Política de privacidad

Esta traducción se facilita únicamente a título informativo. En caso de discrepancia, prevalece la versión turca.

Fecha de entrada en vigor: 8 de noviembre de 2026 · Versión: 1.1 (versión anterior 1.0, 7 de noviembre de 2026; cambios en la sección 13)

Este texto se ha elaborado como aviso informativo conforme al artículo 10 de la KVKK (Ley turca n.º 6698 de Protección de Datos Personales) y como información conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD) de la UE. Aviso informativo breve de la KVKK y texto de consentimiento explícito para los vídeos con recompensa: https://kilkule.mm-apps.com/kvkk/. El texto vinculante es el turco (ver la sección 15).

En resumen

No te pedimos tu nombre, tu correo electrónico, tu teléfono, tu ubicación ni tu identificador de publicidad. La primera vez que abres el juego, este crea para ti una cuenta de jugador; esta cuenta no conoce tu nombre, solo se reconoce por un número aleatorio.
Con esa cuenta, tu progreso en el juego, tu cartera y tus resultados de batalla se guardan en nuestro servidor en Türkiye. Lo hacemos para ofrecerte el juego, proteger tu progreso y evitar las trampas.
En las tablas de la liga y de clasificación, tu nombre de jugador y tu avatar son visibles para otros jugadores. El juego te da un nombre automáticamente; si quieres escribir uno tú, no escribas tu nombre real, tus apellidos, tu colegio ni tus datos de contacto.
No te rastreamos, no vendemos tus datos y no mostramos anuncios personalizados.
Los vídeos con recompensa son siempre opcionales. Estos vídeos los muestra Google. En todos los países, primero te pedimos permiso en una pantalla propia del juego; si no lo das, no se envía ninguna información a Google y puedes jugar a todo el juego exactamente igual. En Europa, si das tu permiso, después aparece también el formulario propio de Google.
Las compras las haces a través de Apple; el vendedor es Apple y los reembolsos los hace Apple. El registro de la transacción firmado por Apple se verifica primero en nuestro servidor en Türkiye, donde lo que has comprado se anota en tu cuenta. Después, nuestro servidor envía ese registro, con un código aleatorio que creamos para ti, a nuestro proveedor de servicios RevenueCat en EE. UU., para el informe de compras y reembolsos. Tu dispositivo nunca se comunica con RevenueCat (sección 3.9).
Solo guardamos cada dato el tiempo necesario. Si el juego no se conecta en ningún momento a nuestro servidor durante 12 meses, tu cuenta se elimina automáticamente (si has hecho compras, este plazo es de 36 meses; tus Cristales sin gastar se eliminan entonces junto con la cuenta).
Puedes obtener una copia de tus datos en Ajustes → Cuenta → Descargar mis datos y eliminar tu cuenta cuando quieras en Ajustes → Cuenta → Eliminar cuenta.
Si tienes un problema o una pregunta, escríbenos en turco, inglés, francés, alemán, italiano o español: destek@mm-apps.com (sección 14).

Nuestro principio de datos mínimos

Hemos diseñado Kilkule con los datos mínimos realmente necesarios para que funcione un juego. No recogemos datos que no hagan falta; los que recogemos los guardamos el menor tiempo posible y, en la medida de lo posible, rompemos su vínculo con la persona.

Lo que no recogemos nunca

Tu nombre y tus apellidos (salvo que los escribas tú como nombre de jugador), tu dirección de correo electrónico (salvo que nos escribas), tu número de teléfono, tu dirección postal, tu fecha de nacimiento y tu edad, tu número de identidad turco (T.C. kimlik numarası) (solo en una solicitud formal basada en la KVKK, porque lo exige la normativa; ver la sección 10). Con la función de rango de edad de iOS, el juego solo puede saber en tu dispositivo si tienes menos de 18 años; esa respuesta no se nos envía (sección 11).
Contraseña: tu cuenta no tiene contraseña.
Tu ubicación precisa o aproximada: no te preguntamos tu ubicación ni la deducimos de tu dirección IP.
Tus contactos, tus fotos, tu cámara, tu micrófono, tus datos de salud.
Tu identificador de publicidad (IDFA): no te hacemos la pregunta de «permiso de rastreo» de iOS; no te rastreamos en otras aplicaciones ni en otros sitios web.
La aplicación no contiene herramientas de analítica ni de informes de fallos; no registramos cuánto tiempo pasas en cada pantalla. (El informe de los registros de compra desde nuestro servidor se describe en la sección 3.9. Si das tu permiso para los vídeos con recompensa, la información de diagnóstico, de fallos y de rendimiento que recoge la propia infraestructura publicitaria de Google se describe en la sección 4.2.)
No tratamos categorías especiales de datos personales, como la salud, la religión o el origen étnico.

Cómo reducimos lo que recogemos

Número de cuenta aleatorio. Tu cuenta no conoce tu nombre. Esto es lo que las versiones anteriores de la app llaman «cuenta anónima» en Ajustes. Aun así, seamos sinceros: aunque este número y los datos del juego vinculados a él no contengan tu nombre, legalmente se consideran datos personales (datos seudonimizados). Por eso existe esta política.
Tu número de cuenta no va a otros dispositivos. En las tablas, a los dispositivos de otros jugadores se envía un identificador público aleatorio, distinto de tu número de cuenta. El servidor solo envía tu número de cuenta a tu propio dispositivo.
Sin información de red en los registros de inicio de sesión. Nuestros registros de sesión no guardan la dirección IP ni información del dispositivo o del navegador; los registros de seguridad de inicio de sesión se guardan sin dirección IP y se eliminan al cabo de 1 hora (sección 3.11).
Conservación breve. Cada dato tiene un plazo, y los datos cuyo plazo ha vencido se eliminan automáticamente cada día (sección 7).
Sin infraestructura publicitaria sin permiso. En ningún país se inicia la infraestructura publicitaria de Google hasta que pulsas «Acepto» en la pantalla de permiso del juego (sección 4).
Los registros de compra van de nuestro servidor a RevenueCat, en EE. UU., con un código aleatorio; tu dispositivo nunca se comunica con RevenueCat. Primero verificamos tus compras en nuestro propio servidor con el registro de la transacción firmado por Apple. Tu número de cuenta, tu nombre de jugador, tu dirección IP, la información de tu dispositivo y tus datos del juego no van a RevenueCat; las transacciones de prueba (sandbox) no se envían, salvo durante breves periodos en las pruebas de configuración y de resolución de averías (sección 3.9).
Ruptura del vínculo al eliminar. Cuando eliminas tu cuenta (o cuando la cuenta se elimina por inactividad), los pocos registros que estamos obligados a conservar se guardan eliminando tu número de cuenta. Estos registros ya no pueden vincularse con nadie, es decir, son anónimos; solo los registros relacionados con las compras, como pueden contener el número de transacción de Apple, no se consideran anónimos y se guardan con el vínculo con tu cuenta roto. El registro de la eliminación no contiene tu número de cuenta.

1. Quiénes somos (responsable del tratamiento)

Responsable del tratamiento: Mehmet Mutlu (desarrollador individual residente en Türkiye; «Kilkule», «nosotros»).

Contacto: destek@mm-apps.com

No estamos obligados a designar un delegado de protección de datos (DPO). No tenemos ningún representante en la Unión Europea, el Reino Unido ni Suiza; todo el mundo, incluidos los jugadores y las autoridades de esos países, se dirige directamente a nosotros. Para cualquier pregunta o solicitud sobre datos personales, puedes usar esta dirección de correo electrónico y las vías de solicitud dentro del juego (sección 10); en qué idiomas puedes escribirnos y cuándo respondemos figura en la sección 14.

2. Qué abarca esta política

Esta política abarca el juego Kilkule para iOS (la aplicación), el servidor del juego y la correspondencia que mantengas con nosotros. La propia App Store, las operaciones de pago de Apple y los servicios de publicidad de Google se rigen por las políticas de privacidad de esas empresas. RevenueCat, que usamos para el informe de los registros de compra, también trabaja según sus propias condiciones y su política de privacidad publicadas. El papel de estas empresas y los enlaces a sus políticas están en la sección 5.

3. Qué datos tratamos, para qué y con qué base jurídica

A continuación describimos cada actividad de tratamiento por separado. En la fila «Base jurídica» figura primero el artículo de la KVKK y después el del RGPD. Todos tus datos se recogen por medios automáticos a través de la aplicación mientras usas el juego; la correspondencia de la sección 3.10, en cambio, se recoge cuando nos escribes tú.

