Així tractem les teves dades

1Quines dades tractem

1. Perfil de jugador i progrés. La primera vegada que utilitzes l'aplicació, reps automàticament un identificador de jugador anònim, format per una cadena de caràcters aleatòria i sense cap nom ni adreça electrònica. Hi desem el teu progrés de joc: trencaclosques resolts, nivells, ratxes, estadístiques com ara les paraules trobades en cada llengua, segells aconseguits, la llengua principal que has triat i la mascota i la llista seleccionades. Aquestes dades es desen al teu dispositiu i a la nostra base de dades al núvol, perquè puguis conservar el progrés quan canviïs de dispositiu.

2. Compte opcional. Pots vincular el teu perfil a un compte d'Olympheon mitjançant "Continua amb Apple" o "Continua amb Google". En aquest cas, també tractem la teva adreça electrònica, el nom que ens proporciona Apple o Google i el nom d'usuari que hagis triat. Les funcions d'amistat tracten la vinculació entre el teu compte i els comptes dels teus amics.

3. Recuperar el teu jugador en un dispositiu nou. Fins i tot sense iniciar sessió amb Apple o Google, pots recuperar el teu jugador en un dispositiu nou o després de reinstal·lar l'aplicació. A iOS, després que triïs el nom d'usuari, l'aplicació desa una clau aleatòria (43 caràcters, sense dades personals) al teu clauer d'iCloud, en un grup que només poden llegir les aplicacions d'Olympheon (Words with Mia, Mio Path i SudoMio). El clauer és d'Apple i viatja xifrat als teus altres dispositius Apple si tens activat el clauer d'iCloud. A Android, això només passa si dius que sí a la targeta de desament després de triar el nom. Aleshores vinculem, a través de Google Play Games, una persona aleatòria i un token aleatori (sense dades personals) al teu compte de Play Games, encara que no tinguis cap perfil de Play Games. Google desa aquest vincle segons la seva pròpia política de privadesa, i també el pots gestionar a la configuració de Google Play Games. Si no es renova, caduca com a màxim al cap de 400 dies. Si el desactives al teu perfil o elimines el compte, retirem el vincle a Google. Al costat del teu identificador de jugador només desem un hash de la clau i, a Android, un hash del token i de la persona. En una instal·lació nova, l'aplicació ho fa servir per trobar el teu compte i et pregunta amb "Hola de nou" si vols continuar. N'hi ha prou amb un toc, i sense aquest toc mai no es canvia de compte. Al teu perfil també pots crear un codi de vinculació de sis caràcters (o un codi QR) per continuar jugant en un altre dispositiu. És vàlid durant deu minuts i funciona una sola vegada. També en aquest cas només en desem un hash, i cada dia eliminem els codis caducats.

4. Compres. Els pagaments es processen íntegrament a través d'Apple (App Store) o Google (Google Play). Mai no veiem ni desem dades de targetes de pagament o comptes bancaris. Per vincular les teves compres, com ara passis i quaderns de trencaclosques, al teu perfil, els nostres sistemes tracten el producte comprat, l'estat i la data de finalització de la subscripció, la botiga corresponent (Apple o Google) i un identificador pseudònim de vinculació, que és el teu identificador de jugador. Per fer-ho utilitzem RevenueCat com a encarregat del tractament (vegeu més avall).

5. Dades tècniques. Quan utilitzes l'aplicació, els nostres sistemes tracten les dades tècniques imprescindibles perquè funcioni: versió de l'aplicació, sistema operatiu i versió, llengua i zona horària del dispositiu i registres tècnics de les sol·licituds al servidor, inclosa l'adreça IP, que es conserva durant poc temps per motius de seguretat i prevenció d'abusos. Si has activat les notificacions, també desem un token push del teu dispositiu perquè et puguem enviar un avís, per exemple quan responem al teu missatge al suport.

6. Estadístiques d'ús i informes d'errors. Per millorar l'aplicació, mesurem com s'utilitza: quines pantalles consultes, quins nivells i reptes diaris comences i completes, quina llengua tries i si visites alguna pàgina de la botiga. També recollim característiques tècniques, com ara la versió de l'aplicació, el tipus de dispositiu i el sistema operatiu, i informes d'errors, com ara bloquejos inesperats. En la primera sessió després de la instal·lació, també fem un enregistrament de la sessió mitjançant una seqüència de captures del que passa a la pantalla mentre jugues, cosa que ens permet detectar en quins punts s'encallen els jugadors nous. El que escrius tu mateix (el teu nom d'usuari, un missatge quan comparteixes) es fa il·legible en aquest enregistrament. La resta del text de la pantalla continua sent llegible, com ara els noms d'usuari d'altres jugadors en una classificació o a la teva llista d'amistats. Aquestes dades estan vinculades al teu identificador de jugador pseudònim, no pas al teu nom o adreça electrònica, i s'emmagatzemen dins de la UE. Pots desactivar aquest mesurament en qualsevol moment des de l'aplicació (Configuració > Privadesa > Estadístiques d'ús). El joc continuarà funcionant amb normalitat. A l'EEE i al Regne Unit, el mesurament també s'atura si no dones el teu consentiment a la nostra pantalla de consentiment.

