Who we are

Smash Out: Padel 3D («the game») is made by Germán Huertas Piquero (Nocodeboy Games), Spain, who is the controller of the data described here. Contact: ghptiemblo@gmail.com.

The game has no accounts: we never ask for your name, email, phone number, contacts or location.

What we collect and why

1. Anonymous game statistics

To understand how the game is played and to balance it (how hard each pair is, where new players get stuck), the game sends us:

• a random ID created on your device when you first open the game, renewed every 13 months, and a random ID for each session;
• what happens in the game: matches started, finished or left halfway (the opponents, the round, the score, how long it took), training challenges, the in-game money you earn, the settings you change, the graphics quality the game picks for your device, how smoothly a match runs on it (frames per second) and the name of its graphics chip (such as «Adreno 610»);
• in the Android app, the ads and the purchase: when a reward video is offered, shown, watched to the end or fails, when a full-screen ad is shown, and when the purchase of «Remove ads» starts, goes through, is pending, fails (with Google Play's error code) or is restored. Never the price, your payment details or your Google account;
• the game's version, whether it runs on the web or on Android, and your device's language and time zone (an approximate region, never your location);
• on the web only, if you came through one of our links, the campaign tag of that link and the domain of the site that sent you;
• if the game cannot start on your device (its browser has no WebGL 2), a note saying so; how long the game took to load; and the game's own errors, if any (the error's message and where in the game's code it happened);
• when you play with friends (see 6): that a room was created, that someone joined it or could not (and the reason, such as «room full» or «another version»), whether the connection was direct or through the relay, how long a message took to go and come back, how many people played, the format, the cards chosen, whether the room's link was shared, and the result. Never the nicknames, the room code or anybody's IP address.

They are stored with Supabase in the European Union (Frankfurt). The legal basis is our legitimate interest in improving the game (art. 6.1.f GDPR). You can turn them off at any time in Settings → Privacy → Anonymous stats → Off. They are deleted 25 months after we receive them.

2. Ads (Android app only)

The Android app shows ads from Google AdMob: an optional video you choose to watch for a reward, and a full-screen ad now and then when you move on to the next match. Google may collect your device's advertising ID, IP address, device information and your interactions with the ads, to show them, measure them and prevent fraud. In the European Economic Area, the United Kingdom and Switzerland the app asks for your consent with Google's consent form before personalised ads, and you can change your choice in Settings → Privacy → Ad privacy options. You can also reset or delete your advertising ID in your Android settings. How Google uses this data: policies.google.com/technologies/partner-sites. The web version shows no ads.

3. Purchases (Android app only)

«Remove ads» is bought through Google Play. Google handles the payment; we never see your payment details. The app learns from Google Play that the purchase exists and remembers it on your device; if the statistics are on, it also tells us how the purchase went (see 1).

4. On your device

Your progress (career, card, shop, achievements) and your settings are saved on your device; we do not receive them. Clearing the app's data deletes them. If your phone backs up its apps to your Google account (Android's own backup), Android may include them in that backup and bring them back when you reinstall the game; we cannot see that backup.

5. Hosting

The web version and this page are served by Vercel, which keeps technical logs (such as IP addresses) for security for a short time. The game's fonts are served with the game: no request goes to Google Fonts.

6. Playing with friends

In «With friends» you play a match with up to three other people, each on their own phone or computer. There are no accounts, no names and no chat: each player picks a nickname from a fixed list (nobody can write one), and the room is joined with a 4-letter code.

• What goes between the devices: your nickname (its number in the list), the game's version, your clothes in the game, your controls' settings and your card's attributes (the match uses them if whoever creates the room chooses «Each their own»); then, during the match, your moves and the match as it stands. It goes from device to device (straight, or through the relay below), encrypted, and nobody stores it.
• Your IP address: to connect directly, as in a video call, each device in the room sees the IP addresses of the others (and they see yours). Only join rooms of people you know.
• To find each other, the devices exchange a few messages through Supabase Realtime (EU region): the room code and the technical details of the connection, which include the devices' IP addresses. While the room is open, anyone who has its code could see them; they are not stored.
• Cloudflare: to learn its public address and to have a relay ready, each device that creates or joins a room contacts Cloudflare's servers (STUN and TURN), which see its IP address. When two devices cannot reach each other directly (mobile data, some company networks), the match goes through that relay, which passes on the encrypted traffic without being able to read it.

