Privacy policyPolítica de privacidad

1. Who we areQuién soy

Orbex is a personal project developed and maintained by Aleix (natural person, Spain), who is the data controller under the GDPR. Contact for anything related to this policy or to your data: Orbex es un proyecto personal desarrollado y mantenido por Aleix (persona física, España), que es el responsable del tratamiento a efectos del RGPD. Contacto para cualquier tema relacionado con esta política o con tus datos:

• Email: playorbex@gmail.com

2. What data we collectQué datos recogemos

2.1 Data sent to the server (Supabase backend)Datos que envías al servidor (backend en Supabase)

• Anonymous identifier (UUID): randomly generated on your device the first time you open the game. Not linked to your real identity. Identificador anónimo (UUID): se genera aleatoriamente en tu dispositivo la primera vez que abres el juego. No está vinculado a tu identidad real.
• Public nickname: the one you choose in the welcome modal and display in the ranking. It can be anything; it does not need to be your real name. Nombre público (nickname): el que eliges en el modal de bienvenida y muestras en el ranking. Puede ser cualquier cosa; no tiene que ser tu nombre real.
• Avatar and profile frame: your cosmetic selection. Avatar y marco cosmético: la selección que hayas hecho para tu perfil.
• Game stats: games played, levels completed, stars, best combo, bosses defeated, best score, total score, total play time, achievements completed. Estadísticas de juego: partidas jugadas, niveles completados, estrellas, mejor combo, jefes derrotados, mejor puntuación, puntuación total, tiempo total de juego, logros completados.
• Scores: your highest score on each level and each world (global ranking), your best score in the weekly challenge, and your best score per level in Survival mode. Each leaderboard is separate. Puntuaciones: tu mejor marca en cada nivel y en cada mundo (ranking global), tu mejor puntuación del desafío semanal y tu mejor marca por nivel en el modo Supervivencia. Cada tabla es independiente.
• Friends: the list of players you have added, and a notification for each player who adds you. Adding someone is one-directional and needs no approval; the other player only sees that you added them. Amigos: la lista de jugadores que has añadido y una notificación por cada jugador que te añade a ti. Añadir es unilateral y no requiere aprobación; la otra persona solo ve que la has añadido.
• Cloud backup of your progress: so you don't lose everything if you change or wipe your phone, the game uploads a copy of your progress files. That copy contains your level progress and stars, your currency balances (coins, golden tickets and any seasonal event currency), your power-up inventory, the cosmetic packs you own, your achievements, your daily-reward and free-chest state, your daily and weekly quests, your best weekly-challenge score, and your selected orb skin and profile frame. Your device Settings (volume, language, menu background) are not included. Copia de seguridad de tu progreso: para que no lo pierdas todo si cambias o formateas el móvil, el juego sube una copia de tus ficheros de progreso. Esa copia contiene tu avance por niveles y estrellas, tus saldos de divisas (monedas, tickets dorados y la divisa del evento de temporada si la hay), tu inventario de power-ups, los packs cosméticos que tengas, tus logros, el estado de la recompensa diaria y del cofre gratis, tus misiones diarias y semanales, tu mejor marca del desafío semanal, y la skin de orbe y el marco de perfil que tengas elegidos. Las preferencias de Opciones de tu dispositivo (volumen, idioma, fondo del menú) no viajan.
• Mailbox state: which in-game announcements you have opened, claimed or deleted, so they behave consistently across devices. Estado del buzón: qué avisos del juego has abierto, reclamado o borrado, para que se comporten igual en todos tus dispositivos.
• Account status: your account role (regular player, founder, staff) and, if it ever applies, whether the account is under a sanction, why and until when — see section 11. Estado de la cuenta: el rol de tu cuenta (jugador normal, founder, staff) y, si alguna vez procede, si está sancionada, por qué y hasta cuándo — ver el apartado 11.

