Privacidad en Android

¿Quién es responsable?

TinyFingers es una aplicación publicada por Sharp-Mind SRL, Bélgica, número de empresa 0719.287.068, IVA BE0719287068. Para cualquier consulta sobre tus datos, escribe a contact@tinyfingers.net.

Jugar sin una cuenta TinyFingers

La aplicación no pide una cuenta TinyFingers, un perfil infantil ni el nombre o la fecha de nacimiento del niño o la niña. Los juegos no incluyen publicidad, mensajes entre jugadores ni perfiles públicos. La aplicación no incorpora GA4, píxeles publicitarios ni un identificador de seguimiento de TinyFingers.

Información guardada en tu dispositivo

Las preferencias de sonido, idioma, apariencia y juego se guardan localmente. Algunas actividades permiten guardar una creación en un cuaderno local. Esta información no se envía a un servidor de TinyFingers ni se sincroniza entre dispositivos. Permanece en el dispositivo hasta que la eliminas desde el juego, borras los datos de la aplicación o la desinstalas. Los dibujos que no hayas guardado pueden perderse al salir de una actividad.

La aplicación no accede a tus contactos, ubicación, micrófono ni cámara. No envía pulsaciones de teclas, dibujos ni gestos de juego a un servicio de análisis de TinyFingers.

Compras y suscripciones de Google Play

Google Play gestiona las compras con tu cuenta de Google y tu método de pago. TinyFingers no recibe los datos completos de tu tarjeta de pago ni tu contraseña de Google.

La aplicación recibe la información de la transacción necesaria para darte acceso y envía el token de compra de Google a nuestro servicio de verificación mediante una conexión cifrada. El servicio consulta a Google para comprobar el producto contratado, el estado y el vencimiento de la suscripción. El token y su huella criptográfica identifican una transacción; no crean una cuenta TinyFingers ni se utilizan para hacer un seguimiento del niño o la niña.

El servicio guarda el token cifrado, su huella criptográfica, una huella del último pedido pagado, el plan, el estado de la suscripción, las fechas necesarias para verificarla y si se trata de una compra real o de prueba. Esta base de datos de verificación no conserva la respuesta completa de Google, tu nombre, tu dirección de correo, el número de pedido ni un identificador del dispositivo.

Para limitar el acceso sin conexión, consulta únicamente los campos necesarios para confirmar el periodo cubierto por el último pedido pagado correctamente. El número de pedido se utiliza en esta comprobación, pero no se conserva en texto legible en esta base de datos.

Este tratamiento es necesario para cumplir lo contratado en tu suscripción: permite conceder y restaurar el acceso y comprobar renovaciones, vencimientos y reembolsos. Google puede avisar a nuestro servicio cuando cambia una suscripción. Estas comprobaciones no incluyen eventos de juego, dibujos, pulsaciones de teclas ni perfiles infantiles.

Se guarda una autorización firmada y cifrada en el dispositivo, sin copia de seguridad automática, para que puedas jugar sin conexión durante un máximo de 30 días dentro del periodo pagado y confirmado. Se elimina al borrar los datos de la aplicación. Si reinstalas la aplicación, debes restaurar el acceso de nuevo con conexión.

Sharp-Mind puede consultar los pedidos y los estados de suscripción disponibles para los desarrolladores en Google Play Console para atender consultas de facturación, solicitudes de asistencia o reembolsos. La cuenta de Google, los pagos y el tratamiento de datos realizado por los servicios de Google también se rigen por sus propias políticas: https://policies.google.com/privacy?hl=en

Conservación y seguridad del servicio de verificación

Los registros de verificación se conservan mientras se hace el seguimiento de la suscripción. Una vez transcurridos 60 días desde su vencimiento definitivo o la confirmación de su finalización, se eliminan en la limpieza diaria. Las copias de seguridad cifradas pueden conservarlos durante 14 días más antes de ser reemplazadas. Estos plazos se refieren a nuestro servicio de verificación; los documentos de facturación y los datos que Google conserva directamente siguen sus propias reglas.

El servicio recibe la dirección IP necesaria para la conexión y la mantiene temporalmente en memoria para limitar los abusos; no la guarda en la base de datos de suscripciones. No la utiliza para localizar a un niño ni para crear un perfil. Los registros del servicio contienen códigos de funcionamiento, sin tokens de compra, autorizaciones de acceso ni direcciones IP; su volumen está limitado y las entradas antiguas se reemplazan automáticamente. Los registros de errores de la infraestructura pueden incluir información de conexión necesaria para el diagnóstico. Estas medidas de seguridad se basan en nuestro interés legítimo en proteger el servicio y las suscripciones.

El servicio está alojado para Sharp-Mind en un VPS de OVHcloud. El alojamiento, las copias de seguridad y las notificaciones de Google son tratamientos técnicos independientes de los juegos. No sincronizan dibujos ni preferencias.

