El responsable del tratamiento de tus datos es Manuel Villanueva (en adelante, «el
desarrollador» o «nosotros»), desarrollador del videojuego Mythfate y de la web
www.mythfate.com.
Esta política cubre tanto el juego (iOS y Android) como esta web.
2. Qué datos recogemos
Dato
¿Obligatorio?
Cuándo se recoge
Identificador de usuario (ID técnico generado por Supabase Auth)
Sí — sin él no se puede guardar tu progreso. Se crea incluso en modo invitado.
Al abrir el juego por primera vez o crear cuenta.
Nombre visible (nombre de invocador)
No — por defecto es «Invitado» o el prefijo de tu email; puedes personalizarlo.
Si lo editas en tu perfil.
Email
No — el modo invitado no lo pide.
Solo si te registras con email o inicias sesión con Google.
Avatar
No — eliges uno de los avatares que se desbloquean dentro del juego; no se suben fotos desde tu
galería.
Si inicias sesión con Google o Apple, su perfil puede facilitarnos la URL de la foto asociada a esa
cuenta.
Personaje: cómo quieres que el juego se dirija a ti y tu mes de
nacimiento.
Sí — se eligen al crear el personaje.
El mes sirve para hacerte un regalo ese mes. Pedimos solo el mes, nunca el día ni el
año: así no podemos deducir tu edad. No se usa para comprobar edades.
Datos de juego: colección de cartas, mazos, monedas del juego (oro, gemas, polvo
arcano), nivel y experiencia, rango, historial de partidas y de aperturas de sobres, y el historial
de compras y transacciones del juego
Sí — son el estado de tu partida y se guardan vinculados a tu ID.
Mientras juegas.
Telemetría de partida: modo, duración, cómo terminó la partida y qué cartas y
habilidades se jugaron
No — el juego funciona igual sin ella.
Solo si la activas. Se pregunta al empezar, en dos niveles independientes: la telemetría
básica se guarda sin tu identificador, tu nombre ni tu email (no se puede saber de quién
es), y vincularla a tu cuenta añade tu identificador para poder atender tu caso si
reportas un fallo. Sin la básica no guardamos ninguna partida tuya, ni siquiera anónima. Se cambia
cuando quieras en Ajustes > Cuenta.
Comunicaciones de soporte: tu dirección y el contenido del mensaje
No.
Solo si nos escribes.
Notificaciones push: identificador de notificación del dispositivo, sistema
operativo e idioma del dispositivo
No — el juego funciona igual sin ellas.
Solo si las activas. Ese identificador lo emite el sistema de notificaciones de tu móvil
(Firebase Cloud Messaging de Google en Android, APNs de Apple en iOS) y es lo único que permite que
un aviso llegue a tu dispositivo; no nos dice quién eres ni qué haces fuera del juego. Se borra
cuando desactivas las notificaciones, desinstalas la app o borras tu cuenta. Eliges qué avisos
quieres, y a qué horas no quieres ninguno, en Ajustes > Notificaciones.
Qué NO recogemos: ubicación, contactos, identificadores publicitarios, datos de tarjetas o
cuentas bancarias (los pagos, cuando están activos, los procesan íntegramente Apple o Google), historial de
navegación, micrófono ni ningún otro dato del dispositivo. El juego no integra SDKs de analítica, de
publicidad ni de seguimiento entre aplicaciones: los únicos componentes de terceros son el envío de
notificaciones push descrito arriba (que no se usa para analítica ni para perfiles) y la telemetría propia,
y las dos son opcionales.
3. Para qué usamos tus datos y con qué base legal
Prestarte el servicio (crear tu cuenta, guardar tu colección y progreso, emparejarte en
partidas online, sincronizar entre dispositivos): ejecución del contrato (art. 6.1.b RGPD).
Seguridad y prevención de fraude (validación de partidas y transacciones en el servidor,
protección anti-trampas y anti-abuso): interés legítimo (art. 6.1.f RGPD).
Gestión de compras (registrar las transacciones del juego y, cuando hay pagos con dinero
real, cumplir las obligaciones legales y fiscales asociadas): ejecución del contrato y obligación legal
(art. 6.1.c RGPD). Durante la beta cerrada las compras con dinero real están desactivadas.