2.2 Linking a Google account (optional)Vincular una cuenta de Google (opcional)

Playing does not require signing in. The game opens an anonymous session on its own, and that session lives on the device. Jugar no exige iniciar sesión. El juego abre por su cuenta una sesión anónima, y esa sesión vive en el dispositivo.

From Settings → Cloud you can link a Google account. It is entirely optional and its only purpose is recovery: it turns the anonymous account into a permanent one keeping the same identifier, so your progress, your scores and your profile carry over untouched. Desde Opciones → Nube puedes vincular una cuenta de Google. Es totalmente opcional y su única finalidad es la recuperación: convierte la cuenta anónima en permanente conservando el mismo identificador, así que tu progreso, tus puntuaciones y tu perfil pasan intactos.

If you link it: Si la vinculas:

• Google returns your email address, and we store it (in Supabase's authentication system) as the credential for that account. The game shows it in the Cloud panel so you know which account you linked. Google nos devuelve tu dirección de correo, y la guardamos (en el sistema de autenticación de Supabase) como credencial de esa cuenta. El juego te la muestra en el panel de Nube para que sepas con qué cuenta la has vinculado.
• We do not receive your Google password, your contacts, your Drive files, or anything else from your Google account. No recibimos tu contraseña de Google, ni tus contactos, ni tus archivos de Drive, ni nada más de tu cuenta de Google.
• Your email is never public: it does not appear in the ranking, in your profile, or to any other player. Tu correo no es público en ningún momento: no aparece en el ranking, ni en tu perfil, ni para ningún otro jugador.
• You can leave the link at any time from Settings → Cloud → Switch account, which returns the device to a fresh anonymous account. Deleting your account (section 9) also erases the linked email. Puedes deshacer la vinculación cuando quieras desde Opciones → Nube → Cambiar cuenta, que deja el dispositivo con una cuenta anónima nueva. Borrar la cuenta (apartado 9) también elimina el correo vinculado.

Google's privacy policy: policies.google.com/privacy Política de privacidad de Google: policies.google.com/privacy

2.3 Transfer codes (moving to another phone)Códigos de transferencia (cambiar de móvil)

If you have not linked Google, your account stays tied to your device. To move it, the game lets you generate a transfer code from Settings → Cloud. About that code: Si no has vinculado Google, tu cuenta va ligada a tu dispositivo. Para moverla, el juego te deja generar un código de transferencia desde Opciones → Nube. Sobre ese código:

• It is single use and expires after 72 hours.Es de un solo uso y caduca a las 72 horas.
• We store only an irreversible hash of it (MD5), never the code itself.En la base de datos solo guardamos un hash irreversible (MD5), nunca el código en claro.
• Redeeming it on the new phone moves the account: the origin account is deleted from the server, freeing up its nickname, and the origin device wipes its local progress the next time it opens the game. It is a move, not a copy.Canjearlo en el móvil nuevo mueve la cuenta: la cuenta de origen se borra del servidor, liberando su apodo, y el dispositivo de origen limpia su progreso local la próxima vez que abras el juego. Es un traslado, no una copia.

2.4 Data stored ONLY on your deviceDatos que se guardan SOLO en tu dispositivo

• Music and SFX volume, language, menu background, FPS limit, colourblind options, and the rest of your Settings preferences.Volumen de música y efectos, idioma, fondo del menú, límite de FPS, opciones de daltonismo y el resto de preferencias de Opciones.
• Session refresh token (so you don't have to sign in every time).Token de refresco de sesión (para no tener que iniciar sesión cada vez).

