Aviso de privacidad integral

1. Responsable, domicilio y alcance

Miguel Angel Nuño Vázquez, persona física y desarrollador de Syntherium Trading Card Game en el marco de MTG Wolf México, es responsable del tratamiento descrito en este aviso. Domicilio de contacto: Xicoténcatl 186, Colonia Del Carmen, C.P. 04100, Coyoacán, Ciudad de México, México. Correo de privacidad y soporte: contacto@mtgwolf.com. Teléfono: 55 7676 0874; desde fuera de México, +52 55 7676 0874.

Este aviso corresponde a las aplicaciones iOS y Android de Syntherium y a los servicios de cuenta, juego, compras y soporte que las atienden. No incorpora el tratamiento de compras físicas ni las funcionalidades de otras aplicaciones de MTG Wolf. Si usas tu misma cuenta de Syntherium en distintos dispositivos o en la web del juego, sus datos compartidos siguen perteneciendo a esa cuenta; eliminarla puede afectar el acceso a Syntherium en todos esos canales.

2. Datos que tratamos

Cuenta y acceso. Correo electrónico, usuario o nombre público e historial privado de nombres anteriores, identificador interno de cuenta, contraseña protegida mediante hash y sal, verificación del correo, sesiones y solicitudes de recuperación. También registramos la declaración de mayoría de edad y las versiones, fechas y evidencia de aceptación de documentos. Algunas cuentas procedentes de participaciones anteriores conservan el nombre y los acuerdos que proporcionaron entonces; no se vuelve a solicitar esa información a todos los jugadores por este motivo.

Inicio de sesión con Apple o Google. Si eliges crear tu cuenta o entrar con Apple o Google, recibimos de ese proveedor un identificador de usuario propio de Syntherium, el correo que compartas (con Apple puede ser una dirección privada de reenvío) y, si lo autorizas, tu nombre. No recibimos tu contraseña de Apple o Google. Guardamos el vínculo para que puedas volver a entrar y lo revocamos al eliminar tu cuenta.

Actividad dentro del juego. Mazos, cartas e inventario, recursos y saldos, canjes, sobres y recompensas, progreso, títulos, posiciones o resultados de clasificación, salas, invitaciones, intercambios y registros de partidas. Se tratan los datos necesarios para verificar acciones, sincronizar el estado y prevenir duplicados, trampas o abuso.

Compras. Tienda y plataforma, producto, cuenta destinataria, referencias o identificadores de transacción, pruebas o recibos de tienda y tokens de compra, referencias de vinculación seudónima con tu cuenta, fechas, estado de pago, entrega, consumo, devolución y evidencia de aceptación de condiciones. La App y la tienda pueden mostrar precio y moneda. Apple o Google tramitan el medio de pago: Syntherium no recibe el número completo de tarjeta, código de seguridad, contraseña de la tienda ni credenciales bancarias por este flujo.

Soporte y seguridad. Mensajes y reportes que envías, contexto técnico o de partida que se adjunta al reporte, decisiones de moderación y registros necesarios para investigar incidencias. Los sistemas de conexión pueden procesar dirección IP, fechas, información del cliente y límites de solicitudes para prestar y proteger el servicio. No incluyas contraseñas, documentos de identidad o datos sensibles en el nombre público ni en reportes generales. Al enviar un reporte desde la App, se adjuntan automáticamente el sistema operativo y su versión para ayudar a diagnosticar el problema.

Preferencias y almacenamiento local. Idioma o preferencias disponibles, música y volumen, sesión segura, cachés y diarios de operaciones pendientes necesarios para recuperarlas tras una interrupción. No todo dato local se envía al servidor; los datos de cuenta y las operaciones que necesitan sincronización sí se comunican al servicio. Si exportas una copia de tus documentos o recibos, se crea un archivo local y puedes compartirlo mediante el sistema operativo. Las copias que guardes o compartas fuera de la App quedan bajo tu control; no podemos borrarlas de otros destinos por cerrar tu sesión.

Mejora voluntaria del tutorial. Sólo si activas esa opción se registran hitos limitados de entrada, inicio, avance y finalización, con sus fechas e identificador interno. No consiste en grabar la pantalla, pulsaciones, texto libre escrito ni navegación completa.