Personalización opcional (nombre visible y avatar): tu consentimiento (art. 6.1.a RGPD),
revocable en cualquier momento cambiando o eliminando esos datos.
Telemetría de partida (equilibrar las cartas, encontrar combinaciones rotas y corregir
errores): tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde Ajustes y sin perder
acceso a nada del juego.
Notificaciones push (avisarte de que te toca jugar, de que tu sobre está listo o de
que la temporada acaba): tu consentimiento (art. 6.1.a RGPD), que das al aceptarlas en tu móvil y puedes
retirar cuando quieras, aviso por aviso, en Ajustes > Notificaciones o desde los ajustes del sistema.
No enviamos publicidad ni promociones de compra por esta vía.
Atención al usuario (responder a tus correos, incluida la recuperación de contraseña):
ejecución del contrato e interés legítimo.
No usamos tus datos para publicidad ni elaboramos perfiles comerciales. No tomamos decisiones automatizadas
con efectos jurídicos sobre ti.
4. Con quién se comparten
No vendemos tus datos ni los compartimos con terceros para sus propios fines. Para funcionar, el juego se
apoya en estos proveedores (encargados del tratamiento):
Supabase — base de datos, autenticación, almacenamiento de avatares y comunicación en
tiempo real de las partidas. Los datos viajan siempre cifrados (HTTPS/WSS).
Google — solo si eliges «Iniciar sesión con Google» (nos facilita tu email);
Firebase Cloud Messaging si activas las notificaciones push en Android, que entrega el aviso a tu
dispositivo; y Google Play como plataforma de distribución en Android.
Apple — App Store como plataforma de distribución en iOS, «Iniciar sesión con Apple»,
y el servicio de notificaciones APNs si activas las notificaciones push en iOS.
Las compras dentro de la app se procesan íntegramente a través de Apple o Google: nosotros nunca vemos ni
almacenamos los datos de tu tarjeta. Durante la beta cerrada, las compras con dinero real están
desactivadas.
Podremos comunicar datos a autoridades cuando una obligación legal lo exija.
5. Transferencias internacionales
Nuestros proveedores pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. Cuando
eso ocurre, la transferencia se ampara en garantías reconocidas por el RGPD, como las cláusulas contractuales
tipo de la Comisión Europea o los marcos de adecuación vigentes.
6. Cuánto tiempo conservamos los datos
Los datos de tu cuenta y de juego se conservan mientras la cuenta exista.
Si pides el borrado, eliminamos la cuenta y todos los datos asociados; pueden persistir temporalmente en
copias de seguridad, que rotan en un plazo limitado.
Las comunicaciones de soporte se conservan el tiempo necesario para resolver tu consulta y llevar un
registro razonable.
Los registros de compras y transacciones con dinero real pueden conservarse durante los plazos que exija
la normativa fiscal y de consumo, incluso si solicitas el borrado de la cuenta.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición,
limitación del tratamiento y portabilidad escribiendo a soporte@mythfate.com.
Para borrar tu cuenta y todos tus datos: puedes hacerlo desde el propio juego (Ajustes >
Cuenta > Eliminar cuenta) o enviando un correo desde la dirección asociada a tu cuenta con el asunto
«Borrado de cuenta». Si juegas como invitado (sin email), indícanos tu nombre de
invocador para que podamos localizar la cuenta.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de
Protección de Datos (aepd.es) o
ante la autoridad de control de tu país.
8. Seguridad
Todos los datos se cifran en tránsito (HTTPS/WSS). Las contraseñas se almacenan con hash seguro gestionado
por Supabase Auth y nunca en claro. El acceso a los datos está restringido mediante reglas de seguridad a
nivel de fila, y las operaciones sensibles del juego (partidas, recompensas, transacciones) se validan en el
servidor.
9. Menores de edad
Mythfate está dirigido a mayores de 16 años y no está destinado a niños. Pedimos 16 porque es la edad más
alta que cualquier país del Espacio Económico Europeo fija como edad de consentimiento digital (artículo 8 del
RGPD), de modo que el consentimiento que nos das para la telemetría y las notificaciones push es válido vivas
donde vivas. No recogemos tu fecha de nacimiento —solo el mes, y para hacerte un regalo—, así que la edad es
una declaración tuya. Si detectamos una cuenta por debajo de esa edad, la eliminaremos.
