Política de privacidad global

1. Responsable y alcance

CMM SMART AI SOLUTIONS LLC es responsable de los datos que trata para operar Air Battle. Domicilio: 30 N Gould St Ste N, Sheridan, Wyoming 82801-6317, USA. Contacto de privacidad: support@air-battle.com. Soporte de partidas: support@air-battle.com. Sitio corporativo: https://cmmsmartaisolutions.com. Este aviso cubre la landing air-battle.com y el juego play.air-battle.com; no sustituye los avisos propios de wallets, redes ni servicios externos. Para asuntos propios de CMM SMART AI SOLUTIONS LLC utiliza support@cmmsmartaisolutions.com.

Registro: Wyoming Secretary of State, Filing ID 2026-002030841. Tipo: Limited Liability Company - Domestic. Domicilio: 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA. Contacto de privacidad de Air Battle: support@air-battle.com. Contacto corporativo de CMM SMART AI SOLUTIONS LLC: support@cmmsmartaisolutions.com.

2. Datos, fuentes y alcance de la identificación

Al visitar la landing se sirven archivos propios; el servidor y su proveedor pueden recibir IP, fecha, recurso solicitado y datos técnicos de conexión. El radar y la calculadora de la landing son demostraciones locales sin wallet. No hay formulario de newsletter. Google Analytics solo se carga cuando autorizas la analítica.

En el juego tratamos dirección pública de wallet, red, identificadores de sesión, retos y firmas de acceso, perfil voluntario, alias, distintivo elegido, preferencias y datos de partida: sala, rival, turnos, posiciones, resultados, entradas, premios, devoluciones y referencias de transacciones. La firma de acceso no entrega claves privadas ni autoriza por sí sola mover fondos. Recibimos datos del usuario, su wallet, las redes/RPC y las comprobaciones del servidor. Una dirección pública o hash puede seguir siendo dato personal cuando permite vincular actividad a una persona.

3. Finalidades y bases de tratamiento

Acceso, gestión de partidas, verificación de depósitos y pagos y atención de una incidencia: ejecución del servicio solicitado o medidas precontractuales, cuando esta base resulte aplicable. Seguridad, prevención de abuso, integridad de resultados y defensa de reclamaciones: interés legítimo evaluado, limitado a lo necesario, o deber legal concreto. Contabilidad y respuesta a autoridades: obligación legal identificada, no una justificación genérica para conservar todo indefinidamente.

Perfil público y clasificación: opción voluntaria separada, con posibilidad de ocultarlos; no se publica la wallet en la lista por defecto. Analítica opcional, publicidad y personalización no necesaria: consentimiento previo separado si llegan a habilitarse. Donde la ley local no reconozca interés legítimo o exija otra modalidad, se aplicará la base o autorización específica correspondiente. No se condiciona el servicio a aceptar seguimiento opcional. Reconocer haber leído privacidad no es consentimiento publicitario.

4. Redes, contratos y datos públicos

Air Battle admite mercados separados: Base (8453), USDC nativo de 6 decimales; BNB Smart Chain (56), token Binance-Peg mostrado como USDT de 18 decimales; World Chain (480), USDC de 6 decimales. Una partida no mezcla fondos entre redes. Direcciones, importes y transacciones autorizadas son visibles según la blockchain correspondiente y pueden ser copiados por exploradores y otros participantes.

No introduzcas nombre, email, teléfono, documentos ni relatos de soporte en transacciones. La empresa no puede prometer borrar el historial replicado de una blockchain pública; atenderá los derechos sobre datos bajo su control y explicará los límites técnicos y jurídicos de cada solicitud. Estos límites no eliminan sus obligaciones de minimización ni justifican añadir datos personales innecesarios a la cadena.

5. Wallets, World ID y gas patrocinado

La conexión elegida puede contactar Reown/WalletConnect, Coinbase/Base Account o World App. Reown se configura con analítica desactivada; Base Account con telemetría y atribución automática desactivadas. Una conexión solicitada puede necesitar almacenamiento y comunicaciones propios del proveedor; el inventario de cada versión y dispositivo debe verificarse, sin considerar necesario todo lo que haga un SDK.

World ID devuelve pruebas criptográficas, un identificador de sesión y un derivado del nullifier para verificar y prevenir reutilizaciones; el código auditado no solicita imágenes de iris ni documentos biométricos al juego. Esto no describe ni sustituye el tratamiento que World realice bajo su propio aviso. World ID no es una wallet ni una verificación completa de edad o residencia. La firma de World App es un flujo separado. El patrocinador de gas, si se utiliza, puede recibir cuenta, contrato, función, red, operación y límites; no recibe por ese motivo los tickets de soporte.

6. Soporte, contacto y comunicaciones

Los tickets vinculan wallet y partida verificadas con nombre, email, teléfono, categoría, asunto, explicación de 250–5000 caracteres, estado y notas administrativas. Se utilizan para investigar la incidencia y responder al correo facilitado. El objetivo de atención de 48 horas laborables no sustituye los plazos legales para derechos de privacidad. El formulario actual solicita teléfono; antes de la apertura pública se documentará por qué resulta necesario o se convertirá en opcional.

