Política de privacidad
Última actualización: 8 de noviembre de 2026
Esta política explica qué datos personales tratamos cuando juegas a BMX Race Clash (en la web y en las apps de Android e iOS), para qué los usamos y cómo puedes ejercer tus derechos. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Zaorit CB
NIF: E21656459
Domicilio: C/ Nord, 4, 08290 Cerdanyola del Vallès (Barcelona)
Correo de contacto: info@zaorit.com
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta: para jugar hace falta una cuenta. Guardamos tu identificador de jugador y tu correo; si entras con Google o Apple, también el nombre que te facilitan. | Guardar tu progreso, situarte en los rankings y recuperar tu partida en cualquier dispositivo. | Ejecución del contrato (los términos de uso). |
| Progreso de juego: piloto, dorsal, bandera, colores y diseños, bici y mejoras, créditos, diamantes, cofres, liga y resultados. | Que puedas jugar y continuar tu partida. | Ejecución del contrato. |
| Datos públicos dentro del juego: nombre de piloto, dorsal, colores y mejores tiempos por circuito. | Rankings online, retos y duelos. Los ven el resto de jugadores. | Ejecución del contrato. |
| Retos y duelos en directo: rival, circuito, resultado de la manga y los mensajes técnicos que sincronizan la carrera. | Organizar retos y duelos entre jugadores. | Ejecución del contrato. |
| Amigos y equipos: tu código de amigo, tu lista de amigos, las solicitudes, los bloqueos, el equipo en el que estás, tu cargo y tus copas. El nombre, el escudo, la etiqueta y la descripción de un equipo los ve cualquier jugador. Puedes ocultarte de la búsqueda en Amigos → Privacidad y avisos. | Que puedas añadir amigos, invitarlos a correr y formar equipos. | Ejecución del contrato. |
| Notificaciones: si las activas, el identificador de notificaciones de tu dispositivo o navegador (Firebase Cloud Messaging) y su idioma. | Avisarte cuando un amigo te invita, te llama tu sala o pasa algo en tu equipo. Nunca publicidad. | Tu consentimiento (el permiso del dispositivo; lo retiras en sus ajustes o en Amigos → Privacidad y avisos). |
| Compras: producto, importe, fecha, tienda (web, Google Play o App Store) y el identificador del pedido. Los datos de tu tarjeta los recibe la pasarela de pago (Stripe, Google o Apple), nunca nosotros. | Darte lo que compras, gestionar reembolsos y cumplir con la contabilidad. | Ejecución del contrato y obligación legal. |
| Anuncios con recompensa (solo en las apps y solo si decides ver uno): Google AdMob trata el identificador de publicidad de tu dispositivo, la dirección IP y datos técnicos del dispositivo y del anuncio. | Mostrarte el anuncio, medirlo y evitar fraudes. Solo si das tu consentimiento, los anuncios serán personalizados. | Tu consentimiento (te lo pedimos al abrir la app; puedes cambiarlo en Cuenta y ajustes → Ajustes de anuncios) y, para mostrar anuncios no personalizados, nuestro interés legítimo. |
| Correos de la cuenta: tu dirección de correo. | Verificar tu correo, cambiar la contraseña y avisarte de cambios en tu cuenta. Salen de info@bmx-clash.com. | Ejecución del contrato. |
| Novedades por correo (solo si marcas la casilla al crear tu piloto o lo activas después): tu dirección de correo, tu idioma y la fecha en que lo aceptaste o lo retiraste. | Mandarte novedades del juego, eventos, recompensas y recordatorios. | Tu consentimiento. Lo retiras cuando quieras en Cuenta y ajustes → Novedades por correo o con el enlace de baja de cada correo. |
| Mensajes que nos envíes al soporte. | Responderte. | Tu consentimiento al escribirnos. |
No pedimos tu fecha de nacimiento, teléfono ni ubicación. La foto de avatar que subas se queda en tu dispositivo. No vendemos tus datos. Los anuncios son siempre opcionales: los ves solo si quieres, a cambio de acelerar una mejora o un cofre.
