Política de privacidad

1. Identidad y contacto

Responsable del tratamiento: Pluxia GmbH, Blegistrasse 7, 6340 Baar, Suiza (IDE: CHE-198.527.946).

Contacto: privacy@learnclash.com

Tiempo de respuesta: Respondemos a las solicitudes de privacidad en un plazo de 30 días (RGPD) o 45 días (CCPA). Las solicitudes complejas pueden tardar hasta 90 días con previo aviso.

2. Datos que recopilamos

2.1 Datos de cuenta

Cuando inicia sesión, recopilamos:

• Dirección de email — de Google Sign-In o Apple Sign-In (proveedor OAuth)
• Nombre para mostrar — del proveedor OAuth, editable por usted
• URL de foto de perfil — del proveedor OAuth, editable por usted
• Identificador único de usuario (UID) — generado por Firebase Authentication
• Idioma preferido — detectado automáticamente desde la configuración regional del dispositivo (formato BCP-47)
• Fecha de creación de cuenta
• Fecha de última actividad — actualizada con un retardo de 5 minutos

2.2 Datos de rendimiento del juego

Para proporcionar emparejamiento y seguimiento de progreso:

• Rating ELO — puntuación de emparejamiento que comienza en 1300
• XP (puntos de experiencia) — seguimiento de progresión
• Cantidad de duelos — total de partidas jugadas
• Racha actual — días consecutivos de actividad
• Racha máxima — su récord histórico
• Congelaciones de racha — protecciones de racha disponibles
• Fecha de última racha — formato ISO (AAAA-MM-DD)
• Categorías preferidas — sus 3-18 selecciones de categorías para emparejamiento
• IDs de mis temas — temas que está practicando (máximo 50)

2.3 Datos de progreso de aprendizaje

Para implementar el aprendizaje por repetición espaciada:

• Conteo de respuestas correctas por pregunta — cuántas veces respondió correctamente
• Fecha de última visualización — cuándo vio cada pregunta por última vez
• Fecha de próxima revisión — programada por nuestro algoritmo SRS
• Tiempos de enfriamiento de temas — previene el uso excesivo de los mismos temas

2.4 Datos del historial de duelos

Por cada partida que juega:

• ID del duelo y marcas de tiempo — creación, actualización, expiración
• Información del oponente — UID, nombre para mostrar, foto, ELO (datos de perfil público)
• Respuestas ronda por ronda — qué opción seleccionó y si fue correcta
• Tiempo de respuesta — milisegundos para responder cada pregunta
• XP ganado — por respuesta
• Puntuaciones finales y cambios de ELO
• Estado de abandono — si aplica

2.5 Datos sociales

Para funciones de amigos y multijugador:

• Relaciones de amistad — IDs de usuarios, estado pendiente/aceptado, racha de amistad
• Estadísticas cara a cara — registro de victorias/derrotas contra oponentes específicos
• Conteo de notificaciones no leídas
• Perfil público — su nombre para mostrar, foto, ELO y XP son visibles para otros usuarios autenticados para emparejamiento y clasificaciones
• Reportes de preguntas — si reporta un problema con una pregunta, almacenamos su ID de usuario con el reporte

2.6 Informes de feedback y soporte

Cuando envía feedback o un informe de error desde la app, recopilamos solo lo necesario para entender y dirigir el informe:

• Mensaje y tipo de informe - el texto que introduce y si seleccionó error o idea
• Diagnóstico opcional de estado de la app - versión de la app, número de build, flavor, plataforma, versión de OS, modelo del dispositivo, configuración regional, zona horaria, ajustes de texto, márgenes de diseño, estado de red, etiqueta de ruta y contadores de progreso como racha, ELO, Mems, nivel y XP
• Captura opcional - se captura solo después de abrir el formulario de feedback, se muestra como vista previa, puede retirarse antes de enviar y está desactivada en pantallas privadas y durante gameplay activo
• Metadatos de enrutamiento de soporte - ID del informe, UID de Firebase Auth, hash de privacidad, estado de entrega al soporte, intentos y código de error si la entrega falla
• Datos que no incluimos - registros sin procesar, tokens de notificación, contenido completo de preguntas, contraseñas, detalles de pago o URL públicas de capturas

