Política de Privacidad
Última actualización: 13 de junio de 2026
Esta Política de Privacidad explica qué datos personales tratamos en relación con KURA —el juego para móvil y esta página web (la «landing»)— con qué finalidad, sobre qué base legal, quién los procesa y cómo puedes ejercer tus derechos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento es Jesus Sanchez Sanchez (persona física), desarrollador de KURA.
- Contacto: contact@nourappdigital.com
- Landing: nourappdigital.com/kura-landing
Puedes dirigirte a esa dirección de correo para cualquier cuestión relativa a esta política o al ejercicio de tus derechos.
2. Qué datos tratamos y con qué finalidad y base legal
Tratamos únicamente los datos descritos a continuación. No recopilamos categorías especiales de datos (salud, ideología, etc.) ni datos de menores de forma intencionada.
2.1. Lista de espera (waitlist) de la landing
Cuando te apuntas a la lista de espera en esta web, tratamos:
- Tu dirección de email.
- La fecha y hora del registro (sello de tiempo del servidor), que además determina tu posición en la lista y, por tanto, si entras entre los primeros 100 que reciben el juego completo gratis.
Finalidad: avisarte del lanzamiento, gestionar la promoción de «los primeros 100 gratis» y enviarte tu regalo si te corresponde. No usamos tu email para publicidad de terceros ni para newsletters ajenas a KURA.
Base legal: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar el formulario. Puedes retirarlo en cualquier momento escribiendo a contact@nourappdigital.com, sin que ello afecte a la licitud del tratamiento previo.
Para guardar tu registro de forma segura y evitar abuso del formulario, la landing crea una sesión anónima en Firebase Authentication (sin nombre, sin email asociado a esa sesión). Los emails de la lista no son legibles públicamente: solo se muestra en la web un contador agregado del número total de inscritos.
2.2. Cuenta y datos dentro del juego (app)
Cuando juegas a KURA e inicias sesión, tratamos:
- Identificador de usuario (UID): un identificador técnico generado por Firebase para tu cuenta.
- Nombre para mostrar (displayName): el nombre o alias con el que apareces.
- País (country): el país que asocias a tu perfil.
- Datos de progreso y partida: niveles completados, tiempos, número de movimientos, skins desbloqueadas y configuración.
Finalidad: permitir que juegues con una cuenta, guardar tu progreso, sincronizarlo entre dispositivos y mostrar tus marcas en las clasificaciones (leaderboards).
Base legal: la ejecución del servicio que solicitas al usar el juego y su cuenta (art. 6.1.b RGPD). La publicación de tu nombre y país en las clasificaciones se basa además en tu consentimiento, que prestas al iniciar sesión y participar en ellas (ver apartado destacado más abajo).
⚠️ Importante: tu nombre y tu país son PÚBLICOS en las clasificaciones
Las clasificaciones (leaderboards) de KURA son públicas. Tu nombre para mostrar (displayName) y tu país (country) son visibles para cualquier otra persona que juegue a KURA, junto a tus tiempos y movimientos en cada nivel.
Si no quieres que tu identidad real aparezca, elige un alias como nombre para mostrar. El resto de tus datos —tu email, tu UID y tu progreso detallado— no son públicos: solo se publican el nombre, el país y la marca del nivel correspondiente.
2.3. Inicio de sesión con Google (Google Sign-In)
KURA te permite identificarte con tu cuenta de Google. En ese proceso, Google nos facilita ciertos datos de tu perfil (como tu email y tu foto). KURA no almacena tu email ni tu foto de Google. De los datos del inicio de sesión, KURA solo conserva tu nombre (como nombre para mostrar) y el identificador técnico necesario para reconocer tu cuenta.
Base legal: ejecución del servicio (art. 6.1.b RGPD) para autenticarte. El tratamiento que Google hace de tus datos como proveedor de identidad se rige por la Política de Privacidad de Google.