2.5 Anonymous gameplay analytics (optional, on by default)Analíticas de juego anónimas (opcional, activadas por defecto)

To calibrate difficulty, star thresholds and the in-game economy, the game sends anonymous telemetry: Para calibrar la dificultad, los umbrales de estrellas y la economía del juego, se envía telemetría anónima:

• After each attempt: final score and how it broke down, combo, active playtime (excluding paused time), how far the chain reached, hearts lost, power-ups used, cause of defeat, and whether the invisible difficulty assist was active. Después de cada partida: puntuación final y su desglose, combo, tiempo activo de juego (sin contar la pausa), hasta dónde llegó la cadena, corazones perdidos, power-ups usados, causa de la derrota y si la asistencia invisible de dificultad estaba activa.
• In-game economy: aggregate counters of how many coins you earn and spend, grouped by source (level victory, achievement, quest, purchase of a given power-up…). Totals only, never a transaction log. Economía del juego: contadores agregados de cuántas monedas ganas y gastas, agrupados por origen (victoria de nivel, logro, misión, compra de un power-up concreto…). Solo totales, nunca un registro de operaciones.
• Playtime: total time with the app in the foreground, alongside the time spent in actual matches. Tiempo de uso: tiempo total con la app en primer plano, además del tiempo dentro de las partidas.
• Technical metadata: game language, platform (Android), app version, session count and last activity timestamp. Metadatos técnicos: idioma del juego, plataforma (Android), versión de la app, número de sesiones y fecha de última actividad.

All of it is attached to your anonymous UUID and none of it contains personal data. You can turn all of it off at any time from Settings → Anonymous Stats — the switch is on by default and covers every item on this list. Turning it off takes effect immediately and does not affect any other functionality. Todo se asocia a tu UUID anónimo y nada de ello contiene datos personales. Puedes desactivarlo entero en cualquier momento desde Opciones → Estadísticas anónimas — el interruptor está encendido por defecto y cubre todos los puntos de esta lista. Al apagarlo el efecto es inmediato y no afecta al resto de funcionalidades.

2.6 Messages you send us (support and reports)Mensajes que nos escribes (soporte y denuncias)

Two screens in the game let you write to us. Both are entirely optional — nothing is sent unless you type it yourself and press send. Hay dos pantallas del juego desde las que puedes escribirnos. Las dos son totalmente opcionales: no se envía nada salvo que lo escribas tú y pulses enviar.

• Settings → Contact: a subject (up to 120 characters) and a message (up to 2,000). Along with it the game sends the technical context needed to help you — app version, platform and game language — and the form tells you so on screen before you send it. Opciones → Contacto: un asunto (hasta 120 caracteres) y un mensaje (hasta 2.000). Con él viaja el contexto técnico necesario para poder ayudarte — versión de la app, plataforma e idioma del juego —, y el propio formulario te lo dice en pantalla antes de enviarlo.
• Report a player (from their profile in the ranking): a reason picked from a fixed list, the nickname of the player you are reporting, the leaderboard you saw them on, and an optional note of up to 280 characters. Denunciar a un jugador (desde su perfil en el ranking): un motivo elegido de una lista cerrada, el apodo del jugador al que denuncias, el tablero en el que lo viste y una nota opcional de hasta 280 caracteres.

What happens to that text: Qué pasa con ese texto:

• Only I read it. It is never shown to other players, and a reported player is never told who reported them or what the note said. Lo leo solo yo. No se enseña a otros jugadores, y a un jugador denunciado nunca se le dice quién lo ha denunciado ni qué decía la nota.
• A contact message is answered inside the game, in your mailbox. Un mensaje de contacto se responde dentro del juego, en tu buzón.
• So that a message arriving in a language I don't speak can be read, and the reply sent back in yours, the text is passed to a translation provider — see section 6. Para poder leer un mensaje que llega en un idioma que no hablo, y para devolverte la respuesta en el tuyo, el texto se pasa a un proveedor de traducción — ver apartado 6.
• It is deleted 90 days after being answered or resolved (section 8). Se borra a los 90 días de haberse respondido o resuelto (apartado 8).

Because it is free-form text, please don't include personal details you don't need to give us: an address, a phone number or a password is never necessary for a support message. Como es texto libre, no incluyas datos personales que no necesites darnos: para un mensaje de soporte nunca hace falta una dirección, un teléfono ni una contraseña.

