Política de privacidad

Fecha de publicación: 23 de octubre de 2026 · Fecha de entrada en vigor: 30 de octubre de 2026 · Versión: 2026-10-30

Este documento es una traducción del original en coreano. Si existen diferencias entre esta traducción y el original en coreano, prevalecerá el original en coreano. Ver el original en coreano

GravityStar Games (en adelante, la “Empresa”) cumple la normativa aplicable, incluida la Ley de Protección de Información Personal de la República de Corea, y trata la información personal de los usuarios únicamente en la medida necesaria.

1. Ámbito de aplicación

Esta Política de privacidad se aplica a los juegos para celular y PC que ofrece la Empresa, así como a la vinculación de cuentas, el guardado en la nube, las compras dentro de la aplicación, la atención al cliente y las páginas web relacionadas (en adelante, los “Servicios”).

2. Información personal que tratamos

Categoría	Información tratada	Finalidad del tratamiento
Cuenta y autenticación	ID de la cuenta del servicio, código de asistencia, proveedor de inicio de sesión (Google o Steam), ID de usuario en el proveedor, dirección de correo electrónico y nombre visible (cuando se faciliten), estado de vinculación de la cuenta, e información de autenticación y de sesión	Inicio de sesión, creación y vinculación de cuentas, prevención del uso fraudulento, recuperación de cuentas y atención al cliente
Dispositivo y registros de uso	Hash del identificador de instalación del dispositivo, hash de la dirección IP, nombre visible del dispositivo, tipo de plataforma y de sistema operativo, versiones de la aplicación, de la compilación, de la API y del esquema de guardado, idioma y zona horaria, ID de solicitud, fecha y hora de acceso, uso de funciones y estado de errores	Prestación de los Servicios, sincronización entre dispositivos, seguridad y limitación de la frecuencia de solicitudes, respuesta ante incidencias y mejora de la calidad
Datos de juego	Apodo, progreso, héroes, equipo, objetos y monedas en posesión, registros de combates, recompensas, correo del juego y cupones, ajustes, partidas guardadas en la nube y copias de recuperación por conflicto	Guardado y restauración del progreso, sincronización entre varios dispositivos y plataformas, atención al cliente e investigación del uso fraudulento
Compras y reembolsos	Tienda, ID del producto, identificadores de transacción y de pedido, hash del token de compra, recibos y resultados de verificación, historial de entregas, derechos de compra, y registros de reembolsos, retiradas y transacciones pendientes de liquidación	Verificación de pagos, entrega y recuperación de productos, prevención de entregas duplicadas, gestión de reembolsos y conflictos, y cumplimiento de obligaciones legales
Consentimiento y ejercicio de derechos	Versiones de los Términos y de la Política de privacidad, fecha y hora del consentimiento, y fecha y hora de la solicitud, la cancelación y la finalización de la eliminación de la cuenta	Gestión del historial de consentimientos, nuevo consentimiento a las políticas, tramitación de las solicitudes de los usuarios y cumplimiento de obligaciones legales
Atención al cliente	Dirección de correo electrónico, contenido de la consulta, archivos adjuntos, código de asistencia, e historial de consultas y de su tramitación	Revisión de consultas, verificación de la identidad y de las transacciones, y resolución de incidencias y conflictos

La Empresa no recopila directamente números de registro de residente, números de tarjetas de crédito ni contraseñas. La información de los métodos de pago la tratan las tiendas correspondientes, como Google Play o Steam.

Acceso, uso, almacenamiento y comunicación de la información de las cuentas de Google

Acceso: Cuando el usuario inicia sesión con Google o vincula su cuenta, la Empresa recibe a través de su servicio de autenticación (Supabase), y dentro del alcance que el usuario haya aprobado en la pantalla de consentimiento de Google, la información básica del perfil de Google: el ID único de la cuenta de Google, la dirección de correo electrónico, el nombre y la URL de la foto de perfil. La Empresa no accede a la contraseña, los contactos, los archivos, el correo ni a ningún otro dato de la cuenta de Google.
Uso: La información recibida se utiliza únicamente para el inicio de sesión y la identificación de la cuenta, la vinculación de cuentas, el guardado en la nube y la recuperación de compras, la prevención del uso fraudulento y la atención al cliente. El juego no utiliza la foto de perfil, y la información de la cuenta de Google no se utiliza con fines publicitarios ni de marketing.
Almacenamiento: Se almacena mediante comunicaciones cifradas en los sistemas de Supabase indicados en la sección 7, durante los períodos de conservación establecidos en la sección 5. Una vez completada la eliminación de la cuenta, se elimina o se sustituye por valores alternativos conforme a la sección 8.
Comunicación: La Empresa no vende los datos de usuario de Google y no los comunica a terceros salvo en los casos previstos en las secciones 6 y 7.
El uso de la información recibida a través de las API de Google y su transferencia a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

3. Métodos de recopilación

Cuando el usuario inicia sesión con Google o Steam o vincula su cuenta.
Cuando el usuario utiliza funciones del servicio, como la ejecución del juego, el guardado en la nube, las compras o la recepción de cupones, correo del juego y recompensas, la información se genera y se transmite automáticamente.
Cuando el usuario se comunica con atención al cliente por correo electrónico.
Cuando una tienda facilita a la Empresa los resultados de la verificación de compras o reembolsos.