2.4. Datos técnicos recogidos automáticamente
Como en cualquier servicio en internet, cuando usas la landing o la app nuestros proveedores de infraestructura registran de forma automática ciertos datos técnicos, como tu dirección IP y tu agente de usuario (User-Agent: tipo de navegador o dispositivo). Esto ocurre a través de Firebase (Google) y de GitHub Pages, que aloja esta web.
Finalidad: entregar el contenido, mantener la seguridad del servicio y prevenir abusos.
Base legal: nuestro interés legítimo (art. 6.1.f RGPD) en operar el servicio de forma segura y fiable.
Sin analítica ni rastreo hoy: a día de hoy KURA no utiliza herramientas de analítica web, cookies de seguimiento, perfilado ni publicidad de terceros en la landing. Si esto cambiara en el futuro, actualizaríamos esta política y recabaríamos el consentimiento que correspondiera antes de activarlas.
3. Quién procesa tus datos (encargados del tratamiento)
Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra:
| Proveedor | Función | Ubicación |
|---|---|---|
| Google / Firebase (Firebase Authentication, Cloud Firestore) | Cuentas, base de datos de la waitlist y del juego, clasificaciones. | Tratamiento en la Unión Europea. Google es un proveedor global; cualquier transferencia se ampara en las Cláusulas Contractuales Tipo de la UE. |
| GitHub Pages (GitHub, Inc.) | Alojamiento de esta página web (landing). | EE. UU., con garantías de transferencia internacional (Cláusulas Contractuales Tipo). |
3.1. Pagos (previsto — aún no activo)
Cuando KURA habilite la compra única (prevista en una fase posterior del proyecto), los pagos se procesarán a través de Google Play Billing y/o RevenueCat. Estos proveedores tratarán los datos necesarios para gestionar la compra y pueden implicar una transferencia internacional de datos a Estados Unidos, amparada en las garantías adecuadas previstas por el RGPD (Cláusulas Contractuales Tipo o marcos de adecuación aplicables). KURA no recibe ni almacena los datos de tu tarjeta. Actualizaremos esta política cuando esta función entre en funcionamiento.
4. Conservación de los datos
- Email de la waitlist: hasta que se complete la campaña de lanzamiento y se entreguen los regalos, o hasta que retires tu consentimiento o solicites su supresión, lo que ocurra antes.
- Datos de cuenta y de juego: mientras mantengas tu cuenta activa. Si solicitas la supresión de tu cuenta, los eliminaremos salvo obligación legal de conservarlos.
- Datos técnicos (IP, User-Agent): durante los periodos limitados de registro de nuestros proveedores de infraestructura, con fines de seguridad.
5. No vendemos tus datos
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Solo los comparten los encargados del tratamiento listados arriba, y exclusivamente para prestar el servicio. KURA no muestra publicidad.
6. Tus derechos
Tienes derecho a:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos (por ejemplo, tu nombre para mostrar).
- Supresión («derecho al olvido»): que eliminemos tus datos.
- Limitación del tratamiento en determinados supuestos.
- Oposición a tratamientos basados en el interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
Cómo ejercerlos: escribe a contact@nourappdigital.com indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Responderemos en los plazos legales (en general, un mes).
Reclamación ante la autoridad de control: si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: autenticación, reglas de acceso en la base de datos (los emails de la waitlist no son legibles públicamente) y proveedores con estándares de seguridad reconocidos. Ningún sistema es infalible al 100 %, pero trabajamos para minimizar los riesgos.
8. Menores
KURA no está dirigido a la recogida intencionada de datos de menores de la edad mínima legal aplicable. Si crees que un menor nos ha facilitado datos sin el consentimiento adecuado, escríbenos y los eliminaremos.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa (por ejemplo, al activar los pagos). Publicaremos la versión vigente en esta misma página con su fecha de actualización.
¿Dudas sobre tu privacidad en KURA? Escríbenos a contact@nourappdigital.com. Consulta también nuestros Términos de Uso.
Privacy Policy
Last updated: 13 June 2026
This Privacy Policy explains what personal data we process in connection with KURA —the mobile game and this website (the “landing page”)— for what purpose, on what legal basis, who processes it, and how you can exercise your rights. It is drafted in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).
