Política de privacidad de Trailborn

Este documento no ha sido revisado por un abogado.

Versión del documento: 2026-10-24
Fecha de entrada en vigor: 22 de octubre de 2026

Quién trata tus datos

El responsable del tratamiento es Michał Mijalski, una persona física que dirige el proyecto Trailborn bajo el nombre Forest Nap Studio.

• dirección postal: ul. Południowa 54, 42-229 Częstochowa, Polonia
• correo electrónico: forestnapstudio@gmail.com

Trailborn convierte tu movimiento diario en territorio sobre un mapa. Este documento explica qué nos llega, para qué, a quién se lo pasamos y cuánto tiempo lo conservamos. Describe el juego tal como funciona realmente en la fecha de la versión indicada arriba.

Edad

Trailborn está destinado a personas de 16 años o más. Al crear la cuenta confirmas, al continuar desde la pantalla de inicio que lo indica, que tienes al menos 16 años y que has leído las condiciones y esta política. No pedimos la fecha de nacimiento; guardamos la propia declaración y la usamos para dos cosas: para no crear una cuenta a alguien menor de 16 años y para configurar correctamente la publicidad. Las cuentas creadas antes del 16 de septiembre de 2026 indicaron un año de nacimiento, que conservamos únicamente con ese fin. No deducimos la edad a partir de los ajustes del teléfono ni del comportamiento en la aplicación.

Qué datos tratamos

Cuenta. El identificador de la cuenta de Google o de Apple con la que inicias sesión, la dirección de correo electrónico vinculada a esa cuenta (con Iniciar sesión con Apple puede ser la dirección de reenvío de Apple, si así lo eliges), tu apodo, color, apariencia del personaje, declaración de edad (un año de nacimiento solo para las cuentas creadas antes del 16 de septiembre de 2026) y los ajustes de la aplicación (idioma, tema, unidades, notificaciones, velocidad de la animación).

Jugar sin registrarse. Puedes jugar sin una cuenta de Google ni de Apple. En ese caso, tu teléfono crea una clave aleatoria y la guarda en el almacenamiento protegido del sistema (Keychain en iPhone, Keystore en Android). Nosotros guardamos solo un resumen unidireccional (hash) de esa clave, que nos permite reconocer tu teléfono la próxima vez, y los demás datos de la cuenta descritos arriba, sin dirección de correo. Si borras el juego de un teléfono Android o cambias de teléfono antes de vincular una cuenta de Google o de Apple, no podremos recuperar tu progreso. Al vincular una cuenta, borramos el hash y a partir de entonces entras con Google o Apple. Para limitar abusos, contamos las cuentas nuevas sin registro creadas desde un mismo teléfono (un identificador aleatorio de instalación) y desde una misma dirección IP; no guardamos la dirección IP y el contador permanece en la memoria del servidor como máximo una hora.

Pasos y pisos: tres fuentes. Con tu consentimiento explícito leemos tu número de pasos y de pisos subidos desde:

• Health Connect en Android, si lo conectas;
• la app Salud (HealthKit) en iPhone, si concedes el acceso en el diálogo del sistema; leemos únicamente pasos y pisos subidos, no escribimos nada, y los datos de HealthKit nunca se usan para publicidad ni para elaborar perfiles, nunca se venden y nunca se comparten con ningún tercero;
• el sensor de movimiento de tu teléfono, si activas el contador de pasos. Es una fuente independiente con su propio permiso (ACTIVITY_RECOGNITION), que se solicita solo después de que pulses «Activar el contador del teléfono», con una explicación justo encima del botón.

Los pasos y los pisos se convierten en metros, que gastas descubriendo carreteras. Al servidor solo llegan los totales diarios, no el registro bruto del sensor. El historial del contador del teléfono permanece en el dispositivo durante 30 días y después se borra. Los totales diarios se conservan mientras exista tu cuenta: sin ellos no podemos mostrar estadísticas ni detectar que la misma actividad se cuente dos veces.

No leemos la frecuencia cardíaca, el sueño, el peso ni ningún historial médico. Nunca escribimos nada de vuelta en Health Connect ni en la app Salud. Los datos de salud nunca se venden, nunca se usan para publicidad ni para perfiles publicitarios, y nunca se entregan a aseguradoras ni para la evaluación de solvencia crediticia.

Altura y peso (opcional). No los leemos de ninguna aplicación. Si los introduces en tu perfil y marcas la casilla de consentimiento, los guardamos en tu cuenta y los usamos para calcular las calorías que quemas caminando, solo a partir de tus pasos. El total diario de esas calorías se guarda junto con tus pasos diarios. Nadie más ve tu altura, tu peso ni tus calorías, y no los usamos para publicidad ni elaboración de perfiles. El total de calorías de todos los jugadores que menciona Bjørn en el juego los incluye sin identificar a nadie. Puedes borrarlos en tu perfil en cualquier momento y entonces borramos también las calorías calculadas con ellos.

Ubicación. Conservamos solo tu última posición, que se sobrescribe con cada cambio. No almacenamos un rastro GPS continuo.

