Política de privacidad

Vigente desde el 21 de octubre de 2026 · ARBLAST lo desarrolla Hatchify Pty Ltd, Australia.

Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Lo que se queda en tu teléfono

Para integrar el juego en tu entorno, la app usa la cámara y los sensores de movimiento a través de ARKit de Apple. La imagen de la cámara, la forma en 3D de la habitación (paredes, suelos, muebles) y los marcadores impresos de la arena que reconoce se procesan en el teléfono, se usan al momento (por ejemplo, para dibujar el mundo virtual a tu alrededor, o para avisarte de una pared que tienes detrás) y después se descartan. La imagen de la cámara nunca se envía a nosotros ni a nadie más. En una partida, para que todos los jugadores vean las mismas cajas y barreras virtuales en los mismos sitios, el teléfono sí le indica al servidor de juego dónde ha visto paredes, mesas y asientos — solo como cajas simples (qué tipo de cosa es, dónde está y qué tamaño tiene), nunca imágenes, profundidad ni un escaneado detallado — y el servidor guarda ese mapa compartido solo mientras la partida está activa. La misma regla en el teléfono se aplica a reconocer a los jugadores con petos: el teléfono busca personas y colores de peto en la imagen de la cámara y los olvida al instante; quien no pueda relacionarse con un jugador de la partida (por ejemplo, alguien que mira) simplemente se ignora. En Con un amigo, el teléfono encuentra la forma del amigo que tiene delante (hombros, codos, caderas, rodillas, etc.) para dibujar el héroe sobre él; eso también se queda en el teléfono y se olvida al instante.

En Android pasa lo mismo a través de ARCore y ML Kit de Google, que se ejecutan en el teléfono. ML Kit, que la app de Android también usa para escanear códigos QR, envía a Google cifras anónimas sobre el rendimiento de estas funciones y con qué frecuencia se usan, nunca imágenes de la cámara; Google dice que no las usa para publicidad.

Si conectas un bláster por Bluetooth, la app se comunica con él solo en tu teléfono y no se nos envía nada sobre él.

El teléfono también guarda tus ajustes (como con qué mano sujetas el teléfono), el último apodo que escribiste y un ID aleatorio de esta instalación de la app.

Lo que se envía al servidor de juego durante una partida

• Un ID aleatorio de instalación que genera la app (no el número de serie del teléfono ni tu ID publicitario), y un código de sesión de corta duración que te permite volver a unirte si se corta la conexión.
• Tu apodo. Por defecto, la app te inventa uno (como «Swift Otter»). Si escribes el tuyo, no uses tu nombre real. Los apodos se comparan con una lista de palabras no permitidas.
• Dónde estás en la arena — tu posición en metros y la dirección en la que miras, medidas desde el marcador impreso, unas 20 veces por segundo. No es tu ubicación en un mapa.
• Lo que haces en el juego — rayos, equipo, estado de listo, marcas en el mapa y mensajes rápidos predefinidos.
• Tu peto (si la partida usa petos de equipo) — su color y su número, como «BLUE 7», y dónde ve tu teléfono a otros jugadores de pie en el suelo (en metros, varias veces por segundo), para que las marcas y los rayos coincidan con las personas reales.
• Datos técnicos — la versión de la app, la versión de iOS y el modelo de iPhone, para que el servidor compruebe que la app es compatible.

El servidor guarda esto solo en memoria, para ejecutar el juego, y lo comparte con los demás jugadores de la misma partida (por ejemplo, para que te vean en la arena). No se escribe en el disco y se borra cuando sales o se cierra la partida. Los resultados de la partida se muestran a los jugadores al final y no se guardan.

Cuentas de jugador (opcionales, para mayores de 13 años o, en algunos países, a una edad mayor)

No necesitas cuenta para jugar. Si tienes la edad suficiente para tener una cuenta en tu país (13 años en la mayoría de los países; consulta más abajo), puedes crear una en la app para guardar un nombre de usuario para funciones futuras, como añadir a amigos con los que hayas jugado en persona. Si lo haces, guardamos:

