Política de privacidad

2.1. Visitar el sitio web y el juego — todos los visitantes

Datos

Dirección IP, hora de la solicitud, dirección solicitada (URL), tipo de navegador. Los registran automáticamente el proveedor de alojamiento y el servidor de descarga de mapas (véase el punto 5).

Finalidad

Prestar el servicio, repeler ataques e investigar errores.

Base jurídica

Interés legítimo (art. 6, apdo. 1, letra f, del RGPD): ofrecer un servicio seguro y que funcione.

Conservación

Los sistemas de los proveedores borran estos registros automáticamente al cabo de poco tiempo. No se crean perfiles con ellos; solo los consulto para investigar un error o un incidente de seguridad.

2.2. Registro y cuenta

Datos

Dirección de correo, nombre de jugador, contraseña (solo como hash irreversible), el idioma de la cuenta (en él te llegan los correos y el juego cambia a él al iniciar sesión), la fecha del registro, de la confirmación de la dirección de correo y del último inicio de sesión. Si suspendemos la cuenta por incumplir las normas del juego, también la fecha y el motivo de la suspensión — los borramos cuando se levanta la suspensión. Al registrarte también respondes a una sencilla pregunta de cálculo, que no es un dato personal. Si te registras o inicias sesión con Google: el identificador de tu cuenta de Google (un número) y tu dirección de correo; el nombre de tu cuenta de Google solo se usa para proponerte un nombre de jugador (no se guarda si eliges otro). Una cuenta así no tiene contraseña; puedes crear una más tarde con el correo de “¿Has olvidado la contraseña?”. Si te registras o inicias sesión con Apple: el identificador de tu cuenta de Apple y la dirección de correo que Apple facilita; si ocultas tu dirección, es la dirección de reenvío de Apple (…@privaterelay.appleid.com), desde la que Apple reenvía nuestros correos a tu dirección real; del nombre que Apple facilita en el primer inicio de sesión solo sugerimos un nombre de jugador (no lo guardamos). Una cuenta así tampoco tiene contraseña.

Finalidad

Crear y gestionar tu cuenta, iniciar sesión, conservar tu progreso en el juego y sincronizarlo entre dispositivos, y proteger el juego limpio (suspender las cuentas que incumplen las normas).

Base jurídica

La prestación del servicio, es decir, la ejecución del contrato contigo (art. 6, apdo. 1, letra b, del RGPD).

Conservación

Hasta que se elimine la cuenta (en cualquier momento, con Ajustes → “Eliminar cuenta”).

2.3. Correos del servicio y avisos: confirmar tu dirección, restablecer la contraseña, noticias sobre tus dominios

Datos

Dirección de correo, un código de un solo uso (guardado en el servidor solo de forma irreversible), la dirección IP y la hora de la solicitud. Para los avisos: tus ajustes de notificación (correo, push — activado o desactivado); la lista de dispositivos con sesión iniciada en tu cuenta (un identificador aleatorio que el juego crea en el dispositivo, la plataforma — navegador, iPhone, Android —, la versión de la app, la hora del último uso); en la app móvil, si permites las notificaciones, el token de notificación del dispositivo (Firebase Cloud Messaging); y un registro de los avisos enviados (cuándo, sobre qué suceso, por qué canal y si se entregó — el texto del correo no se guarda).

Finalidad

Comprobar que la dirección es tuya; sustituir una contraseña olvidada; avisarte cuando alguien empiece a asediar uno de tus dominios o lo conquiste. Puedes desactivar los avisos en el juego, en Ajustes, o con un clic al pie del correo. No envío boletines ni correos publicitarios.

Base jurídica

Ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD); para proteger la cuenta, interés legítimo (letra f).

Conservación

El código de confirmación es válido durante 48 horas y el de restablecimiento de la contraseña durante 1 hora; el registro se borra 7 días después de caducar o de usarse. Un dispositivo desaparece de la lista cuando cierras sesión en él; al eliminar la cuenta se borran todos los dispositivos y ajustes. El registro de avisos se borra a los 90 días.

2.4. Mantener la sesión iniciada

Datos

Un identificador de sesión (guardado en el servidor solo de forma irreversible), la dirección IP del inicio de sesión, la cadena de identificación del navegador (“user agent”) y marcas de tiempo.

Finalidad

Que no tengas que iniciar sesión cada vez; proteger la cuenta (una cuenta está activa en un solo dispositivo a la vez, y al cambiar la contraseña se cierra la sesión en los demás).

Base jurídica

Ejecución del contrato e interés legítimo (art. 6, apdo. 1, letras b y f, del RGPD).

