El responsable del tratamiento de tus datos es Manuel Villanueva (en adelante, «el
desarrollador» o «nosotros»), desarrollador del videojuego Mythfate y de la web
www.mythfate.com.
Esta política cubre tanto el juego (iOS y Android) como esa web.
2. Qué datos recogemos
Dato
¿Obligatorio?
Cuándo se recoge
Identificador de usuario (ID técnico generado por Supabase Auth)
Sí — sin él no se puede guardar tu progreso.
Se crea al abrir el juego por primera vez, incluso en modo invitado.
Nombre de invocador
Sí — lo escribes tú al crear el personaje y lo ven los demás jugadores.
Puede ser un apodo; no hace falta que sea tu nombre real, y nunca lo tomamos de tu cuenta de Google o Apple.
Email
No — el modo invitado no lo pide.
Solo si te registras con email o inicias sesión con Google o Apple. Si con Apple eliges ocultar tu correo, recibimos una dirección de reenvío de Apple, no la real.
Inicio de sesión con Google o Apple
No.
Además del email, recibimos el identificador de tu cuenta en esa plataforma, que sirve para reconocerte al volver. No pedimos tu nombre ni tu foto. Google los incluye siempre en su respuesta, pero los descartamos al iniciar sesión y no los guardamos.
Avatar
Sí — eliges uno de los avatares que se desbloquean dentro del juego.
No se suben fotos.
Personaje (cómo quieres que el juego se dirija a ti y tu mes de nacimiento)
Sí — se eligen al crear el personaje.
Si prefieres no decir cómo quieres que te hablemos, se te asigna una de las opciones al azar; esa opción solo afecta a los textos del juego y al retrato, nadie más la ve y no la usamos para nada más. El mes sirve para hacerte un regalo ese mes; pedimos SOLO el mes, nunca el día ni el año, así que no podemos deducir tu edad, y no se usa para comprobar edades.
Datos de juego (colección de cartas, mazos, monedas del juego —oro, gemas, polvo arcano—, nivel y experiencia, rango, historial de partidas y de aperturas de paquetes, e historial de compras y transacciones del juego)
Sí.
Son el estado de tu partida y se guardan vinculados a tu ID mientras juegas.
Telemetría de partida (modo, duración, cómo terminó la partida y qué cartas y habilidades se jugaron)
No — el juego funciona igual sin ella.
Solo si la activas. Se pregunta al empezar, en dos niveles independientes: la telemetría básica se guarda sin tu identificador, tu nombre ni tu email, sin vincularla a tu cuenta y solo con la fecha, sin la hora; en las partidas online, tampoco con los datos del rival. No la usamos para identificarte, pero como tu mazo y tus jugadas podrían coincidir con datos que el juego guarda para funcionar, legalmente es un dato seudónimo, no anónimo. Vincularla a tu cuenta añade tu identificador para poder atender tu caso si reportas un fallo. Sin la básica no guardamos ninguna partida tuya. Se cambia cuando quieras en Configuración > Cuenta.
Soporte y denuncias (tu email si nos escribes por correo o por el formulario de la web, tu nombre de invocador si nos lo das, el contenido del mensaje y las capturas de pantalla que adjuntes voluntariamente)
No.
Solo si nos escribes. Los tickets que abres desde el juego quedan vinculados a tu cuenta para poder contestarte en la bandeja del juego. Si denuncias a otro jugador, guardamos a quién denuncias, el motivo y su nombre en ese momento.
Jugadores bloqueados: la lista de jugadores que bloqueas, para impedir que te manden solicitudes o retos.
No.
Solo la ves tú y se borra con tu cuenta.
Valoraciones (si el juego te gusta y, si quieres, por qué no; y la nota que das al terminar una partida)
No.
Solo si respondes. Van vinculadas a tu cuenta para poder hacer seguimiento de una queja, pero nunca se muestran a otros jugadores.
Logros
No.
Si tienes sesión en Google Play Juegos (Android) o Game Center (iOS), les comunicamos los logros que desbloqueas para que aparezcan en tu perfil de esa plataforma.
Encuestas (tus respuestas y, aparte, si ya has completado cada encuesta)
No.
Solo si respondes. Las respuestas se guardan SIN tu identificador, tu nombre ni tu email, separadas del registro de quién ha completado cada encuesta y solo con el día, sin hora, así que no podemos saber qué ha respondido cada persona. Ese registro sirve únicamente para no volver a pedírtela y para entregarte el regalo que la acompañe, que se da por completarla y nunca depende de lo que respondas. No escribas datos personales en las respuestas de texto libre.
Notificaciones push (identificador de notificación del dispositivo, sistema operativo e idioma del dispositivo)
No.
Solo si las activas. Ese identificador lo emite el sistema de notificaciones de tu móvil (Firebase Cloud Messaging de Google en Android, APNs de Apple en iOS) y es lo único que permite que un aviso llegue a tu dispositivo; no nos dice quién eres ni qué haces fuera del juego. Se borra cuando desactivas las notificaciones o borras tu cuenta; si desinstalas la app deja de ser válido y lo eliminamos en cuanto el sistema de notificaciones nos lo indica. Puedes elegir qué avisos quieres, y a qué horas no quieres ninguno, en Configuración > Notificaciones.
Qué NO recogemos: ubicación, contactos, identificadores publicitarios, datos de tarjetas o cuentas bancarias (los pagos, cuando están activos, los procesan íntegramente Apple o Google), historial de navegación, micrófono ni ningún otro dato del dispositivo. El juego no integra SDKs de analítica, de publicidad ni de seguimiento entre aplicaciones: los únicos componentes de terceros son el envío de notificaciones push descrito arriba (opcional, y no se usa para analítica ni para perfiles), el inicio de sesión con Google o Apple si lo eliges, los logros de Google Play Juegos o Game Center si tienes sesión en ellos y la comprobación anti-bots de Cloudflare al crear la cuenta, iniciar sesión o registrarte. La telemetría es nuestra, no de terceros, y también es opcional.
3. Para qué usamos tus datos y con qué base legal
Prestarte el servicio (crear tu cuenta, guardar tu colección y progreso, emparejarte en partidas online, sincronizar entre dispositivos): ejecución del contrato (art. 6.1.b RGPD).
Seguridad y prevención de fraude (validación de partidas y transacciones en el servidor, protección anti-trampas y anti-abuso): interés legítimo (art. 6.1.f RGPD).
Gestión de compras (registrar las transacciones del juego y, cuando hay pagos con dinero real, cumplir las obligaciones legales y fiscales asociadas): ejecución del contrato y obligación legal (art. 6.1.c RGPD). Mientras el juego esté en acceso anticipado, las compras con dinero real están desactivadas.
Perfil de jugador (nombre de invocador, avatar y cómo quieres que te hablemos): ejecución del contrato, porque son parte de tu personaje en el juego. El nombre y el avatar los puedes cambiar desde tu perfil.
Telemetría de partida (equilibrar las cartas, encontrar combinaciones rotas y corregir errores): tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde Configuración y sin perder acceso a nada del juego.
Notificaciones push (avisarte de que te toca jugar, de que tu paquete está listo o de que la temporada acaba): tu consentimiento (art. 6.1.a RGPD), que das al aceptarlas en tu móvil y puedes retirar cuando quieras, aviso por aviso, en Configuración > Notificaciones o desde los ajustes del sistema. No enviamos publicidad ni promociones de compra por esta vía.
Atención al usuario (responder a tus mensajes y solicitudes, incluida la recuperación de contraseña y el borrado de cuenta pedido desde la web): ejecución del contrato, interés legítimo y, en las solicitudes de derechos, obligación legal.
Rivales controlados por IA (decidir las jugadas del rival y su nombre): ejecución del contrato. A la IA solo le enviamos datos de juego: el estado de la partida (cartas, puntos y turno) o, en el Modo Forja, las cartas de tu colección; nunca tu nombre, tu email ni tu identificador.
Traducción de tus mensajes de soporte (si nos escribes en un idioma que no es el español, para poder entenderte): interés legítimo. Se envía a la IA solo el texto del mensaje, sin tu nombre, tu email ni tu identificador.
Valoraciones (saber qué gusta y qué no para mejorar el juego): tu consentimiento (art. 6.1.a RGPD), que das al responder.
Bloqueos y denuncias entre jugadores (protegerte de otros jugadores y moderar el juego): ejecución del contrato e interés legítimo.
Protección anti-bots (al crear tu cuenta, también la de invitado, al iniciar sesión, al registrarte y en el formulario de la web): interés legítimo en evitar abusos y altas automáticas.
Encuestas (saber qué opinan los jugadores para decidir cómo mejorar el juego): tu consentimiento (art. 6.1.a RGPD), que das al enviar la encuesta. El registro de si ya la has completado se basa en nuestro interés legítimo en no repetírtela y en entregarte su regalo.
No usamos tus datos para publicidad ni elaboramos perfiles comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Con quién se comparten
No vendemos tus datos ni los compartimos con terceros para sus propios fines. Para funcionar, el juego se
apoya en estos proveedores (encargados del tratamiento):
Supabase: base de datos, autenticación, almacenamiento (capturas de soporte) y comunicación en tiempo real de las partidas. Los datos se alojan en Irlanda (Unión Europea) y viajan siempre cifrados (HTTPS/WSS).
Google: «Iniciar sesión con Google», solo si lo eliges (nos facilita tu email); Firebase Cloud Messaging si activas las notificaciones push en Android; Google Play como plataforma de distribución en Android; la API de Gemini, que decide las jugadas de los rivales controlados por IA, propone mazos en el Modo Forja y traduce mensajes de soporte, siempre sin datos que te identifiquen; Google Play Juegos, para los logros en Android; y Firebase, donde se aloja nuestra herramienta propia de newsletter.
Apple: App Store como plataforma de distribución en iOS, «Iniciar sesión con Apple», el servicio de notificaciones APNs si activas las notificaciones push en iOS y Game Center, para los logros en iOS.
Cloudflare: Turnstile, la comprobación anti-bots al crear tu cuenta, al iniciar sesión, al registrarte y en el formulario de la web. Trata tu dirección IP y señales técnicas del navegador o del dispositivo, solo para distinguir personas de bots.
Umami: la analítica sin cookies de la web, descrita en la sección 10.
Vadavo: el alojamiento de la web www.mythfate.com, en España.
Las compras dentro de la app se procesan íntegramente a través de Apple o Google: nosotros nunca vemos ni almacenamos los datos de tu tarjeta. Mientras el juego esté en acceso anticipado, las compras con dinero real están desactivadas.
Podremos comunicar datos a autoridades cuando una obligación legal lo exija.