2.7 What we do NOT collectLo que NO recogemos

• Your real name, postal address or phone number.Tu nombre real, dirección postal o teléfono.
• Your email — unless you deliberately link a Google account (2.2).Tu correo — salvo que vincules deliberadamente una cuenta de Google (2.2).
• Location (GPS, wifi, IP geolocation).Ubicación (GPS, wifi, IP geolocalizada).
• Contacts, photos, calendar, microphone, camera.Contactos, fotos, calendario, micrófono, cámara.
• Biometric data.Datos biométricos.
• Browsing history.Historial de navegación.
• Payment or card details (section 4).Datos de pago o de tarjeta (apartado 4).

3. AdvertisingPublicidad

Orbex shows ads through Google AdMob (Google Ireland Limited). There are two kinds and they behave differently: Orbex muestra anuncios a través de Google AdMob (Google Ireland Limited). Hay dos tipos y se comportan de forma distinta:

• Rewarded ads — always optional. They only play if you press a button that says so: continuing after a defeat, doubling the coins from a victory, tripling the daily reward, or opening the free chest. No content in the game is locked behind watching one. Anuncios recompensados — siempre opcionales. Solo se reproducen si pulsas un botón que lo anuncia: continuar tras una derrota, doblar las monedas de una victoria, triplicar la recompensa diaria o abrir el cofre gratuito. Ningún contenido del juego está bloqueado detrás de ver uno.
• Interstitials — occasional. A full-screen ad between games, capped by frequency and never shown right after a campaign defeat. Intersticiales — ocasionales. Un anuncio a pantalla completa entre partidas, limitado por frecuencia y nunca justo después de una derrota de campaña.

What AdMob receives. Google receives your device's advertising ID (AAID), IP address, device and app information, and how you interact with the ad. That is how ads are selected and how fraud is prevented. Google does not receive your nickname, your progress, your scores or your Orbex identifier — the game does not send them and the ad SDK has no access to them. Qué recibe AdMob. Google recibe el identificador publicitario (AAID) de tu dispositivo, tu dirección IP, información del dispositivo y de la app, y cómo interactúas con el anuncio. Es así como se eligen los anuncios y como se previene el fraude. Google no recibe tu apodo, tu progreso, tus puntuaciones ni tu identificador de Orbex — el juego no se los envía y el SDK de anuncios no tiene acceso a ellos.

Consent. In the European Economic Area, the UK and Switzerland the game presents Google's official consent form (UMP) the first time it runs, and personalised ads are only served if you accept. Whatever you choose, the game works exactly the same. Consentimiento. En el Espacio Económico Europeo, Reino Unido y Suiza el juego presenta el formulario oficial de consentimiento de Google (UMP) la primera vez que se abre, y solo se sirven anuncios personalizados si aceptas. Elijas lo que elijas, el juego funciona exactamente igual.

Managing it from your phone. You can reset or delete your advertising ID at any time from Android's Settings → Privacy → Ads. Deleting it stops ads from being personalised; you will still see ads, just untargeted ones. Cómo gestionarlo desde tu móvil. Puedes restablecer o eliminar tu identificador publicitario cuando quieras desde Ajustes → Privacidad → Anuncios de Android. Al eliminarlo, los anuncios dejan de ser personalizados; seguirás viendo anuncios, pero sin segmentar.

Google's advertising policy: policies.google.com/technologies/ads Política de publicidad de Google: policies.google.com/technologies/ads

4. PurchasesCompras

Orbex does not currently sell anything inside the app. If and when in-app purchases are enabled, Google Play handles the payment end to end: we never see or store your card, your billing address or your Google account balance. All we would receive is confirmation that a given product was bought by your account, so the game can unlock it. Ahora mismo Orbex no vende nada dentro de la app. Si en algún momento se activan las compras integradas, Google Play gestiona el pago de principio a fin: nunca vemos ni guardamos tu tarjeta, tu dirección de facturación ni el saldo de tu cuenta de Google. Lo único que recibiríamos es la confirmación de que tu cuenta ha comprado un producto concreto, para que el juego pueda desbloquearlo.

