Política de privacidad de Zippy Hills

Versión 1.0. Fecha de entrada en vigor: 6 de octubre de 2026.

Este documento explica qué hace Zippy Hills con tus datos. El contrato de uso —qué puedes hacer con la app, qué se paga y qué no se garantiza— es un documento aparte: los Términos y condiciones.

En pocas palabras

• Zippy Hills no tiene anuncios, no te sigue entre apps ni webs y no vende datos a nadie.
• No hace falta ninguna cuenta: no te pedimos nombre, correo ni ningún otro dato de contacto.
• Tu progreso se guarda en el dispositivo y, si usas iCloud, en tu iCloud, para que pase a tus otros dispositivos.
• Cuando terminas una carrera del reto del día, el fantasma de esa carrera (cómo has conducido, sin ningún dato tuyo) se publica para que otros jugadores puedan correr contra él.
• Las estadísticas de uso (GameAnalytics) solo se envían si dices que sí, y puedes desactivarlas cuando quieras.
• Si usas Game Center, tus puntuaciones aparecen en las clasificaciones, con tu alias de Game Center.
• Si nos dejas avisarte, guardamos el código de notificaciones del dispositivo para enviarte novedades y alguna oferta del juego; puedes desactivarlo cuando quieras.
• Las compras las cobra Apple, y RevenueCat las valida.

1. Quién es el responsable del tratamiento

• Responsable: Joan Cama Ribot (Somia Digital)
• Correo de contacto: hola@somiadigital.com

El resto de los datos de identificación del titular están en el aviso legal. No hay delegado de protección de datos: la actividad no está entre las que el artículo 37 del RGPD obliga a tenerlo.

2. El principio: local primero

Zippy Hills es una app local-first. Todo esto vive en la base de datos de tu teléfono y no se copia a ningún servidor nuestro:

• el progreso: las copas, los trofeos y los puntos de cada circuito, el nivel y las misiones, el récord de la carretera libre, tu mejor resultado de cada reto del día y la racha;
• los fantasmas de tus mejores carreras (el del reto del día, además, se publica: apartado 5);
• las monedas, el garaje (coches, rastros y mundos), lo que tienes equipado y las compras que has hecho;
• el regalo del día y el tutorial;
• los ajustes: el sonido, la vibración, el tamaño del texto, el modo daltónico, el idioma y la respuesta a las estadísticas y a las notificaciones.

La copia en tu iCloud. Si tienes la sesión de iCloud iniciada, Zippy Hills guarda una copia en tu cuenta de iCloud (el iCloud Key-Value Store de Apple), para que la recuperes en los otros dispositivos en los que tengas la misma cuenta. Esta copia la guarda Apple, que actúa ahí como responsable independiente, y solo puede leerla la app desde tus dispositivos: nosotros no tenemos acceso a ella y no pasa por ningún servidor nuestro. Puedes impedir que la app use iCloud en los Ajustes del dispositivo (tu nombre ▸ iCloud).

Si desinstalas la app y no usas iCloud, todo eso se va con ella. No tenemos ninguna copia y no te la podemos restaurar. Puedes borrarlo todo en Ajustes ▸ Borrar el progreso.

3. Los permisos que pide la app

Zippy Hills solo pide cada permiso cuando lo necesita, y siempre con el diálogo del sistema. Todos se pueden retirar cuando quieras desde los Ajustes del sistema, y los apartados siguientes explican qué hace la app con cada uno.

4. Si usas Game Center

Las clasificaciones de Zippy Hills son de Game Center, el servicio de Apple. Si has iniciado sesión en el teléfono, la app le envía tus puntuaciones: la mejor de siempre y la mejor de cada reto del día, y con esta última, la referencia del fantasma de la carrera; si no, no le envía nada. Las guarda Apple con tu cuenta de Game Center, y las pueden ver tus amigos de Game Center y, en las clasificaciones de todo el mundo, cualquier jugador, junto a tu alias.

Nunca le enviamos tu nombre, el correo ni nada más de la partida.

Zippy Hills no te abre Game Center por su cuenta: si no has iniciado sesión en el dispositivo, solo te propone hacerlo cuando abres las clasificaciones o los amigos; para enseñarte la clasificación de tus amigos, Game Center te pide permiso para usar tu lista de amigos, y puedes decir que no. Para salir, Ajustes ▸ Game Center. Apple actúa ahí como responsable independiente, con su propia política de privacidad; la base jurídica de lo que le enviamos es la ejecución del contrato (artículo 6.1.b del RGPD), porque lo pides al iniciar sesión.