Sí almacenamos qué tramos de carretera has reclamado y cuándo: ese es el estado del juego sin el cual el mapa no funciona. Las carreteras reclamadas indican las zonas en las que juegas. En los ajustes de privacidad de la ruta puedes activar el modo incógnito; desplaza tus rutas futuras, mientras que el territorio reclamado antes se queda donde estaba.

Tu primera ruta. Si en tu primer paseo el teléfono no da una posición GPS en unos 20 segundos, pintamos la primera ruta desde la posición aproximada que el teléfono conoce por la red (wifi, antenas de telefonía) o por una lectura de hace como máximo 15 minutos, con una precisión de hasta 500 metros. Las rutas siguientes siempre esperan al GPS. Si no permites la ubicación, tu primera ruta empieza en una ciudad de tu país, normalmente la capital. El servidor elige el país según la zona horaria del teléfono y, si no la reconoce, según la región y el idioma configurados en el teléfono. En ese caso guardamos esa ciudad y el código del país como tu última posición; tu primera posición real después de permitir la ubicación los sustituye.

Mensajes. El juego tiene dos chats. Los mensajes del chat del equipo son visibles para los miembros de tu equipo. Los mensajes del chat global son visibles para todos los jugadores con sesión iniciada. Ambos chats caducan automáticamente a las 48 horas. Puedes eliminar tu propio mensaje en las 48 horas siguientes a su envío; un administrador del equipo puede eliminar cualquier mensaje del chat del equipo. Un filtro automático enmascara las palabrotas en los mensajes antes de que los vean otros jugadores.

Banderas con mensaje. Si plantas una bandera, almacenamos el lugar exacto en el que estás, el mensaje (hasta 140 caracteres), el nivel del cofre que dejas y la hora. Antes de que nadie más pueda verla, un moderador lee el mensaje. Las banderas solo existen en el modo Guerra de equipos, así que solo los jugadores que pertenecen a un equipo pueden plantarlas, verlas y encontrarlas. Una bandera aprobada es visible para otros jugadores en el mapa de Guerra de equipos exactamente en ese lugar. Solo quien encuentre la bandera ve tu apodo, el mensaje y el nivel del cofre; los demás ven en el mapa solo la bandera. Tú solo recibes un mensaje de que alguien la encontró, sin el apodo de esa persona. No plantes una bandera cerca de tu casa ni en un lugar que no quieras mostrar a otros. Una bandera que nadie encuentra desaparece a los 30 días. Borramos el registro de la bandera (mensaje, lugar, quién la encontró y cuándo) 180 días después de que se cierre, es decir, después de que alguien la encuentre, caduque, sea rechazada o la retires, o antes si eliminas tu cuenta.

Carreras. Si organizas una carrera o aceptas una invitación almacenamos: el nombre de la carrera, la salida y la meta (o la duración), los invitados y sus respuestas, tu progreso desde la salida (metros y pasos, calculados a partir de los registros de caminata que de todos modos conservamos) y el resultado. Los demás participantes ven tu apodo y tu progreso. Recibes el resultado como un mensaje del juego en la bandeja de entrada de la aplicación.

Denuncias y moderación. Si denuncias un contenido o alguien denuncia el tuyo, registramos: quién denunció, a qué se refiere la denuncia, el motivo elegido, tu comentario opcional y una instantánea del mensaje denunciado: el chat caduca a las 48 horas, así que sin la instantánea el moderador recibiría un caso vacío. También registramos la decisión del moderador y cualquier apelación. El mensaje de una bandera puede denunciarlo quien la encontró; en ese caso registramos también el mensaje y el apodo de quien puso la bandera.

Bloqueos. Conservamos la lista de personas que has bloqueado hasta que las desbloquees.

Diagnóstico. Al iniciar sesión registramos la versión de la aplicación, el modelo del dispositivo, la versión del sistema, el idioma de la interfaz y el código de país de los ajustes de tu dispositivo. En caso de fallo registramos el error y su contexto técnico. Desde la versión 1.1.45 la aplicación registra también el estado de los permisos y ajustes que necesita el juego —ubicación, acceso a los pasos (Health Connect o Salud), el contador de pasos del teléfono, las notificaciones y el consentimiento publicitario— y el tipo de aplicación que registra tus pasos (por ejemplo, «teléfono» o «Garmin»), sin los datos de actividad en sí. Así podemos explicar por qué a alguien no se le cuentan los pasos. No registramos tu dirección IP, con una excepción, descrita más abajo en las invitaciones, en la que guardamos durante 48 horas un hash unidireccional de ella.

Juego limpio. Comprobamos si la actividad es humanamente posible (cadencia de pasos, número de pisos, límites diarios) y rechazamos los datos introducidos manualmente en una app de salud. En el primer inicio la aplicación crea un identificador de instalación aleatorio y lo guarda en el almacenamiento seguro del sistema; su único propósito es impedir que los mismos pasos alimenten dos cuentas. No es un identificador del dispositivo y de él no puede derivarse ninguno de tus datos.

