Helio-3

Privacy

Helio-3

Helio-3 The Lab · Android (Google Play) · Effective 27 October 2026 · Age-aware builds from 0.7.60

Who we are

This privacy policy applies to the Android app Helio-3 (Helio-3 The Lab), package name es.ldeluipy.helio3, on Google Play.

The data controller is Yoe Berjaga Garcia, a private individual. Contact: support@ldeluipy.es. Website: ldeluipy.es. Canonical URL: https://helio3.ldeluipy.es/privacy/.

What this covers

It describes how Helio-3 The Lab on Google Play handles information when the age-aware advertising flow is present: what stays on your device, how birth year and month steer advertising, how Google ads and the publisher’s own-ad feed work for different age categories, and what this website does. That flow is prepared in app version 0.7.60 (Android versionCode 10) and later builds that include it.

If you still have an older build that does not include this flow, that build may not ask for birth year and month, may load Google advertising for a wider set of players, and may show publisher ads without the audience filtering described below. Other storefronts can use different builds.

Data on your device

Helio-3 does not create accounts, ask you to sign in, or sync progress to a Helio-3 cloud service on Android. There is no in-app contact form; support is by email if you write to us.

On your device the app stores save files (progress such as energy, prestige, upgrades, and discoveries), settings (language, theme, volumes, display options), and—when you complete the age screen—your birth year and month in the app’s private storage. Progress autosaves about every three minutes and after many actions. New Game on an occupied slot deletes that slot after confirmation.

Android Auto Backup for this app’s user data is disabled in the export. The game does not upload those local files to the publisher. Uninstalling usually removes app-private data. Other device or cloud backup tools you use may keep copies. Clearing app storage also removes local saves, settings, and stored birth year and month.

Local save files do not include your name or an account ID and are not sent to the publisher as a profile. Whether they count as personal data under GDPR depends on context; the publisher does not use them to identify you. Separately, when Google advertising runs for eligible older players, the ads SDK can process technical information even though the game has no account system and no first-party analytics or crash-reporting SDK of its own.

Age screen

Age-aware builds show a neutral age screen. You enter a birth year and month only (not a full date of birth and not a name). Those two values are kept on the device so the app can derive an age category for advertising (child, teenager, adult, or unknown when age cannot be determined).

On later sessions the app recalculates the category from the stored year and month. During your birth month you stay in the younger category; you move to the next category on the first day of the following month. Updating the year and month when the app offers the screen again replaces the stored values. Clearing app storage or uninstalling removes them.

Purpose: apply age-appropriate advertising rules. The year and month are not uploaded to a Helio-3 account. Categories are not a single rule that treats everyone under 18 as a child.

Advertising

On Google Play builds, Helio-3 may show a full-screen ad when you confirm Quantize (prestige). Depending on your age category, that may be a publisher own-ad creative, a Google AdMob interstitial, or no ad if nothing eligible is ready. Quantize continues if no ad is shown. Mediation to other ad networks is not enabled in this project.

Children and unknown age

For child and unknown-age players, the app does not initialize Google AdMob and does not run Google’s User Messaging Platform (UMP). Those players may see an eligible publisher own-ad, or no ad.

Teenagers and adults

Eligible older players (teenager and adult categories) may use Google’s Mobile Ads Next-Gen SDK and UMP with age-appropriate request settings and consent gating before personalized or non-limited ads proceed under Google’s rules. Device advertising-ID controls in Android settings still apply. Using age-appropriate SDK settings, or keeping children off AdMob, does not by itself prove legal compliance with every child-privacy or Families rule, and this notice does not claim that the Next-Gen SDK is Families-certified.

Publisher own-ad feed

The Android game may request a dynamic campaign list from the publisher’s ads host and then download a campaign image from the URL in that feed. Campaigns can carry audience metadata so the client shows only creatives allowed for your category. If a campaign has no audience metadata, the client treats it as adult-only. Not every campaign is shown to every player.

Loading the feed or image sends ordinary HTTPS request data (such as IP address and user agent) to that host. Tapping a creative opens its destination link in an external browser; that link may be a Helio-3 page or another http(s) site named in the campaign. The feed is separate from Google AdMob. The client does not send a separate impression tracking POST for own ads.

Google AdMob (eligible older players)

When the Google Mobile Ads SDK runs, Google may process technical information needed to serve and measure ads and to fight fraud (for example IP address, which may suggest a general location, and diagnostic signals), under Google’s terms and privacy policy. Google and the publisher generally act as independent controllers for AdMob publisher products. Ad traffic is described by Google as encrypted in transit with TLS.