5. Transferencias internacionales
La base de datos del juego está en la Unión Europea (Irlanda). Aun así, varios de nuestros proveedores son empresas de Estados Unidos (Supabase, Google, Apple y Cloudflare) y pueden acceder a datos o tratarlos desde fuera del Espacio Económico Europeo, por ejemplo para darnos soporte técnico.
Cuando eso ocurre, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías por los canales de contacto.
6. Cuánto tiempo conservamos los datos
Los datos de tu cuenta y de juego se conservan mientras la cuenta exista.
Si pides el borrado, eliminamos la cuenta y todos los datos asociados, incluidos tus tickets de soporte y sus capturas; la solicitud que nos hayas enviado por el formulario de la web se conserva aparte, durante el plazo del punto siguiente. Desde el juego puedes borrarla al momento o programarlo a 30 días; desde la web lo hacemos en cuanto confirmamos que la cuenta es tuya, y como máximo en un mes desde tu solicitud. Las copias de seguridad, donde tus datos pueden persistir unos días, se sobrescriben en un plazo máximo de 30 días.
Las solicitudes del formulario de la web se conservan 2 años desde que se cierran, para poder acreditar que las atendimos, y después se borran.
La lista de la newsletter conserva tu email hasta que te des de baja.
Tu lista de jugadores bloqueados y tus valoraciones se conservan mientras exista tu cuenta y se borran con ella. Las denuncias son tickets de soporte y siguen la misma regla.
Las respuestas a encuestas, al ser anónimas, se conservan mientras sigan siendo útiles para el análisis. El registro de qué encuestas has completado se borra con tu cuenta.
Los registros de compras con dinero real, cuando estén activas, se conservan hasta 6 años, que es lo que exige la normativa mercantil y fiscal española, incluso si solicitas el borrado de la cuenta. Durante ese tiempo solo se usan para cumplir esas obligaciones.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad desde el formulario www.mythfate.com/contacto.html o escribiendo a soporte@mythfate.com. Te contestamos en un plazo máximo de un mes.
Para borrar tu cuenta y todos tus datos: puedes hacerlo desde el propio juego (Configuración > Borrar cuenta) o pedirlo desde el formulario de la web (www.mythfate.com/contacto.html, opción «Borrar mi cuenta») o por correo. En estos dos últimos casos, antes de borrarla te escribiremos a la dirección asociada a la cuenta para confirmar que es tuya. Si juegas como invitado (sin email), indícanos tu nombre de invocador para que podamos localizar la cuenta, y te pediremos datos que solo conoce quien la usa (por ejemplo, tu Casa, tu nivel o cartas de tu colección) para confirmar que es tuya.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del país de la UE donde vivas: por ejemplo, la CNIL en Francia (www.cnil.fr) o, en Alemania, la autoridad de protección de datos de tu estado federado.
8. Seguridad
Todos los datos se cifran en tránsito (HTTPS/WSS). Las contraseñas se almacenan con hash seguro gestionado
por Supabase Auth y nunca en claro. El acceso a los datos está restringido mediante reglas de seguridad a
nivel de fila, y las operaciones sensibles del juego (partidas, recompensas, transacciones) se validan en el
servidor.
9. Menores de edad
Mythfate está dirigido a mayores de 16 años y no está destinado a niños. Pedimos 16 porque es la edad más
alta que cualquier país del Espacio Económico Europeo fija como edad de consentimiento digital (artículo 8 del
RGPD), de modo que el consentimiento que nos das para la telemetría y las notificaciones push es válido vivas
donde vivas. No recogemos tu fecha de nacimiento —solo el mes, y para hacerte un regalo—, así que la edad es
una declaración tuya. Si detectamos una cuenta por debajo de esa edad, la eliminaremos.
10. La web de Mythfate
La web www.mythfate.comno usa cookies de ningún tipo. Solo guarda en el almacenamiento local de tu
navegador tu preferencia de idioma (mythos-lang). Las fuentes tipográficas se cargan desde Google
Fonts, lo que implica que tu navegador solicita esos archivos a servidores de Google.
Sí usamos una analítica de audiencia sin cookies (Umami) para saber cuántas visitas recibe
cada página y qué botones se pulsan. No crea identificadores persistentes, no rastrea entre sitios web, no
elabora perfiles y los datos son agregados y anónimos: por eso, conforme al artículo 22.2 de la LSSI y a las
directrices de la AEPD sobre analítica de audiencia, no requiere consentimiento previo ni banner de cookies.
Si tu navegador envía las señales Do Not Track o Global Privacy Control, no se registra nada
de tu visita.
Si te apuntas a la newsletter (desde esta web o al registrarte con email en el juego) o a la lista de acceso al juego, recogemos tu email con tu consentimiento para gestionar tu acceso y, si lo aceptas expresamente, enviarte novedades del juego. La newsletter es una herramienta propia, alojada en Firebase (Google). Puedes darte de baja en cualquier momento desde el enlace incluido en cada correo o escribiéndonos.
Si usas el formulario de contacto, tratamos tu email, el tipo de solicitud y lo que nos escribas para contestarte y, si lo pides, borrar tu cuenta. El formulario pasa por la comprobación anti-bots de Cloudflare Turnstile; de tu dirección IP solo guardamos un resumen irreversible (hash) para limitar los envíos abusivos.
11. Cambios en esta política
Si esta política cambia de forma sustancial, lo anunciaremos en el juego o en la web con antelación razonable y te pediremos que la vuelvas a aceptar dentro del juego antes de seguir jugando. La fecha de la última versión aparece siempre en la cabecera.
This policy covers both the game (iOS and Android) and that website.
2. What data we collect
Data
Required?
When it is collected
User identifier (technical ID generated by Supabase Auth)
Yes — without it your progress cannot be saved.
Created the first time you open the game, including in guest mode.
Summoner name
Yes — you type it when you create your character and other players can see it.
It can be a nickname; it does not need to be your real name, and we never take it from your Google or Apple account.
Email
No — guest mode does not ask for it.
Only if you sign up with email or sign in with Google or Apple. If you choose to hide your email with Apple, we receive an Apple relay address, not your real one.
Sign in with Google or Apple
No.
Besides the email, we receive your account identifier on that platform, used to recognise you when you come back. We do not ask for your name or photo. Google always includes them in its response, but we discard them at sign-in and do not store them.
Avatar
Yes — you pick one of the avatars unlocked inside the game.
No photos are uploaded.
Character (how you want the game to address you and your birth month)
Yes — both chosen when you create your character.
If you prefer not to say how you want us to address you, one of the options is assigned at random; it only affects the game texts and your portrait, nobody else sees it and we do not use it for anything else. The month is used to give you a gift that month; we ask for the month ONLY, never the day or the year, so we cannot work out your age, and it is not used for age checks.
Game data (card collection, decks, in-game currencies —gold, gems, arcane dust—, level and XP, rank, match and pack-opening history, and in-game purchase and transaction history)
Yes.
This is your game state and is stored linked to your ID while you play.
Match telemetry (mode, duration, how the match ended, and which cards and abilities were played)
No — the game works the same without it.
Only if you turn it on. We ask you when you start, in two independent levels: basic telemetry is stored without your identifier, your name or your email, without linking it to your account and with the date only, not the time; in online matches, not with your opponent's data either. We do not use it to identify you, but because your deck and your moves could match data the game keeps in order to work, legally it is pseudonymous data, not anonymous. Linking it to your account adds your identifier so we can look into your case if you report a bug. Without the basic level we store none of your matches. Change it anytime in Settings > Account.
Support and reports (your email if you write to us by email or through the website form, your summoner name if you give it to us, the message content and any screenshots you choose to attach)
No.
Only if you write to us. Tickets you open from the game are linked to your account so we can reply in your in-game inbox. If you report another player, we store who you reported, the reason and their name at that moment.
Blocked players: the list of players you block, to stop them sending you requests or challenges.
No.
Only you can see it and it is deleted with your account.
Ratings (whether you like the game and, if you want, why not; and the score you give at the end of a match)
No.
Only if you answer. They are linked to your account so we can follow up on a complaint, but they are never shown to other players.
Achievements
No.
If you are signed in to Google Play Games (Android) or Game Center (iOS), we report the achievements you unlock so they appear on your profile on that platform.
Surveys (your answers and, separately, whether you have completed each survey)
No.
Only if you answer. Answers are stored WITHOUT your identifier, your name or your email, apart from the record of who completed each survey, and with the day only, no time, so we cannot tell what any person answered. That record is used only to avoid asking you again and to deliver any gift that comes with the survey, which is given for completing it and never depends on what you answer. Do not write personal details in free-text answers.
Push notifications (your device notification identifier, operating system and device language)
No.
Only if you turn them on. That identifier is issued by your phone's notification system (Google's Firebase Cloud Messaging on Android, Apple's APNs on iOS) and is the only thing that lets a notice reach your device; it does not tell us who you are or what you do outside the game. It is deleted when you turn notifications off or delete your account; if you uninstall the app it stops being valid and we delete it as soon as the notification system tells us so. You can choose which notices you want, and the hours when you want none, in Settings > Notifications.
What we DO NOT collect: location, contacts, advertising identifiers, card or bank account details (payments, when enabled, are processed entirely by Apple or Google), browsing history, microphone or any other device data. The game integrates no analytics, advertising or cross-app tracking SDKs: the only third-party components are the push notification delivery described above (optional, and never used for analytics or profiling), Google or Apple sign-in if you choose it, Google Play Games or Game Center achievements if you are signed in to them, and Cloudflare's anti-bot check when you create your account, sign in or register. Telemetry is our own, not a third party's, and is also optional.
3. Why we use your data, and on what legal basis
Providing the service (creating your account, saving your collection and progress, matchmaking in online games, syncing across devices): performance of the contract (art. 6.1.b GDPR).
Security and fraud prevention (server-side validation of matches and transactions, anti-cheat and anti-abuse protection): legitimate interest (art. 6.1.f GDPR).
Purchase management (recording in-game transactions and, where real-money payments exist, meeting the associated legal and tax obligations): performance of the contract and legal obligation (art. 6.1.c GDPR). While the game is in early access, real-money purchases are disabled.
Player profile (summoner name, avatar and how you want us to address you): performance of the contract, because they are part of your character in the game. You can change the name and the avatar from your profile.
Match telemetry (balancing cards, finding broken combinations and fixing bugs): your consent (art. 6.1.a GDPR), revocable at any time in Settings and without losing access to anything in the game.
Push notifications (telling you it is your turn, that your pack is ready or that the season is ending): your consent (art. 6.1.a GDPR), given when you allow them on your phone and withdrawable at any time, notice by notice, in Settings > Notifications or from your system settings. We send no advertising or purchase promotions through this channel.