7. Només al teu dispositiu. Les preferències com l'estil del tauler, les opcions d'accessibilitat per al daltonisme i la configuració del so es conserven localment al teu dispositiu i no se'ns envien. Els recordatoris per jugar es programen localment al dispositiu. L'aplicació només utilitza la càmera per escanejar el codi QR d'un amic: això passa al teu dispositiu i no se'ns envia cap imatge. L'aplicació només demana accés a les teves fotos si vols adjuntar una captura de pantalla a un missatge al suport.

8. Missatges al suport. Si ens envies un missatge des de l'aplicació (Contacta'ns), tractem el que hi escrius: el tipus de missatge, la teva descripció, els missatges que envies després dins la conversa i, si n'hi adjuntes una, una captura de pantalla. Per poder ajudar-te hi afegim context tècnic: versió de l'aplicació, tipus de dispositiu i sistema operatiu, configuració d'idioma i de visualització, zona horària, el teu progrés a grans trets (com ara el nivell més alt i la teva ratxa), si tens un passi i, si el missatge tracta d'un nivell, de quin nivell es tracta. El missatge es vincula al teu identificador de jugador perquè la resposta t'arribi a l'aplicació. Si ens escrius un correu electrònic, tractem la teva adreça electrònica i el contingut del missatge. Per respondre els missatges més ràpidament, fem que l'assistent d'IA Claude, d'Anthropic, els llegeixi i els tradueixi, i també pot proposar una resposta. Una persona del nostre equip revisa cada resposta i l'envia ella mateixa.

9. Aquest lloc web. A wordswithmia.com mesurem les visites amb PostHog, sense galetes i sense un perfil per visitant: el que mesurem desapareix tan bon punt tanques la pàgina. A la pàgina on pots jugar al navegador, hi pot haver un enregistrament de la sessió actiu. Si fas clic en un botó de baixada, comptem aquest clic amb un codi que derivem de nou cada dia a partir de la teva adreça IP i del teu navegador. No desem la teva adreça IP com a tal. Si comences el teu perfil al lloc web (nom, mascota i llengua), desem aquestes opcions durant 15 minuts amb un codi curt, perquè l'aplicació les pugui recuperar. Després s'eliminen. Cloudflare Turnstile comprova a més que no ets un bot.

10. Targetes per compartir. Si comparteixes una invitació o un assoliment des de l'aplicació, l'aplicació pot pujar al nostre servidor la targeta que dibuixa per a això (una imatge, de vegades un vídeo curt). Qui obre el teu enllaç veu aquesta targeta com a previsualització. La targeta només mostra el que tu decideixes compartir. Conservem cada targeta durant 365 dies.

2Publicitat

La versió gratuïta de l'aplicació mostra anuncis mitjançant Google AdMob: anuncis breus entre dos nivells i anuncis que pots triar veure a canvi d'una pista o una segona oportunitat.

Fins i tot sense el teu consentiment, Google tracta certes dades tècniques amb aquesta finalitat: la teva adreça IP (a partir de la qual es determina un país o una regió), les característiques del dispositiu i de l'aplicació, i identificadors limitats necessaris per mostrar un anunci, aplicar límits de freqüència i combatre el frau. Per això no podem afirmar que, sense consentiment, no es tracti cap dada: els anuncis no són personalitzats, però no es mostren sense tractar cap dada.

Només si hi dones el teu consentiment explícit (a iOS, mitjançant la sol·licitud de permís de seguiment d'Apple, i a la UE, mitjançant la nostra pantalla de consentiment), Google utilitza l'identificador publicitari del teu dispositiu per personalitzar i mesurar els anuncis. Pots retirar aquest consentiment en qualsevol moment: a l'aplicació, a Configuració > Privadesa > Opcions de privadesa dels anuncis, i a iOS també a Configuració > Privadesa i seguretat > Seguiment.