In-app privacy controls

Available controls include: the age screen (birth year and month); Google’s UMP privacy message when it is shown for an eligible older path; Android system advertising-ID settings; and the privacy-policy link in Credits. Closing an own-ad creative dismisses it without opening the destination link.

Purposes and legal bases

Where the EU GDPR (or UK GDPR) applies to processing controlled by Yoe Berjaga Garcia:

  • Local saves and settings: provide the game on the device. Often these files are not personal data in the publisher’s hands. If they were, Article 6(1)(b) would fit.
  • Birth year and month / age category: choose advertising settings for your session. Article 6(1)(f): legitimate interest in showing age-appropriate ads and meeting store advertising rules for a mixed-age audience, balanced against your interests. You may object where the law allows. Where a specific storage or access on the device still needs consent under ePrivacy-style rules, Article 6(1)(a) can apply for that step.
  • Ordinary support email: answer gameplay or technical questions you send. Article 6(1)(b) and, where needed, Article 6(1)(f) (supporting players).
  • Privacy-rights requests: handle access, erasure, and related statutory requests. Article 6(1)(c).
  • Website and own-ad host logs: operate and secure those hosts (abuse, faults, capacity). Article 6(1)(f). Logs are technical records, not marketing profiles. You may object where the law allows.
  • Own-ad feed and image requests: deliver eligible publisher creatives after Quantize. Article 6(1)(f), plus consent where device storage/access rules require it.
  • Advertising via Google AdMob (eligible older players): show a Quantize interstitial under age-appropriate settings. Consent through UMP (Article 6(1)(a)) applies when Google requires a form for that path. Google’s own processing follows Google’s bases and notices.

Recipients and transfers

  • Website hosting providers: technical hosting and access logs for helio3.ldeluipy.es (including this policy).
  • Own-ad feed hosting providers: technical hosting and access logs for the publisher’s campaign feed and images (separate from Google AdMob).
  • Email service providers: delivery and mailbox handling for messages you send to support@ldeluipy.es.
  • Google (AdMob / Google Mobile Ads): for eligible older players, processes ad-related data as described by Google and may use facilities in the United States and other countries outside the EEA/UK. For those transfers Google publishes reliance on the EU-U.S. Data Privacy Framework (and related UK/Swiss frameworks where applicable) and Standard Contractual Clauses under its Ads data protection terms when those frameworks are not used.
  • Own-ad click destinations: the operator of whatever site the campaign destination link points to (which may be outside the EEA/UK depending on the campaign).

These are categories of recipients involved in the processing above. Naming a category does not by itself define every contractual or data-processing role. There is no Helio-3 account database shared with marketers.

Security

Local saves stay in the app’s private storage. Website and own-ad traffic use HTTPS. AdMob SDK traffic uses TLS according to Google. Access to the support mailbox is limited to the publisher. No method is perfectly secure; report concerns to support@ldeluipy.es.

Purchases

The current app does not sell in-app products, start Google Play purchases, or restore purchases.

Android permissions

The Play build needs network access for the own-ad feed and images, and—for eligible older players—for AdMob. Plugins may declare additional permissions even when unused.

Retention and deletion

  • Local saves, settings, birth year and month: until you wipe a slot (saves), clear storage, uninstall, or update year and month when the app offers the age screen again.
  • Website access logs: about 14 days under current log rotation on the website host.
  • Own-ad host access logs: technical access logs may be kept by that host’s web server for operation and security; retention follows that host’s log rotation.
  • Ordinary support email: deleted within 12 months after the request is closed, by the publisher reviewing and clearing the mailbox (not an automatic erase job).
  • Privacy-rights correspondence: the minimum record needed to show the request was handled, kept up to 3 years after closure, then deleted. Identity checks used only for verification are deleted promptly after verification unless a specific legal duty requires keeping them.
  • Google advertising data: under Google’s practices, when AdMob runs for eligible older players.

Mailbox backups or archives, if any, are included when applying these limits by hand. A longer hold is used only if a legal obligation or a specific legal dispute requires it, for that limited purpose and with restricted access.

Your rights

If GDPR (or UK GDPR) applies, you may have rights to access, rectify, erase, restrict, object to legitimate-interest processing, portability where the law provides it, withdraw consent where processing is based on consent, and complain to a supervisory authority. Rights are not absolute and depend on who holds the data (for example Google for AdMob-side records).