1. Data controller
The data controller is Jesus Sanchez Sanchez (a natural person), the developer of KURA.
- Contact: contact@nourappdigital.com
- Landing page: nourappdigital.com/kura-landing
You can write to that email address for any matter relating to this policy or to the exercise of your rights.
2. What data we process, and for what purpose and legal basis
We process only the data described below. We do not collect special categories of data (health, beliefs, etc.), nor do we intentionally collect data from minors.
2.1. Landing-page waitlist
When you join the waitlist on this site, we process:
- Your email address.
- The date and time of registration (server timestamp), which also determines your position on the list and therefore whether you are among the first 100 who receive the full game for free.
Purpose: to notify you of the launch, manage the “first 100 free” promotion, and send you your gift if you qualify. We do not use your email for third-party advertising or for newsletters unrelated to KURA.
Legal basis: your consent (Art. 6(1)(a) GDPR), which you give when you submit the form. You can withdraw it at any time by writing to contact@nourappdigital.com, without affecting the lawfulness of processing carried out beforehand.
To store your registration securely and prevent form abuse, the landing page creates an anonymous session in Firebase Authentication (no name, no email linked to that session). The emails on the list are not publicly readable: the site only shows an aggregate counter of the total number of sign-ups.
2.2. Account and in-game data (app)
When you play KURA and sign in, we process:
- User identifier (UID): a technical identifier generated by Firebase for your account.
- Display name (displayName): the name or alias you appear under.
- Country (country): the country you associate with your profile.
- Progress and gameplay data: completed levels, times, number of moves, unlocked skins, and settings.
Purpose: to let you play with an account, save your progress, sync it across devices, and show your scores on the leaderboards.
Legal basis: the performance of the service you request when using the game and its account (Art. 6(1)(b) GDPR). The publication of your name and country on the leaderboards is additionally based on your consent, which you give when you sign in and take part in them (see the highlighted section below).
⚠️ Important: your name and your country are PUBLIC on the leaderboards
KURA’s leaderboards are public. Your display name (displayName) and your country (country) are visible to anyone else who plays KURA, alongside your times and moves on each level.
If you don’t want your real identity to appear, choose an alias as your display name. The rest of your data —your email, your UID, and your detailed progress— is not public: only the name, the country, and the relevant level score are published.
2.3. Google Sign-In
KURA lets you sign in with your Google account. In that process, Google provides us with certain profile data (such as your email and your photo). KURA does not store your Google email or photo. Of the sign-in data, KURA only keeps your name (as a display name) and the technical identifier needed to recognize your account.
Legal basis: performance of the service (Art. 6(1)(b) GDPR) to authenticate you. Google’s processing of your data as an identity provider is governed by the Google Privacy Policy.
2.4. Technical data collected automatically
As with any internet service, when you use the landing page or the app our infrastructure providers automatically log certain technical data, such as your IP address and your user agent (User-Agent: browser or device type). This happens through Firebase (Google) and GitHub Pages, which hosts this site.
Purpose: to deliver the content, keep the service secure, and prevent abuse.
Legal basis: our legitimate interest (Art. 6(1)(f) GDPR) in operating the service securely and reliably.
No analytics or tracking today: as of today KURA does not use web analytics tools, tracking cookies, profiling, or third-party advertising on the landing page. Should this change in the future, we would update this policy and obtain the appropriate consent before activating them.
3. Who processes your data (data processors)
To provide the service we rely on the following providers, which act as data processors on our behalf:
| Provider | Function | Location |
|---|---|---|
| Google / Firebase (Firebase Authentication, Cloud Firestore) | Accounts, waitlist and game database, leaderboards. | Processing in the European Union. Google is a global provider; any transfer is covered by the EU Standard Contractual Clauses. |
| GitHub Pages (GitHub, Inc.) | Hosting of this website (landing page). | United States, with international transfer safeguards (Standard Contractual Clauses). |
3.1. Payments (planned — not yet active)
When KURA enables the one-time purchase (planned for a later phase of the project), payments will be processed through Google Play Billing and/or RevenueCat. These providers will process the data needed to handle the purchase and may involve an international data transfer to the United States, covered by the appropriate safeguards provided for in the GDPR (Standard Contractual Clauses or applicable adequacy frameworks). KURA does not receive or store your card data. We will update this policy when this feature goes live.