User support (answering your messages and requests, including password recovery and account deletion requested from the website): performance of the contract, legitimate interest and, for rights requests, legal obligation.
AI-controlled opponents (deciding the opponent's moves and its name): performance of the contract. We only send the AI game data: the state of the match (cards, points and turn) or, in Forge Mode, the cards in your collection; never your name, your email or your identifier.
Translating your support messages (if you write to us in a language other than Spanish, so we can understand you): legitimate interest. Only the text of the message is sent to the AI, without your name, your email or your identifier.
Ratings (learning what players like and dislike in order to improve the game): your consent (art. 6.1.a GDPR), given when you answer.
Blocks and reports between players (protecting you from other players and moderating the game): performance of the contract and legitimate interest.
Anti-bot protection (when you create your account, including a guest account, sign in, register and on the website form): legitimate interest in preventing abuse and automated sign-ups.
Surveys (learning what players think in order to decide how to improve the game): your consent (art. 6.1.a GDPR), given when you send the survey. The record of whether you have completed it relies on our legitimate interest in not asking you again and in delivering its gift.
We do not use your data for advertising and we build no commercial profiles. We make no automated decisions with legal effects on you.
4. Who we share it with
We do not sell your data or share it with third parties for their own purposes. To operate, the game relies
on these providers (data processors):
Supabase: database, authentication, storage (support screenshots) and real-time match communication. Data is hosted in Ireland (European Union) and always travels encrypted (HTTPS/WSS).
Google: "Sign in with Google", only if you choose it (it gives us your email); Firebase Cloud Messaging if you enable push notifications on Android; Google Play as the distribution platform on Android; the Gemini API, which decides the moves of AI-controlled opponents, suggests decks in Forge Mode and translates support messages, always without data that identifies you; Google Play Games, for achievements on Android; and Firebase, which hosts our own newsletter tool.
Apple: the App Store as the distribution platform on iOS, "Sign in with Apple", the APNs notification service if you enable push notifications on iOS, and Game Center, for achievements on iOS.
Cloudflare: Turnstile, the anti-bot check when you create your account, sign in, register and on the website form. It processes your IP address and technical signals from your browser or device, only to tell people apart from bots.
Umami: the cookie-free analytics on the website, described in section 10.
Vadavo: hosting of the website www.mythfate.com, in Spain.
In-app purchases are processed entirely through Apple or Google: we never see or store your card details. While the game is in early access, real-money purchases are disabled.
We may disclose data to authorities where a legal obligation requires it.
5. International transfers
The game database is located in the European Union (Ireland). Even so, several of our providers are United States companies (Supabase, Google, Apple and Cloudflare) and may access or process data from outside the European Economic Area, for example to give us technical support.
Where that happens, the transfer relies on the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023) if the provider participates in it, or on the standard contractual clauses approved by the European Commission. You can ask us for more information about these safeguards through the contact channels.
6. How long we keep your data
Your account and game data are kept for as long as the account exists.
If you request deletion, we delete the account and all associated data, including your support tickets and their screenshots; any request you sent us through the website form is kept separately, for the period in the next point. From the game you can delete it instantly or schedule it for 30 days later; from the website we do it as soon as we confirm the account is yours, and within one month of your request at most. Backups, where your data may persist for a few days, are overwritten within 30 days at most.
Requests sent through the website form are kept for 2 years after they are closed, so that we can prove we handled them, and are then deleted.
The newsletter list keeps your email until you unsubscribe.
Your list of blocked players and your ratings are kept while your account exists and are deleted with it. Reports are support tickets and follow the same rule.
Survey answers, being anonymous, are kept for as long as they remain useful for analysis. The record of which surveys you have completed is deleted with your account.
Records of real-money purchases, once enabled, are kept for up to 6 years, as required by Spanish commercial and tax law, even if you request account deletion. During that time they are only used to meet those obligations.
7. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction of processing and portability at any time through the form at www.mythfate.com/en/contact.html or by writing to soporte@mythfate.com. We reply within one month at most.
To delete your account and all your data: you can do it from the game itself (Settings > Delete Account), or request it through the website form (www.mythfate.com/en/contact.html, option "Delete my account") or by email. In these last two cases, before deleting it we will write to the address associated with the account to confirm it is yours. If you play as a guest (no email), tell us your summoner name so we can find the account, and we will ask you for details only the person using it would know (for example, your House, your level or cards in your collection) to confirm it is yours.
If you believe we have not handled your rights properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or with the supervisory authority of the EU country where you live: for example, the CNIL in France (www.cnil.fr) or, in Germany, the data protection authority of your federal state.
8. Security
All data is encrypted in transit (HTTPS/WSS). Passwords are stored as secure hashes managed by Supabase Auth,
never in plain text. Data access is restricted through row-level security rules, and sensitive game operations
(matches, rewards, transactions) are validated server-side.
9. Minors
Mythfate is aimed at players aged 16 and over and is not directed at children. We ask for 16 because it is
the highest digital consent age set by any European Economic Area country (article 8 GDPR), so the consent you
give us for telemetry and push notifications is valid wherever you live. We do not collect your date of birth
—only the month, and only to give you a gift— so your age is a declaration you make. If we detect an account
below that age, we will delete it.
10. The Mythfate website
The website www.mythfate.com uses no cookies at all. It only stores your language preference
(mythos-lang) in your browser's local storage. Fonts are loaded from Google Fonts, which means
your browser requests those files from Google's servers.
We do use cookieless audience analytics (Umami) to know how many visits each page gets and
which buttons are clicked. It creates no persistent identifiers, does not track you across websites, builds no
profiles, and the data is aggregated and anonymous — which is why, under article 22.2 of the Spanish LSSI and
the AEPD guidelines on audience analytics, it needs no prior consent or cookie banner. If your browser sends
the Do Not Track or Global Privacy Control signals, nothing about your visit is recorded.
If you sign up for the newsletter (on this website or when registering with email in the game) or for the game access list, we collect your email with your consent to manage your access and, if you expressly accept it, to send you game news. The newsletter is our own tool, hosted on Firebase (Google). You can unsubscribe at any time using the link included in every email or by writing to us.
If you use the contact form, we process your email, the type of request and what you write to reply to you and, if you ask, to delete your account. The form goes through Cloudflare Turnstile's anti-bot check; of your IP address we only store an irreversible summary (hash) to limit abusive submissions.
11. Changes to this policy
If this policy changes substantially, we will announce it in the game or on the website with reasonable notice and ask you to accept it again inside the game before you keep playing. The date of the latest version always appears in the header.
El responsable del tractament de les teves dades és Manuel Villanueva (d'ara endavant,
«el desenvolupador» o «nosaltres»), desenvolupador del videojoc Mythfate i del lloc web
www.mythfate.com.
Aquesta política cobreix tant el joc (iOS i Android) com aquest lloc web.
2. Quines dades recollim
Dada
Obligatòria?
Quan es recull
Identificador d'usuari (ID tècnic generat per Supabase Auth)
Sí — sense aquest identificador no es pot desar el teu progrés.
Es crea en obrir el joc per primera vegada, fins i tot en mode convidat.
Nom d'invocador
Sí — l'escrius tu en crear el personatge i el veuen els altres jugadors.
Pot ser un àlies; no cal que sigui el teu nom real, i mai no l'agafem del teu compte de Google o Apple.
Correu electrònic
No — el mode convidat no el demana.
Només si et registres amb correu electrònic o inicies la sessió amb Google o Apple. Si amb Apple tries amagar el teu correu, rebem una adreça de reenviament d'Apple, no la real.
Inici de sessió amb Google o Apple
No.
A més del correu electrònic, rebem l'identificador del teu compte en aquella plataforma, que serveix per reconèixer-te quan hi tornes. No demanem el teu nom ni la teva foto. Google els inclou sempre a la seva resposta, però els descartem en iniciar la sessió i no els desem.
Avatar
Sí — tries un dels avatars que es desbloquegen dins del joc.
No es pugen fotos.
Personatge (com vols que el joc s'adreci a tu i el teu mes de naixement)
Sí — es trien en crear el personatge.
Si prefereixes no dir com vols que ens adrecem a tu, s'assigna una de les opcions a l'atzar; només afecta els textos del joc i el retrat, ningú més no la veu i no la fem servir per a res més. El mes serveix per fer-te un regal aquell mes; demanem NOMÉS el mes, mai el dia ni l'any, de manera que no podem deduir la teva edat, i no s'utilitza per comprovar edats.
Dades de joc (col·lecció de cartes, baralles, monedes del joc —or, gemmes, pols arcana—, nivell i experiència, rang, historial de partides i d'obertures de paquets, i historial de compres i transaccions del joc)
Sí.
Són el teu progrés al joc i es desen vinculades al teu ID mentre jugues.
Telemetria de partida (mode, durada, com va acabar la partida i quines cartes i habilitats s'hi van jugar)
No — el joc funciona igual sense aquesta telemetria.
Només si l'actives. Es pregunta en començar, en dos nivells independents: la telemetria bàsica es desa sense el teu identificador, el teu nom ni el teu correu electrònic, sense vincular-la al teu compte i només amb la data, sense l'hora; en les partides en línia, tampoc no s'hi desen les dades del rival. No la fem servir per identificar-te, però com que la teva baralla i les teves jugades podrien coincidir amb dades que el joc desa per funcionar, legalment és una dada pseudònima, no anònima. Vincular-la al teu compte hi afegeix el teu identificador per poder atendre el teu cas si informes d'un error. Sense la bàsica no desem cap partida teva. Ho pots canviar quan vulguis a Configuració > Compte.
Assistència i denúncies (el teu correu electrònic si ens escrius per correu o pel formulari del lloc web, el teu nom d'invocador si ens el dones, el contingut del missatge i les captures de pantalla que hi adjuntis voluntàriament)
No.
Només si ens escrius. Els informes d'assistència que obres des del joc queden vinculats al teu compte per poder-te respondre a la safata del joc. Si denuncies un altre jugador, desem a qui denuncies, el motiu i el nom que tenia en aquell moment.
Jugadors bloquejats: la llista de jugadors que bloqueges, per impedir que t'enviïn sol·licituds o reptes.
No.
Només la veus tu i s'esborra amb el teu compte.
Valoracions (si t'agrada el joc i, si vols, per què no; i la nota que poses en acabar una partida)
No.
Només si respons. Van vinculades al teu compte per poder fer el seguiment d'una queixa, però mai no es mostren a altres jugadors.
Assoliments
No.
Si tens la sessió iniciada a Google Play Jocs (Android) o a Game Center (iOS), els comuniquem els assoliments que desbloqueges perquè apareguin al teu perfil d'aquella plataforma.