5. Why we use your dataPara qué usamos tus datos

• Running the game: saving and restoring your progress, the ranking, the events, friends and the mailbox.Legal basis: performance of the service you asked for (GDPR art. 6.1.b). Hacer funcionar el juego: guardar y restaurar tu progreso, el ranking, los eventos, los amigos y el buzón.Base legal: ejecución del servicio que has pedido (RGPD art. 6.1.b).
• Keeping it working: fixing bugs, calibrating difficulty, preventing cheating and abuse.Legal basis: legitimate interest (GDPR art. 6.1.f). Mantenerlo en marcha: corregir errores, calibrar la dificultad y prevenir trampas y abusos.Base legal: interés legítimo (RGPD art. 6.1.f).
• Anonymous gameplay analytics (2.5).Legal basis: your consent — the switch in Settings (GDPR art. 6.1.a). Analíticas de juego anónimas (2.5).Base legal: tu consentimiento — el interruptor de Opciones (RGPD art. 6.1.a).
• Answering you and moderating the game: replying to your support messages, and reviewing reports about other players (2.6).Legal basis: performance of the service for support (GDPR art. 6.1.b), legitimate interest for moderation (GDPR art. 6.1.f). Atenderte y moderar el juego: responder a tus mensajes de soporte y revisar las denuncias sobre otros jugadores (2.6).Base legal: ejecución del servicio para el soporte (RGPD art. 6.1.b) e interés legítimo para la moderación (RGPD art. 6.1.f).
• Personalised advertising (section 3).Legal basis: your consent — Google's UMP form (GDPR art. 6.1.a). Publicidad personalizada (apartado 3).Base legal: tu consentimiento — el formulario UMP de Google (RGPD art. 6.1.a).

We do NOT use your data for: marketing emails, profiling you as a person, training AI models, or selling to third parties. One nuance: the translation provider in 2.6 may use the text of a message you send us to improve its own service — that is its processing, not ours, and all it ever sees is what you typed. NO usamos tus datos para: correos comerciales, perfilarte como persona, entrenar modelos de IA o venderlos a terceros. Con un matiz: el proveedor de traducción del apartado 2.6 puede usar el texto de un mensaje que nos envíes para mejorar su propio servicio — eso es tratamiento suyo y no nuestro, y lo único que ve es lo que hayas escrito.

