Política de privacidad de Ploomies
Última actualización: 8 de octubre de 2026
Esta política explica qué datos personales tratamos cuando juegas a Ploomies: la app para Android (com.SixtyFourGames.Ploomies), la versión de PC en Steam y las páginas web del juego (ploomies.com y ploapi.64train.com). También explica para qué los usamos, con quién los compartimos, dónde se guardan y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
- Responsable: 64 SOFTWARE TRAIN S.L.
- NIF: B56899636
- Domicilio social: Avda. Sor Teresa Prat, 15, Oficina 9, Polo Nacional de Contenidos Digitales, 29003 Málaga (España)
- Correo de contacto para privacidad: support@64train.com
- Web de la empresa: 64train.com
Cualquier consulta sobre privacidad puedes dirigirla al correo anterior o por carta al domicilio social.
2. Qué datos tratamos y de dónde salen
| Categoría | Datos | Origen |
|---|---|---|
| Identidad de la cuenta | En Android, el identificador de jugador de Google Play Juegos. En PC, tu SteamID. Si entras en la web con Google, el identificador de jugador de Google Play Juegos (no pedimos tu correo). El nombre de jugador público que eliges y tu región de juego. Si en su día asociaste un correo y una contraseña (opción antigua), también esos datos. | Google Play Juegos, Steam y tú mismo. |
| Vinculación de cuentas | La relación entre tu cuenta de Android y tu cuenta de Steam cuando las vinculas desde la web. | Tú, al vincularlas. |
| Datos de juego | Progreso, monedas del juego, puntos, liga, partidas jugadas y sus resultados, objetos y personajes desbloqueados y equipados, Pase de temporada, códigos canjeados y avisos que te enviamos dentro del juego. | Se generan al jugar. |
| Datos técnicos y de seguridad | Dirección IP, navegador (cuando usas la web), tokens de sesión y registros de vinculación, desvinculación, fusión y borrado de cuentas. | Tu dispositivo, al conectarse a nuestros servidores. |
| Compras | Si has comprado «Quitar anuncios». El pago lo gestiona Google Play: no recibimos los datos de tu tarjeta ni de tu método de pago. | Google Play. |
| Publicidad (solo app de Android) | Identificador de publicidad del dispositivo, datos del dispositivo y de la red, dirección IP (de la que se puede deducir una ubicación aproximada), interacciones con los anuncios, y tus opciones de consentimiento. Los recogen directamente los proveedores de publicidad del apartado 5. | Tu dispositivo, a través de los SDK de publicidad. |
| Voz (solo versión de PC) | Si activas el chat de voz en una partida de PC, tu voz se transmite en tiempo real a los demás jugadores de esa partida. No la grabamos ni la guardamos. La app de Android no tiene chat de voz ni usa el micrófono. | Tu micrófono, solo si lo activas. |
No usamos herramientas de analítica ni de informes de errores propias ni de terceros (Unity Analytics y Unity Cloud Diagnostics están desactivados). Los SDK de publicidad pueden recoger por su cuenta datos de diagnóstico y de fallos de sus propios componentes. No tratamos tu ubicación precisa, tus contactos, tus fotos ni otro contenido de tu dispositivo.
Partidas online en Android. El tráfico de la partida pasa por nuestro servidor de retransmisión (relay.64train.com). Ese servidor solo reenvía entre los jugadores los mensajes de la partida (posiciones, acciones y el nombre de jugador que se ve en pantalla) y no los guarda. Esta conexión no va cifrada: no envíes por ella nada que no quieras que vean los demás jugadores. Nunca transporta contraseñas, tokens de sesión ni datos de pago.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tu progreso, emparejarte con otros jugadores, mostrar clasificaciones y ligas, y darte las recompensas del juego. | Ejecución del contrato (los Términos de uso), art. 6.1.b. |
| Vincular tus cuentas de Android y Steam, y fusionarlas cuando lo pides. | Ejecución del contrato, art. 6.1.b. |
| Reconocer y restaurar tu compra de «Quitar anuncios». | Ejecución del contrato, art. 6.1.b. |
| Seguridad, prevención de trampas, robos de cuenta y abusos, limitación de peticiones y registros de auditoría. | Interés legítimo en proteger el servicio y a los jugadores, art. 6.1.f. |
| Mostrar anuncios personalizados en la app de Android. | Tu consentimiento, art. 6.1.a. Lo pedimos con el formulario de consentimiento de Google al abrir la app en el EEE, Reino Unido y Suiza. |
| Mostrar anuncios no personalizados, medir su entrega y prevenir el fraude publicitario. | Interés legítimo en financiar la versión gratuita (art. 6.1.f), o tu consentimiento cuando la normativa lo exija para acceder al dispositivo. |
| Cumplir obligaciones legales y atender requerimientos de las autoridades. | Obligación legal, art. 6.1.c. |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las sanciones por trampas o abusos (por ejemplo, suspender una cuenta) puedes pedir que las revise una persona.
4. Cuánto tiempo los guardamos
- Datos de cuenta y de juego: mientras tengas la cuenta.
