Datos & menores

Responsable del tratamiento

El responsable del tratamiento es Grisloup, nombre comercial de MARCHAL DE GREEF Guillaume, empresario individual, 20 rue Lavoisier, 95300 Pontoise, Francia, SIREN 109354092, RCS Pontoise, grisloup.com (contacto: donjons@grisloup.com). El tratamiento de los datos se rige por nuestra política de privacidad, de la que esta página es un resumen fiel.

Esta ficha cubre el único país abierto hasta la fecha: Francia. El usuario declara su país en el primer uso; esta elección decide qué documentos se aplican y qué servidores alojan sus datos, que no pueden trasladarse después. Se abrirán progresivamente otros países, y cada uno llegará con sus propias condiciones de uso y su propia política de privacidad, adaptadas al derecho que se aplica en él: véase el espacio legal para la lista de los países abiertos y sus documentos. Esta ficha describe Francia; no vale para un país que aún no esté abierto.

Seguridad de los datos (Data Safety)

Esta tabla refleja la declaración «Seguridad de los datos» de la ficha de Google Play.

Todos los datos circulan cifrados y se almacenan en los servidores del país elegido por el usuario, hoy servidores situados en la Unión Europea para Francia. Únicas excepciones, internas a Google: la autenticación (identificador de cuenta) se procesa en Estados Unidos, y el envío de notificaciones pasa por la red mundial de Google. El usuario puede solicitar la eliminación completa de sus datos en cualquier momento: desde la aplicación o mediante la página de eliminación de cuenta.

Lista de espera de las betas

El sitio web, no la aplicación, ofrece un formulario para que le avisen de la apertura de las betas. Recoge una dirección de correo electrónico, la fecha de inscripción, el idioma de la página y la página de origen, y nada más: el sitio no instala ninguna cookie y no realiza ninguna medición de audiencia. Esta lista está reservada a adultos, se conserva aparte de los datos de juego, nunca se cruza con una cuenta de jugador, nunca se vende ni se cede, y se elimina íntegramente al final de la fase de beta. Puede darse de baja en cualquier momento escribiendo a donjons@grisloup.com.

Conservación y retirada del consentimiento

Para los propios datos, la retirada del consentimiento se ejerce mediante la supresión de la cuenta: es la misma acción. En el caso de un menor, la supresión de la cuenta del jefe de clan disuelve el clan y arrastra los perfiles de los niños que ya no tienen responsable legal.

Para un niño, la retirada también se ejerce desde la aplicación, sin suprimir la cuenta del adulto: en la pantalla del clan, el menú del niño ofrece a los jefes de su clan de origen la opción «Retirar mi consentimiento y borrar los datos de este niño». El niño sale del juego de inmediato, pero todavía no se borra nada: durante un plazo de reflexión de 3 días, un jefe de ese clan puede dar marcha atrás con «Restablecer a este niño», y el niño recupera su lugar intacto. Pasado ese plazo, sus datos de juego se suprimen en todos sus clanes y su cuenta se desactiva (si no tiene cuenta, se borra su perfil); la conservación y el borrado siguen entonces el calendario siguiente.

La supresión se desarrolla en tres fases:

• inmediatamente: cuenta inutilizable, perfil retirado del clan, datos ya no expuestos en el juego;
• 30 días: conservación fuera del servicio, con acceso restringido y sin ningún uso (solo error de manipulación, soporte o fraude);
• después: borrado definitivo, sin restauración posible.

Suscripción. La supresión de la cuenta puede no cancelar la suscripción: la facturación la gestiona Google Play, fuera de la aplicación. Ambos recorridos de supresión, en la aplicación y en el sitio, piden cancelarla previamente desde la cuenta de Google. Los contenidos adquiridos en la tienda se pierden junto con la cuenta, sin reembolso.

Solo subsisten las pruebas de aceptación: conservadas 5 años desde la retirada, cerradas y desactivadas, para poder demostrar que se recabó un consentimiento válido (en particular el consentimiento parental, artículo 8 del RGPD) y en qué fecha fue retirado. La retirada solo rige hacia el futuro y no vuelve ilícito lo que se recogió mientras el consentimiento era válido (artículo 7(3) del RGPD).

Subencargados y DPA

El alojamiento y los servicios de aplicación los proporciona Google Cloud / Firebase: Google Ireland Ltd para Francia. Este tratamiento se rige por la adenda de tratamiento de datos de Google (Google Cloud Data Processing Addendum), que hemos aceptado.

