Política de privacidad de Chess Run

Última actualización: 20 de octubre de 2026 · Versión 1.0

1. Resumen

• Puedes jugar a Chess Run sin cuenta. Tu progreso se queda en tu dispositivo.
• No usamos identificadores publicitarios, no te rastreamos entre apps o dispositivos y no vendemos datos personales.
• El diagnóstico detallado del juego está desactivado por defecto. Solo está disponible para adultos y requiere tu consentimiento expreso. Subirlo requiere un segundo consentimiento independiente.
• El acceso parental, la verificación de compras y la subida de diagnósticos funcionan en nuestro propio servidor en Alemania.
• Las compras con dinero real y la publicidad están desactivadas en la versión actual. Actualizaremos esta política antes de activarlas.
• Puedes retirar tu consentimiento en cualquier momento en los ajustes y ejercer tus derechos en help@morithm.de.

2. Responsable del tratamiento

El responsable del tratamiento de datos personales relacionado con Chess Run es:

Mohammed Sayed Mahmod, que opera como morithm studio
Kalbacher Hauptstraße 1
60437 Frankfurt am Main
Alemania
Correo electrónico: help@morithm.de

No se ha designado un delegado de protección de datos porque actualmente no se cumplen los requisitos legales. Envía todas las solicitudes de privacidad a help@morithm.de.

3. Ámbito

Esta política se aplica a la app móvil Chess Run para Android e iOS, a las páginas web de Chess Run en https://morithm.de/chess-run/ y a las solicitudes de soporte por correo electrónico. No se aplica al servicio de webmail de webmail.morithm.de ni a los servicios de Apple o Google, que tienen sus propias políticas de privacidad.

Facilitar datos personales no es obligatorio ni por ley ni por contrato. Puedes jugar al juego completo de forma gratuita sin dar información opcional. Solo la función adicional correspondiente (por ejemplo, el acceso parental o la subida de diagnósticos) no estará disponible.

4. Datos en tu dispositivo

La app guarda los siguientes datos solo en tu dispositivo. No se nos envían:

• progreso, estrellas, corazones, coronas, consumibles (Superslam, Revive), mejores partidas, colección y progreso de tareas
• idioma, sonido, vibración y ajustes de pantalla
• tus decisiones de consentimiento con versión y fecha
• tu grupo de edad y el momento en que lo declaraste (ver sección 5)
• si configuras el acceso parental, una clave de sesión en el almacenamiento protegido del dispositivo (Android Keystore o iOS Keychain, solo en este dispositivo)
• si las compras están activas, una clave de entrega aleatoria en el almacenamiento protegido que evita entregas duplicadas

La finalidad es prestar el juego. La base jurídica es el art. 6.1.b RGPD (prestación del servicio que usas). El acceso al almacenamiento del dispositivo es estrictamente necesario para ello (art. 25.2.2 de la ley alemana TDDDG). Los datos locales se eliminan al desinstalar la app, salvo que tu sistema operativo guarde su propia copia de seguridad. Actualmente no ofrecemos sincronización en la nube.

5. Declaración de edad

En el primer inicio puedes indicar tu fecha de nacimiento. Puedes omitir este paso. La app solo calcula un grupo de edad (menor de 13, de 13 a 17, adulto o desconocido) y guarda localmente el grupo y el momento de la declaración. La fecha de nacimiento no se guarda ni se transmite.

El grupo de edad determina qué funciones se ofrecen: para menores de 13 años y edad desconocida, las compras, los vídeos publicitarios y el diagnóstico permanecen desactivados. Los adolescentes necesitan permisos parentales separados para compras y vídeos; el diagnóstico permanece desactivado para ellos. La base jurídica es el art. 6.1.c RGPD en relación con el art. 8 RGPD y nuestro interés legítimo en proteger a los menores (art. 6.1.f RGPD). La autodeclaración no es una verificación de edad.

