Política de Privacidad

1. Datos personales recopilados en los últimos 12 meses

Esta política describe el tratamiento de datos teniendo en cuenta la Ley de Privacidad en Línea de California (CalOPPA) y, en la medida aplicable, la Ley de Privacidad del Consumidor de California (CCPA/CPRA). También pueden aplicarse otras leyes de privacidad imperativas de otras regiones. No introduzca números de identificación emitidos por el gobierno, datos de geolocalización precisos ni información sensible como salud o creencias, ya que no son necesarios para el uso normal del servicio. Si el usuario incluye dicha información directamente en indicaciones, archivos adjuntos o consultas, dichos datos podrán ser tratados. Los números de tarjeta son gestionados por el procesador de pagos. Las categorías, fuentes, fines de uso y criterios de conservación de la información recopilada en los últimos 12 meses son los siguientes:

2. Finalidades del tratamiento de datos personales

• Prestación del servicio: ejecución de experiencias, asignación e invitación a servidores multijugador, atribución de progreso y propiedad a la cuenta.
• Seguridad: recepción y tramitación de denuncias, bloqueo, sanciones, moderación automática.
• Economía: registro y conciliación precisos de monedas, objetos y límites de creación.
• Creación: ejecución del proceso de creación de experiencias a partir de indicaciones e información sobre causas de fallo.
• Calidad y recomendaciones: cálculo de clasificaciones mediante señales medidas como tasa de inicio exitoso, permanencia y finalización.
• Mejora del servicio y aprendizaje/evaluación de modelos de IA (véase el punto 3 a continuación).
• Atención al cliente: gestión de consultas y reclamaciones.
• Cumplimiento legal y respuesta a disputas.

Pogl Play no realiza perfiles con fines publicitarios ni utiliza identificadores publicitarios.

3. Aprendizaje de IA y mejora del servicio

Pogl Play puede utilizar los siguientes datos para el aprendizaje, evaluación y mejora de modelos de IA con el fin de mejorar la calidad del servicio. El uso de datos personales se limita a fines razonablemente previsibles y al alcance necesario. Cualquier uso para nuevos fines o que requiera consentimiento legal será precedido de información previa y la obtención del consentimiento necesario. La publicación de esta política o el uso del servicio no sustituyen un consentimiento separado.

• Entradas y resultados del proceso de creación de experiencias: prompts, design docs, opciones seleccionadas, código, activos, texto generados e historial de versiones
• datos de juego: grabación de la pantalla de juego, entrada de manipulación, progreso y resultado, duración de la sesión, si se completó o no, si el arranque fue exitoso o no, reacciones como me gusta·denuncia
• Información de errores y calidad para determinar el funcionamiento normal del servicio

• Antes de utilizar los datos para el aprendizaje, eliminamos o seudonimizamos los identificadores de cuenta. La información seudonimizada también puede ser información personal, y los derechos legales como la supresión continúan aplicándose.
• No utilizamos la dirección de correo electrónico de la cuenta, la contraseña ni la información de pago en sí mismas como objeto de aprendizaje. Asegúrese de que los materiales de entrada no incluyan dicha información. Si confirmamos que están incluidos, aplicaremos las medidas necesarias, como eliminación o exclusión.
• Los modelos entrenados no están diseñados para reproducir fielmente el contenido de un usuario específico. La información anonimizada y agregada que cumple con los criterios legales puede seguir utilizándose para estadísticas y mejoras, manteniendo el estado anonimizado y no reidentificándola excepto para la verificación permitida por la ley.

Las consultas y solicitudes sobre el uso para aprendizaje se reciben en los datos de contacto a continuación. Los datos de aprendizaje que constituyen información personal están sujetos al procedimiento de ejercicio de derechos del artículo 6 y a la legislación aplicable. Cuando ampliemos el ámbito de uso, lo notificaremos con 30 días de antelación y obtendremos el consentimiento necesario. La transmisión de materiales a proveedores de servicios de IA es para la realización de tareas como la creación y verificación de experiencias, y no significa que se permita el entrenamiento independiente de modelos de uso general por parte de dichos proveedores.

