Política de privacidad
Última actualización: 30 de octubre de 2026
Yuau es un juego de microjuegos para móvil y navegador. Esta política explica qué datos tratamos cuando juegas, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. La hemos escrito para que se entienda; si algo no te queda claro, escríbenos.
1. Quién es el responsable
Amber Desarrollo Digital S.L. (CIF B44675304), Calle Jesús del Gran Poder 37, 3ºL, 41002 Sevilla (España). Inscrita en el Registro Mercantil de Sevilla, tomo 7356, folio 26, hoja SE-138106, inscripción 1.ª. Email: somos@amber.es. Teléfono: +34 634 286 242.
2. En resumen
- Para jugar no hace falta registrarse ni dar el email: el juego crea una cuenta de invitado anónima.
- No vendemos tus datos. La app para móviles tiene anuncios de Google, que solo son personalizados si das permiso, y compras opcionales (ver apartado 6). El juego web no tiene ni anuncios ni compras.
- No guardamos tu dirección IP: la usamos al momento para saber tu país y ciudad aproximados y guardamos solo una huella irreversible.
- Las estadísticas de uso detalladas solo se envían si das permiso, y puedes quitarlo en Ajustes.
- Si quieres, puedes guardar tu cuenta con Google o con Apple para recuperarla en otro móvil. De ellos solo guardamos un identificador: ni tu email ni tu nombre.
- Puedes borrar tu cuenta en cualquier momento desde Ajustes.
3. Qué datos tratamos, para qué y con qué base legal
3.1 Cuenta de invitado
- Datos: un identificador público de jugador generado al azar; el código secreto de la cuenta (lo genera nuestro servidor y se guarda solo en tu dispositivo; en el servidor guardamos únicamente su huella cifrada con SHA-256); tu apodo y su etiqueta numérica (por ejemplo, «#0042»); tu avatar (un personaje con sus colores, accesorio, marco y efecto); tu país; tu idioma; las fechas de alta, de última conexión y del último cambio de apodo; los premios que ganas (de fin de temporada, por rachas en el reto diario o por invitar a amigos); cuántas misiones del día has cumplido; y, si entraste con el enlace de un amigo, quién te invitó.
- Para qué: identificarte en el juego, guardar tu progreso en línea, mostrar tu apodo en los rankings y en los grupos, y darte los premios.
- Base legal: la ejecución del contrato, es decir, las condiciones de uso que aceptas al jugar (art. 6.1.b del RGPD).
3.2 Partidas, puntuaciones y reto diario
- Datos: modo de juego, semilla, temática, día, número de intento del reto diario, versión del juego, hora de inicio y de envío, puntuación, minijuegos jugados y superados, nivel máximo, el minijuego que te eliminó, si saliste a mitad de partida (y hasta qué minijuego llegaste si la partida se quedó sin terminar) y un registro de cada minijuego (cuál, nivel, dificultad, resultado, tiempo empleado y tiempo disponible); los intentos extra del reto diario; y los retos a un amigo (quién retó, con qué partida y quién lo ha jugado, con sus puntos).
- Para qué: calcular los rankings (también los de cada continente, según el país de tu cuenta), el reto diario, los retos entre amigos y tu racha de días jugando; comprobar que la partida es posible (antitrampas); y hacer estadísticas internas para equilibrar los minijuegos y mejorar la primera partida.
- Base legal: la ejecución del contrato (rankings y reto) y nuestro interés legítimo en que el juego sea justo y en mejorarlo (art. 6.1.f del RGPD).
3.3 Lo que ven los demás jugadores
En los rankings y en los grupos, los demás ven tu apodo y su etiqueta, tu avatar, tu país (una bandera) y tus puntuaciones. No mostramos tu ciudad ni ningún otro dato.
3.4 Grupos de amigos
- Datos: nombre y emoji del grupo, código de invitación, miembros y su papel, fecha de entrada y la actividad del grupo (por ejemplo, «Laura ha batido su récord»).
- Para qué: que juegues y compitas con tus amigos. Los miembros del grupo ven esta información.
- Base legal: la ejecución del contrato.
3.5 Denuncias y moderación
- Datos: quién denuncia (si tiene cuenta), a quién o a qué grupo, el motivo, su estado y cuándo se cerró; y, si se incumplen las condiciones, el bloqueo, su motivo y notas internas de moderación. Puedes denunciar a un jugador o el nombre de un grupo desde el propio juego. Si bloqueas a un jugador, la lista de bloqueados se guarda solo en tu dispositivo.