Enquestes (les teves respostes i, a part, si ja has completat cada enquesta)
No.
Només si respons. Les respostes es desen SENSE el teu identificador, el teu nom ni el teu correu electrònic, separades del registre de qui ha completat cada enquesta i només amb el dia, sense hora, de manera que no podem saber què ha respost cada persona. Aquest registre serveix únicament per no tornar-te-la a demanar i per lliurar-te el regal que l'acompanyi, que es dona per completar-la i mai no depèn del que responguis. No escriguis dades personals a les respostes de text lliure.
Notificacions push (identificador de notificació del dispositiu, sistema operatiu i idioma del dispositiu)
No.
Només si les actives. Aquest identificador l'emet el sistema de notificacions del teu mòbil (Firebase Cloud Messaging de Google a Android, APNs d'Apple a iOS) i és l'únic que permet que un avís arribi al teu dispositiu; no ens diu qui ets ni què fas fora del joc. S'esborra quan desactives les notificacions o elimines el teu compte; si desinstal·les l'app deixa de ser vàlid i l'eliminem tan bon punt el sistema de notificacions ens ho indica. Pots triar quins avisos vols, i en quines hores no en vols cap, a Configuració > Notificacions.
Què NO recollim: ubicació, contactes, identificadors publicitaris, dades de targetes o de comptes bancaris (els pagaments, quan estan actius, els processen íntegrament Apple o Google), historial de navegació, micròfon ni cap altra dada del dispositiu. El joc no integra SDK d'analítica, de publicitat ni de seguiment entre aplicacions: els únics components de tercers són l'enviament de notificacions push descrit més amunt (opcional, i no s'utilitza per a analítica ni per a perfils), l'inici de sessió amb Google o Apple si el tries, els assoliments de Google Play Jocs o Game Center si hi tens la sessió iniciada i la comprovació antibots de Cloudflare en crear el compte, iniciar la sessió o registrar-te. La telemetria és nostra, no de tercers, i també és opcional.
3. Per a què fem servir les teves dades i amb quina base jurídica
Prestar-te el servei (crear el teu compte, desar la teva col·lecció i el teu progrés, emparellar-te en partides en línia, sincronitzar entre dispositius): execució del contracte (art. 6.1.b RGPD).
Seguretat i prevenció del frau (validació de partides i transaccions al servidor, protecció antitrampes i antiabús): interès legítim (art. 6.1.f RGPD).
Gestió de compres (registrar les transaccions del joc i, quan hi ha pagaments amb diners reals, complir les obligacions legals i fiscals associades): execució del contracte i obligació legal (art. 6.1.c RGPD). Mentre el joc sigui en accés anticipat, les compres amb diners reals estan desactivades.
Perfil de jugador (nom d'invocador, avatar i com vols que ens adrecem a tu): execució del contracte, perquè formen part del teu personatge al joc. El nom i l'avatar els pots canviar des del teu perfil.
Telemetria de partida (equilibrar les cartes, trobar combinacions trencades i corregir errors): el teu consentiment (art. 6.1.a RGPD), que pots retirar en qualsevol moment des de Configuració i sense perdre l'accés a res del joc.
Notificacions push (avisar-te que et toca jugar, que el teu paquet és a punt o que la temporada s'acaba): el teu consentiment (art. 6.1.a RGPD), que dones en acceptar-les al mòbil i que pots retirar quan vulguis, avís per avís, a Configuració > Notificacions o des de la configuració del sistema. No enviem publicitat ni promocions de compra per aquesta via.
Atenció a les persones usuàries (respondre els teus missatges i sol·licituds, incloses la recuperació de la contrasenya i l'eliminació del compte demanada des del lloc web): execució del contracte, interès legítim i, en les sol·licituds d'exercici de drets, obligació legal.
Rivals controlats per IA (decidir les jugades del rival i el seu nom): execució del contracte. A la IA només li enviem dades de joc: l'estat de la partida (cartes, punts i torn) o, al Mode Forja, les cartes de la teva col·lecció; mai el teu nom, el teu correu electrònic ni el teu identificador.
Traducció dels teus missatges d'assistència (si ens escrius en un idioma que no és el castellà, per poder entendre't): interès legítim. A la IA només se li envia el text del missatge, sense el teu nom, el teu correu electrònic ni el teu identificador.
Valoracions (saber què agrada i què no per millorar el joc): el teu consentiment (art. 6.1.a RGPD), que dones en respondre.
Bloquejos i denúncies entre jugadors (protegir-te d'altres jugadors i moderar el joc): execució del contracte i interès legítim.
Protecció antibots (en crear el teu compte, també el de convidat, en iniciar la sessió, en registrar-te i al formulari del lloc web): interès legítim a evitar abusos i altes automàtiques.
Enquestes (conèixer l'opinió de qui juga per decidir com millorar el joc): el teu consentiment (art. 6.1.a RGPD), que dones en enviar l'enquesta. El registre de si ja l'has completat es basa en el nostre interès legítim a no tornar-te-la a demanar i a lliurar-te el seu regal.
No fem servir les teves dades per a publicitat ni elaborem perfils comercials. No prenem decisions automatitzades amb efectes jurídics sobre tu.
4. Amb qui es comparteixen les dades
No venem les teves dades ni les compartim amb tercers per als seus propis fins. Per funcionar, el joc fa
servir aquests proveïdors (encarregats del tractament):
Supabase: base de dades, autenticació, emmagatzematge (captures de pantalla d'assistència) i comunicació en temps real de les partides. Les dades s'allotgen a Irlanda (Unió Europea) i viatgen sempre xifrades (HTTPS/WSS).
Google: «Inicia la sessió amb Google», només si el tries (ens facilita el teu correu electrònic); Firebase Cloud Messaging, si actives les notificacions push a Android; Google Play com a plataforma de distribució a Android; l'API de Gemini, que decideix les jugades dels rivals controlats per IA, proposa baralles al Mode Forja i tradueix missatges d'assistència, sempre sense dades que t'identifiquin; Google Play Jocs, per als assoliments a Android; i Firebase, on s'allotja la nostra eina pròpia de butlletí.
Apple: App Store com a plataforma de distribució a iOS, «Inicia la sessió amb Apple», el servei de notificacions APNs si actives les notificacions push a iOS i Game Center, per als assoliments a iOS.
Cloudflare: Turnstile, la comprovació antibots en crear el teu compte, en iniciar la sessió, en registrar-te i al formulari del lloc web. Tracta la teva adreça IP i senyals tècnics del navegador o del dispositiu, només per distingir persones de bots.
Umami: l'analítica sense galetes del lloc web, descrita a la secció 10.
Vadavo: l'allotjament del lloc web www.mythfate.com, a Espanya.
Les compres dins de l'app es processen íntegrament a través d'Apple o Google: nosaltres mai no veiem ni emmagatzemem les dades de la teva targeta. Mentre el joc sigui en accés anticipat, les compres amb diners reals estan desactivades.
Podem comunicar dades a les autoritats quan ho exigeixi una obligació legal.
5. Transferències internacionals
La base de dades del joc és a la Unió Europea (Irlanda). Tot i així, diversos dels nostres proveïdors són empreses dels Estats Units (Supabase, Google, Apple i Cloudflare) i poden accedir a dades o tractar-les des de fora de l'Espai Econòmic Europeu, per exemple per donar-nos assistència tècnica.
Quan això passa, la transferència s'empara en el Marc de Privadesa de Dades UE-EUA (decisió d'adequació de la Comissió Europea de 10 de juliol de 2023) si el proveïdor s'hi ha adherit, o en les clàusules contractuals tipus aprovades per la Comissió Europea. Ens pots demanar més informació sobre aquestes garanties pels canals de contacte.
6. Quant de temps conservem les dades
Les dades del teu compte i de joc es conserven mentre el compte existeixi.
Si en demanes l'eliminació, eliminem el compte i totes les dades associades, inclosos els teus informes d'assistència i les seves captures; la sol·licitud que ens hagis enviat pel formulari del lloc web es conserva a part, durant el termini del punt següent. Des del joc el pots eliminar a l'instant o programar que s'elimini d'aquí a 30 dies; des del lloc web ho fem tan bon punt confirmem que el compte és teu, i com a màxim en un mes des de la teva sol·licitud. Les còpies de seguretat, on les teves dades poden persistir uns quants dies, se sobreescriuen en un termini màxim de 30 dies.
Les sol·licituds del formulari del lloc web es conserven 2 anys des que es tanquen, per poder acreditar que les vam atendre, i després s'esborren.
La llista del butlletí conserva el teu correu electrònic fins que et donis de baixa.
La teva llista de jugadors bloquejats i les teves valoracions es conserven mentre existeixi el teu compte i s'esborren amb aquest. Les denúncies són informes d'assistència i segueixen la mateixa regla.
Les respostes a enquestes, com que són anònimes, es conserven mentre continuïn sent útils per a l'anàlisi. El registre de quines enquestes has completat s'esborra amb el teu compte.
Els registres de compres amb diners reals, quan estiguin actives, es conserven fins a 6 anys, que és el que exigeix la normativa mercantil i fiscal espanyola, fins i tot si sol·licites l'eliminació del compte. Durant aquest temps només es fan servir per complir aquestes obligacions.
7. Els teus drets
Pots exercir en qualsevol moment els teus drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat des del formulari www.mythfate.com/ca/contacte.html o escrivint a soporte@mythfate.com. Et responem en un termini màxim d'un mes.
Per eliminar el teu compte i totes les teves dades: ho pots fer des del mateix joc (Configuració > Elimina el compte) o demanar-ho des del formulari del lloc web (www.mythfate.com/ca/contacte.html, opció «Eliminar el meu compte») o per correu. En aquests dos últims casos, abans d'eliminar-lo t'escriurem a l'adreça associada al compte per confirmar que és teu. Si jugues en mode convidat (sense correu electrònic), indica'ns el teu nom d'invocador perquè puguem localitzar el compte, i et demanarem dades que només coneix qui el fa servir (per exemple, la teva Casa, el teu nivell o cartes de la teva col·lecció) per confirmar que és teu.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l'autoritat de control del país de la UE on visquis: per exemple, la CNIL a França (www.cnil.fr) o, a Alemanya, l'autoritat de protecció de dades del teu estat federat.
8. Seguretat
Totes les dades es xifren en trànsit (HTTPS/WSS). Les contrasenyes s'emmagatzemen amb un hash segur
gestionat per Supabase Auth i mai en text pla. L'accés a les dades està restringit mitjançant regles de
seguretat per fila, i les operacions sensibles del joc (partides, recompenses, transaccions) es validen al
servidor.