6. Diagnóstico voluntario en tu dispositivo

El diagnóstico detallado está desactivado por defecto. Los adultos pueden activarlo en un diálogo propio o en los ajustes. Lo usamos para equilibrar los niveles de forma justa, detectar puntos difíciles y mejorar el rendimiento en distintos dispositivos.

Con el diagnóstico activado, la app guarda localmente:

• movimientos, elección de piezas, estados completos de la partida, resultados de niveles y partidas
• tiempos de decisión y pausas, hora UTC, hora local y día de la semana
• modelo del dispositivo, sistema operativo y versión, procesador, chip gráfico y memoria RAM cuando estén disponibles
• mediciones de fotogramas, tiempos de carga y memoria
• eventos del juego y de vídeos de recompensa voluntarios (cuando se active la publicidad)

No registramos nombres, correos electrónicos, identificadores publicitarios, números de serie, ubicación, sesiones parentales ni recibos de compra. Aun así, los datos no son automáticamente anónimos, porque la combinación de valores puede permitir conclusiones sobre una persona.

Se guardan como máximo 60 MiB durante un máximo de 14 días. La base jurídica es tu consentimiento (art. 6.1.a RGPD, art. 25.1 TDDDG). Desactivar el diagnóstico detiene la recogida y elimina los archivos locales. Tú gestionas las copias que exportes.

7. Compartir el diagnóstico con nosotros

Solo si aceptas además y por separado compartirlo, la app envía nuevos eventos de diagnóstico a nuestro servidor mediante HTTPS. Los eventos registrados antes no se suben de forma retroactiva.

• Datos: los eventos de la sección 6 y una credencial de diagnóstico aleatoria que vincula tus sesiones. En el servidor solo se guarda un hash de esa credencial. Son datos seudónimos.
• Finalidad: análisis del juego y del rendimiento, equilibrio y corrección de errores. No se usan para publicidad, precios personalizados ni cambios ocultos de dificultad, ni se comparten con empresas publicitarias.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD, art. 25.1 TDDDG).
• Conservación: los datos brutos se eliminan automáticamente 30 días después de recibirlos; el proceso de borrado se ejecuta cada hora. Sin conexión, como máximo 5 MiB esperan localmente un máximo de 14 días.
• Retirada: al desactivar el envío, la subida se detiene de inmediato y la app solicita el borrado de tus datos en el servidor. Si no hay conexión, la app repite la solicitud en el siguiente inicio activo. Se conserva un hash de la credencial revocada, sin datos de juego, para rechazar envíos tardíos. Si desinstalas la app antes del borrado, sigue aplicándose el plazo automático de 30 días.

Los registros de acceso del servidor web están desactivados para esta ruta. Tu dirección IP se procesa técnicamente para la conexión, pero no se guarda ni se usa como identificador.

8. Acceso parental

El acceso parental solo lo configuras tú y de forma voluntaria. Tratamos:

• el correo electrónico del padre, madre o tutor y un correo de confirmación con un código de un solo uso
• permisos separados para compras y para vídeos publicitarios voluntarios
• un PIN, códigos de un solo uso y claves de sesión, siempre como hash protegido y nunca en texto plano
• contadores temporales con hash para evitar abusos

La finalidad es el control parental de compras y vídeos que solicitas. Las bases jurídicas son el art. 6.1.b RGPD (prestación de la función solicitada) y el art. 6.1.f RGPD (protección de menores y prevención de abusos).

Los códigos caducan a los 10 minutos, las sesiones a los 30 días y los contadores a las 24 horas. La cuenta parental se mantiene hasta que la elimines. Puedes eliminarla en la gestión parental con tu PIN; la cuenta, las sesiones y las confirmaciones pendientes se borran al instante. También te ayudamos a través de nuestra página de eliminación de datos. Desinstalar la app no elimina automáticamente la cuenta parental.

El correo electrónico y la autodeclaración no prueban la edad ni la patria potestad. No enviamos correos publicitarios.