Trailborn+ y compras. La aplicación vende la suscripción Trailborn+ y paquetes de cofres. El pago lo gestiona la tienda desde la que instalaste el juego: Google Play o Apple App Store. No recibimos el número de tu tarjeta ni ningún otro dato de pago. La tienda nos pasa una confirmación de compra, que verificamos con Google o Apple; almacenamos el identificador del producto, el identificador de la transacción asignado por la tienda, la fecha y, en el caso de una suscripción, el periodo hasta el que está pagada. También guardamos el precio, la moneda y el país de la tienda que la tienda indica para esa compra o renovación, para calcular los ingresos del juego. Consultamos a la tienda el estado de la suscripción en cada renovación. También registramos si hay una prueba gratuita en curso; durante ella no se entrega el paquete mensual de cofres. Los días gratuitos de Trailborn+ (por invitaciones, de eventos, como regalo de otro jugador o nuestro) se registran en la cuenta junto con su origen; si tienes una suscripción de pago, esperan a que termine. Por cada mes pagado de suscripción recibes 3 días de Trailborn+ para regalar: a una persona que elijas, a un jugador al azar sin Trailborn+ que haya entrado en el juego en los últimos 2 días, o a nadie. Registramos tu elección, el destinatario y la fecha. La persona que elijas tú recibe un mensaje con tu apodo; una persona elegida al azar no sabe de quién son los días, y tú recibes un mensaje con su apodo. Tu propio balance de regalos lo ves en el juego. Una prueba gratuita no da derecho a regalo.

Invitaciones. Cada cuenta tiene un enlace y un código de invitación personales. Cuando alguien acepta tu invitación, registramos quién invitó a quién, cómo reconoció el juego la invitación (un enlace, un código, la tienda Google Play o una visita a la página de invitación), en cuántos días distintos ha jugado la persona invitada y cuándo recibisteis ambos los días de Trailborn+. Quien invita ve el apodo de la persona invitada y su progreso hacia la recompensa. Cuando alguien abre una página de invitación, guardamos durante 48 horas un hash unidireccional de la dirección IP (calculado con una clave secreta; la dirección en sí no se almacena) y el tipo de dispositivo. Solo sirve para que el juego pueda preguntar a un jugador nuevo en iPhone —donde la App Store no transmite la invitación— si llegó por una invitación; el jugador nuevo siempre lo confirma él mismo. Cuando la persona invitada juega 3 días, también reciben recompensa las personas más arriba en la cadena de invitaciones: quien invitó a quien invita (2 días de Trailborn+), la persona un nivel por encima (1 día) y todas las demás por encima (un cofre de nivel 1). Cada una recibe un mensaje en la bandeja de entrada con el apodo de la persona invitada y el apodo de quien la invitó. Si alguien de la cadena elimina su cuenta, registramos el vínculo con la persona más cercana por encima para que la cadena no se rompa; la cuenta eliminada no se conserva.

Puntos, retos y expediciones. Registramos los puntos que ganas y gastas en el juego. Si aceptas El reto de Bjørn, registramos la semana, el objetivo de pasos, tus pasos de la semana anterior, los puntos apartados y el resultado. El resultado te llega como mensaje de Bjørn en la bandeja de la aplicación: si la semana sale bien, con el objetivo de la semana; si no, con los pasos que faltaron. Con las notificaciones activadas también puede llegar una notificación, que dice como mucho que el objetivo se cumplió y que hay un mensaje esperando, sin el número de pasos. Durante una expedición conjunta calculamos tu distancia a partir de tus totales diarios de pasos y la mostramos en la clasificación de la expedición.

Racha de días y objetivo de pasos. Registramos tu racha de días en el juego: la racha actual y la más larga, el último día contado y el día que Bjørn te cubrió, y para cada día contado su número en la racha, el nivel del cofre de ese día y cuándo lo recogiste. Un día cuenta cuando abres el juego y se hace una sincronización. El objetivo de pasos de la misión diaria es personal: lo calculamos una vez al día a partir de la mediana de tus totales diarios de pasos de los últimos 7 días y lo guardamos junto con esa mediana y el número de días en que se basa. Tu racha y tu objetivo solo los ves tú. Los conservamos hasta la eliminación de la cuenta.

Cofre inicial. Al final de tu primera ruta pintada colocamos un cofre inicial que solo ves tú. Guardamos en tu cuenta dónde está (el final de esa ruta), su nivel, cuándo se colocó y se abrió y lo que contenía, para que al abrirlo de nuevo dé las mismas recompensas. Hay un cofre inicial por cuenta y uno por teléfono. Por eso guardamos con él el identificador aleatorio de tu instalación del juego, que la aplicación envía al iniciar sesión y que se queda en el teléfono hasta que desinstalas el juego (es un identificador distinto del descrito arriba en «Juego limpio»). Aparte, sin ningún vínculo con tu cuenta, guardamos solo ese identificador con la fecha en que se entregó el cofre, para que una segunda cuenta creada en el mismo teléfono no reciba un segundo cofre. El registro de tu cuenta se borra junto con la cuenta. El identificador con su fecha se conserva también después de eliminar la cuenta, porque es justo entonces cuando evita abusos.

