Aviso de Privacidad

2026-08-05

KROMA se usa en muchos países, así que este aviso está escrito para cubrirlos: la LFPDPPP en México, el RGPD en Europa y el Reino Unido, la LGPD en Brasil, la CCPA/CPRA en California y la PIPEDA en Canadá. Explica qué recopilamos, con qué base legal, y qué control tienes vivas donde vivas.

Quién es responsable

KROMA es un servicio de Strike Gaming Center S.A.S. de C.V., responsable del tratamiento de tus datos personales.
Domicilio: Calle José Morelos 1120, Jardines de Santa Catarina II, Santa Catarina, Nuevo León, México, C.P. 66362.
Contacto de privacidad: privacidad@playkroma.com.
Si estás en el Espacio Económico Europeo o el Reino Unido, escribe a esa misma dirección para cualquier asunto de protección de datos.

Qué recopilamos

Tu número de teléfono o tu correo electrónico, para crear y verificar tu cuenta.
Tu equipo, para saber de qué color pintas.
Tu ubicación aproximada en el momento en que tocas “Estoy aquí”, y solo en ese momento. No rastreamos tu ubicación en segundo plano ni entre partidos.
El idioma y el país que eliges, para mostrarte la app en tu idioma.
Tu año de nacimiento, solo si decides darlo. Se usa únicamente para decidir si puedes ver publicidad restringida por edad (por ejemplo, bebidas alcohólicas). Si no lo das, simplemente nunca ves esa publicidad.
Datos técnicos básicos que tu dispositivo envía al conectarse: dirección IP, tipo de navegador y sistema operativo. Se usan para seguridad y para detectar ubicaciones falsificadas.

Para qué lo usamos y con qué base legal

Para operar tu cuenta y el juego: base legal, la ejecución del contrato que aceptas al registrarte.
Para usar tu ubicación en un check-in: base legal, tu consentimiento. Lo das al permitir la ubicación y puedes retirarlo en cualquier momento desde los ajustes de tu teléfono.
Para mostrar totales agregados en el mapa: cuántos aficionados hay en una zona o en un bar, y qué parte tiene cada equipo.
Para prevenir fraude y proteger el servicio: base legal, nuestro interés legítimo en que los puntos y los premios sean reales.
Para cumplir obligaciones legales cuando aplique.

Qué nunca hacemos

Nunca mostramos a una persona en el mapa. Sin pines de usuario, sin puntos personales, sin posiciones difuminadas.
Nunca mostramos datos de una zona o un bar con menos de 5 personas presentes. Por debajo de eso, el mapa dice “pocos aficionados” y nada más.
Nunca enviamos alertas dirigidas contra la afición rival.
Nunca mostramos tu nombre en un bar salvo que tú lo actives. Viene apagado.
Nunca tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te perfilamos.

No vendemos tus datos

No vendemos ni compartimos datos personales en el sentido de la CCPA/CPRA de California, y no lo hemos hecho en los últimos doce meses.
No hacemos publicidad conductual entre sitios ni apps. La única segmentación publicitaria es por edad, y solo si tú diste tu año de nacimiento.
No te discriminamos por ejercer tus derechos de privacidad.

Quién lo procesa por nosotros

Usamos proveedores para operar el servicio: alojamiento y base de datos, mapas, envío de correo y SMS de verificación, notificaciones, medición de uso del sitio, y procesamiento de pagos para las suscripciones de establecimientos.
La medición de uso es Google Analytics, con las funciones publicitarias desactivadas: no alimenta perfiles ni audiencias de anuncios. En el EEE, Reino Unido y Suiza no se activa hasta que tú lo aceptas; en el resto del mundo está activa y puedes apagarla abajo, en esta misma página.
Estos proveedores tratan los datos por cuenta de KROMA y bajo instrucción nuestra, con contrato de encargo. No los autorizamos a usarlos para sus propios fines.
Hoy son: Supabase (base de datos y cuentas), Vercel (alojamiento), Resend (correo), Twilio (SMS de verificación), Stripe (pagos de suscripciones) y Google Analytics (medición de uso). Puedes pedirnos la lista vigente de encargados escribiendo a privacidad@playkroma.com.
La búsqueda de direcciones al registrar un lugar se responde con servicios públicos de OpenStreetMap — Photon (Komoot) y Nominatim (OpenStreetMap Foundation) —, que reciben solo el texto buscado o la coordenada del marcador, nunca tu identidad.