- Para qué: mantener el juego libre de apodos ofensivos, de abusos y de trampas.
- Base legal: nuestro interés legítimo (art. 6.1.f del RGPD).
3.6 Visitas: dispositivo y ubicación aproximada
- Datos: cada vez que abres el juego (o vuelves tras 30 minutos sin usarlo) registramos una visita con: la fecha de inicio y de última actividad; la plataforma (web, Android o iOS), la versión del juego y el idioma; en la app, la versión y la compilación de la app y si tienes los avisos activados (sí, no, quitados en los ajustes del móvil o aún sin elegir); los datos que tu navegador o la app envían en cada conexión (el llamado user agent), de los que deducimos el tipo de dispositivo (móvil, tableta u ordenador), el sistema operativo y su versión, el navegador y su versión y, a veces, el modelo del dispositivo; y tu país, región y ciudad aproximados.
- Cómo sacamos la ubicación: a partir de tu dirección IP, en el momento, con una base de datos que está en nuestro propio servidor (DB-IP Lite). No enviamos tu IP a nadie. La IP no se guarda: solo conservamos una huella irreversible (HMAC-SHA256 con una clave secreta del servidor) que permite detectar cuentas repetidas o abusos sin poder recuperar la dirección. La ubicación es aproximada: es la de tu proveedor de internet y a veces sale una ciudad cercana.
- Para qué: seguridad y prevención de trampas y abusos; mostrar tu país en los rankings; estadísticas internas (desde qué países y con qué dispositivos se juega); y saber quién tiene que actualizar la app y si los avisos llegan.
- Base legal: nuestro interés legítimo (art. 6.1.f del RGPD). Puedes oponerte escribiéndonos.
3.7 Estadísticas de uso (solo con tu permiso)
- Datos: si lo aceptas (al empezar a jugar o en Ajustes → Estadísticas de uso), el juego envía además eventos de uso (qué pantallas abres, cuándo empiezas y terminas una partida, si compartes o si cambias ajustes como la música o el idioma) y detalles que se leen en el navegador: tamaño de la pantalla, zona horaria, si la pantalla es táctil y, en algunos navegadores, el modelo del dispositivo y la versión del sistema.
- Para qué: entender cómo se usa el juego para mejorarlo.
- Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI). Puedes retirarlo cuando quieras en Ajustes; lo enviado antes sigue siendo lícito.
3.8 Lo que se guarda en tu dispositivo
El juego no usa cookies. Guarda en el almacenamiento local del navegador o de la app (localStorage) tus ajustes, tu récord y tus estadísticas, el reto diario, tu apodo, tu avatar y tus premios, los jugadores que has bloqueado, si has comprado «Sin anuncios», el código secreto de tu cuenta y las partidas pendientes de enviar. La app guarda además una copia, para no perderlo si el sistema borra ese almacenamiento. Es imprescindible para que el juego funcione y no se usa para publicidad. Si borras los datos del navegador o desinstalas la app, se pierde, y con ello el acceso a tu cuenta de invitado, salvo que la hayas guardado con Google o Apple (apartado 3.10).
En iPhone, la app guarda además el código secreto de tu cuenta, tu identificador público y tu apodo en el llavero del sistema, que se conserva aunque borres la app: así, si la vuelves a instalar en el mismo iPhone, recuperas tu cuenta sin hacer nada. Se borra del llavero al borrar tu cuenta.
En la app, el SDK de anuncios de Google y su aviso de consentimiento guardan también en el dispositivo tu decisión sobre los anuncios y los datos que necesitan para mostrarlos (ver apartado 6.1).
Avisos en el móvil (solo si los activas). La app programa en tu propio móvil, con el permiso del sistema, unos pocos avisos: cuándo hay reto nuevo, cuándo empieza una temporada, si estás a punto de perder tu racha y algún mensaje del juego. Se preparan con lo que ya está guardado en tu dispositivo (si juegas el reto, tu racha y tu récord). Los avisos que mandamos desde el servidor (cuando alguien te supera en un grupo o acepta tu reto) se explican en el apartado 3.11. Puedes quitarlos cuando quieras en Ajustes del juego o en los del móvil.
3.9 Registros técnicos del servidor
Como cualquier web, el servidor guarda registros técnicos de acceso (dirección IP, fecha, página pedida y navegador) durante un tiempo breve, por seguridad y para resolver errores. Solo se consultan si hay una incidencia.
