← Inicio

Política de privacidad

Fecha de entrada en vigor: 23 de octubre de 2026

Onzio es un juego de conocimientos de fútbol para dos jugadores. Esta política explica qué datos se tratan cuando usas la aplicación y el sitio onzio.online, cuánto tiempo se conservan y qué derechos tienes. También es el aviso informativo exigido por la Ley turca n.º 6698 de protección de datos personales (KVKK) y, para usuarios del EEE, el Reino Unido y Suiza, por el RGPD.

En resumen: no pedimos registro, correo electrónico ni contraseña; no accedemos a tu ubicación, contactos ni fotos; no mostramos publicidad personalizada (solo hay anuncios opcionales con recompensa); y puedes eliminar tu cuenta desde la aplicación en cualquier momento.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Oğuzhan. Contacto: [email protected]

Qué datos tratamos

• Cuenta anónima del dispositivo: En el primer inicio, la aplicación genera un identificador aleatorio y lo guarda en el almacenamiento seguro del dispositivo. No es un identificador publicitario y no está vinculado a tu número de teléfono, IMEI ni otras cuentas. Sirve para reconocer tu cuenta en el servidor.
• Perfil: Un apodo opcional y tu equipo favorito. Tu apodo, equipo favorito, número de trofeos y liga son visibles para tus rivales y, en las clasificaciones, para otros jugadores.
• Datos de juego: Las partidas que juegas (modo, rival, resultado, variación de trofeos, registro de la partida), tu información de trofeos y liga, tu plantilla de «Mi equipo», tus cartas y progreso, tu saldo de monedas del juego, los resultados de tus misiones y reto diarios, tu racha y tu participación en salas de amigos y torneos.
• Vinculación de cuenta opcional (Iniciar sesión con Apple, Google): Si vinculas tu cuenta a una identidad de Apple o Google, solo se guarda el identificador de usuario estable que emite el proveedor. No se guardan tu correo ni tu nombre. Este identificador solo sirve para recuperar tu cuenta en un teléfono nuevo.
• Notificaciones (si las permites): Se guardan tu token de notificación, tu plataforma (iOS/Android), el número de compilación de la aplicación y las categorías de notificación que activaste. Las notificaciones se entregan mediante los servicios de envío de Apple, Google y Expo. Puedes desactivarlas en los ajustes de la aplicación o del dispositivo.
• Compras (opcional): Si compras «+10 partidas», guardamos en nuestro propio servidor tu saldo de partidas adicionales, el identificador de la transacción, el producto, la tienda (App Store / Google Play) y la fecha de la compra. Los datos de tu tarjeta o de pago no llegan ni a nosotros ni a RevenueCat; el pago lo cobra Apple o Google.
• Reclamaciones: El tipo y el contenido de una reclamación que envíes sobre una respuesta o datos del juego, y la información de la partida relacionada.
• Registros de errores: Cuando la aplicación falla, el modelo de tu dispositivo, la versión del sistema y de la aplicación, el nombre de la pantalla y la traza del error pueden enviarse a nuestro propio servidor. Tu dirección IP no se guarda con el registro de errores.
• Información del dispositivo y de la aplicación: Cuando te conectas al servidor registramos tu plataforma (iOS, Android o web), versión del sistema y de la aplicación, número de compilación, modelo de dispositivo, idioma, región y zona horaria, tu primera y última conexión y tu número de sesiones. Para esto no guardamos tu ubicación, dirección IP ni el nombre de tu dispositivo.
• Métricas de uso: Eventos de la aplicación elegidos de una lista fija, como abrir la aplicación, cambiar de pantalla y pulsar «Jugar», se registran con tu cuenta en nuestro propio servidor. No usamos ningún servicio de analítica de terceros. Estos registros no contienen texto libre, apodo ni dirección IP.
• Registros de seguridad: Para evitar trampas: indicios de comportamiento sospechoso (por ejemplo, una velocidad de respuesta imposible para una persona), contadores de abandono de partidas y sanciones aplicadas (tiempo de espera, expulsión).
• Datos técnicos: Para evitar la sobrecarga del servidor y los abusos, la frecuencia de las solicitudes se vigila por dirección IP, a nivel de minuto, con contadores de corta duración. Para que los usuarios de iOS que llegan con un enlace de invitación de un amigo puedan unirse a la sala tras instalar la aplicación, la dirección IP y las características del dispositivo se convierten en una firma con clave, irreversible, que se conserva como máximo 60 minutos; la dirección IP en bruto no se guarda.
• Este sitio web: Este sitio de presentación no usa cookies ni contiene herramientas de seguimiento o analítica. El servidor que lo entrega puede conservar brevemente tu dirección IP y los datos de la solicitud en registros de acceso estándar.