Conservación

Como máximo 60 días; al vencer, el registro se borra automáticamente.

2.5. Protección contra abusos

Datos

En un inicio de sesión fallido: la dirección IP, la dirección de correo o el nombre de jugador introducidos y la hora. En el registro: una clave irreversible derivada de la dirección IP (no la propia dirección).

Finalidad

Impedir que se adivinen contraseñas y los registros automáticos masivos.

Base jurídica

Interés legítimo (art. 6, apdo. 1, letra f, del RGPD): la seguridad de las cuentas y del servicio.

Conservación

Se borran en la siguiente limpieza automática, una vez transcurrido el plazo de protección (de 15 minutos a 1 hora).

2.6. El juego

Datos

Nivel, experiencia, monedas de oro, salud, elixir, regalo diario, el día de la bendición del domingo (para que solo se dé una vez al día — no guardamos en qué iglesia; se borra al cabo de una semana), objetos recogidos, guardias; tu crónica (qué lugares visitaste, qué conquistaste, cuándo, las coordenadas del lugar, frente a quién); tus dominios; los avisos del juego (“mensajes”); tu foto de perfil si subes una (o la imagen integrada que elegiste).

Finalidad

Hacer funcionar el juego, conservar tu progreso, el mapa compartido (quién domina qué lugar) y la clasificación.

Base jurídica

Ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD).

Conservación

Hasta que se elimine la cuenta, o hasta que tú mismo los borres en el juego con “Eliminar todos mis datos”. Los avisos leídos se borran automáticamente a los 60 días.

2.7. Si me escribes

Datos

Tu dirección de correo, tu nombre (si lo indicas) y tu mensaje.

Finalidad

Responderte y tramitar tu solicitud.

Base jurídica

Interés legítimo (art. 6, apdo. 1, letra f, del RGPD); cuando ejerces un derecho de protección de datos, obligación legal (letra c).

Conservación

1 año después de cerrar el asunto.

2.8. Visitas a la página de inicio

Datos

Qué página has visto, qué día, de dónde llegaste (solo el nombre del sitio de procedencia, por ejemplo google.com — no la dirección completa ni los términos de búsqueda), el idioma de la página y el tipo de dispositivo (teléfono, tableta, ordenador). A partir de tu dirección IP y de la cadena de identificación de tu navegador, con un valor secreto que cambia cada día, se deriva un código diario de visitante: así se cuentan los visitantes únicos diarios. La dirección IP y la cadena de identificación del navegador en sí no se guardan; el valor secreto se borra al día siguiente, y desde entonces el código no puede vincularse a nadie.

Finalidad

Saber cuántas personas llegan, de dónde y qué página de idioma hace falta — en conjunto, no por persona. Solo yo veo los totales.

Base jurídica

Interés legítimo (art. 6, apdo. 1, letra f, del RGPD): mejorar el servicio. La medición se hace en nuestro propio servidor (véase el punto 5); no hay ningún proveedor externo de analítica, y no usa cookies ni ningún identificador guardado en tu dispositivo. Si tu navegador envía la señal “Do Not Track” o GPC, no medimos.

Conservación

Los totales diarios se conservan durante 24 meses y luego se borran automáticamente.

2.9. Publicidad (en el futuro)

Datos

De momento no hay publicidad. En el futuro podrían aparecer anuncios en el juego o en el sitio web. Si los muestra un proveedor externo y este usara cookies u otros identificadores (por ejemplo, para anuncios personalizados o para medir), solo podrá hacerlo con tu consentimiento previo: un aviso te lo pedirá, y podrás retirar tu consentimiento en cualquier momento.

Finalidad

Cubrir los costes del servicio.

Base jurídica

Para las cookies y la publicidad personalizada, tu consentimiento (art. 6, apdo. 1, letra a, del RGPD; art. 155, apdo. 4, de la Eht., que transpone el art. 5, apdo. 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas).

Conservación

Antes de introducir anuncios, añadiré a esta política el nombre del proveedor, los datos que trata y sus plazos de conservación.

2.10. Informes de errores del juego

Datos

Si se produce un error en el juego en tu dispositivo (por ejemplo, una pantalla falla), el juego envía el mensaje de error, el nombre del archivo del programa y la línea, la versión del juego y la plataforma (navegador, Android, iOS). No envía tu cuenta, el identificador de tu dispositivo ni tu ubicación; la dirección IP no se guarda, y el servidor elimina del texto del error todo lo que pudiera ser personal (direcciones de correo, parámetros de enlaces, números largos).