3.1 Cuenta de jugador

Datos	Número de cuenta generado aleatoriamente; momento de creación de la cuenta y del último inicio de sesión; claves de sesión (en el llavero de tu dispositivo y en el servidor) y momento de apertura y de última renovación de las sesiones; el día en que abriste la aplicación por última vez (sin la hora); el idioma de la aplicación en el momento de crear la cuenta y el actual (para que el nombre que te da el juego se escriba en ese idioma)
Finalidad	Ofrecerte el juego y sus funciones en línea (copia de seguridad del progreso, recompensas, liga); reconocer que tus solicitudes proceden de tu cuenta; eliminar las cuentas que no se usan durante mucho tiempo
Base jurídica	art. 5.2.c) KVKK (celebración y ejecución de un contrato) · art. 6.1.b) RGPD. Para el día de la última apertura, además: nuestra obligación de no conservar los datos más tiempo del necesario, art. 5.2.ç) KVKK (junto con los arts. 4 y 7 KVKK) · art. 6.1.f) y art. 5.1.e) RGPD
Conservación	Mientras exista tu cuenta. Si eliminas tu cuenta, se elimina de inmediato. Si el juego no se conecta en ningún momento a nuestro servidor durante 12 meses (durante 36 meses en una cuenta con historial de compras o reembolsos), la cuenta y todos los datos vinculados a ella se eliminan automáticamente (sección 8.2).

Para abrir tu cuenta no te pedimos nombre, correo electrónico, número de teléfono ni contraseña.

3.2 Progreso en el juego y cartera

Datos	Tus estrellas por nivel, número de victorias, eras y reinos desbloqueados, mejoras del Taller y del Árbol de Raíces, monedas del juego (Oro, Cristales, Fragmentos de Era, Polvo, XP), cosméticos que tienes y que llevas equipados, el regalo del día, los regalos de la Senda de Eras y de la Liga Semanal, un registro de cada aumento y disminución de tu cartera (cuándo, cuánto, por qué)
Finalidad	Guardar y proteger tu progreso; calcular correctamente las recompensas y los gastos; reflejar las compras y los reembolsos; evitar el abuso de la economía del juego
Base jurídica	art. 5.2.c) KVKK · art. 6.1.b) RGPD. Para los registros de la cartera que se conservan tras eliminar la cuenta: art. 5.2.e) KVKK (constitución, ejercicio o protección de un derecho) y art. 5.2.f) KVKK (interés legítimo) · art. 6.1.f) RGPD
Conservación	Mientras exista tu cuenta. Si se elimina la cuenta, los movimientos de la cartera se conservan eliminando tu número de cuenta durante un máximo de 12 meses (para casos de fraude y litigios sobre reembolsos) y después se eliminan. Estos movimientos son anónimos; solo los relacionados con las compras, como pueden contener el número de transacción de Apple, no se consideran anónimos (sección 3.9).

3.3 Resultados de batalla y registros de jugadas (repeticiones)

Datos	El nivel o modo que jugaste, si ganaste, tus estrellas, la versión de batalla del juego, el registro de jugadas de la batalla (qué defensa colocaste, cuándo y dónde, qué habilidad usaste y cuándo), el momento de juego que informa tu dispositivo, el momento de la decisión del servidor y la decisión
Finalidad	Verificar que un resultado se jugó de verdad reproduciéndolo en el servidor con las mismas reglas del juego; conceder en consecuencia las recompensas, los puntos de liga y las clasificaciones; evitar las trampas y mantener las clasificaciones justas para todos
Base jurídica	art. 5.2.c) y art. 5.2.f) KVKK · art. 6.1.b) y art. 6.1.f) RGPD. Nuestro interés legítimo: ofrecer un juego justo y clasificaciones sin trampas. Esta comprobación protege el esfuerzo de todos los jugadores, incluido el tuyo.
Conservación	El registro de jugadas se elimina 90 días después de que se tome una decisión sobre el resultado. El resumen del resultado (nivel, victoria, estrellas, decisión) se conserva mientras exista tu cuenta. Un resultado que no pueda verificarse en un plazo de 30 días se cierra como «caducado».

3.4 Registros antitrampas

Datos	Una solicitud que el servidor rechazó o consideró inusual (p. ej., el mismo registro de jugadas de una batalla enviado muchas veces o también desde otra cuenta): su tipo, su momento y una parte limitada y técnica de la solicitud (p. ej., un número o un tamaño; sin texto libre)
Finalidad	Detectar y evitar las trampas, las reclamaciones de recompensas falsas y el abuso de la economía del juego
Base jurídica	art. 5.2.f) y art. 5.2.e) KVKK · art. 6.1.f) RGPD
Conservación	12 meses desde la fecha del registro. Si se elimina la cuenta, los registros se conservan eliminando tu número de cuenta hasta el final de ese plazo. Estos registros son anónimos, salvo los relacionados con las compras, que no se consideran anónimos porque pueden contener el número de transacción de Apple (sección 8.1).

3.5 Perfil público y clasificaciones

Datos	Tu nombre de jugador (el que te da el juego o el que escribes tú), avatar, tarjeta de liga y emblema, grupo de la Liga Semanal, puntos y puesto, puntuación en la Grieta Temporal, profundidad en el Universo Infinito, puntos de Campeones, tu número de orden en el Muro de Abrepuertas; tu identificador público aleatorio
¿Quién los ve?	Los demás jugadores que aparecen en las mismas tablas. Junto con las filas de la tabla, para que funcione la opción de denunciar un nombre, también se envía tu identificador público aleatorio a los dispositivos de otros jugadores. El identificador público es distinto de tu número de cuenta, no se muestra en pantalla y por sí solo no da acceso a tu cuenta. Tu número de cuenta no se envía al dispositivo de ningún otro jugador.
Finalidad	Ofrecer funciones competitivas como la Liga Semanal, la Liga de Profundidad, la Grieta Temporal, Campeones y el Muro de Abrepuertas; dar un regalo a quienes quedan entre los 3 primeros de la Liga Semanal
Base jurídica	art. 5.2.c) KVKK · art. 6.1.b) RGPD
Conservación	Grupos de la Liga Semanal y de la Liga de Profundidad, 26 semanas; resultados de la Grieta Temporal, 90 días; partidas del Universo Infinito, 90 días desde el último cambio. Los puntos de Campeones, el número de orden de Abrepuertas y el identificador público, mientras exista tu cuenta.

3.6 Un nombre de jugador que escribes tú (opcional)

Datos	El nombre que escribes y cuándo lo cambiaste por última vez
Finalidad	Mostrar tu nombre en las tablas; comprobar en tu dispositivo y en el servidor si el nombre cumple las normas (que no contenga palabras inapropiadas, direcciones de correo electrónico, números de teléfono ni direcciones web)
Base jurídica	art. 5.2.c) y art. 5.2.f) KVKK · art. 6.1.b) y art. 6.1.f) RGPD
Conservación	Hasta que lo cambies o se elimine tu cuenta. Tus nombres antiguos no se conservan (si un nombre se retiró por moderación, consulta la sección 3.7).

Escribir tu propio nombre es totalmente opcional; si no lo escribes, el juego sigue con el nombre que te dio. Como el nombre que escribas será visible para otros jugadores, te pedimos que no escribas tu nombre real, tus apellidos ni ningún dato que permita identificarte.

3.7 Denuncias de nombres y moderación

Datos	Cuando denuncias un nombre: quién (número de cuenta) denunció a quién, qué nombre y cuándo; si la denuncia contó para la acción automática. Cuando se retira un nombre: el nombre retirado, el momento de la retirada, cuántas denuncias hubo y si la acción fue automática o manual; un rastro del nombre retirado para que ese jugador no vuelva a elegir el mismo nombre; el momento de la última retirada y si la decisión se tomó automáticamente (por las denuncias) o la tomó nuestro equipo, para poder mostrarte el motivo una vez
Finalidad	Proteger a los jugadores de nombres inapropiados; evaluar las denuncias; comunicar el motivo al jugador cuyo nombre se retira; detectar denuncias abusivas; cumplir nuestras obligaciones legales
Base jurídica	art. 5.2.f) KVKK y, cuando proceda, art. 5.2.ç) KVKK (obligación legal) · art. 6.1.f) RGPD y, cuando proceda, art. 6.1.c) RGPD (p. ej., las normas de notificación, acción y motivación del Reglamento de Servicios Digitales de la UE)
Conservación	Denuncias, 12 meses; registros de moderación, 24 meses; el rastro del nombre retirado y el momento de la última retirada, mientras exista la cuenta. Cuando se elimina la cuenta, se elimina todo esto (incluidas las denuncias que hiciste y las que se hicieron sobre ti).