4. Data retention
- Waitlist email: until the launch campaign is complete and the gifts have been delivered, or until you withdraw your consent or request its deletion, whichever comes first.
- Account and game data: for as long as you keep your account active. If you request the deletion of your account, we will delete them unless we are legally required to retain them.
- Technical data (IP, User-Agent): for the limited log retention periods of our infrastructure providers, for security purposes.
5. We do not sell your data
We do not sell, rent, or transfer your personal data to third parties for commercial purposes. It is only shared with the data processors listed above, and solely to provide the service. KURA does not show advertising.
6. Your rights
You have the right to:
- Access: to know what data of yours we process.
- Rectification: to correct inaccurate data (for example, your display name).
- Erasure (“right to be forgotten”): to have us delete your data.
- Restriction of processing in certain cases.
- Objection to processing based on legitimate interest.
- Portability: to receive your data in a structured, commonly used format.
- Withdraw your consent at any time, without retroactive effect.
How to exercise them: write to contact@nourappdigital.com stating the right you wish to exercise. We may ask you to prove your identity. We will respond within the legal time limits (generally, one month).
Complaint to the supervisory authority: if you believe we have not properly handled your rights, you can lodge a complaint with the Spanish Data Protection Agency (AEPD) —the Spanish supervisory authority—, www.aepd.es.
7. Security
We apply reasonable technical and organizational measures to protect your data: authentication, database access rules (the waitlist emails are not publicly readable), and providers with recognized security standards. No system is 100% infallible, but we work to minimize the risks.
8. Minors
KURA is not intended for the intentional collection of data from minors below the applicable minimum legal age. If you believe a minor has provided us with data without the appropriate consent, write to us and we will delete it.
9. Changes to this policy
We may update this policy to reflect changes in the service or in the law (for example, when payments are enabled). We will publish the current version on this same page with its update date.
Questions about your privacy on KURA? Write to us at contact@nourappdigital.com. See also our Terms of Use.
Politique de Confidentialité
Dernière mise à jour : 13 juin 2026
Cette Politique de Confidentialité explique quelles données personnelles nous traitons en lien avec KURA —le jeu pour mobile et ce site web (la « landing »)— dans quel but, sur quelle base légale, qui les traite et comment vous pouvez exercer vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).
1. Responsable du traitement
Le responsable du traitement est Jesus Sanchez Sanchez (personne physique), développeur de KURA.
- Contact : contact@nourappdigital.com
- Landing : nourappdigital.com/kura-landing
Vous pouvez écrire à cette adresse e-mail pour toute question relative à cette politique ou à l’exercice de vos droits.
2. Quelles données nous traitons, dans quel but et sur quelle base légale
Nous traitons uniquement les données décrites ci-dessous. Nous ne recueillons pas de catégories particulières de données (santé, opinions, etc.) ni, de manière intentionnelle, de données de mineurs.
2.1. Liste d’attente (waitlist) de la landing
Lorsque vous vous inscrivez à la liste d’attente sur ce site, nous traitons :
- Votre adresse e-mail.
- La date et l’heure de l’inscription (horodatage du serveur), qui détermine également votre position dans la liste et, par conséquent, si vous faites partie des 100 premiers à recevoir le jeu complet gratuitement.
Finalité : vous prévenir du lancement, gérer la promotion des « 100 premiers gratuits » et vous envoyer votre cadeau si vous y avez droit. Nous n’utilisons pas votre e-mail à des fins de publicité de tiers ni pour des newsletters étrangères à KURA.
Base légale : votre consentement (art. 6.1.a RGPD), que vous donnez en envoyant le formulaire. Vous pouvez le retirer à tout moment en écrivant à contact@nourappdigital.com, sans que cela n’affecte la licéité du traitement effectué auparavant.