2.7 Datos del dispositivo y técnicos

Para funcionalidad de la app y seguridad:

• Tokens FCM — tokens de Firebase Cloud Messaging para notificaciones push (máximo 5 por usuario)
• Atestación de Firebase App Check — verificación de integridad del dispositivo
• Hash de privacidad — HMAC-SHA256 de su UID para correlación anónima de errores
• UUID de instalación — identificador de instalación de Crashlytics
• Dirección IP — procesada transitoriamente por la infraestructura de Firebase, no almacenada por nosotros

2.8 Datos de análisis y diagnóstico

Para mejorar la app:

• Vistas de pantalla y rutas de navegación
• Eventos de interacción con funciones — duelo creado, pregunta respondida, etc.
• Duración de sesión y marcas de tiempo
• Vistas de paywall, conversiones, descartados
• Registros de errores y trazas de pila — a través de Firebase Crashlytics
• Claves de diagnóstico — estado de FCM, disponibilidad de APNs
• Registros de rastro — seguimiento de actividad previo a errores

Funciones publicitarias de Google Analytics y datos proporcionados por el usuario

Cuando concede consentimiento de publicidad, demografía y coincidencia en nuestro sitio web, Google Analytics puede recopilar o recibir adicionalmente:

• Datos demográficos — rango de edad y género inferidos
• Intereses — categorías de interés inferidas a partir del historial de navegación
• Vinculación entre dispositivos — asocia la actividad en dispositivos que usa mientras está conectado a la misma cuenta de Google
• Datos proporcionados por el usuario — tras iniciar sesión en el sitio web, se puede enviar a Google Analytics un hash SHA-256 de su email de cuenta normalizado para conversiones mejoradas, Customer Match, demografía, informes de intereses y atribución. No enviamos email sin hashear, nombres, números de teléfono, direcciones postales, ciudad, código postal ni ubicación precisa.

Estas funciones están desactivadas por defecto en la UE/EEE/Reino Unido/Suiza y solo se activan al pulsar «Aceptar todo» u optar a través del enlace «Preferencias de privacidad». Global Privacy Control también las desactiva. Puede desactivarlas en cualquier momento con el Complemento de inhabilitación de Google Analytics, desde su configuración de Google Ads o haciendo clic en «Preferencias de privacidad» en nuestro pie de página. En la aplicación LearnClash, usamos Firebase Analytics y compartimos datos de medición con Google Ads para medir qué anuncios generan instalaciones y pruebas, y para mejorar nuestra publicidad. Esto está activado por defecto fuera de la UE/EEE/Reino Unido/Suiza y permanece desactivado dentro de la UE/EEE/Reino Unido/Suiza hasta que usted lo acepte; puede cambiarlo en cualquier momento en Ajustes y luego Análisis y medición de anuncios. En Android, el mismo ajuste también controla AppsFlyer, un servicio de atribución de instalaciones que mide qué redes publicitarias generan instalaciones y pruebas; AppsFlyer recibe el identificador publicitario de Google, un identificador de dispositivo generado por AppsFlyer, la dirección IP, información del dispositivo, eventos de instalación y eventos de prueba y suscripción (sin datos de pago, sin email). La aplicación no usa el identificador publicitario de Apple (IDFA) y, en iOS, no le rastrea en las aplicaciones y sitios web de otras empresas.

2.9 Datos de suscripción

Gestionados por RevenueCat:

• Historial de compras e IDs de productos
• Estado de suscripción — activa, expirada, período de gracia
• Identificador de tienda — App Store o Google Play
• Fechas de expiración y renovación

2.10 Datos de chat

Si utiliza funciones de chat con IA o chat de duelo:

• Historial de conversaciones con IA — eliminado automáticamente después de 30 días (TTL)
• Mensajes de chat de duelo — texto del mensaje, ID de usuario del remitente, ID de duelo, ID de hilo, marcas de tiempo y estado de moderación
• Prompts de Clash AI — cuando pregunta a Clash o etiqueta a @clash, el texto que envía se procesa para generar la respuesta. Las respuestas de Clash en hilos de duelo solo usan su mensaje visible de @clash y no incluyen estado oculto del duelo
• Ajustes de seguridad de chat — aceptación de reglas de chat, preferencia de chat, modo seguro, usuarios silenciados o bloqueados y registros locales de ocultación
• Registros de denuncia y moderación — creados cuando denuncia un mensaje o cuando los sistemas automáticos de seguridad bloquean un mensaje

2.11 Extensión de Chrome

Si utiliza la extensión de Chrome de LearnClash (quiz en cada nueva pestaña), los siguientes datos se almacenan localmente en su dispositivo mediante chrome.storage.local:

• Pool de quizzes — conjuntos de quiz precargados para carga instantánea de nuevas pestañas (caduca después de 6 horas)
• Preferencia de idioma — su selección de idioma
• Racha diaria — número de días consecutivos en los que completó un quiz
• Última fecha de juego — fecha de su último quiz completado (AAAA-MM-DD)
• ID de cliente GA4 — un UUID aleatorio generado en el primer uso para agrupación analítica anónima

La extensión envía eventos de uso anónimos a Google Analytics 4 (GA4) a través del Measurement Protocol:

• Selecciones de temas — qué tema eligió (nombre e ID)
• Quizzes completados — que terminó un quiz (no se envían respuestas)
• ID de sesión — un número aleatorio generado por apertura de pestaña

La extensión se comunica con nuestra API para obtener contenido de quizzes:

• Encabezado de idioma — el Accept-Language de su navegador o su selección de idioma
• Encabezado de marca de tiempo — para limitación de velocidad (no se almacena)
• Dirección IP — procesada de forma transitoria para limitación de velocidad, no almacenada por nosotros

No se requiere cuenta: La extensión de Chrome no requiere inicio de sesión. No se recopila ni vincula información personal (correo electrónico, nombre o datos de cuenta de la aplicación). Todos los datos se almacenan localmente y se eliminan al desinstalar la extensión.

3. Cómo usamos sus datos

Categoría de datos	Finalidad	Base legal (RGPD)
Datos de cuenta	Autenticación, visualización de perfil	Ejecución del contrato
Datos del juego	Emparejamiento, clasificaciones, progresión	Ejecución del contrato
Progreso de aprendizaje	Programación de repetición espaciada	Ejecución del contrato
Tokens del dispositivo	Notificaciones push para eventos del juego	Interés legítimo
Informes de feedback y soporte	Soporte al cliente, triaje de errores, prevención de abuso y entrega al soporte en support@learnclash.com	Interés legítimo / Consentimiento para captura opcional
Análisis (básico)	Mejora de la app, uso de funciones, análisis de embudo	Interés legítimo / Consentimiento (UE)
Google Signals y datos proporcionados por el usuario	Información de audiencia, medición entre dispositivos, funciones publicitarias, conversiones mejoradas, Customer Match y atribución	Consentimiento (opt-in requerido)
Datos de atribución de instalaciones (Android)	Medir qué campañas y redes publicitarias generan instalaciones y pruebas a través de AppsFlyer	Interés legítimo / Consentimiento (UE)
Registros de errores	Depuración, estabilidad	Interés legítimo
Suscripciones	Acceso a funciones premium	Ejecución del contrato

Toma de decisiones automatizada: No utilizamos toma de decisiones automatizada con efectos legales o similarmente significativos (Artículo 22 del RGPD). El emparejamiento ELO es algorítmico pero no tiene efectos legales.

4. Servicios de terceros

Utilizamos los siguientes servicios para operar LearnClash. Para los análisis que usamos para nuestros propios informes, Google actúa como nuestro encargado del tratamiento; para los datos publicitarios compartidos para medición y personalización (conversiones de Google Ads y publicidad personalizada), Google actúa como responsable del tratamiento independiente conforme a la Política de Privacidad de Google:

Servicio	Proveedor	Finalidad	Datos compartidos
Firebase Authentication	Google LLC	Inicio de sesión	Email, UID, tokens OAuth
Cloud Firestore	Google LLC	Almacenamiento de base de datos	Todos los datos generados por usuarios
Google Analytics 4 (Firebase Analytics)	Google LLC	Análisis de uso, análisis de embudo y — con su consentimiento — Google Signals, datos proporcionados por el usuario, demografía, intereses, medición entre dispositivos, conversiones mejoradas, Customer Match, funciones publicitarias y atribución	Eventos, ID de usuario hasheado (SHA-256 del UID), información del dispositivo, IP (truncada por Google) y — solo con consentimiento de publicidad/coincidencia — señales de cuenta de Google y email de cuenta normalizado hasheado con SHA-256
Firebase Crashlytics	Google LLC	Informes de errores	Información del dispositivo, registros de errores, hash de privacidad
Firebase Cloud Messaging	Google LLC	Notificaciones push	Tokens FCM
Firebase App Check	Google LLC	Verificación de dispositivo	Atestación del dispositivo
RevenueCat	RevenueCat Inc	Gestión de suscripciones	Historial de compras, derechos
AppsFlyer	AppsFlyer Ltd	Atribución de instalaciones móviles y medición de anuncios (solo Android, controlado por el ajuste Análisis y medición de anuncios)	Identificador publicitario de Google, identificador de dispositivo de AppsFlyer, dirección IP, información del dispositivo, eventos de instalación y eventos de prueba/suscripción reenviados por RevenueCat (sin datos de pago, sin email)
xAI (Grok)	xAI Corp	Generación de preguntas	Solo texto de preguntas (sin datos de usuario)
Google Gemini	Google LLC	Embeddings semánticos, traducciones, validación de denuncias y respuestas de Clash AI	Texto de preguntas; prompts de chat con IA; su nombre para mostrar (para personalización); y texto visible de mensajes @clash cuando etiqueta a Clash en un hilo de duelo. No se envían estado oculto del duelo, respuestas en vivo, puntuaciones, email de cuenta, tokens de notificación ni datos de pago

Servicios de IA de terceros: LearnClash utiliza xAI (Grok) para generar preguntas de quiz y Google Gemini para embeddings semánticos, traducciones, validación de denuncias y respuestas de Clash AI. No enviamos email de cuenta, datos de pago, tokens de notificación ni estado oculto del duelo a estos servicios de IA. Cuando pregunta a Clash o etiqueta a @clash, el texto del prompt o mensaje que envía, junto con su nombre para mostrar (para personalización), se procesa para generar la respuesta.

Para más información: Cómo utiliza Google los datos cuando usa sitios o apps de nuestros socios

Políticas de privacidad de terceros:

• Privacidad de Firebase
• Política de privacidad de RevenueCat
• Política de privacidad de servicios de AppsFlyer
• Política de privacidad de xAI

5. Retención de datos

Tipo de datos	Período de retención	Desencadenante de eliminación
Datos de cuenta	Hasta eliminación de cuenta	Solicitud del usuario (en la app o por email)
Historial de juego (duelos)	Indefinido	Eliminación de cuenta
Progreso de aprendizaje	Indefinido	Eliminación de cuenta
Sesiones de chat con IA	30 días	Expiración automática TTL
Mensajes de chat de duelo	60 días	Expiración automática TTL
Evidencia de denuncias de chat de duelo	180 días	Expiración automática TTL
Informes de feedback	180 días; capturas opcionales 30 días; borradores no enviados 30 minutos	Expiración automática TTL o solicitud de eliminación
Datos de análisis	14 meses	Retención predeterminada de Google
Registros de errores	90 días	Predeterminado de Firebase
Contadores de límite de velocidad	Ventanas horarias	Expiración automática

Al cerrar sesión: Los datos locales (tokens FCM, caché, tokens de autenticación) se eliminan de su dispositivo. Los datos de su cuenta permanecen en nuestros servidores hasta que elimine su cuenta a través de Perfil → Configuración → Eliminar cuenta o enviándonos un email.