Anuncios con recompensa (Google AdMob)

Onzio solo tiene anuncios con recompensa: un anuncio se muestra únicamente si tú eliges verlo a cambio de una recompensa del juego (por ejemplo, monedas adicionales o derecho a un sobre de cartas). No aparecen anuncios durante las partidas ni por sí solos. Los anuncios los sirve Google AdMob (Google).

• Anuncios no personalizados: Enviamos nuestras solicitudes de anuncios como «solo anuncios no personalizados». Una solicitud contiene únicamente palabras clave contextuales sobre fútbol y la dirección web de la aplicación; no elaboramos un perfil de intereses sobre ti.
• Consentimiento (UE/EEE, Reino Unido, Suiza): En estas regiones, el formulario de consentimiento de Google (User Messaging Platform) se muestra antes de solicitar cualquier anuncio. Si no consientes, o no se puede obtener el consentimiento, el SDK de anuncios no se inicia y no se muestra ningún anuncio. Puedes cambiar tu elección en cualquier momento en «Opciones de privacidad de anuncios» de los Ajustes (se muestra donde es obligatorio).
• Datos que trata Google: Para entregar el anuncio, limitar su frecuencia, medirlo y prevenir el fraude, Google puede tratar datos como tu dirección IP, información del dispositivo y de la aplicación (incluidos identificadores de dispositivo como un identificador publicitario) y tu interacción con el anuncio. Google trata estos datos según su propia política de privacidad: policies.google.com/privacy y cómo usa Google los datos cuando usas sitios o aplicaciones de socios.
• Verificación de la recompensa: La recompensa la concede nuestro servidor. Para ello, tu identificador de cuenta anónimo en la aplicación y un identificador de transacción aleatorio se envían a Google con la solicitud del anuncio; cuando se ha visto el anuncio, Google los devuelve a nuestro servidor en una notificación firmada.
• Permiso de seguimiento: No solicitamos el permiso App Tracking Transparency de Apple, no leemos el identificador publicitario para fines propios y no vendemos tus datos a terceros con fines publicitarios.
• Edad: Onzio está pensado para mayores de 13 años y no se dirige a niños. El contenido publicitario se limita como máximo a la clasificación «Teen» (13+).

Puedes rechazar por completo la publicidad: los anuncios con recompensa son opcionales y no necesitas ver ninguno para jugar los modos principales. Para restablecer el identificador publicitario de tu dispositivo o desactivar la personalización de anuncios, usa los ajustes del dispositivo (iOS: Privacidad y seguridad; Android: ajustes de Google, Anuncios).

Compra dentro de la aplicación (RevenueCat)

En Onzio solo se vende por dinero real un producto consumible: «+10 partidas» (se muestra cuando se agotan tus partidas diarias gratuitas). La compra se hace a través de la App Store o Google Play; tus datos de pago (tarjeta, cuenta bancaria, etc.) no llegan a nosotros ni a RevenueCat, los gestiona la tienda. Nunca se vende un sobre de cartas aleatorio por dinero real.

• RevenueCat, Inc. (EE. UU.), nuestro encargado del tratamiento: Usamos RevenueCat para verificar las compras y abonarlas en tu cuenta. En los dispositivos donde está disponible la oferta de compra, la aplicación inicia el SDK de RevenueCat, y RevenueCat recibe: el identificador anónimo de tu cuenta en la aplicación, el historial de compras y el identificador de transacción, el producto, la tienda, el país y la moneda, y la versión del dispositivo y de la aplicación. RevenueCat también puede ver tu dirección IP al conectarse el SDK. No enviamos tu nombre, correo electrónico ni apodo.
• Verificación: La transacción de la tienda llega a nuestro servidor mediante una notificación firmada (webhook) de RevenueCat y mediante la solicitud de sincronización de la aplicación; cada transacción abona partidas una sola vez.
• Naturaleza de las partidas: Las partidas compradas están vinculadas a tu cuenta, no caducan y se usan después de tus partidas diarias gratuitas. No son transferibles ni convertibles en dinero. Si eliminas tu cuenta, las partidas sin usar se eliminan.

RevenueCat también trata estos datos conforme a su propia política de privacidad: revenuecat.com/privacy. Los reembolsos y el derecho de desistimiento se explican en las Condiciones de uso.

