Aplicación: Donjons & Savons
Región: Francia
Público: Adultos (18+)
Versión: 1, en vigor desde el 22 de septiembre de 2026
El responsable del tratamiento de los datos de la aplicación «Donjons & Savons» es Grisloup, nombre comercial de MARCHAL DE GREEF Guillaume, empresario individual, 20 rue Lavoisier, 95300 Pontoise, Francia, SIREN 109354092, RCS Pontoise, grisloup.com. Para cualquier pregunta relativa a sus datos o para ejercer sus derechos, escriba a donjons@grisloup.com.
La presente política complementa las Condiciones Generales de Uso de la Aplicación, de las que forma parte integrante.
Donjons & Savons está diseñado según el principio de minimización: la aplicación solo recoge lo que es estrictamente necesario para su funcionamiento.
| Dato | Detalle |
|---|---|
| Identificador de cuenta | El identificador técnico de su cuenta de Google (no almacenamos ni su nombre, ni su dirección de correo electrónico en los datos de juego). |
| Región | La región de almacenamiento seleccionada (hoy: Francia). |
| Estado legal | Únicamente la distinción menor / adulto. Su fecha de nacimiento nunca se conserva: solo sirve, en la primera conexión, para calcular este estado, y después se olvida. |
| Apodos | El apodo de su personaje y el nombre de su clan, elegidos por usted, así como las descripciones que les dé. Solo son visibles para los miembros de su clan. Si pertenece a varios clanes, el apodo de su personaje, su avatar y el título que lleva también los ven los miembros de sus otros clanes, y solo ellos: ningún otro clan ve nada. Tanto el apodo del personaje como el nombre del clan poseen además una versión externa generada por la aplicación, sin relación con la que usted eligió: es la única que la aplicación emplearía para designarle fuera de su clan. |
| Datos de juego | Avatar, experiencia, niveles, puntos de vida, oro, objetos, tareas realizadas, registro de actividad del clan, fecha de última conexión, idioma de la interfaz, registros de aceptación de las condiciones de uso. |
| Registros de los actos que comprometen | Cuando un acto compromete a una persona, se guarda un registro de él junto con las pruebas de aceptación de las condiciones, en la cuenta de quien actúa: entrada en un clan, salida de un clan (por uno mismo, o retirada de un menor por su responsable legal), disolución de un clan por su fundador, cada acción de un responsable legal (autorización de un clan, retirada de un clan, reconocimiento de otro responsable legal y declaración de este, retirada o restablecimiento del consentimiento, declaración de mayoría de edad) y creación de la representación de un menor en su primer clan. Solo contiene el autor, el menor o el clan afectado, la fecha y el contexto de la sesión (región, idioma, estado legal). |
| Notificaciones | Un testigo técnico de envío de notificaciones, asociado a su dispositivo. Desde su teléfono, puede desactivar las notificaciones del clan actual o de todos sus clanes: nuestros servidores dejan entonces de enviar nada a ese teléfono. Este ajuste se guarda con su inscripción a las notificaciones, sin ningún otro dato. |
| Ajustes técnicos | La versión de la aplicación instalada y el desfase horario del dispositivo. Este último sirve para una sola cosa: enviar los recordatorios destinados a un niño a una hora razonable donde vive, y no en mitad de su noche. No es un dato de localización: la aplicación nunca mide ni solicita su posición. |
Y, sobre todo, lo que la aplicación no recoge:
La suscripción y las compras benefician al clan: el estado de la suscripción del clan (activa o no, y su fecha de vencimiento) y la lista de contenidos adquiridos en la tienda permiten ponerlos a disposición de todos sus miembros. La información de compra, en cambio, está vinculada a la persona que pagó: el identificador de su cuenta, la referencia de la compra y su número de pedido de Google Play, el producto comprado y sus fechas. Esta información nos la transmite la plataforma; no incluye importe alguno ni ningún dato financiero.