Email support@ldeluipy.es with subject [Helio-3] Privacy. In Spain: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/. You may also contact your local EEA or UK authority.

Children

Helio-3 The Lab is meant for players of all ages, including children. Age-aware builds keep child and unknown-age players off Google AdMob and UMP; they may see eligible publisher own-ads or no ad. The game does not ask children for a name, email, or account, and it does not create accounts.

This website

This site does not use a visit-counting cookie. Language preference may be stored in browser localStorage so EN/ES can persist. Ordinary HTTPS access logs are described above.

Third-party links

Changes

When this policy changes in a meaningful way, the updated text replaces this page and the effective date above changes.

Quiénes somos

Esta política de privacidad se aplica a la app Android Helio-3 (Helio-3 The Lab), nombre de paquete es.ldeluipy.helio3, en Google Play.

El responsable del tratamiento es Yoe Berjaga Garcia, persona física. Contacto: support@ldeluipy.es. Sitio: ldeluipy.es. URL canónica: https://helio3.ldeluipy.es/privacy/.

Qué cubre

Describe cómo trata la información Helio-3 The Lab en Google Play cuando está presente el flujo publicitario según la edad: qué queda en tu dispositivo, cómo el año y el mes de nacimiento orientan la publicidad, cómo funcionan los anuncios de Google y el feed de anuncios propios del editor según la categoría de edad, y qué hace este sitio. Ese flujo está preparado en la versión 0.7.60 (versionCode Android 10) y builds posteriores que lo incluyen.

Si aún tienes un build anterior sin ese flujo, puede que no pida año y mes de nacimiento, que cargue publicidad de Google para más jugadores y que muestre anuncios propios del editor sin el filtrado por audiencia descrito abajo. Otras tiendas pueden usar otros builds.

Datos en tu dispositivo

Helio-3 no crea cuentas, no pide inicio de sesión y no sincroniza la partida con un servicio en la nube de Helio-3 en Android. No hay formulario de contacto en la app; el soporte es por correo si nos escribes.

En tu dispositivo la app guarda partidas (progreso como energía, prestige, mejoras y descubrimientos), ajustes (idioma, tema, volúmenes, pantalla) y—si completas la pantalla de edad—tu año y mes de nacimiento en el almacenamiento privado de la app. El progreso se autoguarda unos cada tres minutos y tras muchas acciones. Nueva partida en una ranura ocupada borra esa ranura tras confirmar.

Android Auto Backup para los datos de usuario de esta app está desactivado en la exportación. El juego no sube esos archivos locales al editor. Desinstalar suele eliminar los datos privados de la app. Otras copias de seguridad del dispositivo o la nube pueden conservar copias. Limpiar el almacenamiento de la app también borra partidas, ajustes y el año y mes guardados.

Las partidas locales no incluyen tu nombre ni un ID de cuenta y no se envían al editor como perfil. Si cuentan como datos personales bajo el RGPD depende del contexto; el editor no las usa para identificarte. Por separado, cuando corre la publicidad de Google para jugadores mayores elegibles, el SDK de anuncios puede tratar información técnica aunque no haya cuentas ni un SDK propio de analítica o de fallos.

Pantalla de edad

Los builds con flujo según la edad muestran una pantalla de edad neutra. Introduces solo año y mes de nacimiento (no una fecha completa ni un nombre). Esos dos valores se guardan en el dispositivo para que la app derive una categoría de edad para publicidad (niño, adolescente, adulto, o desconocido cuando no se puede determinar la edad).

En sesiones posteriores la app recalcula la categoría a partir del año y el mes guardados. Durante tu mes de nacimiento permaneces en la categoría más joven; pasas a la siguiente el primer día del mes siguiente. Actualizar año y mes cuando la app vuelve a ofrecer la pantalla sustituye los valores guardados. Limpiar el almacenamiento o desinstalar los elimina.

Finalidad: aplicar reglas publicitarias adecuadas a la edad. El año y el mes no se suben a una cuenta de Helio-3. Las categorías no son una regla única que trate a todo menor de 18 como niño.

Publicidad

En Google Play, Helio-3 puede mostrar un anuncio a pantalla completa al confirmar Cuantizar (prestige). Según tu categoría de edad, puede ser una creativa propia del editor, un intersticial de Google AdMob, o ningún anuncio si no hay nada elegible. Cuantizar sigue si no hay anuncio. La mediación hacia otras redes no está activada en este proyecto.