Finalidad

Ver y corregir los errores — como totales diarios (qué error se produjo cuántas veces), no por persona. Solo yo veo los totales.

Base jurídica

Interés legítimo (art. 6, apdo. 1, letra f, del RGPD): mantener el servicio en funcionamiento. El informe va a nuestro propio servidor (véase el punto 5); no hay ningún proveedor externo.

Conservación

90 días; después se borra automáticamente.

RackForest Zrt. — alojamiento (encargado del tratamiento)

Sirve el sitio web, el juego y la base de datos, envía los correos del servicio y ejecuta la medición de visitas de la página de inicio (2.8) y los informes de errores del juego (2.10). Los datos se guardan en Hungría, en los servidores del proveedor.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5.ª planta B05001, 1132 Budapest, Hungría; n.º de registro mercantil: 01-10-142004; n.º fiscal: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — descarga de archivos de mapa (encargado del tratamiento)

Los mapas descargables los sirve una red de distribución de contenidos (CDN); al descargar, le llegan tu dirección IP y los datos de la solicitud. La descarga procede del servidor más cercano a ti.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Liubliana, Eslovenia; bunny.net

Google Ireland Limited — notificaciones push en la app móvil (encargado del tratamiento)

Si permites las notificaciones push en la app móvil, los avisos sobre tus dominios llegan a tu teléfono mediante Firebase Cloud Messaging: recibe el token de notificación de tu dispositivo y el texto del aviso (por ejemplo, quién empezó a asediar cuál de tus dominios). En un iPhone, el último paso lo hace el servicio de notificaciones de Apple (APNs). Los datos también pueden transferirse a Estados Unidos; Google es un participante certificado del Marco de Privacidad de Datos UE-EE. UU. Puedes desactivar el push en cualquier momento en los Ajustes del juego.
Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; firebase.google.com

Google Ireland Limited — inicio de sesión con Google (responsable independiente)

Si eliges el botón “Continuar con Google”, Google gestiona el inicio de sesión: verifica tu cuenta de Google y entrega al juego una confirmación firmada del identificador, la dirección de correo y el nombre de tu cuenta (de ellos, según el punto 2.2, solo se guardan el identificador y la dirección de correo). Google lo hace como responsable independiente, conforme a su propia política de privacidad. En el navegador, el botón se carga desde el servidor de Google al abrirse la ventana de inicio de sesión o de registro: Google recibe entonces los datos habituales de tu navegador (dirección IP, tipo de navegador) y puede usar sus propias cookies, aunque al final no elijas el botón de Google. En la app de Android aparece el selector de cuentas de Google del propio teléfono. Los datos también pueden transferirse a Estados Unidos; Google es un participante certificado del Marco de Privacidad de Datos UE-EE. UU.
Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; policies.google.com

Apple Distribution International Ltd. — inicio de sesión con Apple (responsable independiente)

Si eliges el botón “Continuar con Apple”, Apple gestiona el inicio de sesión: verifica tu cuenta de Apple y entrega al juego una confirmación firmada del identificador y la dirección de correo de tu cuenta (si ocultas tu dirección, de una dirección de reenvío); en el primer inicio de sesión también facilita tu nombre (de ellos, según el apartado 2.2, solo se guardan el identificador y la dirección de correo). Apple lo hace como responsable independiente, según su propia política de privacidad. En la app para iPhone aparece el inicio de sesión con Apple del propio teléfono; en el navegador, el juego carga el script de Apple desde el servidor de Apple al abrirse la ventana de inicio de sesión o de registro (Apple recibe entonces los datos habituales de tu navegador: dirección IP, tipo de navegador), y al tocar el botón se abre la ventana de Apple. Si eliminas tu cuenta, el juego también revoca el permiso de inicio de sesión en Apple; si desvinculas el juego en tu cuenta de Apple o eliminas tu cuenta de Apple, Apple se lo notifica al juego: el juego cierra entonces tu sesión en todas partes y, si no se puede acceder a tu cuenta de otra forma, la elimina. Los datos también pueden transferirse a los Estados Unidos; Apple es participante certificado del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; apple.com/legal/privacy

OpenMeteo GmbH — tiempo (no recibe datos personales)

Nuestro servidor le pide el tiempo para el centro de una zona de unos 30 km y lo guarda durante una hora, para que todos los que juegan en la zona reciban lo mismo. Al proveedor no le llegan ni tu dirección IP ni tu posición, solo el centro de la zona y la dirección de nuestro servidor.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Suiza; open-meteo.com