Backlog MonsterAlimenta tu colección.

Política de privacidad

Última actualización: 23 de septiembre de 2026

Datos que tratamos

Cuenta y sesión: identificador del proveedor, nombre visible, avatar y, cuando el proveedor lo entrega, correo; conexiones con Google, Steam o Epic; identificadores de sesión seudónimos. Nunca recibimos la contraseña de esas cuentas.

Uso del producto: juegos reclamados o rechazados, preferencias, tiendas y plataformas, búsquedas, alertas de precio, historial y notificaciones. Si el usuario solicita sincronizar Steam, tratamos los identificadores, títulos, iconos y metadatos básicos de los juegos de su biblioteca, los minutos de juego comunicados por Steam, el recuento de juegos y la fecha, el estado y el último error de sincronización.

Premium y recompensas: producto, plan, estado, vencimiento y hash irreversible del token de compra de Google Play. No recibimos datos de tarjeta. Para un pase por anuncio guardamos una sesión de un solo uso, el identificador de transacción y su vencimiento.

Dispositivo y soporte: token FCM, plataforma, versión, idioma y zona horaria para notificaciones; y solo si el usuario lo envía, texto, información técnica y captura de un reporte. La analítica de producto y los diagnósticos opcionales están desactivados por defecto y usan una taxonomía limitada sin texto libre ni identificadores de cuenta. El rendimiento se registra únicamente en franjas de tiempo amplias, nunca como una medición exacta.

Identificadores de notificaciones: en la versión Android actual, Firebase puede generar y comunicar a Google un identificador de instalación y un token de registro automáticamente, aunque todavía no hayas concedido el permiso para mostrar notificaciones. Desactivar las alertas de Backlog Monster no desactiva por sí solo ese registro técnico. Esto es independiente de los consentimientos opcionales de analítica, diagnósticos y Clarity, y no habilita el envío de notificaciones sin el permiso correspondiente.

Repeticiones de uso opcionales en Android: mediante un consentimiento independiente y desactivado por defecto, Microsoft Clarity puede tratar versión de la app y del sistema, tipo, marca, modelo, pantalla y características generales del dispositivo, país o región aproximados, pulsaciones, gestos, desplazamiento, estructura visual y errores o excepciones para reconstruir la navegación y crear mapas de interacción. No enviamos a Clarity el nombre, correo, identificador de cuenta, SteamID, compras ni un identificador personalizado, aunque Microsoft asigna a cada usuario de Clarity un identificador seudónimo propio. Los campos escritos se ocultan y el proyecto se configura inicialmente con enmascaramiento estricto de textos e imágenes.

Analítica opcional de biblioteca: cuando mantienes activa la analítica de producto y has solicitado sincronizar Steam, podemos calcular un agregado por AppID exacto para conocer qué juegos se repiten. No se guarda una copia analítica adicional ni se muestran cuentas, Steam IDs, tiempo jugado, iconos, fechas o resultados individuales. El resumen solo aparece con al menos cinco bibliotecas consentidas y cada juego exige presencia en cinco de ellas. Al retirar el consentimiento, tu biblioteca deja de contar en las consultas posteriores.

Publicidad: al elegir voluntariamente un anuncio recompensado, Google Mobile Ads y sus socios autorizados pueden tratar dirección IP, identificadores del dispositivo, interacciones, diagnósticos y datos necesarios para selección, entrega, medición y prevención del fraude según las opciones mostradas por la plataforma de consentimiento UMP.

Beta cerrada: si solicitas una plaza guardamos el identificador, nombre visible y correo verificado de Google, el estado y fechas de la solicitud, la confirmación de acceso a Play y, cuando corresponda, la recompensa concedida. La selección es manual y Brevo entrega el correo de aceptación.

Invitaciones: si participas en el programa guardamos el código y la relación seudónima de atribución, una huella HMAC irreversible de la identidad del invitado, el estado de validación, recuentos de tarjetas mostradas y decididas, ventanas de actividad, premios, señales de riesgo y decisiones de revisión. El referente nunca recibe el nombre, correo, proveedor conectado ni actividad individual del invitado.