3.10 Cuenta guardada con Google o Apple (opcional)
- Datos: si guardas tu cuenta con Google o con Apple (en Ajustes → Guarda tu cuenta), el identificador que Google o Apple nos dan de tu cuenta de Google o de Apple, que es un código sin significado; las fechas en que la guardaste y en que entraste con ella por última vez; y, con Apple, un código de acceso que nos da Apple para poder retirar el acceso de Yuau a tu cuenta de Apple cuando borras tu cuenta o la desvinculas. No guardamos tu email ni tu nombre, aunque Google nos los pase al entrar. Cada móvil o navegador en el que entras con ella recibe su propio código secreto, del que guardamos solo la huella cifrada.
- Para qué: que recuperes tu cuenta (apodo, récords, partidas, grupos, premios y compras) si cambias de móvil, reinstalas la app o juegas en la web. Al entrar, el juego recibe de nuestro servidor lo que guarda en el móvil sobre tu progreso, sacado de tus partidas.
- Base legal: la ejecución del contrato, porque lo pides tú (art. 6.1.b del RGPD).
- Google y Apple: al entrar con ellos, saben que usas Yuau, según sus políticas de privacidad (Google, Apple). En el juego web, el botón de Google se carga desde Google solo cuando eliges entrar con Google.
- Desvincularla: cuando quieras, en Ajustes. A partir de entonces ya no se puede recuperar la cuenta con Google o Apple.
3.11 Avisos desde el servidor (solo si los activas)
- Datos: si tienes activados los avisos en la app, el «código de avisos» de tu móvil (un identificador que dan Expo, Google o Apple para poder hacerte llegar avisos), el sistema del móvil y la fecha; y, de cada aviso que te mandamos, de qué tipo es y cuándo.
- Para qué: avisarte cuando alguien de tus grupos te supera en el día o cuando un amigo acepta tu reto. Como mucho 3 al día y nunca de 22:00 a 9:00 de tu hora.
- Base legal: tu consentimiento (art. 6.1.a del RGPD), que das al activar los avisos y puedes retirar en Ajustes o en los del móvil.
3.12 Informes de fallos del juego
- Datos: cuando algo falla en el juego, el mensaje técnico del fallo, en qué pantalla o minijuego pasó, la versión del juego, la plataforma (web, Android o iPhone), el navegador o la versión del sistema, cuántas veces ha pasado y cuándo, y la cuenta del último jugador al que le pasó.
- Para qué: encontrar y arreglar los fallos.
- Base legal: nuestro interés legítimo en que el juego funcione bien (art. 6.1.f del RGPD).
4. Durante cuánto tiempo
- Cuenta, partidas, rankings, premios y grupos: mientras tengas la cuenta. Si no la usas durante 12 meses, la borramos automáticamente; si la tienes guardada con Google o Apple, durante 24 meses. Una cuenta de invitado sin guardar que nadie abre en un año casi seguro que es de alguien que borró la app o cambió de móvil, y ya nadie la puede recuperar.
- Cuenta guardada con Google o Apple: mientras esté guardada; se borra al desvincularla o al borrar tu cuenta.
- Visitas y eventos de uso: un máximo de 24 meses.
- Denuncias: mientras se gestionan y hasta 12 meses después de cerrarlas.
- Código de avisos de tu móvil: mientras tengas los avisos activados; se borra al quitarlos o al borrar tu cuenta. La lista de avisos mandados, 30 días.
- Informes de fallos del juego: 90 días desde la última vez que pasó el fallo.
- Compras: 6 años desde la compra, por las obligaciones contables y fiscales. Si borras la cuenta, se conservan sin vincularlas a ella.
- Al borrar tu cuenta se eliminan en el momento tu cuenta, tus partidas y puntuaciones, tus retos, tus premios, tus visitas, tus eventos, el código de avisos de tu móvil y tu pertenencia a grupos. La actividad pasada de los grupos queda anónima. Las denuncias que otros jugadores hicieran sobre ti pueden conservar tu identificador público mientras se resuelven. Las copias de seguridad, si las hay, se sobrescriben en su ciclo normal.
5. Con quién compartimos los datos
No vendemos tus datos. Solo los compartimos con estos proveedores, y solo para lo que explica esta política:
- Alojamiento: el juego funciona en un servidor dedicado propio, en un centro de datos en Francia (Unión Europea). El proveedor solo presta el alojamiento.
- Google (AdMob), solo en la app: muestra los anuncios (ver apartado 6.1).
- Google Play y Apple (App Store): distribuyen la app y cobran las compras.
- Google y Apple, solo si guardas tu cuenta con ellos: confirman que eres tú cuando entras (ver apartado 3.10).
