Privacidad en Mofu

1Quién es responsable

El proveedor indicado debajo es responsable de Mofu y de esta web. Puedes contactar por correo electrónico o postal para consultas de privacidad.

2Progreso y almacenamiento local

Criatura, necesidades, crecimiento, monedas, muebles, récords, idioma y ajustes se guardan en el dispositivo: en el almacenamiento local Android o del navegador. El navegador también guarda archivos para jugar sin conexión. Los cuidados normales y minijuegos no necesitan un servidor de juego Mofu. No hay registro, clasificación ni intercambio en línea. Fuentes e imágenes vienen con la app o de nuestro sitio. Solo las transferencias opcionales y verificaciones de compra siguientes usan servicios adicionales en línea.

El almacenamiento ofrece el juego y tus ajustes (para datos personales: art. 6.1.b RGPD; almacenamiento necesario según § 25.2.2 de la ley alemana TDDDG). Los datos duran hasta borrarlos o desinstalar; el navegador también puede eliminar su almacenamiento. La copia en la nube Android está desactivada. Sin un código aún válido no podemos restaurar un progreso local borrado.

3Recordatorios opcionales y funciones del dispositivo

Los avisos de cuidados y nocturnos están desactivados inicialmente. Si los activas, Android guarda localmente los valores de cuidados necesarios, horarios, idioma y límites de notificación. Ningún servicio push recibe el progreso. Puedes desactivarlos en Mofu o Android (art. 6.1.a RGPD, cuando sea necesario consentimiento; retirarlo tiene efectos futuros).

El ciclo del día usa solo el reloj del dispositivo. Mofu no pide ubicación, contactos, cámara o micrófono y esta versión no lee el identificador Android del dispositivo.

4Google Play y extras Android opcionales

Mofu sigue siendo gratuito. La app Android ofrece 13 gadgets extra y paquetes opcionales no consumibles de compra única mediante Google Play Billing. Google Play muestra productos disponibles, moneda local y precios definitivos. Las compras y la restauración de extras comprados requieren conexión a Internet y una verificación de compra correcta en el servidor. La webapp sigue siendo gratuita.

Cada compra requiere un PIN parental adicional. Un adulto configura un PIN secreto de seis cifras, guardado solo localmente como hash PBKDF2 con sal aleatoria y contadores de intentos fallidos. Ni PIN ni hash se envían a Google o al servidor ni se incluyen en la transferencia de progreso. El PIN no prueba la edad ni sustituye la aprobación de Google Play o Family Link. Se prevé un proceso propio de recuperación del PIN para una versión futura; aún no está disponible. Borrar los datos de la app elimina también PIN y progreso local.

Para verificar o restaurar, Mofu recibe de Google Play identificadores de producto, estado y un token de compra. La app envía tokens de compra y un identificador aleatorio de instalación por HTTPS a nuestro servicio en STRATO. Este recibe de Google más pruebas, como producto, estado y fechas de compra o confirmación, y verifica y confirma la compra mediante Google Play Developer API. No conserva permanentemente tokens, números de pedido, nombres de cuentas Google ni correos de las cuentas. El resultado se guarda en el dispositivo como derecho firmado con identificador de instalación y validez de hasta siete días. Los extras confirmados pueden funcionar temporalmente sin conexión; nuevas verificaciones y restauración requieren internet. Derecho e identificador permanecen localmente hasta borrar datos o desinstalar. No usamos Android ID. El tratamiento proporciona los extras pedidos y protege de pruebas falsas (art. 6.1.b y f RGPD para datos personales).

Al iniciar la app Android o volver al primer plano, el módulo de compras activo consulta a Google Play las compras Mofu existentes. Si hay justificantes de compra, sus tokens y el identificador aleatorio de instalación se envían a nuestro servicio para una nueva verificación. No se solicita de nuevo el PIN parental. Sin justificantes de compra existentes, estas consultas automáticas no envían tokens ni el identificador de instalación a nuestro servicio de verificación.

Google trata pagos, historial y posibles reembolsos según sus condiciones. Mofu no recibe datos de pago ni de tarjeta. Los extras se restauran con la misma cuenta Google Play; un código de progreso no transfiere derechos de pago. Play Integrity sigue inactivo. La webapp no tiene pagos Google Play, Stripe o PayPal.

Tras la confirmación parental y antes del pago, la app comprueba que el servicio de verificación sea accesible. Envía por HTTPS el identificador aleatorio de instalación sin tokens de compra. Este control no guarda nuevos derechos de compra; pueden crearse contadores técnicos de acceso.

La biblioteca Google Play Billing activa también registra información técnica sobre uso de API, resultados correctos o fallidos y problemas de conexión. Puede enviarse a Google mediante Google DataTransport para mejorar la biblioteca y analizar errores. El contexto puede incluir versiones de app/biblioteca e información del dispositivo o sistema. El diagnóstico empieza con las consultas del módulo activo y puede ocurrir sin comprar. No es seguimiento publicitario ni registro de los cuidados. Los avisos de privacidad de Google rigen su tratamiento.

La app Android activa el módulo Billing al iniciarse. Activar y utilizar las API Google Play Billing 9.1.0 puede iniciar diagnósticos automáticos incluso sin compra ni PIN parental. Google DataTransport puede transmitir versiones de app/biblioteca, resultados y errores, compilación del dispositivo/Android, idioma, zona horaria y tipo de red. El identificador aleatorio de instalación es un nonce que vincula el derecho firmado RSA-SHA256 a esta instalación, no Android ID ni un identificador publicitario. Mofu no accede a GPS ni Android Advertising ID (AAID). Las solicitudes técnicas de verificación también usan límites temporales basados en IP para seguridad (art. 6.1.f RGPD).