3. Con quién se comparten
- Google Firebase (Google Ireland Ltd. / Google LLC): alojamiento de la web, inicio de sesión y base de datos, como encargado del tratamiento.
- Google y Apple, si inicias sesión con su cuenta, según su propia política de privacidad.
- Stripe (Stripe Payments Europe Ltd.), Google Play y App Store: cobran las compras como responsables de sus propios pagos.
- Google AdMob (Google Ireland Ltd.), en las apps: anuncios con recompensa, según la política de Google sobre el uso de datos en sitios y apps de partners.
- Otros jugadores, solo en lo que se refiere a los datos públicos del juego indicados arriba.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías previstas en el RGPD (decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea). No cedemos datos a terceros salvo obligación legal.
4. Cuánto tiempo los guardamos
- Datos de cuenta, progreso y tiempos: mientras tengas la cuenta. Al eliminarla se borran.
- Retos: mientras estén activos y, después, como máximo 12 meses.
- Duelos en directo: los avisos de búsqueda de rival se borran al empezar o cancelar el duelo; los datos del duelo, como máximo 12 meses.
- Mensajes de soporte: el tiempo necesario para resolver tu consulta y, como máximo, 2 años.
- Compras: 6 años, por la obligación de conservar la contabilidad (artículo 30 del Código de Comercio).
5. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la portabilidad, la limitación o la oposición al tratamiento de tus datos escribiendo a info@zaorit.com. También puedes eliminar tu cuenta, tu progreso y tus tiempos en cualquier momento desde el juego: Cuenta y ajustes → Eliminar cuenta. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Menores
Para crear una cuenta debes tener al menos 14 años. Si eres menor de esa edad, necesitas el consentimiento de tu madre, padre o tutor. Si sabemos que una cuenta pertenece a un menor de 14 años sin ese consentimiento, la eliminaremos.
7. Almacenamiento en tu dispositivo
El juego guarda en tu navegador o en la app (almacenamiento local) tus ajustes, una copia de tu progreso y tu sesión, para que no tengas que entrar cada vez. Es almacenamiento técnico necesario para que el juego funcione. En la web no usamos cookies de publicidad ni de seguimiento; en las apps, el SDK de AdMob guarda en el dispositivo lo que necesita para los anuncios y tu decisión sobre el consentimiento. Tienes el detalle en la política de cookies.
8. Seguridad
Los datos viajan cifrados (HTTPS) y el acceso a la base de datos está limitado mediante reglas de seguridad: solo tú puedes leer y cambiar tu partida, y cada jugador solo puede escribir sus propios tiempos y resultados.
9. Cambios
Si cambiamos esta política de forma importante, lo indicaremos en el juego y actualizaremos la fecha de arriba.
Privacy Policy
Last updated: November 8, 2026
This policy explains what personal data we process when you play BMX Race Clash (on the web and in the Android and iOS apps), what we use it for and how you can exercise your rights. It is governed by the General Data Protection Regulation (GDPR, EU Regulation 2016/679) and Spanish Organic Law 3/2018 on the Protection of Personal Data and the Guarantee of Digital Rights (LOPDGDD).