Los datos que usted declara a la Aplicación (fecha de nacimiento, condición de responsable legal de un menor) son puramente declarativos y no son objeto de ninguna verificación ante un tercero. Usted es su único responsable (artículo 3 de las Condiciones Generales de Uso).
La página web del juego incluye además un formulario de inscripción a la lista de espera de las betas, que recoge una dirección de correo electrónico. Ese tratamiento es distinto de la aplicación y se describe en el artículo 12.
| Finalidad | Base jurídica |
|---|---|
| Prestar el juego: cuentas, clanes, tareas, progresión, recompensas, notificaciones de funcionamiento | Ejecución del contrato (las Condiciones Generales de Uso) |
| Recoger los datos de juego de un jugador menor de edad | Consentimiento de su tutor legal (artículo 8 del RGPD) |
| Generar, a petición, sugerencias de nombres y el relato de aventuras del clan | Ejecución del contrato (funcionalidad del juego), activada por una acción explícita del usuario |
| Conservar las pruebas de aceptación de las condiciones | Obligación legal e interés legítimo (prueba) |
| Gestionar la suscripción del clan y los contenidos adquiridos en la tienda | Ejecución del contrato (las Condiciones Generales de Uso) |
El uso de la aplicación por parte de un menor está supeditado al consentimiento de su tutor legal. Este consentimiento lo da el adulto cuando acepta las Condiciones Generales de Uso (cuyo artículo 6 enuncia precisamente este compromiso) y se ejerce cuando dicho adulto invita al menor a su clan o crea un perfil de jugador para él. La aceptación de las condiciones queda fechada y conservada.
En el momento mismo de este acto (invitación de un miembro, creación de un perfil de jugador) la aplicación recuerda al adulto que declara ser el responsable legal del menor, o, cuando el menor ya pertenece a otro clan, haber recibido la autorización previa de este, que la aplicación verifica, y que consiente la recogida de sus datos, y le da acceso a las condiciones generales. Esta declaración compromete únicamente su responsabilidad: la aplicación no realiza ninguna verificación del vínculo de tutela.
El deseo del menor. Antes de la decisión del adulto, el menor indica, en su propio dispositivo, si desea jugar. Ese deseo no contiene ningún dato personal: solo la fecha en que se expresó, el idioma, la región, la versión del texto mostrado al menor y un código de verificación aleatorio de seis caracteres. Se presenta al adulto en forma de código QR o se le envía mediante un enlace, y el adulto lo lee antes de decidir. Se registra junto con la decisión del adulto, en la cuenta de este, y después se vincula al perfil del menor cuando se une al clan; se conserva del mismo modo que los registros de aceptación de las condiciones. Mientras el menor no se haya conectado con su cuenta, no se registra ninguna información sobre él, ni en su dispositivo ni en nuestros servidores, ni siquiera el idioma elegido.
Datos de un menor. Los datos de un menor son los de cualquier jugador, descritos en el artículo 2, y nada más. Un menor cuyo perfil de jugador ha sido creado por un adulto no tiene cuenta de Google: no existe ninguna dirección de correo electrónico para él. Si se conecta con su propia cuenta de Google, no se almacena ninguna dirección de correo electrónico en los datos de juego; la dirección de esa cuenta la conserva el servicio de autenticación de Firebase, nuestro encargado del tratamiento, con el único fin de la autenticación (artículo 7). Cuando este menor reciba más adelante su propio teléfono, el adulto que lo acoge en el clan puede designar el perfil de jugador que había creado para él: el menor recupera entonces ese perfil y sus datos de juego en su propia cuenta, después de haber expresado su deseo de jugar y según la misma decisión del adulto que para cualquier entrada en el clan.
