Política de privacidad

En resumen

• El juego no tiene anuncios, ni analítica, ni rastreadores. Este sitio web solo usa Google Analytics si lo aceptas en el aviso de cookies.
• Sin cuenta, el juego guarda tu progreso en tu dispositivo y no nos envía nada.
• Solo recogemos lo imprescindible para que funcione una función que tú eliges: un correo electrónico para las noticias del lanzamiento, una cuenta para las partidas clasificatorias y un nombre de jugador para las salas en línea.
• No vendemos datos ni los usamos con fines publicitarios.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es [privacy.controller] TODO, [privacy.address] TODO.

Para cualquier cuestión relativa a tus datos, escribe a hello@scrapnado.com.

Este sitio web

El sitio web es un conjunto de páginas estáticas. Sin tu consentimiento no instala cookies analíticas ni carga scripts ni tipografías de otras empresas.

La única cookie que instala por sí mismo es lang (1 año), y solo cuando cambias el idioma manualmente, para que el sitio recuerde tu elección. Es necesaria para una función que tú has solicitado, por lo que no requiere consentimiento.

Como cualquier servidor web, nuestro proveedor de alojamiento (Vercel) trata los datos técnicos necesarios para servir las páginas y protegerlas frente a abusos: tu dirección IP, la hora, la página solicitada y el identificador de tu navegador (user agent). Base jurídica: nuestro interés legítimo en mantener un sitio web seguro (art. 6, apartado 1, letra f), del RGPD).

Estadísticas del sitio web (Google Analytics)

Si pulsas «Aceptar» en el aviso de cookies, el sitio web carga Google Analytics 4, de Google Ireland Ltd. Este instala las cookies _ga y _ga_<id> (13 meses) y envía a Google las páginas que abres, de dónde vienes (por ejemplo, un enlace de TikTok o de Ko-fi), el tipo de dispositivo y de navegador, tu ubicación aproximada (país, ciudad) y si te has inscrito en la beta. Google Analytics 4 no almacena tu dirección IP. Las señales de Google y la personalización de anuncios están desactivadas.

Lo usamos únicamente para saber cuántas personas nos visitan y qué enlaces las traen. Base jurídica: tu consentimiento (art. 6, apartado 1, letra a), del RGPD y, en lo que respecta a las cookies, art. 399 de la Ley polaca de Comunicaciones Electrónicas). Puedes retirarlo en cualquier momento en «Configuración de cookies», al pie de cada página; en ese caso, eliminamos las cookies. Si pulsas «No, gracias» o tienes JavaScript desactivado, no se envía nada a Google.

Nuestra página de Ko-fi (ko-fi.com/scrapnado) utiliza la misma cuenta de Google Analytics; allí se aplican el aviso de cookies y la política de privacidad del propio Ko-fi.

Noticias sobre la beta y el lanzamiento (inscripción por correo electrónico)

Si te inscribes, conservamos tu dirección de correo electrónico, la fecha y hora de la inscripción y tu consentimiento. Los utilizamos únicamente para avisarte de la apertura de la beta, del lanzamiento del juego y, ocasionalmente, de noticias importantes sobre el juego.

Base jurídica: tu consentimiento (art. 6, apartado 1, letra a), del RGPD). Puedes retirarlo en cualquier momento mediante el enlace de baja incluido en cada correo o escribiéndonos; ello no afecta a la licitud del tratamiento realizado con anterioridad.

La lista la gestiona Neon (Postgres database hosted in Frankfurt, EU, through Vercel), que trata los datos por cuenta nuestra en calidad de encargado del tratamiento. Conservamos tu dirección hasta que te des de baja; después se elimina, salvo el registro de la baja, si lo necesitamos para acreditar que la hemos respetado.

El juego sin cuenta

Tu progreso, tus ajustes, tu nombre de jugador, tus logros y tu colección de cartas se guardan en tu dispositivo. El juego libre, la campaña y el cooperativo local funcionan sin conexión y no nos envían nada.

Cooperativo en línea (servidor de retransmisión)

En el cooperativo en línea, el dispositivo del anfitrión ejecuta la partida y un servidor de retransmisión (relay) transmite los mensajes entre los jugadores de una sala. A través de él pasan: tu nombre de jugador, el nombre y el código de la sala, la contraseña opcional de la sala y los propios mensajes del juego (posiciones de los robots, controles, estado de la partida).

Las salas y los mensajes existen únicamente en la memoria del servidor y desaparecen al cerrarse la sala. El registro del servidor de retransmisión anota cuándo se abre una sala (código, nombre y nombre de jugador del anfitrión) y cuándo se cierra, con el fin de mantener el servicio en funcionamiento y corregir errores.

Para establecer la conexión, el servidor de retransmisión y el proxy de red situado delante de él (Cloudflare) ven tu dirección IP. Los demás jugadores no la ven: solo ven tu nombre de jugador.

Base jurídica: la prestación del juego en línea que solicitas (art. 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en que sea seguro y funcione correctamente (art. 6, apartado 1, letra f)).

