Política de privacidad

Quiénes somos

OpenThrone (openthrone.dev) está gestionado por AIOXperts IT Solutions LLC, una sociedad de responsabilidad limitada de Delaware, en Estados Unidos. Decidimos cómo se usan tus datos (somos el responsable del tratamiento).

Para cualquier pregunta o solicitud sobre privacidad, escribe a [email protected].

Qué recogemos

Datos de la cuenta: tu correo electrónico, tu nombre visible, tu contraseña (guardada solo como hash irreversible) y, si activas el inicio de sesión en dos pasos, tu secreto de autenticación (guardado cifrado).

Datos del juego y del perfil: tu reino, raza y clase, ajustes, biografía e imagen de avatar opcionales, batallas, historial de banco y reclutamiento, actividad de alianza e informes que envías.

Mensajes: los mensajes privados y de chat que envías.

Datos técnicos: tu dirección IP y los datos de tu navegador cuando usas el sitio. Los usamos para la seguridad, para evitar abusos y trampas, y para limitar peticiones. Los registros de inicio de sesión solo guardan huellas irreversibles de tu IP y navegador, no los valores en sí.

Pagos, si apoyas OpenThrone: Stripe gestiona el pago, y el número completo de tu tarjeta y su código de seguridad nunca nos llegan. Guardamos los identificadores de Stripe, importes, moneda e impuestos, tu país y estado de facturación, el estado y las fechas de los pagos, las condiciones que aceptaste al pagar y para qué reino o alianza era cada pago.

Discord, si lo vinculas: tu ID y nombre de usuario de Discord, tus ajustes de alertas y los mensajes de alerta que ponemos en cola para ti.

Correo: qué correos te enviamos y tus preferencias de correo.

Cómo y por qué los usamos

Para gestionar tu cuenta y el juego, incluido mostrar tu reino a otros jugadores y entregar mensajes. Es necesario para prestar el servicio en el que te registraste.

Para que el juego sea justo y seguro: detectar trampas y cuentas múltiples, evitar abusos, moderar el chat y los informes, y proteger las cuentas. Lo hacemos porque tenemos un interés legítimo en un juego justo y seguro.

Para enviar correos: correos de cuenta y seguridad (necesarios para el servicio); noticias y anuncios (puedes darte de baja cuando quieras); y alertas de batalla, solo si las activas.

Para procesar pagos y conservar los registros que exige la ley fiscal y contable.

No vendemos tus datos personales ni los compartimos para publicidad dirigida basada en tu actividad en otros sitios, y no creamos perfiles publicitarios. No usamos scripts de analítica ni de seguimiento de terceros.

Cookies y almacenamiento local

Usamos una cookie esencial para mantener tu sesión iniciada, además de cookies de corta duración que protegen el inicio de sesión. No usamos cookies de analítica ni de publicidad.

El almacenamiento local de tu navegador guarda preferencias de visualización, como tu esquema de colores y los ajustes del simulador de batalla. Se queda en tu dispositivo.

La verificación de seguridad de Cloudflare (Turnstile), que aparece en el registro, el inicio de sesión y algunos formularios, puede poner sus propias cookies para distinguir personas de bots. Nuestras fuentes se sirven desde nuestro propio sitio.

Quién recibe tus datos

Otros jugadores ven lo que el juego muestra públicamente: tu nombre visible, perfil, datos del reino, clasificaciones, alianza e informes de batalla que tú u otros compartáis.

Nuestros moderadores y administradores pueden ver los datos de la cuenta y del juego, y leer mensajes y chat cuando la moderación lo requiere. Su acceso queda registrado.

Proveedores que tratan datos por encargo nuestro: Cloudflare (protección de red, la verificación Turnstile y almacenamiento de imágenes), Supabase (alojamiento de la base de datos en Estados Unidos), Stripe (pagos, si nos apoyas) y Discord (alertas y respuestas del bot, solo si vinculas tu cuenta). Enviamos el correo desde nuestro propio servidor.

Podemos revelar datos cuando la ley lo exija o para proteger a los jugadores, el juego o nuestros derechos.

Dónde se guardan tus datos

Nosotros y nuestros proveedores estamos en Estados Unidos o guardamos allí los datos. Si juegas desde otro país, tus datos se transfieren a Estados Unidos porque es necesario para prestarte el juego en el que te registraste. Para las transferencias a nuestros proveedores nos basamos, cuando corresponde, en el Marco de Privacidad de Datos UE-EE. UU. (y sus extensiones para el Reino Unido y Suiza) o en cláusulas contractuales tipo.

Cuánto tiempo los conservamos

Datos de la cuenta y del juego: mientras exista tu cuenta.

Registros de batallas, banco y reclutamiento: 20 días.

Huellas de inicio de sesión: 30 días.

Direcciones IP en nuestro registro de auditoría de administración: 90 días. El registro de la acción en sí se conserva por seguridad.

Mensajes de alerta de Discord: 14 días después de enviarse.

Registros de pago: el tiempo que exija la ley fiscal y contable, también tras eliminar una cuenta (entonces figuran bajo el nombre aleatorio).