Transferencias internacionales

Algunos proveedores operan servidores fuera de tu país, incluidos Estados Unidos y la Unión Europea.
Cuando transferimos datos desde el EEE o el Reino Unido, lo hacemos con salvaguardas adecuadas: Cláusulas Contractuales Tipo de la Comisión Europea, o el addendum del Reino Unido cuando corresponde.
Puedes pedirnos una copia de esas salvaguardas.

Cookies y tecnologías similares

Usamos almacenamiento del navegador para mantener tu sesión iniciada y recordar tu idioma, tu país y la liga que estabas viendo. Es estrictamente necesario para que la app funcione.
No usamos cookies de publicidad ni seguimiento entre sitios, así que no verás un banner pidiéndote permiso para algo que no hacemos.

Cuánto tiempo lo guardamos

Cada registro de ubicación se borra a las 4 horas. No guardamos historial de tus movimientos.
Los puntos que ganas se guardan por colonia y por equipo, sin coordenadas.
Tu cuenta se conserva hasta que la borres. Al borrarla, eliminamos tu perfil y sus registros asociados.
Podemos conservar registros mínimos cuando la ley lo exija o para resolver una disputa o un caso de fraude.

Seguridad

Ciframos el tráfico, restringimos el acceso a los datos por función y aplicamos reglas a nivel de base de datos para que una cuenta no pueda leer los datos de otra.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos a ti y a la autoridad que corresponda dentro de los plazos legales.

Menores de edad

KROMA no está dirigido a menores de 13 años y no recopilamos sus datos a sabiendas.
Donde la ley fije una edad mayor para consentir el tratamiento de datos —16 años en varios países europeos— aplicamos esa edad.
Si detectamos una cuenta por debajo de la edad que corresponde, la eliminamos. Si eres madre, padre o tutor y crees que existe una, escríbenos.

Tus derechos

Puedes pedirnos acceso a tus datos, su corrección, su eliminación, la limitación de su tratamiento, oponerte al tratamiento y recibir una copia portátil.
Puedes retirar tu consentimiento de ubicación cuando quieras desde los ajustes de tu teléfono. Seguirás pudiendo ver el mapa.
Puedes borrar tu cuenta desde tu perfil en cualquier momento, sin escribirnos.
Escríbenos a privacidad@playkroma.com. Respondemos dentro de los plazos que marca la ley aplicable y no cobramos por ello.

Según dónde vivas

México: tus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) se ejercen en la dirección de arriba. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, que asumió estas funciones tras la desaparición del INAI en 2025.
Unión Europea y Reino Unido: tienes los derechos del RGPD descritos arriba y puedes presentar una reclamación ante tu autoridad de protección de datos, o ante la ICO en el Reino Unido.
Brasil: tienes los derechos de la LGPD y puedes acudir a la ANPD.
California: puedes ejercer los derechos de la CCPA/CPRA a conocer, eliminar y corregir. No vendemos ni compartimos tus datos, así que no hay nada de lo que optar por salir.
Canadá: tienes los derechos de la PIPEDA y puedes acudir a la Oficina del Comisionado de Privacidad.

Cambios a este aviso

Si cambiamos este aviso de forma sustancial, te lo mostraremos en la app y actualizaremos la fecha de arriba.
Si el cambio amplía el uso de tus datos, te pediremos que lo aceptes de nuevo.