6. Transferencias internacionales

Sus datos pueden ser procesados fuera de su país de residencia:

• Firebase/Google — Utiliza infraestructura de Estados Unidos (Google Cloud). Las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. (con el DPF Suiza-EE. UU. para usuarios suizos y la Extensión del Reino Unido para usuarios británicos), bajo el cual Google LLC está autocertificado, complementado con las Cláusulas Contractuales Tipo (CCT) de Google como salvaguarda adicional.
• RevenueCat — Con sede en Estados Unidos, utiliza CCT para cumplimiento de la UE.
• AppsFlyer — Con sede en Israel (reconocido por la UE como país con protección de datos adecuada), con procesamiento en la UE y Estados Unidos; utiliza CCT cuando es necesario.
• APIs de xAI/Gemini — Procesadas en Estados Unidos.

7. Sus derechos (RGPD — Usuarios de la UE/EEE)

Bajo el Reglamento General de Protección de Datos, tiene los siguientes derechos:

• Derecho de acceso (Artículo 15) — Solicitar una copia de sus datos personales.
• Derecho de rectificación (Artículo 16) — Corregir datos inexactos a través de la configuración de perfil o contactándonos.
• Derecho de supresión (Artículo 17) — Eliminar su cuenta y todos los datos asociados. Use la opción en la app (Perfil → Configuración → Eliminar cuenta) o envíenos un email.
• Derecho a la limitación del tratamiento (Artículo 18) — Limitar cómo usamos sus datos.
• Derecho a la portabilidad de datos (Artículo 20) — Recibir sus datos en un formato legible por máquina.
• Derecho de oposición (Artículo 21) — Oponerse al tratamiento basado en interés legítimo.
• Derecho a retirar el consentimiento — Cuando el consentimiento sea la base legal.

Cómo ejercer sus derechos: Envíe un email a privacy@learnclash.com con su solicitud. Incluya el email de su cuenta para verificación.

Tiempo de respuesta: Dentro de 30 días. Las solicitudes complejas pueden tardar hasta 60 días adicionales con previo aviso.

Reclamaciones: Tiene derecho a presentar una reclamación ante su Autoridad de Protección de Datos local. Lista de APDs de la UE.

8. Sus derechos (CCPA/CPRA — Usuarios de California)

Bajo la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

• Derecho a saber — Solicitar las categorías y piezas específicas de información personal que hemos recopilado.
• Derecho a eliminar — Solicitar la eliminación de su información personal a través de la opción en la app (Perfil → Configuración → Eliminar cuenta) o por email.
• Derecho a corregir — Solicitar la corrección de información inexacta.
• Derecho a rechazar la venta/compartición — No vendemos su información personal a cambio de dinero. Sin embargo, cuando concede consentimiento de publicidad/coincidencia en nuestro sitio web, activamos las Funciones Publicitarias de Google Analytics (Google Signals) y podemos enviar un email de cuenta hasheado con SHA-256 para funciones de datos proporcionados por el usuario, lo cual bajo la ley de California constituye «compartir» información personal para publicidad conductual entre contextos. Puede excluirse en cualquier momento: (1) haciendo clic en «Preferencias de privacidad» en nuestro pie de página, (2) rechazando el banner de consentimiento en su primera visita, (3) activando Global Privacy Control (GPC) en su navegador (respetamos GPC automáticamente), o (4) usando el Complemento de inhabilitación de Google Analytics. En la aplicación LearnClash, compartir datos de análisis y de medición de anuncios con Google para medir nuestros anuncios está activado por defecto fuera de la UE/EEE/Reino Unido/Suiza y desactivado hasta que usted lo acepte; puede excluirse en cualquier momento en Ajustes y luego Análisis y medición de anuncios.
• Derecho a limitar el uso de información personal sensible — No aplica (no procesamos información personal sensible más allá de la operación de la cuenta).
• Derecho a no discriminación — Sin penalización por ejercer sus derechos.

Verificación: Verificamos las solicitudes confirmando que su dirección de email coincide con una cuenta.

Agentes autorizados: Puede designar un agente autorizado para realizar solicitudes en su nombre con permiso por escrito.

Tiempo de respuesta: Dentro de 45 días. Puede extenderse 45 días adicionales con previo aviso.

