Última actualización: 24 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Titular: Javier del Viejo Rodas
- NIF: 09199524F
- Domicilio: [Domicilio a publicar]
- Correo electrónico: getstudyplay@gmail.com
2. Datos que recogemos
- Datos de cuenta: dirección de correo electrónico, nombre de usuario (opcional) y contraseña (almacenada de forma segura y cifrada por el proveedor de autenticación Supabase).
- Datos de perfil: imagen de avatar e idioma preferido.
- Contenido generado: tarjetas, packs, imágenes y textos que el usuario crea o publica.
- Datos de uso y del juego: progreso, economía interna, partidos, logros y actividad dentro del juego.
- Datos de pago: las compras se procesan a través de Xsolla, que actúa como pasarela de pago. El titular no almacena datos de tarjetas de pago.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, recogidos por los proveedores de infraestructura (Cloudflare, Supabase) para seguridad y funcionamiento.
- Datos de autenticación de terceros: si el usuario inicia sesión con Google, se reciben los datos básicos de su cuenta de Google (correo y nombre) para crear la cuenta.
3. Finalidades y bases jurídicas
- Ejecución del contrato / prestación del servicio (art. 6.1.b RGPD): gestión de la cuenta, funcionamiento del juego, guardado del progreso y tramitación de las compras.
- Consentimiento (art. 6.1.a RGPD): publicidad personalizada o no personalizada y medición, cuando el usuario lo acepte (ver Política de Cookies).
- Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de fraude y abuso (anti-bot), y análisis estadístico agregado.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): conservación de datos exigida por la normativa fiscal y de consumidores.
4. Plazos de conservación
Los datos se conservan durante el tiempo necesario para prestar el
Servicio y, en particular:
- Los datos de la cuenta y del contenido se conservan mientras la cuenta esté activa.
- Los datos de pago necesarios para facturación se conservan durante los plazos legalmente exigidos por la normativa fiscal.
- Los registros de seguridad se conservan durante un plazo limitado y proporcionado.
- Al eliminarse la cuenta, los datos personales se suprimen o anonimizan, salvo que deban conservarse por obligación legal.
5. Destinatarios y encargados de tratamiento
Para prestar el Servicio se utilizan los siguientes proveedores:
- Supabase: base de datos, autenticación y almacenamiento de los datos del juego.
- Cloudflare: alojamiento (Pages), red de distribución, almacenamiento de imágenes (R2) y verificación anti-bot (Turnstile).
- Xsolla: procesamiento de pagos de bienes virtuales.
- Google: inicio de sesión con Google y, cuando esté activa y con consentimiento, publicidad recompensada (H5 Games Ads / AdSense).
Estos proveedores actúan como encargados del tratamiento y únicamente
tratan los datos conforme a las instrucciones del responsable y con las
garantías adecuadas.
6. Transferencias internacionales de datos
Algunos de los proveedores anteriores (Cloudflare, Supabase, Google y
Xsolla) pueden tratar los datos en servidores ubicados fuera del Espacio
Económico Europeo, en particular en Estados Unidos. Dichas transferencias
se amparan en garantías adecuadas de conformidad con los artículos 44 a
49 del RGPD (cláusulas contractuales tipo de la Comisión Europea y, en su
caso, el Marco de Privacidad de Datos UE-EE. UU.).
7. Derechos del usuario
El usuario puede ejercer los siguientes derechos respecto de sus datos
personales:
- Acceso: conocer qué datos se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de los datos.
- Oposición: oponerse al tratamiento en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado y de uso común.
- Limitación del tratamiento: solicitar que se restrinja el tratamiento de los datos.
Para ejercer estos derechos, el usuario puede escribir a
getstudyplay@gmail.com
indicando el derecho que desea ejercer.
8. Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos no es conforme a
la normativa, puede presentar una reclamación ante la Agencia Española de
Protección de Datos (www.aepd.es).
9. Menores de edad
El Servicio solo puede ser utilizado por personas mayores de 14 años. El
tratamiento de datos de menores de 14 años requeriría el consentimiento
de sus padres o tutores, por lo que no se recaban datos de menores de esa
edad.
10. Seguridad y brechas de seguridad
Se aplican medidas técnicas y organizativas para proteger los datos
personales. En caso de producirse una brecha de seguridad que suponga un
riesgo para los derechos y libertades de los usuarios, se notificará a la
autoridad de control y, cuando sea exigible, a los afectados, en los
plazos legalmente establecidos.
11. Cookies
El uso de cookies y tecnologías similares se describe en la
Política de Cookies.
12. Delegado de Protección de Datos
Dada la naturaleza y el alcance del tratamiento, no es obligatorio
designar un Delegado de Protección de Datos, por lo que no se ha
designado. Para cualquier consulta sobre protección de datos puede
utilizarse el correo indicado anteriormente.
13. Modificaciones
Esta Política de Privacidad puede actualizarse. Los cambios se publicarán
en esta misma página.