Primer inicio. La aplicación registra en nuestro servidor qué pantallas del primer inicio (perfil, ubicación, primer paseo, cofre inicial, resumen de la primera ruta, pasos, consentimiento publicitario, notificaciones) se mostraron, cuáles completaste y cuáles omitiste, cuándo y cuánto tiempo después de que apareciera la pantalla, junto con la versión de la aplicación y el sistema (Android o iOS). Así vemos en qué pantalla abandonan los jugadores nuevos y podemos mejorarla. Estos registros solo los vemos nosotros, en el panel de administración. Los conservamos hasta la eliminación de la cuenta.

Suplente del equipo. El administrador de un equipo puede nombrar a un suplente entre sus miembros; guardamos en el equipo quién es. Los miembros del equipo ven el apodo del suplente, y el chat del equipo anuncia en un mensaje del sistema, con el apodo, quién ha pasado a ser suplente y que el suplente se ha quedado con el equipo. El suplente puede cambiar el escudo del equipo, aceptar y rechazar solicitudes para unirse y expulsar miembros (salvo al administrador), por eso ve las solicitudes para unirse y recibe notificaciones de ellas. Es el primero en quedarse con el equipo cuando el administrador lo abandona, elimina su cuenta o su cuenta queda suspendida. También se queda con él cuando el administrador no da señales de vida durante 14 días, es decir, no sincroniza ningún paseo, no inicia sesión y no se conecta al servidor desde la aplicación; entonces los papeles se intercambian y el antiguo administrador pasa a ser suplente. El nombramiento termina cuando el suplente renuncia, el administrador se lo retira o el suplente deja de ser miembro del equipo, también al eliminar su cuenta.

Publicidad. La publicidad en Trailborn es totalmente voluntaria: ves un anuncio cuando eliges reclamar a cambio un cofre o un atajo (un kilómetro extra de carretera). No hay banners ni anuncios a pantalla completa que se muestren sin tu decisión. Los anuncios los sirve Google AdMob, que puede usar el identificador de publicidad y datos técnicos del dispositivo para servir el anuncio, limitar la frecuencia, elaborar informes agregados y prevenir abusos.

Que un anuncio sea personalizado o no depende de tu decisión. En el Espacio Económico Europeo, el Reino Unido y Suiza mostramos el formulario de consentimiento de Google antes del primer anuncio; sin consentimiento para la personalización solicitamos únicamente anuncios no personalizados. En iPhone se aplica además la pregunta del sistema sobre el seguimiento; rechazarla también implica anuncios no personalizados. Las cuentas cuya declaración de edad está por debajo de la edad de consentimiento reciben siempre anuncios no personalizados, diga lo que diga el formulario. Fuera de esas regiones los anuncios pueden ser personalizados según los ajustes de publicidad de tu sistema. Puedes cambiar tu decisión en los ajustes de privacidad de la aplicación.

Para concederte la recompensa tras un anuncio, Google nos envía una confirmación. No transmitimos para ello el identificador de tu cuenta: nuestro servidor emite un token aleatorio de un solo uso, válido durante 60 minutos, que caduca una vez utilizado. Google no llega a saber de quién era el anuncio.

Medición de campañas publicitarias y del uso del juego (Firebase Analytics, Android). Trailborn se anuncia en Google Ads. Para saber qué campañas traen jugadores que crean una cuenta y vuelven al juego, y para ver en informes agregados cómo usan los jugadores la racha de días y la tarjeta que invita a unirse a un equipo, la aplicación de Android usa Google Analytics para Firebase (proveedor: Google). Google recibe: el identificador de instancia de la aplicación asignado por Firebase, el identificador de publicidad del dispositivo, el modelo del teléfono, las versiones del sistema y de la aplicación, el idioma, el país o la región que Google deduce de la dirección IP (Google Analytics no guarda la dirección en sí) y estos eventos: primer inicio, creación de una cuenta o inicio de sesión (con el método: Google, Apple o sin registrarse), la primera ruta pintada, la apertura del cofre inicial, la vuelta al juego al menos un día y al menos una semana después de crear la cuenta, un día de racha contado (el número del día), una recompensa de racha recogida (el número del día y el nivel del cofre) y la tarjeta del equipo (mostrada, unirse a un equipo, crear un equipo o cerrar la tarjeta). No transmitimos el identificador de tu cuenta, tu apodo, tu correo electrónico, tus pasos, tu ubicación ni datos de salud. La medición depende del consentimiento publicitario del formulario de Google descrito arriba; no hay una pregunta aparte. Antes de que respondas al formulario no se envía nada a Google: los eventos de ese tiempo (por ejemplo, creación de una cuenta o inicio de sesión, la primera ruta, la apertura del cofre inicial, un día de racha) esperan en el teléfono, cada uno como máximo una vez por cuenta, y solo se envían cuando das tu consentimiento. En el Espacio Económico Europeo, el Reino Unido y Suiza no enviamos nada sin tu consentimiento, y los eventos que esperan en el teléfono se borran. Fuera de estas regiones, la medición empieza cuando el formulario confirma que no se necesita consentimiento. Los datos de las cuentas con una edad declarada inferior a la edad de consentimiento nunca se usan para publicidad personalizada ni para audiencias publicitarias. Google conserva los datos de eventos durante 2 meses; después solo quedan informes agregados. En el teléfono guardamos la fecha de creación de la cuenta, qué eventos ya se enviaron o están esperando y el último día de racha comunicado, para que ninguno se envíe dos veces. Puedes cambiar tu decisión en los ajustes de privacidad de la aplicación; si retiras el consentimiento, la medición se desactiva. Por ahora, Firebase Analytics no se usa en iPhone.