Al jugador que denuncias no se le dice quién lo denunció. Si se retira tu nombre, en la siguiente conexión el juego te lo dice una vez, junto con el motivo, en la pantalla de Perfil: distingue si la decisión se tomó automáticamente tras las denuncias de suficientes jugadores o tras una revisión de nuestro equipo. Cómo oponerte a ello figura en la sección 9.

3.8 Vídeo con recompensa: registro de la recompensa y registro del permiso

Datos (en nuestro servidor)	Recompensa: el número de ticket de un solo uso emitido para el vídeo, el lugar del vídeo (p. ej., el final de nivel), cuándo se creó, se verificó y se usó el ticket, el número de transacción publicitaria que envía Google, el resultado que se duplicó. Permiso: la respuesta que diste en la pantalla de permiso propia del juego: el número de versión del texto de permiso que aceptaste («0» si no diste tu permiso o lo retiraste) y el momento en que cambió por última vez tu respuesta
Finalidad	Darte la recompensa cuando ves el vídeo; aplicar el límite diario; evitar las reclamaciones de recompensas falsas. Registro del permiso: demostrar, cuando sea necesario, cuándo y para qué texto diste (o retiraste) tu consentimiento explícito
Base jurídica	Recompensa: art. 5.2.c) y art. 5.2.f) KVKK · art. 6.1.b) y art. 6.1.f) RGPD. Registro del permiso: art. 5.2.ç) y art. 5.2.e) KVKK (prueba del consentimiento) · art. 7.1 RGPD junto con el art. 6.1.f) RGPD
Conservación	Registros de recompensas, 90 días. Registro del permiso, mientras exista tu cuenta; se elimina junto con la cuenta.

Aparte del número de ticket, no enviamos a Google ninguna información sobre tu cuenta; el número de ticket es aleatorio y por sí solo no te identifica. Tu respuesta también se guarda en tu dispositivo (versión del texto, sí/no, fecha). La información que tu dispositivo envía a Google para el propio anuncio se describe en la sección 4.

3.9 Compras

Cuando se ofrecen compras dentro del juego, el pago se realiza íntegramente a través de Apple, con el sistema de compras dentro de la aplicación de Apple. Los datos de tu tarjeta, tu nombre o la dirección de correo electrónico de tu Cuenta de Apple no nos llegan. Apple firma cada transacción; nosotros verificamos ese registro firmado de la transacción en nuestro propio servidor (Türkiye) y anotamos en tu cuenta lo que has comprado. Apple realiza la venta y cobra el pago; el vendedor es Apple y los reembolsos los hace Apple (Condiciones de uso, sección 6). Si Apple anula después un reembolso, los elementos retirados de tu cuenta por ese reembolso se vuelven a abonar en ella.

Datos	Lo que conservamos del registro de la transacción firmado por Apple: producto, número de transacción y número de transacción de la compra original, fecha de compra, si la transacción es real o de prueba (sandbox), fecha del reembolso o de la cancelación; los elementos que se dieron a tu cuenta a cambio de esa transacción (movimientos de la cartera). Cuando una compra se traslada a otra cuenta con «Restaurar compras»: de qué cuenta a qué cuenta y cuándo. Las notificaciones de reembolso y revocación que Apple envía sobre las transacciones: tipo de notificación, número de transacción afectado, momento de llegada y lo que hizo nuestro servidor
Finalidad	Entregar y restaurar el contenido que compraste; reflejar los reembolsos y su anulación; evitar las reclamaciones de compras falsas y que la misma compra se traslade a muchas cuentas; aplicar un reembolso a todas las cuentas en las que haya estado una compra; poder demostrar, en caso de reembolso o de litigio de consumo, qué se compró y qué se entregó
Base jurídica	art. 5.2.c), art. 5.2.ç) y art. 5.2.e) KVKK · art. 6.1.b), art. 6.1.c) y art. 6.1.f) RGPD. Para los registros de traslado y de notificación: art. 5.2.f) y art. 5.2.e) KVKK · art. 6.1.f) RGPD (interés legítimo: evitar el abuso de las compras)
Conservación	Mientras exista tu cuenta. Una cuenta con historial de compras o reembolsos se elimina automáticamente si el juego no se conecta en ningún momento a nuestro servidor durante 36 meses (sección 8.2). Tras eliminarse la cuenta, los registros de las transacciones se conservan 24 meses rompiendo el vínculo con tu cuenta (para evitar un reembolso tardío o que la misma transacción se pague dos veces, y para los litigios) y después se eliminan; como contienen el número de transacción de Apple, no se consideran anónimos. Los registros de traslado y las notificaciones de Apple se conservan 24 meses y después se eliminan; si se elimina tu cuenta, tu número de cuenta se retira de los registros de traslado y el registro se conserva con el número de transacción de Apple. Si surge una obligación legal de conservación, durante el plazo que esta fije.

Informe de los registros de compra y reembolso (RevenueCat). El registro de la transacción firmado por Apple llega primero a nuestro servidor en Türkiye, donde se verifica; lo que has comprado se anota allí en tu cuenta. Después, nuestro servidor envía ese registro a nuestro proveedor de servicios RevenueCat, Inc. en EE. UU., para el informe de compras y reembolsos (analítica de ingresos). Solo se envían los datos del registro de la transacción de Apple (producto, números de transacción, fecha de compra, país de la tienda, precio y moneda) y un código de cliente aleatorio que creamos para ti, que no se deriva de tu número de cuenta, de tu nombre de jugador ni de tu dispositivo. RevenueCat también obtiene de Apple el país, el precio y la moneda de la transacción. Las transacciones de prueba (sandbox) no se envían, salvo durante breves periodos en las pruebas de configuración y de resolución de averías. La aplicación nunca se conecta a RevenueCat; tu dirección IP, la información de tu dispositivo y tus datos del juego no van a RevenueCat. La respuesta de RevenueCat nunca afecta a lo que has comprado. Estos registros son seudónimos: como nuestro servidor puede vincularlos con tu cuenta, son datos personales. RevenueCat actúa como proveedor de servicios según sus propias condiciones y su política de privacidad publicadas (https://www.revenuecat.com/privacy). Cuando se elimina tu cuenta, a petición tuya o por inactividad, pedimos a RevenueCat que elimine su ficha de cliente.

Datos (enviados a RevenueCat)	El registro de la transacción firmado por Apple, tal cual, con la firma de Apple intacta: producto; número de transacción, número de transacción de la compra original y número de transacción de la aplicación de Apple; fechas de compra y de firma; tipo y motivo de la transacción; país de la tienda, precio y moneda; entorno; los campos técnicos de verificación que Apple incluye en el registro. Además, tu código de cliente aleatorio y, solo para una transacción ya enviada a RevenueCat, la notificación de Apple sobre el reembolso o la revocación de esa transacción o la anulación de un reembolso
No se envían	Tu número de cuenta, identificador público, nombre de jugador, dirección IP, modelo y sistema operativo del dispositivo, idioma, identificador de publicidad, respuesta sobre la franja de edad y tus datos del juego; las transacciones de prueba (sandbox), salvo durante breves periodos en las pruebas de configuración y de resolución de averías; las compras hechas antes de que empezaran los envíos a RevenueCat
Finalidad	Tener en un único panel el informe de los registros de compra y reembolso (analítica de ingresos y reembolsos). Si la verificación que RevenueCat hace con Apple contradice la nuestra, examinarlo como registro antitrampas (secciones 3.4 y 9; lo que compraste no se te retira por ello). La entrega, la restauración y las decisiones sobre reembolsos no dependen de RevenueCat.
Base jurídica	art. 5.2.f) KVKK (interés legítimo: informe de ingresos y reembolsos) · art. 6.1.f) RGPD. Transferencia al extranjero: sección 6
Conservación	En RevenueCat: mientras exista tu cuenta. Cuando se elimina tu cuenta (a petición tuya o tras 12/36 meses de inactividad), pedimos a RevenueCat que elimine la ficha de cliente y seguimos el resultado; si los intentos automáticos no dan resultado, completamos la eliminación manualmente. En nuestro servidor: la copia del registro firmado por Apple pendiente de envío se elimina en cuanto se envía o el envío falla, y espera como máximo 30 días. La constancia del envío (sin el registro firmado; número de transacción y código de cliente) se conserva mientras exista tu cuenta, para poder reenviar las notificaciones de reembolso.

Como los números del registro de la transacción de Apple están firmados, no se pueden quitar; por eso, las compras hechas con la misma Cuenta de Apple pueden aparecer vinculadas entre sí en RevenueCat. El tratamiento propio de RevenueCat (p. ej., los registros de conexión de sus propios servidores) se rige por la política de privacidad de RevenueCat.