9. Compras

Las compras con dinero real están desactivadas en la versión actual. Cuando las activemos:

• Apple (App Store) o Google (Google Play) procesan el pago como responsables independientes. No recibimos datos de pago como números de tarjeta.
• Nuestro servidor de verificación recibe el producto, el recibo y, en su caso, una prueba firmada de la cuenta de la tienda. Verifica la compra con Apple o Google y guarda el identificador de transacción, el producto, el entorno, los momentos de verificación, los reembolsos y pruebas con hash.
• Un hash de tu clave de entrega aleatoria evita que la misma compra se entregue varias veces. No se usa para publicidad ni diagnóstico.

Las bases jurídicas son el art. 6.1.b RGPD (ejecución del contrato), el art. 6.1.c RGPD (obligaciones mercantiles y fiscales de conservación) y el art. 6.1.f RGPD (prevención del fraude). Conservamos los datos de transacciones durante los plazos legales (hasta 10 años según el art. 147 del Código Tributario alemán y el art. 257 del Código de Comercio alemán) y después los eliminamos.

10. Publicidad

La publicidad está desactivada en la versión actual. El SDK publicitario de Google está incluido técnicamente en el paquete, pero no se inicia y no envía datos.

Si activamos la publicidad, solo habrá vídeos de recompensa voluntarios que abras tú. Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) trataría entonces datos del dispositivo y de publicidad. Antes pediremos el consentimiento legalmente necesario mediante el diálogo de Google; podrás reabrir tu elección en los ajustes. No hay vídeos para menores de 13 años ni con edad desconocida, los adolescentes necesitan permiso parental y los menores no reciben publicidad personalizada. Actualizaremos esta política antes de activar la publicidad.

11. Soporte por correo electrónico

Si escribes a help@morithm.de, tratamos tu dirección de correo, el contenido del mensaje y los datos que decidas facilitar, para atender tu solicitud. La base jurídica es el art. 6.1.b RGPD o, para otras consultas, el art. 6.1.f RGPD. Eliminamos los mensajes cuando ya no son necesarios y, como máximo, 24 meses después del último mensaje, salvo obligación legal de conservación. No nos envíes PIN, contraseñas ni recibos completos.

12. Estas páginas web

Las páginas web de Chess Run son estáticas. No usan cookies, ni herramientas de análisis o seguimiento, ni cargan contenidos de servidores de terceros (sin fuentes, scripts ni mapas externos). Al visitarlas, el servidor procesa técnicamente tu dirección IP para entregar la página. Los registros de acceso están desactivados para estas páginas. La base jurídica es el art. 6.1.f RGPD (entrega segura del sitio web).

13. Servidor, alojamiento y envío de correo

Nuestros servicios (acceso parental, verificación de compras, subida de diagnósticos, páginas web y envío de correo) funcionan en nuestro propio servidor en STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlín, Alemania, en un centro de datos en Alemania. STRATO trata los datos como encargado del tratamiento según el art. 28 RGPD. El dominio morithm.de y su DNS los gestiona netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Alemania. netcup solo resuelve nombres y no recibe contenidos de nuestros servicios.

Todas las conexiones están cifradas con HTTPS (TLS). Los servicios no registran PIN, claves de sesión ni recibos de compra. Los registros de acceso están desactivados para las rutas de Chess Run. El sistema de correo guarda registros técnicos de entrega con la dirección del destinatario y la hora; se eliminan automáticamente como máximo a las 5 semanas. Los registros generales de errores del servidor web se eliminan como máximo a los 14 días. No creamos copias de seguridad adicionales de los datos de Chess Run en el servidor.

14. Destinatarios

No vendemos datos personales ni los compartimos con fines publicitarios. Pueden ser destinatarios:

• STRATO AG como encargado del alojamiento
• Apple y Google como operadores de las tiendas, cuando las compras estén activas (responsables independientes)
• Google AdMob, cuando la publicidad esté activa y hayas dado tu consentimiento
• el proveedor de correo del destinatario para correos de confirmación y respuestas de soporte
• autoridades públicas cuando estemos legalmente obligados

15. Transferencias internacionales

Nuestro servidor está en Alemania. No transferimos nosotros mismos datos de diagnóstico, parentales ni de verificación de compras fuera de la UE/EEE. Apple y Google pueden tratar datos también en EE. UU. dentro de sus propios servicios. Ambos están certificados en el Marco de Privacidad de Datos UE-EE. UU., cubierto por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y usan además cláusulas contractuales tipo.