5Transferir el progreso a otro dispositivo

Es opcional y empieza solo cuando creas expresamente un código. Mofu cifra en el dispositivo una copia del progreso: criatura y nombre, necesidades, crecimiento, monedas, muebles, récords y ajustes. Nuestro servidor STRATO recibe la copia cifrada, un identificador aleatorio de recuperación y la caducidad. La clave de descifrado se queda en el código de tus dispositivos y nunca llega al servidor. No podemos descifrar el contenido. No es una copia continua en la nube ni una cuenta.

El código puede usarse una vez en tu otro dispositivo dentro de 30 minutos. Tras una transferencia correcta o al caducar, la copia deja de estar accesible y se elimina automáticamente. No se borra el progreso del dispositivo anterior. No se transfieren identificadores ligados al dispositivo; los recordatorios no se activan automáticamente en el nuevo dispositivo. Sin un código válido no podemos recuperar el progreso. Guarda el código como una contraseña y no lo publiques: quien lo conozca podrá canjear la copia mientras sea válido. Los niños deberían pedir ayuda a un adulto.

El tratamiento realiza la transferencia solicitada (art. 6.1.b RGPD para datos personales). Los datos de conexión siguientes se usan también para funcionamiento y prevención de abusos.

6Web, descargas y registros del servidor

Webapp, página de privacidad y descargas APK se alojan en nuestro servidor con STRATO GmbH. Entregar contenido requiere datos de conexión como IP, hora, archivo solicitado e información del navegador. El fin es un funcionamiento seguro y fiable; la base es el art. 6.1.f RGPD. STRATO presta el alojamiento.

Los registros normales de acceso de Mofu están desactivados. Los errores técnicos pueden registrarse con IP o URL solicitada. La rotación automática conserva hasta 14 archivos para diagnóstico y seguridad, no perfiles de uso. Esto no significa una conservación fija de 14 días. Las pruebas de seguridad necesarias pueden conservarse hasta resolver un incidente. La web usa HTTPS y no cookies publicitarias. La app Android independiente no carga sus ilustraciones del servidor en cada inicio.

La transferencia opcional también implica datos técnicos de conexión. El servicio deriva de la IP valores protegidos con una clave secreta del servidor y contadores para límites de acceso válidos como máximo una hora. Incluyen solicitudes de transferencia e intentos fallidos. Evitan abusos, no crean perfiles del dispositivo o publicitarios, y se eliminan automáticamente. Un identificador temporal enlaza solo las solicitudes de la misma transferencia; no es una cuenta. La copia cifrada solo se conserva para la transferencia solicitada. El funcionamiento seguro es finalidad y base de la prevención de abusos (art. 6, apdo. 1, letra f RGPD).

7Compartir una tarjeta del juego

Solo al usar compartir, Mofu crea una tarjeta en tu dispositivo y abre el selector del sistema. Eliges app y destinatarios. La tarjeta contiene ilustraciones y el nombre de la criatura, no contactos del teléfono. La imagen queda en caché hasta reemplazarla, borrar la caché o eliminar la app. La app elegida trata los datos bajo sus propias reglas. No hay subida automática a nosotros.

8Contacto y conservación

Si nos escribes, tratamos tu dirección de remitente, mensaje y adjuntos voluntarios para responder. La base es el art. 6.1.f RGPD, o el art. 6.1.b para consultas contractuales. Conservamos mensajes solo lo necesario para atender la consulta, resolver posibles reclamaciones o cumplir obligaciones legales. No envíes contraseñas, datos de pago ni documentos de identidad. No vendemos datos de jugadores ni creamos perfiles publicitarios de cómo juegas.

9Niños y padres

Mofu también está pensado para niños. Para jugar no hacen falta nombre real, correo ni cumpleaños. No hay chat ni publicidad personalizada. Los cuidados gratuitos siguen disponibles independientemente de extras de pago. Los padres pueden ayudar con compras, códigos, avisos y privacidad mediante ajustes del dispositivo o Google Play. Los códigos son para tus propios dispositivos, no para intercambios públicos. No uses datos reales de contacto como nombre de la criatura. Estos avisos explican cambios del tratamiento.

10Tus derechos y borrar datos

Respecto a datos personales que tratemos, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición bajo las condiciones legales (arts. 15–21 RGPD). Puedes oponerte al tratamiento basado en intereses legítimos por motivos de tu situación y retirar consentimiento para el futuro. Usa el contacto indicado arriba.

En Android: Ajustes → Aplicaciones → Mofu → Almacenamiento → Borrar datos, o desinstala. En la webapp borra en el navegador los datos de mofu.unique4creativity.de. Perderás el progreso local. Esto no elimina datos de Google como proveedor de Play Store o de la aplicación elegida para compartir; se aplican sus procedimientos.

Puedes reclamar a una autoridad de protección de datos (art. 77 RGPD), especialmente al comisionado de protección de datos y libertad de información de Renania-Palatinado, enlazado abajo. No usamos decisiones automatizadas con efectos jurídicos o similares significativos ni perfiles publicitarios.

La copia temporal deja de ser accesible al usar o caducar el código y se elimina automáticamente. Contacta con nosotros para preguntas o solicitudes de eliminación sobre datos técnicos del servidor; no envíes el código completo. Los contadores temporales también se eliminan automáticamente.

11Ámbito y cambios

Estos avisos describen Mofu 0.31.3 (Build 65) para Android con extras Google Play opcionales, la webapp gratuita, la transferencia opcional de progreso y esta página. Web e iOS no usan Google Play Billing ni pagos Stripe o PayPal en esta oferta. Los demás servicios unique4creativity.de tienen sus propios avisos. Publicaremos aquí cambios de tratamiento o proveedores y pediremos previamente cualquier nuevo consentimiento necesario.