Amb un Passi de Casa o un Passi del Món, o en un quadern que hagis comprat, l'aplicació no mostra anuncis intersticials. Els anuncis que decideixis veure (per obtenir una pista o una segona oportunitat) continuen disponibles, també per als subscriptors.

3Finalitats i bases jurídiques

• Oferir el joc (desar el progrés, sincronitzar-lo entre dispositius, desbloquejar compres): necessari per executar el contracte.
• Recuperar el teu jugador en un dispositiu nou (la clau al teu clauer d'iCloud, el codi de vinculació): execució del contracte, perquè recuperis el progrés i no es creï un segon compte. Per al vincle amb Google Play Games a Android, també el teu consentiment, que dones a la targeta de desament i pots retirar al teu perfil.
• Ajudar-te amb una pregunta o un problema (missatges al suport i correu electrònic): execució del contracte, a iniciativa teva.
• Seguretat i prevenció d'abusos (registres tècnics, validació de compres): interès legítim.
• Millorar l'aplicació i el lloc web (estadístiques d'ús, enregistraments de sessions, informes d'errors): interès legítim i, a l'EEE i al Regne Unit, només si no t'hi negues a la nostra pantalla de consentiment. Pots desactivar-ho en qualsevol moment a Configuració > Privadesa > Estadístiques d'ús, sense que això afecti el joc.
• Funcions opcionals (compte, amistats, targetes per compartir, començar el teu perfil al lloc web): execució del contracte, a iniciativa teva.
• Mostrar anuncis a la versió gratuïta: necessari per executar el contracte, ja que els anuncis financen l'aplicació gratuïta.
• Anuncis personalitzats: només amb el teu consentiment, que pots retirar en qualsevol moment sense que això afecti el joc.

No utilitzem les teves dades per prendre decisions automatitzades amb efectes jurídics ni les venem.

4Altres parts implicades

• Google Firebase (Google Ireland Ltd / Google LLC): inici de sessió i notificacions push, a més de la base de dades que encara utilitzen les versions anteriors de l'aplicació. Política de privadesa de Google
• Serveis de Google Play Games (Google Ireland Ltd / Google LLC): només a Android i només si dius que sí a la targeta de desament, el vincle amb què recuperes el teu jugador en un dispositiu nou. També pots gestionar aquest vincle a la configuració de Google Play Games. Política de privadesa de Google
• RevenueCat, Inc. (EUA): gestió de subscripcions i compres, vinculada al teu identificador de jugador pseudònim. Política de privadesa de RevenueCat
• PostHog, Inc. (EUA, amb emmagatzematge en servidors de la UE): estadístiques d'ús, enregistraments de sessions i informes d'errors. Política de privadesa de PostHog
• Cloudflare, Inc. (EUA): els servidors de l'aplicació, l'emmagatzematge de les captures de pantalla que adjuntes a un missatge i de les targetes per compartir, l'allotjament d'aquest lloc web i la verificació antibots (Turnstile). Política de privadesa de Cloudflare
• PlanetScale, Inc. (EUA, amb emmagatzematge a Frankfurt): la base de dades amb el teu perfil, el teu progrés, el teu compte, les teves amistats i els teus missatges al suport. Política de privadesa de PlanetScale
• Anthropic PBC (EUA): l'assistent d'IA Claude, que llegeix i tradueix els missatges al suport i proposa una resposta. Una persona envia la resposta. Política de privadesa d'Anthropic
• Google Workspace (Google Ireland Ltd / Google LLC): el nostre correu electrònic i, per tant, també els missatges que ens envies per aquesta via.
• Apple i Google Play: pagaments i distribució de l'aplicació, d'acord amb les seves pròpies condicions i polítiques de privadesa. La clau per recuperar el teu jugador és al teu propi clauer d'iCloud, de manera que per a això Apple no és encarregat del tractament nostre.
• Google AdMob (Google Ireland Ltd / Google LLC): mostrar i mesurar anuncis, i combatre el frau. En el cas dels anuncis personalitzats, Google no actua com a encarregat del tractament, sinó com a responsable independent del tractament. Com utilitza Google les dades publicitàries
• AppsFlyer Ltd. (Israel i altres països on operen AppsFlyer o els seus subencarregats): atribució i mesurament de campanyes. Amb el teu consentiment, AppsFlyer pot tractar l’IDFA o el GAID i vincular-lo al teu identificador de jugador pseudònim, juntament amb instal·lacions, sessions, fites de progrés, ingressos publicitaris i esdeveniments de compra. Política de privacitat d’AppsFlyer
• Meta Platforms Ireland Ltd. (Irlanda, amb tractament als Estats Units): mesurament de les instal·lacions que arriben d’anuncis a Facebook i Instagram. Només fora de l’EEE i del Regne Unit, i només si no has desactivat les estadístiques d’ús, l’app comunica a Meta que s’ha obert, juntament amb l’IDFA (a iOS, amb el teu consentiment) o el GAID. A través d’AppsFlyer, Meta també rep fites de progrés (completar el tutorial, arribar a determinats nivells del Camí de les Paraules, triar el teu nom de jugador després del nivell 5) i esdeveniments de compra, per mesurar i optimitzar aquestes campanyes. Als estats nord-americans amb una llei de privacitat pròpia, Meta fa un ús limitat d’aquestes dades (Limited Data Use). Política de privacitat de Meta