- RevenueCat, Inc. (Estados Unidos), solo en la app: comprueba las compras por encargo nuestro (ver apartado 6.2).
- Expo (650 Industries, Inc., Estados Unidos), solo en la app: sirve las actualizaciones del juego y, si activas los avisos, los hace llegar a tu móvil a través de Google (Firebase Cloud Messaging) en Android y de Apple (Apple Push Notification service) en iPhone. Al buscar actualizaciones o al mandarte un aviso, recibe la dirección IP o el código de avisos, el texto del aviso y datos técnicos de la app y del dispositivo.
Google, Apple, RevenueCat y Expo pueden tratar datos fuera del Espacio Económico Europeo, con las garantías que exige el RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.). Fuera de estos casos, solo cederemos datos si lo exige la ley.
6. Anuncios y compras en la app
La app para móviles tiene anuncios y compras. El juego web no tiene ninguna de las dos cosas.
6.1 Anuncios de Google AdMob
- Cuáles: un vídeo voluntario para conseguir un intento extra en el reto diario y, de vez en cuando, un anuncio entre partidas. Nunca interrumpen una partida. Con «Sin anuncios» no hay anuncios entre partidas.
- Datos: el SDK de anuncios de Google recoge el identificador de publicidad del dispositivo, la dirección IP y la ubicación aproximada que se deduce de ella, datos técnicos del dispositivo y de la app, y cómo interactúas con los anuncios. Google los trata según su política de privacidad y explica cómo usa los datos de las apps que usan sus servicios.
- Tu permiso: en la UE, el Reino Unido y Suiza te pedimos permiso con el aviso de consentimiento de Google antes de mostrar anuncios. Si no lo das, los anuncios no son personalizados. Puedes cambiar tu decisión cuando quieras en Ajustes → Privacidad de los anuncios. En iPhone, el identificador de publicidad solo se usa si lo permites en el aviso de Apple que pregunta si la app puede rastrear tu actividad; se cambia en los Ajustes del iPhone.
- Base legal: tu consentimiento, para los anuncios personalizados y para guardar o leer datos en tu dispositivo con ese fin (art. 6.1.a del RGPD y art. 22.2 de la LSSI); y nuestro interés legítimo en financiar el juego con anuncios no personalizados (art. 6.1.f del RGPD).
6.2 Compras dentro de la app
- Cuáles: «Sin anuncios» (un pago único) y «¡Ronda para todos!» (un intento extra del reto de hoy para todos los miembros de un grupo).
- Datos: el pago lo gestionan Google Play o el App Store de Apple; nosotros no vemos los datos de tu tarjeta ni los de tu cuenta de la tienda. RevenueCat comprueba las compras: recibe tu código público de jugador, el producto, el identificador de la transacción, la tienda, la fecha, el precio y la moneda, y datos técnicos del dispositivo y de la app. Nosotros guardamos los mismos datos de la compra y, en la «¡Ronda para todos!», el grupo en el que la usaste.
- Para qué: darte lo que has comprado, restaurarlo si cambias de móvil, evitar fraudes y llevar la contabilidad.
- Base legal: la ejecución del contrato de compra (art. 6.1.b del RGPD) y el cumplimiento de las obligaciones contables y fiscales (art. 6.1.c del RGPD).
7. Menores
Para dar el consentimiento de las estadísticas de uso o de los anuncios personalizados hay que tener al menos 14 años (art. 7 de la LOPDGDD). Si tienes menos de 14 años, pide a tus padres o tutores que lo decidan por ti. No pedimos datos que identifiquen directamente a nadie (ni nombre, ni email, ni teléfono). Si sabemos que una cuenta es de un menor de 14 años sin permiso de sus padres, la borraremos.
8. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, oponerte al tratamiento basado en interés legítimo y retirar tu consentimiento. Escribe a somos@amber.es indicando tu código de jugador (está en Ajustes; por ejemplo, «PulpoVeloz#0042») y el derecho que quieres ejercer. Si hace falta, te pediremos que acredites que la cuenta es tuya. Respondemos en el plazo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de tu país.
Para borrar tu cuenta, mira cómo borrar tu cuenta.
9. Seguridad
Las comunicaciones entre el juego y el servidor van cifradas (HTTPS). En el servidor solo guardamos la huella del código de tu cuenta, no el código. El panel de administración está protegido con contraseña y todo lo que se hace en él queda registrado.
10. Cambios en esta política
Si la cambiamos, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en el juego.
Atribución: la ubicación aproximada usa IP Geolocation by DB-IP (CC BY 4.0).