Pour enregistrer votre inscription de manière sécurisée et éviter tout abus du formulaire, la landing crée une session anonyme dans Firebase Authentication (sans nom, sans e-mail associé à cette session). Les e-mails de la liste ne sont pas lisibles publiquement : le site n’affiche qu’un compteur agrégé du nombre total d’inscrits.
2.2. Compte et données dans le jeu (application)
Lorsque vous jouez à KURA et que vous vous connectez, nous traitons :
- Identifiant d’utilisateur (UID) : un identifiant technique généré par Firebase pour votre compte.
- Nom d’affichage (displayName) : le nom ou le pseudo sous lequel vous apparaissez.
- Pays (country) : le pays que vous associez à votre profil.
- Données de progression et de partie : niveaux terminés, temps, nombre de coups, skins débloqués et paramètres.
Finalité : vous permettre de jouer avec un compte, sauvegarder votre progression, la synchroniser entre appareils et afficher vos scores dans les classements (leaderboards).
Base légale : l’exécution du service que vous demandez en utilisant le jeu et son compte (art. 6.1.b RGPD). La publication de votre nom et de votre pays dans les classements repose en outre sur votre consentement, que vous donnez en vous connectant et en y participant (voir l’encadré ci-dessous).
⚠️ Important : votre nom et votre pays sont PUBLICS dans les classements
Les classements (leaderboards) de KURA sont publics. Votre nom d’affichage (displayName) et votre pays (country) sont visibles par toute autre personne qui joue à KURA, à côté de vos temps et de vos coups sur chaque niveau.
Si vous ne voulez pas que votre identité réelle apparaisse, choisissez un pseudo comme nom d’affichage. Le reste de vos données —votre e-mail, votre UID et votre progression détaillée— n’est pas public : seuls le nom, le pays et le score du niveau concerné sont publiés.
2.3. Connexion avec Google (Google Sign-In)
KURA vous permet de vous identifier avec votre compte Google. Lors de ce processus, Google nous fournit certaines données de votre profil (comme votre e-mail et votre photo). KURA ne stocke ni votre e-mail ni votre photo Google. Parmi les données de connexion, KURA ne conserve que votre nom (comme nom d’affichage) et l’identifiant technique nécessaire pour reconnaître votre compte.
Base légale : exécution du service (art. 6.1.b RGPD) pour vous authentifier. Le traitement que Google fait de vos données en tant que fournisseur d’identité est régi par la Politique de Confidentialité de Google.
2.4. Données techniques collectées automatiquement
Comme pour tout service sur internet, lorsque vous utilisez la landing ou l’application, nos prestataires d’infrastructure enregistrent automatiquement certaines données techniques, comme votre adresse IP et votre agent utilisateur (User-Agent : type de navigateur ou d’appareil). Cela se produit via Firebase (Google) et GitHub Pages, qui héberge ce site.
Finalité : fournir le contenu, maintenir la sécurité du service et prévenir les abus.
Base légale : notre intérêt légitime (art. 6.1.f RGPD) à exploiter le service de manière sûre et fiable.
Pas d’analytique ni de suivi aujourd’hui : à ce jour, KURA n’utilise pas d’outils d’analyse web, de cookies de suivi, de profilage ni de publicité de tiers sur la landing. Si cela devait changer à l’avenir, nous mettrions à jour cette politique et recueillerions le consentement approprié avant de les activer.
3. Qui traite vos données (sous-traitants)
Pour fournir le service, nous nous appuyons sur les prestataires suivants, qui agissent en tant que sous-traitants pour notre compte :
| Prestataire | Fonction | Localisation |
|---|---|---|
| Google / Firebase (Firebase Authentication, Cloud Firestore) | Comptes, base de données de la waitlist et du jeu, classements. | Traitement dans l’Union européenne. Google est un prestataire mondial ; tout transfert est couvert par les Clauses Contractuelles Types de l’UE. |
| GitHub Pages (GitHub, Inc.) | Hébergement de ce site web (landing). | États-Unis, avec des garanties de transfert international (Clauses Contractuelles Types). |
3.1. Paiements (prévu — pas encore actif)
Lorsque KURA activera l’achat unique (prévu dans une phase ultérieure du projet), les paiements seront traités via Google Play Billing et/ou RevenueCat. Ces prestataires traiteront les données nécessaires à la gestion de l’achat et peuvent impliquer un transfert international de données vers les États-Unis, couvert par les garanties appropriées prévues par le RGPD (Clauses Contractuelles Types ou cadres d’adéquation applicables). KURA ne reçoit ni ne stocke les données de votre carte. Nous mettrons à jour cette politique lorsque cette fonctionnalité sera mise en service.
