Cómo redactar la política de privacidad de un juego

La mayoría de los juegos recogen más de lo que sus desarrolladores creen, porque el motor, la tienda y un puñado de SDK aportan su parte. Un inventario realista suele incluir:

• Datos de cuenta y perfil: nombre de usuario, correo, ID de la cuenta de la plataforma, avatar, lista de amigos, cuentas sociales o de consola vinculadas
• Datos del dispositivo: modelo del dispositivo, sistema operativo, idioma, dirección IP, identificadores publicitarios
• Datos de juego: progreso, partidas guardadas, puntuaciones, logros, duración de las sesiones, eventos de nivel completado
• Diagnósticos: registros de fallos, trazas de pila, métricas de rendimiento, datos de fotogramas por segundo
• Datos de compras: recibos de compras integradas, saldos de moneda virtual, historial de transacciones
• Contenido social y de los usuarios: mensajes de chat, chat de voz, nombres de clanes, niveles o imágenes subidos
• Datos de soporte: correos e incidencias que te envían los jugadores

La guía de detalles de privacidad de la app de Apple es explícita en este punto: si tu app incluye partidas guardadas, emparejamiento multijugador o lógica de juego, declaras Contenido del juego (Gameplay Content) en tu etiqueta. Para cada elemento, anota por qué lo recoges, adónde va y cuánto tiempo lo conservas. Esa lista se convierte en la columna vertebral de tu política y de tus respuestas de privacidad en las tiendas.

Si tu juego se publica en Google Play o en la App Store, sí. Google Play exige una política de privacidad para todas las apps, incluidos los juegos que no acceden a datos personales o sensibles, y Apple exige un enlace a la política de privacidad en App Store Connect y dentro de la app. Un puzle hipercasual con un solo SDK de anuncios recibe el mismo trato que un juego multijugador masivo.

Fuera de las tiendas móviles, el motivo es la ley y no un campo de la tienda. Si tu juego para PC, consola o navegador recoge datos personales por sí mismo, mediante cuentas, telemetría, informes de fallos o analítica, leyes de privacidad como el RGPD te obligan a contar a los jugadores qué ocurre con ellos. Las tiendas digitales y las plataformas de consola también tienen sus propios acuerdos para desarrolladores, así que consulta las condiciones vigentes de cada plataforma en la que publiques.

Incluso un juego totalmente offline se beneficia de una política breve y veraz. Si ese es tu caso, la guía de políticas de privacidad para apps que no recopilan datos muestra qué decir sin exagerar nada.

La publicidad es la mayor variable de privacidad en los juegos gratuitos. Las redes publicitarias como Google AdMob, Unity Ads o AppLovin, y las capas de mediación que llaman a varias redes a la vez, suelen tratar identificadores del dispositivo, direcciones IP y datos de interacción con los anuncios para elegir, mostrar y medir los anuncios. Cada red tiene su propia documentación que describe lo que recoge; léela para las versiones exactas de los SDK de tu build.

Tu política debe:

• Nombrar cada red publicitaria y socio de mediación que realmente integras, o describirlos por categoría con un enlace a sus políticas
• Explicar si los anuncios son personalizados y cómo pueden los jugadores desactivarlo
• Mencionar los anuncios con recompensa si das recompensas dentro del juego por verlos
• Describir con honestidad los identificadores publicitarios: en iOS, acceder al IDFA para hacer seguimiento requiere el permiso del usuario a través de App Tracking Transparency

En la UE y el Reino Unido, almacenar o leer información en un dispositivo para publicidad personalizada suele requerir consentimiento, y por eso muchos juegos muestran un aviso de consentimiento en el primer inicio. La guía de información sobre publicidad trata con más profundidad los píxeles, los identificadores y las opciones de exclusión.

Los motores de juego y los servicios de backend aceleran el desarrollo, pero también pueden traer su propia recogida de datos. Antes de redactar la política, comprueba qué está activado en tu proyecto, no solo lo que recuerdas haber añadido.