- Cuando borras la cuenta, el borrado es inmediato:
- eliminamos tu nombre de jugador, tu correo y tu contraseña si los tuvieras, tu inventario, monedas, progreso, Pase de temporada, avisos y sesiones;
- desvinculamos tus identificadores de Google Play Juegos y Steam y borramos las direcciones IP guardadas en los registros de tu cuenta;
- conservamos anonimizado el historial de partidas, sin nada que te identifique, para no descuadrar los resultados de los demás jugadores.
- Registro de seguridad tras el borrado: durante 180 días guardamos un registro con el identificador de Steam o Google que se desvinculó y la fecha, sin IP, para investigar robos o abusos de cuentas. Pasado ese plazo se elimina automáticamente.
- Registros técnicos del servidor: 14 días; después se borran automáticamente.
- Datos de publicidad: los conserva cada proveedor según su propia política.
5. Con quién compartimos datos
-
Alojamiento: nuestros servidores están en Oracle Cloud Infrastructure (OCI), de Oracle, que actúa como encargado del tratamiento. Ver el apartado 6.
-
Plataformas:
- Google (Google Play Juegos para iniciar sesión y Google Play para la compra «Quitar anuncios»);
- Valve (Steam), para iniciar sesión en PC y para vincular tu cuenta de Steam.
Estas plataformas verifican tu identidad y tus compras y tratan esos datos según sus propias políticas de privacidad.
-
Publicidad (app de Android, versión gratuita): usamos AppLovin MAX (AppLovin Corp.) y Unity Ads (Unity Technologies). A través de AppLovin MAX pueden mostrarse anuncios de Meta Audience Network (Meta Platforms), Pangle (ByteDance), Mintegral y Liftoff / Vungle. Estos proveedores recogen directamente los datos indicados en el apartado 2, incluido el identificador de publicidad y la ubicación aproximada deducida de la IP, y pueden actuar como responsables independientes. La lista completa de socios y sus políticas aparece en el formulario de consentimiento de la app. Políticas principales:
-
Otros jugadores: ven tu nombre de jugador, tu personaje, tus resultados y tu posición en las clasificaciones.
-
Autoridades: cuando la ley nos obligue.
No vendemos tus datos personales.
6. Dónde se guardan y transferencias internacionales
Nuestros servidores están en Oracle Cloud Infrastructure en dos regiones: Madrid (España) y México. Según desde dónde te conectes, tu tráfico y tus datos de juego se tratan en una región o en la otra.
México está fuera del Espacio Económico Europeo y no cuenta con una decisión de adecuación de la Comisión Europea. Por eso, cuando tus datos se tratan en la región de México, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en el acuerdo de tratamiento de datos que tenemos con Oracle (art. 46.2.c RGPD).
Algunos proveedores de publicidad también están fuera del EEE (por ejemplo, en Estados Unidos o en Asia). Esas transferencias se amparan en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o en cláusulas contractuales tipo.
Puedes pedirnos más información o una copia de estas garantías en el correo del apartado 1.
7. Publicidad y consentimiento
- Al abrir la app en el EEE, Reino Unido o Suiza verás el formulario de consentimiento de Google (certificado por el IAB TCF). Puedes aceptar, rechazar o elegir para qué se usan tus datos.
- Si rechazas, verás anuncios no personalizados.
- Para cambiar tu elección en cualquier momento: Ajustes › General › Opciones de privacidad dentro del juego.
- Identificador de publicidad: también puedes restablecerlo o borrarlo en los ajustes de Android (Ajustes › Privacidad › Anuncios).
- «Quitar anuncios»: esta compra elimina los anuncios que aparecen entre partidas. Los anuncios voluntarios para conseguir monedas siguen disponibles si quieres verlos.
8. Menores
- Ploomies no está dirigido a menores de 13 años y no recogemos a sabiendas datos de menores de esa edad. Si eres madre, padre o tutor y crees que tu hijo nos ha dado datos, escríbenos y los borraremos.
- Si tienes menos de la edad mínima para consentir el tratamiento de tus datos en tu país (en España, 14 años; en otros países del EEE puede ser hasta 16), necesitas la autorización de tu madre, padre o tutor para aceptar los anuncios personalizados.
9. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento sin que eso afecte a lo que ya hicimos antes con él.
- Borrar tu cuenta:
- desde el juego: Ajustes › General › Eliminar mi cuenta;
- desde la web, sin tener el juego instalado: ploapi.64train.com/eliminar-cuenta;
- o escribiéndonos al correo del apartado 1 con tu nombre de jugador y la plataforma con la que juegas.
- Resto de derechos: escríbenos al correo del apartado 1 o por carta al domicilio social, indicando el derecho que quieres ejercer. Te contestaremos en el plazo de un mes.
- Reclamar: si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de tu país.
10. Seguridad
- Las comunicaciones con nuestra API y con las páginas web van cifradas (HTTPS/TLS).
- El tráfico de partida por el relay no va cifrado, pero solo contiene datos de juego, nunca credenciales ni datos de pago.
- El acceso a los servidores está restringido, y las sesiones usan tokens que se revocan al borrar la cuenta.
11. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, también te avisaremos dentro del juego.