Política de privacidad

1. Qué datos usamos

• Cuenta: nombre de cuenta, email, idioma y la contraseña, que se guarda sólo como un hash irreversible (argon2id), nunca en claro.
• Personajes y partidas: nombre, sexo, vocación, nivel, habilidades, ubicación, ítems, muertes y fechas de conexión.
• Seguridad: al iniciar sesión o actuar se guarda una huella con clave de tu dirección IP (no la IP en claro) para limitar abusos y auditar acciones. Los registros técnicos del servidor pueden contener direcciones IP por un tiempo limitado.
• Comunicaciones: enviamos emails necesarios para el servicio, como la confirmación de tu dirección.

No usamos publicidad ni vendemos tus datos, y por ahora el sitio no incluye herramientas de análisis de terceros: la analítica del producto es propia y seudónima (sección 3).

2. Para qué los usamos

Para crear y proteger tu cuenta, hacer funcionar el juego, mostrar la comunidad (clasificación, personajes, quién está en línea, muertes), moderar abusos y cumplir obligaciones legales.

3. Analítica seudónima del producto

Para saber si el juego funciona bien (cuánta gente vuelve, qué tan rápido carga, si hay errores) usamos eventos propios, guardados en nuestra base de datos. No usamos Google Analytics ni ningún otro tercero, no ponemos cookies de seguimiento y no guardamos tu IP en estos eventos. Es seudónima, no anónima: un identificador cifrado permite enlazar entre sí los eventos de una misma cuenta (por eso podemos borrarlos si la desactivas), aunque no contiene tu nombre ni tu email.

• Qué se guarda: cuándo empieza y termina una sesión de juego (la hora redondeada a la hora en punto) y cuántos segundos dura; el nivel al que subes; que moriste (y a qué nivel); que completaste una tarea diaria; que compraste premium (sólo un rango de importe, nunca el importe ni la tarjeta); que te registraste y confirmaste el email; cuántos jugadores hay conectados; y, desde tu navegador, si es táctil o con mouse, la versión del cliente, los FPS medianos, el tiempo hasta empezar a jugar y cuántos errores de script hubo.
• Cómo se identifica: con un hash con clave de tu cuenta y de la sesión (nadie sin nuestra clave secreta puede volver a calcularlo). Ese hash es un seudónimo: quien tenga acceso a la base de datos y a la clave podría relacionarlo con tu cuenta. No guardamos tu nombre, email, IP, el identificador ni el nombre de tu personaje, ni texto libre (chat, mensajes de error).
• Para qué: medir retención (D1, D7, D30), jugadores activos, conectados simultáneos, duración de las sesiones, porcentaje en móvil, sesiones sin fallos, rendimiento y conversión. Se resumen por día en un panel que sólo ven administradores; los resúmenes no contienen cuentas.
• Cuánto tiempo: los eventos se borran a los 13 meses como mínimo y se limpian periódicamente.
• Cómo desactivarla: en tu cuenta, en "Privacidad", puedes desmarcar la analítica: dejamos de registrar tu actividad y borramos los eventos ya guardados de tu cuenta. En el cliente, en Ajustes → Privacidad, puedes dejar de enviar las métricas de rendimiento de ese navegador. Si tu navegador envía "No rastrear" (DNT) o "Global Privacy Control", tampoco contamos tu visita al sitio ni enviamos métricas del cliente.

3 bis. Reportes de problemas (beta)

Si envías un reporte desde el juego (Menú, Reportar un problema), guardamos lo que escribes, la categoría, el nombre de tu personaje y tu cuenta, un hash de tu red (no tu IP) y un contexto técnico que tu cliente adjunta: versión del cliente y del protocolo, tipo de dispositivo y tamaño de pantalla, idioma, tu posición en el mapa y los últimos errores de la consola del navegador. También las últimas líneas del chat público que viste, con el nombre de quien las escribió: antes de enviar ves esa lista y puedes quitar las líneas que no quieras; los mensajes privados y los canales privados nunca se capturan. La captura de pantalla del juego es opcional y sólo se envía si la adjuntas.

• Quién lo ve: sólo el equipo de moderación (gamemasters y administradores) en el panel; el chat se marca allí como no verificado.
• Cuánto tiempo: las capturas se borran a los 30 días del reporte; los reportes cerrados (arreglados o descartados) se borran a los 180 días; los abiertos se conservan mientras sigan abiertos.
• Si borras el personaje o la cuenta: los reportes pierden el nombre del personaje, el chat capturado, la posición y las capturas (personaje borrado) o se borran por completo (cuenta borrada).
• Encuesta de la beta: tus respuestas se guardan en tu cuenta y las ve el equipo; puedes saltarla.

No escribas contraseñas ni datos personales en la descripción, y revisa que la captura no muestre nada que no quieras compartir.

4. Qué es público

Nombre del personaje, nivel, vocación, ciudad, guild y rango en ella, última conexión, últimas muertes y su posición en las clasificaciones. Tu email, el nombre de tu cuenta, tus ítems y tu ubicación exacta no se muestran. El personal del juego y las cuentas suspendidas no aparecen en las listas públicas.

5. Con quién los compartimos

Con los proveedores que hacen funcionar el servicio (alojamiento, base de datos y envío de email), que sólo tratan los datos por encargo nuestro. Podemos comunicarlos a una autoridad cuando la ley lo exija. [Lista de proveedores y transferencias internacionales: por definir.]

6. Cuánto tiempo

Mientras tu cuenta exista. Los registros de seguridad y auditoría se conservan el tiempo necesario para proteger el servicio, y los eventos de analítica 13 meses (sección 3). [Plazos concretos: por definir con asesoría legal.]

7. Tus derechos

Puedes pedir acceso, corrección o eliminación de tus datos, y oponerte a ciertos usos. Está previsto que puedas borrar tu cuenta desde el sitio, lo que anonimiza tus datos personales. Mientras tanto, escríbenos. [Contacto del responsable y de privacidad: por definir.]

8. Menores

El servicio no está pensado para menores sin permiso de sus padres o tutores. [Edad mínima: por definir con asesoría legal.]

9. Cambios

Si cambiamos esta política, lo anunciaremos en el sitio.