3.10 Cuando nos escribes (soporte y solicitudes)

Datos	Tu dirección de correo electrónico, el contenido de tu mensaje, tu número de jugador y tu nombre de jugador si nos los das; en las solicitudes basadas en la KVKK, los datos de identidad y de contacto que exige la normativa
Finalidad	Resolver el problema; responder a tu solicitud en materia de protección de datos; demostrar que lo hicimos si es necesario
Base jurídica	art. 5.2.c), art. 5.2.ç) y art. 5.2.e) KVKK · art. 6.1.b), art. 6.1.c) y art. 6.1.f) RGPD
Conservación	2 años después de cerrarse la conversación

3.11 Datos técnicos de conexión

Datos	Dirección IP, momento de la solicitud, la cabecera técnica que envía la aplicación (versión de la aplicación y de iOS); registro de seguridad de inicio de sesión (número de cuenta, tipo y momento de la operación)
Finalidad	Establecer la conexión; proteger el servicio frente a ataques y solicitudes excesivas (limitación de solicitudes); poder supervisar los inicios de sesión durante un breve tiempo por motivos de seguridad
Base jurídica	art. 5.2.f) KVKK · art. 6.1.f) RGPD
Conservación	Nuestro servidor no guarda ningún registro de acceso web. La dirección IP solo se usa brevemente para la limitación de solicitudes. En nuestros registros de sesión no se escribe la dirección IP ni información del dispositivo o del navegador. Los registros de seguridad de inicio de sesión se guardan sin dirección IP y se eliminan al cabo de 1 hora. Los registros técnicos de errores del software del servidor pueden contener la dirección IP; estos registros se conservan durante un máximo de 14 días.

3.12 Solicitudes de «Descargar mis datos»

Datos	Qué día y cuántas veces pediste un archivo de datos
Finalidad	Aplicar el límite diario (3 al día) y proteger el servidor frente a una carga excesiva
Base jurídica	art. 5.2.ç) y art. 5.2.f) KVKK · art. 6.1.c) y art. 6.1.f) RGPD
Conservación	7 días

El propio archivo de datos no se guarda en el servidor; se prepara en tu dispositivo y solo se guarda o se comparte en el lugar que tú elijas.

3.13 Lo que solo se queda en tu dispositivo

Tus ajustes (sonido, vibración, ahorro de batería), la versión de las Condiciones de uso que aceptaste y la fecha, la versión y la fecha del aviso de cambio de la política de privacidad que viste, la copia de tu progreso en el dispositivo, los resultados que aún no se han enviado al servidor, la lista de jugadores que has bloqueado, tu clave de sesión (en el llavero), tu respuesta sobre el permiso de vídeos con recompensa y, para los jugadores en Europa, tus elecciones en el formulario de consentimiento de Google se guardan en tu dispositivo. Son necesarios para que el juego funcione. La lista de jugadores bloqueados no se nos envía. Al eliminar la aplicación también se eliminan estos datos (la clave de sesión del llavero puede quedarse según las reglas de iOS; eliminar tu cuenta como se indica en la sección 8 también la invalida). Eliminar la aplicación no elimina la cuenta del servidor; para ello, usa Ajustes → Cuenta → Eliminar cuenta.

4. Vídeos con recompensa y anuncios (Google AdMob)

En Kilkule no hay anuncios que interrumpan el juego. El único anuncio es el vídeo con recompensa que puedes elegir ver al final de un nivel cuando pulsas «Duplicar la recompensa», y es siempre opcional. Los vídeos con recompensa los muestra Google AdMob.

4.1 ¿Cómo te pedimos permiso?

En todos los países, el permiso de vídeos con recompensa lo pide primero la propia pantalla de permiso del juego.

Esta pantalla se abre la primera vez que pulsas «Duplicar la recompensa», antes de que se cargue nada. La misma pantalla aparece también cuando quieres activar el interruptor Ajustes → Permiso de vídeos con recompensa. Los dos botones tienen el mismo tamaño («No acepto» / «Acepto»), no hay ninguna respuesta preseleccionada y cerrar la pantalla no cuenta como respuesta. El texto de la pantalla figura literalmente al final del aviso informativo de la KVKK.
Hasta que das tu permiso, la infraestructura publicitaria de Google no se inicia en ningún país y no se envía ninguna solicitud a Google; tampoco se carga ningún vídeo por adelantado al abrir el juego.
Si no das tu permiso, la oferta de vídeo no vuelve a aparecer y no se te vuelve a pedir el permiso; el resto del juego se juega exactamente igual.
Puedes cambiar tu decisión en cualquier momento con el interruptor Ajustes → Permiso de vídeos con recompensa. Para activarlo, primero ves la pantalla de permiso y pulsas «Acepto»; desactivarlo retira tu permiso de inmediato. Cuando lo desactivas, no se solicitan anuncios nuevos, no se muestra ningún anuncio ya cargado y, la próxima vez que se abra, el juego no inicia en absoluto la infraestructura publicitaria. La retirada no afecta a la licitud del tratamiento anterior a ella.
Si cambia el texto del permiso, aumenta su número de versión y se vuelve a preguntar a los jugadores que ya habían dado su permiso.
Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (esto lo determina Google según el lugar desde el que llega la conexión), después de que pulses «Acepto», la plataforma de consentimiento certificada de Google (UMP, IAB TCF) muestra además su propio formulario; para mostrar este formulario se establece conexión con Google. Google aplica tus elecciones en el formulario: según tus elecciones, puede que no se muestre ningún anuncio o que se muestren anuncios no personalizados que no guardan información con fines publicitarios en tu dispositivo, los que Google denomina «anuncios limitados». Puedes cambiar estas elecciones en cualquier momento en Ajustes → Opciones de privacidad de anuncios. Si retiras el permiso propio del juego, la infraestructura publicitaria no se inicia, sean cuales sean tus elecciones en el formulario de Google.
Base jurídica: tu consentimiento explícito (art. 5.1 KVKK; para la transferencia al extranjero, la sección 6) y el permiso que das (art. 6.1.a) RGPD y las normas nacionales sobre el almacenamiento o la lectura de información en tu dispositivo). El registro del consentimiento figura en la sección 3.8. Si se muestran anuncios limitados aunque no hayas dado tu permiso en el formulario de Google, Google explica que aplica su propia base jurídica para ese tratamiento; desde nuestro punto de vista, la base es que has dado el permiso propio del juego y que tú quieres ver el vídeo.

4.2 ¿Qué ocurre cuando das tu permiso?

La infraestructura publicitaria se inicia y carga por adelantado un vídeo que quizá quieras ver; así, el vídeo empieza enseguida cuando lo pulsas. Si has llegado al nivel en el que se desbloquean los vídeos con recompensa, esta carga anticipada también se realiza al abrir el juego en las aperturas siguientes.
Mientras se carga y se muestra el vídeo, Google recibe directamente de tu dispositivo información como: la dirección IP (Google puede deducir de ella una ubicación aproximada; nosotros no recogemos la ubicación), información del dispositivo y del sistema operativo (p. ej., modelo, versión de iOS, idioma), información de la aplicación (versión de la aplicación y de la infraestructura publicitaria), tu interacción con el vídeo e información técnica de diagnóstico (incluida información de fallos y de rendimiento). Según las explicaciones de Google, esto puede incluir también identificadores técnicos a nivel de dispositivo que se usan para limitar la frecuencia de los anuncios y evitar el fraude; no son el identificador de publicidad (IDFA).
Google usa esta información para mostrar y medir el anuncio y para evitar el fraude publicitario.
Lo que no damos a Google: tu nombre, tu número de jugador (tu número de cuenta), tu identificador público y tu identificador de publicidad (IDFA). Para verificar la recompensa, solo añadimos al anuncio un número de ticket aleatorio de un solo uso.
No mostramos anuncios personalizados. En cada solicitud de anuncio, el juego solo pide anuncios no personalizados, no usa el identificador de publicidad y limita los anuncios a contenido apto para el público general («apto para todas las edades»).
Indicador de edad. Si se sabe que tienes menos de 18 años o si no se conoce tu rango de edad (sección 11), el juego añade a las solicitudes de anuncios el indicador que señala que la solicitud puede proceder de un usuario por debajo de la edad de consentimiento; en Europa, el mismo indicador se pasa también al formulario de consentimiento de Google. Según las explicaciones de Google, las solicitudes con este indicador se tratan con los límites que Google prevé para los usuarios menores de edad. Si se sabe que tienes menos de 13 años, si decides no compartir tu rango de edad o si aún no has respondido donde una ley exige el rango de edad, las solicitudes se envían además con el indicador «tratamiento dirigido a menores», que Google trata con los límites que prevé para los niños. Los indicadores no comunican a Google tu fecha de nacimiento ni tu edad; sin embargo, los indicadores que se envían pueden dar una pista sobre tu grupo de edad (p. ej., menos de 13 años o entre 13 y 17).