• Tu nombre de usuario (de 3 a 16 letras y números). Se comprueba con una lista de palabras no permitidas. Por favor, no uses tu nombre real.
• Tu dirección de correo electrónico, si te registras con un código por correo; o, si usas Iniciar sesión con Apple o Google, el ID de cuenta que nos dan Apple o Google y la dirección de correo que comparten (con Apple puede ser una dirección de reenvío «Hide My Email»). Con Apple también guardamos un token que usamos solo para avisar a Apple cuando eliminas tu cuenta.
• Tu país, que eliges en la app (la app sugiere el país configurado en tu teléfono; nunca lo deducimos del GPS ni de tu dirección IP). Establece la edad a partir de la cual puedes tener una cuenta sin el consentimiento de un padre o una madre: 13 años en la mayoría de los países; 14 años en Austria, Bulgaria, China, Chipre, Italia, Lituania, Corea del Sur y España; 15 años en Chequia, Francia, Grecia y Eslovenia; y 16 años en Croacia, Alemania, Hungría, Irlanda, Liechtenstein, Luxemburgo, los Países Bajos, Polonia, Rumanía, Eslovaquia y Vietnam. También determina cómo se escribe tu código postal y, más adelante, qué eventos cuentan como cercanos a ti. Puedes cambiarlo en la app, salvo que seas demasiado joven para la edad que fija el nuevo país.
• Tu mes y año de nacimiento. Solo los usamos para comprobar que tienes la edad suficiente para tener una cuenta en tu país y, más adelante, si puedes activar promociones (16 años o más). Nunca se muestran a nadie. Si eres demasiado joven, no creamos una cuenta y no guardamos nada de lo que escribiste, ni siquiera tu dirección de correo electrónico.
• Opcionalmente, tu barrio o código postal (nunca tu dirección ni tu ubicación GPS), tus ajustes de notificaciones, la versión de nuestros términos y de esta política que aceptaste, y la última vez que usaste la app.

Tu inicio de sesión se queda en tu teléfono como un token que dura 30 días; en nuestro servidor guardamos solo una copia transformada (un hash). Los códigos de inicio de sesión que te enviamos por correo funcionan una sola vez, durante 10 minutos. Las promociones (como los torneos) están desactivadas hasta que las actives, y solo pueden activarlas los jugadores de 16 años o más.

Puedes eliminar tu cuenta de jugador en cualquier momento desde la app (Perfil → Eliminar cuenta). Se elimina de inmediato junto con todo lo vinculado a ella, y si usaste Iniciar sesión con Apple, le pedimos a Apple que revoque el acceso de ARBLAST. Las copias de seguridad desaparecen en un plazo de 14 días. Sin la app, consulta Elimina tu cuenta.

Correo electrónico

Solo enviamos correos cuando hacen falta para tu cuenta: códigos de inicio de sesión, códigos para confirmar una dirección, invitaciones y enlaces para restablecer la contraseña de organizadores y personal, y avisos cuando cambien estos términos o esta política. Nunca enviamos correos de marketing. Nuestros correos los envía Zoho ZeptoMail (el servicio de correo transaccional de Zoho Corporation, desde su centro de datos de Australia), que procesa por nosotros la dirección, el mensaje y los datos de entrega. Si un correo a tu dirección rebota o se marca como spam, dejamos de enviarle mensajes (para eso solo guardamos una copia transformada de la dirección).

Registros del servidor

El servidor de juego registra eventos técnicos (por ejemplo, «game created», «player joined» o «match ended») con IDs aleatorios, nunca con apodos ni direcciones de internet (IP). Los registros de peticiones de nuestro servidor web guardan las direcciones IP sin su última parte; su registro de errores puede incluir una dirección completa cuando una petición falla. Todos estos registros se borran a los 14 días. Los inicios de sesión en el panel del operador del recinto, incluidos los intentos fallidos, se registran con la dirección completa para proteger el servicio.

Analítica del sitio web

En las páginas de arblast.io para organizadores (la página de inicio y las páginas para organizadores, colegios y clubes) usamos Google Analytics, cargado a través de Google Tag Manager, para ver cómo llega la gente al sitio web y cómo lo usa, y solo después de que elijas Permitir analítica en el aviso de cookies. Si no lo eliges, Google Tag Manager y Google Analytics no se cargan en absoluto. Google Analytics no guarda direcciones IP, las señales de Google y la personalización de anuncios están desactivadas, no se usan cookies publicitarias y los datos de eventos se guardan durante 2 meses. Puedes cambiar de opinión en cualquier momento con Configuración de cookies, al pie de esas páginas. La analítica nunca se ejecuta en las páginas para unirse a partidas, en esta página ni en las demás páginas de ayuda, ni en los paneles, y las apps de ARBLAST no usan Google Analytics.

