Política de privacidad

1. El juego sin conexión

El juego sin conexión no recoge datos. Nada de lo que haces en él se envía a nosotros ni a nadie, y no contacta con nuestros servidores.

Guarda algo de información solo en tu dispositivo para recordarte: el nombre de jugador que se muestra, tu color, tus ajustes y el avance de tu campaña. Nosotros no podemos verla.

El juego sin conexión no usa analítica, publicidad, informes de fallos, ubicación, contactos, cámara, micrófono ni fotos.

2. Funciones en línea

• Una cuenta, creada con un correo electrónico y una contraseña. Debes abrir el enlace de activación que te enviamos por correo antes de que la cuenta funcione. El acceso con Apple o Google se ofrece donde esté disponible.
• Retar a un amigo con un enlace o código QR. Tu amigo puede jugar como invitado, sin cuenta.
• Salas de juego: un mapa compartido donde hasta cuatro jugadores y el ordenador juegan en días cronometrados. Otras personas pueden mirar una sala.
• Tu registro de victorias, derrotas y tablas.

3. Qué guardamos de una cuenta

• Nombre visible: el nombre que ve tu rival.
• Mes y año de nacimiento. Pedimos la fecha de nacimiento completa para comprobar tu edad, pero guardamos solo el mes y el año, nunca la fecha completa.
• Sexo, opcional: mujer, hombre, otro, prefiero no decirlo o vacío.
• Correo electrónico: para iniciar sesión, enviar el correo de activación y los de restablecimiento de contraseña, y nada más. Sin correo comercial.
• Idioma elegido, para que el juego y nuestros correos lo usen.
• Huella de la contraseña: nunca la contraseña, solo una huella PBKDF2-SHA256 con sal que no se puede invertir.

4. Acceso con Apple o Google

Se ofrece solo cuando está disponible. Si lo usas, el proveedor nos da tu identificador opaco y tu correo verificado (en Apple, quizá una dirección de reenvío privada). Podemos usar el nombre que nos dé como nombre visible y luego pedimos una vez tu cumpleaños y, opcionalmente, tu sexo. Nunca recibimos tu contraseña de Apple o Google, tus contactos ni otros datos de perfil.

5. Qué guardamos cuando juegas en línea

• Una clave de dispositivo opaca: un identificador aleatorio creado en tu dispositivo la primera vez que juegas en línea. No es un número de serie ni un identificador publicitario.
• Las jugadas de cada partida en línea, con el reloj, la hora de cada jugada y el resultado.
• Los nombres visibles de los dos jugadores, que ambos ven.
• Marcas de tiempo: cuándo se creó, se unió y terminó una partida.
• En una sala de juego, tu nombre visible, el bando elegido y tus órdenes son visibles para los demás miembros de la sala, y la sala puede ser vista por personas sin cuenta. Dentro de una sala usamos un alias propio de la sala en lugar del identificador de tu cuenta. No pongas datos personales en tu nombre visible.

6. Qué no recogemos

• Sin analítica de seguimiento. Contamos las visitas a nuestras páginas de forma agregada, por día, página, país, región, tipo de dispositivo, idioma y el sitio de origen (solo su nombre de host), sin dirección IP, cookie ni identificador, así que no podemos saber quién es un visitante ni enlazar dos visitas.
• Sin identificadores publicitarios ni redes de publicidad.
• Sin ubicación. El país en que estás se lee una vez, desde tu conexión, para elegir la edad mínima. Nunca se guarda. No recogemos GPS ni otra ubicación.
• Sin contactos, fotos, cámara, micrófono ni datos de salud.
• Sin direcciones IP en nuestra base de datos. Nuestro proveedor de alojamiento trata direcciones IP para prestar el servicio y limitar peticiones. La única excepción es una huella de tu dirección IP y la fecha actual, con una clave secreta guardada en nuestro servidor, usada para limitar cuántas cuentas se crean desde una conexión en un día. Con ese secreto solo nosotros podríamos invertirla, y no lo hacemos. Se borra en 25 horas.
• El juego no envía informes de fallos.

