Portal Pop! · privacidad
Política de privacidad
Esta política explica qué datos se tratan al usar Portal Pop! y, en particular, el servicio opcional de Ranking Mundial.
Última actualización: 12 de julio de 2026
1. Responsable del tratamiento
Nombre comercial: Combixa
Contacto de privacidad: info@combixa.com
Esta política se aplica a la aplicación móvil Portal Pop!, al Ranking Mundial disponible en este sitio y a las comunicaciones relacionadas con privacidad, derechos y moderación del ranking.
2. Qué datos se tratan
Identificador interno de jugador, HMAC de la huella técnica, hash de sesión, estado del perfil y fechas de alta y última actividad.
Nombre elegido para el ranking, versión normalizada para evitar duplicados y fecha de reserva del alias.
Puntuación, nivel, combo, aciertos, errores, duración, versión de la aplicación, fecha de finalización y resultado de las comprobaciones de integridad.
La infraestructura puede registrar dirección IP, fecha y hora, agente de usuario y eventos técnicos de seguridad en sus registros habituales.
Cómo funciona la huella técnica del ranking
La aplicación genera localmente una huella SHA-256 a partir de un identificador técnico proporcionado por la plataforma. El identificador original no se almacena en la base de datos ni se publica. Cuando se utiliza el ranking, la huella se transmite mediante HTTPS y el servidor la transforma mediante un HMAC con un secreto del servidor. La base de datos conserva ese HMAC, no el identificador de origen.
Este mecanismo permite reconocer el mismo perfil técnico en un dispositivo compatible después de una actualización o reinstalación, evitar duplicados y proteger el ranking frente a abusos. Es una medida de seudonimización, no de anonimización absoluta, porque permite distinguir un perfil dentro del servicio.
No utilices tu nombre real, correo electrónico, teléfono, dirección ni otros datos personales como alias. El alias y la marca enviada se muestran públicamente en el Ranking Mundial.
3. Finalidades y bases jurídicas
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Prestar el Ranking Mundial solicitado por el jugador. | Perfil técnico pseudónimo, alias, marca y datos de partida. | Ejecución del servicio online solicitado al activar, consultar o utilizar el ranking. |
| Evitar duplicados, trampas, reenvíos, manipulación y abusos. | HMAC técnico, token de sesión, challenge de un solo uso, historial de envíos y datos de coherencia de la partida. | Interés legítimo del responsable en la seguridad, integridad y equidad de la clasificación. |
| Publicar la clasificación de la temporada activa. | Alias, puntuación, nivel, combo y fecha de actualización. | Ejecución del servicio solicitado voluntariamente mediante el envío de una marca. |
| Moderar alias y atender denuncias. | Alias denunciado, motivo de la denuncia, datos técnicos mínimos y comunicaciones relacionadas. | Interés legítimo en mantener un entorno seguro, evitar contenidos ilícitos o abusivos y proteger a los usuarios. |
| Atender consultas, derechos y reclamaciones. | Datos incluidos en el mensaje y los necesarios para verificar razonablemente la solicitud. | Atención de la solicitud, cumplimiento de obligaciones legales e interés legítimo de gestión y defensa. |
4. Qué se hace público, moderación y denuncias
Cuando decides publicar una marca, el Ranking Mundial puede mostrar públicamente tu alias, puntuación, nivel alcanzado, combo máximo, posición y fecha de actualización.
El alias queda asociado al perfil técnico para conservarlo entre temporadas. Una nueva temporada puede reiniciar la puntuación y la posición, pero el alias seguirá reservado para ese perfil mientras exista. Esta reserva no impide ejercer el derecho de supresión.
Los alias pueden someterse a filtros automáticos y revisión manual. El responsable podrá bloquear, ocultar o sustituir alias ofensivos, ilegales, engañosos, discriminatorios, que suplanten a terceros o que incluyan datos personales. Puedes comunicar un alias inadecuado escribiendo a info@combixa.com con el asunto “Portal Pop! · Denuncia de alias”.
No se publican ni se exponen el identificador técnico, HMAC, token de sesión, dirección IP, identificador interno de jugador ni el historial privado de validaciones.
5. Destinatarios, alojamiento y transferencias
El acceso a los datos se limita al responsable y a los proveedores que prestan infraestructura técnica bajo sus instrucciones:
- Alojamiento e infraestructura: Proveedor de alojamiento que opera combixa.com, para servir el sitio, la API y la base de datos mediante la infraestructura contratada para el sitio y la API de Portal Pop!. El proveedor actúa como encargado del tratamiento en la medida aplicable.