1. Data controller
Zaorit CB
Tax ID (NIF): E21656459
Address: C/ Nord, 4, 08290 Cerdanyola del Vallès (Barcelona), Spain
Contact email: info@zaorit.com
2. What data we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Account: you need an account to play. We store your player ID and email address; if you sign in with Google or Apple, also the name they provide to us. | To save your progress, place you in the leaderboards and restore your game on any device. | Performance of a contract (the terms of use). |
| Game progress: rider, race number, flag, colors and designs, bike and upgrades, credits, diamonds, chests, league and results. | So that you can play and continue your game. | Performance of a contract. |
| Public in-game data: rider name, race number, colors and best times on each track. | Online leaderboards, challenges and duels. Other players can see this data. | Performance of a contract. |
| Challenges and live duels: opponent, track, heat result and the technical messages that synchronize the race. | To organize challenges and duels between players. | Performance of a contract. |
| Friends and teams: your friend code, your friend list, requests, blocks, the team you are in, your rank and your cups. A team's name, crest, tag and description are visible to every player. You can hide from search in Friends → Privacy and notifications. | So that you can add friends, invite them to race and form teams. | Performance of a contract. |
| Notifications: if you turn them on, your device's or browser's notification token (Firebase Cloud Messaging) and its language. | To let you know when a friend invites you, your room calls you or something happens in your team. Never advertising. | Your consent (the device permission; withdraw it in its settings or in Friends → Privacy and notifications). |
| Purchases: product, amount, date, store (web, Google Play or App Store) and the order ID. Your card details go to the payment provider (Stripe, Google or Apple), never to us. | To give you what you buy, handle refunds and keep our accounts. | Performance of a contract and legal obligation. |
| Rewarded ads (apps only, and only if you choose to watch one): Google AdMob processes your device's advertising ID, IP address and technical data about the device and the ad. | To show the ad, measure it and prevent fraud. Ads are personalised only if you consent. | Your consent (we ask when you open the app; you can change it in Account & settings → Ad settings) and, for non-personalised ads, our legitimate interest. |
| Account emails: your email address. | To verify your email, change your password and tell you about changes to your account. They come from info@bmx-clash.com. | Performance of a contract. |
| News by email (only if you tick the box when creating your rider or turn it on later): your email address, your language and the date you accepted or withdrew it. | To send you game news, events, rewards and reminders. | Your consent. Withdraw it at any time in Account & settings → News by email or with the unsubscribe link in every email. |
| Messages you send to support. | To reply to you. | Your consent, given when you write to us. |
We do not ask for your date of birth, phone number or location. The avatar photo you upload stays on your device. We do not sell your data. Ads are always optional: you only watch one if you want to, in exchange for speeding up an upgrade or a chest.
3. Who we share it with
- Google Firebase (Google Ireland Ltd. / Google LLC): website hosting, sign-in and database, acting as our data processor.
- Google and Apple, if you sign in with their account, under their own privacy policies.
- Stripe (Stripe Payments Europe Ltd.), Google Play and the App Store: they charge purchases as controllers of their own payments.
- Google AdMob (Google Ireland Ltd.), in the apps: rewarded ads, under Google's policy on how it uses data from partner sites and apps.
- Other players, only with regard to the public game data listed above.
Some of these providers may process data outside the European Economic Area. Where they do, they apply the safeguards provided for in the GDPR (adequacy decisions, such as the EU-U.S. Data Privacy Framework, or the European Commission's standard contractual clauses). We do not disclose data to third parties unless required by law.
4. How long we keep it
- Account data, progress and times: for as long as you keep your account. They are deleted when you delete it.
- Challenges: while they are active and, after that, for up to 12 months.
- Live duels: opponent-search requests are deleted when the duel starts or is cancelled; duel data is kept for up to 12 months.
- Support messages: for as long as needed to resolve your request and, at most, 2 years.
- Purchases: 6 years, as required for accounting records (article 30 of the Spanish Commercial Code).
5. Your rights
You can request access to, rectification, erasure or portability of your data, or the restriction of or objection to its processing, by writing to info@zaorit.com. You can also delete your account, your progress and your times at any time from within the game: Account & settings → Delete account. If you believe we have not handled your request properly, you can lodge a complaint with the AEPD (Spanish Data Protection Agency, aepd.es).
6. Children
You must be at least 14 years old to create an account. If you are under that age, you need the consent of your parent or legal guardian. If we learn that an account belongs to a child under 14 without that consent, we will delete it.
7. Storage on your device
The game stores your settings, a copy of your progress and your session in your browser or in the app (local storage), so that you don't have to sign in every time. This is technical storage needed for the game to work. On the web we do not use advertising or tracking cookies; in the apps, the AdMob SDK stores on the device what it needs for ads and your consent choice. You can find the details in the Cookie Policy.
8. Security
Data is sent encrypted (HTTPS) and access to the database is restricted by security rules: only you can read and change your game, and each player can only write their own times and results.
9. Changes
If we make significant changes to this policy, we will let you know in the game and update the date above.