No compartas claves, frases de recuperación, códigos de acceso, datos de tarjetas ni información íntima. No utilizamos los tickets como lista comercial. Las comunicaciones necesarias de servicio no requieren una casilla de marketing. Si se ofrece newsletter, requerirá alta independiente, información específica y baja en cada envío; no está activa en la versión auditada.

7. Destinatarios y acceso limitado

Servicios previstos o utilizados, según la función: IONOS (alojamiento), Supabase autoalojado (base de datos), Reown y Coinbase Wallet (conexión de wallets), World App y World ID (wallet y verificación), Google Analytics (solo con consentimiento analítico) y Google Tag Manager (desactivado) y Discord (enlace externo a la comunidad). Para ampliar la información sobre proveedores y garantías aplicables a Air Battle, escribe a support@air-battle.com. Para asuntos corporativos de CMM SMART AI SOLUTIONS LLC, escribe a support@cmmsmartaisolutions.com.

Reown Inc. presta los servicios de conexión Reown. Su política describe el tratamiento de IP, dirección de wallet y metadatos técnicos de la conexión. Esto no significa que Air Battle reciba todos los datos que Reown trata en sus servicios. Política oficial: https://reown.com/privacy-policy. Condiciones: https://reown.com/terms-of-service.

Coinbase Wallet y Coinbase Wallet Account: su política identifica a Coinbase Bermuda Technologies Limited como responsable en las jurisdicciones aplicables. Coinbase Developer Platform y el Paymaster son servicios distintos: sus condiciones y entidad aplicables se deben confirmar para la cuenta del operador. Política de la wallet: https://wallet.coinbase.com/privacy-policy. Política general de Coinbase: https://www.coinbase.com/legal/privacy.

World App: las condiciones de Tools for Humanity identifican a Tools for Humanity Corporation fuera de la UE, AELC y Reino Unido, y a Tools for Humanity GmbH en esas regiones. World ID es un protocolo con distintos proveedores; no se atribuye todo su tratamiento a una sola entidad. Condiciones: https://www.toolsforhumanity.com/legal. Privacidad: https://www.toolsforhumanity.com/legal/privacy-notice. Información del protocolo: https://world.org/legal/world-id-user-terms-and-privacy.

Google Analytics 4 mide visitas únicamente después de tu consentimiento analítico. Se utiliza directamente el ID G-6HSKB559FW, sin cargar el contenedor GTM ni Google Ads. Los parámetros de publicidad permanecen denegados. Los identificadores de navegador y sesión pueden tratarse en Google junto con datos técnicos de conexión; no enviamos wallet, correo, teléfono, código de sala ni identificadores de partida. Las páginas se transmiten sin consultas, fragmentos ni referente. Términos de Google: https://business.safety.google/adsprocessorterms/. Transferencias: https://business.safety.google/adsdatatransfers/.

El código configura RPC públicos de Base (mainnet.base.org), BNB Smart Chain (bsc-dataseed.bnbchain.org) y World Chain mediante Alchemy (worldchain-mainnet.g.alchemy.com/public). Un RPC recibe las solicitudes enviadas y datos técnicos de conexión; una wallet puede utilizar infraestructura propia. El centro legal de Alchemy identifica a Alchemy Insights, Inc.: https://legal.alchemy.com/.

IONOS Inc. presta el alojamiento del VPS, cuyo centro de datos está en Estados Unidos. El operador identifica a IONOS como proveedor de los buzones oficiales. Supabase se utiliza como software autoalojado; no se atribuye alojamiento de datos a Supabase Cloud por el mero uso del software. Discord se abre como enlace externo y sus servicios tienen su propia política de privacidad: https://discord.com/privacy. Para más información sobre proveedores y garantías aplicables, escribe a support@air-battle.com.

8. Transferencias internacionales

La empresa está en Estados Unidos. El país del alojamiento no determina por sí solo todos los destinos: soporte, subencargados, proveedores y redes pueden tratar datos en otros lugares. No declaramos que la empresa o todos sus proveedores estén certificados en el Data Privacy Framework. Solo se utilizará ese mecanismo para destinatarios efectivamente certificados, incluidos en su ámbito y mientras la decisión aplicable siga vigente; en otro caso se evaluarán garantías apropiadas, por ejemplo cláusulas contractuales tipo, su aplicabilidad y medidas adicionales.

Para Reino Unido se evaluará IDTA o Addendum y el análisis de riesgo correspondiente; para Suiza, las adaptaciones exigibles. Brasil exige su mecanismo reconocido, incluidas las cláusulas ANPD cuando procedan; las cláusulas europeas no lo sustituyen automáticamente. Canadá exige responsabilidad sobre sus prestadores y transparencia; Argentina y México tienen reglas propias. El consentimiento de cookies no autoriza de forma general transferencias ni publicación de datos en cadenas públicas.