9. Persones menors d'edat
Mythfate s'adreça a persones de 16 anys o més i no està destinat a infants. Demanem 16 anys perquè és l'edat
més alta que qualsevol país de l'Espai Econòmic Europeu fixa com a edat de consentiment digital (article 8 del
RGPD), de manera que el consentiment que ens dones per a la telemetria i les notificacions push és vàlid
visquis on visquis. No recollim la teva data de naixement —només el mes, i per fer-te un regal—, així que
l'edat és una declaració teva. Si detectem un compte d'una persona que no arriba a aquesta edat,
l'eliminarem.
10. El lloc web de Mythfate
El lloc web www.mythfate.comno utilitza galetes de cap mena. Només desa la
teva preferència d'idioma (mythos-lang) a l'emmagatzematge local del teu navegador. Les fonts
tipogràfiques es carreguen des de Google Fonts, cosa que implica que el teu navegador sol·licita aquests
fitxers a servidors de Google.
Sí que fem servir una analítica d'audiència sense galetes (Umami) per saber quantes visites
rep cada pàgina i quins botons es premen. No crea identificadors persistents, no fa seguiment entre llocs
web, no elabora perfils i les dades són agregades i anònimes: per això, d'acord amb l'article 22.2 de la
LSSI-CE i les directrius de l'AEPD sobre analítica d'audiència, no requereix consentiment previ ni bàner de
galetes. Si el teu navegador envia els senyals Do Not Track o Global Privacy Control, no
es registra res de la teva visita.
Si t'apuntes al butlletí (des d'aquest lloc web o en registrar-te amb correu electrònic al joc) o a la llista d'accés al joc, recollim el teu correu electrònic amb el teu consentiment per gestionar el teu accés i, si ho acceptes expressament, enviar-te novetats del joc. El butlletí és una eina pròpia, allotjada a Firebase (Google). Et pots donar de baixa en qualsevol moment des de l'enllaç inclòs a cada correu o escrivint-nos.
Si fas servir el formulari de contacte, tractem el teu correu electrònic, el tipus de sol·licitud i el que ens escriguis per respondre't i, si ho demanes, eliminar el teu compte. El formulari passa per la comprovació antibots de Cloudflare Turnstile; de la teva adreça IP només desem un resum irreversible (hash) per limitar els enviaments abusius.
11. Canvis en aquesta política
Si aquesta política canvia de manera substancial, ho anunciarem al joc o al lloc web amb una antelació raonable i et demanarem que la tornis a acceptar dins del joc abans de continuar jugant. La data de l'última versió apareix sempre a la capçalera.
Le responsable du traitement de vos données est Manuel Villanueva (ci-après « le développeur » ou « nous »), développeur du jeu vidéo Mythfate et du site web www.mythfate.com.
La présente politique couvre aussi bien le jeu (iOS et Android) que ce site web.
2. Données collectées
Donnée
Obligatoire ?
Quand est-elle collectée ?
Identifiant utilisateur (identifiant technique généré par Supabase Auth)
Oui — sans lui, votre progression ne peut pas être enregistrée.
Il est créé à la première ouverture du jeu, y compris en mode invité.
Nom d'invocateur
Oui — vous le saisissez vous-même lors de la création du personnage et les autres joueurs le voient.
Il peut s'agir d'un surnom ; il n'a pas besoin d'être votre vrai nom, et nous ne le reprenons jamais de votre compte Google ou Apple.
E-mail
Non — le mode invité ne le demande pas.
Uniquement si vous vous inscrivez avec un e-mail ou si vous vous connectez avec Google ou Apple. Si vous choisissez de masquer votre adresse e-mail avec Apple, nous recevons une adresse de relais fournie par Apple, et non votre adresse réelle.
Connexion avec Google ou Apple
Non.
En plus de l'e-mail, nous recevons l'identifiant de votre compte sur cette plateforme, qui sert à vous reconnaître lorsque vous revenez. Nous ne demandons ni votre nom ni votre photo. Google les inclut toujours dans sa réponse, mais nous les écartons lors de la connexion et ne les conservons pas.
Avatar
Oui — vous choisissez l'un des avatars qui se débloquent dans le jeu.
Aucune photo n'est téléversée.
Personnage (la façon dont vous souhaitez que le jeu s'adresse à vous et votre mois de naissance)
Oui — ces informations sont choisies lors de la création du personnage.
Si vous préférez ne pas indiquer comment vous souhaitez que nous nous adressions à vous, l'une des options est attribuée au hasard ; elle n'a d'effet que sur les textes du jeu et sur le portrait, personne d'autre ne la voit et nous ne l'utilisons à aucune autre fin. Le mois sert à vous faire un cadeau ce mois-là ; nous demandons UNIQUEMENT le mois, jamais le jour ni l'année, de sorte que nous ne pouvons pas en déduire votre âge, et il n'est pas utilisé pour vérifier l'âge.
Données de jeu (collection de cartes, decks, monnaies du jeu — or, gemmes, poussière arcanique —, niveau et expérience, rang, historique des parties et des ouvertures de paquets, et historique des achats et des transactions du jeu)
Oui.
Elles constituent l'état de votre progression et sont conservées, liées à votre identifiant, tant que vous jouez.
Télémétrie de partie (mode, durée, issue de la partie, cartes et capacités jouées)
Non — le jeu fonctionne de la même manière sans elle.
Uniquement si vous l'activez. La question vous est posée au début, à deux niveaux indépendants : la télémétrie de base est conservée sans votre identifiant, votre nom ni votre e-mail, sans être associée à votre compte et avec la seule date, sans l'heure ; dans les parties en ligne, elle ne contient pas non plus les données de l'adversaire. Nous ne l'utilisons pas pour vous identifier, mais comme votre deck et vos coups pourraient correspondre à des données que le jeu conserve pour fonctionner, il s'agit juridiquement de données pseudonymisées, et non de données anonymes. L'associer à votre compte y ajoute votre identifiant afin que nous puissions traiter votre cas si vous signalez un bug. Sans la télémétrie de base, nous ne conservons aucune de vos parties. Vous pouvez modifier ce choix quand vous voulez dans Paramètres > Compte.
Assistance et signalements (votre e-mail si vous nous écrivez par e-mail ou via le formulaire du site web, votre nom d'invocateur si vous nous le communiquez, le contenu du message et les captures d'écran que vous joignez volontairement)
Non.
Uniquement si vous nous écrivez. Les tickets que vous ouvrez depuis le jeu sont associés à votre compte afin que nous puissions vous répondre dans la boîte de réception du jeu. Si vous signalez un autre joueur, nous conservons l'identité du joueur signalé, le motif et le nom qu'il portait à ce moment-là.
Joueurs bloqués : la liste des joueurs que vous bloquez, afin de les empêcher de vous envoyer des demandes ou des défis.
Non.
Elle n'est visible que par vous et elle est supprimée avec votre compte.
Évaluations (si le jeu vous plaît et, si vous le souhaitez, pourquoi il ne vous plaît pas ; et la note que vous donnez à la fin d'une partie)
Non.
Uniquement si vous répondez. Elles sont associées à votre compte afin que nous puissions assurer le suivi d'une réclamation, mais elles ne sont jamais montrées aux autres joueurs.
Succès
Non.
Si votre session Google Play Jeux (Android) ou Game Center (iOS) est ouverte, nous leur communiquons les succès que vous débloquez afin qu'ils apparaissent sur votre profil de cette plateforme.
Sondages (vos réponses et, séparément, le fait que vous ayez déjà complété chaque sondage)
Non.
Uniquement si vous répondez. Les réponses sont conservées SANS votre identifiant, votre nom ni votre e-mail, séparément du registre indiquant qui a complété chaque sondage et avec la seule date, sans l'heure, de sorte que nous ne pouvons pas savoir ce que chaque personne a répondu. Ce registre sert uniquement à ne pas vous proposer à nouveau le même sondage et à vous remettre le cadeau qui l'accompagne, lequel est accordé pour l'avoir complété et ne dépend jamais de vos réponses. N'écrivez pas de données personnelles dans les réponses en texte libre.
Notifications push (identifiant de notification de l'appareil, système d'exploitation et langue de l'appareil)
Non.
Uniquement si vous les activez. Cet identifiant est émis par le système de notifications de votre téléphone (Firebase Cloud Messaging de Google sur Android, APNs d'Apple sur iOS) et c'est la seule chose qui permet à une notification d'arriver sur votre appareil ; il ne nous indique ni qui vous êtes ni ce que vous faites en dehors du jeu. Il est supprimé lorsque vous désactivez les notifications ou supprimez votre compte ; si vous désinstallez l'application, il cesse d'être valide et nous le supprimons dès que le système de notifications nous l'indique. Vous pouvez choisir les notifications que vous souhaitez recevoir, et les heures auxquelles vous n'en voulez aucune, dans Paramètres > Notifications.
Ce que nous NE collectons PAS : localisation, contacts, identifiants publicitaires, données de cartes bancaires ou de comptes bancaires (les paiements, lorsqu'ils sont actifs, sont intégralement traités par Apple ou Google), historique de navigation, microphone ni aucune autre donnée de l'appareil. Le jeu n'intègre aucun SDK d'analyse, de publicité ni de suivi entre applications : les seuls composants de tiers sont l'envoi de notifications push décrit ci-dessus (facultatif, et qui n'est pas utilisé à des fins d'analyse ni de profilage), la connexion avec Google ou Apple si vous la choisissez, les succès de Google Play Jeux ou de Game Center si votre session y est ouverte et la vérification anti-bots de Cloudflare lors de la création du compte, de la connexion ou de l'inscription. La télémétrie est la nôtre, et non celle d'un tiers, et elle est également facultative.
3. Finalités et base juridique du traitement
Vous fournir le service (créer votre compte, enregistrer votre collection et votre progression, vous trouver des adversaires en ligne, synchroniser entre appareils) : exécution du contrat (art. 6.1.b RGPD).
Sécurité et prévention de la fraude (validation des parties et des transactions sur le serveur, protection anti-triche et anti-abus) : intérêt légitime (art. 6.1.f RGPD).
Gestion des achats (enregistrer les transactions du jeu et, lorsqu'il y a des paiements en argent réel, respecter les obligations légales et fiscales qui y sont liées) : exécution du contrat et obligation légale (art. 6.1.c RGPD). Tant que le jeu est en accès anticipé, les achats en argent réel sont désactivés.
Profil de joueur (nom d'invocateur, avatar et la façon dont vous souhaitez que nous nous adressions à vous) : exécution du contrat, car ces éléments font partie de votre personnage dans le jeu. Vous pouvez modifier le nom et l'avatar depuis votre profil.
Télémétrie de partie (équilibrer les cartes, repérer les combinaisons qui cassent le jeu et corriger les bugs) : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis Paramètres sans perdre l'accès à quoi que ce soit dans le jeu.