Google trata los datos publicitarios bajo su propia responsabilidad (como responsable del tratamiento independiente). Más información: Política de privacidad de Google (https://policies.google.com/privacy) y «Cómo utiliza Google la información de los sitios web o aplicaciones que utilizan sus servicios» (https://policies.google.com/technologies/partner-sites).

5. Con quién compartimos tus datos

No vendemos tus datos y no los compartimos para publicidad comportamental. Los únicos destinatarios son:

Destinatario	Qué recibe	Por qué	Rol
Otros jugadores	Los datos del perfil público y de las clasificaciones de la sección 3.5 y tu identificador público aleatorio (no tu número de cuenta)	Funciones competitivas; denuncia de nombres	—
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkiye)	Todos los datos del juego guardados en nuestro servidor y las copias de seguridad cifradas	Servicio de servidor virtual en el que se encuentran nuestro servidor y nuestras copias de seguridad; la base de datos, la autenticación y las funciones del servidor funcionan en este servidor con software que gestionamos nosotros (Supabase, de código abierto)	Encargado del tratamiento
Güzel Hosting (GNET İnternet Telekomünikasyon A.Ş., Türkiye) — correo electrónico corporativo	Los correos electrónicos que nos escribes y nuestras respuestas	Nuestra dirección de soporte está alojada en este servicio; los correos electrónicos se guardan en los servidores de Güzel Hosting en Türkiye	Encargado del tratamiento
MailChannels Corporation (Canadá; sus servidores están en Norteamérica)	El contenido de las respuestas que te enviamos y tu dirección de correo electrónico, solo durante la transmisión	Servicio de transmisión de correo de Güzel Hosting; nuestras respuestas se transmiten al destinatario a través de este servicio y no se guardan allí	Encargado del tratamiento (servicio subcontratado de Güzel Hosting)
Google (Google Ireland Limited en el EEE, el Reino Unido y Suiza; Google LLC, EE. UU., en el resto)	Solo si has dado tu permiso para los vídeos con recompensa (en el EEE, el Reino Unido y Suiza, además según tu elección en el formulario de Google): los datos publicitarios de la sección 4.2 (directamente desde tu dispositivo) y el número de ticket	Mostrar y verificar el vídeo con recompensa	Responsable del tratamiento independiente
Apple (Apple Distribution International Ltd. y sus filiales)	La descarga de la aplicación desde la App Store, las compras y los reembolsos (los haces directamente con Apple en la App Store; recibimos la información de las compras y los reembolsos como registro de la transacción firmado por Apple); si lo has permitido en los ajustes de iOS, las estadísticas propias de Apple sobre fallos y uso	Servicios de la App Store y de pago	Responsable del tratamiento independiente (política propia de Apple: https://www.apple.com/legal/privacy/)
RevenueCat, Inc. (EE. UU.)	Para las compras reales, solo desde nuestro servidor: el registro de la transacción firmado por Apple, tu código de cliente aleatorio y las notificaciones de reembolso de transacciones ya enviadas (sección 3.9)	Registro de compras y reembolsos, informe de ingresos	Proveedor de servicios; trabaja según sus propias condiciones (https://www.revenuecat.com/terms) y su política de privacidad (https://www.revenuecat.com/privacy)
Autoridades públicas y tribunales competentes	Solo lo que sea legalmente obligatorio	Obligación legal	—

Para el informe de las compras no usamos ninguna empresa distinta de RevenueCat; la aplicación no contiene empresas de analítica, de informes de fallos ni de marketing. RevenueCat no decide sobre la entrega de lo que has comprado ni sobre los reembolsos.

Condiciones propias de terceros. Apple y Google prestan sus servicios según sus propias condiciones y políticas de privacidad independientes y tratan bajo su propia responsabilidad los datos que recogen en esos servicios: política de privacidad de Apple (https://www.apple.com/legal/privacy/), condiciones de los servicios multimedia de Apple (https://www.apple.com/legal/internet-services/itunes/), política de privacidad de Google (https://policies.google.com/privacy) y condiciones de servicio de Google (https://policies.google.com/terms). RevenueCat trabaja para nosotros como proveedor de servicios y presta su servicio según sus propias condiciones y su política de privacidad publicadas. No tenemos un contrato firmado por separado con estas empresas; al abrir una cuenta aceptamos las condiciones en línea que ofrecen a todos.

Si en el futuro transferimos nuestro negocio (p. ej., si el juego pasa a otro desarrollador), tus datos pueden pasar al adquirente con el nivel de protección de esta política; lo anunciaremos antes en el juego.

6. ¿Se transfieren tus datos al extranjero?

Tus datos del juego se quedan en Türkiye. Nuestro servidor está en Türkiye; nuestras copias de seguridad cifradas se guardan durante 30 días en el espacio de copias de seguridad de Güzel Hosting en Türkiye.
Google (solo si das tu permiso para los vídeos con recompensa): La información que tu dispositivo envía a Google para los vídeos con recompensa puede tratarse fuera de Türkiye, en otros países, incluido EE. UU.
- Para los jugadores en Türkiye (art. 9 KVKK): Esta transferencia solo comienza si das tu consentimiento explícito en la pantalla de la sección 4.1, después de recibir información sobre sus posibles riesgos; antes de que des tu permiso no se envía ninguna información a Google y, después de que lo retires, tampoco se produce ninguna transferencia nueva. La transferencia no es ocasional: se produce de forma regular mientras dure tu permiso, cada vez que se carga y se muestra un vídeo (incluida la precarga al abrir el juego, sección 4.2). Para esta transferencia no existe ningún contrato tipo notificado a la Autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu) ni ningún compromiso por escrito autorizado por dicha Autoridad; hasta donde sabemos, la Autoridad tampoco ha adoptado una decisión de adecuación respecto de EE. UU. El art. 9.6.a) KVKK solo admite el consentimiento explícito como base para transferencias ocasionales; como esta transferencia es regular, no está claro que esa base pueda aplicarse a ella y no afirmamos basarnos en ella. Posibles riesgos: tu información puede tratarse en países que quizá no ofrezcan el mismo nivel de protección que Türkiye; el acceso de las autoridades públicas de esos países a los datos puede regirse por normas distintas de las del Derecho turco; puede resultarte más difícil ejercer tus derechos frente a Google fuera de Türkiye. Si no quieres aceptar estos riesgos, basta con que no des tu permiso o lo retires en Ajustes; puedes jugar a todo el juego exactamente igual.
- Para los jugadores en el EEE, el Reino Unido y Suiza: La información va directamente desde tu dispositivo a Google Ireland Limited. Según explica Google, en las transferencias que realiza fuera de la UE, Google se basa en sus propias garantías (las cláusulas contractuales tipo de la UE y la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU.).
Correo electrónico: Los correos electrónicos que nos escribes se guardan en los servidores de Güzel Hosting en Türkiye. Las respuestas que te enviamos se transmiten al destinatario a través de MailChannels Corporation (Canadá; sus servidores están en Norteamérica), el servicio de transmisión de correo de Güzel Hosting: durante la transmisión, el contenido de la respuesta y tu dirección de correo electrónico pasan por los servidores de esta empresa y no se guardan allí. Este paso solo se produce cuando nos escribes y te respondemos. No tenemos ningún contrato firmado aparte con MailChannels; consideramos este paso una transferencia ocasional necesaria para que nuestra respuesta te llegue (art. 9.6.b) KVKK).
Apple: Usas la App Store y los pagos directamente con Apple; cómo y dónde trata Apple tus datos se describe en la política de privacidad de Apple. La verificación y el registro de tus compras se realizan en nuestro servidor en Türkiye.
RevenueCat (compras reales): Los registros de compra y reembolso se envían desde nuestro servidor a RevenueCat, Inc. en EE. UU., como se describe en la sección 3.9, y se tratan en EE. UU. Según el derecho turco no existe una decisión de adecuación para EE. UU. Reducimos esta transferencia al mínimo: se hace solo desde nuestro servidor, para las compras reales (las transacciones de prueba, solo durante breves periodos en las pruebas de configuración y de resolución de averías) y con un código aleatorio; desde tu dispositivo no va nada a RevenueCat. Para esta transferencia no tenemos un contrato firmado por separado con RevenueCat; tampoco para los jugadores del EEE, el Reino Unido y Suiza nos basamos en una certificación de RevenueCat ni en un contrato firmado con RevenueCat. Posibles riesgos: los registros se tratan en un país que puede no ofrecer el mismo nivel de protección que Türkiye; el acceso de las autoridades públicas de ese país a los datos puede regirse por normas distintas del derecho turco y europeo; puede resultarte más difícil ejercer tus derechos frente a RevenueCat fuera de Türkiye. Para reducir estos riesgos no enviamos a RevenueCat tu nombre, tu número de cuenta, tu dirección IP ni la información de tu dispositivo, y pedimos que se elimine la ficha en RevenueCat cuando se elimina tu cuenta. Como este tratamiento se basa en el interés legítimo, puedes oponerte a él; basta con escribirnos (sección 10). Tras tu oposición dejamos de enviar a RevenueCat las compras de tu cuenta y pedimos que se elimine tu ficha de cliente en RevenueCat; lo que compraste no se ve afectado. Tu oposición está ligada a tu cuenta: si se elimina tu cuenta y restauras tus compras en una cuenta nueva, tienes que comunicárnosla de nuevo para la cuenta nueva.
Datos del juego de los jugadores en el EEE y Suiza: Tus datos del juego se tratan en nuestro servidor en Türkiye tal como nos los transmites directamente mientras juegas. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Türkiye. Los plazos de conservación, las medidas de seguridad y todos los derechos de esta política se aplican también a ti exactamente igual.

