Política de Privacidad.

1. Introducción

Esta Política de Privacidad describe cómo se tratan los datos personales al utilizar el servicio del juego Shaolin Soccer: el sitio https://shaolin.soccer, la aplicación https://go.shaolin.soccer, la Telegram Mini App y el bot de Telegram @shaolin_go_bot (en conjunto, el “Juego”).

La Política cumple con el RGPD de la UE, el RGPD del Reino Unido, la CCPA/CPRA de California y otras leyes de protección de datos aplicables.

Responsable del tratamiento: Empresario Individual Igor Samokhin, número de identificación 300481075, registrado por la Agencia Nacional del Registro Público de Georgia; marca Shaolin Toys. Solicitudes de privacidad: legal@shaolin.toys. Soporte del Juego: support@shaolin.toys.

El Juego está vinculado a las figuras coleccionables físicas de Shaolin Toys: al escanear el código QR de autenticación de la suela se desbloquea el personaje digital correspondiente. La venta de figuras físicas se rige por los documentos independientes de https://shaolin.toys.

Al usar el Juego usted reconoce haber leído esta Política. Si no está de acuerdo, deje de usar el Juego.

2. Información que recopilamos

2.1. Datos de autenticación (según el método de inicio de sesión):

• inicio de sesión con Telegram: identificador y nombre de su cuenta de Telegram, proporcionados por la plataforma;
• inicio de sesión con Google: correo electrónico y nombre de su cuenta de Google;
• acceso como invitado: solo un identificador de dispositivo/sesión, sin datos personales.

2.2. Datos del juego: progreso (niveles, habilidades, moneda del juego, inventario, tareas completadas), historial de acciones, personajes digitales vinculados, estado de activación de los códigos QR de las figuras.

2.3. Datos de compras: identificadores e importes de las compras dentro del juego procesadas por el proveedor de pagos [proveedor de pagos — a completar por el cliente]. No recopilamos ni almacenamos los datos completos de las tarjetas bancarias.

2.4. Datos técnicos: dirección IP (anonimizada para analítica cuando la ley lo exige), tipo de dispositivo, sistema operativo, navegador o versión de Telegram, fecha y hora de acceso, historial de sesiones.

2.5. Lo que NO recopilamos: números completos de tarjetas (los gestiona el proveedor conforme a PCI DSS); datos biométricos o de salud; datos sobre sus creencias; direcciones de monederos cripto, claves privadas o frases semilla — el Juego no los requiere y los artículos digitales no tienen valor monetario.

3. Fines y bases legales

• autenticación y mantenimiento de la sesión de juego (ejecución del acuerdo de usuario);
• almacenamiento y sincronización del progreso (ejecución del acuerdo);
• gestión de compras dentro del juego y soporte (contrato; obligaciones legales fiscales);
• vinculación de personajes digitales mediante códigos QR — prevención de fraude y activaciones duplicadas (interés legítimo);
• seguridad y antitrampas (interés legítimo);
• analítica anonimizada (interés legítimo, IP anonimizada);
• notificaciones transaccionales (contrato);
• marketing — solo con su consentimiento explícito independiente, revocable en cualquier momento.

No se realiza ningún tratamiento para otros fines.

4. Comunicación de datos

Compartimos datos solo en la medida necesaria:

• la plataforma Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — al usar la Mini App o el bot, según la política de privacidad de Telegram;
• Google — limitado a lo que proporciona su servicio de inicio de sesión;
• el proveedor de pagos de compras dentro del juego [a completar] — ID e importe de la compra; los datos de la tarjeta permanecen en el proveedor (PCI DSS);
• servicios de analítica (IP anonimizada) y proveedor de alojamiento [a completar];
• transportistas y operadores fiscales — solo para pedidos de figuras físicas (véanse los documentos de shaolin.toys).

No vendemos datos personales ni los cedemos a corredores de datos o redes publicitarias.

5. Transferencias internacionales

La infraestructura del Juego, incluida la plataforma Telegram, puede estar ubicada fuera de su país. Para las transferencias desde el EEE/Reino Unido a países sin decisión de adecuación, aplicamos Cláusulas Contractuales Tipo (SCC) u otras garantías aplicables; puede solicitar una copia en legal@shaolin.toys.

6. Conservación de datos

• datos de la cuenta y del progreso — durante la vida de la cuenta; se eliminan en 30 días tras su cierre, salvo obligación legal;
• registros de compras — durante los plazos exigidos por la legislación fiscal aplicable;
• estados de activación de QR — durante la vida de la cuenta (prevención del fraude);
• cookies/identificadores analíticos — no más de 12 meses.

Al expirar el plazo, los datos se eliminan de forma segura o se anonimizan irreversiblemente.

7. Sus derechos

Según su jurisdicción: acceso, rectificación, supresión, limitación, portabilidad, oposición (incluida la elaboración de perfiles), retirada del consentimiento (arts. 15–21 del RGPD; RGPD del Reino Unido); derechos a saber, suprimir, corregir, excluirse de la venta/compartición y limitar datos sensibles (CCPA/CPRA — no vendemos ni compartimos datos personales).

Solicitudes: legal@shaolin.toys. Respuesta: 1 mes (RGPD, prorrogable 2 meses); 45 días (CCPA, prorrogable otros 45). También puede reclamar ante su autoridad de control (EEE: edpb.europa.eu; Reino Unido: ICO; California: CPPA).

8. Seguridad de los datos

• cifrado TLS 1.2/1.3 del tráfico (HTTPS);
• control de acceso basado en roles, privilegios mínimos;
• protección contra inyección SQL, XSS, CSRF; registro y monitorización de incidentes;
• validación en servidor de las operaciones de juego (protección contra falsificación en el cliente);
• los datos de pago nunca se almacenan en nuestros servidores (PCI DSS en el lado del proveedor).

Ningún sistema es completamente seguro; tomamos precauciones razonables pero no podemos garantizar una seguridad absoluta.

9. Menores

El Juego está destinado a usuarios de 14 años o más (conforme a la clasificación de los productos de la marca). Las compras dentro del juego están disponibles para mayores de 18 años o con consentimiento verificable del padre/tutor. No recopilamos conscientemente datos de menores por debajo del umbral aplicable; si cree que lo hemos hecho, escriba a legal@shaolin.toys y los eliminaremos sin demora indebida.

10. Cookies y analítica

La versión web utiliza cookies para la sesión y la analítica anonimizada. Desactivar las cookies puede afectar al funcionamiento. Los datos anonimizados no son datos personales.

11. Cambios de esta Política

Una nueva versión entra en vigor al publicarse en esta página. Los cambios sustanciales (nuevos fines, categorías de datos, destinatarios) se comunican con al menos 14 días de antelación.

12. Contacto

• soporte del Juego: support@shaolin.toys
• solicitudes de privacidad: legal@shaolin.toys
• bot de Telegram: @shaolin_go_bot