- Google Play: la distribución e instalación se realizan mediante Google Play, que trata los datos necesarios para ese servicio conforme a sus propias condiciones. La API del ranking no envía a Google Play el HMAC, el alias ni las marcas.
Transferencias internacionales: Combixa no incorpora actualmente servicios propios de publicidad, analítica o pagos. Si el proveedor de alojamiento o un futuro proveedor implica transferencias internacionales de datos, se aplicarán las garantías legalmente exigibles y esta política se actualizará cuando corresponda.
No se ceden datos a anunciantes, redes publicitarias, corredores de datos ni terceros para publicidad comportamental. El ranking solo hace públicos los datos de clasificación descritos en el apartado anterior.
6. Conservación y eliminación
- Perfil técnico y alias: mientras el perfil siga activo y, como máximo, durante 24 meses desde la última interacción con el ranking, salvo solicitud de supresión o necesidad jurídica debidamente justificada.
- Marcas e historial de validación: durante la temporada correspondiente y hasta 24 meses después de su cierre o de la última interacción, con revisión posterior para su eliminación o anonimización.
- Tokens de sesión: dejan de ser válidos al expirar; sus hashes se renuevan o sustituyen al iniciar una nueva sesión.
- Registros de infraestructura: durante el plazo configurado por el proveedor y solo mientras sean razonablemente necesarios para seguridad, diagnóstico, continuidad del servicio o atención de incidentes.
Tras una solicitud de supresión, podrán conservarse durante un máximo de 24 meses únicamente el HMAC técnico, la fecha y el motivo de un bloqueo o fraude confirmado cuando resulte necesario para impedir la reiteración de abusos o defender una reclamación. En ese caso se retirarán el alias público, las marcas y el historial ordinario. Una obligación legal o una reclamación concreta podrá exigir una conservación distinta durante el plazo aplicable.
La solicitud ordinaria de eliminación debe iniciarse desde la propia aplicación Portal Pop!, en Configuración → Privacidad y datos → Eliminar datos. La aplicación verifica el control del perfil mediante la sesión autenticada. La página de eliminación de datos explica el procedimiento y las alternativas cuando no sea posible acceder a la app.
7. Derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad de tus datos. También puedes pedir la revisión de una validación o bloqueo automático del ranking.
Escribe a info@combixa.com con el asunto “Portal Pop! · Privacidad”. Para impedir que otra persona consulte o elimine un perfil ajeno, podremos solicitar información adicional, pertinente y proporcionada que permita verificar que controlas el perfil.
Si consideras que tus derechos no se han atendido correctamente, puedes reclamar ante la autoridad de control competente. En España, la Agencia Española de Protección de Datos.
8. Decisiones automatizadas e integridad del ranking
El ranking aplica reglas automáticas para comprobar sesiones, challenges de un solo uso, límites de envío y coherencia básica entre puntuación, duración, nivel y estadísticas de partida. Estas reglas pueden impedir la publicación de una marca o marcarla para revisión si detectan anomalías.
No se adoptan decisiones automatizadas que produzcan efectos jurídicos o de importancia equivalente para la persona. Si crees que una marca válida se rechazó por error, puedes solicitar revisión manual mediante el contacto de privacidad.
9. Menores, publicidad y futuras compras
Portal Pop! no solicita fecha de nacimiento ni datos de contacto para participar en el ranking. Los menores no deben usar datos personales como alias. Padres, madres o tutores pueden escribir al contacto de privacidad para solicitar información, moderación o eliminación de un perfil de un menor.
La versión actual no incorpora anuncios, publicidad comportamental, analítica publicitaria ni compras dentro de la aplicación.
En el futuro podrían añadirse compras digitales opcionales mediante Google Play. Antes de activarlas se actualizarán esta política y las declaraciones de Seguridad de los datos. El responsable no recibirá ni almacenará datos de tarjetas; solo podría tratar la información mínima de compra o validación facilitada por Google Play para validar, restaurar o gestionar el contenido adquirido.
10. Seguridad, cookies y cambios
Se aplican medidas razonables de seguridad acordes con la naturaleza del servicio, como conexiones HTTPS, tokens de sesión, hashes y HMAC, controles de acceso administrativo y validaciones de integridad. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
La web pública no utiliza cookies de analítica, publicidad ni perfilado. La infraestructura de alojamiento y seguridad puede emplear cookies o mecanismos técnicos estrictamente necesarios para proteger el servicio frente a abusos, ataques y accesos automatizados. El área privada de administración puede utilizar una cookie de sesión estrictamente necesaria.
Esta política podrá actualizarse si cambia el funcionamiento de Portal Pop!, sus proveedores o sus prácticas de datos. Los cambios relevantes se publicarán en esta página antes de aplicarse cuando resulte necesario.