7. Cuánto tiempo conservamos los datos (resumen)

Datos	Plazo
Cuenta, progreso, cartera, resúmenes de resultados, identificador público, registro del permiso de vídeos con recompensa, registros de compras, entradas de Campeones y de Abrepuertas, rastro del nombre retirado	Mientras exista la cuenta; si el juego no se conecta en ningún momento a nuestro servidor durante 12 meses (36 meses en una cuenta con historial de compras o reembolsos), se eliminan junto con la cuenta (sección 8.2)
Registro de jugadas de batalla (repetición)	90 días después de la decisión
Resultado que no puede verificarse	Se cierra a los 30 días
Liga Semanal y Liga de Profundidad	26 semanas
Resultados de la Grieta Temporal, partidas del Universo Infinito (desde el último cambio), registros de recompensas de vídeos con recompensa	90 días
Registros antitrampas	12 meses
Registros de la cartera de una cuenta eliminada, con el número de cuenta eliminado (anónimos, salvo los relacionados con las compras)	12 meses
Registros de las transacciones de compra de una cuenta eliminada, con el vínculo con la cuenta roto	24 meses
Registros de compras trasladadas entre cuentas y notificaciones de reembolso y revocación de Apple (sección 3.9)	24 meses (cuando se elimina una cuenta, su número se retira de inmediato de los registros de traslado)
Ficha de cliente y registros de compra/reembolso en RevenueCat (sección 3.9)	Mientras exista la cuenta; al eliminarse la cuenta (solicitud o 12/36 meses de inactividad) se pide su eliminación a RevenueCat
Copia, en nuestro servidor, de un registro firmado pendiente de envío a RevenueCat	Hasta que se envía o el envío falla; como máximo 30 días
Constancia de los envíos a RevenueCat (sin el registro firmado; número de transacción y código de cliente)	Mientras exista la cuenta, para poder reenviar las notificaciones de reembolso (se elimina en el acto con la cuenta). Tareas completadas o fallidas y solicitud de eliminación de una cuenta eliminada (solo el código de cliente; sin vínculo con la cuenta): 30 días después de terminar la tarea
Denuncias de nombres	12 meses
Registros de moderación	24 meses
Registro de eliminación de la cuenta (solo un número de operación aleatorio, el momento y el motivo: tu propia solicitud o la inactividad; sin número de cuenta)	24 meses
Contador diario de «Descargar mis datos»	7 días
Registros de seguridad de inicio de sesión (sin dirección IP)	1 hora
Bloqueo de sincronización simultánea (registro técnico que impide dos sincronizaciones a la vez)	1 día después de su vencimiento
Correspondencia de soporte y de solicitudes	2 años después del cierre
Copias de seguridad cifradas	30 días (los datos eliminados salen también de las copias de seguridad en un plazo máximo de 30 días)

Los datos cuyo plazo ha vencido se eliminan o se anonimizan mediante un proceso automático que se ejecuta cada día en nuestro servidor; para los registros de seguridad de inicio de sesión, este proceso se ejecuta cada 15 minutos.

8. Eliminación de tu cuenta

8.1 Cuando eliminas tu cuenta

Ajustes → Cuenta → Eliminar cuenta. Cuando lo confirmas, tu cuenta en nuestro servidor y todos los datos vinculados a ella (progreso, cartera, resultados, registros de jugadas, nombre de jugador, avatar, identificador público, entradas de liga, registro del permiso, denuncias hechas por ti y sobre ti) se eliminan de inmediato y de forma irreversible; el juego también empieza de cero en tu dispositivo. Solo se conservan: los movimientos de la cartera y los registros antitrampas con tu número de cuenta eliminado (un máximo de 12 meses; anónimos, salvo los relacionados con las compras), los registros de las transacciones de compra con el vínculo con tu cuenta roto y los registros de traslado de compras con tu número de cuenta retirado (24 meses) y el registro de la eliminación, que no contiene tu número de cuenta (24 meses). Los datos eliminados salen también de las copias de seguridad en un plazo máximo de 30 días. El vínculo entre tu cuenta y el código de cliente aleatorio en RevenueCat se elimina de inmediato de nuestro servidor, y pedimos a RevenueCat que elimine esa ficha de cliente (sección 3.9).

Sin conexión a internet, la eliminación no puede realizarse y no cambia nada; puedes volver a intentarlo cuando tengas conexión. Si no puedes eliminar tu cuenta, escríbenos (sección 10).

8.2 Cuentas que no se usan

Si el juego no se conecta en ningún momento a nuestro servidor durante 12 meses, tu cuenta se elimina automáticamente de la misma manera y con los mismos efectos que la eliminación de la sección 8.1. Lo hacemos para no conservar indefinidamente datos que nadie usa.

¿En qué nos fijamos? En la creación de la cuenta, el último inicio de sesión, la última renovación de la sesión y el día en que abriste la aplicación por última vez; si el más reciente de ellos tiene más de 12 meses (más de 36 meses en una cuenta con compras), la cuenta se elimina. Si tienes conexión a internet cuando abres la aplicación, estos datos se actualizan automáticamente; si durante 12 meses (36 meses en una cuenta con compras) solo abriste la aplicación sin conexión a internet, la cuenta puede eliminarse igualmente.
No podemos avisarte antes: Como no te pedimos ningún dato de contacto, no podemos escribirte antes de la eliminación. Por eso esta regla también figura en Ajustes → Cuenta.
¿Qué pasa después? Cuando vuelvas a abrir la aplicación, el juego te creará una cuenta nueva. Tu cartera del servidor, tus mejoras del Taller y tus entradas en las tablas se habrán eliminado junto con la cuenta antigua; el progreso de tu dispositivo (p. ej., tus estrellas) se queda en tu dispositivo.
Cuentas con compras: 36 meses. Para una cuenta con compras o reembolsos en el historial de su cartera, este plazo es de 36 meses. El plazo más largo sirve para proteger el contenido que compraste y para conservar los registros necesarios en caso de un posible reembolso o litigio de consumo. Si el juego no se conecta en ningún momento a nuestro servidor durante 36 meses, la cuenta se elimina de la misma manera, junto con los elementos consumibles comprados, como los Cristales no gastados. Las compras no consumibles (p. ej., la torre de la Bolsa del Fundador) puedes recuperarlas en tu nueva cuenta, con la misma Cuenta de Apple, mediante «Restaurar compras»; los elementos consumibles que se dieron junto con ellas no se vuelven a dar (Condiciones de uso, sección 4.2). Puedes eliminar una cuenta así en cualquier momento como se indica en la sección 8.1.