Actualizaciones CCPA 2026 (Vigentes desde el 1 de enero de 2026)

• Toma de decisiones automatizada: No utilizamos tecnología de toma de decisiones automatizada que produzca efectos legales o similarmente significativos.
• Confirmaciones de exclusión: Proporcionamos confirmación cuando se excluye del procesamiento de datos.
• Global Privacy Control (GPC): Detectamos y respetamos automáticamente la señal GPC del navegador como exclusión de compartir para publicidad conductual entre contextos. Cuando se detecta GPC, Google Signals se desactiva para su sesión independientemente de cualquier consentimiento previo.

9. Privacidad de menores

Requisito de edad: LearnClash está destinado a usuarios de 13 años o más.

No recopilamos deliberadamente información personal de menores de 13 años. Si cree que un menor de 13 años ha creado una cuenta, contáctenos inmediatamente en privacy@learnclash.com.

Derechos de los padres: Los padres pueden solicitar la eliminación de cualquier dato recopilado inadvertidamente de menores de 13 años.

10. Seguridad

Implementamos medidas de seguridad estándar de la industria:

• Cifrado en tránsito: Todas las comunicaciones utilizan TLS/SSL.
• Cifrado en reposo: Cifrado predeterminado de Firebase para datos almacenados.
• Control de acceso: Reglas de seguridad de Firestore con permisos a nivel de campo.
• Verificación de dispositivo: Firebase App Check valida la integridad del dispositivo.
• Anti-trampas: Validación de respuestas en el servidor; las respuestas correctas nunca se envían al cliente.
• Limitación de velocidad: Previene el abuso de operaciones sensibles.
• Protección criptográfica: HMAC-SHA256 para hashes de privacidad y tokens de sesión.
• Gestión de secretos: Claves API almacenadas en Google Secret Manager.

Aviso legal: Ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta, pero tomamos medidas razonables para proteger sus datos.

11. Cookies e identificadores

App móvil: LearnClash no utiliza cookies. Usamos los siguientes identificadores:

• ID de instalación de Firebase — identifica la instalación de la app
• Token FCM — para notificaciones push
• Token de App Check — atestación del dispositivo
• Identificador publicitario de Google — solo Android, usado para la atribución de instalaciones mientras la medición de anuncios esté activada
• ID de AppsFlyer — solo Android, un identificador de dispositivo aleatorio generado por AppsFlyer para la atribución de instalaciones

Sitio web (learnclash.com): El sitio web de LearnClash utiliza Google Analytics 4 (GA4) con Google Consent Mode v2, servido a través de nuestro propio gestor de etiquetas del lado del servidor (sGTM) alojado en learnclash.com. Su navegador envía las solicitudes de análisis a nuestro servidor (Google Cloud Run, us-central1), que luego las reenvía a Google Analytics. Ninguna solicitud de análisis se conecta directamente con googletagmanager.com o google-analytics.com. Distinguimos dos categorías de cookies, cada una controlada de forma independiente a través del banner de consentimiento y el enlace «Preferencias de privacidad» en el pie de página:

Categorías de cookies

• Cookies de análisis (controladas por analytics_storage): medición básica de páginas vistas, sesiones y eventos. Las cuatro cookies son de origen (first-party) en learnclash.com: _ga (2 años, identifica el navegador entre sesiones), _ga_SCDL21Y0MG (2 años, mantiene el estado actual de la sesión GA4), FPID (2 años, HttpOnly, identificador de origen establecido por el servidor que sobrevive al límite de 7 días para cookies de Safari ITP) y FPGSID (30 minutos, SameSite=Strict, identificador de sesión establecido por el servidor). Se usan para entender qué páginas se visitan y medir conversiones. Por defecto: rechazadas en el EEE, Reino Unido y Suiza hasta que permita análisis; activadas en otros lugares salvo que se oponga. Sin perfilado publicitario de terceros.
• Cookies publicitarias / Google Signals / datos proporcionados por el usuario (controladas por ad_storage, ad_user_data, ad_personalization) — activa las Funciones Publicitarias de Google Analytics incluyendo demografía, categorías de interés, medición entre dispositivos, remarketing, conversiones mejoradas, Customer Match y atribución. Tras iniciar sesión en el sitio web y solo cuando esta categoría está permitida, podemos enviar a Google Analytics un hash SHA-256 de su email de cuenta normalizado. Por defecto: rechazadas hasta que permita publicidad, demografía y coincidencia. Se desactivan automáticamente cuando se detecta Global Privacy Control, independientemente de cualquier consentimiento previo. Bajo la ley de California, esto constituye «compartir» para publicidad conductual entre contextos.