Notifications push (vous prévenir que c'est à vous de jouer, que votre paquet est prêt ou que la saison se termine) : votre consentement (art. 6.1.a RGPD), que vous donnez en les acceptant sur votre téléphone et que vous pouvez retirer quand vous voulez, notification par notification, dans Paramètres > Notifications ou depuis les réglages du système. Nous n'envoyons ni publicité ni promotions d'achat par ce canal.
Assistance aux utilisateurs (répondre à vos messages et à vos demandes, y compris la récupération du mot de passe et la suppression de compte demandée depuis le site web) : exécution du contrat, intérêt légitime et, pour les demandes d'exercice de droits, obligation légale.
Adversaires contrôlés par l'IA (décider des coups et du nom de l'adversaire) : exécution du contrat. Nous n'envoyons à l'IA que des données de jeu : l'état de la partie (cartes, points et tour) ou, dans le Mode Forge, les cartes de votre collection ; jamais votre nom, votre e-mail ni votre identifiant.
Traduction de vos messages d'assistance (si vous nous écrivez dans une autre langue que l'espagnol, afin de pouvoir vous comprendre) : intérêt légitime. Seul le texte du message est envoyé à l'IA, sans votre nom, votre e-mail ni votre identifiant.
Évaluations (savoir ce qui plaît et ce qui ne plaît pas afin d'améliorer le jeu) : votre consentement (art. 6.1.a RGPD), que vous donnez en répondant.
Blocages et signalements entre joueurs (vous protéger des autres joueurs et modérer le jeu) : exécution du contrat et intérêt légitime.
Protection anti-bots (lors de la création de votre compte, y compris un compte invité, de la connexion, de l'inscription et sur le formulaire du site web) : intérêt légitime à prévenir les abus et les inscriptions automatisées.
Sondages (connaître l'avis des joueurs pour décider comment améliorer le jeu) : votre consentement (art. 6.1.a RGPD), que vous donnez en envoyant vos réponses. Le registre indiquant si vous l'avez déjà complété repose sur notre intérêt légitime à ne pas vous le proposer à nouveau et à vous remettre le cadeau qui l'accompagne.
Nous n'utilisons pas vos données à des fins publicitaires et n'établissons pas de profils commerciaux. Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant.
4. Destinataires des données
Nous ne vendons pas vos données et ne les partageons pas avec des tiers pour leurs propres finalités. Pour fonctionner, le jeu s'appuie sur les prestataires suivants (sous-traitants) :
Supabase : base de données, authentification, stockage (captures d'écran envoyées à l'assistance) et communication en temps réel des parties. Les données sont hébergées en Irlande (Union européenne) et circulent toujours de façon chiffrée (HTTPS/WSS).
Google : « Se connecter avec Google », uniquement si vous le choisissez (il nous fournit votre e-mail) ; Firebase Cloud Messaging si vous activez les notifications push sur Android ; Google Play comme plateforme de distribution sur Android ; l'API Gemini, qui décide des coups des adversaires contrôlés par l'IA, propose des decks dans le Mode Forge et traduit les messages d'assistance, toujours sans données permettant de vous identifier ; Google Play Jeux, pour les succès sur Android ; et Firebase, qui héberge notre propre outil de newsletter.
Apple : l'App Store comme plateforme de distribution sur iOS, « Se connecter avec Apple », le service de notifications APNs si vous activez les notifications push sur iOS, et Game Center, pour les succès sur iOS.
Cloudflare : Turnstile, la vérification anti-bots lors de la création de votre compte, de la connexion, de l'inscription et sur le formulaire du site web. Il traite votre adresse IP et des signaux techniques de votre navigateur ou de votre appareil, uniquement pour distinguer les personnes des bots.
Umami : l'outil de mesure d'audience sans cookies du site web, décrit à la section 10.
Vadavo : l'hébergement du site web www.mythfate.com, en Espagne.
Les achats intégrés à l'application sont intégralement traités par Apple ou Google : nous ne voyons ni ne conservons jamais les données de votre carte. Tant que le jeu est en accès anticipé, les achats en argent réel sont désactivés.
Nous pourrons communiquer des données aux autorités lorsqu'une obligation légale l'exige.
5. Transferts internationaux
La base de données du jeu se trouve dans l'Union européenne (Irlande). Toutefois, plusieurs de nos prestataires sont des entreprises des États-Unis (Supabase, Google, Apple et Cloudflare) et peuvent accéder à des données ou les traiter depuis l'extérieur de l'Espace économique européen, par exemple pour nous fournir une assistance technique.
Dans ce cas, le transfert repose sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) si le prestataire y a adhéré, ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander plus d'informations sur ces garanties via les canaux de contact.
6. Durée de conservation des données
Les données de votre compte et de jeu sont conservées tant que le compte existe.
Si vous demandez la suppression, nous supprimons le compte et toutes les données associées, y compris vos tickets d'assistance et leurs captures d'écran ; la demande que vous nous avez envoyée via le formulaire du site web est conservée séparément, pendant le délai indiqué au point suivant. Depuis le jeu, vous pouvez supprimer le compte immédiatement ou programmer sa suppression dans 30 jours ; depuis le site web, nous le supprimons dès que nous avons confirmé que le compte vous appartient, et au plus tard dans un délai d'un mois à compter de votre demande. Les sauvegardes, dans lesquelles vos données peuvent subsister quelques jours, sont écrasées dans un délai maximal de 30 jours.
Les demandes envoyées via le formulaire du site web sont conservées 2 ans à compter de leur clôture, afin de pouvoir prouver que nous y avons donné suite, puis elles sont supprimées.
La liste de la newsletter conserve votre e-mail jusqu'à votre désinscription.
Votre liste de joueurs bloqués et vos évaluations sont conservées tant que votre compte existe et sont supprimées avec lui. Les signalements sont des tickets d'assistance et suivent la même règle.
Les réponses aux sondages, étant anonymes, sont conservées tant qu'elles restent utiles à l'analyse. Le registre des sondages que vous avez complétés est supprimé avec votre compte.
Les registres des achats en argent réel, lorsque ces achats seront actifs, sont conservés jusqu'à 6 ans, durée exigée par la réglementation commerciale et fiscale espagnole, même si vous demandez la suppression du compte. Pendant cette période, ils ne sont utilisés que pour respecter ces obligations.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement et d'opposition, ainsi que vos droits à la limitation du traitement et à la portabilité, via le formulaire www.mythfate.com/fr/contact.html ou en écrivant à soporte@mythfate.com. Nous vous répondons dans un délai maximal d'un mois.
Pour supprimer votre compte et toutes vos données : vous pouvez le faire depuis le jeu lui-même (Paramètres > Supprimer le compte) ou en faire la demande via le formulaire du site web (www.mythfate.com/fr/contact.html, option « Supprimer mon compte et mes données ») ou par e-mail. Dans ces deux derniers cas, avant la suppression, nous vous écrirons à l'adresse associée au compte pour confirmer qu'il vous appartient. Si vous jouez en mode invité (sans e-mail), indiquez-nous votre nom d'invocateur pour que nous puissions retrouver le compte, et nous vous demanderons des informations que seule la personne qui l'utilise connaît (par exemple votre Maison, votre niveau ou des cartes de votre collection) pour confirmer qu'il vous appartient.
Si vous estimez que nous n'avons pas correctement donné suite à l'exercice de vos droits, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou auprès de l'autorité de contrôle du pays de l'UE où vous vivez : par exemple, la CNIL en France (www.cnil.fr) ou, en Allemagne, l'autorité de protection des données de votre Land.
8. Sécurité
Toutes les données sont chiffrées en transit (HTTPS/WSS). Les mots de passe sont stockés sous forme de hachage sécurisé géré par Supabase Auth, et jamais en clair. L'accès aux données est restreint par des règles de sécurité au niveau des lignes, et les opérations sensibles du jeu (parties, récompenses, transactions) sont validées sur le serveur.
9. Mineurs
Mythfate s'adresse aux personnes âgées d'au moins 16 ans et n'est pas destiné aux enfants. Nous avons retenu l'âge de 16 ans car c'est l'âge le plus élevé que fixe un pays de l'Espace économique européen comme âge du consentement numérique (article 8 du RGPD), de sorte que le consentement que vous nous donnez pour la télémétrie et les notifications push est valable où que vous viviez. Nous ne collectons pas votre date de naissance — seulement le mois, et pour vous faire un cadeau —, de sorte que l'âge repose sur votre propre déclaration. Si nous détectons un compte dont le titulaire n'a pas atteint cet âge, nous le supprimerons.
10. Le site web de Mythfate
Le site web www.mythfate.comn'utilise aucun cookie, de quelque type que ce soit. Il enregistre uniquement votre préférence de langue (mythos-lang) dans le stockage local de votre navigateur. Les polices de caractères sont chargées depuis Google Fonts, ce qui implique que votre navigateur demande ces fichiers à des serveurs de Google.
Nous utilisons en revanche un outil de mesure d'audience sans cookies (Umami) pour savoir combien de visites reçoit chaque page et sur quels boutons on clique. Il ne crée pas d'identifiants persistants, ne suit pas la navigation d'un site à l'autre, n'établit pas de profils, et les données sont agrégées et anonymes : c'est pourquoi, conformément à l'article 22.2 de la LSSI et aux lignes directrices de l'AEPD sur la mesure d'audience, il ne requiert ni consentement préalable ni bannière de cookies. Si votre navigateur envoie les signaux Do Not Track ou Global Privacy Control, aucune donnée de votre visite n'est enregistrée.
Si vous vous inscrivez à la newsletter (depuis ce site web ou lors de votre inscription avec un e-mail dans le jeu) ou à la liste d'accès au jeu, nous collectons votre e-mail avec votre consentement pour gérer votre accès et, si vous l'acceptez expressément, vous envoyer des actualités du jeu. La newsletter est un outil qui nous est propre, hébergé sur Firebase (Google). Vous pouvez vous désinscrire à tout moment via le lien inclus dans chaque e-mail ou en nous écrivant.
Si vous utilisez le formulaire de contact, nous traitons votre e-mail, le type de demande et ce que vous nous écrivez afin de vous répondre et, si vous le demandez, de supprimer votre compte. Le formulaire passe par la vérification anti-bots de Cloudflare Turnstile ; de votre adresse IP, nous ne conservons qu'une empreinte irréversible (hash) afin de limiter les envois abusifs.
11. Modifications de la présente politique
Si la présente politique change de manière substantielle, nous l'annoncerons dans le jeu ou sur le site web avec un préavis raisonnable et nous vous demanderons de l'accepter à nouveau dans le jeu avant de continuer à jouer. La date de la dernière version figure toujours en en-tête.