Los retos entre amigos. Con Game Center también puedes retar a tus amigos a superar una puntuación tuya (los retos y las actividades de Game Center). Los gestiona Apple por completo: quien recibe el reto ve tu alias y la puntuación que tiene que superar, y la app solo le abre el reto cuando entra. Nosotros no sabemos quién reta a quién.

5. Los fantasmas de las partidas

Un fantasma es la repetición de una carrera: los toques de pantalla con su momento, un punto de control por segundo, el día, el circuito, la puntuación y la versión de las reglas del juego, lo justo para volver a correrla, y nada más (unos 2 kB). Cuando terminas una carrera del reto del día, el juego publica su fantasma; y cuando retas a un amigo con un código (Reta a un amigo), también el de la carrera que le pasas, guardado con ese código para que pueda encontrarlo.

Se guarda en la base de datos pública de CloudKit, el servicio en la nube de Apple, en el contenedor de Zippy Hills: cualquier jugador la puede leer, y así es como corres contra el fantasma de otro. Para subir uno hace falta tener la sesión de iCloud iniciada en el dispositivo; si no la tienes, no se sube ninguno. Leer los fantasmas de los demás no envía nada tuyo.

Un fantasma no lleva tu nombre, el correo ni ningún dato de contacto. CloudKit le añade por su cuenta un identificador de tu cuenta de iCloud que solo vale para este juego: no nos dice quién eres y no sirve para seguirte en otras apps. Cuando el fantasma acompaña una puntuación tuya en la clasificación de Game Center, quien lo ve allí lo ve junto a tu alias. Nosotros podemos ver y borrar los fantasmas desde la consola de CloudKit, y no hacemos nada más con ellos que hacer funcionar el juego.

Los fantasmas se borran solos a los 30 días. Si quieres borrar alguno antes, escríbenos. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) en dejarte correr contra otros jugadores, que es lo que esperas cuando juegas este modo; como no llevan ningún dato de contacto, el efecto sobre ti es mínimo.

6. Notificaciones

La Hora dorada y el regalo del día. Si nos dejas avisarte, Zippy Hills te recuerda cuándo empieza la Hora dorada y que todavía no has recogido el regalo del día. Estos avisos son locales: los programa tu teléfono y no pasan por ningún servidor.

Avisos de Zippy Hills (notificaciones push). Si has permitido las notificaciones a Zippy Hills, guardamos el código que Apple asigna a tu dispositivo para enviarle avisos (el «token» de notificaciones), junto con el idioma y la versión de la app, y cuándo lo hemos recibido por primera y por última vez, en un servicio propio alojado en Cloudflare. No guardamos tu dirección IP. Solo lo usamos para enviarte avisos de Zippy Hills: novedades y, de vez en cuando, alguna oferta; nunca publicidad de terceros. No está vinculado a ninguna cuenta ni a ningún otro dato tuyo. Puedes dejar de recibirlos cuando quieras desde los Ajustes de iOS o en el juego, en Ajustes ▸ Notificaciones, que borra el código de nuestro servidor; si le quitas el permiso en los Ajustes del dispositivo, el juego lo hace borrar la próxima vez que lo abres; los códigos que Apple nos dice que ya no son válidos se borran solos. La app no pide ningún permiso nuevo para esto: solo registra el código si ya le habías dado el de notificaciones.

Los mismos avisos, dentro de la app. Zippy Hills también los puede mostrar como una hoja en la pantalla principal. La app la lee de un fichero público de un servidor nuestro igual para todo el mundo y sin enviar ningún identificador, cuando se abre, y solo te la muestra si todavía no la has visto; cuáles has visto se guarda en el teléfono. Si lleva una imagen, se descarga de un servidor nuestro, que ve tu dirección IP, como pasa con cualquier imagen de internet.

La base jurídica de estos avisos es tu consentimiento (artículo 6.1.a del RGPD), que das activando las notificaciones y retiras desactivándolas.

7. Estadísticas de uso, solo con tu consentimiento

La primera vez que abres el juego te preguntamos si quieres ayudarnos a mejorarlo con estadísticas de uso. Hasta que no dices que sí, no se envía nada (el servicio de estadísticas ni siquiera se pone en marcha), y si dices que no, Zippy Hills funciona exactamente igual.

