POLÍTICA DE PRIVACIDAD

Cuando registras una cuenta, recopilamos:

• Nombre de jugador (elegido por ti)

• Dirección de correo (para activar la cuenta y recuperar la contraseña)

• Contraseña (almacenada como un hash criptográfico de un solo sentido - no podemos ver tu contraseña)

• Preferencia de idioma

Cada vez que inicias sesión, registramos:

• Dirección IP

• Tipo de navegador (agente de usuario)

• Fecha y hora del inicio de sesión

Estos datos se conservan hasta 90 días y se usan exclusivamente con fines de seguridad (detectar accesos no autorizados, investigar abusos).

Para mantener un juego limpio y detectar el uso de varias cuentas o de bots, recopilamos identificadores técnicos del navegador al iniciar sesión. Estos incluyen una combinación sometida a hash de:

• Firmas de renderizado de Canvas y WebGL

• Resolución de pantalla y propiedades del navegador

• Ajustes de zona horaria e idioma

• Un identificador de dispositivo generado localmente

Todos los datos de huella digital se someten a un hash criptográfico antes de almacenarse - no guardamos los valores en bruto. Estos datos se recopilan bajo la base legal del interés legítimo (proteger la integridad del juego y la experiencia de todos los jugadores).

Si decides hacer una donación voluntaria para apoyar el servidor, el pago lo procesa íntegramente PayPal. Nunca vemos, recibimos ni almacenamos tu número de tarjeta de crédito, datos bancarios o contraseña de PayPal.

Lo que sí almacenamos:

• ID de transacción/pedido de PayPal (como referencia y para resolver disputas)

• Importe y moneda de la donación

• Fecha y hora de la transacción

• Oro del juego acreditado como bonificación de agradecimiento

Como parte del juego habitual, almacenamos tus acciones de juego (aldeas, tropas, batallas, intercambios, mensajes de chat, etc.). Los mensajes de chat se depuran automáticamente conservando solo los 200 más recientes por canal.

• Cookie de sesión (PHPSESSID) - estrictamente necesaria para mantenerte con la sesión iniciada. Caduca al cerrar el navegador.

• Preferencia de idioma (lng) - recuerda el idioma que has seleccionado. Caduca a los 30 días.

• Consentimiento de cookies (cookie_consent) - recuerda que aceptaste esta política de cookies. Caduca a los 365 días.

No usamos cookies de análisis, publicidad o seguimiento de terceros. No se comparten datos con redes publicitarias.

• Ejecución de un contrato - los datos de la cuenta son necesarios para prestar el servicio de juego en el que te registraste.

• Interés legítimo - los registros de seguridad, la huella digital anti-trampas y la detección de abusos protegen la integridad del juego para todos los jugadores.

• Consentimiento - las cookies no esenciales solo se establecen tras aceptar el aviso de cookies.

• Obligación legal - los registros de donaciones/pagos se conservan según lo exigido por la normativa fiscal y financiera aplicable.

• PayPal - procesa las donaciones voluntarias. PayPal tiene su propia política de privacidad en paypal.com/privacy.

• Cloudflare - proporciona protección contra DDoS y distribución de contenido. Cloudflare puede tratar tu dirección IP y las cabeceras de las solicitudes como parte de su servicio de seguridad. Consulta cloudflare.com/privacypolicy.

• Hetzner - nuestro proveedor de alojamiento de servidores, ubicado en la UE (Alemania/Finlandia).

No vendemos, alquilamos ni compartimos tus datos personales con ningún otro tercero.

• Datos de la cuenta - se conservan durante la ronda de juego. Se eliminan al borrar la cuenta o cuando el servidor se reinicia.

• Registros de acceso - se eliminan automáticamente a los 90 días.

• Datos anti-trampas - se conservan durante la ronda de juego.

• Mensajes de chat - se depuran automáticamente conservando los 200 mensajes más recientes por canal.

• Registros de donaciones - se conservan hasta 7 años según lo exigido por la normativa fiscal/financiera.

• Acceso - solicitar una copia de tus datos personales.

• Rectificación - corregir datos inexactos (puedes actualizar tu correo y nombre dentro del juego).

• Supresión - solicitar la eliminación de tu cuenta y de los datos asociados.

• Portabilidad - recibir tus datos en un formato legible por máquina.

• Oposición - oponerte al tratamiento basado en el interés legítimo.

• Retirar el consentimiento - cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Responderemos a tu solicitud en un plazo de 30 días. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

• Cifrado HTTPS/TLS para todas las conexiones

• Contraseñas protegidas con hash bcrypt (estándar del sector)

• Protección CSRF en todos los formularios

• Limitación de frecuencia en el acceso y los puntos de API

• Servidor alojado en la UE con cortafuegos y copias de seguridad automáticas