6. Who sees your dataQuién ve tus datos

• You: all of your data is on the in-game Profile screen. Tú: todos tus datos están en la pantalla de Perfil dentro del juego.
• Other players: when they tap your row in the ranking they see your nickname, avatar, profile frame and public stats (stars, best combo, bosses defeated, best score, playtime, achievements). If you add someone as a friend, that player is told you added them. Nothing else is visible to anyone. Otros jugadores: al tocar tu fila en el ranking ven tu nickname, avatar, marco cosmético y estadísticas públicas (estrellas, mejor combo, jefes derrotados, mejor puntuación, tiempo jugado, logros). Si añades a alguien como amigo, esa persona ve que la has añadido. Nadie ve ningún otro dato.
• Aleix (developer): I have admin access to the database, both through the Supabase panel and through an admin screen inside the game, solely for maintenance, bug fixing, moderation and answering deletion requests. That screen shows the same profile data plus technical fields (app version, session count, currency counters). Aleix (desarrollador): tengo acceso administrativo a la base de datos, tanto por el panel de Supabase como por una pantalla de administración dentro del juego, exclusivamente para mantenimiento, corrección de errores, moderación y respuesta a solicitudes de borrado. Esa pantalla muestra los mismos datos del perfil más campos técnicos (versión de la app, número de sesiones, contadores de divisas).
• Supabase: the infrastructure provider hosting the database (processor). Supabase: el proveedor de infraestructura que aloja la base de datos (encargado del tratamiento).
• Google: AdMob for advertising (section 3) and, only if you link it, Google Sign-In for authentication (2.2). Google: AdMob para la publicidad (apartado 3) y, solo si la vinculas, Google Sign-In para la autenticación (2.2).
• DeepL (DeepL SE, Germany): translates the support messages and reports of 2.6 — the text you wrote and nothing else, never your nickname, your email or your identifier. We use DeepL's free API tier, whose terms allow DeepL to use the submitted texts to improve its own translation service; that is why 2.6 asks you not to write anything you don't need to. No other part of the game is sent to it. DeepL's privacy policy: deepl.com/privacy DeepL (DeepL SE, Alemania): traduce los mensajes de soporte y las denuncias del apartado 2.6 — el texto que escribiste y nada más, nunca tu apodo, tu correo ni tu identificador. Usamos su API gratuita, cuyos términos permiten a DeepL usar los textos enviados para mejorar su propio servicio de traducción; por eso el apartado 2.6 te pide que no escribas nada que no haga falta. No se le envía ninguna otra parte del juego. Política de privacidad de DeepL: deepl.com/privacy
• Nobody else. We do not share, rent or sell data to any other party. Nadie más. No compartimos, cedemos ni vendemos datos a ninguna otra parte.

7. Where your data is storedDónde se guardan tus datos

• On your device: in the app's private storage, isolated from other applications by Android. En tu dispositivo: en el almacenamiento privado de la app, aislado del resto de aplicaciones por el sistema Android.
• On the server: at Supabase (infrastructure provider), on servers located in the European Union. Supabase applies encryption in transit (HTTPS/TLS) and at rest. En el servidor: en Supabase (proveedor de infraestructura), en servidores localizados en la Unión Europea. Supabase aplica cifrado en tránsito (HTTPS/TLS) y en reposo.
• Advertising data is processed by Google under its own terms and may be transferred outside the EU under the safeguards described in Google's policy. Los datos de publicidad los trata Google bajo sus propios términos y pueden transferirse fuera de la UE con las garantías descritas en su política.
• Support messages and reports live at Supabase alongside everything else. When one of them is translated, its text passes through DeepL's servers (DeepL SE, Germany — European Union). Los mensajes de soporte y las denuncias se guardan en Supabase con todo lo demás. Cuando se traduce uno, su texto pasa por los servidores de DeepL (DeepL SE, Alemania — Unión Europea).

Supabase's privacy policy (subprocessor): supabase.com/privacy Política de privacidad de Supabase (subencargado): supabase.com/privacy