9. Decisiones automatizadas

Algunas decisiones del juego se toman automáticamente, sin intervención humana:

Verificación de resultados: El servidor reproduce el registro de jugadas de la batalla con las mismas reglas del juego. Si el resultado no coincide con el registro, se rechaza y no se conceden las recompensas del juego de esa batalla.
Límites diarios: Los límites diarios de batallas, vídeos, denuncias y archivos de datos y un límite al reenvío del mismo registro de jugadas se aplican automáticamente. Si el mismo registro de jugadas se envía también desde otra cuenta, se crea un registro antitrampas (sección 3.4).
Traslado de compras: Cuántas veces y con qué frecuencia una compra puede trasladarse a otra cuenta con «Restaurar compras» se limita automáticamente (en las compras reales, como máximo 3 veces en total y como máximo una vez cada 30 días; en las compras de prueba, con un límite diario). Un traslado por encima del límite no se realiza, y el juego te lo indica.
Retirada de nombres: Si 3 jugadores distintos, cada uno con una cuenta de más de un día de antigüedad y al menos 5 niveles ganados, denuncian un nombre, este se sustituye automáticamente por un nombre nuevo generado por el juego. Puedes elegir un nombre nuevo enseguida, pero no puedes volver a elegir el nombre retirado. En la siguiente conexión, el juego te dice una vez, en la pantalla de Perfil, que tu nombre se cambió automáticamente a raíz de las denuncias (si el cambio lo hizo manualmente nuestro equipo, lo indica por separado). Cada retirada automática queda registrada para que la revise una persona.
Regalo de la Liga Semanal: Al terminar la semana, se determina automáticamente, según la clasificación del propio servidor, si has quedado entre los 3 primeros de un grupo de al menos 10 personas.
Eliminación de cuentas inactivas: La regla de la sección 8.2 se aplica automáticamente.

Estas decisiones solo afectan a las recompensas del juego, los elementos del juego y el nombre de jugador; no producen efectos jurídicos en ti ni te afectan significativamente de modo similar. No elaboramos perfiles ni creamos perfiles con fines publicitarios. Aun así, si crees que una decisión automatizada es errónea, escríbenos y una persona volverá a revisarla. Si la verificación que RevenueCat hace con Apple contradice la nuestra, solo se abre un registro antitrampas; lo que has comprado no se te retira por ello. Conforme al art. 11.1.g) KVKK, tienes derecho a oponerte a un resultado en tu contra que derive de un análisis realizado exclusivamente mediante sistemas automatizados.

10. Tus derechos y cómo ejercerlos

Conforme al art. 11 KVKK tienes derecho a: saber si se tratan tus datos personales; solicitar información si es así; conocer la finalidad del tratamiento y si se usan de acuerdo con ella; conocer a los terceros, en Türkiye o en el extranjero, a los que se transfieren; solicitar la rectificación de los datos incompletos o inexactos; solicitar su supresión o destrucción conforme al art. 7 KVKK; solicitar que las rectificaciones, supresiones y destrucciones se notifiquen a los terceros a los que se transfirieron; oponerte a un resultado en tu contra derivado de un análisis realizado exclusivamente mediante sistemas automatizados; y reclamar una indemnización si sufres daños por un tratamiento ilícito.

Conforme a los arts. 15 a 22 RGPD (si te encuentras en el EEE; si te encuentras en el Reino Unido o Suiza, conforme a las normas equivalentes vigentes allí) tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, a oponerte al tratamiento basado en intereses legítimos, a retirar tu consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento (sin que ello afecte a la licitud del tratamiento anterior a la retirada) y a no ser objeto de decisiones significativas basadas únicamente en el tratamiento automatizado.

La forma más fácil: desde el propio juego (Ajustes → Cuenta)

¿Qué quieres?	¿Cómo?
Una copia de mis datos (información y acceso, portabilidad de los datos)	Descargar mis datos: La mayor parte de los datos que el servidor guarda sobre tu cuenta y la partida guardada en tu dispositivo se preparan en un único archivo JSON; puedes guardar o compartir el archivo. El archivo incluye la fecha de creación de tu cuenta y la del último inicio de sesión, el idioma de registro, tu perfil (incluidos tu nombre, tu avatar, tu identificador público y tu registro del permiso de vídeos con recompensa), tu progreso, tu cartera y sus movimientos, tus resultados de nivel y registros de jugadas, tus partidas del Universo Infinito, tus semanas de liga, tus resultados de la Grieta Temporal, tu número de Abrepuertas, tus compras (producto, número de transacción, entorno, fecha, reembolso), tus tickets de vídeos con recompensa (ubicación y horas), las denuncias que has hecho (solo el nombre que denunciaste), las medidas de moderación aplicadas a tu nombre (medida, nombre retirado, fecha) y, de los registros antitrampas, solo el tipo y la fecha. No están en el archivo (puedes obtenerlos escribiéndonos): el detalle de los registros antitrampas (para proteger nuestros métodos de detección de trampas); las horas de apertura y renovación de tus sesiones; el número de transacción original de tus compras, la cuenta en la que se abonaron los Cristales, los registros de traslado y las notificaciones de Apple sobre esas transacciones; el número de tus tickets de vídeos con recompensa, el número de transacción publicitaria de Google y el resultado duplicado; la huella de un nombre retirado por moderación; tu código de cliente aleatorio en RevenueCat, tus registros de envío a RevenueCat y tu registro de oposición (los registros enviados a RevenueCat corresponden a las mismas transacciones que las compras del archivo); los registros de seguridad de inicio de sesión, que se conservan como máximo 1 hora, y el contador de «Descargar mis datos». Tus ajustes, tus registros de las Condiciones de uso y del aviso de privacidad, la copia en el dispositivo de tu respuesta sobre los vídeos con recompensa, tu respuesta sobre el rango de edad y los jugadores que has bloqueado, que solo se quedan en tu dispositivo, tampoco están en el archivo (sección 3.13). La solicitud se atiende tras verificar, a través de tu sesión, que procede de tu cuenta; un máximo de 3 veces al día.
Eliminación	Eliminar cuenta (sección 8.1)
Retirar o dar el permiso de vídeos con recompensa	Ajustes → Permiso de vídeos con recompensa (en el EEE, el Reino Unido y Suiza, Ajustes → Opciones de privacidad de anuncios)
Rectificación	Puedes cambiar tú tu nombre de jugador en la pantalla de Perfil. Si crees que otro dato es incorrecto, escríbenos.
Identificar tu cuenta cuando nos escribes	Tu número de jugador aparece en Ajustes → Cuenta y se puede copiar. Otros jugadores no ven este número; úsalo solo cuando nos escribas.

Escribiéndonos: Escribe a destek@mm-apps.com. Pon «Solicitud sobre datos personales» en el asunto e incluye tu número de jugador (Ajustes → Cuenta) y tu nombre de jugador. El Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento establece que la solicitud puede presentarse, además de por otras vías, con firma electrónica segura o firma móvil, o a través de una aplicación desarrollada para la presentación de solicitudes: las opciones Descargar mis datos, Eliminar cuenta y Permiso de vídeos con recompensa del juego se han creado con este fin. También puedes enviar a esta dirección un correo electrónico firmado con firma electrónica segura o firma móvil; también tramitamos y respondemos los correos electrónicos sin firmar. No publicamos ninguna dirección postal. El Comunicado exige que una solicitud formal incluya el nombre y los apellidos, el número de identidad turco (T.C. kimlik numarası) (para extranjeros: nacionalidad y número de pasaporte o de documento de identidad), la dirección y el objeto de la solicitud; si nos facilitas estos datos, los usamos solo para responder a tu solicitud y no los necesitamos para encontrar tu cuenta.

¿Cómo sabemos que la cuenta es tuya? Como tu cuenta no conoce tu nombre, no podemos saber qué cuenta es la tuya por un nombre o un número de identidad. Tu número de jugador nos permite encontrar la cuenta, pero por sí solo no demuestra que la cuenta esté en tu poder. Para no darte por error los datos de otra persona ni eliminar la cuenta de otra persona, en las solicitudes de acceso y de eliminación que llegan por correo electrónico primero te remitimos a la vía del propio juego o te pedimos un pequeño paso que demuestre que la cuenta está en tu dispositivo (p. ej., que cambies tu nombre de jugador por un código que te demos). Si no podemos vincular la cuenta contigo, te lo explicaremos; en ese caso (art. 11 RGPD), solo podrás ejercer los derechos correspondientes si nos facilitas información adicional que nos permita identificar la cuenta. No pedimos más información de la necesaria para verificar tu identidad.

¿Cuándo respondemos? Te confirmamos la recepción de tu solicitud en un plazo máximo de 3 días hábiles. Respondemos a tu solicitud lo antes posible y como máximo en un plazo de 30 días (según el RGPD, como máximo en un plazo de un mes, que puede prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, indicando los motivos), de forma gratuita. Si la actuación conlleva además un coste, puede cobrarse una tasa conforme a la tarifa fijada por la Autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu).

