Política de privacidad

Última actualización: 2026-08-21

1. Responsable del tratamiento

Responsable: Manuel Losada Rodríguez (nombre comercial Bierzo Labs)
Dirección: Av. Miguel de Cervantes 13, bajo A — Villalbilla (Madrid), España
Contacto y ejercicio de derechos: manuel.losro@gmail.com

Esta política se aplica tanto a este sitio web (https://reflexrivals.com) como a la aplicación móvil REFLEX RIVALS (Android e iOS).

2. Principio general: tus datos no son un producto

No utilizamos tus datos con fines comerciales. No vendemos, alquilamos ni cedemos tus datos a terceros con fines publicitarios, ni elaboramos perfiles comerciales. Los datos se tratan con una única finalidad: que puedas usar la app con una cuenta verificada, evitar cuentas spam y mantener rankings y retos justos.

La app no lleva publicidad, ni analítica, ni identificadores de publicidad. Desde la versión de agosto de 2026 hemos retirado por completo el SDK de estadísticas de la aplicación: el dispositivo ya no envía ningún identificador publicitario (AD_ID en Android, IDFA en iOS) ni datos de uso agregados. Lo único que sale de tu teléfono es lo que necesitan tu cuenta, los rankings y los retos.

3. Datos que tratamos

3.1 En la aplicación

Datos de cuenta: al iniciar sesión con Google o con Apple recibimos un identificador de usuario y, según el proveedor, tu nombre y dirección de correo electrónico. Con Apple puedes ocultar tu email real mediante su función de retransmisión privada.
Datos de juego: resultados de partidas, tiempos de reacción, puntuaciones, estadísticas y retos en los que participas.
Nombre de jugador y perfil público: el alias que elijas y, si lo indicas, tu país; visibles en rankings y retos.
Token de notificaciones: un identificador del dispositivo que nos entrega Firebase Cloud Messaging para poder avisarte de un reto. Se elimina al cerrar sesión o al borrar la cuenta.
Convivencia y moderación: tu lista de amigos ⭐ (privada, nadie más puede leerla), los grupos a los que perteneces, los usuarios que bloqueas y los reportes que envías.
Lo que NO tratamos: ni ubicación, ni contactos, ni fotos, ni identificadores de publicidad, ni datos de navegación fuera de la app.

3.2 En este sitio web

Datos de uso anónimos mediante Google Analytics, solo si aceptas las cookies (ver Política de cookies). Si las rechazas, no se carga ningún script de medición. Esto afecta únicamente a la web, no a la app.

Rankings públicos y tus puntuaciones. Tu perfil es privado por defecto: en ese estado tus datos de juego permanecen en tu dispositivo y no se sube nada a nuestros servidores. Si decides hacer tu perfil público para participar en los rankings globales y los retos, la app te pide primero tu consentimiento y, a continuación, tu alias y tus puntuaciones se suben a nuestros servidores y se muestran públicamente en los rankings al resto de jugadores. Puedes volver a privado en cualquier momento desde tu perfil; en ese caso retiramos tus entradas del ranking público.

4. Finalidad y base jurídica

Crear y verificar tu cuenta (ejecución del contrato — art. 6.1.b RGPD).
Rankings, retos, grupos y sincronización (ejecución del contrato): tus resultados se almacenan en la nube para que funcionen las comparativas y los retos.
Notificaciones de retos (ejecución del contrato, y tu permiso del sistema operativo para recibirlas).
Prevención de spam, fraude y abuso; moderación de contenidos (interés legítimo — art. 6.1.f RGPD): la verificación de cuenta evita bots y cuentas falsas, y los bloqueos y reportes permiten mantener un entorno sano.
Estadísticas anónimas de la web (consentimiento — art. 6.1.a RGPD): solo si aceptas las cookies de análisis. Puedes retirarlo cuando quieras desde "Gestionar cookies" en el pie de página.

5. Inicio de sesión con Google y con Apple

La app utiliza servicios de autenticación de terceros. Al usarlos, el proveedor correspondiente trata tus datos conforme a sus propias condiciones:

Google Sign-In

Sign in with Apple

De estos proveedores recibimos únicamente el identificador de cuenta y, en su caso, nombre y email. No accedemos a tus contactos, archivos ni a ningún otro dato de tu cuenta.

6. Encargados del tratamiento

Google Ireland Limited / Google LLC — Firebase: autenticación (Firebase Auth), base de datos (Cloud Firestore), notificaciones (Cloud Messaging), funciones de servidor (Cloud Functions) y verificación de integridad de la app (App Check). Actúa como encargado del tratamiento conforme a las Firebase Data Processing and Security Terms. Privacidad y seguridad en Firebase.
Google Ireland Limited — Google Analytics (solo en esta web y solo con tu consentimiento): ver Política de cookies.
Amazon Web Services: alojamiento de este sitio web estático.

No hay más destinatarios. No cedemos datos a terceros salvo obligación legal.

7. Transferencias internacionales

Los datos de la aplicación se almacenan y procesan en la región europea de Google Cloud (Madrid, España). Aun así, Google LLC es una empresa estadounidense y determinadas operaciones de soporte o mantenimiento pueden implicar acceso desde fuera del Espacio Económico Europeo. Esas transferencias están amparadas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en la adhesión de Google al EU-U.S. Data Privacy Framework. Puedes solicitarnos copia de las garantías escribiendo a la dirección del apartado 1.

8. Plazos de conservación

Cuenta, perfil, puntuaciones, rankings, grupos y amigos: mientras mantengas la cuenta. Al eliminarla se suprimen de inmediato (ver apartado 12).
Token de notificaciones: hasta que cierres sesión o elimines la cuenta.
Retos en los que participaste: al borrar tu cuenta se retiran tu alias y tus resultados. El reto puede seguir existiendo para el resto de participantes, ya sin datos tuyos.
Reportes de moderación: el tiempo necesario para resolver el caso y, como máximo, 12 meses.
Estadísticas de la web: según la configuración de Google Analytics, 14 meses.

9. Menores

REFLEX RIVALS no está dirigida a menores de 14 años, que es la edad de consentimiento digital en España (art. 7 LOPDGDD); en otros países de la Unión Europea esa edad puede ser de 13 a 16 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores para usar la app. Si tenemos conocimiento de una cuenta creada por un menor sin ese consentimiento, la eliminamos.

10. Seguridad

El acceso a los datos está controlado por reglas de seguridad en el servidor: nadie puede leer la lista de amigos de otra persona, ni entrar en un grupo sin invitación, ni modificar el resultado de otro jugador. La app verifica su propia integridad (App Check) para evitar clientes manipulados, y las preferencias sensibles del dispositivo se guardan cifradas y quedan excluidas de las copias de seguridad en la nube.

11. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a:

Manuel Losada Rodríguez (Bierzo Labs)
Av. Miguel de Cervantes 13, bajo A — Villalbilla (Madrid), España
manuel.losro@gmail.com

Responderemos en el plazo máximo de un mes. Para verificar tu identidad puede que te pidamos que escribas desde el correo vinculado a tu cuenta. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

12. Eliminación de cuenta

Puedes borrar tu cuenta y todos los datos asociados desde la propia app, en Ajustes → Eliminar cuenta, sin pedírnoslo a nadie. También puedes solicitarlo por escrito.

Cómo eliminar tu cuenta y qué se borra →

13. Cambios en esta política

Cualquier cambio relevante se publicará en esta página actualizando la fecha de la cabecera.