Niños y edad desconocida

Para jugadores niños o de edad desconocida, la app no inicializa Google AdMob y no ejecuta User Messaging Platform (UMP) de Google. Esos jugadores pueden ver un anuncio propio elegible del editor, o ninguno.

Adolescentes y adultos

Los jugadores mayores elegibles (categorías adolescente y adulto) pueden usar el SDK Mobile Ads Next-Gen de Google y UMP con ajustes de petición adecuados a la edad y con control de consentimiento antes de anuncios personalizados o no limitados según las reglas de Google. Los controles del ID de publicidad en Ajustes de Android siguen aplicando. Usar ajustes adecuados a la edad en el SDK, o mantener a los niños fuera de AdMob, no demuestra por sí solo el cumplimiento legal de todas las normas de privacidad infantil o de Families, y este aviso no afirma que el SDK Next-Gen esté certificado para Families.

Feed de anuncios propios del editor

El juego Android puede pedir una lista dinámica de campañas al host de anuncios del editor y luego descargar la imagen desde la URL del feed. Las campañas pueden llevar metadatos de audiencia para que el cliente muestre solo creativas permitidas para tu categoría. Si una campaña no tiene metadatos de audiencia, el cliente la trata como solo para adultos. No todas las campañas se muestran a todos los jugadores.

Al cargar el feed o la imagen se envían datos ordinarios de petición HTTPS (como IP y user agent) a ese host. Al pulsar una creativa se abre su enlace de destino en un navegador externo; puede ser una página de Helio-3 u otro sitio http(s) indicado en la campaña. El feed es independiente de Google AdMob. El cliente no envía un POST aparte de seguimiento de impresión para los anuncios propios.

Google AdMob (jugadores mayores elegibles)

Cuando corre el Google Mobile Ads SDK, Google puede tratar información técnica necesaria para servir y medir anuncios y para combatir el fraude (por ejemplo la IP, que puede sugerir una ubicación general, y señales de diagnóstico), según las condiciones y la política de privacidad de Google. Google y el editor actúan en general como responsables independientes en los productos de publicación de AdMob. Google describe el tráfico de anuncios como cifrado en tránsito con TLS.

Controles de privacidad en la app

Entre los controles disponibles: la pantalla de edad (año y mes de nacimiento); el mensaje de privacidad de UMP de Google cuando se muestra en una vía de jugador mayor elegible; los ajustes del ID de publicidad de Android; y el enlace a esta política en Créditos. Cerrar una creativa propia la descarta sin abrir el enlace de destino.

Finalidades y bases jurídicas

Cuando el RGPD de la UE (o el UK GDPR) se aplica al tratamiento que controla Yoe Berjaga Garcia:

  • Partidas y ajustes locales: prestar el juego en el dispositivo. A menudo no son datos personales en manos del editor. Si lo fueran, encajaría el artículo 6.1.b.
  • Año y mes de nacimiento / categoría de edad: elegir los ajustes publicitarios de tu sesión. Artículo 6.1.f: interés legítimo en mostrar anuncios adecuados a la edad y cumplir reglas de publicidad de la tienda para un público mixto, ponderado frente a tus intereses. Puedes oponerte cuando la ley lo permita. Si un almacenamiento o acceso concreto en el dispositivo aún exige consentimiento bajo normas tipo ePrivacy, puede aplicar el artículo 6.1.a para ese paso.
  • Correo ordinario de soporte: responder a preguntas de juego o técnicas que envías. Artículo 6.1.b y, cuando haga falta, artículo 6.1.f (apoyar a los jugadores).
  • Solicitudes de derechos de privacidad: tramitar acceso, borrado y peticiones legales afines. Artículo 6.1.c.
  • Logs del sitio y del host de anuncios propios: operar y asegurar esos hosts (abuso, fallos, capacidad). Artículo 6.1.f. Son registros técnicos, no perfiles de marketing. Puedes oponerte cuando la ley lo permita.
  • Feed e imágenes de anuncios propios: entregar creativas elegibles del editor tras Cuantizar. Artículo 6.1.f, más consentimiento cuando las reglas de almacenamiento/acceso en el dispositivo lo exijan.
  • Publicidad vía Google AdMob (jugadores mayores elegibles): mostrar un intersticial de Cuantizar con ajustes adecuados a la edad. El consentimiento por UMP (artículo 6.1.a) aplica cuando Google exige un formulario en esa vía. El tratamiento propio de Google sigue sus bases y avisos.