Cuenta de juego (opcional)

La cuenta solo es necesaria para las partidas clasificatorias, la liga en línea y la sincronización de tu colección de cartas. Por ahora, la liga es solo con invitación y está en fase de pruebas. Para la cuenta conservamos:

• tu dirección de correo electrónico: inicio de sesión, confirmación de la dirección (enlace válido durante 24 horas), restablecimiento de la contraseña (enlace válido durante 1 hora) y avisos sobre la cuenta;
• tu contraseña, únicamente en forma de hash (argon2id), nunca la contraseña en sí;
• tu nombre de jugador, que los demás jugadores ven en las partidas, en las clasificaciones y en los mazos que publicas;
• el código de invitación con el que te registraste;
• las sesiones iniciadas: cuándo comenzaron y el identificador de la aplicación; el token de sesión se almacena únicamente en forma de hash y es válido durante 30 días;
• datos de juego: resultados de las partidas (posición, tiempo de supervivencia, robots destruidos), puntuación de clasificación, puntos y temporada de la liga, tu colección de cartas, mazos y sobres de cartas, los mazos enemigos que creas y los resultados de los desafíos;
• registros de moderación y seguridad: denuncias, sanciones y un registro de las acciones importantes realizadas en la cuenta.

Los correos de la cuenta los envía Brevo (UE), que trata la dirección por cuenta nuestra en calidad de encargado del tratamiento. Para dificultar que se adivinen contraseñas, el servidor cuenta los inicios de sesión fallidos por dirección IP únicamente en memoria; los contadores se borran al reiniciarse el servidor.

Base jurídica: la prestación de la cuenta y de las partidas clasificatorias (art. 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en la seguridad y el juego limpio (art. 6, apartado 1, letra f)). Los resultados de la temporada de prueba se borrarán antes de la primera temporada real.

Donaciones a través de Ko-fi

Las donaciones se realizan a través de Ko-fi, un servicio externo con su propia política de privacidad. Los pagos los gestionan los socios de pago de Ko-fi; nunca vemos los datos de tu tarjeta ni de tu cuenta bancaria.

De Ko-fi recibimos lo que comparte con los creadores: el nombre que indiques, el importe, tu mensaje y, según tu configuración de Ko-fi, tu dirección de correo electrónico. Los usamos para darte las gracias y llevar la contabilidad. El informe público de costes muestra solo totales, nunca nombres, salvo que pidas que se te mencione.

Base jurídica: nuestras obligaciones legales en materia contable (art. 6, apartado 1, letra c), del RGPD) y nuestro interés legítimo en agradecer el apoyo a quienes nos apoyan (art. 6, apartado 1, letra f)). Conservamos los registros de donaciones durante el tiempo que exija la normativa contable.

La sección «Que no se apaguen los servidores» puede mostrar el panel de donaciones de Ko-fi (un iframe de ko-fi.com). Solo se carga después de que aceptes las cookies o pulses «Mostrar el panel de Ko-fi»; a partir de ese momento, Ko-fi recibe tu dirección IP y los datos de tu navegador y puede instalar sus propias cookies, conforme a la política de privacidad de Ko-fi.

Quién más trata los datos

Algunos de ellos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

• Cloudflare: proxy de red situado delante de los servidores del juego (cifrado, protección frente a ataques);
• Brevo: correos de la cuenta;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel): correos sobre la beta y el lanzamiento;
• Vercel: alojamiento del sitio web;
• Google Ireland Ltd: estadísticas del sitio web (Google Analytics), solo con tu consentimiento;
• Ko-fi y sus socios de pago: donaciones.

Plazos de conservación

• inscripción por correo electrónico: hasta que te des de baja;
• cuenta: mientras exista. Cuando la eliminas desde el juego, tu correo electrónico, el hash de tu contraseña, el código de invitación, las sesiones y los enlaces enviados por correo se borran de inmediato. Los resultados de las partidas y otros registros del juego se conservan únicamente bajo un «Jugador eliminado» anónimo. Durante 30 días nadie más puede usar tu antiguo nombre de jugador;
• copias de seguridad: se eliminan a los 30 días;
• salas en línea: solo mientras la sala esté abierta;
• registros del servidor y del servidor de retransmisión: [privacy.logRetentionDays] TODO;
• estadísticas del sitio web (Google Analytics): 14 meses; cookies, 13 meses;
• registros de donaciones: durante el tiempo que exija la normativa contable.

Tus derechos

En virtud del RGPD, tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos, a solicitar su supresión, a la limitación de su tratamiento, a la portabilidad de los datos y a oponerte al tratamiento basado en nuestro interés legítimo. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

Puedes cambiar tu nombre de jugador (una vez cada 30 días) y eliminar tu cuenta directamente desde el juego. Para cualquier otra cuestión, escribe a hello@scrapnado.com. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (PUODO, uodo.gov.pl), o la autoridad del país en el que residas.

Menores

[privacy.minAge] TODO

Cambios

Si esta política cambia, la actualizaremos aquí con una nueva fecha. Si estás inscrito en las noticias o tienes una cuenta, te informaremos de los cambios importantes por correo electrónico.