7. Edad y menores

Jugar en línea requiere una cuenta, y la cuenta requiere tu cumpleaños. Lo pedimos solo para comprobar la edad mínima para jugar en línea en tu país. Guardamos solo el mes y el año, nunca el día. La edad se comprueba solo al crear una cuenta, nunca al crear o aceptar una invitación. Un invitado que acepta una invitación no necesita cuenta ni da su edad; de un invitado guardamos solo un identificador aleatorio opaco durante 24 horas.

• Rumanía: 16
• Chipre: 14
• Estados Unidos: 13
• Otros países de la UE: 16
• En cualquier otro lugar: 13

Por debajo de la edad mínima no puedes crear una cuenta ni jugar en línea, y no se guarda nada de tu fecha de nacimiento. El juego sin conexión sigue abierto para ti. No recogemos a sabiendas datos personales de menores. Si crees que un menor por debajo de la edad mínima tiene una cuenta, escríbenos y la borraremos.

8. Quién trata datos por nosotros

• Cloudflare, Inc. aloja el sitio, la base de datos en línea (D1, región de la UE) y las salas de juego (Workers). Es nuestro encargado del tratamiento y también trata direcciones IP para prestar el servicio.
• Resend envía los correos de activación y restablecimiento desde [email protected]. Recibe tu correo electrónico y el texto del mensaje.
• Apple y Google verifican tu acceso, solo cuando se ofrecen y solo cuando los usas.

No vendemos tus datos ni los compartimos con nadie para sus propios fines.

9. Cuánto tiempo los guardamos

• Sesiones: 30 días, ampliados cada vez que usas la cuenta. Cerrar sesión la elimina al instante.
• Partidas en línea terminadas (jugadas, reloj, marcas de tiempo, nombres): se borran 30 días después de terminar la partida.
• Salas de juego: se borran 30 días después de terminar la sala. Un vestíbulo que nadie inicia se borra a la hora.
• Invitaciones no aceptadas: se borran a las 24 horas. Una partida que nadie ha empezado en 2 minutos tras unirse se cancela y se borra.
• Recuentos de visitas: 400 días. No identifican a nadie.
• Tu cuenta: se guarda hasta que la borres.

10. Borrar tus datos

• En el juego: MULTIPLAYER, luego BADGE, luego DELETE ACCOUNT, y confirma.
• En la web: abre play.knightsofmobius.ro/#delete-account, inicia sesión si se te pide y confirma con tu contraseña.

Borrar tu cuenta elimina los campos de la cuenta, las sesiones, tu pertenencia a salas y tus recuentos de victorias, derrotas y tablas. Lo que queda: las partidas y salas terminadas en las que jugaste conservan solo un identificador opaco que ya no apunta a ninguna cuenta (el rival ve «deleted»), y sus jugadas se eliminan al terminar el plazo de 30 días. Las copias en las copias de seguridad del proveedor desaparecen cuando estas caducan. Borrar el juego de tu dispositivo no borra tu cuenta en línea; usa antes una de las vías anteriores.

11. Tus derechos

Según el RGPD puedes pedir acceso a tus datos, su rectificación, supresión, limitación u oposición al tratamiento y su portabilidad. Las vías anteriores cubren el borrado. Para lo demás, escríbenos; respondemos en un mes. Puedes reclamar ante la autoridad de control: en Rumanía, la ANSPDCP (dataprotection.ro); en otro país de la UE, la autoridad de ese país.

12. Base jurídica

Tratamos los datos de cuenta y de partidas en línea porque son necesarios para prestar el servicio en línea que pides (RGPD art. 6.1.b, contrato). Los recuentos agregados de visitas y la huella de la dirección IP se basan en nuestro interés legítimo en saber cómo se usa el sitio y prevenir abusos (art. 6.1.f); no identifican a nadie. No usamos avisos de cookies ni perfiles, y no tomamos decisiones automatizadas sobre ti. Somos un desarrollador pequeño y no tenemos delegado de protección de datos, porque no es obligatorio.

13. Seguridad y cambios

Las contraseñas se guardan como huellas. Una sesión es un token aleatorio opaco: guardamos solo una huella con clave del token, y tu dispositivo guarda el token para que sigas conectado. Los datos viajan por conexiones HTTPS o WebSocket seguras.

Si cambiamos lo que recogemos, actualizamos esta política antes de publicar esa versión e indicamos qué ha cambiado.