4. Conservation des données
- E-mail de la waitlist : jusqu’à la fin de la campagne de lancement et la remise des cadeaux, ou jusqu’à ce que vous retiriez votre consentement ou demandiez sa suppression, selon ce qui survient en premier.
- Données de compte et de jeu : tant que vous maintenez votre compte actif. Si vous demandez la suppression de votre compte, nous les supprimerons sauf obligation légale de les conserver.
- Données techniques (IP, User-Agent) : pendant les durées limitées de journalisation de nos prestataires d’infrastructure, à des fins de sécurité.
5. Nous ne vendons pas vos données
Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Elles ne sont partagées qu’avec les sous-traitants listés ci-dessus, et uniquement pour fournir le service. KURA n’affiche pas de publicité.
6. Vos droits
Vous avez le droit de :
- Accès : savoir quelles données vous concernant nous traitons.
- Rectification : corriger des données inexactes (par exemple, votre nom d’affichage).
- Effacement (« droit à l’oubli ») : que nous supprimions vos données.
- Limitation du traitement dans certains cas.
- Opposition aux traitements fondés sur l’intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et d’usage courant.
- Retirer votre consentement à tout moment, sans effet rétroactif.
Comment les exercer : écrivez à contact@nourappdigital.com en indiquant le droit que vous souhaitez exercer. Nous pourrons vous demander de justifier votre identité. Nous répondrons dans les délais légaux (en général, un mois).
Réclamation auprès de l’autorité de contrôle : si vous estimez que nous n’avons pas correctement traité vos droits, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) —l’autorité de contrôle espagnole—, www.aepd.es.
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : authentification, règles d’accès à la base de données (les e-mails de la waitlist ne sont pas lisibles publiquement) et prestataires aux standards de sécurité reconnus. Aucun système n’est infaillible à 100 %, mais nous travaillons à minimiser les risques.
8. Mineurs
KURA n’est pas destiné à la collecte intentionnelle de données de mineurs en dessous de l’âge légal minimum applicable. Si vous pensez qu’un mineur nous a fourni des données sans le consentement approprié, écrivez-nous et nous les supprimerons.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements dans le service ou la réglementation (par exemple, lors de l’activation des paiements). Nous publierons la version en vigueur sur cette même page avec sa date de mise à jour.
Des questions sur votre confidentialité dans KURA ? Écrivez-nous à contact@nourappdigital.com. Consultez aussi nos Conditions d’Utilisation.
Política de Privacidade
Última atualização: 13 de junho de 2026
Esta Política de Privacidade explica que dados pessoais tratamos em relação ao KURA —o jogo para dispositivos móveis e este site (a «landing»)— com que finalidade, com que base legal, quem os processa e como você pode exercer os seus direitos. Foi redigida em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Lei Orgânica espanhola 3/2018 (LOPDGDD).
1. Responsável pelo tratamento
O responsável pelo tratamento é Jesus Sanchez Sanchez (pessoa física), desenvolvedor do KURA.
- Contato: contact@nourappdigital.com
- Landing: nourappdigital.com/kura-landing
Você pode escrever para esse endereço de e-mail para qualquer questão relativa a esta política ou ao exercício dos seus direitos.
2. Que dados tratamos e com que finalidade e base legal
Tratamos unicamente os dados descritos a seguir. Não recolhemos categorias especiais de dados (saúde, ideologia, etc.) nem dados de menores de forma intencional.