4. Bases del tratamiento

La Empresa trata la información personal para la celebración y ejecución del contrato de servicio, con el consentimiento del usuario, en virtud de sus intereses legítimos (la seguridad del servicio y la prevención del uso fraudulento) y para cumplir obligaciones legales. La información que requiere consentimiento se trata únicamente dentro del alcance del consentimiento otorgado.

5. Períodos de conservación

Información	Período de conservación
Datos de cuenta, de autenticación y datos de juego en la nube	Hasta la baja del usuario o hasta que se complete la eliminación de la cuenta. Transcurrido el período de gracia de siete días para cancelar la solicitud de eliminación, la información de identificación directa y los datos guardados en la nube se eliminan o se desidentifican.
Registros generales de solicitudes, seguridad y auditoría	Por regla general, un año desde su creación; no obstante, los registros sujetos a la investigación de un incidente de seguridad o de un conflicto se conservan hasta su resolución.
Copias de recuperación por conflictos de vinculación de cuentas y de atención al cliente	Treinta días desde su creación.
Registros de contratos y retractos, y de pagos y suministro de bienes	Cinco años.
Registros de reclamaciones de consumidores y de resolución de conflictos	Tres años.
Registros de indicaciones y publicidad	Seis meses (cuando corresponda).

Cuando la normativa aplicable establezca un período de conservación más largo o la información sea necesaria para atender litigios, investigaciones o conflictos, podrá conservarse por separado en la medida mínima necesaria para dicha finalidad.

6. Comunicación a terceros

Como norma general, la Empresa no vende ni comunica a terceros la información personal de los usuarios. No obstante, podrá comunicarla en la medida necesaria cuando el usuario haya dado su consentimiento previo, cuando sea necesario para ejecutar el contrato de servicio, cuando exista una base legal o cuando se reciba una solicitud conforme a un procedimiento legítimo.

El inicio de sesión con Google, los pagos de Google Play y el inicio de sesión y los pagos de Steam se procesan mediante la integración con cada plataforma elegida por el usuario, y la información que dichas plataformas tratan de forma independiente se rige por sus respectivas políticas de privacidad.

7. Encargados del tratamiento y tratamiento en el extranjero

Para prestar los Servicios, la Empresa utiliza los sistemas de los siguientes proveedores. Los usuarios que no deseen que su información se transfiera al extranjero pueden abstenerse de usar las funciones en línea basadas en la cuenta o solicitar su eliminación; en tal caso, el uso de funciones esenciales como el inicio de sesión, el guardado en la nube y la recuperación de compras podrá verse limitado.

Proveedor (encargado o plataforma integrada) y país	Información y finalidad	Momento y método de transmisión, y período de conservación
Supabase, Inc. — India (región del proyecto en Mumbai; el soporte operativo se presta en los países de sus subencargados publicados)	Datos de cuenta y autenticación, identificadores de dispositivo e IP en forma de hash, partidas guardadas, compras y reembolsos, y registros de uso y de seguridad; operación del backend, la base de datos, la autenticación y las funciones Edge	Se transmiten mediante comunicaciones cifradas al usar funciones en línea; se conservan hasta la baja del usuario o hasta el fin del período de conservación de cada categoría. Las copias de seguridad se conservan durante un período limitado conforme a las políticas del proveedor.
Google LLC — Estados Unidos y países en los que Google presta sus servicios	Identificadores de la cuenta de Google, dirección de correo electrónico y nombre visible (cuando se faciliten), tokens de autenticación, información de productos, transacciones y verificación de compras de Google Play, y correos electrónicos de atención al cliente; inicio de sesión, verificación de pagos y consultas por correo electrónico	Transmisión cifrada durante el inicio de sesión, las compras y las consultas; conservación conforme a las políticas de Google y a los períodos legales de conservación.
Valve Corporation — Estados Unidos y países en los que Valve presta sus servicios	SteamID, nombre visible, tickets de autenticación e información de productos, pedidos, transacciones y reembolsos; inicio de sesión y verificación de pagos de Steam	Transmisión cifrada durante el inicio de sesión, las compras y los reembolsos; conservación conforme a las políticas de Valve y a los períodos legales de conservación.
Cloudflare, Inc. — Estados Unidos y países en los que Cloudflare opera su red	Dirección IP, información del navegador y del dispositivo, y registros de solicitudes al visitar este sitio web (gravitystargames.com); alojamiento, entrega y seguridad del sitio web	Transmisión cifrada al visitar el sitio web; conservación durante los períodos establecidos en la política de privacidad de Cloudflare.
Notion Labs, Inc. — Estados Unidos y otros países	Información de acceso, del dispositivo y de cookies al visitar las versiones anteriores de estos documentos archivadas en Notion; alojamiento y seguridad de páginas web	Transmisión al visitar dichas páginas web; conservación durante los períodos establecidos en la política de privacidad de Notion.