Estadísticas de instalaciones y enlaces en la app (AppsFlyer)

Las apps de iPhone y Android usan AppsFlyer, en un modo de privacidad que hemos configurado para una app que usan niños, para contar las instalaciones, saber qué enlaces de partida compartidos y campañas las generan, y abrir la app en la pantalla correcta cuando alguien toca un enlace de ARBLAST (también justo después de instalar la app desde ese enlace). AppsFlyer recibe un ID aleatorio que crea para la instalación, la versión de la app, el modelo del dispositivo, el sistema operativo, el idioma y el país configurados, la dirección IP (que hemos configurado para que AppsFlyer la enmascare), el enlace de ARBLAST que se abrió (un enlace de partida contiene su código corto de partida) y cinco eventos anónimos: se creó una cuenta de jugador, se unió a una partida (con el tipo de partida), terminó una partida (con el tipo de partida y el resultado: victoria, derrota o empate), se completó la primera Práctica a solas y se compartió un enlace de partida. En Android también recibe el referrer de instalación de Google Play y el resultado de la comprobación de integridad de la app de Google.

Nunca recibe un ID publicitario (la app de iPhone nunca pide permiso para seguirte, y la app de Android no puede leer el ID publicitario), ni un nombre, nombre de usuario, apodo, dirección de correo electrónico o ubicación, y hemos indicado a AppsFlyer que no comparta nada con redes publicitarias ni con otros socios. AppsFlyer lo procesa por nosotros, posiblemente fuera de Australia, según sus condiciones de tratamiento de datos. Está activado por defecto; si desactivas Estadísticas de instalaciones y enlaces en los ajustes de la app, la app deja de enviarlo.

Transmisiones en vivo y grabaciones

Un organizador puede transmitir en vivo una de sus partidas a sus propios canales, como YouTube, Twitch, Facebook, Instagram, X o TikTok, y puede grabarla. El equipo de ARBLAST también puede hacer lo mismo con cualquier partida. Una transmisión se dibuja a partir de los datos del juego, igual que el muro de espectadores en la pantalla grande del recinto: la arena virtual, la vista de cada jugador, los apodos de los jugadores, los equipos, las puntuaciones y los eventos del juego, con el nombre de ARBLAST. Nunca incluye imágenes de la cámara, sonido, ubicación ni el código para unirse a la partida. Como los apodos aparecen en las transmisiones, te sugerimos que uses un apodo y no tu nombre completo.

La transmisión la monta LiveKit, una plataforma de transmisión que trabaja para nosotros: abre nuestra página de emisión en su propio navegador en la nube y envía la señal a los canales que eligió el organizador. Una vez que llega a esos canales, se publica con la cuenta del organizador y con los términos y la política de privacidad propios de esa plataforma. Las grabaciones se guardan en nuestro almacenamiento de Cloudflare durante 30 días, para que el organizador pueda descargarlas, y después se borran. Las claves de transmisión que guardan los organizadores se cifran y solo se usan para iniciar sus transmisiones.

Organizadores, recintos y operadores

Los adultos que dirigen partidas para un colegio, club o recinto se registran para tener una cuenta de organizador en el panel de ARBLAST con su nombre, correo electrónico, organización y una contraseña. Enviamos un código por correo para confirmar la dirección, y guardamos estos datos, el estado de aprobación de la cuenta (y cualquier nota que añada nuestro personal al aprobarla o rechazarla) y la versión de nuestros términos que aceptaron, hasta que se elimine la cuenta. Los organizadores pueden activar la verificación en dos pasos (un código por correo al iniciar sesión con contraseña en un navegador nuevo); si eligen «confiar en este navegador», guardamos un token transformado de ese navegador durante 30 días. Los organizadores pueden planificar partidas con antelación: guardamos el título, la fecha, la arena, las reglas, el código para unirse y el último resultado de cada partida (el equipo ganador, las puntuaciones de los equipos y el número de jugadores, nunca los nombres ni los apodos de los jugadores), hasta que el organizador la elimine. Usa nombres de eventos, no nombres de niños, como títulos de partida. Los diseños de los petos se crean en el navegador del organizador y no se guardan.

Los organizadores y el personal de ARBLAST pueden iniciar sesión con Google en lugar de con una contraseña. Si lo hacen, recibimos de Google su nombre, dirección de correo electrónico e ID de la cuenta de Google, y guardamos el ID y el correo con su cuenta hasta que desvinculen Google o se elimine la cuenta. No recibimos ni guardamos nada más de su cuenta de Google. (Los jugadores con cuenta también pueden iniciar sesión con Google: consulta más arriba.)