9. Conservación y supresión

Criterio aprobado por el operador: conservar únicamente durante el tiempo necesario para prestar el servicio, atender incidencias y cumplir las obligaciones y plazos de reclamación realmente aplicables. Los tickets y correos de soporte se conservarán mientras se tramita la incidencia y después solo cuando exista una necesidad justificada; los perfiles, durante la relación de servicio y mientras sean necesarios; los registros económicos de partidas, durante los plazos contables, fiscales o de reclamación aplicables. No se amplía automáticamente ese plazo a conversaciones o datos de perfil innecesarios. Las excepciones por reclamaciones o deberes legales se limitarán a los datos afectados y con acceso restringido. La normativa de privacidad no establece un plazo universal para todas estas categorías.

Los plazos se determinan por la finalidad del registro, la duración del servicio solicitado, la resolución de incidencias y los plazos legales de obligaciones o reclamaciones que correspondan. Una reclamación puede justificar la conservación restringida de los datos afectados. Los datos innecesarios se suprimen o anonimizan; la conservación de justificantes económicos no implica conservar indefinidamente conversaciones o perfiles. Las transacciones registradas en blockchain son públicas y no pueden borrarse desde Air Battle. La analítica solo se utiliza con consentimiento y deja de generar nuevos envíos al retirarlo.

10. Cookies, opciones y GPC

La landing y el juego cargan Google Analytics únicamente tras autorizar la categoría analítica y registrar la elección. Antes de ello no se carga la etiqueta de Google ni se envían pings sin cookies. Publicidad, personalización y GTM permanecen desactivados.

El enlace “Configurar privacidad” permite consultar o cambiar opciones en cualquier momento. Las categorías opcionales están desactivadas por defecto; las no disponibles se muestran como tales. Respetamos GPC desactivando venta/compartición publicitaria en este navegador. No vendemos ni compartimos información para publicidad conductual entre contextos en la configuración auditada. Las comunicaciones necesarias para la función solicitada no son por ello venta publicitaria. No enviamos wallets, firmas, emails, teléfonos ni secretos de partida a analítica o publicidad.

11. Tus derechos y cómo ejercerlos

Escribe a support@air-battle.com indicando el derecho y el contexto suficiente para localizar tus datos. Puedes pedir acceso, corrección, supresión, oposición, restricción, portabilidad, retirada de consentimiento y revisión de decisiones cuando correspondan. No solicites soporte de fondos mediante una clave privada; la verificación será proporcional. No se exige identificación para rechazar cookies o aplicar GPC. Los representantes autorizados deberán acreditar su facultad cuando proceda. No se penaliza el ejercicio de derechos.

En el EEE/UK, normalmente responderemos en un mes, con extensión legal motivada cuando proceda. California: solicitudes de acceso/corrección/supresión normalmente en 45 días naturales, con la extensión permitida; el opt-out no espera ese plazo. Brasil, Canadá, México y Argentina aplican sus derechos y plazos específicos. Si el país exige una respuesta más rápida, se aplicará. Puedes reclamar ante la autoridad competente: autoridad local del EEE, ICO, CPPA/Attorney General de California, ANPD, OPC/autoridad provincial canadiense, autoridad mexicana vigente o AAIP, según tu caso. Los derechos no se limitan a la lista anterior.

12. Decisiones automatizadas y revisión

El servidor resuelve turnos, vencimientos, resultados, límites y verificaciones de pagos según las reglas publicadas. La confirmación de blockchain no es una evaluación humana de una reclamación. Si una decisión automatizada te afecta significativamente, puedes pedir explicación y revisión humana a soporte, sin perjuicio de las garantías legales adicionales aplicables.

La comprobación World ID y la firma de wallet no prueban por sí solas identidad civil, mayoría de edad ni residencia. No realizamos publicidad basada en perfiles financieros o en el contenido de tickets.

13. Menores y datos sensibles

Las partidas con entrada y premio se dirigen únicamente a personas que cumplan la edad legal aplicable. No se diseñará seguimiento opcional de menores ni se pedirá su consentimiento para publicidad. Si detectamos datos de un menor tratados indebidamente, revisaremos la situación y las medidas de eliminación o bloqueo exigibles.

No solicitamos datos de salud, orientación sexual, documentos personales ni imágenes biométricas en soporte. Evita incluirlos. Si un flujo futuro requiere categorías sensibles o verificación adicional, tendrá su evaluación, aviso y base específicos antes de habilitarse.

14. Seguridad y cambios del aviso

Aplicamos controles de acceso por función y protección de sesiones. Ningún sistema elimina todo riesgo. Las brechas se evaluarán y notificarán conforme a las obligaciones y plazos aplicables.

Fecha prevista de entrada en vigor: 20/11/2026 a las 12:00 UTC. Los cambios materiales se comunicarán y se solicitará una nueva decisión antes de activar finalidades opcionales que requieran consentimiento. Las versiones y justificantes ya aceptados conservan su contenido original.