The legal basis is the performance of what you ask for (art. 6.1.b GDPR): playing with your friends.

Who processes the data

Supabase Inc. (statistics and finding each other with friends, EU region), Vercel Inc. (web hosting), Cloudflare Inc. (finding each device's address and the relay, when playing with friends) and Google Ireland Ltd (AdMob and Google Play, Android only), each under its own data processing terms. Transfers outside the EU rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses. We do not sell your data.

Children

The game is not directed at children under 13 and we do not knowingly collect data from them.

Your rights

You can ask to access, correct or delete your data, to restrict or object to its use, or to receive it: write to ghptiemblo@gmail.com with the ID shown in Settings → Privacy (without it we cannot tell which data is yours). You can also complain to the Spanish data protection authority, the Agencia Española de Protección de Datos.

Changes

If this policy changes, we will update this page and its date.

Política de privacidad

Smash Out: Padel 3D · Nocodeboy Games · actualizada el 25 de octubre de 2026

Quiénes somos

Smash Out: Padel 3D («el juego») lo hace Germán Huertas Piquero (Nocodeboy Games), España, que es el responsable de los datos que se describen aquí. Contacto: ghptiemblo@gmail.com.

El juego no tiene cuentas: nunca te pedimos tu nombre, correo, teléfono, contactos ni ubicación.

Qué recogemos y para qué

1. Estadísticas anónimas del juego

Para entender cómo se juega y equilibrarlo (lo difícil que es cada pareja, dónde se atascan los que empiezan), el juego nos manda:

• un identificador aleatorio que se crea en tu dispositivo la primera vez que abres el juego y se renueva cada 13 meses, y otro aleatorio para cada sesión;
• lo que pasa en el juego: partidos empezados, terminados o dejados a medias (los rivales, la ronda, el resultado, cuánto duró), retos del entrenamiento, el dinero del juego que ganas, los ajustes que cambias, la calidad gráfica que el juego elige para tu dispositivo, lo fluido que va un partido en él (fotogramas por segundo) y el nombre de su chip gráfico (por ejemplo, «Adreno 610»);
• en la app de Android, los anuncios y la compra: cuándo se ofrece, se muestra, se ve entero o falla un vídeo con premio, cuándo se muestra un anuncio a pantalla completa, y cuándo la compra de «Quitar anuncios» empieza, se completa, queda pendiente, falla (con el código de error de Google Play) o se restaura. Nunca el precio, tus datos de pago ni tu cuenta de Google;
• la versión del juego, si va en la web o en Android, y el idioma y la zona horaria de tu dispositivo (una región aproximada, nunca tu ubicación);
• solo en la web, si llegaste por uno de nuestros enlaces, la etiqueta de campaña de ese enlace y el dominio de la web que te envió;
• si el juego no puede arrancar en tu dispositivo (su navegador no tiene WebGL 2), un aviso de ello; lo que tardó en cargar; y los fallos del propio juego, si los hay (el mensaje del error y en qué parte del código del juego ocurrió);
• cuando juegas con amigos (ver 6): que se creó una sala, que alguien entró o no pudo (y el motivo, como «sala llena» u «otra versión»), si la conexión fue directa o por el relé, lo que tardaba un mensaje en ir y volver, cuántas personas jugaron, el formato, las fichas elegidas, si se compartió el enlace de la sala, y el resultado. Nunca los apodos, el código de la sala ni la dirección IP de nadie.

Se guardan en Supabase, en la Unión Europea (Fráncfort). La base legal es nuestro interés legítimo en mejorar el juego (art. 6.1.f del RGPD). Puedes desactivarlas cuando quieras en Ajustes → Privacidad → Estadísticas anónimas → No. Se borran 25 meses después de recibirlas.