El registro ordinario no solicita INE, domicilio particular, teléfono, CLABE, datos fiscales ni fecha de nacimiento completa. No se solicitan datos sensibles para jugar. Una solicitud de derechos puede requerir acreditación proporcional de identidad; explicaremos su finalidad y el medio seguro antes de pedirla.

3. Para qué se usan los datos

Son finalidades necesarias: crear y proteger la cuenta; verificar y recuperar acceso; operar partidas y funciones disponibles; guardar y sincronizar mazos, colección y progreso; entregar y conciliar compras; prevenir fraude y uso indebido; atender reportes, aclaraciones y derechos; cumplir obligaciones contractuales o legales y conservar la evidencia mínima que corresponda.

La mejora del tutorial mediante hitos asociados a tu cuenta es opcional. Puedes rechazarla o desactivarla desde Cuenta sin perder acceso al juego; al desactivarla se elimina ese historial voluntario. Ello no elimina los registros necesarios para una partida verificada, una compra o la seguridad de la cuenta.

No vendemos datos personales ni usamos estas finalidades para campañas de otras tiendas. No utilizamos en esta versión publicidad personalizada, píxeles publicitarios, seguimiento de apertura de correo o perfiles emocionales. Si se propone una finalidad adicional, se informará de manera separada y se solicitará el consentimiento que corresponda; negarse a ella no impedirá el servicio principal.

4. Qué ven otras personas

Otros jugadores pueden ver tu nombre público, título y los resultados, clasificaciones, ofertas de intercambio o información de partida que las reglas permitan. La App no muestra tu correo, contraseña, sesión o comprobantes privados a tus rivales. Cambiar tu usuario no modifica necesariamente el nombre que quedó registrado en una partida histórica. No uses el nombre público para divulgar información privada.

El responsable y las personas autorizadas para operación, seguridad o soporte acceden sólo a los datos que necesitan para sus funciones. Los reportes privados no se publican automáticamente como testimonios ni como mensajes para otros jugadores.

5. Proveedores, tiendas y tratamiento fuera de México

Railway proporciona infraestructura y base de datos del servicio. Mailgun, configurado para procesamiento en Estados Unidos, interviene en el envío de correos transaccionales, como verificación y recuperación. Se les comunica lo necesario para esos servicios y se les exigen las medidas y condiciones correspondientes a su tratamiento por cuenta del responsable.

Apple y Google intervienen en la distribución de la App, en el inicio de sesión cuando lo eliges y, según la plataforma, en las compras y devoluciones. Reciben referencias de producto y vinculación de la operación con la cuenta, evitando utilizar el correo como identificador público de compra. También tratan datos directamente para sus propios servicios, conforme a sus respectivos avisos: Apple y Google.

Estos servicios pueden implicar tratamiento fuera de México. El envío a un proveedor que actúa por cuenta del responsable se limita a sus instrucciones y finalidades; no lo autoriza a comercializar tus datos. Una comunicación a otro responsable se limita a la operación solicitada, una obligación o excepción legal, o tu consentimiento cuando éste sea necesario. No se presume un permiso general de transferencia por aceptar este aviso. Si se requiere una transferencia adicional sujeta a consentimiento, se informarán destinatario y finalidad y se solicitará por separado antes de realizarla.

6. Tecnologías del dispositivo y protección

La App guarda la sesión mediante almacenamiento seguro del sistema operativo; las preferencias y ciertos datos de recuperación pueden almacenarse localmente. Las vistas web integradas que necesiten autenticación pueden usar una cookie esencial de sesión; no se emplea para publicidad. Cerrar sesión no equivale a vaciar todos los diarios locales de operaciones aún pendientes. Las comunicaciones con el servicio usan HTTPS y existen controles de sesión, acceso e integridad. Las referencias sensibles de compras que se conservan en el servidor se protegen con cifrado y acceso restringido. Ninguna medida permite prometer seguridad absoluta.

Syntherium no solicita acceso a GPS, contactos, cámara ni micrófono para jugar. Reproducir la música de la App no supone grabar audio. Esta App no incorpora píxeles publicitarios de Meta o TikTok ni Google Analytics.

Si ocurre una vulneración que afecte significativamente tus derechos patrimoniales o morales, se te informará sin demora conforme a la ley, con la información útil para protegerte. Puedes reportar sospechas de acceso no autorizado a contacto@mtgwolf.com.