Los organizadores y el personal del recinto también pueden iniciar sesión con Apple. Si lo hacen, recibimos su ID de usuario de Apple, su dirección de correo electrónico (o una dirección de reenvío «Hide My Email» de Apple) y, solo la primera vez, su nombre, y los guardamos con su cuenta hasta que desvinculen Apple o se elimine la cuenta. Cuando eliminas tu cuenta o desvinculas Apple, también le pedimos a Apple que revoque el acceso de ARBLAST. Puedes eliminar tu cuenta en cualquier momento desde el panel o la app.

Si llegaste al registro de organizador desde uno de nuestros anuncios o enlaces, guardamos cuál era la campaña (por ejemplo, «instagram / paid / spring-schools») y el sitio web desde el que llegaste (solo su nombre, como instagram.com) junto con tu solicitud, para saber qué anuncios funcionan. Si nuestro sitio web dio a tu navegador un ID anónimo de Google Analytics, el servidor también le indica a Google Analytics, usando solo ese ID, que se produjo un registro (una vez confirmado tu correo) y cuándo se aprobó, pero nunca tu nombre, dirección de correo electrónico ni cuenta. Olvidamos el ID de Google Analytics cuando se decide tu solicitud.

Los organizadores y el personal del recinto pueden ver y pausar sus partidas por seguridad, y el personal de ARBLAST puede ver cualquier partida para mantener el servicio seguro. Ven los mismos apodos, posiciones y puntuaciones que ven los jugadores. El personal del recinto también puede preparar una arena (su forma, sus bases y la posición de los marcadores, sin datos personales).

Niños y colegios

ARBLAST está pensado para jugar con supervisión, también en los colegios. Lo hemos diseñado para evitar recoger datos personales de los niños: jugar no necesita cuenta, no hay contacto entre jugadores fuera de los mensajes rápidos predefinidos de equipo, no hay fotos ni grabaciones, y no se guarda nada después de una partida. Las cuentas de jugador son solo para personas de 13 años o más, o a una edad mayor donde su país fija una edad superior; pedimos el país y un mes y un año de nacimiento, y si alguien es más joven que esa edad, no creamos una cuenta ni guardamos nada de lo que haya escrito. Nunca enviamos correos a nadie demasiado joven para tener una cuenta (no tiene ninguna). Los colegios y recintos que usan ARBLAST se encargan de obtener el consentimiento de las familias y pueden asignar apodos en lugar de nombres.

Compartir datos

No vendemos ni alquilamos información, y no la compartimos con anunciantes ni con intermediarios de datos. El servidor de juego funciona en Amazon Web Services en Sídney, Australia; AWS guarda y procesa datos por nosotros según sus propios compromisos de seguridad y privacidad. Las cuentas y los demás registros descritos arriba se guardan en una base de datos que gestiona por nosotros Supabase, también en Sídney (en AWS): solo nuestro servidor de juego puede acceder a ella, y se hace una copia de seguridad cada día, que se conserva 7 días. El correo se envía a través de Zoho ZeptoMail (Australia); las conversiones del registro de organizador (solo un ID anónimo del navegador y la campaña, como se describe arriba) van a Google Analytics; las estadísticas de instalaciones y enlaces de las apps van a AppsFlyer; y las transmisiones en vivo y las grabaciones las produce LiveKit y se guardan en Cloudflare (todo como se describe arriba). Apple y Google saben que has iniciado sesión en ARBLAST cuando usas su inicio de sesión, según sus propias políticas de privacidad. Podemos revelar información si la ley lo exige.

Tus opciones

Sin cuenta no hay nada que eliminar: el ID de instalación se borra cuando eliminas la app, y los datos de juego ya han desaparecido cuando se cierra una partida. Los jugadores con cuenta pueden cambiar su nombre de usuario, país, barrio, código postal y ajustes, y eliminar la cuenta, en la app en cualquier momento. Cualquiera puede desactivar Estadísticas de instalaciones y enlaces en los ajustes de la app. Los organizadores y el personal pueden eliminar su cuenta (y las partidas guardadas) ellos mismos en el panel o en la app, o pedírnoslo. Si tienes una pregunta o una solicitud de privacidad, o crees que algo no va bien, escribe a privacy@arblast.io. Si estás en Australia y no quedas satisfecho con nuestra respuesta, puedes contactar con la Oficina del Comisionado Australiano de Información (Office of the Australian Information Commissioner, oaic.gov.au).

Cambios

Si cambiamos la forma en que ARBLAST trata la información, actualizaremos esta página y su fecha antes de que el cambio entre en vigor, explicaremos los cambios importantes en la app y enviaremos un correo a todos los que tengan cuenta. Se te pedirá que aceptes la nueva versión la próxima vez que inicies sesión.