Política de privacidad

1. Quiénes somos

Play Magic Reef ("nosotros") es operado por Eugene Lee (Entrepreneur individuel, SIREN 789 994 928), 205 rue Saint-Honoré, 75001 Paris, France. Somos el responsable del tratamiento de los datos personales descritos en esta política.

El servicio está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, contáctanos en contact@playmagicreef.com.

2. Una nota para padres, anfitriones y locales

Play Magic Reef está diseñado para que lo configure y supervise un adulto: un padre o madre, un docente o un anfitrión en un local o evento. No está dirigido a niños ni pensado para que lo usen de forma independiente. El adulto supervisor es responsable de los niños a su cargo, de decidir qué se muestra en la pantalla compartida y de cualquier consentimiento necesario antes de que un niño participe.

Los niños participan de forma anónima: no le pedimos a un niño su nombre, correo, edad ni cuenta alguna. Asegúrate de que los niños fotografíen o coloreen solo un dibujo: la cámara capta una foto real, así que no debe apuntar a la cara de un niño ni a otras personas (consulta "Cámara y fotos" más abajo).

3. Qué recopilamos y por qué

Niños e invitados (anónimos)

Cuando un invitado se une a un acuario (escaneando su código QR) y envía un pez, tratamos:

• La imagen del pez —ya sea el dibujo coloreado en la app o una foto tomada con la cámara del dispositivo— que se sube para que aparezca en el acuario.
• Un nombre opcional que el invitado le da al pez, y el tamaño y la velocidad que elige.
• El código de sala del acuario, guardado en el navegador para que al actualizar se mantenga el mismo acuario.

No recopilamos el nombre, correo, edad, ubicación ni identificadores de dispositivo de un invitado, y no utilizamos publicidad ni seguimiento. Base jurídica: nuestro interés legítimo en ofrecer la experiencia compartida que el adulto supervisor ha decidido utilizar (Art. 6(1)(f) RGPD), apoyándonos en la supervisión y el consentimiento de ese adulto.

Anfitriones y titulares de cuenta

Si creas una cuenta para alojar y guardar acuarios, tratamos:

• Tu dirección de correo (y, si inicias sesión con Google, el perfil básico que Google comparte: normalmente tu nombre y correo).
• Tus acuarios (códigos de sala y los nombres que les des) y cuáles te pertenecen.
• Los datos de facturación necesarios para gestionar tu plan: una referencia de cliente de Stripe, identificadores de suscripción o compra, tipo de plan, estado y fecha de renovación. Los datos de la tarjeta se introducen y los gestiona Stripe; nosotros nunca vemos ni almacenamos el número completo de tu tarjeta.

Base jurídica: la ejecución de nuestro contrato contigo (Art. 6(1)(b)) para ofrecer cuentas y funciones de pago; el cumplimiento de obligaciones legales como la contabilidad y los impuestos (Art. 6(1)(c)); y nuestros intereses legítimos en proteger y mejorar el servicio (Art. 6(1)(f)).

Datos técnicos

Nuestros proveedores de alojamiento e infraestructura tratan información técnica limitada (como la dirección IP y los registros de solicitudes) para ofrecer y proteger el servicio. No utilizamos analíticas, publicidad ni seguimiento entre sitios.

4. Cámara y fotos

La función de "escanear" abre la cámara del dispositivo y captura una foto, que se convierte en el pez. Esa foto es la imagen real que ve la cámara, así que puede incluir lo que esté en el encuadre. Apúntala solo al dibujo en papel. Las fotos capturadas se suben y se muestran en el acuario igual que los peces coloreados.

Si una foto muestra por accidente a una persona u otra información personal, pídele al anfitrión que quite ese pez, o contáctanos: lo eliminaremos de inmediato.

5. Cómo se muestran y comparten los peces

Los peces están hechos para verse: aparecen en la pantalla grande del acuario, y cualquiera que tenga el enlace o el código de sala de ese acuario puede ver los peces que contiene. Cada imagen de pez se almacena con una dirección web a la que puede acceder cualquiera que tenga el enlace. No envíes nada privado o identificativo.