7. Conservación, cancelación y respaldos

Los datos de cuenta y juego se conservan mientras sirven a la relación de servicio y sus finalidades. Los enlaces de acceso tienen caducidad y uso único; en el servidor se conserva su hash, no el enlace secreto. Los registros de solicitudes de correo se depuran después de 30 días, una vez preservada la evidencia mínima de una verificación válida cuando corresponda. Los hitos voluntarios del tutorial se eliminan al desactivar la opción o después de 180 días sin actualización.

Puedes eliminar tu cuenta en cualquier momento:

• En la App: Cuenta → Eliminar cuenta. Antes de confirmar se muestran los efectos sobre tu acceso, colección, saldo y operaciones pendientes.
• En la web, sin necesidad de la App: https://www.syntheriumtcg.com/eliminar-cuenta.
• Por correo a contacto@mtgwolf.com, indicando el usuario o correo de la cuenta.

Cerrar sesión o desinstalar la App no elimina la cuenta ni los datos del servidor. Cuando confirmas la eliminación, se aplica este calendario:

Conservamos sólo lo que necesitamos para cumplir obligaciones legales, atender compras o devoluciones pendientes y protegernos de fraudes o reclamaciones. El archivo restringido no se usa para iniciar sesión, reconstruir tu perfil, publicidad ni análisis de jugadores, y su acceso queda registrado. Al vencer cada plazo, los datos se eliminan o se disocian de forma irreversible. Las compras, entregas o devoluciones pendientes se atienden sin reabrir tu acceso al juego.

Los respaldos no se usan para reactivar una cuenta eliminada; si se restaura uno, se vuelven a aplicar las eliminaciones antes de reanudar el servicio. La información que deje de identificarte de manera irreversible puede mantenerse para estadísticas; sustituir tu nombre por un identificador reversible no se considera anonimización.

8. Tus derechos y cómo ejercerlos

Puedes ejercer acceso, rectificación, cancelación y oposición (ARCO), así como solicitar la revocación del consentimiento o limitar el uso o divulgación de tus datos, escribiendo a contacto@mtgwolf.com. Para la cancelación de tu cuenta también puedes usar la App o la página https://www.syntheriumtcg.com/eliminar-cuenta. Miguel Angel Nuño Vázquez es el contacto responsable de atender estas solicitudes. El teléfono 55 7676 0874 está disponible como vía de orientación.

Incluye tu nombre, un medio para responder, el usuario o correo que permita localizar la cuenta, el derecho que solicitas y una descripción clara de tu petición. Para rectificar, indica la corrección y su sustento. Podemos pedir la acreditación necesaria de identidad o representación mediante un canal proporcional y seguro; no envíes tu contraseña ni copias de documentos con datos innecesarios por iniciativa propia.

Comunicaremos la determinación dentro de 20 días hábiles desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando exista justificación, y se aplicarán los requerimientos que permita la legislación. La acreditación de identidad es necesaria para entregar información a su titular. El ejercicio es gratuito, salvo los costes de reproducción o envío y demás supuestos expresamente permitidos por la ley.

Revocar el consentimiento no tiene efectos retroactivos. Un tratamiento necesario para cumplir una obligación puede continuar en su alcance mínimo; si una negativa es total o parcial se te explicarán sus fundamentos. Rechazar la finalidad opcional del tutorial no cancela tu cuenta. Si solicitas detener tratamientos indispensables para prestarte el servicio, te explicaremos los efectos y opciones de cierre, sin condicionar tus derechos a comprar.

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la autoridad competente en protección de datos personales de particulares, actualmente la Secretaría Anticorrupción y Buen Gobierno, sin renunciar a otras vías legales.

9. Personas menores de edad

El registro está dirigido a personas de 18 años cumplidos o más. No se solicita una fecha de nacimiento completa ni una identificación oficial como requisito ordinario; se registra la declaración correspondiente. Si identificas datos de una persona menor de edad tratados sin justificación, comunícalo a soporte para revisar el caso y adoptar las medidas que correspondan. La clasificación por edad de una tienda no sustituye este requisito de cuenta.

10. Consulta y cambios

La versión vigente se pondrá a disposición en los documentos legales de la App, antes del registro y cuando sea pertinente para una nueva finalidad. Puedes solicitar una copia al correo de soporte. Se informarán los cambios relevantes en la App o por el medio de contacto disponible y se recabará consentimiento nuevo cuando corresponda. Los textos y evidencias aceptados anteriormente conservarán su versión y no se reemplazarán retroactivamente.