Formalitzem contractes de tractament de dades amb els nostres encarregats del tractament. Alguns d'ells (entre els quals AppsFlyer, Meta, RevenueCat, PostHog, Cloudflare, PlanetScale, Anthropic i Google LLC) tracten dades als Estats Units o des d'aquest país. Aquesta transferència es basa en el Marc de Privadesa de Dades UE-EUA i/o en les clàusules contractuals tipus europees (SCC).

5Durant quant de temps conservem les dades

• Progrés del joc i perfil: mentre utilitzis el joc. Si elimines el compte o en sol·licites l’eliminació, esborrarem les dades dels sistemes actius en un termini de 30 dies.
• Recuperar el teu jugador: conservem els hash de la clau i del vincle amb Play Games fins que eliminis el compte. Aleshores els esborrem immediatament i també retirem el vincle a Google. Els codis de vinculació i els tiquets d'un sol ús són vàlids com a màxim deu minuts, i els eliminem cada dia.
• Registres de compres: mentre siguin aplicables les obligacions legals de conservació fiscal. Després, s’eliminaran.
• Missatges al suport: fins que eliminis el teu compte o ens en demanis l'eliminació. Les captures de pantalla adjuntes s'eliminen juntament amb el missatge. Els correus electrònics que ens envies es conserven fins que en demanis l'eliminació.
• Registres tècnics: un màxim de 12 mesos. Els registres de seguretat es conservaran tan poc temps com sigui raonablement possible.
• Estadístiques d'ús i informes d'errors: un màxim de 7 anys a PostHog, vinculats al teu identificador de jugador pseudònim. Enregistraments de sessions: 30 dies. Si ens demanes per correu electrònic que els eliminem, també esborrem aquestes dades.
• Lloc web: un perfil que comences al lloc web, 15 minuts, i una targeta per compartir, 365 dies. Les estadístiques del lloc web no estan vinculades a cap persona.
• Dades publicitàries: nosaltres no les emmagatzemem. Només veiem informes agregats amb xifres, sense dades personals. Les dades subjacents estan subjectes a la política de conservació de Google.
• Dades d’atribució a AppsFlyer: les dades a nivell d’usuari es conserven durant un període limitat segons el tipus d’integració i les normes de la xarxa publicitària corresponent. AppsFlyer conserva els informes agregats durant un màxim de 25 mesos. També trametem a AppsFlyer les sol·licituds de supressió.

6Els teus drets

D’acord amb el RGPD, tens dret a accedir a les teves dades, rectificar-les, eliminar-les, limitar-ne el tractament, sol·licitar-ne la portabilitat i oposar-te al tractament basat en un interès legítim. Pots retirar en qualsevol moment el consentiment, per exemple per als anuncis personalitzats. Per fer-ho, escriu-nos a privacy@wordswithmia.com. Et respondrem en el termini d’un mes. També pots presentar una reclamació davant l’Autoritat Neerlandesa de Protecció de Dades (autoriteitpersoonsgegevens.nl).

Pots eliminar el compte i les dades directament des de l'app, a Configuració > Compte, o enviant un correu electrònic a privacy@wordswithmia.com. A part d'això, pots desactivar el vincle amb Google Play Games al teu perfil. També en aquest cas el retirem a Google.

7Menors

Words with Mia està pensat per a jugadors a partir de 13 anys i no és una app infantil. Si vius als Països Baixos i tens menys de 16 anys, utilitza les funcions opcionals del compte només amb el consentiment del teu pare, mare o tutor legal. No recopilem deliberadament dades de menors de 13 anys. Si descobrim que ho hem fet, eliminarem aquestes dades.

8Canvis

Actualitzem aquesta política quan canvien l'app o els nostres proveïdors de serveis. La data de dalt indica quan va passar per última vegada, i la versió vigent sempre estarà disponible en aquesta pàgina. Si un canvi requereix un nou consentiment, te'l demanarem a l'app.