Preguntas que debes hacerte sobre tu stack:

• ¿Se ejecuta en las builds de producción el servicio de analítica, diagnóstico o informes de fallos de tu motor?
• Si usas Unity, ¿están activados en los ajustes del proyecto servicios de Unity como la analítica o los anuncios?
• ¿Guarda identificadores de jugadores tu backend de partidas en la nube, clasificaciones, emparejamiento o configuración remota?
• ¿Usas Firebase Analytics, Crashlytics o Remote Config, y qué datos envían?
• ¿Pasa un SDK de la tienda o de la plataforma, como Google Play Games Services o Game Center, los ID de los jugadores a tus servidores?

Cada respuesta se convierte en un proveedor nombrado en tu política o en la confirmación de que el servicio está desactivado. Firebase, por ejemplo, publica guías de divulgación de datos por producto, resumidas en nuestra guía de información de privacidad de Firebase. Lleva una breve nota interna de qué versiones de SDK se publicaron en cada versión, para poder responder a las preguntas de los jugadores y actualizar la política rápidamente cuando cambies de proveedor.

Cada función de monetización y social añade unas líneas a tu política.

Compras integradas. Cuando los jugadores pagan a través de la facturación de la App Store o de Google Play, es la tienda quien procesa el pago. Apple señala que, si los datos de pago se introducen fuera de tu app y nunca tienes acceso a ellos, no los recoges tú. Lo que sí sueles recibir son recibos de compra o ID de transacción, que puedes validar en tu servidor y guardar para restaurar compras o prevenir el fraude. Dilo, e indica cuánto tiempo los conservas.

Clasificaciones y logros. Un nombre visible y una puntuación que se muestran públicamente a otros jugadores son datos personales visibles por diseño. Tu política debe indicar a los jugadores qué es público, si pueden usar un apodo y cómo eliminar una entrada.

Partidas en la nube y progreso compartido entre plataformas. Las partidas vinculadas a una cuenta se guardan en tus servidores o en los de un proveedor. Explica dónde, durante cuánto tiempo tras la inactividad y qué pasa cuando un jugador elimina la cuenta.

Si vendes moneda virtual o suscripciones, quizá también quieras unos términos del juego que cubran los reembolsos y los objetos virtuales; consulta términos y condiciones para apps.

Las funciones sociales son donde la política de privacidad de un juego necesita más cuidado, porque los jugadores comparten información que nunca pediste.

Cubre estos puntos si tu juego los tiene:

• Chat de texto: si los mensajes se guardan, durante cuánto tiempo y si se analizan o revisan para la moderación
• Chat de voz: si el audio solo se retransmite en tiempo real o se graba, y si interviene algún proveedor de voz externo
• Denuncias y moderación: qué información conservas cuando un jugador denuncia a otro y quién puede verla
• Contenido generado por los usuarios: niveles, imágenes o nombres que otros jugadores pueden ver, y cómo eliminarlos
• Herramientas de bloqueo y seguridad: qué hacen y en qué datos se basan

La guía de Apple te pide declarar la mensajería entre usuarios y usar categorías como Otro contenido del usuario y Datos de audio para el texto libre y las grabaciones de voz. Si tu público incluye menores, las políticas de Familias de Google Play exigen que las funciones sociales muestren un recordatorio sobre seguridad en línea dentro de la app antes de que los usuarios menores intercambien contenido libre, y que los adultos puedan gestionar esas funciones. La conservación es el detalle clave: los registros de chat guardados para siempre con fines de moderación son difíciles de justificar, así que fija y comunica un plazo.

El juego en línea trata datos personales de forma discreta en cada partida. El emparejamiento y los servidores dedicados ven las direcciones IP y la calidad de conexión de los jugadores. La red entre pares (peer-to-peer) puede exponer la dirección IP de un jugador a otros jugadores de la sesión, algo que conviene decir con claridad, junto con cualquier servicio de retransmisión que uses para evitarlo.

El sistema antitrampas merece un párrafo propio. Según la solución, el software antitrampas puede recoger información del dispositivo y del sistema, identificadores y detalles sobre el software que se ejecuta junto al juego para detectar trampas, y algunas herramientas se ejecutan con privilegios elevados. A los jugadores les importa, así que explica:

• qué proveedor antitrampas usas, si usas alguno
• qué categorías de datos examina y por qué
• si los datos se envían al proveedor y cuánto tiempo se conservan
• cómo se pueden recurrir los baneos o las restricciones de cuenta basados en esos datos

La seguridad y la prevención del fraude son finalidades legítimas, y según el RGPD pueden basarse en el interés legítimo, pero aun así tienes que describirlas y no conservar los datos más tiempo del necesario. Frases vagas como «recogemos datos técnicos para mejorar el juego» no informan a los jugadores del análisis antitrampas.