Notificaciones. Si las activas, almacenamos el token de notificaciones push del dispositivo, su idioma, los tipos de notificación que elegiste y la zona horaria del teléfono. Cuando las desactivas, el token se elimina del servidor y del dispositivo. Las notificaciones sobre logros, pasos contabilizados y el recordatorio diario se crean localmente en el dispositivo. El recordatorio para caminar al día siguiente llega a la hora del día que eliges cuando te preguntamos por las notificaciones (por la mañana, a mediodía o por la tarde); esa elección la guardamos solo en el teléfono y no la enviamos al servidor. Los mensajes del juego (resultados de carreras, recompensas, avisos, el resumen matutino del día anterior de Bjørn) van a la bandeja de entrada de la aplicación.

Si activas las notificaciones, el servidor puede enviar como máximo dos notificaciones automáticas al día, según tu propio calendario, y no envía ninguna de noche, de 21:30 a 8:30 en tu hora. Puedes desactivar cada tipo en Opciones. Los tipos:

• ataque al territorio: otro equipo se lleva caminos de tu equipo a menos de 1,5 km de la última posición que envió tu teléfono (la tratamos como los alrededores de tu casa); la notificación indica ese equipo, la longitud de los caminos perdidos y el barrio o la localidad;
• pérdida de terreno del equipo en tu ausencia;
• bandera encontrada: alguien encontró tu bandera (sin el apodo de quien la encontró);
• reto: el domingo por la tarde, cuando a El reto de Bjørn le falta un paseo para la meta, y el lunes durante el día, cuando el servidor aún no ve alcanzada la meta de la semana pasada, para que los pasos del domingo lleguen antes del cierre;
• el fantasma de la semana pasada: por la tarde, cuando hace una semana a esta hora tu ruta era claramente más larga;
• una postal de Bjørn: una vez por semana, una curiosidad sobre una localidad o un barrio por el que pasó tu ruta esa semana;
• días de Trailborn+ por una invitación y un recordatorio tras tres días sin jugar;
• un mensaje personal nuevo en la bandeja, por ejemplo sobre un nivel, un regalo de Trailborn+ (con el apodo de quien regala), una recompensa en la cadena de invitaciones (con los apodos de las personas de la cadena), una decisión de moderación sobre tu bandera, el resultado de una carrera o el resultado de El reto de Bjørn.

Las notificaciones nunca contienen tu número de pasos ni tu distancia de Health Connect o de la app Salud. Cuando un mensaje de la bandeja los menciona (el reto, una carrera, una expedición), la notificación solo dice que hay un mensaje esperando; las cifras se quedan en el juego. Fuera de este límite, con las notificaciones activadas puedes recibir una notificación de un mensaje nuevo en el chat del equipo (con el apodo de quien lo envía y el texto), de una solicitud para unirse a un equipo que administras o del que eres suplente, de un nuevo miembro del equipo y avisos del juego; ninguna se envía durante tu noche. Las notificaciones push las transmite Expo y las entregan al teléfono Google (Firebase Cloud Messaging) o Apple (Apple Push Notification service).

Desinstalación del juego. Cuando enviamos una notificación y Google o Apple responden a través de Expo que el juego ya no está en el teléfono (la respuesta DeviceNotRegistered), borramos el token de notificaciones de ese teléfono y registramos en nuestra tabla de desinstalaciones: la fecha, el sistema (Android o iOS), un resumen unidireccional del token (SHA-256; el token se borra y con el resumen no se puede enviar nada) y si era tu último teléfono con notificaciones. Si vuelves a abrir el juego (un nuevo token de notificaciones, la conexión de la aplicación con el servidor o un inicio de sesión), añadimos la fecha y cómo lo supimos. Así sabemos que un jugador desinstaló el juego. Este registro solo lo vemos nosotros, en el panel de administración, y lo conservamos hasta que se elimine la cuenta. Solo funciona con las notificaciones activadas: nadie nos avisa cuando el juego se quita de un teléfono sin token.