10. La web de Mythfate
La web www.mythfate.comno usa cookies de ningún tipo. Solo guarda en el almacenamiento local de tu
navegador tu preferencia de idioma (mythos-lang). Las fuentes tipográficas se cargan desde Google
Fonts, lo que implica que tu navegador solicita esos archivos a servidores de Google.
Sí usamos una analítica de audiencia sin cookies (Umami) para saber cuántas visitas recibe
cada página y qué botones se pulsan. No crea identificadores persistentes, no rastrea entre sitios web, no
elabora perfiles y los datos son agregados y anónimos: por eso, conforme al artículo 22.2 de la LSSI y a las
directrices de la AEPD sobre analítica de audiencia, no requiere consentimiento previo ni banner de cookies.
Si tu navegador envía las señales Do Not Track o Global Privacy Control, no se registra nada
de tu visita.
Si te apuntas desde esta web a la lista de espera de la beta o a la
newsletter, recogemos tu email con tu consentimiento para gestionar tu acceso a la beta y,
si lo aceptas expresamente, enviarte novedades del juego. Puedes darte de baja en cualquier momento desde el
enlace incluido en cada correo o escribiéndonos.
11. Cambios en esta política
Si esta política cambia de forma sustancial, lo anunciaremos en el juego o en esta web con antelación
razonable y te pediremos que la vuelvas a aceptar dentro del juego antes de seguir jugando. La fecha de la
última versión aparece siempre en la cabecera.
This policy covers both the game (iOS and Android) and this website.
2. What data we collect
Data
Required?
When it is collected
User identifier (technical ID generated by Supabase Auth)
Yes — without it your progress cannot be saved. It is created even in guest mode.
When you first open the game or create an account.
Display name (summoner name)
No — defaults to "Guest" or your email prefix; you may customise it.
If you edit it in your profile.
Email address
No — guest mode never asks for it.
Only if you sign up with email or sign in with Google.
Avatar
No — you pick one of the avatars unlocked inside the game; no photos are uploaded from your
gallery.
If you sign in with Google or Apple, their profile may provide us the URL of the photo linked to
that account.
Game data: card collection, decks, in-game currencies (gold, gems, arcane dust),
level and XP, rank, match and pack-opening history, and the game's purchase and transaction
history
Yes — this is your game state, stored linked to your ID.
While you play.
Match telemetry: mode, duration, how the match ended and which cards and abilities
were played
No — the game works exactly the same without it.
Only if you turn it on. We ask when you start, in two independent levels: basic
telemetry is stored without your identifier, your name or your email (there is no way to
tell whose it is), and linking it to your account adds your identifier so we can
look into your case if you report a bug. Without the basic level we store none of your matches, not
even anonymously. Change it anytime in Settings > Account.
Support communications: your address and the content of your message
No.
Only if you write to us.
Push notifications: your device notification identifier, operating system and
device language
No — the game works exactly the same without them.
Only if you turn them on. That identifier is issued by your phone's notification system (Google's
Firebase Cloud Messaging on Android, Apple's APNs on iOS) and is the only thing that lets a notice
reach your device; it does not tell us who you are or what you do outside the game. It is deleted
when you turn notifications off, uninstall the app or delete your account. You choose which notices
you want, and the hours when you want none, in Settings > Notifications.
What we do NOT collect: location, contacts, advertising identifiers, card or bank details
(payments, when enabled, are processed entirely by Apple or Google), browsing history, microphone, or any
other device data. The game embeds no analytics, advertising or cross-app tracking SDKs: the only
third-party components are the push notification delivery described above (never used for analytics or
profiling) and our own telemetry, and both are optional.
3. Why we use your data, and on what legal basis
Providing the service (creating your account, saving your collection and progress,
matchmaking in online games, syncing across devices): performance of a contract (art. 6.1.b GDPR).
Security and fraud prevention (server-side validation of matches and transactions,
anti-cheat and anti-abuse protection): legitimate interest (art. 6.1.f GDPR).
Purchase management (recording the game's transactions and, where real-money payments
are involved, meeting the associated legal and tax obligations): performance of a contract and legal
obligation (art. 6.1.c GDPR). Real-money purchases are disabled during the closed beta.