4. Venta, intercambio y cesión de información personal en el ámbito empresarial

Pogl Play no ha vendido información personal ni la ha compartido para publicidad contextual cruzada en los últimos 12 meses. Tampoco tenemos conocimiento de que se haya vendido o compartido información personal de usuarios menores de 16 años. Por lo tanto, actualmente no proporcionamos un enlace de 'Rechazar la venta o el intercambio de información personal'.

Pogl Play no utiliza ni divulga la información de inicio de sesión de la cuenta más allá del alcance necesario para la prestación del servicio, la protección de la cuenta y la respuesta a incidentes de seguridad. Por lo tanto, actualmente no existe ningún uso separado que requiera una solicitud de limitación del uso de información personal sensible.

Para la operación del servicio, encomendamos las siguientes tareas a proveedores de servicios o contratistas. Prohibimos a dichas entidades el uso para fines distintos de los contractuales y exigimos medidas de protección adecuadas. La siguiente información se ha proporcionado en los últimos 12 meses en la medida necesaria para la realización de cada tarea.

Podemos proporcionar información a autoridades competentes, asesores legales, etc., en la medida necesaria para cumplir con obligaciones legales, procedimientos de investigación y judiciales legítimos, prevenir fraudes e incidentes de seguridad, proteger los derechos y la seguridad de los usuarios y del servicio, y ejercer o defender reclamaciones legales. Si existe una obligación de notificación, la cumpliremos, y podemos retrasar u omitir la notificación para proteger investigaciones, la seguridad o los derechos de terceros en la medida permitida por la ley.

Los perfiles públicos, experiencias, comentarios, clasificaciones, etc., pueden ser vistos por otros usuarios según el alcance de publicidad seleccionado por el usuario y las funciones del servicio. Por favor, verifique antes de publicar materiales que contengan información personal. En caso de fusión, adquisición, transferencia de negocio o diligencia debida relacionada, la información necesaria puede ser proporcionada a posibles adquirentes, sucesores o asesores bajo obligaciones de confidencialidad y protección. En tal caso, se seguirán las notificaciones y consentimientos según la ley aplicable y las obligaciones de protección de datos existentes.

La señal Global Privacy Control (GPC) del navegador se reconoce como una solicitud de exclusión de la venta o intercambio de información personal. Actualmente, Pogl Play no vende ni comparte información personal, por lo que no hay cambios en el procesamiento según la señal. No aplicamos cambios de comportamiento específicos a las señales generales de Do Not Track, pero no realizamos seguimiento entre sitios para publicidad personalizada. Las empresas de análisis y gestión de errores pueden procesar información de uso del servicio e información de diagnóstico en nombre de Pogl Play, y no pueden utilizar dicha información para sus propios fines de publicidad personalizada.

5. Período de conservación y eliminación

• Al eliminar la cuenta, se borra la cuenta autenticada y se eliminan junto con ella el perfil, el @handle, los datos guardados, las sesiones, los seguidores, los me gusta, los comentarios, el inventario y la billetera que hacen referencia a esa cuenta.
• Las experiencias públicas pueden estar siendo jugadas por otros usuarios, por lo que primero se convierten a privadas y luego se eliminan.
• Los registros de monedas, compras y liquidaciones se conservan durante el período establecido por las leyes aplicables para fines contables, fiscales y de respuesta a disputas.
• Los registros de informes y sanciones se conservan solo durante el período necesario para la prevención de reincidencia y la respuesta a disputas, considerando la gravedad del asunto, el riesgo de repetición, los plazos de impugnación o litigio y las obligaciones legales de conservación.
• El @handle se conserva en estado reservado durante 90 días después de la eliminación de la cuenta para evitar suplantación de identidad.
• Los registros de análisis y errores siguen la política de conservación de cada sistema de procesamiento, y al eliminar la cuenta se solicita también la eliminación de los identificadores correspondientes.
• Las solicitudes de eliminación válidas también se aplican a la información personal utilizada para el aprendizaje y se excluyen de futuros procesos de aprendizaje. La posibilidad de separar el impacto de datos específicos de modelos ya generados se determina según la tecnología y la ley aplicable, y el hecho de que sean modelos no excluye las obligaciones legales de eliminación o corrección. Los resultados no identificables o agregados que cumplan con los criterios legales y no constituyan información personal pueden conservarse.
• Las excepciones de conservación se limitan al ámbito necesario para fines permitidos como obligaciones legales, seguridad o respuesta a disputas. Las copias de seguridad se eliminan según el ciclo de reemplazo normal si la eliminación individual inmediata es difícil, y al restaurar se vuelven a aplicar las solicitudes de eliminación válidas. Cuando cesa la necesidad de conservación, se eliminan o se someten a un proceso de anonimización conforme a los criterios legales.