Si dices que sí, la app envía a GameAnalytics datos técnicos y de uso para saber cómo se usa y mejorarla:

• un identificador seudónimo de la app, generado al azar, o el identificador para proveedores de Apple (IDFV), que no dice quién eres y no sirve para seguirte en otras apps;
• eventos de juego: cuándo empieza y cuándo termina una carrera, de qué modo y circuito, cuánto ha durado, el resultado por franjas y las misiones hechas, cuándo continúas una partida y cuándo terminas el tutorial;
• las compras, una vez acreditadas: el producto, el precio y la moneda de la tienda, nunca el identificador de la compra, el recibo ni ningún dato de pago;
• cuándo empieza y cuándo termina cada sesión, que la herramienta cuenta por sí sola;
• datos técnicos del dispositivo: el modelo, la versión del sistema y de la app, el idioma y el tipo de pantalla (teléfono o tableta), y los errores o los cierres inesperados.

No enviamos tu nombre, el correo, la ubicación precisa, los contactos ni el identificador publicitario (IDFA).

Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y, para el identificador que se guarda en el dispositivo, el artículo 22.2 de la LSSI). Puedes retirarlo cuando quieras en Ajustes ▸ Estadísticas. A partir de ese momento no se envía nada más; retirarlo no afecta a lo que ya se hubiera enviado antes.

GameAnalytics actúa como encargado del tratamiento, por cuenta nuestra, y guarda los datos en servidores en la nube (Amazon Web Services y Google Cloud). Si hay transferencias fuera del Espacio Económico Europeo, se hacen con las garantías que prevé el RGPD, como las cláusulas contractuales tipo.

8. Las compras dentro de la app

Las compras las cobra Apple con tu cuenta de Apple: nosotros nunca vemos tus datos de pago.

Para validar cada compra, entregarte lo que has comprado y evitar fraudes, la app usa RevenueCat (RevenueCat, Inc., Estados Unidos), que recibe un identificador anónimo de comprador generado por la app, el producto comprado, el precio, la moneda, la fecha, el país o la tienda, y datos técnicos de la app y del dispositivo. No está vinculado a tu identidad. RevenueCat actúa como encargado del tratamiento, y la transferencia a Estados Unidos se hace con las garantías que prevé el RGPD.

Base jurídica: la ejecución de la compra que tú pides (artículo 6.1.b del RGPD).

Las monedas son consumibles y no se restauran como las compras permanentes; si usas iCloud, viajan con tu progreso. Los reembolsos los gestiona Apple en reportaproblem.apple.com.

9. El formulario de soporte de la web

En zippyhills.somia.digital/es/ hay un formulario de soporte. Solo recoge datos si lo rellenas tú.

• Qué pones: tu correo y el mensaje (obligatorios) y, si quieres, tu nombre. No pedimos nada más, y no hace falta que incluyas datos de salud ni ningún dato sensible.
• Para qué: para leer tu consulta y responderla. Nada más: no hacemos listas de correo, no enviamos boletines y no usamos esas direcciones para ninguna otra cosa.
• Quién los guarda: el sitio está alojado en Netlify (Netlify, Inc., Estados Unidos), que actúa como encargado del tratamiento. Netlify recibe y guarda el envío para que nosotros podamos leerlo. La transferencia fuera del Espacio Económico Europeo se hace bajo las garantías del capítulo V del RGPD (cláusulas contractuales tipo).
• Cuánto tiempo: 12 meses como máximo desde que llega la consulta. Después se borra de Netlify y de nuestro correo.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das enviando el formulario, para responderte; y nuestro interés legítimo (artículo 6.1.f) en evitar el correo basura.
• El formulario no pone cookies, no carga ningún script y no hace ningún seguimiento. Lleva un campo trampa oculto para los robots, que nadie debe rellenar.

Si prefieres no usar el formulario, escribe directamente a hola@somiadigital.com.

10. La estadística de visitas del sitio

Para saber cuántas personas visitan zippyhills.somia.digital y qué páginas leen, usamos Rybbit, una herramienta de estadística de código abierto instalada en un servidor nuestro. No interviene ninguna empresa de analítica.