6. Cookies, almacenamiento local y analítica

Usamos solo lo necesario para que el servicio funcione: una pequeña cantidad de almacenamiento del navegador para recordar el código de sala de un acuario y, para los anfitriones con sesión iniciada, una cookie de sesión segura para mantenerte conectado. No utilizamos cookies de publicidad.

También usamos Google Analytics para entender cómo se usa Play Magic Reef — por ejemplo, qué páginas se visitan y qué funciones son populares — y así poder mejorarlo. Google Analytics instala sus propias cookies y recopila información de uso y del dispositivo (como las páginas vistas y una ubicación aproximada) junto con un identificador aleatorio. Nunca le enviamos tu nombre, tu correo electrónico ni los dibujos de tu hijo.

7. Con quién compartimos los datos

No vendemos datos personales. Solo los compartimos con proveedores de servicios ("encargados del tratamiento") que nos ayudan a operar Play Magic Reef, bajo contratos que les exigen protegerlos:

• Supabase: base de datos, autenticación y almacenamiento de archivos que aloja acuarios, cuentas e imágenes de peces.
• Stripe: procesamiento de pagos y gestión de suscripciones para los planes de pago.
• Google: si un anfitrión elige iniciar sesión con Google, y Google Analytics, que nos proporciona estadísticas de uso.
• Vercel — alojamiento web e infraestructura que sirven la aplicación.

También podemos divulgar datos cuando lo exija la ley, o para proteger nuestros derechos, seguridad o usuarios.

8. Transferencias internacionales de datos

Algunos proveedores (como Supabase, Stripe y Google) pueden tratar datos fuera del Espacio Económico Europeo, incluso en Estados Unidos. Cuando lo hacen, la transferencia se protege mediante una garantía adecuada: una decisión de adecuación de la UE o las Cláusulas Contractuales Tipo de la Comisión Europea. Puedes pedirnos más detalles en contact@playmagicreef.com.

9. Cuánto tiempo conservamos los datos

• Las imágenes de peces y los datos del acuario se conservan hasta que el anfitrión propietario del acuario elimine el pez, elimine el acuario o elimine su cuenta. Un invitado, un padre o cualquier persona puede pedirle a un anfitrión (o a nosotros) que retire un pez concreto en cualquier momento.
• Los datos de la cuenta del anfitrión se conservan mientras tu cuenta esté activa y se eliminan cuando eliminas tu cuenta.
• Los registros de facturación y transacciones se conservan durante el tiempo que exija la ley (por ejemplo, las normas contables y fiscales francesas suelen exigir que las facturas se conserven durante varios años).

10. Tus derechos

En virtud del RGPD tienes derecho a acceder a tus datos; a que se rectifiquen o supriman; a limitar el tratamiento u oponerte a él; a la portabilidad de los datos; y a retirar tu consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior). Para ejercer cualquiera de estos derechos, escríbenos a contact@playmagicreef.com. Como los invitados son anónimos, es posible que necesitemos el código de sala del acuario y los detalles del pez para encontrar y retirar el contenido correcto.

También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En Francia es la CNIL: www.cnil.fr.

11. Datos de los niños

Nos tomamos en serio la privacidad de los niños. El servicio depende de la supervisión de un adulto y no recopila a sabiendas datos personales directamente de los niños. En Francia, el tratamiento basado en el propio consentimiento de un menor solo es válido a partir de los 15 años; por debajo de esa edad, debe consentir un padre o tutor. Al configurar o supervisar una sesión, el adulto responsable confirma que tiene la autoridad para hacerlo en nombre de los niños que participan.

Si crees que se han facilitado los datos personales de un niño sin el consentimiento adecuado, o quieres que se eliminen, contáctanos en contact@playmagicreef.com y los eliminaremos de inmediato.

12. Seguridad

Empleamos medidas técnicas y organizativas razonables para proteger los datos personales, incluido el cifrado en tránsito y controles de acceso en nuestros sistemas. Ningún método de transmisión o almacenamiento es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cambiaremos la fecha de "Última actualización" de arriba y, para cambios significativos, tomaremos medidas razonables para informar a los titulares de cuenta.

14. Contáctanos

¿Preguntas sobre esta política o tus datos? Escribe a contact@playmagicreef.com, o por correo postal a Eugene Lee, 205 rue Saint-Honoré, 75001 Paris, France.