Actualmente, la función de eliminación de cuenta no se ofrece en la pantalla del servicio. Por favor, presente la solicitud de eliminación de cuenta a través de la página de soporte en el tipo 'Eliminación de datos personales y cuenta'. Una vez procesada la solicitud, se eliminarán los datos personales y se recuperará el @handle, mientras que los registros relacionados con pagos y seguridad se conservarán durante el período de retención mencionado. La función de liquidación para creadores está en preparación.

6. Derechos del usuario

El usuario puede solicitar el acceso, rectificación, supresión, limitación del tratamiento y la revocación del consentimiento de sus datos personales en el alcance establecido por la ley aplicable. Se distinguen el tratamiento de datos necesario para la creación, ejecución y verificación de experiencias y el entrenamiento para la mejora del modelo de IA. No se restringirá el uso del servicio únicamente por el ejercicio de derechos relacionados con datos personales o la negativa de consentimiento para el entrenamiento que requiera consentimiento conforme a la ley. Si no es posible el tratamiento de datos estrictamente necesario para la función solicitada, puede ser difícil proporcionar dicha función, y se informará del alcance y los motivos. Para las solicitudes que no puedan tramitarse, se informará de los motivos y de los métodos de apelación disponibles dentro del alcance permitido por la ley.

• Directamente en la app: cambiar @handle, hacer privada o eliminar mi experiencia, eliminar mis comentarios, cambiar la configuración de idioma, cambiar el ámbito de visibilidad del estado de juego, gestionar bloqueos, configurar la recepción de notificaciones
• Gestionado mediante consulta: eliminación completa de la cuenta, solicitud de copia de datos almacenados, solicitud de eliminación de registros de análisis y errores, solicitud relativa al uso para aprendizaje de IA

Los residentes de California tienen los siguientes derechos en la medida en que se aplica la CCPA: el derecho a conocer las categorías y los elementos específicos de la información personal recopilada, las fuentes de la información, los fines de uso y las categorías de terceros que la reciben; el derecho a solicitar la eliminación y corrección de la información personal; el derecho a rechazar la venta o el intercambio de información personal; el derecho a limitar el uso o la divulgación de información personal sensible; y el derecho a recibir una copia de la información personal en un formato portátil.

Pogl Play no vende información personal ni la comparte para publicidad personalizada. Si el método de procesamiento cambia, se notificará con antelación y se proporcionará un medio para rechazarlo. No se restringirá el servicio ni se tratará de manera desfavorable al usuario por haber ejercido sus derechos relacionados con la información personal.

Las solicitudes de derechos de privacidad pueden presentarse en la página de soporte mediante el tipo de eliminación de datos personales y cuenta. Después de iniciar sesión, indique la acción deseada y el alcance de la solicitud. El contenido presentado y las respuestas se pueden consultar en Mis consultas. Las solicitudes de acceso, eliminación y rectificación según la CCPA se confirmarán dentro de los 10 días hábiles y se procesarán, en principio, dentro de los 45 días siguientes a la fecha de presentación. Si es necesario, se informará el motivo dentro del plazo inicial y se podrá prorrogar una vez por 45 días. Para las solicitudes a las que se apliquen plazos legales más cortos, como la denegación de venta o intercambio o la limitación del uso de información personal sensible, se seguirá dicho plazo.