• Qué se registra: la página que visitas, la página de la que vienes, el idioma del navegador, el tipo de dispositivo, el navegador y el sistema, el tamaño de la pantalla, y el país, la región y la ciudad aproximados.
• Sin cookies: no guarda nada en tu navegador y no te sigue de un sitio a otro.
• Tu dirección IP no se guarda: se usa en el momento para deducir la ubicación aproximada y para calcular un identificador anónimo que cambia cada día, para que podamos contar los visitantes de un día sin saber quiénes son.
• Dónde: en un servidor alquilado a OVHcloud (OVH Ltd), que actúa como encargado del tratamiento, en Londres (Reino Unido), un país con decisión de adecuación de la Comisión Europea (artículo 45 del RGPD). Las visitas llegan a través de Netlify, que aloja el sitio.
• Cuánto tiempo: 26 meses; después se borran.
• Base jurídica: nuestro interés legítimo (artículo 6.1.f del RGPD) en saber cómo se usa el sitio para mejorarlo.

11. Para qué, con qué base y cuánto tiempo

Lo que se queda en tu teléfono no nos llega, y no lo tratamos nosotros: el responsable de tenerlo ahí eres tú. De lo que sí nos llega, esta es la lista entera:

Cuando la base es tu consentimiento, lo puedes retirar cuando quieras; retirarlo no hace ilícito lo que ya se había hecho antes.

12. Quién recibe los datos

Los proveedores que nos ayudan a hacer funcionar Zippy Hills tratan los datos por encargo nuestro (son encargados del tratamiento) y solo para aquello que les encargamos. Apple es un caso aparte: el cobro, la App Store y la entrega de los avisos los hace como responsable independiente, con su propia política de privacidad.

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace bajo las garantías que el capítulo V del RGPD exige: cláusulas contractuales tipo o una decisión de adecuación. No vendemos ni cedemos ningún dato a nadie.

13. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, a la portabilidad y a retirar el consentimiento en cualquier momento, y a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país. Te respondemos en un mes como máximo; si la petición es compleja, el plazo se puede alargar dos meses más, y te lo diremos.

En la práctica, y porque es más rápido que escribirnos:

• Retirar el consentimiento de las estadísticas: Ajustes ▸ Estadísticas.
• Dejar de recibir avisos: Ajustes ▸ Notificaciones, o los Ajustes del dispositivo.
• Borrar el progreso: Ajustes ▸ Borrar el progreso, o eliminando la app. La copia de tu iCloud la controlas tú desde los Ajustes del dispositivo.
• Borrar un fantasma publicado antes de que se borre solo: escríbenos.
• Salir de Game Center: Ajustes ▸ Game Center.

Para cualquier otra cosa, escríbenos a hola@somiadigital.com. Como no te pedimos ningún dato de contacto, para encontrar tus datos necesitaremos algo que los identifique; si no hay nada, te lo diremos (artículo 11 del RGPD).

14. Decisiones automatizadas

No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti o que te afecten de manera similar, ni elaboramos perfiles tuyos (artículo 22 del RGPD).

15. Menores

La app está clasificada 4+ en la App Store y no pide ningún dato personal. Hay que tener 14 años o más para usar Zippy Hills por tu cuenta. Si vives en un país donde la edad mínima para consentir el tratamiento de tus datos es más alta, tienes que tener esa edad.

Si tienes menos de 14 años, puedes jugar con el permiso y la supervisión de quien ejerce tu patria potestad o tutela, que es quien decide si se da el consentimiento de las estadísticas y si se puede comprar algo. Las compras las hace siempre el titular de la cuenta de Apple, que puede usar «En familia» y «Solicitar la compra». La clasificación 4+ de la App Store es una clasificación del contenido: no sustituye este requisito de edad. Si eres padre, madre o tutor y quieres que borremos datos, escríbenos.

16. Seguridad

Hacemos lo razonable para proteger lo poco que sale del teléfono: todo el tráfico va cifrado. Ningún sistema es infalible: si algún día hubiera una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la autoridad de control y, si te afectara, te lo diríamos a ti.

17. Cambios en esta política

Si cambia lo que hace la app, este documento cambia antes, no después, y la fecha de arriba se mueve. Los cambios relevantes se avisan dentro de la app, y las versiones anteriores quedan publicadas y fechadas al final de esta página.

18. Contacto

Escríbenos a hola@somiadigital.com. La versión de este documento que manda es la catalana; las demás son traducciones.