Finalidades y bases jurídicas

Tratamos cuenta, preferencias, claims, alertas, biblioteca solicitada, Premium e invitaciones para ejecutar el servicio pedido y gestionar la relación contractual. Si solicitas la beta, tratamos tu identidad verificada para registrar y seleccionar manualmente candidaturas, comprobar el acceso a Google Play y, si eres aceptado, pedir a Brevo que entregue el correo transaccional; estas actuaciones sirven para atender tu solicitud y organizar la relación precontractual de prueba. Protegemos sesiones, prevenimos fraude, verificamos ofertas y mantenemos el servicio por interés legítimo, ponderado frente a los derechos del usuario. Enviamos notificaciones, analítica opcional, diagnósticos opcionales y publicidad cuando existe la elección o consentimiento correspondiente. Conservamos la información exigida por obligaciones legales cuando resulte aplicable.

Destinatarios y proveedores

Railway aloja el backend y el volumen activo en su región US West, ubicada en California, Estados Unidos. Google presta acceso, Firebase Cloud Messaging, Google Play Billing, AdMob y UMP. Microsoft presta Clarity únicamente para las repeticiones de uso Android consentidas. Brevo entrega los correos transaccionales de la beta. Valve/Steam y Epic Games gestionan sus respectivos accesos y datos solicitados. Las tiendas y proveedores de ofertas reciben la navegación cuando el usuario decide abrir su enlace. No vendemos datos personales ni entregamos el historial de usuario a comercios.

BestieBeast Studios y Microsoft actúan como responsables independientes sobre los datos personales tratados mediante Clarity. Microsoft puede usarlos conforme a su Declaración de privacidad para prestar Clarity, mejorar sus productos y servicios, realizar análisis de rendimiento y crear perfiles para fines que pueden incluir publicidad. Otros proveedores actúan bajo sus propias condiciones o como proveedores técnicos. Algunos pueden tratar datos fuera del Espacio Económico Europeo aplicando los mecanismos de transferencia que declaren, como decisiones de adecuación o cláusulas contractuales tipo. La lista de socios publicitarios aplicable se muestra y gestiona en el aviso UMP.

Conservación

La cuenta y su estado se conservan mientras siga activa. Las solicitudes de beta pendientes, aceptadas o rechazadas se conservan mientras se organiza y evalúa la beta, o hasta que elimines la cuenta; después se suprimen o anonimizan salvo obligación legal o necesidad acreditada de fraude y seguridad. Las sesiones caducan o se revocan; los intercambios de acceso pendientes son temporales; nuestra analítica opcional se depura a los 90 días. Microsoft indica que Clarity conserva los datos de reproducción durante 30 días y los datos agregados de interacción, mapas de calor y determinadas sesiones seleccionadas durante un máximo de nueve meses.

En invitaciones, el detalle de tarjetas y los tiempos individuales de las ventanas se eliminan 45 días después de cerrar la invitación; solo quedan los recuentos, el resultado y qué ventanas se completaron. Las señales de riesgo resueltas y el texto libre de una revisión se eliminan a los 45 días, aunque la decisión estructurada permanece para mantener premios y reversiones auditables. La huella HMAC se conserva mientras exista la cuenta o atribución; si eliminas la cuenta o el premio se revoca por fraude, se elimina 180 días después del evento más reciente.

Al eliminar la cuenta se borran de la base activa identidades vinculadas, sesiones, dispositivos, preferencias, decisiones, alertas, biblioteca, notificaciones, reportes y estados Premium o recompensados asociados. Una relación de invitación ya cerrada puede conservarse anonimizada para mantener el recuento y la consistencia del premio, sin identificar al usuario eliminado y aplicando los plazos anteriores.

Derechos y control

Puedes acceder, rectificar, eliminar, limitar u oponerte al tratamiento y solicitar portabilidad cuando proceda escribiendo al contacto anterior. También puedes retirar consentimientos sin afectar al tratamiento previo, desconectar proveedores, cambiar notificaciones y analítica, gestionar la privacidad publicitaria desde Ajustes o eliminar la cuenta en Ajustes → Legal y ayuda. Retirar «Repeticiones de uso» ordena detener las capturas futuras de Clarity. Como no enviamos a Microsoft un identificador de cuenta de Backlog Monster, una solicitud de supresión de esos datos puede requerir información técnica adicional o, si no pueden aislarse, la eliminación de los datos del proyecto mediante el soporte de Clarity. Si consideras que no atendimos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores y cambios

Backlog Monster no está dirigido a niños. Quien no tenga edad suficiente para consentir o contratar en su territorio debe usar el servicio únicamente con autorización válida. Publicaremos aquí cualquier cambio material e informaremos dentro de la app cuando sea necesario.