Datos que no recogemos

• No solicitamos acceso a tu ubicación, contactos, fotos, cámara ni micrófono.
• No tenemos cookies de seguimiento propias ni software de terceros de analítica o informes de fallos. El único software de terceros es el SDK de anuncios de Google y el SDK de compras de RevenueCat descritos arriba (y el inicio de sesión con Apple/Google si vinculas una cuenta).
• No hay chat libre; los jugadores solo pueden enviar reacciones predefinidas.
• No tratamos datos de tarjeta, bancarios ni otros datos de pago; la App Store o Google Play cobra el pago. Solo se vende «+10 partidas» por dinero real; no se venden sobres aleatorios.
• No usamos fotos de jugadores, logotipos de clubes ni imágenes de camisetas.

Finalidades y bases jurídicas

• Abrir tu cuenta y prestar el emparejamiento, las partidas, trofeos, ligas, clasificaciones y Mi equipo: ejecución de un contrato (KVKK art. 5/2-c; RGPD art. 6.1.b).
• Prevenir trampas y abusos, garantizar el juego limpio y la seguridad del servidor, corregir errores, resolver reclamaciones, vigilar la compatibilidad de versiones y dispositivos y elaborar estadísticas de uso agregadas: intereses legítimos (KVKK art. 5/2-f; RGPD art. 6.1.f). Cuidamos de que estos intereses no prevalezcan sobre tus derechos y libertades fundamentales.
• Enviar notificaciones: tu permiso (consentimiento; KVKK art. 5/1; RGPD art. 6.1.a). Puedes retirarlo en cualquier momento.
• Mostrar anuncios con recompensa y el formulario de consentimiento de Google donde se exige consentimiento: tu consentimiento (RGPD art. 6.1.a y ePrivacy); en otras regiones, intereses legítimos.
• Verificar compras y abonar en tu cuenta las partidas compradas: ejecución de un contrato (KVKK art. 5/2-c; RGPD art. 6.1.b). Conservar los justificantes de compra para obligaciones fiscales y contables: obligación legal (KVKK art. 5/2-ç; RGPD art. 6.1.c).
• Atender solicitudes legales de las autoridades: obligación legal (KVKK art. 5/2-ç; RGPD art. 6.1.c).

Vincular una cuenta de Apple o Google es enteramente decisión tuya.

Comunicación y transferencias de datos

No vendemos ni alquilamos tus datos personales.

• Otros jugadores: Tu apodo, equipo favorito, número de trofeos, liga y resultados de partidas son visibles para tus rivales y, en las clasificaciones, para otros jugadores.
• Proveedores de infraestructura: Nuestros servidores y base de datos están alojados en un proveedor de nube (Hetzner); el tráfico web pasa por Cloudflare por seguridad y velocidad. Estos proveedores actúan solo para prestar el servicio.
• Google (AdMob): Solo cuando se solicita un anuncio con recompensa, como se describe en «Anuncios con recompensa».
• RevenueCat, Inc. (EE. UU.): Solo en dispositivos donde está disponible la oferta de compra, para verificar compras, como se describe en «Compra dentro de la aplicación» más arriba. Apple y Google cobran el pago según sus propias condiciones; nunca vemos tus datos de pago.
• Apple y Google (vinculación de cuenta): Solo si eliges vincular una cuenta, contactamos con el proveedor para verificar tu token de identidad.
• Servicios de notificación: Si permitiste las notificaciones, tu token de notificación y su contenido pasan por los servicios de entrega de Apple, Google y Expo.
• Autoridades: Cuando lo exija la ley y solo en la medida necesaria.

Transferencias internacionales

Proveedores como Google, Cloudflare, Expo, Apple y RevenueCat, Inc. (EE. UU.) pueden tratar datos fuera de Turquía y del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se realizan con garantías conformes al art. 9 de la KVKK y, para usuarios del EEE y el Reino Unido, a las normas de transferencia del RGPD (por ejemplo, cláusulas contractuales tipo).

