Responsable y contacto
Second Signal está desarrollado y publicado por Julien Simiand, responsable de los tratamientos descritos aquí. Para consultas sobre privacidad: contact@secondsignal-game.com.
El juego no solicita nombre, edad ni una cuenta con contraseña. Si nos escribes, utilizamos tu dirección de correo y el mensaje para responder y atender tu solicitud.
Datos del servicio de validación
El servidor recibe automáticamente los datos necesarios para autenticar la instalación y autorizar las reparaciones. Los identificadores seudónimos siguen vinculados a una instalación o compra; no son anónimos.
Identificadores del dispositivo: identificador de instalación, identificador y clave pública de App Attest, contador de solicitudes y huella de verificación del dispositivo. Identificadores del usuario: token seudónimo de compra, identificador de Apple para tu cuenta de App Store en esta app y vínculos con instalaciones autorizadas. Historial de compras: identificadores de transacción de Apple, producto, entorno, fechas y estado de reembolso o revocación.
Contenido de juego e interacciones con el producto: misión y escenario solicitados, instalación, emisión y caducidad de la autorización. Otros datos: recibo de certificación de Apple y hash con sal del origen de red utilizado para limitar abusos.
Los registros de infraestructura de Supabase incluyen ubicación aproximada deducida de la red (país, región, ciudad, código postal), datos de rendimiento (duración de las llamadas) y otros diagnósticos (dirección IP, agente de usuario, ruta, estado HTTP, errores). El juego no accede al GPS.
Finalidades y proveedores
Estos datos permiten ofrecer el juego, validar y restaurar compras, autorizar reparaciones, aplicar reembolsos, prevenir fraude y diagnosticar fallos. El acceso al juego y las compras se basan en la ejecución del contrato; la seguridad, la prevención de abusos y el soporte, en nuestro interés legítimo. Ninguno de estos datos se utiliza para publicidad dirigida.
Supabase aloja el servidor de validación por nuestra cuenta. Apple verifica las compras y la integridad de la instalación. Las comunicaciones utilizan HTTPS y los clientes no acceden directamente a las tablas del servidor. Apple trata los datos de pago; no se transmiten a nuestro servidor.
OVHcloud aloja el correo de asistencia y trata las direcciones, mensajes y metadatos necesarios para enviarlos y protegerlos. Los mensajes de asistencia se reenvían a Gmail (Google), que trata su contenido y metadatos. Se conserva una copia en el buzón de OVHcloud.
Los acuerdos de Supabase y OVHcloud limitan el tratamiento al servicio y exigen confidencialidad del personal y medidas de seguridad. El acuerdo de Cloudflare también establece obligaciones de confidencialidad y seguridad. Apple, OpenAI y Google publican medidas técnicas y organizativas de protección. Nos basamos en estos compromisos para mantener los mismos principios de privacidad y seguridad descritos aquí, según la función de cada proveedor.
Compromisos oficiales : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
Partidas guardadas y servicios de Apple
El progreso se guarda en tu dispositivo. Cuando iCloud está disponible, CloudKit puede sincronizar las partidas en tu base de datos privada de iCloud. El servidor de validación no recibe esas partidas, los estados detallados de las averías ni los diálogos.
Si utilizas Game Center, Apple trata los logros y tu identidad de Game Center. iCloud, Game Center y las compras también están sujetos a los ajustes y a la política de privacidad de Apple.
Plazos de conservación
Los identificadores de instalación, certificaciones, vínculos de compra y estados de compra o revocación se conservan mientras sean necesarios para operar el servicio y permitir la restauración. Las transacciones firmadas de Apple se verifican; no se conserva su contenido firmado completo.
Los desafíos de seguridad son válidos durante 120 segundos y las autorizaciones de misión durante 15 minutos. La limpieza diaria elimina los que caducaron hace más de 24 horas: pueden permanecer unas 48 horas después de caducar. Los identificadores de notificaciones procesadas se eliminan después de 30 días, hasta unos 31 días con este ritmo. Los fallos que retrasen la limpieza pueden ampliar estos plazos.
El plan actual de Supabase anuncia un día de conservación para los registros de API y base de datos. La correspondencia de soporte se conserva el tiempo necesario para atender la solicitud.
Tus opciones y solicitudes
Puedes solicitar acceso, rectificación o supresión de tus datos en contact@secondsignal-game.com. Según la legislación aplicable, también puedes solicitar su portabilidad, limitar el tratamiento, oponerte a él o acudir a tu autoridad de protección de datos. Podemos solicitar información necesaria para localizar y verificar los registros correspondientes. En Francia puedes presentar una reclamación ante la CNIL: https://www.cnil.fr/fr/adresser-une-plainte.
La supresión de los datos del servicio revoca las instalaciones y autorizaciones afectadas; no cancela la compra que mantienes con Apple. Restaurar posteriormente una compra válida de Apple puede crear nuevos vínculos y registros. Las partidas locales o de iCloud y los datos de Game Center se gestionan por separado en tu dispositivo o con Apple.
Sitio web, menores y actualizaciones
El sitio se aloja mediante OpenAI Sites en infraestructura de Cloudflare. No añadimos cookies publicitarias ni herramientas de análisis de audiencia. Para bloquear tráfico automatizado abusivo, Cloudflare realiza comprobaciones técnicas del navegador y utiliza cookies de seguridad, como __cf_bm, que caduca tras 30 minutos de inactividad. Estos proveedores pueden tratar direcciones IP, solicitudes e información técnica del navegador para entregar y proteger el sitio. Información sobre las cookies: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
El juego no solicita la edad de los jugadores ni realiza marketing dirigido a menores. Los padres pueden contactarnos sobre los datos de sus hijos. Actualizaremos esta política si cambian los tratamientos.