2.1. Lista de espera (waitlist) da landing
Quando você se inscreve na lista de espera neste site, tratamos:
- O seu endereço de e-mail.
- A data e a hora do registro (marca de tempo do servidor), que além disso determina a sua posição na lista e, portanto, se você está entre os primeiros 100 que recebem o jogo completo grátis.
Finalidade: avisar você do lançamento, gerir a promoção dos «primeiros 100 grátis» e enviar o seu presente, se você tiver direito. Não usamos o seu e-mail para publicidade de terceiros nem para newsletters alheias ao KURA.
Base legal: o seu consentimento (art. 6.1.a RGPD), que você dá ao enviar o formulário. Você pode retirá-lo a qualquer momento escrevendo para contact@nourappdigital.com, sem que isso afete a licitude do tratamento anterior.
Para guardar o seu registro de forma segura e evitar abuso do formulário, a landing cria uma sessão anônima no Firebase Authentication (sem nome, sem e-mail associado a essa sessão). Os e-mails da lista não são legíveis publicamente: o site mostra apenas um contador agregado do número total de inscritos.
2.2. Conta e dados dentro do jogo (app)
Quando você joga KURA e inicia sessão, tratamos:
- Identificador de usuário (UID): um identificador técnico gerado pelo Firebase para a sua conta.
- Nome de exibição (displayName): o nome ou apelido com que você aparece.
- País (country): o país que você associa ao seu perfil.
- Dados de progresso e de partida: níveis concluídos, tempos, número de movimentos, skins desbloqueadas e configurações.
Finalidade: permitir que você jogue com uma conta, guardar o seu progresso, sincronizá-lo entre dispositivos e mostrar as suas marcas nas classificações (leaderboards).
Base legal: a execução do serviço que você solicita ao usar o jogo e a sua conta (art. 6.1.b RGPD). A publicação do seu nome e país nas classificações baseia-se ainda no seu consentimento, que você dá ao iniciar sessão e participar delas (ver o bloco destacado mais abaixo).
⚠️ Importante: o seu nome e o seu país são PÚBLICOS nas classificações
As classificações (leaderboards) do KURA são públicas. O seu nome de exibição (displayName) e o seu país (country) são visíveis para qualquer outra pessoa que jogue KURA, ao lado dos seus tempos e movimentos em cada nível.
Se você não quiser que a sua identidade real apareça, escolha um apelido como nome de exibição. O resto dos seus dados —o seu e-mail, o seu UID e o seu progresso detalhado— não é público: só se publicam o nome, o país e a marca do nível correspondente.
2.3. Início de sessão com Google (Google Sign-In)
O KURA permite que você se identifique com a sua conta Google. Nesse processo, a Google fornece-nos certos dados do seu perfil (como o seu e-mail e a sua foto). O KURA não armazena o seu e-mail nem a sua foto da Google. Dos dados de início de sessão, o KURA só conserva o seu nome (como nome de exibição) e o identificador técnico necessário para reconhecer a sua conta.
Base legal: execução do serviço (art. 6.1.b RGPD) para autenticar você. O tratamento que a Google faz dos seus dados como provedor de identidade rege-se pela Política de Privacidade da Google.
2.4. Dados técnicos recolhidos automaticamente
Como em qualquer serviço na internet, quando você usa a landing ou o app, os nossos provedores de infraestrutura registram automaticamente certos dados técnicos, como o seu endereço IP e o seu agente de usuário (User-Agent: tipo de navegador ou dispositivo). Isto ocorre através do Firebase (Google) e do GitHub Pages, que hospeda este site.
Finalidade: entregar o conteúdo, manter a segurança do serviço e prevenir abusos.
Base legal: o nosso interesse legítimo (art. 6.1.f RGPD) em operar o serviço de forma segura e fiável.
Sem analítica nem rastreamento hoje: até hoje o KURA não utiliza ferramentas de analítica web, cookies de rastreamento, perfilamento nem publicidade de terceiros na landing. Se isto mudar no futuro, atualizaríamos esta política e obteríamos o consentimento correspondente antes de as ativar.