Plazos de conservación

• Cuenta y datos de juego: Se conservan mientras tu cuenta esté abierta.
• Información del dispositivo y de la aplicación: Se conserva hasta que eliminas tu cuenta; se elimina de inmediato al borrarla, incluso si la cuenta está expulsada.
• Métricas de uso: Como máximo 90 días.
• Tokens de notificación: Se eliminan cuando desactivas las notificaciones o eliminas tu cuenta.
• Justificantes de compra: El identificador de transacción, el producto, la tienda, el número de partidas abonadas y la fecha se conservan 10 años por las obligaciones turcas de conservación fiscales y mercantiles (Ley de Procedimiento Tributario, Código de Comercio). Eliminar tu cuenta no los borra, pero siguen siendo anónimos y ya no pueden asociarse contigo.
• Saldo de partidas compradas: Se conserva mientras tu cuenta esté abierta; las partidas sin usar se eliminan al eliminar tu cuenta.
• En RevenueCat: Sujeto a las reglas de conservación propias de RevenueCat; tras eliminar tu cuenta, el identificador ya no puede asociarse contigo. Puedes pedir en [email protected] que se elimine el registro en RevenueCat (salvo registros que la ley nos obliga a conservar).
• Cuando eliminas tu cuenta: Tu apodo, equipo favorito, información de trofeos y liga, el vínculo con el identificador del dispositivo, la identidad de Apple/Google vinculada, la información del dispositivo y de la aplicación, los registros de misiones y retos diarios y los contadores de aficionados se eliminan de inmediato o pierden su vínculo personal.
• Registros de partidas: Permanecen para no alterar el historial de tus rivales; apareces en ellos como «Silinmiş oyuncu» (jugador eliminado) y el registro ya no puede asociarse contigo.
• Expulsión activa: Si tu cuenta está expulsada, el registro de la sanción y el vínculo con el identificador del dispositivo se conservan mientras dure la expulsión, para evitar que se eluda; tu información de perfil se elimina igualmente.
• Reclamaciones: Al eliminar la cuenta, tus reclamaciones ya no pueden asociarse contigo.
• Registros de errores: Como máximo 30 días.
• Datos temporales: La cola de emparejamiento, las salas de amigos (como máximo 15 minutos), el estado de las partidas en curso y los contadores de límite de peticiones se eliminan automáticamente en minutos u horas.
• Registros del servidor: Los registros de acceso estándar pueden contener direcciones IP y se conservan como máximo 30 días.
• En Google: Los datos que Google trata durante un anuncio están sujetos a las reglas de conservación de Google; eliminar tu cuenta no los incluye.

Eliminar tu cuenta

En la aplicación, ve a Perfil → Ajustes → «Eliminar mi cuenta» y confirma escribiendo la palabra solicitada «ELIMINAR». La eliminación no se puede deshacer. Detalles: Eliminar cuenta.

Desinstalar la aplicación no elimina tu cuenta. Si no puedes acceder a la aplicación, envía tu solicitud de eliminación a [email protected].

Niños

Onzio no se dirige a menores de 13 años y no recogemos a sabiendas datos personales de ese grupo de edad. Si nos enteramos de que un menor de 13 años ha creado una cuenta, la eliminaremos. Si eres padre, madre o tutor y crees que tu hijo ha creado una cuenta, escribe a [email protected].

Seguridad

La comunicación entre la aplicación y el servidor usa una conexión cifrada. Los datos secretos del juego, como los valores de los jugadores, no se envían al dispositivo durante una partida; el servidor dirige la partida. Ningún sistema está totalmente libre de riesgos; si detectamos una brecha, haremos las notificaciones que exija la ley aplicable.

Tus derechos

Según el art. 11 de la KVKK, puedes dirigirte al responsable para:

• saber si tus datos personales se tratan y solicitar información al respecto;
• conocer la finalidad del tratamiento y si se usan conforme a ella;
• conocer los terceros a los que se transfieren en Turquía o en el extranjero;
• solicitar su rectificación si están incompletos o son inexactos;
• solicitar su supresión o destrucción conforme al art. 7 de la KVKK y que se notifique a los terceros destinatarios;
• oponerte a un resultado desfavorable derivado de un análisis exclusivamente automatizado;
• reclamar una indemnización si sufres un daño por un tratamiento ilícito.

Si resides en el EEE, el Reino Unido o Suiza, tienes además, según el RGPD, los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en intereses legítimos, y puedes retirar tu consentimiento en cualquier momento (la retirada no afecta al tratamiento anterior). Tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Envía tus solicitudes a [email protected]. Como la aplicación no exige registro, indica tu apodo, tu equipo favorito y tu número aproximado de trofeos para que podamos identificar tu cuenta; podemos pedir información adicional para verificar la solicitud. Responderemos como máximo en 30 días, según la naturaleza de la solicitud. Si no estás conforme con nuestra respuesta, puedes reclamar en Turquía ante la autoridad de protección de datos (Kişisel Verileri Koruma Kurulu). No necesitas presentar una solicitud para eliminar tu cuenta; puedes hacerlo tú mismo en la aplicación.

Cambios

Podemos actualizar esta política. El texto vigente se publica siempre en esta dirección y la fecha de entrada en vigor de la parte superior cambia. Los cambios que afecten de forma significativa al uso de tus datos los anunciaremos además en la aplicación o en las notas de la versión.

Contacto

Oğuzhan — [email protected]