Política de privacidad

Última actualización: 23 de septiembre de 2026

Esta versión en español se ofrece por comodidad. En caso de discrepancia o contradicción con la versión en inglés, disponible cambiando el idioma, prevalece la versión en inglés.

1. Quién responde de tus datos

Airline Legend está operado por Object IT Limited (NZBN 9429031476065), empresa registrada en Nueva Zelanda («el Operador», «nosotros»). El Operador es el responsable del tratamiento de la información personal gestionada a través del Servicio y cumple la Privacy Act 2020 de Nueva Zelanda. Cuando el Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido se aplique a nuestro tratamiento de tus datos, el Operador actúa como responsable del tratamiento. Esta política explica qué recogemos, para qué y qué opciones tienes. Para escribirnos sobre privacidad, usa la página Contacto.

2. Información que recogemos

Lo que nos das:

Datos de la cuenta — tu dirección de correo y, si te registras con contraseña, una contraseña cifrada con hash seguro (nunca guardamos tu contraseña en texto claro).
Inicio de sesión único (SSO) — si inicias sesión con un proveedor como Google o Microsoft, recibimos de él un identificador de cuenta y tu dirección de correo para crear y vincular tu cuenta. No recibimos tu contraseña del proveedor.
Mensajes — todo lo que nos envíes por el formulario de contacto o el soporte.
Perfil y partidas — los nombres de tus aerolíneas, tus decisiones en el juego y el saldo e historial de tus Jet Coins.

Lo que recogemos automáticamente:

Datos técnicos — dirección IP, navegador/agente de usuario y registros básicos, usados para prestar el Servicio, mantenerlo seguro y evitar abusos (incluidos límites de frecuencia y antispam).
Auditoría de inicios de sesión — un registro de los intentos de inicio de sesión (hora, IP, proveedor, éxito o fallo) por seguridad.

Menores. El Servicio no está dirigido a menores y no recogemos conscientemente información de menores de 13 años. Si estás en la UE/EEE, debes tener al menos la edad de consentimiento digital de tu país (entre 13 y 16 años, según dónde vivas); por debajo de esa edad debe consentir un progenitor o tutor. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

3. Para qué usamos tu información y con qué base jurídica

Cuando se aplica el RGPD, nos basamos en la base jurídica indicada junto a cada finalidad:

Crear y gestionar tu cuenta e iniciar tu sesión (también por SSO) — ejecución de nuestro contrato contigo.
Operar el juego, incluidos los Jet Coins y las compras — ejecución del contrato.
Responder a tus mensajes — nuestro interés legítimo en dar soporte a los usuarios, o el contrato.
Mantener seguro el Servicio, prevenir el fraude y el abuso y hacer cumplir nuestras Condiciones — nuestro interés legítimo en un Servicio seguro y funcional.
Publicidad, analítica y publicidad basada en intereses (elaboración de perfiles) — tu consentimiento (véase el apartado 9).
Cumplir obligaciones legales — cumplimiento de una obligación legal.

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; ello no afecta al tratamiento realizado antes de la retirada.

4. Pagos

Los Jet Coins pueden comprarse con dinero real. Los pagos los gestiona uno de estos dos proveedores, según el país de la dirección de facturación que indiques al pagar:

Lemon Squeezy LLC (Estados Unidos) — para compradores de la UE/EEE, el Reino Unido, Noruega y Suiza. Lemon Squeezy es el comerciante registrado de esas ventas, es decir, el vendedor, y responsable independiente del tratamiento de los datos personales que recoge para completar y tributar la venta; a ese tratamiento se le aplica su propia política de privacidad.
Stripe, Inc. (Estados Unidos) — para compradores de cualquier otro lugar. Stripe procesa esos pagos por nuestra cuenta, como encargado del tratamiento.

Nunca recibimos ni almacenamos el número completo de tu tarjeta. Tus datos de pago van directamente al proveedor. Lo que vuelve a nosotros es solo lo necesario para abonar la compra y conservar registros legales: una referencia de pedido y de transacción, el importe y la moneda, el resultado, el país de facturación (que decide qué proveedor y qué impuesto se aplican) y, cuando el proveedor nos los facilita, la marca de la tarjeta y sus cuatro últimos dígitos. Nuestras bases jurídicas son la ejecución de nuestro contrato contigo y el cumplimiento de una obligación legal respecto de los registros fiscales y contables que debemos conservar.

5. Con quién compartimos tu información

No vendemos tu información personal por dinero. Solo la compartimos con:

proveedores de servicios que alojan nuestra infraestructura o envían correo por nuestra cuenta, sujetos a obligaciones de confidencialidad;
proveedores de pago — Stripe y Lemon Squeezy, según se describe en el apartado 4;
proveedores de SSO con los que elijas iniciar sesión, para autenticarte;
socios de publicidad y analítica, si introducimos publicidad, que pueden recibir datos limitados (como tu dirección IP, información del dispositivo y del navegador e identificadores de cookies o publicitarios) para mostrar y medir anuncios; no compartimos con ellos tu nombre, tu correo ni tu contraseña; y
autoridades, cuando la ley lo exija o para proteger derechos, la seguridad y el Servicio.