Verantwortlicher für die Verarbeitung deiner Daten ist Manuel Villanueva (im Folgenden „der
Entwickler“ oder „wir“), Entwickler des Videospiels Mythfate und der Website
www.mythfate.com.
Diese Datenschutzerklärung gilt sowohl für das Spiel (iOS und Android) als auch für diese Website.
2. Welche Daten wir erheben
Daten
Erforderlich?
Wann sie erhoben werden
Nutzerkennung (technische ID, von Supabase Auth erzeugt)
Ja – ohne sie kann dein Fortschritt nicht gespeichert werden.
Sie wird beim ersten Öffnen des Spiels erstellt, auch im Gastmodus.
Beschwörername
Ja – du gibst ihn selbst ein, wenn du deine Spielfigur erstellst, und die anderen Spieler sehen ihn.
Er kann ein Spitzname sein; es muss nicht dein echter Name sein, und wir übernehmen ihn nie aus deinem Google- oder Apple-Konto.
E-Mail-Adresse
Nein – der Gastmodus fragt nicht danach.
Nur wenn du dich mit E-Mail registrierst oder dich mit Google oder Apple anmeldest. Wenn du bei Apple wählst, deine E-Mail-Adresse zu verbergen, erhalten wir eine Weiterleitungsadresse von Apple, nicht deine echte Adresse.
Anmeldung mit Google oder Apple
Nein.
Zusätzlich zur E-Mail-Adresse erhalten wir die Kennung deines Kontos auf dieser Plattform, mit der wir dich wiedererkennen, wenn du zurückkommst. Wir fragen weder nach deinem Namen noch nach deinem Foto. Google schickt beides in seiner Antwort immer mit, aber wir verwerfen es bei der Anmeldung und speichern es nicht.
Avatar
Ja – du wählst einen der Avatare, die im Spiel freigeschaltet werden.
Es werden keine Fotos hochgeladen.
Spielfigur (wie das Spiel dich ansprechen soll und dein Geburtsmonat)
Ja – beides wird beim Erstellen der Spielfigur gewählt.
Wenn du lieber nicht angeben möchtest, wie wir dich ansprechen sollen, wird dir eine der Optionen zufällig zugewiesen; sie wirkt sich nur auf die Texte des Spiels und auf das Porträt aus, niemand sonst sieht sie, und wir verwenden sie für nichts anderes. Der Monat dient dazu, dir in diesem Monat ein Geschenk zu machen; wir fragen NUR nach dem Monat, nie nach Tag oder Jahr, sodass wir dein Alter nicht ableiten können, und er wird nicht zur Altersprüfung verwendet.
Spieldaten (Kartensammlung, Decks, Spielwährungen – Gold, Edelsteine, Arkanstaub –, Stufe und Erfahrung, Rang, Verlauf der Partien und der geöffneten Kartenpackungen sowie Verlauf der Käufe und Transaktionen im Spiel)
Ja.
Sie bilden deinen Spielstand und werden, solange du spielst, mit deiner ID verknüpft gespeichert.
Partie-Telemetrie (Modus, Dauer, wie die Partie endete und welche Karten und Fähigkeiten gespielt wurden)
Nein – das Spiel funktioniert ohne sie genauso.
Nur wenn du sie aktivierst. Du wirst zu Beginn gefragt, in zwei unabhängigen Stufen: Die Basis-Telemetrie wird ohne deine Kennung, deinen Namen und deine E-Mail-Adresse gespeichert, ohne Verknüpfung mit deinem Konto und nur mit dem Datum, ohne Uhrzeit; bei Online-Partien auch ohne die Daten des Gegners. Wir verwenden sie nicht, um dich zu identifizieren; da dein Deck und deine Spielzüge aber mit Daten übereinstimmen könnten, die das Spiel für seinen Betrieb speichert, handelt es sich rechtlich um pseudonymisierte und nicht um anonyme Daten. Die Verknüpfung mit deinem Konto fügt deine Kennung hinzu, damit wir uns um deinen Fall kümmern können, wenn du einen Fehler meldest. Ohne die Basis-Telemetrie speichern wir keine einzige deiner Partien. Du kannst das jederzeit unter Einstellungen > Konto ändern.
Support und Meldungen (deine E-Mail-Adresse, wenn du uns per E-Mail oder über das Formular auf der Website schreibst, dein Beschwörername, wenn du ihn uns nennst, der Inhalt der Nachricht und die Screenshots, die du freiwillig anhängst)
Nein.
Nur wenn du uns schreibst. Die Tickets, die du im Spiel erstellst, werden mit deinem Konto verknüpft, damit wir dir im Posteingang des Spiels antworten können. Wenn du einen anderen Spieler meldest, speichern wir, wen du meldest, den Grund und den Namen, den dieser Spieler zu diesem Zeitpunkt trägt.
Blockierte Spieler: die Liste der Spieler, die du blockierst, damit sie dir keine Anfragen oder Herausforderungen schicken können.
Nein.
Nur du siehst sie, und sie wird mit deinem Konto gelöscht.
Bewertungen (ob dir das Spiel gefällt und, wenn du möchtest, warum nicht; sowie deine Einschätzung am Ende einer Partie)
Nein.
Nur wenn du antwortest. Sie werden mit deinem Konto verknüpft, damit wir einer Beschwerde nachgehen können, werden aber nie anderen Spielern angezeigt.
Erfolge
Nein.
Wenn du bei Google Play Spiele (Android) oder Game Center (iOS) angemeldet bist, übermitteln wir diesen Diensten die Erfolge, die du freischaltest, damit sie in deinem Profil auf der jeweiligen Plattform erscheinen.
Umfragen (deine Antworten und, davon getrennt, ob du die jeweilige Umfrage bereits abgeschlossen hast)
Nein.
Nur wenn du antwortest. Die Antworten werden OHNE deine Kennung, deinen Namen und deine E-Mail-Adresse gespeichert, getrennt von der Aufzeichnung, wer welche Umfrage abgeschlossen hat, und nur mit dem Tag, ohne Uhrzeit, sodass wir nicht wissen können, was die einzelne Person geantwortet hat. Diese Aufzeichnung dient ausschließlich dazu, dich nicht erneut zu fragen und dir das dazugehörige Geschenk zu übergeben, das es für das Abschließen der Umfrage gibt und das nie von deinen Antworten abhängt. Schreib keine personenbezogenen Daten in die Freitextantworten.
Push-Mitteilungen (Mitteilungskennung des Geräts, Betriebssystem und Sprache des Geräts)
Nein.
Nur wenn du sie aktivierst. Diese Kennung wird vom Mitteilungssystem deines Smartphones vergeben (Firebase Cloud Messaging von Google unter Android, APNs von Apple unter iOS) und ist das Einzige, womit eine Mitteilung dein Gerät erreichen kann; sie verrät uns weder, wer du bist, noch, was du außerhalb des Spiels tust. Sie wird gelöscht, wenn du die Mitteilungen deaktivierst oder dein Konto löschst; wenn du die App deinstallierst, wird sie ungültig, und wir löschen sie, sobald uns das Mitteilungssystem dies meldet. Unter Einstellungen > Mitteilungen kannst du wählen, welche Mitteilungen du erhalten möchtest und zu welchen Uhrzeiten du keine möchtest.
Was wir NICHT erheben: Standort, Kontakte, Werbe-IDs, Daten von Zahlungskarten oder Bankkonten (Zahlungen werden, sofern sie aktiviert sind, vollständig von Apple oder Google abgewickelt), Browserverlauf, Mikrofon oder sonstige Gerätedaten. Das Spiel enthält keine SDKs für Analyse, Werbung oder App-übergreifendes Tracking: Die einzigen Komponenten Dritter sind der oben beschriebene Versand von Push-Mitteilungen (optional und weder für Analysen noch für Profile verwendet), die Anmeldung mit Google oder Apple, wenn du sie wählst, die Erfolge von Google Play Spiele oder Game Center, wenn du dort angemeldet bist, und die Bot-Schutzprüfung von Cloudflare beim Erstellen des Kontos, bei der Anmeldung oder bei der Registrierung. Die Telemetrie ist unsere eigene, nicht die eines Dritten, und ebenfalls optional.
3. Wofür wir deine Daten verwenden und auf welcher Rechtsgrundlage
Bereitstellung des Dienstes (dein Konto anlegen, deine Sammlung und deinen Fortschritt speichern, dich in Online-Partien mit Gegnern zusammenbringen, zwischen Geräten synchronisieren): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit und Betrugsprävention (Prüfung von Partien und Transaktionen auf dem Server, Schutz vor Cheats und Missbrauch): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Abwicklung von Käufen (Transaktionen im Spiel erfassen und, wenn mit echtem Geld bezahlt wird, die damit verbundenen gesetzlichen und steuerlichen Pflichten erfüllen): Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Solange sich das Spiel im Early Access befindet, sind Käufe mit echtem Geld deaktiviert.
Spielerprofil (Beschwörername, Avatar und wie wir dich ansprechen sollen): Vertragserfüllung, da diese Angaben Teil deiner Spielfigur im Spiel sind. Den Namen und den Avatar kannst du in deinem Profil ändern.
Partie-Telemetrie (Karten ausbalancieren, zu starke Kombinationen finden und Fehler beheben): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst, ohne den Zugang zu irgendetwas im Spiel zu verlieren.
Push-Mitteilungen (dich benachrichtigen, dass du am Zug bist, dass deine Kartenpackung bereitliegt oder dass die Saison endet): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du erteilst, wenn du sie auf deinem Smartphone zulässt, und die du jederzeit, für jede Mitteilung einzeln, unter Einstellungen > Mitteilungen oder in den Systemeinstellungen widerrufen kannst. Über diesen Weg versenden wir weder Werbung noch Kaufangebote.
Nutzerbetreuung (deine Nachrichten und Anfragen beantworten, einschließlich der Wiederherstellung des Passworts und der über die Website beantragten Kontolöschung): Vertragserfüllung, berechtigtes Interesse und, bei Anträgen zur Ausübung deiner Rechte, rechtliche Verpflichtung.
KI-gesteuerte Gegner (die Spielzüge des Gegners und seinen Namen bestimmen): Vertragserfüllung. An die KI senden wir nur Spieldaten: den Stand der Partie (Karten, Punkte und wer am Zug ist) oder, im Schmiedemodus, die Karten deiner Sammlung; nie deinen Namen, deine E-Mail-Adresse oder deine Kennung.
Übersetzung deiner Support-Nachrichten (wenn du uns in einer anderen Sprache als Spanisch schreibst, damit wir dich verstehen können): berechtigtes Interesse. An die KI wird nur der Text der Nachricht gesendet, ohne deinen Namen, deine E-Mail-Adresse oder deine Kennung.
