Política de privacidad

1. Datos que tratamos

Tratamos lo mínimo imprescindible para que el juego funcione:

• Datos de la cuenta: dirección de email y nombre de Director elegido por el usuario.
• Datos de juego: carrera, progresos, transacciones de Créditos, ajustes e idioma.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, registros de acceso y de seguridad, identificadores de sesión.
• Datos de procedencia (atribución): parámetros de la campaña (UTM), identificadores de clics publicitarios (ttclid, fbclid, gclid), ciudad o variante de la página visitada y, en su caso, código de invitación. Los datos publicitarios solo se almacenan con tu consentimiento para marketing.
• Datos sobre las compras: producto, importe, resultado e identificador de la transacción. Los datos de la tarjeta los trata directamente el proveedor de pagos y no se nos comunican completos.
• Comunicaciones: los mensajes que envías al servicio de soporte.
• Contenidos compartidos con otros jugadores: publicaciones y respuestas del tablón, mensajes del chat de la alianza, nombre y descripción de la alianza, denuncias enviadas y recibidas, bloqueos a otros jugadores, aceptación de las Normas de la comunidad (versión y fecha).
• Ficha del Director y presencia: nivel, municipio de la central de juego (no la residencia), servicios activos, alianza y rol; el estado «de servicio» y una indicación aproximada del último acceso (hoy, esta semana), visibles solo para los aliados y desactivables.

2. Finalidades y bases jurídicas

Tratamos los datos con las siguientes finalidades:

• Prestar el juego, autenticarte con un código de un solo uso por email, guardar los progresos, gestionar compras y bonificaciones — ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, prevención de fraudes y abusos (también en el programa de invitaciones), defensa de derechos — interés legítimo (art. 6.1.f).
• Obligaciones contables y fiscales relativas a las compras — obligación legal (art. 6.1.c).
• Estadísticas de uso del sitio y medición de las campañas publicitarias mediante cookies y píxeles — consentimiento (art. 6.1.a), revocable en cualquier momento desde «Preferencias de cookies».
• Comunicaciones promocionales por email — consentimiento, opcional y revocable con el enlace incluido en cada mensaje.

3. Destinatarios y encargados del tratamiento

Los datos son tratados por personal autorizado y por proveedores que actúan como encargados del tratamiento en virtud de un contrato conforme al art. 28 RGPD:

• Proveedor de hosting e infraestructura en la nube: [PROVEEDOR DE HOSTING].
• Proveedor de envío de emails transaccionales (códigos de acceso, recibos): [PROVEEDOR DE EMAIL].
• Stripe Payments Europe Ltd. — gestión de los pagos (actúa también como responsable independiente respecto de sus propias obligaciones).
• Proveedores de estadística y publicidad, solo con consentimiento: Google Ireland Ltd. (Google Analytics), TikTok Technology Ltd. (TikTok Pixel), Meta Platforms Ireland Ltd. (Meta Pixel).
• Proveedor de los vídeos con recompensa, si está activado: [PROVEEDOR PUBLICITARIO].
• Proveedor de protección y distribución de contenidos (CDN): [PROVEEDOR CDN].

4. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores pueden tratar datos en países no pertenecientes al EEE. En tal caso, la transferencia se realiza sobre la base de una decisión de adecuación (p. ej., EU-U.S. Data Privacy Framework) o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Plazos de conservación

Conservamos los datos durante el tiempo necesario para las finalidades indicadas:

• Datos de la cuenta y de juego: hasta la eliminación de la cuenta; las cuentas inactivas durante más de 24 meses se eliminan tras un aviso previo por email.
• Códigos de acceso de un solo uso: unos pocos minutos; los registros de seguridad correspondientes, hasta 90 días.
• Registros técnicos y de seguridad: hasta 12 meses.
• Datos de atribución: hasta 25 meses asociados a la cuenta; después, agregados.
• Datos contables sobre las compras: 10 años, como exige la ley.
• Solicitudes de soporte: hasta 24 meses desde su cierre.
• Mensajes de chat: 90 días. Publicaciones y respuestas del tablón: mientras exista la alianza y 30 días después de la eliminación.
• Denuncias, decisiones y sanciones, con la copia del contenido denunciado: 12 meses desde el cierre del caso. Bloqueos, ficha del Director y aceptación de las Normas: mientras exista la cuenta.
• Al eliminar la cuenta: datos de juego borrados y cuenta anonimizada en 7 días desde la solicitud; texto de los contenidos compartidos borrado en los 30 días siguientes.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos previstos en los arts. 15–22 RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en el interés legítimo y retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a [EMAIL PRIVACIDAD]: respondemos en el plazo de un mes. Tienes además derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de tu país de residencia.

7. Menores

El Servicio está reservado a quienes hayan cumplido 14 años. No recogemos conscientemente datos de menores de 14 años; si tenemos conocimiento de ello, eliminamos la cuenta. A los menores de edad no se les muestra publicidad personalizada.

A partir de los 14 años se puede escribir en tablones y chats. Al no conocer la edad de los usuarios, las mismas protecciones valen para todos: solo texto, sin mensajes privados, filtro automático, denuncia y bloqueo con un toque, ninguna información sobre la edad mostrada o deducible, municipio de la central de juego en lugar de la residencia, estado «de servicio» visible solo para los aliados y desactivable, notificaciones de mensajes desactivadas por defecto. Las Normas de la comunidad están escritas para que las entienda un chico de catorce años y un padre.

8. Seguridad y decisiones automatizadas

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito, códigos de acceso conservados únicamente en forma no reversible, accesos administrativos con autenticación multifactor y registros de auditoría.

Los controles antifraude pueden señalar automáticamente comportamientos anómalos; las decisiones que afectan a la cuenta (p. ej., la anulación de una bonificación) siempre pueden ser revisadas por una persona si lo solicitas.

9. Modificaciones

Podemos actualizar esta política. Las modificaciones relevantes se comunican por email o dentro del juego.

10. Contenidos entre jugadores y moderación

Los textos que publicas en una alianza son visibles para sus miembros; el nombre del Director y el nombre de la alianza para todos los jugadores registrados. La administración del Servicio lee las conversaciones solo a partir de una denuncia o de un aviso del filtro automático, y cada consulta queda registrada. No existe ninguna lectura libre de los chats.

El filtro automático es un control de palabras y patrones, no una decisión definitiva: lo que bloquea o marca lo revisa una persona a petición. Las sanciones las decide una persona y siempre pueden impugnarse (Términos, §15). Bases jurídicas: ejecución del contrato para el funcionamiento del tablón y del chat; interés legítimo del Responsable y de los demás usuarios para la moderación, la seguridad y la protección de los menores; obligación legal para las denuncias que la ley obliga a tramitar.