Zona horaria. La aplicación envía al servidor la zona horaria configurada en tu teléfono (por ejemplo «Europe/Madrid») con cada solicitud, también si las notificaciones están desactivadas. Sirve para fijar los límites de tu día, es decir, el momento en que se renuevan el límite diario de cofres por anuncios, las misiones diarias, la racha de días, las Huellas de Bjørn y el cofre diario de Trailborn+, así como el inicio y el final de la semana en El reto de Bjørn. Si no permites la ubicación, también decide el país en el que empieza tu primera ruta (ver «Tu primera ruta»). También determina el silencio nocturno, el límite diario de notificaciones y qué día describe el resumen matutino de Bjørn. Si el teléfono no la envía, la estimamos a partir de tu última posición. Guardamos la última zona horaria en tu cuenta (hasta que elimines la cuenta), además de con los ajustes de notificaciones del teléfono (hasta que desactives las notificaciones o elimines la cuenta) y con cada día resumido (30 días). Una zona horaria indica aproximadamente la región en la que estás. Con cada solicitud la aplicación envía también las unidades elegidas en los ajustes (métricas o imperiales). Las guardamos también en el servidor, en tu cuenta (hasta que elimines la cuenta), para indicar las distancias en kilómetros o en millas en los mensajes del juego (bandeja de entrada, notificaciones push, resúmenes diarios, resultados de carreras, expedición).

Qué es visible públicamente

Otro jugador que toque tu apodo ve: tu apodo, color, apariencia del personaje, distancia y territorio totales, nivel de jugador, objetos y accesorios que llevas puestos, y los equipos a los que perteneces. Si en el regalo de Trailborn+ predominan tus decisiones buenas o malas, el perfil tiene un marco dorado o un fondo rojo. No mostramos cuántas decisiones tomaste ni quién recibió los días, pero el marco o el fondo revelan que la cuenta tuvo alguna vez una suscripción pagada. En el chat global todos los jugadores ven tu apodo y tu mensaje. En una carrera los participantes ven los apodos y el progreso de los demás. Las clasificaciones, incluida la de la expedición, muestran tu apodo y tu resultado. Una bandera con mensaje aprobada es visible en el mapa de Guerra de equipos en el lugar donde se plantó; tu apodo y el mensaje solo los ve quien encuentre la bandera.

La página de tu invitación (forestnap.com/z/…) es accesible para cualquiera que tenga el enlace: muestra tu apodo, avatar, equipo, distancia total, número de tramos descubiertos y la localidad en la que jugaste por última vez, sin tu posición exacta.

No ven: tu dirección de correo electrónico, datos de salud, última posición, actividad diaria, año de nacimiento, compras, ni si la cuenta está suspendida.

Las teselas del mapa muestran las carreteras reclamadas en el color de su propietario, pero no contienen identificadores de jugadores.

Bases jurídicas

• Contrato (artículo 6, apartado 1, letra b del RGPD): gestión de tu cuenta, el mapa, el territorio, los equipos, las carreras, las clasificaciones, el inventario, los chats, las compras y la suscripción. También las banderas con mensaje, las invitaciones y su cadena, los días gratuitos y el regalo de Trailborn+, los puntos, los retos y las expediciones, la racha de días y sus recompensas, el cofre inicial y el papel de suplente del equipo.
• Consentimiento explícito (artículo 6, apartado 1, letra a y artículo 9, apartado 2, letra a del RGPD): datos de pasos y pisos de todas las fuentes (también el objetivo personal de pasos calculado a partir de ellos), ubicación, notificaciones y tus decisiones sobre la personalización de la publicidad. Puedes retirar cualquiera de estos consentimientos en los ajustes de tu dispositivo o de la aplicación; la retirada no afecta a lo que hicimos lícitamente antes.
• Consentimiento explícito para la altura y el peso (artículo 9, apartado 2, letra a del RGPD): si los introduces en tu perfil. Lo retiras borrándolos allí; entonces borramos también las calorías calculadas con ellos.
• Interés legítimo (artículo 6, apartado 1, letra f del RGPD): diagnóstico de fallos, seguridad de la cuenta, protección contra trampas (también el identificador de instalación que limita el cofre inicial a uno por teléfono), verificación de compras, copias de seguridad, moderación del contenido de los usuarios, el registro de las pantallas del primer inicio, que nos permite mejorar el juego para los jugadores nuevos, y el registro de desinstalaciones (fecha, sistema, resumen del token de notificaciones), que nos permite saber que un jugador desinstaló el juego.
• Consentimiento en el formulario de Google (artículo 6, apartado 1, letra a del RGPD): medición de campañas y del uso del juego con Firebase Analytics en el Espacio Económico Europeo, el Reino Unido y Suiza; puedes cambiarlo en los ajustes de privacidad de la aplicación. La medición fuera de estas regiones, donde no se requiere consentimiento, se basa en nuestro interés legítimo (artículo 6, apartado 1, letra f del RGPD) en comprobar si la publicidad de pago del juego funciona y cómo usan los jugadores la racha de días y la tarjeta del equipo.

Facilitar los datos es voluntario, pero sin una cuenta y una fuente de pasos el juego no puede funcionar: no hay de dónde contar los metros.