Match telemetry (balancing cards, finding broken combos and fixing bugs): your consent
(art. 6.1.a GDPR), revocable at any time from Settings and without losing access to anything in the game.
Optional personalisation (display name and avatar): your consent (art. 6.1.a GDPR),
revocable at any time by changing or removing that data.
Push notifications (telling you it is your turn, that your pack is ready or that the
season is ending): your consent (art. 6.1.a GDPR), given when you allow them on your phone and
withdrawable at any time, notice by notice, in Settings > Notifications or from your system settings.
We send no advertising or purchase promotions through this channel.
User support (answering your emails, including password recovery): performance of a
contract and legitimate interest.
We do not use your data for advertising, we build no commercial profiles, and we make no automated decisions
with legal effects on you.
4. Who we share it with
We do not sell your data or share it with third parties for their own purposes. To operate, the game relies
on these providers (data processors):
Supabase — database, authentication, avatar storage and real-time match communication.
Data always travels encrypted (HTTPS/WSS).
Google — only if you choose "Sign in with Google" (which provides us your email);
Firebase Cloud Messaging if you enable push notifications on Android, which delivers the notice to your
device; and Google Play as the Android distribution platform.
Apple — the App Store as the iOS distribution platform, "Sign in with Apple", and the
APNs notification service if you enable push notifications on iOS.
In-app purchases are processed entirely by Apple or Google: we never see or store your card details.
Real-money purchases are disabled during the closed beta.
We may disclose data to authorities where a legal obligation requires it.
5. International transfers
Our providers may process data on servers located outside the European Economic Area. Where that happens, the
transfer is protected by safeguards recognised under the GDPR, such as the European Commission's Standard
Contractual Clauses or applicable adequacy frameworks.
6. How long we keep your data
Your account and game data are kept for as long as the account exists.
If you request deletion, we erase the account and all associated data; it may persist temporarily in
backups, which rotate within a limited period.
Support communications are kept for as long as needed to resolve your query and keep a reasonable record.
Records of real-money purchases and transactions may be kept for the periods required by tax and consumer
law, even if you request deletion of your account.
7. Your rights
You may exercise your rights of access, rectification, erasure, objection, restriction of processing
and portability at any time by writing to soporte@mythfate.com.
To delete your account and all your data: you can do it from the game itself (Settings >
Account > Delete account) or by sending an email from the address linked to your account with the subject
"Account deletion". If you play as a guest (no email), tell us your summoner name so
we can locate the account.
If you believe we have not handled your rights properly, you may lodge a complaint with the Spanish Data
Protection Agency (aepd.es) or
your local supervisory authority.
8. Security
All data is encrypted in transit (HTTPS/WSS). Passwords are stored as secure hashes managed by Supabase Auth,
never in plain text. Data access is restricted through row-level security rules, and sensitive game operations
(matches, rewards, transactions) are validated server-side.
9. Minors
Mythfate is aimed at players aged 16 and over and is not directed at children. We ask for 16 because it is
the highest digital consent age set by any European Economic Area country (article 8 GDPR), so the consent you
give us for telemetry and push notifications is valid wherever you live. We do not collect your date of birth
—only the month, and only to give you a gift— so your age is a declaration you make. If we detect an account
below that age, we will delete it.
10. The Mythfate website
The website www.mythfate.com uses no cookies at all. It only stores your language preference
(mythos-lang) in your browser's local storage. Fonts are loaded from Google Fonts, which means
your browser requests those files from Google's servers.
We do use cookieless audience analytics (Umami) to know how many visits each page gets and
which buttons are clicked. It creates no persistent identifiers, does not track you across websites, builds no
profiles, and the data is aggregated and anonymous — which is why, under article 22.2 of the Spanish LSSI and
the AEPD guidelines on audience analytics, it needs no prior consent or cookie banner. If your browser sends
the Do Not Track or Global Privacy Control signals, nothing about your visit is recorded.
If you sign up on this website for the beta waiting list or the
newsletter, we collect your email with your consent to manage your beta access and, if you
expressly accept it, to send you game news. You can unsubscribe at any time using the link included in every
email or by writing to us.
11. Changes to this policy
If this policy changes substantially, we will announce it in the game or on this website with reasonable
notice and ask you to accept it again inside the game before you keep playing. The date of the latest version
always appears in the header.
