Dades recollides

Les consultes de cartes mostren què busca cada persona, quin equip munta i quant s’hi vol gastar. Lligades a l’identificador publicitari i a la ubicació aproximada, permeten a la subhasta publicitària identificar un públic jove, que juga sovint i que tendeix a comprar dins del joc.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

La política reconeix que els socis publicitaris fan seguiment entre dispositius i identificació passiva per empremta digital quan no hi ha galetes ni identificadors disponibles.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

Serveis publicitaris de Google (AdSense, Ad Manager, AdMob) i Raptive (CMI Marketing), més els SDK d’anàlisi i de notificació d’errors integrats a l’aplicació.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Els serveis «es monetitzen principalment amb publicitat»; la subhasta programàtica dins de l’aplicació és el model.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

S’hi declaren inferències sobre interessos i preferències, i la compartició amb socis publicitaris que la llei californiana considera «venda».

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Xarxes i plataformes publicitàries, analítica, registre d’errors, allotjament i passarel·les de pagament, a més de patrocinadors dels sortejos.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Compartició dins del grup: Parcialment documentació oficial

Es preveu la compartició amb matrius, filials i afiliades, però no se n’identifica cap.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

La política admet que la compartició amb socis publicitaris «pot constituir una venda o cessió» segons la llei de Califòrnia, i es respecta el senyal Global Privacy Control només on la llei ho exigeix.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

El responsable és una societat dels Estats Units; per a les transferències des de l’EEE es diu que s’apliquen clàusules contractuals tipus o altres mecanismes.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Es reconeix la portabilitat, «per exemple com a fitxer CSV», però només per a dades facilitades directament i sense eina d’autoservei.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Els drets s’exerceixen escrivint a privacy@stormstrike.gg. La política no designa cap representant a la Unió Europea en el sentit de l’article 27 del RGPD i remet a «la teva autoritat local».

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Hi ha una plataforma de consentiment conforme al TCF d’IAB Europe i opcions dins de l’aplicació, però la política remet sobretot als programes d’autoregulació i a reiniciar l’identificador publicitari del dispositiu.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No es descriu cap manera de desactivar l’analítica ni la notificació d’errors.

Controls detallats: Parcialment documentació oficial

Els ajustos de privadesa i de consentiment dins de l’aplicació permeten veure la llista de socis publicitaris i modificar-ne les preferències.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

No s’hi han detectat patrons agressius, però la política admet el fingerprinting com a alternativa quan la persona bloqueja els identificadors, cosa que permet continuar identificant-la malgrat aquesta decisió.

• Altres (gravetat mitjana): Els socis publicitaris poden identificar el dispositiu amb senyals passius del navegador i del terminal «especialment quan les galetes o els identificadors publicitaris no estan disponibles».

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: Sí valoració editorial

El lloc i l’API es publiquen sobre HTTPS; comprovat el setembre del 2026.

Xifratge en repòs: No documentat sense evidència

No hi ha informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No consta cap segon factor; l’inici de sessió delegat a Google, Apple, Discord o Twitch n’hereta el que tinguin configurat.

Auditories independents: No documentat sense evidència

No consten auditories publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: Parcialment documentació oficial

No hi ha una política de divulgació pròpia; l’únic canal documentat és l’adreça de privadesa, i la política es compromet a notificar les bretxes a les persones i als reguladors quan la llei ho exigeixi.

Fonts: Stormstrike Inc. (s’obre en una pestanya nova)