3. Quem processa os seus dados (operadores do tratamento)
Para prestar o serviço, apoiamo-nos nos seguintes provedores, que atuam como operadores do tratamento por nossa conta:
| Provedor | Função | Localização |
|---|---|---|
| Google / Firebase (Firebase Authentication, Cloud Firestore) | Contas, base de dados da waitlist e do jogo, classificações. | Tratamento na União Europeia. A Google é um provedor global; qualquer transferência é amparada pelas Cláusulas Contratuais-Tipo da UE. |
| GitHub Pages (GitHub, Inc.) | Hospedagem deste site (landing). | Estados Unidos, com garantias de transferência internacional (Cláusulas Contratuais-Tipo). |
3.1. Pagamentos (previsto — ainda não ativo)
Quando o KURA habilitar a compra única (prevista numa fase posterior do projeto), os pagamentos serão processados através do Google Play Billing e/ou da RevenueCat. Estes provedores tratarão os dados necessários para gerir a compra e podem implicar uma transferência internacional de dados para os Estados Unidos, amparada nas garantias adequadas previstas pelo RGPD (Cláusulas Contratuais-Tipo ou marcos de adequação aplicáveis). O KURA não recebe nem armazena os dados do seu cartão. Atualizaremos esta política quando esta função entrar em funcionamento.
4. Conservação dos dados
- E-mail da waitlist: até que a campanha de lançamento seja concluída e os presentes entregues, ou até que você retire o seu consentimento ou solicite a sua eliminação, o que ocorrer primeiro.
- Dados de conta e de jogo: enquanto você mantiver a sua conta ativa. Se você solicitar a eliminação da sua conta, eliminá-los-emos, salvo obrigação legal de os conservar.
- Dados técnicos (IP, User-Agent): durante os períodos limitados de registro dos nossos provedores de infraestrutura, com fins de segurança.
5. Não vendemos os seus dados
Não vendemos, alugamos nem cedemos os seus dados pessoais a terceiros com fins comerciais. Só são partilhados com os operadores listados acima e exclusivamente para prestar o serviço. O KURA não exibe publicidade.
6. Os seus direitos
Você tem direito a:
- Acesso: saber que dados seus tratamos.
- Retificação: corrigir dados inexatos (por exemplo, o seu nome de exibição).
- Eliminação («direito ao esquecimento»): que eliminemos os seus dados.
- Limitação do tratamento em determinados casos.
- Oposição a tratamentos baseados no interesse legítimo.
- Portabilidade: receber os seus dados num formato estruturado e de uso comum.
- Retirar o seu consentimento a qualquer momento, sem efeito retroativo.
Como exercê-los: escreva para contact@nourappdigital.com indicando o direito que deseja exercer. Poderemos pedir que você comprove a sua identidade. Responderemos nos prazos legais (em geral, um mês).
Reclamação perante a autoridade de controle: se você considerar que não atendemos corretamente os seus direitos, pode apresentar uma reclamação perante a Agência Espanhola de Proteção de Dados (AEPD) —a autoridade de controle espanhola—, www.aepd.es.
7. Segurança
Aplicamos medidas técnicas e organizativas razoáveis para proteger os seus dados: autenticação, regras de acesso na base de dados (os e-mails da waitlist não são legíveis publicamente) e provedores com padrões de segurança reconhecidos. Nenhum sistema é 100 % infalível, mas trabalhamos para minimizar os riscos.
8. Menores
O KURA não se destina à recolha intencional de dados de menores abaixo da idade mínima legal aplicável. Se você acreditar que um menor nos forneceu dados sem o consentimento adequado, escreva-nos e os eliminaremos.
9. Alterações nesta política
Podemos atualizar esta política para refletir alterações no serviço ou na legislação (por exemplo, ao ativar os pagamentos). Publicaremos a versão vigente nesta mesma página com a sua data de atualização.
Dúvidas sobre a sua privacidade no KURA? Escreva-nos para contact@nourappdigital.com. Consulte também os nossos Termos de Uso.