Excluirse o cambiar su elección en cualquier momento: haga clic en «Preferencias de privacidad» en el pie de página de cualquier página. Las páginas legales (privacidad, términos, aviso legal, soporte) no cargan ningún servicio de análisis o seguimiento, independientemente del consentimiento.

Extensión de Chrome: La extensión de Chrome de LearnClash usa GA4 a través del Measurement Protocol (sin cookies) con un ID de cliente aleatorio almacenado localmente. No se necesita banner de consentimiento ya que no se colocan cookies. Consulte la sección 2.11 para más detalles.

Para usuarios de la UE, cumplimos con los requisitos de la Política de consentimiento de usuarios de la UE de Google.

12. Actualizaciones de la política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales.

• Notificación: Los cambios significativos se comunicarán mediante notificación en la app.
• Uso continuado: El uso continuado después de los cambios constituye aceptación.
• Historial de versiones: Los cambios materiales se documentan a continuación.

Historial de versiones

Fecha	Cambio
2026-06-12	Se añadieron divulgaciones sobre AppsFlyer (solo Android, controlado por el ajuste Análisis y medición de anuncios) para atribución de instalaciones y medición de anuncios en las secciones 2.8, 3, 4, 6 y 11.
2026-06-09	Se aclaró que su nombre para mostrar se incluye en los prompts de chat de Clash AI enviados a Google Gemini para personalización.
2026-05-24	Se aclaró que los prompts de Clash AI y los mensajes visibles de @clash en hilos de duelo son procesados por Google Gemini para generar respuestas, mientras que no se envían estado oculto del duelo, email de cuenta, tokens de notificación ni datos de pago.
2026-05-22	Se añadieron divulgaciones sobre datos proporcionados por el usuario de Google Analytics con consentimiento para coincidencia con email de cuenta hasheado, conversiones mejoradas, Customer Match, remarketing, demografía, informes de intereses y atribución. Se aclaró que no se envían ciudad, código postal, teléfono, email sin hashear, nombres, dirección postal ni ubicación precisa.
2026-05-20	Se añadieron divulgaciones sobre mensajes de chat de duelo, denuncias, bloqueo, moderación y retención de 60/180 días.
2026-05-17	Adopción de Google Tag Manager del lado del servidor (sGTM) en learnclash.com. Las solicitudes de análisis ahora se enrutan a través de nuestro propio servidor de Google Cloud Run (us-central1) antes de llegar a Google, en lugar de que el navegador se conecte directamente con googletagmanager.com y google-analytics.com. Se añadieron FPID (identificador de origen HttpOnly de 2 años) y FPGSID (identificador de sesión SameSite=Strict de 30 minutos) a la lista de cookies de la Sección 11. Sin cambios en los datos recopilados, sin cambios en los destinatarios, sin cambios en el comportamiento del consentimiento.
2026-04-15	Activación de las Funciones Publicitarias de Google Analytics (Google Signals). Se añadió banner de consentimiento granular con categorías separadas para Análisis y Publicidad. Se añadió detección automática de Global Privacy Control (GPC). Se actualizaron las secciones 2.7, 3, 4, 8 y 11 para divulgar demografía, categorías de interés, medición entre dispositivos y clasificación de compartición CCPA.
2026-03-27	Se añadieron divulgaciones de datos de la extensión de Chrome y se actualizó la sección 11 para cubrir el análisis de la extensión.
2026-01-08	Política integral inicial con RGPD, CCPA/CPRA 2026, divulgaciones de Firebase, eliminación de cuenta en la app, visibilidad de perfil público y aclaraciones de IA de terceros según las directrices de Apple de noviembre de 2025.

13. Contáctenos

Para consultas de privacidad, solicitudes de datos o preguntas sobre esta política:

privacy@learnclash.com

Nuestro objetivo es responder a todas las consultas en un plazo de 30 días.