Además, la aplicación recurre a la API de Google Gemini (Vertex AI) para cinco funciones activadas por una acción explícita del usuario: sugerir un nombre y una descripción de personaje, de clan o de tarea, responder a las preguntas de un adulto (el asistente de ayuda, una mascota que nunca se ofrece a los menores), y redactar el relato de aventura del clan que se propone compartir tras la apertura de un botín. Para esta última función, se transmiten al modelo el nombre del clan, su descripción y el diario del clan, que contiene los seudónimos elegidos por los jugadores. No se envía ningún otro dato personal: ni identificador de cuenta, ni fecha de nacimiento, ni foto, ni vídeo. El asistente recibe la pregunta escrita y la conversación en curso, y no conserva nada después. El tratamiento se realiza en servidores de Google situados en la Unión Europea para los usuarios de Francia, y los datos transmitidos no se utilizan para entrenar los modelos.

Protección de los menores

• Consentimiento parental obligatorio: un menor no puede ni crear un clan ni entrar en el juego solo. El consentimiento, exigido por el artículo 8 del RGPD, lo da el adulto cuando acepta las condiciones de uso, y se ejerce cuando invita al niño a su clan o le crea un perfil de jugador. La aceptación se registra con fecha y hora: el consentimiento precede, por tanto, siempre a la recogida. La declaración de tutela legal y el consentimiento se recuerdan en pantalla en el momento mismo del acto (invitación de un miembro, creación de un perfil de jugador), junto con un enlace a las condiciones de uso. El niño dice primero si desea jugar, en su propio teléfono: ese deseo, que no contiene ningún dato personal, se muestra al adulto mediante un código QR o un enlace antes de que decida, y después se registra con su decisión. Hasta que el niño se conecta, no se registra nada, ni en su teléfono ni en nuestros servidores.
• Los padres mantienen el control: en todo momento, un progenitor puede consultar la información recogida de su hijo, solicitar su supresión y oponerse a toda recogida ulterior. Estos tres derechos se ejercen desde la aplicación o escribiendo a donjons@grisloup.com.
• Supervisión continua: los adultos del clan eligen las tareas propuestas a los niños, comprueban si la misión se ha cumplido y controlan todas las funciones de administración.
• Clanes herméticos: ningún clan puede consultar los datos de otro clan, no existe ningún directorio ni ninguna búsqueda de jugadores, y solo se entra en un clan por invitación (código QR o enlace cifrado protegido por un código dictado de viva voz). Única excepción: un jugador que pertenece a varios clanes lleva en ellos el mismo apodo, el mismo avatar y el mismo título, que ven los miembros de cada uno de sus clanes; nada más pasa de un clan a otro.
• Ningún contacto con desconocidos: sin mensajería, sin chat, ningún contenido enviado por terceros.
• Umbrales de edad: solo opera un umbral, 18 años: todo jugador menor de edad queda sujeto al consentimiento de su responsable legal, sin excepción. Es más estricto que el artículo 8 del RGPD, que deja a cada Estado miembro fijar entre los 13 y los 16 años la edad del consentimiento digital propio del menor (15 años en Francia): nunca hacemos uso de esa facultad. La edad exacta nunca se conserva, solo el estado niño/adulto. Un control parental («parental gate»: un enigma aritmético cronometrado) protege el acceso al recorrido adulto. La información facilitada (fecha de nacimiento, condición de responsable legal) es declarativa: el control parental es una medida de buena práctica, no un dispositivo de verificación de edad, y las condiciones de uso sitúan la responsabilidad de su veracidad en el usuario.
• Compras reservadas a los adultos: la suscripción del clan y la tienda de contenidos solo son accesibles a los adultos del clan. Un niño no puede comprar nada ni gastar ningún dinero real, y nunca se le pide un medio de pago. No hay moneda que recargar, ni cofre que abrir pagando, ni nivel o XP comprable: nada de lo que se compra hace la tarea por ti.
• Documentos adaptados: las condiciones de uso y la política de privacidad existen en versión infantil, redactadas en lenguaje accesible.
• Seguridad física: las CGU recuerdan que los adultos del clan siguen siendo responsables de encomendar a los niños únicamente tareas adecuadas a su edad.
• Compartir reservado a los adultos: solo los adultos pueden compartir una invitación o el relato de aventura del clan fuera de la aplicación.

Clasificación del contenido

Donjons & Savons aspira a una clasificación PEGI 3 / Everyone: un universo de fantasía heroica humorístico y amable, sin violencia realista, sin contenido que dé miedo y sin ninguna interacción con desconocidos (el juego se juega exclusivamente en familia, no hay ni chat público ni encuentros entre clanes). La aplicación incluye compras integradas reservadas a los adultos del clan, declaradas como tales en la ficha de la tienda.

Público al que se dirige

La aplicación se dirige a las familias: la instalan y administran los padres, y la utilizan los niños con su consentimiento y bajo su supervisión. Respeta la política de Familias de Google Play (ninguna publicidad, ningún identificador publicitario, ninguna recogida de datos superflua, compras reservadas a los adultos).