Registros de moderación (informes, notas, sanciones): el tiempo necesario para hacer cumplir las normas y atender apelaciones. Si se elimina una cuenta mientras hay una expulsión o suspensión en curso, sus señales de abuso y notas del personal se conservan hasta que termine la sanción y luego se borran, igual que el texto de sus apelaciones y de los informes cerrados que presentó. Bajo el nombre aleatorio permanecen: el historial de sanciones y sus motivos, los informes que otros jugadores presentaron sobre la cuenta y las decisiones sobre sus apelaciones.

Solicitudes de eliminación de cuenta finalizadas: 365 días, como prueba de que se atendieron (no contienen texto libre).

Registro de descargas de datos (solo fecha y tamaño, sin contenido): 90 días.

Huellas antiabuso tras eliminar una cuenta: una huella irreversible del correo durante 30 días (o hasta que termine una expulsión) y del nombre visible de forma permanente, para que no se puedan eludir expulsiones ni reutilizar nombres.

Cuentas borradas por inactividad: una huella irreversible de la dirección de correo durante dos años (para reconocer y honrar al jugador que vuelve); el nombre visible sigue reservado.

Nuestros servidores también guardan registros técnicos, que pueden incluir direcciones IP, durante un periodo limitado por seguridad y para resolver problemas.

Cuentas inactivas: si no inicias sesión en 12 meses, podemos escribirte y eliminar la cuenta 6 meses después salvo que inicies sesión.

Eliminar tu cuenta

Puedes pedir la eliminación de tu cuenta desde Ajustes. Vuelves a introducir tu contraseña (y el código del autenticador, si lo usas) y enviamos un enlace de confirmación al correo de la cuenta. Cuando lo abres y pulsas Confirmar en la página a la que lleva, la cuenta se desactiva y 14 días después borramos tu correo, contraseña, secreto de autenticación, biografía, archivos de avatar, vínculo con Discord, historial de inicios de sesión, las direcciones IP de tus entradas del registro de auditoría y de reclutamiento, tus amigos y tu actividad de chat, sustituimos tu nombre visible por un nombre aleatorio y borramos el texto de los mensajes privados y de chat que escribiste. Si inicias sesión durante esos 14 días puedes cancelar la eliminación. El mismo proceso se aplica a todos los jugadores, vivan donde vivan.

Conservamos: el historial de juego con el nombre aleatorio, para que los registros de batalla de otros jugadores sigan intactos; los registros de la alianza con el nombre aleatorio (el texto que escribiste en ellos, como notas del banco y motivos de préstamos o solicitudes de oro, se borra, pero las notas que otros miembros escribieron sobre ti y los anuncios que escribiste permanecen); los registros de pago que exige la ley; y los registros de moderación.

Para evitar que se eludan expulsiones o se reutilicen nombres, conservamos una huella irreversible de tu correo durante 30 días (o hasta que termine una expulsión) y de tu nombre visible de forma permanente. Estas huellas no se pueden convertir de nuevo en los valores originales.

Si dejas de jugar, podemos enviarte un aviso final y borrar la cuenta por inactividad una vez vencido el plazo indicado (véase Cuánto tiempo lo conservamos). Al borrar una cuenta de esta forma conservamos durante dos años una huella irreversible de tu dirección de correo, para reconocerte si vuelves a registrarte con la misma dirección y, cuando abras el enlace de confirmación que te enviemos a ella, darte el título Probador de la Era 1 y restaurar tu fecha original de registro. La huella no puede convertirse de nuevo en tu dirección y caduca por sí sola.

Tus derechos

Puedes pedir acceder, corregir, eliminar o recibir una copia portable de tus datos personales, y oponerte o pedirnos que limitemos su uso. Cuando nos basamos en tu consentimiento, como en los correos de alertas de batalla, puedes retirarlo en cualquier momento; esto no afecta a lo que hicimos antes. En Ajustes hay un botón «Descargar mis datos» para una copia de los datos de tu cuenta y del juego; pide tu contraseña y permite una descarga cada 24 horas; escribe a [email protected] para una copia completa o cualquier otra solicitud.

Respondemos en un plazo de 30 días y puede que necesitemos confirmar que la solicitud viene del titular de la cuenta. No te trataremos de forma distinta por ejercer estos derechos. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra respuesta o escribiendo a [email protected] con «Recurso de privacidad» en el asunto; respondemos a los recursos en un plazo de 45 días.

Si estás en el EEE, el Reino Unido o Suiza, también puedes reclamar ante tu autoridad de protección de datos. Los residentes de estados de EE. UU. con leyes de privacidad tienen los derechos que esas leyes les dan, como saber, corregir, eliminar y recurrir, y los respetamos mediante el mismo proceso.

Edad mínima

OpenThrone es para personas de 16 años o más. No recogemos a sabiendas datos de nadie más joven. Si crees que alguien menor de 16 años tiene una cuenta, escribe a [email protected] y la eliminaremos.

Seguridad

Protegemos los datos con conexiones cifradas (HTTPS), contraseñas con hash, secretos de autenticación cifrados, controles de acceso para el equipo y registros de auditoría de sus acciones. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te avisaremos como exige la ley.

Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de arriba indica la última versión. Anunciaremos los cambios importantes en el juego o por correo antes de que entren en vigor.