Tu derecho a reclamar:

Türkiye: Si se rechaza tu solicitud, consideras insuficiente la respuesta o no se responde a tiempo, puedes presentar una reclamación ante la Autoridad turca de protección de datos personales (Kişisel Verileri Koruma Kurulu) en un plazo de 30 días desde que conozcas la respuesta y, en todo caso, en un plazo de 60 días desde la fecha de tu solicitud (https://www.kvkk.gov.tr).
EEE: Puedes presentar una reclamación ante la autoridad de control de protección de datos, en particular la del país en el que vives o trabajas o la del lugar en el que se produjo la infracción. Lista de autoridades: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.
Reino Unido: Information Commissioner's Office (https://ico.org.uk).
Suiza: Comisionado Federal de Protección de Datos y Transparencia (FDPIC/PFPDT, https://www.edoeb.admin.ch).

Si nos escribes primero, normalmente podemos resolver el problema más rápido.

11. Niños y niñas

Kilkule está pensado para jugadores de todas las edades: sin violencia ni miedo, sin sangre. No pedimos a nadie su fecha de nacimiento, nombre, correo electrónico ni datos de contacto.

Para niños y niñas: No tienes que escribir un nombre de jugador. Si quieres hacerlo, no escribas tu nombre real, sino uno inventado. Si te preguntan algo como el permiso de vídeos con recompensa o una compra, pregunta antes a tu madre, a tu padre o a la persona que te cuida. La pantalla de permiso del juego también lo dice: «Si tienes menos de 18 años, toma esta decisión con tu madre, tu padre o tu tutor.»
Para madres y padres: Pueden controlar las compras con las funciones «Tiempo de uso» y «Solicitar la compra» de iOS. Pueden desactivar en Ajustes el permiso de vídeos con recompensa de su hijo o hija, obtener una copia de sus datos, eliminar su cuenta desde el propio juego o escribirnos. Los anuncios que se muestran no son personalizados y se limitan a contenido apto para el público general.
Los valores predeterminados son los más protectores: el permiso de vídeos con recompensa está desactivado mientras no se pida, el nombre de jugador es el que da el juego, no hay ubicación, elaboración de perfiles, herramientas de analítica en la aplicación ni identificador de publicidad; entre los jugadores no hay chat ni mensajería. Las compras, las haga quien las haga, se comunican a RevenueCat solo con un código aleatorio.
Rango de edad: Con la función de rango de edad de iOS (Declared Age Range), el juego solo puede preguntar si tienes menos de 18 años. Esta información la facilita Apple en la medida en que tú o tu madre o tu padre decidáis compartirla; no conocemos tu fecha de nacimiento. La respuesta solo se usa en tu dispositivo y no se nos envía. Si se sabe que tienes menos de 18 años, si no compartes tu rango de edad o si tu dispositivo no admite esta función, a las solicitudes de anuncios de vídeos con recompensa se añade el indicador «por debajo de la edad de consentimiento»; si se sabe que tienes menos de 13 años, si decides no compartir tu rango de edad o si aún no has respondido donde una ley lo exige, se añade también el indicador «tratamiento dirigido a menores» (sección 4.2). El resto del juego es igual para todos.
Menores de 13 años: A los niños y niñas no les pedimos nombre, correo electrónico, teléfono ni ningún otro dato de contacto; no aceptamos nombres de jugador que contengan datos de contacto. El número de cuenta aleatorio y el identificador público que el juego usa para cada jugador solo se usan para que el juego funcione, proteger el progreso y evitar las trampas; no se usan para publicidad comportamental ni para elaborar perfiles.
En el tratamiento basado en el consentimiento (permiso de vídeos con recompensa), si tienes menos de la edad que fija la ley del país en el que te encuentras (de 13 a 16 años en la UE según el país, 13 en EE. UU.), solo puedes dar este permiso con la aprobación de tu madre o tu padre. Si descubrimos que hemos recogido datos de este tipo de un niño o una niña por debajo de esa edad sin la aprobación de sus padres, eliminaremos esos datos. Una madre o un padre también puede pedirnos por escrito que se retire el nombre de su hijo o hija, que se retire el permiso o que se elimine la cuenta (secciones 10 y 14).

12. Cómo protegemos tus datos

Todas las conexiones entre la aplicación y nuestro servidor están cifradas (HTTPS/TLS).
Solo el código del servidor puede escribir datos del juego; cada jugador solo puede leer sus propios datos.
Tu cuenta no tiene contraseña; no tenemos ninguna contraseña ni dirección de correo electrónico tuya que alguien pueda robar.
A otros jugadores no se les envía tu número de cuenta, sino un identificador público distinto y aleatorio.
En los registros de inicio de sesión no se guardan la dirección IP ni información del dispositivo.
La aplicación no contiene software de RevenueCat ni de otra infraestructura de compras. La clave de acceso a RevenueCat no está en la aplicación y se guarda solo en el entorno del servidor; los registros de compra van a RevenueCat solo desde nuestro servidor.
Las copias de seguridad se guardan cifradas; el acceso al servidor está limitado a personas autorizadas y requiere clave.
Para no conservar los datos más tiempo del necesario, los plazos de conservación se aplican automáticamente en el servidor cada día.

Ningún sistema es completamente seguro. Si se produce una violación de seguridad que afecte a tus datos, lo notificaremos, en los plazos que fija la ley, a la autoridad competente y, cuando sea necesario, a ti.

13. Cambios en esta política

Podemos actualizar esta política a medida que cambien el juego o la ley. La versión vigente está siempre en esta dirección y en el enlace de la pantalla de Ajustes del juego. Anunciamos los cambios importantes en el juego antes de que entren en vigor. Si un cambio requiere un nuevo consentimiento (p. ej., si cambia el texto del permiso de vídeos con recompensa), te pediremos tu consentimiento por separado.

Historial de versiones. 1.1 (8 de noviembre de 2026): informe de los registros de compra y reembolso desde nuestro servidor a través de RevenueCat (En resumen, Nuestro principio, secciones 2, 3.9, 5, 6, 7, 8.1, 9, 10, 11, 12); enlaces a las condiciones propias de terceros (sección 5); registros de compras trasladadas entre cuentas, notificaciones de reembolso de Apple y anulación de reembolsos (secciones 3.9, 7, 8.1, 9); límite al reenvío de un registro de jugadas (secciones 3.4, 9); carácter regular de la transferencia a Google (sección 6); indicador «tratamiento dirigido a menores» (secciones 4.2, 11); lo que no está en el archivo de datos (sección 10); Cristales eliminados por inactividad (En resumen). 1.0 (7 de noviembre de 2026): primera versión publicada.

14. Contacto

Mehmet Mutlu (desarrollador individual residente en Türkiye) · destek@mm-apps.com

Nuestro único punto de contacto es esta dirección de correo electrónico. Los jugadores, las madres y los padres, las autoridades de protección de datos y otras autoridades competentes se ponen en contacto con nosotros aquí; este es también el punto de contacto que el Reglamento de Servicios Digitales de la UE (DSA) exige para las autoridades y los usuarios. Las vías del propio juego (Descargar mis datos, Eliminar cuenta, Permiso de vídeos con recompensa, cambio de nombre; sección 10) siguen además siempre disponibles.
Idiomas: Puedes escribirnos en turco, inglés, francés, alemán, italiano o español; te respondemos, siempre que podamos, en el idioma en que nos escribas y, si no, en turco o inglés.
Plazos: Te confirmamos la recepción de tu mensaje en un plazo máximo de 3 días hábiles. Respondemos a las solicitudes sobre datos personales en un plazo máximo de 30 días (según el RGPD, como máximo en un plazo de un mes) (sección 10). Evaluamos las notificaciones de contenido ilícito en un plazo máximo de 7 días. Damos prioridad a la correspondencia de las autoridades competentes.
Verificación de identidad: Solo enviamos nuestra respuesta a la dirección de correo electrónico desde la que nos escribiste. En una solicitud relacionada con tu cuenta, verificamos que la cuenta está en tu poder por las vías de la sección 10 y para ello no pedimos más información de la necesaria. Si escribes en nombre de una autoridad, podemos confirmar a través del canal de contacto oficial de la autoridad que la correspondencia procede de ella.
Representante y dirección: No tenemos ningún representante en la UE, el Reino Unido ni Suiza, y no publicamos ninguna dirección postal. Todo el mundo, incluidas las personas y las autoridades de esos países, puede ponerse en contacto con nosotros directamente a través de esta dirección de correo electrónico y de las vías del propio juego.

15. Idioma

Esta política se redactó en turco, y el texto turco es la versión vinculante. Las versiones en inglés, francés, alemán, italiano y español son traducciones; en caso de discrepancia, prevalece el texto turco. Esto no limita ningún derecho imperativo que te reconozca la ley del país en el que vives.