Representación de un menor. Para cada menor que juega en su propio teléfono, la aplicación lleva un expediente de representación: quiénes son sus responsables legales, la lista de sus clanes (nombre del clan, nombre de su jefe, adulto que lo hizo entrar, fecha), las autorizaciones dadas a otros clanes y el historial de las acciones de cada responsable legal (retirada o restablecimiento del consentimiento, declaración de mayoría de edad, autorización de un clan o retirada de él, incorporación de un responsable legal y declaración de este). Este expediente solo es visible para el menor y sus responsables legales: estos ven así el nombre de cada uno de los clanes del menor y el de su jefe, y nada más de esos clanes. El apodo, el avatar y el título que lleva el menor son los mismos en todos sus clanes: los miembros de cada uno de esos clanes los ven. El resto de sus datos de juego (experiencia, nivel, objetos, tareas, registro de actividad) es propio de cada clan. Este expediente es una prueba, conservada en las condiciones del artículo 8.
Un menor no puede crear un clan ni entrar en el juego solo: la entrada en un clan se realiza únicamente por invitación de un adulto, mediante código QR o mediante enlace cifrado protegido por un código confidencial. El umbral aplicado es 18 años: todo jugador que no haya cumplido 18 años queda sujeto al consentimiento de su tutor legal, sin excepción. La aplicación es así más estricta que el artículo 8 del RGPD, que deja a cada Estado miembro fijar entre los 13 y los 16 años la edad del consentimiento digital propio del menor (15 años en Francia): nunca hacemos uso de esa facultad. A los jugadores menores de edad se les presenta una versión de esta política redactada en lenguaje accesible.
La aplicación propone tres formas de compartir, siempre por iniciativa de un adulto del clan y mediante las aplicaciones para compartir de su dispositivo:
Una vez compartidos, estos contenidos escapan a nuestro control y quedan sujetos a las condiciones del servicio de destino (mensajería, red social…). Le invitamos a tenerlo en cuenta antes de compartir, en particular en lo relativo a contenidos que mencionan a niños.
En el primer uso, usted selecciona una región de almacenamiento. Sus datos se almacenan en esa región (para Francia: centros de datos situados en la UE). Esta elección no puede modificarse y los datos no pueden migrarse de una región a otra: en caso de reinstalación, deberá seleccionarse de nuevo una región y los datos asociados a otra selección no serán transferidos.
Dos excepciones, internas a Google. Dos servicios técnicos de nuestro proveedor de alojamiento no permiten elegir su ubicación. La autenticación (Firebase Authentication), que verifica su conexión, funciona únicamente desde centros de datos de Google situados en Estados Unidos: allí trata su identificador de cuenta y, si ha vinculado una cuenta de Google, su dirección de correo electrónico. El envío de notificaciones (Firebase Cloud Messaging) pasa por la red mundial de Google: allí trata el token de su dispositivo y el texto de la notificación. Estos tratamientos permanecen internos a Google, nuestro encargado del tratamiento: ninguna otra empresa tiene acceso a ellos, y sus datos de juego (clan, personajes, tareas, diario) permanecen en su región. Están cubiertos por las garantías del contrato de Google: cláusulas contractuales tipo de la Comisión Europea y certificación de Google LLC en el Data Privacy Framework.
Cada región dispone de sus propias condiciones generales de uso y de su propia política de privacidad, adaptadas al derecho que le es aplicable. La presente política es la de la región Francia. La lista de las regiones abiertas y el conjunto de sus documentos pueden consultarse en donjons.grisloup.com/es/legal.
Los intercambios entre la aplicación y nuestros servidores están cifrados. El acceso a los datos está restringido por reglas de seguridad que aíslan cada clan: un clan no puede consultar los datos de otro clan, y no existe ningún directorio que permita enumerar a los jugadores o los clanes.
La supresión de una cuenta se desarrolla en tres fases: supresión funcional inmediata (cuenta inutilizable, perfil retirado del clan, datos ya no expuestos en el juego), después un periodo de conservación limitado fuera del servicio, y por último el borrado definitivo.
Lista de espera de las betas: se elimina íntegramente al final de la fase de beta, o antes si así se solicita (artículo 12).