8. How long we keep itCuánto tiempo se conservan

• Local: until you uninstall the app, press "Reset Progress", or press "Delete Account". Local: hasta que desinstalas la app, pulsas "Restablecer progreso" o pulsas "Borrar cuenta".
• Server: indefinitely while your account is active, with these exceptions: Servidor: indefinidamente mientras tu cuenta esté activa, con estas excepciones:
  • Per-attempt telemetry (level_attempts) auto-purges after 90 days by a scheduled job. The aggregated stats (best score, averages, star counts) stay indefinitely. Telemetría por partida (level_attempts) se auto-purga a los 90 días mediante una tarea programada. Los agregados (mejor puntuación, medias, estrellas) se conservan indefinidamente.
  • Friend notifications are purged by a scheduled job: read ones after 90 days, plus anything beyond the 120 most recent per player. Pending notifications are never deleted by age — they are how you find out who added you. Notificaciones de amistad: una tarea programada borra las leídas de más de 90 días y todo lo que quede fuera de las 120 más recientes por jugador. Las pendientes no se borran por antigüedad — son la forma que tienes de enterarte de quién te ha añadido.
  • Support messages and reports (2.6) are deleted by a scheduled job 90 days after being answered or resolved. Anything still open is never deleted by age — that is precisely what nobody has dealt with yet. Mensajes de soporte y denuncias (2.6): una tarea programada los borra a los 90 días de responderse o resolverse. Lo que sigue abierto no se borra por antigüedad — es justo lo que nadie ha atendido todavía.
  • Transfer codes expire 72 hours after being generated, and are deleted once redeemed. Los códigos de transferencia caducan a las 72 horas de generarse, y se borran en cuanto se canjean.
  • Weekly challenge: each week's leaderboard is closed and its prizes delivered by a scheduled job. Prize messages that expire without being claimed are deleted. Desafío semanal: cada semana una tarea programada cierra la tabla y reparte los premios. Los mensajes de premio que caducan sin reclamarse se eliminan.
  • Accounts that never chose a nickname: if you open the game but never pick a nickname, the only thing that exists on the server is an empty anonymous session. A scheduled job deletes it after 30 days with no activity. Your local progress on the device is not affected. Cuentas que nunca eligieron apodo: si abres el juego pero no llegas a poner apodo, lo único que existe en el servidor es una sesión anónima vacía. Una tarea programada la borra tras 30 días sin actividad. Tu progreso local en el dispositivo no se toca.
  • When you press Delete Account (see next section) or write requesting deletion, your entire server-side record is erased immediately — including the authentication account itself and any linked Google email, not just your game data. Cuando pulsas Borrar cuenta (ver siguiente apartado) o escribes solicitando el borrado, todo tu registro en el servidor se elimina inmediatamente — incluida la propia cuenta de autenticación y el correo de Google vinculado, no solo tus datos de juego.

9. Your rights (GDPR)Tus derechos (RGPD / LOPDGDD)

If you live in the European Union, you have the right to: Al vivir en la Unión Europea, tienes derecho a:

• Access your data: visible in real time on the Profile screen. For anything not shown there, ask by email. Acceder a tus datos: los ves en tiempo real en la pantalla de Perfil. Para lo que no aparezca ahí, pídelo por email.
• Correct your data: change nickname, avatar and frame from that same screen. Corregir tus datos: puedes cambiar nickname, avatar y marco desde esa misma pantalla.
• Delete your data: Settings → Delete Account wipes everything permanently — your server-side profile, all your stats and scores, your friends, your mailbox, your cloud backup, your local progress and any linked Google account. If you only want to start over, Settings → Reset Progress clears your progress and your ranking score but keeps the account, the nickname and the cosmetics you own. You can also write to playorbex@gmail.com with the UUID shown on your profile screen and I will do it manually. Borrar tus datos: Opciones → Borrar cuenta borra todo de forma permanente — tu perfil en el servidor, todas tus estadísticas y puntuaciones, tus amigos, tu buzón, tu copia en la nube, tu progreso local y la cuenta de Google vinculada. Si solo quieres empezar de cero, Opciones → Restablecer progreso limpia tu progreso y tu puntuación del ranking pero mantiene la cuenta, el apodo y los cosméticos que tengas. También puedes escribir a playorbex@gmail.com con el UUID de tu pantalla de perfil y lo hago manualmente.
• Portability: request a copy of your data by email; delivered in JSON format. Portabilidad: puedes pedir una copia de tus datos por email; te la envío en formato JSON.
• Object to processing or withdraw consent at any time: the analytics switch and Android's advertising settings both take effect immediately, and you can always uninstall the app and request server-side deletion. Oponerte al tratamiento o retirar el consentimiento en cualquier momento: el interruptor de analíticas y los ajustes de publicidad de Android surten efecto inmediato, y siempre puedes desinstalar la app y solicitar el borrado del servidor.
• File a complaint with your local data protection authority (in Spain: AEPD, aepd.es). Reclamar ante la Agencia Española de Protección de Datos (AEPD, aepd.es) si consideras que no se están cumpliendo tus derechos.