Los juegos atraen a los niños, lo hayas previsto o no. Hay tres conjuntos de normas que importan especialmente:

• La COPPA se aplica a los servicios en línea dirigidos a menores de 13 años o que saben a ciencia cierta que recogen información personal de un menor. La FTC tiene en cuenta la temática, el contenido visual, los personajes animados, la música y las actividades e incentivos orientados a niños. La COPPA Rule modificada entró en vigor el 23 de junio de 2025, con una fecha general de cumplimiento del 22 de abril de 2026.
• El artículo 8 del RGPD exige el consentimiento parental para los servicios de la sociedad de la información ofrecidos directamente a un menor cuando el tratamiento se basa en el consentimiento, por debajo de los 16 años por defecto, y los Estados miembros pueden fijar una edad de hasta 13 años.
• El Código de diseño adecuado a la edad (Age appropriate design code) del Reino Unido establece 15 estándares para apps, juegos, juguetes conectados y webs a los que probablemente accedan menores de 18 años, incluidos ajustes de alta privacidad por defecto y la geolocalización desactivada por defecto.

Las normas de las plataformas añaden más: las políticas de Familias de Google Play restringen los identificadores, la ubicación y los SDK de anuncios, y la categoría Niños (Kids Category) de Apple limita la analítica y la publicidad de terceros. Lee la guía de la política de privacidad según la COPPA y nuestra guía de la política de privacidad para apps infantiles, y pide a un abogado cualificado que revise un juego dirigido a menores antes del lanzamiento.

El contenido principal de tu política es el mismo en todas partes, pero cada plataforma cambia los detalles.

• Móvil: debes completar el formulario de Seguridad de los datos de Google Play y los detalles de privacidad de la app de Apple, y ambos deben coincidir con la política. Enlaza la política en la ficha de la tienda y dentro del juego, por ejemplo en el menú de ajustes u opciones.
• Tiendas de PC: la tienda suele gestionar las compras y las cuentas de la tienda según su propia política de privacidad. Todo lo que recojan directamente tu juego, tu launcher o tu backend, como tus propias cuentas, la telemetría o los volcados de fallos, te corresponde a ti declararlo.
• Consolas: los titulares de la plataforma gestionan las cuentas del sistema y los pagos; los servicios en línea y la analítica propios de tu título siguen necesitando información según la ley de privacidad, y tu acuerdo con la plataforma puede fijar normas adicionales.
• Juegos de navegador: se aplican las cookies, el almacenamiento local, las etiquetas de analítica y los scripts de anuncios. Según tu público, puede que necesites un aviso de consentimiento; consulta ¿necesitas un banner de cookies?

Si tu juego abarca varias plataformas con progreso compartido, indica qué datos se mueven entre ellas y qué empresa controla cada cuenta.

Puedes redactar la política de privacidad de un juego con el generador de políticas de privacidad para apps. Elige el caso de uso de aplicación y responde a preguntas sobre cuentas, analítica, proveedores de publicidad, pagos, contenido de los usuarios, menores y las regiones donde viven tus jugadores. El cuestionario y la vista previa completa son gratis y sin cuenta, y la descarga simple en HTML y PDF es gratuita.

Como las cláusulas se seleccionan de forma determinista a partir de una biblioteca versionada, el documento solo describe lo que confirmas. Si dices que usas una red publicitaria e informes de fallos, esa información aparece; si no, queda fuera. Los módulos regionales avanzados, como el RGPD, el Reino Unido, California, la COPPA, Brasil, Canadá, Australia y Nueva Zelanda, cuestan $5, y el alojamiento público opcional añade $0.99 una sola vez para que tengas una página pública que pegar en Play Console y App Store Connect.

Dos advertencias. Primero, un generador no puede ver tu build, así que tu inventario de SDK tiene que ser exacto. Segundo, un juego dirigido a menores necesita algo más que una política: flujos de consentimiento parental, restricciones de SDK y normas de conservación. Trata el texto generado como un borrador estructurado y busca una revisión cualificada para los datos de menores. El generador general de políticas de privacidad también cubre juegos que tienen una web complementaria.