Conforme al RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos, así como sobre los de los menores de los que sea tutor legal. Para ejercerlos:
Puede retirar su consentimiento en cualquier momento, tanto el suyo propio como el que haya dado en calidad de responsable legal de un menor al que hace jugar.
Para un niño al que usted hace jugar, la retirada se ejerce desde la aplicación, en el menú de gestión de su personaje: la opción «Retirar mi consentimiento y borrar los datos de este niño» se ofrece, para un niño que juega en su propio teléfono, solo a sus responsables legales, y no a los demás jefes de su clan de origen; para un niño que juega en el teléfono de un adulto, a los jefes de su clan. La retirada vale para todos los clanes del niño. Surte efecto de inmediato (el niño deja de jugar y sus datos ya no se muestran en el juego) y después, transcurrido un plazo de reflexión de 3 días durante el cual un adulto al que se ofrece la opción puede cambiar de opinión, sus datos de juego se suprimen en todos sus clanes y se conservan 30 días en las condiciones del artículo 8 antes de su borrado definitivo. Al término del plazo, nuestros servidores ejecutan esa supresión, aunque el niño no vuelva a abrir nunca la aplicación. Un responsable legal también puede retirar al niño de uno solo de sus clanes, salvo de su clan de origen: sus datos en ese clan se borran entonces como los de cualquier jugador que lo abandona.
Para su propio consentimiento, la retirada se ejerce mediante la supresión de su cuenta, desde la aplicación o a través de donjons.grisloup.com/delete-account.
Retirar su consentimiento pone fin al tratamiento de los datos del niño. Ello no impide que otro adulto responsable lo invite algún día a otro clan, bajo su propia responsabilidad: no mantenemos ninguna lista de niños apartados, pues supondría conservar indefinidamente información sobre un niño cuyo borrado completo se nos acaba de pedir. En cambio, un niño nunca puede entrar solo: siempre hace falta la invitación de un adulto que declare responder por él.
En el caso de un menor, la supresión de la cuenta del jefe de clan conlleva la disolución de ese clan y, en cascada, la de los perfiles de los menores cuyo clan de origen era ese, así como la de todo perfil que ya no pertenece a ningún clan activo (incluidos los niños sin cuenta propia, cuyos datos de juego solo existen dentro del clan). La retirada produce entonces sus efectos tanto para ellos como para usted. No obstante, el único responsable legal de un menor no puede suprimir su propia cuenta: antes debe hacer reconocer a otro responsable legal, o suprimir la cuenta del menor. Un menor que conserva otro responsable legal no se suprime cuando uno de sus responsables legales suprime su cuenta.
La retirada solo rige hacia el futuro: conforme al artículo 7(3) del RGPD, no cuestiona la licitud de los tratamientos realizados antes de que se produzca. Por eso se conserva la prueba del consentimiento recabado, y de la fecha en que fue retirado, en las condiciones del artículo 8.
Si prefiere no pasar por la supresión de la cuenta, escríbanos a donjons@grisloup.com: trataremos su solicitud en el plazo de un mes.
Esta política puede evolucionar, en particular para acompañar nuevas funcionalidades. Toda nueva versión se publica en la misma dirección y se señala en la aplicación. La fecha de versión figura al comienzo del documento.
La versión en vigor del presente documento se publica en la dirección fr-a-es-privacy-v1.html. El conjunto de los documentos legales (todas las regiones, todos los públicos y todos los idiomas) es accesible desde donjons.grisloup.com/es/legal.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la autoridad de control de su país de residencia, en España, la AEPD (www.aepd.es).
Esta sección no se refiere a la aplicación, sino al sitio donjons.grisloup.com, donde un formulario permite pedir que se le avise de la apertura de las fases de prueba («betas»).
La lista está alojada en la infraestructura de Google Cloud, en la Unión Europea, sea cual sea el país desde el que usted se inscriba: es independiente de la elección de región del juego descrita en el artículo 7. Los derechos enunciados en el artículo 9 se aplican a esta lista igual que al resto.