16. Plazos de conservación

• Datos locales del juego: hasta que desinstales la app o los borres
• Diagnóstico local: máximo 14 días y 60 MiB
• Diagnóstico en el servidor: 30 días, o antes si lo retiras
• Marca de bloqueo tras la retirada: hash sin datos de juego, mientras exista el servicio de diagnóstico
• Códigos parentales: 10 minutos; sesiones: 30 días; contadores: 24 horas
• Cuenta parental: hasta su eliminación
• Datos de compras y transacciones: plazo legal, hasta 10 años
• Mensajes de soporte: hasta 24 meses tras el último mensaje
• Registros de envío de correo: máximo 5 semanas; registros de errores web: máximo 14 días

17. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Puedes retirar tu consentimiento en cualquier momento con efecto futuro (art. 7.3), lo más fácil en los ajustes de la app.

Para ello escribe a help@morithm.de. Respondemos en el plazo de un mes. Los datos de diagnóstico se guardan de forma seudónima. Para poder asignártelos, usa la función de borrado de la app o indícanos los datos que muestra la app. No pedimos documentos de identidad adicionales salvo que sea necesario.

También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). Nuestra autoridad competente es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Protección de Datos de Hesse)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania
https://datenschutz.hessen.de

En España también puedes dirigirte a la Agencia Española de Protección de Datos (aepd.es).

18. Niños y adolescentes

Chess Run se puede jugar sin datos personales. Para menores de 13 años y edad desconocida, las compras, los vídeos publicitarios y el diagnóstico están desactivados. Los adolescentes de 13 a 17 años solo pueden usar compras y vídeos con permiso parental separado; el diagnóstico permanece desactivado para ellos. No creamos perfiles publicitarios de menores. Si crees que hemos tratado por error datos de un niño, escríbenos.

19. Sin decisiones automatizadas

No tomamos decisiones individuales automatizadas en el sentido del art. 22 RGPD. La dificultad de los niveles es fija y nunca se ajusta en secreto a tu comportamiento, tu récord o tu disposición a pagar. No hay precios personalizados.

20. Seguridad

Protegemos los datos con transmisión cifrada, secretos con hash, almacenamiento protegido, registros de acceso desactivados para las rutas de Chess Run, limitación de solicitudes y plazos de borrado cortos. Ningún sistema es totalmente seguro. Comunica los problemas de seguridad a help@morithm.de.

21. Información regional

• EE. UU. y California: No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Puedes solicitar acceso, corrección y eliminación; no te discriminaremos por ejercer tus derechos. No recopilamos a sabiendas datos de menores de 13 años para publicidad o perfiles.
• Reino Unido: Se aplican los derechos anteriores según el UK GDPR. También puedes reclamar ante la Information Commissioner's Office (ico.org.uk).
• Suiza: Se aplican los derechos de la Ley Federal de Protección de Datos (LPD). La autoridad competente es el Comisionado Federal de Protección de Datos y Transparencia (edoeb.admin.ch).
• Brasil: Tienes los derechos del art. 18 LGPD, incluidos confirmación, acceso, corrección, eliminación y retirada del consentimiento.
• México y otros países: Puedes ejercer tus derechos según tu legislación local (por ejemplo, derechos ARCO) en help@morithm.de.

22. Cambios en esta política

Actualizamos esta política cuando cambian la app, nuestros servicios o la ley, en especial antes de activar compras o publicidad. La versión vigente está siempre en https://morithm.de/chess-run/privacy/ y en la app. Si un cambio importante requiere un nuevo consentimiento, te lo pediremos de nuevo en la app.

Si las versiones lingüísticas difieren, prevalece la versión alemana.

Versiones: 1.0 del 20 de octubre de 2026 (primera versión publicada).