Versión 1.0
Última actualización: 24 de agosto de 2026

Esta Política de Privacidad describe cómo tolotoko trata los datos personales y los datos del dispositivo cuando una persona utiliza cualquiera de los videojuegos, aplicaciones, servicios web o servicios de soporte publicados por el Desarrollador que enlacen a esta política.

La presente política está diseñada como marco común para varios videojuegos. Cada título deberá disponer de una ficha específica que identifique las funciones, categorías de datos y proveedores que realmente utiliza.

1. Responsable del tratamiento

Responsable: tolotoko
Domicilio / país: España
Correo electrónico de privacidad: tolotoco@gmail.com
Sitio web: https://tolotoko.com

2. Datos que pueden tratarse

Dependiendo de las funciones de cada juego, podrán tratarse:

• Datos de cuenta y autenticación.
• Correo electrónico e identificador interno de usuario.
• Identificadores pseudónimos de instalación.
• Modelo de dispositivo, sistema operativo y versión de la aplicación.
• Idioma y configuración.
• Datos de compras, licencias y derechos adquiridos.
• Progreso, partidas, rutas, objetos, logros y configuraciones.
• Ubicación aproximada o precisa cuando una función lo requiera y exista permiso.
• Cámara, realidad aumentada y sensores cuando sean necesarios para el juego.
• Registros técnicos, errores y datos de seguridad.
• Información facilitada voluntariamente al contactar con soporte.
• Datos de analítica o publicidad únicamente cuando el juego correspondiente utilice expresamente dichos servicios.

El Desarrollador no recibe los datos completos de las tarjetas bancarias cuando las compras son gestionadas por Google Play, Apple App Store u otra tienda equivalente.

3. Finalidades

Los datos podrán utilizarse para:

• Proporcionar el juego y sus funcionalidades.
• Crear y mantener cuentas de usuario.
• Guardar y restaurar progreso.
• Gestionar contenidos y derechos adquiridos.
• Procesar y validar compras.
• Gestionar licencias e instalaciones.
• Facilitar transferencias entre dispositivos cuando exista esta función.
• Prevenir fraude, manipulación y utilización abusiva.
• Mantener la seguridad del servicio.
• Resolver errores y problemas técnicos.
• Atender solicitudes de soporte.
• Proporcionar funciones de ubicación, cámara o realidad aumentada solicitadas por el usuario.
• Cumplir obligaciones legales.
• Realizar analítica únicamente cuando esté habilitada y exista una base jurídica válida.

4. Bases jurídicas

Dependiendo del tratamiento, la base jurídica podrá ser:

• La ejecución del servicio o contrato solicitado por el usuario.
• El consentimiento cuando sea legalmente necesario.
• El cumplimiento de obligaciones legales.
• El interés legítimo del Desarrollador en proteger el servicio, prevenir fraude, mantener la seguridad y resolver problemas técnicos, cuando dicho interés no prevalezca sobre los derechos del usuario.

5. Permisos del dispositivo

Los permisos sensibles se solicitarán únicamente cuando sean necesarios para una función real del juego.

El usuario podrá denegar o revocar estos permisos mediante los ajustes de su dispositivo.

La revocación de un permiso puede impedir el funcionamiento de la característica concreta que dependa de él, sin afectar necesariamente al resto del juego.

6. Compras dentro de la aplicación

Las compras realizadas mediante Google Play, Apple App Store u otras plataformas son procesadas por dichas plataformas.

El Desarrollador puede recibir:

• Identificador del producto.
• Token o referencia de compra.
• Estado de la transacción.
• Estado de validación.
• Información necesaria para reconocer el contenido adquirido.

El Desarrollador no recibe ni almacena los datos completos de las tarjetas bancarias gestionadas directamente por la plataforma de pago.

7. Proveedores y destinatarios

Los datos podrán ser tratados por proveedores estrictamente necesarios para prestar el servicio, entre ellos:

• Servicios de alojamiento e infraestructura.
• Bases de datos.
• Sistemas de autenticación.
• Servicios backend.
• Tiendas de aplicaciones y facturación.
• Servicios de diagnóstico o informes de fallos cuando estén habilitados.
• Servicios de soporte.
• Autoridades públicas cuando exista una obligación legal.

La ficha específica de cada juego identificará los proveedores relevantes.

8. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar información fuera del Espacio Económico Europeo.

Cuando resulte aplicable el RGPD, estas transferencias utilizarán una base legal válida, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías reconocidas legalmente.

9. Conservación

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad correspondiente.

Los datos de cuenta se conservarán normalmente mientras la cuenta permanezca activa, salvo obligaciones legales de conservación.

Los datos relacionados con compras y licencias podrán conservarse durante el periodo necesario para gestionar derechos adquiridos, restauraciones, fraude y obligaciones legales.

Los registros técnicos y de seguridad se conservarán únicamente durante el periodo razonablemente necesario para diagnóstico, prevención de fraude y seguridad.

Las copias de seguridad pueden persistir temporalmente hasta completar sus ciclos normales de rotación y borrado.

10. Eliminación de cuenta y datos

Cuando un juego permita crear una cuenta, el usuario dispondrá de una opción claramente accesible para solicitar su eliminación.

También existirá un recurso web que permita iniciar la solicitud aunque la aplicación ya haya sido desinstalada.

Recurso web: https://tolotoko.com

Correo de privacidad: tolotoco@gmail.com

La eliminación de la cuenta implicará la eliminación de los datos asociados, salvo aquellos que deban conservarse de forma limitada por obligaciones legales, prevención de fraude, seguridad, gestión de disputas o defensa frente a reclamaciones.

11. Seguridad

Se aplicarán medidas técnicas y organizativas razonables y proporcionadas, que podrán incluir:

• Cifrado HTTPS/TLS.
• Controles de acceso.
• Autenticación.
• Gestión segura de credenciales y secretos.
• Separación de entornos.
• Minimización de datos.
• Copias de seguridad controladas.
• Registros de seguridad.
• Medidas contra fraude y abuso.

Ningún sistema conectado a Internet permite garantizar una seguridad absoluta.

12. Menores de edad

Cada juego declarará correctamente su audiencia objetivo en la tienda de aplicaciones.

Cuando un juego esté dirigido total o parcialmente a menores, se aplicarán las medidas adicionales establecidas por la normativa y las políticas de la plataforma.

No se utilizarán datos de menores para publicidad personalizada cuando dicha práctica esté prohibida.

Los padres, madres o tutores podrán contactar con:

tolotoco@gmail.com

13. Derechos de los usuarios

Cuando resulte aplicable el RGPD, el usuario podrá ejercer los derechos de:

• Acceso.
• Rectificación.
• Supresión.
• Limitación.
• Portabilidad.
• Oposición.
• Retirada del consentimiento cuando el tratamiento se base en él.

Las solicitudes deberán dirigirse a:

tolotoco@gmail.com

En España, el usuario también podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

14. Decisiones automatizadas

Salvo que se indique expresamente en la ficha de un juego, no se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de forma similar al usuario.

15. Sitio web

La página que aloja esta política puede generar registros técnicos básicos del servidor, como dirección IP, fecha, hora o agente de usuario, con fines de seguridad y disponibilidad.

Si se incorporan cookies no esenciales, analítica web, formularios o servicios adicionales, se informará de ello y se solicitará consentimiento cuando sea necesario.

16. Cambios en la política

Esta Política de Privacidad podrá actualizarse cuando cambien:

• Las funcionalidades de los juegos.
• Los proveedores tecnológicos.
• Los SDKs.
• Los datos tratados.
• La legislación.
• Los requisitos de Google Play, Apple u otras plataformas.

Siempre se mostrará la fecha de la última actualización.

17. Contacto

Responsable: tolotoko
Correo de privacidad: tolotoco@gmail.com
Sitio web: https://tolotoko.com

 

---

 

ANEXO I — BLIND SPOT

Actualmente contempla el tratamiento necesario para:

• Cuenta y autenticación cuando estén habilitadas.
• Identificador pseudónimo de instalación.
• Control de licencias e instalaciones.
• Compras de rutas.
• Validación de derechos adquiridos.
• Progreso y estado de contenidos.
• Transferencias entre dispositivos.
• Ubicación cuando una función de navegación la requiera.
• Cámara para funciones de realidad aumentada cuando corresponda.
• Diagnóstico y seguridad.
• Servicios backend.
• Facturación mediante Google Play.

 

 

---