La Empresa comprueba el nivel de protección de la información personal de sus encargados y proveedores de servicios y, cuando es necesario, protege la información mediante contratos, gestión y supervisión.

8. Procedimiento y métodos de destrucción

La información personal se destruye sin demora cuando finaliza su período de conservación o se cumple la finalidad de su tratamiento. Los archivos electrónicos se eliminan mediante métodos que dificultan su recuperación, y los documentos en papel se trituran o incineran. Una vez completada la eliminación de la cuenta, las direcciones de correo electrónico, los nombres visibles y los ID de proveedores externos se eliminan o se sustituyen por valores alternativos, se revocan las sesiones y se eliminan los datos guardados en la nube.

La información que deba conservarse por exigencia legal o por un motivo legítimo, como los registros de pagos, reembolsos, seguridad o litigios, se guarda separada del resto de la información y únicamente durante el período necesario para dicha finalidad.

9. Derechos del usuario y forma de ejercerlos

Los usuarios pueden solicitar el acceso a su información personal, su rectificación o supresión, la suspensión de su tratamiento, la retirada del consentimiento y la eliminación de la cuenta.

En la aplicación: Ajustes > Cuenta > Eliminar cuenta
Correo electrónico: gravitystargames@gmail.com
En la web: procedimiento de solicitud descrito en la página “Eliminación de cuenta y datos”

La Empresa podrá verificar la identidad del solicitante y, cuando exista una obligación legal de conservación o la solicitud pueda vulnerar los derechos de otra persona, podrá limitar parte de la solicitud indicando el motivo.

10. Menores de 14 años

Los Servicios no están dirigidos a menores de 14 años, y la Empresa no recopila intencionadamente información personal de menores de 14 años. Si la Empresa tiene conocimiento de que se ha recopilado información de un menor de 14 años sin el consentimiento de su representante legal, la eliminará sin demora y adoptará las medidas necesarias.

11. Medidas de seguridad

La Empresa aplica medidas técnicas y organizativas razonables, como el cifrado de las comunicaciones en tránsito, la protección de la información de autenticación, el control de acceso según el principio de mínimo privilegio, la separación de privilegios en los servidores, el hash de la información identificativa, el enmascaramiento en los registros de información confidencial como tokens y recibos, el bloqueo de solicitudes duplicadas o fraudulentas y las revisiones de seguridad.

12. Tecnologías de publicidad y análisis

Actualmente, los Servicios no incluyen SDK de publicidad personalizada ni SDK independientes de análisis del comportamiento. Si en el futuro se incorporan funciones de publicidad o análisis, la Empresa publicará previamente en esta Política la información recopilada, las finalidades, los proveedores y la forma de oponerse, y obtendrá el consentimiento necesario.

Este sitio web se ofrece a través de Cloudflare, y la Empresa no utiliza cookies ni herramientas de análisis en él. No obstante, Cloudflare puede instalar cookies estrictamente necesarias por motivos de seguridad. Si visita las versiones anteriores de estos documentos archivadas en Notion, pueden utilizarse cookies de Notion o tecnologías similares; consulte la política de privacidad de Notion.

13. Responsable de la protección de la información personal

Responsable: el representante de GravityStar Games
Correo electrónico: gravitystargames@gmail.com

Las consultas relacionadas con la información personal, el ejercicio de derechos y las solicitudes de reparación de daños pueden dirigirse a este contacto.

14. Reparación por vulneración de derechos

Para consultas o denuncias sobre vulneraciones de la información personal, los usuarios pueden dirigirse a los organismos competentes, como el Portal de Información Personal y el Centro de Denuncias de Vulneraciones de la Información Personal.

15. Modificaciones de esta Política

Cuando se modifique esta Política, se anunciará en los Servicios o en esta página web al menos siete días antes de su entrada en vigor. Los cambios considerablemente desfavorables para los derechos de los usuarios se anunciarán con al menos treinta días de antelación, y se obtendrá el consentimiento que exija la normativa aplicable.

Historial de cambios

En vigor desde el 30 de octubre de 2026 (publicada el 23 de octubre de 2026): Con el traslado a nuestro sitio web oficial (gravitystargames.com), se ha añadido a la sección 7 el proveedor de alojamiento del sitio web (Cloudflare) y la entrada de Notion se ha limitado al archivo de versiones anteriores de estos documentos. Se ha detallado en la sección 2 la información que se recibe al iniciar sesión con Google y la forma en que se utiliza, almacena y comunica. Las finalidades del tratamiento y los períodos de conservación no han cambiado. Hasta la fecha de entrada en vigor se aplica la versión anterior.
3 de agosto de 2026: Publicación y entrada en vigor. Ver la versión anterior (en coreano)