Acceso para la revisión de la aplicación

Si utilizas el código de acceso facilitado al equipo de revisión de Google Play, la aplicación lo envía a nuestro servicio mediante una conexión cifrada, junto con un valor aleatorio para esa solicitud. El servicio compara la huella criptográfica del código con el valor autorizado; no conserva el código recibido, no crea una cuenta ni simula una compra. La dirección IP se trata temporalmente en memoria para limitar los intentos abusivos. Se guarda en el dispositivo una autorización firmada y cifrada, válida durante un máximo de 24 horas y excluida de las copias de seguridad. Puedes eliminarla desde Familias o renovarla introduciendo el código de nuevo mientras siga autorizado. Este tratamiento responde al interés legítimo de Sharp-Mind en facilitar el acceso para la revisión de la aplicación y protegerlo.

Información técnica

La aplicación utiliza Android System WebView para mostrar los juegos incluidos y la biblioteca Google Play Billing para las suscripciones. Google Play Billing incluye diagnósticos sobre el uso de sus funciones de pago, los resultados satisfactorios o fallidos y los problemas de conexión para mejorar la fiabilidad de los pagos. El tratamiento de datos propio de Google también se rige por su política de privacidad. Esto no constituye un sistema de seguimiento de partidas ni de publicidad dirigida de TinyFingers. Los posibles registros locales de diagnóstico de pagos de TinyFingers contienen etapas técnicas y códigos de resultado, sin tokens de compra ni datos de la cuenta.

Desde el menú Familias, antes de empezar una partida, puedes iniciar una comprobación con Google Play Age Signals. Según tu configuración de Google y las normas aplicables, Google Play puede pedirte que compartas un rango de edad o completes una verificación en Google Play o Family Link. TinyFingers trata temporalmente en tu dispositivo el resultado, el rango de edad que se haya compartido y el estado de la autorización parental, únicamente para gestionar las comprobaciones de edad aplicables a la aplicación. Esta información no se conserva de forma permanente, no se envía a nuestro servidor ni se vincula a tus compras. No pedimos una fecha de nacimiento ni utilizamos el identificador de instalación que proporciona esta API. Que el rango de edad no se comparta o no esté disponible nunca significa que la persona usuaria sea adulta; el contenido de cada juego se mantiene sin cambios y sigue siendo adecuado para niños. Si Google indica que se requiere una verificación o que la autorización parental está pendiente o se ha rechazado, TinyFingers te pide que lo resuelvas en Google Play antes de empezar otra partida. Esta comprobación no se realiza durante una partida. Google Play trata datos por su cuenta conforme a las políticas de Google.

Cuando contactas con asistencia

Recibimos tu dirección de correo electrónico, tu mensaje, las referencias de compra y los archivos adjuntos que decidas enviar. Los utilizamos para entender tu solicitud y responderte, para cumplir lo contratado en tu suscripción cuando corresponda o, en consultas generales, por nuestro interés legítimo en ofrecer asistencia. Sharp-Mind utiliza Microsoft Exchange para el correo electrónico. La persona responsable de asistencia en Sharp-Mind puede acceder a esta correspondencia, al igual que Microsoft para prestar el servicio de correo. Nuestro plazo de conservación es de 24 meses desde que se resuelve la consulta. Sharp-Mind gestiona esta conservación manualmente; no afirmamos que los mensajes se eliminen automáticamente al finalizar el plazo. La información necesaria para cumplir una obligación legal o gestionar un litigio puede conservarse por separado durante el periodo correspondiente. No envíes información personal sobre tu hijo o hija, contraseñas ni números de tarjetas de pago.

Solicitudes sobre tus datos

Puedes escribir a contact@tinyfingers.net para solicitar el acceso, la rectificación o la supresión de los datos que Sharp-Mind conserva sobre ti. También puedes ejercer otros derechos que correspondan a tu situación, como la limitación del tratamiento, la oposición y la portabilidad. Podemos pedirte la información estrictamente necesaria para verificar tu solicitud. Puede que debamos conservar algunos datos para cumplir una obligación legal o gestionar un litigio.

Para los datos locales, utiliza los controles del juego o borra los datos de la aplicación para eliminar la información guardada en tu dispositivo. Esto no cancela la suscripción. Para tu cuenta de Google y los datos que Google conserva directamente, utiliza también sus ajustes y herramientas.

Puedes presentar una reclamación ante una autoridad de control, incluida la Autoridad de Protección de Datos de Bélgica: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

La aplicación y el sitio web

Esta política describe la aplicación Android de TinyFingers. El sitio tinyfingers.net tiene una política independiente porque incluye publicidad y medición de audiencia. Si decides abrir un enlace web, saldrás de los juegos incluidos en la aplicación y podrás acceder a un servicio sujeto a sus propias políticas.