Antes de procesar la solicitud, podemos verificar su identidad mediante el inicio de sesión en la cuenta, la confirmación del correo electrónico registrado o la comparación con la información que ya posee el servicio. La información obtenida para la verificación se utilizará únicamente para dicha verificación. Un agente autorizado debe presentar un poder notarial firmado por el usuario, y Pogl Play puede confirmar directamente con el usuario la existencia de la autorización. Un representante legal puede ejercer los derechos en nombre de un menor.

7. Cookies y almacenamiento del navegador

• El token de sesión de inicio de sesión se almacena en el almacenamiento local del navegador. Si se elimina esa información, se cerrará la sesión.
• La configuración de idioma (pogl_locale) se almacena en una cookie y se utiliza para determinar el idioma de visualización de la pantalla inicial.
• los identificadores de dispositivo se conservan en el almacenamiento local y las cookies de primera parte del navegador y se utilizan para distinguir los eventos de análisis de los registros de uso de la pantalla del servicio. si el miembro inicia sesión, los registros de análisis de ese dispositivo se vinculan al identificador de cuenta; si cierra la sesión, se utiliza un identificador de dispositivo nuevo.
• La configuración de incorporación y de sonido se almacena en el almacenamiento de sesión y se elimina al cerrar la pestaña del navegador.

Pogl Play no utiliza cookies de terceros con fines publicitarios o de seguimiento. Si se elimina el almacenamiento del navegador, también se puede eliminar la información de progreso de los usuarios anónimos.

8. Medidas de seguridad

• Restringimos los permisos de acceso a nivel de fila para proteger que no se pueda consultar los datos almacenados, la cartera o el contenido de denuncias de otros usuarios.
• La información de autenticación exclusiva del servidor se gestiona únicamente en el servidor y solo se proporciona la clave pública al navegador.
• La información relacionada con puntuaciones, monedas y artículos se verifica y procesa en el servidor.
• Se aplican cifrado en tránsito mediante HTTPS, bloqueo de API peligrosas en el código de la experiencia y restricción de acceso a URL externas.
• La pantalla de administración solo es accesible para cuentas autorizadas.

9. Menores de 13 años

El servicio no está dirigido a menores de 13 años y no recopila a sabiendas información personal de dichos menores (COPPA). Si se identifica una cuenta como de un menor de 13 años, se eliminarán la cuenta y los datos. Si un tutor legal confirma que ha proporcionado información personal de su hijo, comuníquelo a la siguiente dirección de contacto. Tras la verificación, se informará del resultado de la eliminación.

10. Transferencia internacional de datos personales

Los datos personales se almacenan y procesan en servidores ubicados en varios países, incluidos Estados Unidos, Reino Unido, Singapur y Japón. Los elementos transferidos y los fines son los mismos que en la Sección 4, y la transferencia se produce en el momento de utilizar cada función, como la solicitud de creación, eventos de pantalla y ocurrencia de errores. La ubicación del servidor o la elección de la ley de California como ley aplicable en estos términos no excluye las leyes imperativas de protección de datos personales que se apliquen al usuario. Se procesa con las bases de transferencia, medidas de protección, notificaciones y consentimientos requeridos por la legislación aplicable.

11. Contacto

Las consultas, solicitudes y reclamaciones relacionadas con el tratamiento de datos personales pueden dirigirse a la siguiente dirección de contacto. Las solicitudes recibidas se tramitarán sin demora y se informará del resultado.

12. Cambios en esta política

Si se modifica esta política, se notificará en el servicio con 7 días de antelación a la fecha de entrada en vigor. Los cambios importantes, como la adición de categorías de datos recopilados o la ampliación de los fines del tratamiento, se notificarán con 30 días de antelación, indicando los cambios y la fecha de entrada en vigor, y se recabará el consentimiento necesario. Si un plazo más breve es inevitable debido al cumplimiento legal o a una respuesta de seguridad urgente, se notificará con la mayor antelación posible. Cuando se utilice información ya recopilada para un nuevo fin incompatible con el aviso anterior, se realizará la notificación previa y se obtendrá el consentimiento necesario conforme a la legislación aplicable.