2. Anuncios (solo en la app de Android)

La app de Android muestra anuncios de Google AdMob: un vídeo opcional que eliges ver a cambio de un premio y, de vez en cuando, un anuncio a pantalla completa al pasar al siguiente partido. Google puede recoger el identificador de publicidad de tu dispositivo, la dirección IP, datos del dispositivo y tus interacciones con los anuncios para mostrarlos, medirlos y evitar el fraude. En el Espacio Económico Europeo, el Reino Unido y Suiza la app te pide el consentimiento con el formulario de Google antes de los anuncios personalizados, y puedes cambiar tu elección en Ajustes → Privacidad → Opciones de privacidad de anuncios. También puedes restablecer o eliminar tu identificador de publicidad en los ajustes de Android. Cómo usa Google estos datos: policies.google.com/technologies/partner-sites. La versión web no tiene anuncios.

3. Compras (solo en la app de Android)

«Quitar anuncios» se compra con Google Play. Google gestiona el pago; nunca vemos tus datos de pago. La app sabe por Google Play que la compra existe y lo recuerda en tu dispositivo; si las estadísticas están activadas, también nos dice cómo fue la compra (ver 1).

4. En tu dispositivo

Tu progreso (carrera, ficha, tienda, logros) y tus ajustes se guardan en tu dispositivo; a nosotros no nos llegan. Si borras los datos de la app, se borran. Si tu móvil hace copia de seguridad de sus apps en tu cuenta de Google (la copia de Android), Android puede incluirlos en esa copia y recuperarlos cuando reinstales el juego; nosotros no vemos esa copia.

5. Alojamiento

La versión web y esta página las sirve Vercel, que guarda registros técnicos (como direcciones IP) por seguridad durante poco tiempo. Las fuentes van con el juego: no se hace ninguna petición a Google Fonts.

6. Jugar con amigos

En «Con amigos» juegas un partido con hasta otras tres personas, cada una en su móvil o su ordenador. No hay cuentas, ni nombres, ni chat: cada jugador elige un apodo de una lista fija (nadie puede escribir uno), y a la sala se entra con un código de 4 letras.

• Qué pasa de un dispositivo a otro: tu apodo (su número en la lista), la versión del juego, tu ropa en el juego, los ajustes de tus controles y los atributos de tu ficha (el partido los usa si quien crea la sala elige «La de cada uno»); luego, durante el partido, tus movimientos y el partido tal como va. Va de dispositivo a dispositivo (directamente, o por el relé de más abajo), cifrado, y nadie lo guarda.
• Tu dirección IP: para conectarse directamente, como en una videollamada, cada dispositivo de la sala ve las direcciones IP de los demás (y ellos la tuya). Entra solo en salas de gente que conoces.
• Para encontrarse, los dispositivos se cruzan unos pocos mensajes por Supabase Realtime (región de la UE): el código de la sala y los datos técnicos de la conexión, que incluyen las direcciones IP de los dispositivos. Mientras la sala está abierta, cualquiera que tenga su código podría verlos; no se guardan.
• Cloudflare: para saber su dirección pública y tener un relé preparado, cada dispositivo que crea una sala o entra en ella contacta con los servidores de Cloudflare (STUN y TURN), que ven su dirección IP. Cuando dos dispositivos no pueden llegar el uno al otro directamente (datos móviles, algunas redes de empresa), el partido pasa por ese relé, que reenvía el tráfico cifrado sin poder leerlo.

La base legal es darte lo que pides (art. 6.1.b del RGPD): jugar con tus amigos.

Quién trata los datos

Supabase Inc. (estadísticas y encontrarse con los amigos, región de la UE), Vercel Inc. (alojamiento web), Cloudflare Inc. (la dirección de cada dispositivo y el relé, al jugar con amigos) y Google Ireland Ltd (AdMob y Google Play, solo en Android), cada uno con sus condiciones de encargado del tratamiento. Las transferencias fuera de la UE se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. No vendemos tus datos.

Menores

El juego no está dirigido a menores de 13 años y no recogemos a sabiendas datos suyos.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su uso, o recibirlos: escribe a ghptiemblo@gmail.com con el identificador que aparece en Ajustes → Privacidad (sin él no podemos saber qué datos son tuyos). También puedes reclamar ante la Agencia Española de Protección de Datos.

Cambios

Si esta política cambia, actualizaremos esta página y su fecha.