Destinatarios y transferencias

  • Proveedores de alojamiento del sitio: alojamiento técnico y logs de acceso de helio3.ldeluipy.es (incluida esta política).
  • Proveedores de alojamiento del feed de anuncios propios: alojamiento técnico y logs de acceso del feed e imágenes del editor (aparte de Google AdMob).
  • Proveedores de correo: entrega y gestión del buzón de los mensajes que envías a support@ldeluipy.es.
  • Google (AdMob / Google Mobile Ads): para jugadores mayores elegibles, trata datos de anuncios según describe Google y puede usar instalaciones en Estados Unidos y otros países fuera del EEE/Reino Unido. Para esas transferencias Google publica el uso del Marco de Privacidad de Datos UE-EE. UU. (y marcos relacionados del Reino Unido y Suiza cuando procedan) y Cláusulas Contractuales Tipo según sus condiciones de Ads cuando no usa esos marcos.
  • Destinos de clic de anuncios propios: el operador del sitio al que apunte el enlace de destino de la campaña (puede estar fuera del EEE/Reino Unido según la campaña).

Son categorías de destinatarios del tratamiento anterior. Nombrar una categoría no define por sí sola cada rol contractual o de encargado. No hay una base de cuentas de Helio-3 compartida con marketing.

Seguridad

Las partidas locales quedan en el almacenamiento privado de la app. El sitio y los anuncios propios usan HTTPS. El tráfico del SDK de AdMob usa TLS según Google. El acceso al buzón de soporte está limitado al editor. Ningún método es perfecto; escribe a support@ldeluipy.es si tienes dudas.

Compras

La app actual no vende productos dentro de la app, no inicia compras de Google Play ni restaura compras.

Permisos de Android

El build de Play necesita acceso de red para el feed e imágenes de anuncios propios y—para jugadores mayores elegibles—para AdMob. Los plugins pueden declarar más permisos aunque no se usen.

Conservación y borrado

  • Partidas, ajustes, año y mes de nacimiento locales: hasta que borres una ranura (partidas), limpies almacenamiento, desinstales, o actualices año y mes cuando la app vuelva a ofrecer la pantalla de edad.
  • Logs de acceso del sitio: unos 14 días según la rotación actual de logs del host del sitio.
  • Logs de acceso del host de anuncios propios: ese host puede guardar logs técnicos de acceso para operación y seguridad; la conservación sigue la rotación de logs de ese host.
  • Correo ordinario de soporte: se borra en un plazo de 12 meses tras cerrar la petición, revisando y limpiando el buzón (no hay un borrado automático).
  • Correspondencia de derechos de privacidad: el registro mínimo para acreditar la tramitación, hasta 3 años tras el cierre, y luego se borra. Las comprobaciones de identidad solo para verificar se borran enseguida tras la verificación, salvo un deber legal concreto.
  • Datos publicitarios de Google: según las prácticas de Google, cuando AdMob corre para jugadores mayores elegibles.

Las copias de seguridad o archivos del buzón, si existen, se incluyen al aplicar estos límites a mano. Solo se alarga la conservación si lo exige una obligación legal o un litigio concreto, con ese fin limitado y acceso restringido.

Tus derechos

Si te aplica el RGPD (o el UK GDPR), puedes tener derechos de acceso, rectificación, supresión, limitación, oposición al interés legítimo, portabilidad cuando la ley lo prevea, retirada del consentimiento cuando el tratamiento se base en él, y reclamación ante una autoridad. No son absolutos y dependen de quién tenga los datos (por ejemplo Google en registros de AdMob).

Escribe a support@ldeluipy.es con el asunto [Helio-3] Privacy. En España: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/. También puedes acudir a la autoridad de tu país en el EEE o el Reino Unido.

Menores

Helio-3 The Lab está pensado para jugadores de todas las edades, incluidos niños. Los builds con flujo según la edad mantienen a niños y edad desconocida fuera de Google AdMob y UMP; pueden ver anuncios propios elegibles del editor o ninguno. El juego no pide nombre, correo ni cuenta a los menores, y no crea cuentas.

Este sitio web

Este sitio no usa una cookie de conteo de visitas. La preferencia de idioma puede guardarse en localStorage del navegador para recordar EN/ES. Los logs ordinarios HTTPS se describen arriba.

Enlaces de terceros

Cambios

Cuando esta política cambie de forma relevante, el texto nuevo sustituye esta página y se actualiza la fecha de entrada en vigor.