Con quién compartimos datos

No vendemos datos.

La búsqueda de lugares la realiza nuestro servidor, no tu teléfono, así que tu dirección IP no llega a Nominatim.

El mapa base lo descarga tu dispositivo directamente de los servidores de OpenFreeMap, por lo que reciben tu dirección IP y qué parte del mapa estás mirando. No les transmitimos tu apodo, tu cuenta ni tus pasos.

Google, Apple y Expo pueden tratar datos fuera del Espacio Económico Europeo; esto se realiza al amparo de las cláusulas contractuales tipo de la Comisión Europea o de una decisión de adecuación.

Cuánto tiempo conservamos los datos

Los plazos siguientes coinciden con lo que el código borra realmente.

Un caso de moderación no se elimina mientras haya una apelación pendiente contra él.

Copias de seguridad. Cada noche hacemos una copia de seguridad de la base de datos y la conservamos durante 14 días en el servidor del juego, en la misma infraestructura que la base de datos. Los datos eliminados de la base de datos —también tras la eliminación de una cuenta— pueden permanecer en una copia de seguridad durante un máximo de 14 días, tras los cuales la copia se elimina. Las copias de seguridad no se usan para nada más que restaurar la base de datos tras un fallo.

Eliminar tu cuenta

Puedes eliminar tu cuenta en la aplicación: Ajustes → Cuenta y datos → Eliminar cuenta, con dos confirmaciones. También puedes presentar una solicitud sin instalar el juego, a través de https://forestnap.com/delete-account/.

Tras una eliminación confirmada borramos tu perfil, sesiones, datos de pasos y pisos, territorio personal, inventario, cofres (también el cofre inicial), la racha de días, el registro de las pantallas del primer inicio, registros de compras, token de notificaciones, registros de desinstalación y los datos almacenados en el dispositivo, salvo el identificador aleatorio de tu instalación del juego. En el servidor solo queda ese identificador, con la fecha en que se entregó el cofre inicial y sin vínculo con la cuenta. Los eventos del equipo, las carreras y el historial compartido del mundo pueden permanecer en forma anonimizada para que los mapas y las clasificaciones de los demás jugadores no se desmoronen: sin tu apodo y sin tu identificador. Eliminar la cuenta no cancela una suscripción en la tienda; la cancelas en Google Play o en el App Store.

Un simple cierre de sesión borra del dispositivo el historial de pasos del sensor, los cursores de Health Connect, el identificador de instalación y el token de notificaciones. El territorio reclamado se queda en el dispositivo, vinculado a tu cuenta, para que vuelvas a encontrar tu mapa al iniciar sesión de nuevo.

Tus derechos

Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, limitar el tratamiento, la portabilidad de los datos, oponerte al tratamiento basado en el interés legítimo y retirar el consentimiento en cualquier momento.

No tomamos sobre ti decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos. Las comprobaciones de juego limpio pueden marcar una actividad como no fiable y el filtro de palabras puede enmascarar parte de un mensaje, pero las decisiones de suspender una cuenta las toma una persona y pueden apelarse.

Solicitudes: forestnapstudio@gmail.com. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control; en Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia.

Cambios

Anunciaremos los cambios sustanciales en la aplicación. La versión de este documento que aceptaste se almacena con tu cuenta junto con la fecha.