Transferencias internacionales. El Operador está en Nueva Zelanda, país al que la Comisión Europea reconoce un nivel adecuado de protección de datos, de modo que las transferencias desde la UE/EEE hacia nosotros se amparan en esa decisión de adecuación. Algunos de nuestros proveedores tratan datos en otros países, incluido Estados Unidos: nuestros dos proveedores de pago, Stripe y Lemon Squeezy, son empresas estadounidenses. Cuando transferimos datos personales fuera de la UE/EEE o del Reino Unido a un país sin decisión de adecuación, usamos un mecanismo de transferencia aprobado —como las Cláusulas Contractuales Tipo de la Comisión Europea (con el Addendum del Reino Unido cuando proceda) o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU.— para que tu información siga protegida a un nivel comparable.

6. Cuánto tiempo la conservamos

Conservamos tu información solo el tiempo necesario para las finalidades anteriores:

Datos de cuenta y perfil — mientras tu cuenta esté activa.
Registros de inicio de sesión y seguridad — un período limitado (normalmente hasta 12 meses) por seguridad y prevención de abusos.
Registros de peticiones — los registros del servidor, que incluyen direcciones IP, se guardan hasta 30 días.
Registros de transacciones — el tiempo exigido por las obligaciones fiscales y contables, que puede ser de varios años.
Copias de seguridad — mantenemos copias cifradas de la base de datos para poder restaurar el Servicio tras un fallo. Se guardan de forma rotatoria y ninguna tiene más de 90 días.

Cuando eliminas tu cuenta, borramos o anonimizamos de inmediato tu información personal en el Servicio en producción, salvo los registros que debamos conservar durante los períodos limitados anteriores. Las copias de seguridad hechas antes de la eliminación aún la contienen hasta que salen del ciclo rotatorio, así que la eliminación se completa en un plazo de 90 días. Si alguna vez tuviéramos que restaurar una copia, reaplicamos las eliminaciones hechas desde entonces, de modo que una restauración no devuelve una cuenta eliminada.

Si jugabas en un mundo compartido, la aerolínea que fundaste allí no se elimina: sigue volando bajo control del ordenador para que la partida de los demás sobreviva a tu marcha. Conserva el nombre que elegiste, y nada en ella remite a tu cuenta.

7. Seguridad

Protegemos tu información con medidas adecuadas al riesgo, incluidas contraseñas con hash, transporte cifrado (HTTPS), controles de acceso y límites de frecuencia. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo. Si se produce una brecha de privacidad que probablemente cause un daño grave, lo notificaremos a las personas afectadas y a las autoridades competentes según exija la ley (incluidas la Privacy Act 2020 de Nueva Zelanda y, cuando corresponda, el RGPD).

8. Tus derechos

Según dónde vivas, tienes derechos sobre tu información personal. Para ejercer cualquiera de ellos, usa la página Contacto. También puedes eliminar tu cuenta en cualquier momento desde sus ajustes.

Todo el mundo. Puedes pedir acceder a tu información personal o corregirla.
UE/EEE y Reino Unido (RGPD). También tienes derecho a la supresión, a limitar el tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. Tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos.
California (CCPA/CPRA). Tienes derecho a conocer, eliminar y corregir tu información personal, y a oponerte a cualquier «venta» o «puesta en común» de la misma, incluida la publicidad segmentada. No vendemos tu información personal; si introducimos publicidad que cuente como «puesta en común», ofreceremos un control «Do Not Sell or Share My Personal Information». No te trataremos peor por ejercer tus derechos.
Nueva Zelanda. Puedes reclamar ante la Office of the Privacy Commissioner.

9. Cookies, publicidad y terceros

Usamos almacenamiento del navegador esencial para mantener tu sesión iniciada y recordar ajustes como el idioma; es necesario para el Servicio y no requiere consentimiento. Actualmente no mostramos publicidad de terceros ni usamos cookies de seguimiento no esenciales.

Si en el futuro introducimos publicidad o analítica, nuestros socios podrán usar cookies o identificadores similares para mostrar y medir anuncios, incluidos anuncios basados en intereses (elaboración de perfiles). Cuando la ley exija consentimiento (por ejemplo en la UE/EEE y el Reino Unido), te lo pediremos antes de instalar cualquier cookie no esencial y te daremos una forma de cambiar o retirar tu elección en cualquier momento. El Servicio también puede contener enlaces a sitios de terceros, que tienen sus propias prácticas de privacidad de las que no respondemos. Guardamos constancia de tus elecciones sobre cookies (incluidas la hora y tu dirección IP) para poder respetarlas y demostrar tu consentimiento.

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Si hacemos cambios sustanciales, daremos pasos razonables para avisarte, por ejemplo con un aviso en el Servicio.

11. Contacto

Para cualquier duda o solicitud sobre privacidad, usa la página Contacto. Airline Legend está operado por Object IT Limited (NZBN 9429031476065).