We answer any of these within 30 days, and normally much sooner. Respondo a cualquiera de estas solicitudes en un plazo máximo de 30 días, y normalmente mucho antes.

10. ChildrenMenores

Orbex targets people aged 13 and up, and its Google Play content rating reflects that. We do not knowingly collect data from children under 13, and the game is neither designed for nor directed at them. If you are the legal guardian of a minor and believe they have used the game, contact playorbex@gmail.com and we will delete the account. Orbex está dirigido a personas de 13 años o más, y su clasificación de contenido en Google Play lo refleja. No recogemos deliberadamente datos de menores de 13 años, y el juego ni está diseñado ni dirigido a ellos. Si eres el tutor legal de un menor y crees que ha usado el juego, escribe a playorbex@gmail.com y eliminaremos la cuenta.

11. Fair play and account sanctionsJuego limpio y sanciones de cuenta

Nicknames are public, so the game rejects impersonation of staff and offensive names at the point where you pick one. If an account breaks those rules or manipulates the leaderboards, we can restrict it: a sanctioned account disappears from the leaderboards and cannot submit scores, change its nickname or avatar, or add friends. It can still play — the single-player game is unaffected. Los apodos son públicos, así que el juego rechaza la suplantación de personal del juego y los nombres ofensivos en el momento de elegirlos. Si una cuenta incumple esas normas o manipula las tablas de clasificación, podemos restringirla: una cuenta sancionada desaparece de las clasificaciones y no puede enviar puntuaciones, cambiar su apodo o avatar, ni añadir amigos. Puede seguir jugando — la parte de un jugador no se ve afectada.

When that happens we record the reason and the date. Sanctions can be temporary or permanent, they are always reversible on our side, and you can appeal any of them straight from the notice the game shows you — it opens the contact form with the subject already filled in — or by writing to playorbex@gmail.com. Cuando eso ocurre registramos el motivo y la fecha. Las sanciones pueden ser temporales o permanentes, siempre son reversibles por nuestra parte, y puedes recurrir cualquiera de ellas desde el propio aviso que te enseña el juego —que abre el formulario de contacto con el asunto ya puesto— o escribiendo a playorbex@gmail.com.

12. SecuritySeguridad

• All traffic to the server is encrypted via HTTPS/TLS. Todo el tráfico con el servidor va cifrado por HTTPS/TLS.
• Database access is protected by Row Level Security (RLS): every write goes through a controlled procedure, and each player can only read and write their own rows. El acceso a la base de datos está protegido por Row Level Security (RLS): toda escritura pasa por un procedimiento controlado y cada jugador solo puede leer y escribir sus propias filas.
• Administrative operations are restricted to staff accounts and verified on the server, never trusted from the app. Las operaciones administrativas están restringidas a cuentas de staff y se verifican en el servidor, nunca se dan por buenas desde la app.
• We periodically audit the code for vulnerabilities. Auditamos periódicamente el código para detectar vulnerabilidades.

No system is 100% secure. If you detect a vulnerability, please email playorbex@gmail.com. Ningún sistema es 100 % seguro. Si detectas una vulnerabilidad, escribe a playorbex@gmail.com.

13. Changes to this policyCambios en esta política

If we update this policy, we will publish the new version at this same URL with the updated "Last updated" date at the top. For changes that materially affect how we use your data, we will also announce it in the in-game mailbox. Changes take effect on publication. Si actualizamos esta política, publicaremos la nueva versión en esta misma URL con la fecha de "Última actualización" al principio del documento. Para cambios que afecten de forma sustancial a cómo usamos tus datos, lo anunciaremos además en el buzón dentro del juego. Los cambios entran en vigor al publicarse.

14. ContactContacto

Aleix — playorbex@gmail.com

You can also write from inside the game, at Settings → Contact; the reply arrives in your in-game mailbox. También puedes escribirme desde dentro del juego, en Opciones → Contacto; la respuesta te llega al buzón.