Bewertungen (erfahren, was gefällt und was nicht, um das Spiel zu verbessern): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit deiner Antwort erteilst.
Blockierungen und Meldungen zwischen Spielern (dich vor anderen Spielern schützen und das Spiel moderieren): Vertragserfüllung und berechtigtes Interesse.
Schutz vor Bots (beim Erstellen deines Kontos, auch eines Gastkontos, bei der Anmeldung, bei der Registrierung und im Formular auf der Website): berechtigtes Interesse daran, Missbrauch und automatisierte Registrierungen zu verhindern.
Umfragen (erfahren, was die Spieler denken, um zu entscheiden, wie wir das Spiel verbessern): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden der Umfrage erteilst. Die Aufzeichnung, ob du sie bereits abgeschlossen hast, beruht auf unserem berechtigten Interesse, sie dir nicht erneut vorzulegen und dir das dazugehörige Geschenk zu übergeben.
Wir verwenden deine Daten nicht für Werbung und erstellen keine kommerziellen Profile. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten.
4. An wen die Daten weitergegeben werden
Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Für seinen Betrieb
stützt sich das Spiel auf folgende Anbieter (Auftragsverarbeiter):
Supabase: Datenbank, Authentifizierung, Speicherung (Support-Screenshots) und Echtzeitkommunikation der Partien. Die Daten werden in Irland (Europäische Union) gehostet und stets verschlüsselt übertragen (HTTPS/WSS).
Google: „Mit Google anmelden“, nur wenn du es wählst (übermittelt uns deine E-Mail-Adresse); Firebase Cloud Messaging, wenn du unter Android Push-Mitteilungen aktivierst; Google Play als Vertriebsplattform unter Android; die Gemini-API, die die Spielzüge der KI-gesteuerten Gegner bestimmt, im Schmiedemodus Decks vorschlägt und Support-Nachrichten übersetzt, stets ohne Daten, die dich identifizieren; Google Play Spiele für die Erfolge unter Android; und Firebase, wo unser eigenes Newsletter-Tool gehostet wird.
Apple: der App Store als Vertriebsplattform unter iOS, „Mit Apple anmelden“, der Mitteilungsdienst APNs, wenn du unter iOS Push-Mitteilungen aktivierst, und Game Center für die Erfolge unter iOS.
Cloudflare: Turnstile, die Prüfung zum Schutz vor Bots beim Erstellen deines Kontos, bei der Anmeldung, bei der Registrierung und im Formular auf der Website. Dabei werden deine IP-Adresse und technische Signale deines Browsers oder Geräts verarbeitet, ausschließlich um Menschen von Bots zu unterscheiden.
Umami: die cookielose Reichweitenmessung der Website, beschrieben in Abschnitt 10.
Vadavo: das Hosting der Website www.mythfate.com, in Spanien.
Käufe in der App werden vollständig über Apple oder Google abgewickelt: Wir sehen oder speichern die Daten deiner Zahlungskarte zu keinem Zeitpunkt. Solange sich das Spiel im Early Access befindet, sind Käufe mit echtem Geld deaktiviert.
Wir können Daten an Behörden übermitteln, wenn eine rechtliche Verpflichtung dies verlangt.
5. Internationale Datenübermittlungen
Die Datenbank des Spiels befindet sich in der Europäischen Union (Irland). Dennoch sind mehrere unserer Anbieter Unternehmen aus den Vereinigten Staaten (Supabase, Google, Apple und Cloudflare) und können von außerhalb des Europäischen Wirtschaftsraums auf Daten zugreifen oder sie von dort aus verarbeiten, zum Beispiel um uns technischen Support zu leisten.
In diesem Fall stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework; Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), sofern der Anbieter daran teilnimmt, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen zu diesen Garantien kannst du über die Kontaktwege bei uns anfordern.
6. Wie lange wir die Daten speichern
Deine Konto- und Spieldaten werden gespeichert, solange das Konto besteht.
Wenn du die Löschung verlangst, löschen wir das Konto und alle zugehörigen Daten, einschließlich deiner Support-Tickets und ihrer Screenshots; die Anfrage, die du uns über das Formular auf der Website geschickt hast, wird gesondert aufbewahrt, und zwar für die Frist des nächsten Punkts. Im Spiel kannst du das Konto sofort löschen oder die Löschung so einplanen, dass sie nach 30 Tagen erfolgt; bei einem Antrag über die Website löschen wir es, sobald wir bestätigt haben, dass das Konto dir gehört, spätestens aber innerhalb eines Monats ab deinem Antrag. Die Sicherungskopien, in denen deine Daten noch einige Tage verbleiben können, werden innerhalb von höchstens 30 Tagen überschrieben.
Anfragen über das Formular auf der Website werden 2 Jahre ab ihrem Abschluss aufbewahrt, damit wir nachweisen können, dass wir sie bearbeitet haben, und danach gelöscht.
Die Newsletter-Liste speichert deine E-Mail-Adresse, bis du dich abmeldest.
Deine Liste blockierter Spieler und deine Bewertungen werden gespeichert, solange dein Konto besteht, und mit ihm gelöscht. Meldungen sind Support-Tickets und folgen derselben Regel.
Umfrageantworten werden, da sie anonym sind, so lange gespeichert, wie sie für die Auswertung nützlich sind. Die Aufzeichnung, welche Umfragen du abgeschlossen hast, wird mit deinem Konto gelöscht.
Aufzeichnungen über Käufe mit echtem Geld werden, sobald solche Käufe aktiviert sind, bis zu 6 Jahre aufbewahrt, wie es das spanische Handels- und Steuerrecht verlangt, auch wenn du die Löschung des Kontos beantragst. Während dieser Zeit werden sie nur zur Erfüllung dieser Pflichten verwendet.
7. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, über das Formular unter www.mythfate.com/de/kontakt.html oder indem du an soporte@mythfate.com schreibst. Wir antworten dir innerhalb von höchstens einem Monat.
Um dein Konto und alle deine Daten zu löschen: Du kannst das direkt im Spiel tun (Einstellungen > Konto löschen) oder die Löschung über das Formular auf der Website (www.mythfate.com/de/kontakt.html, Option „Mein Konto und meine Daten löschen“) oder per E-Mail beantragen. In den beiden letztgenannten Fällen schreiben wir dir vor der Löschung an die mit dem Konto verknüpfte Adresse, um zu bestätigen, dass es dir gehört. Wenn du als Gast spielst (ohne E-Mail-Adresse), nenne uns deinen Beschwörernamen, damit wir das Konto finden können; um zu bestätigen, dass es dir gehört, fragen wir dich nach Angaben, die nur kennt, wer das Konto nutzt (zum Beispiel dein Haus, deine Stufe oder Karten aus deiner Sammlung).
Wenn du der Ansicht bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es) oder bei der Aufsichtsbehörde des EU-Staats, in dem du lebst, einlegen: zum Beispiel bei der CNIL in Frankreich (www.cnil.fr) oder, in Deutschland, bei der Datenschutzbehörde deines Bundeslandes.
8. Sicherheit
Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/WSS). Passwörter werden als sicherer Hash gespeichert,
den Supabase Auth verwaltet, und nie im Klartext. Der Zugriff auf die Daten ist durch Sicherheitsregeln auf
Zeilenebene beschränkt, und sensible Vorgänge im Spiel (Partien, Belohnungen, Transaktionen) werden auf dem
Server geprüft.
9. Minderjährige
Mythfate richtet sich an Personen ab 16 Jahren und ist nicht für Kinder bestimmt. Wir setzen 16 Jahre voraus, weil dies
das höchste Alter ist, das ein Land des Europäischen Wirtschaftsraums als Alter für die digitale Einwilligung festlegt
(Artikel 8 DSGVO), sodass die Einwilligung, die du uns für die Telemetrie und die Push-Mitteilungen erteilst, gültig
ist, egal wo du lebst. Wir erheben dein Geburtsdatum nicht – nur den Monat, und zwar, um dir ein Geschenk zu machen –,
daher beruht das Alter auf deiner eigenen Angabe. Wenn wir feststellen, dass ein Konto einer Person unter 16 Jahren
gehört, löschen wir es.
10. Die Website von Mythfate
Die Website www.mythfate.com verwendet keinerlei Cookies. Sie speichert im lokalen Speicher deines
Browsers nur deine Spracheinstellung (mythos-lang). Die Schriftarten werden von Google
Fonts geladen, was bedeutet, dass dein Browser diese Dateien von Servern von Google anfordert.
Wir verwenden allerdings eine cookielose Reichweitenmessung (Umami), um zu erfahren, wie viele Besuche jede
Seite erhält und welche Schaltflächen angetippt werden. Sie erzeugt keine dauerhaften Kennungen, verfolgt dich nicht über
verschiedene Websites hinweg, erstellt keine Profile, und die Daten sind aggregiert und anonym: Daher ist gemäß Art. 22 Abs. 2
LSSI (spanisches Gesetz über Dienste der Informationsgesellschaft) und den Leitlinien der AEPD zur Reichweitenmessung
weder eine vorherige Einwilligung noch ein Cookie-Banner erforderlich.
Wenn dein Browser die Signale Do Not Track oder Global Privacy Control sendet, wird von deinem
Besuch nichts erfasst.
Wenn du dich für den Newsletter anmeldest (über diese Website oder bei der Registrierung mit E-Mail im Spiel) oder dich in die Liste für den Zugang zum Spiel einträgst, erheben wir mit deiner Einwilligung deine E-Mail-Adresse, um deinen Zugang zu verwalten und dir, falls du ausdrücklich zustimmst, Neuigkeiten zum Spiel zu senden. Der Newsletter ist ein eigenes Tool von uns, das bei Firebase (Google) gehostet wird. Du kannst dich jederzeit abmelden, entweder über den Link in jeder E-Mail oder indem du uns schreibst.
Wenn du das Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, die Art der Anfrage und das, was du uns schreibst, um dir zu antworten und, wenn du es verlangst, dein Konto zu löschen. Das Formular durchläuft die Bot-Prüfung von Cloudflare Turnstile; von deiner IP-Adresse speichern wir nur einen nicht umkehrbaren Prüfwert (Hash), um missbräuchliche Übermittlungen zu begrenzen.
11. Änderungen dieser Datenschutzerklärung
Wenn sich diese Datenschutzerklärung wesentlich ändert, kündigen wir das mit angemessener Vorlaufzeit im Spiel oder auf der Website an und bitten dich, sie im Spiel erneut zu akzeptieren, bevor du weiterspielst. Das Datum der letzten Fassung steht immer ganz oben.