La versión 2026-10-24 respecto a la versión 2026-10-23: añade que, en una compra y en cada renovación de la suscripción, guardamos el precio, la moneda y el país de la tienda que indica la tienda, para calcular los ingresos del juego. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-23 respecto a la versión 2026-10-22: elimina de Firebase Analytics en Android el evento de la primera sincronización en la que el juego contó pasos. Desde la versión 1.1.57 la aplicación ya no lo envía, y no usamos los eventos de versiones anteriores para medir campañas publicitarias. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-22 respecto a la versión 2026-10-21: describe el registro de desinstalaciones. Cuando Google o Apple informan de que una notificación no llegó a un teléfono porque el juego ya no está instalado (DeviceNotRegistered), registramos la fecha, el sistema y un resumen unidireccional del token de notificaciones (hasta que se elimine la cuenta), sobre la base del interés legítimo. Describe también el mensaje con el resultado de El reto de Bjørn en la bandeja y la notificación que lo anuncia. Añade el registro de desinstalaciones a la tabla de plazos de conservación. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-21 respecto a la versión 2026-10-20: añade en Firebase Analytics en Android el evento de la primera sincronización en la que el juego contó pasos del contador de pasos del teléfono, de Health Connect o de la app Salud (solo el evento, sin el número de pasos). Se envía una vez por cada cuenta creada en ese teléfono, con las mismas reglas de consentimiento que los demás eventos. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-20 respecto a la versión 2026-10-19: describe los datos nuevos de la versión 1.1.55 del juego: la racha de días con recompensas, el objetivo personal de pasos calculado a partir de la mediana de pasos de 7 días, el cofre inicial al final de la primera ruta (uno por cuenta y uno por teléfono, de ahí un identificador de instalación que se conserva sin vínculo con la cuenta incluso después de eliminarla), el registro de las pantallas del primer inicio y el suplente del equipo (visible para los miembros del equipo, anunciado en el chat del equipo, que se queda con el equipo también tras 14 días de ausencia del administrador). Describe también la posición aproximada por la red (hasta 500 m) en el primer paseo sin señal GPS, el inicio de la primera ruta en una ciudad del país del jugador cuando no se permite la ubicación, la hora del recordatorio guardada solo en el teléfono, y los nuevos eventos de Firebase Analytics en Android (apertura del cofre inicial, día de racha, recompensa de racha, tarjeta del equipo) con la nueva finalidad de esa medición: el uso de la racha de días y de la tarjeta del equipo. Añade estos datos a la tabla de plazos de conservación. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-19 respecto a la versión 2026-10-18: describe la medición de campañas publicitarias con Google Analytics para Firebase en la aplicación de Android (nuevo destinatario: Google; identificador de instancia de la aplicación, eventos, modelo del teléfono, país o región). No se envía nada antes de que respondas al formulario de consentimiento de Google, y en el Espacio Económico Europeo, el Reino Unido y Suiza la medición solo funciona con tu consentimiento. Describe también las bases jurídicas y cuánto tiempo conserva Google estos datos (2 meses). El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-18 respecto a la versión 2026-10-16: describe que la zona horaria del teléfono y las unidades elegidas se guardan en la cuenta (hasta su eliminación); la aplicación las envía con cada solicitud. La zona horaria fija ahora el día del jugador también para el límite diario de cofres por anuncios, las misiones diarias, el reto semanal, las Huellas de Bjørn y el cofre diario de Trailborn+ (antes regía la hora de Polonia o UTC), y las unidades sirven para indicar las distancias en los mensajes del juego en kilómetros o en millas. Añade estos datos a la tabla de plazos de conservación. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-16 respecto a la versión 2026-10-10: describe el juego sin registrarse (una clave aleatoria en el teléfono, en nuestro lado solo su resumen unidireccional, un contador de cuentas nuevas en la memoria del servidor como máximo una hora). El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-10 respecto a la versión 2026-10-06: describe las banderas con mensaje en el modo Guerra de equipos (el lugar exacto de una bandera es visible para otros jugadores una vez que un moderador la aprueba; el apodo de su autor y el mensaje, solo para quien la encuentre), la cadena de invitaciones y los mensajes a las personas más arriba en ella, los días gratuitos y el regalo de Trailborn+ tras una compra, el marco dorado o el fondo rojo del perfil público según las decisiones sobre el regalo de Trailborn+ (que revela indirectamente que la cuenta tuvo alguna vez una suscripción de pago), los puntos, el reto semanal y las expediciones, las nuevas notificaciones push (como máximo dos automáticas al día, silencio nocturno de 21:30 a 8:30 en la hora del jugador, cada tipo se puede desactivar, sin número de pasos ni distancia en el texto) junto con los servicios que las entregan (Google, Apple), la zona horaria del teléfono, el resumen matutino del día, la denuncia del mensaje de una bandera y las consultas de nuestro servidor a la Overpass API. Añade los plazos de conservación de las banderas (180 días después del cierre), de las confirmaciones de recompensas por anuncios y del registro de notificaciones push (90 días) y de los resúmenes diarios con la zona horaria (30 días), y quita de la lista de destinatarios el servidor anterior del juego, ya apagado. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-06 respecto a la versión 2026-10-05: altura y peso opcionales en el perfil, guardados con consentimiento explícito para calcular las calorías quemadas caminando, y el total diario de esas calorías. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-10-05 respecto a la versión 2026-09-30: el diagnóstico incluye el estado de los permisos y ajustes que necesita el juego (ubicación, acceso a los pasos, contador de pasos del teléfono, notificaciones, consentimiento publicitario). El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-09-30 respecto a la versión 2026-09-29: describe las invitaciones a amigos (incluido el hash de la dirección IP guardado 48 horas en la página de invitación), las notificaciones automáticas —como máximo una al día— y el registro de la prueba gratuita de Trailborn+. El cambio no requiere una nueva aceptación: las aceptaciones anteriores siguen siendo válidas.

La versión 2026-09-29 respecto a la versión 2026-09-26: los mensajes del chat del equipo y del chat global se conservan 48 horas en lugar de 24, y el autor puede eliminar su mensaje durante todo ese tiempo. Se aplica a los mensajes enviados a partir del 29 de septiembre de 2026; los anteriores caducan a las 24 horas. El cambio no requiere una nueva aceptación: la aceptación de la versión 2026-09-26 sigue siendo válida.

La versión 2026-09-26 respecto a la versión 2026-08-29: describe Iniciar sesión con Apple, las compras de Trailborn+ y de paquetes de cofres a través de Google Play y del App Store, el chat global, las carreras, el formulario de consentimiento para la personalización de la publicidad, el traslado de los servidores del juego a Contabo, las copias de seguridad conservadas durante 14 días y el token de anuncio de 60 minutos.