Política de privacidad

Última actualización: [FECHA] – la versión coincide con el ajuste «legal_version» del panel de administración. 1. Responsable del tratamiento [NOMBRE Y APELLIDOS o EMPRESA, DIRECCIÓN, CORREO] (ver aviso legal). 2. Qué datos tratamos • Cuenta: nombre de jugador, correo electrónico, contraseña (solo como hash irreversible), idioma, edad mínima confirmada, fecha de registro y de aceptación de las condiciones. • Juego: mundo, puntos, atributos, paga, objetos, plan de defensa, peleas (rival, resultado, fecha). • Registros: cuándo aceptaste o revocaste algo (p. ej., boletín, activación de un servicio). • Técnicos: una cookie de sesión para iniciar sesión; para protegernos de ataques guardamos los intentos fallidos de inicio de sesión con la dirección IP durante un máximo de 24 horas. No registramos las visitas individuales a páginas; los mensajes técnicos de error del servidor se sobrescriben automáticamente al poco tiempo. • Protección contra cuentas múltiples: al registrarte e iniciar sesión, una huella irreversible y con sal de tu dirección IP (no la IP en sí) y una forma normalizada de tu correo. Una coincidencia nunca provoca un bloqueo automático, solo un aviso para la moderación. • Seguir jugando: qué días jugaste (para el bono diario y una estadística sin nombres), tu racha y cuándo te enviamos el último correo de revancha. Los correos de revancha (aviso de que alguien te dio una paliza; como máximo uno al día) se desactivan en tu cuenta o con el enlace de cada correo; base jurídica: art. 6.1.f RGPD. • Notificaciones push (solo si las activas): la dirección que asigna tu navegador y dos claves técnicas. Se desactivan en tu cuenta o en el navegador; las direcciones caducadas se borran automáticamente. Base jurídica: art. 6.1.a RGPD (consentimiento). • Invitaciones: si llegaste mediante el enlace de otro jugador. • Social: lista de amigos, solicitudes de amistad, bloqueos y mensajes privados con amigos. Solo el remitente y el destinatario ven los mensajes; un mensaje denunciado también lo ve la moderación. Los mensajes desaparecen cuando ambos los borran o cuando se elimina una cuenta. • Denuncias: quién denunció qué y cuándo, y cómo decidimos (arts. 16 y 17 DSA). 3. Finalidades y bases jurídicas • Prestación de la cuenta y del juego: art. 6.1.b RGPD (contrato). • Seguridad (bloqueo de inicio de sesión, protección contra abusos): art. 6.1.f RGPD (interés legítimo en un funcionamiento seguro). • Boletín: art. 6.1.a RGPD (consentimiento), revocable en cualquier momento en tu cuenta o con el enlace de cada correo. • Comunicación a otros servicios de oogeloo (p. ej., Sagpoo, Aleruno): solo si los activas tú, art. 6.1.a RGPD; revocable en cualquier momento en «Mis servicios». • Prueba del consentimiento: art. 6.1.c en relación con el art. 7.1 RGPD. 4. Qué ven los demás El nombre de jugador, el personaje, el rango, los puntos y el balance son visibles para otros jugadores (clasificación, lista de rivales, noticias de ascensos). Tu correo nunca es público. Mientras tu perfil público esté activado (se puede desactivar en tu cuenta), estos datos aparecen también en una página de perfil pública y en la clasificación pública, que los buscadores pueden encontrar. Si compartes una pelea, cualquiera con el enlace puede verla (con los nombres de ambos jugadores); cada participante puede dejar de compartirla y termina automáticamente al borrar una cuenta. 5. Destinatarios • Alojamiento: [PROVEEDOR DE ALOJAMIENTO, SEDE] como encargado del tratamiento según el art. 28 RGPD. • El servicio push de tu navegador (p. ej. Google Firebase Cloud Messaging, Mozilla Push Service, Apple Push Notification Service), solo si activas push: recibe el mensaje cifrado y lo reenvía a tu dispositivo. No puede leer el contenido. • Envío de correos: [Brevo (Sendinblue SAS, París, Francia – dirección según el contrato de encargo de Brevo) como encargado del tratamiento según el art. 28 RGPD – O: nuestro propio servidor de correo]. • Otros servicios de oogeloo solo si los activas y solo con los datos que se indican allí. No cedemos datos a anunciantes, no usamos herramientas de seguimiento de terceros y no cargamos fuentes ni scripts de servidores de terceros. Publicidad: mostramos banners propios alojados en nuestro servidor. No se comparten datos con anunciantes ni se instalan cookies; solo contamos cuántas veces se muestra y se pulsa un banner, sin relación con ninguna persona. La publicidad de ofertas para mayores de 18 solo la ven los jugadores que han confirmado esa edad. Estadísticas: Para mejorar el juego usamos Umami en un servidor propio ([DIRECCIÓN DE ESTADÍSTICAS, p. ej., stats.aleruno.com]). Se registran las páginas o áreas del juego visitadas, la página de la que vienes, el país, el navegador, el sistema operativo, el tipo de dispositivo y el tamaño de pantalla, así como eventos anónimos como «pelea iniciada» o «vídeo guardado», nunca tu nombre de jugador ni tu correo. Umami no usa cookies ni guarda nada en tu dispositivo. Tu dirección IP no se guarda: solo se combina con un valor aleatorio que cambia periódicamente para crear un identificador anónimo. Si tu navegador envía «Do Not Track», no se registra nada. Base jurídica: art. 6.1.f RGPD (interés legítimo en un servicio que funcione y mejore). Página de inicio (/start y /suche): nuestro servidor obtiene el tiempo y las noticias de MET Norway y de la Comisión Europea – tu navegador no tiene contacto con estos servicios y no se transmite ningún dato sobre ti. Si buscas en la web, nuestro servidor envía solo el término de búsqueda y el idioma a Mojeek Ltd (Brighton, Reino Unido; amparado por una decisión de adecuación de la UE) – no tu dirección IP. No guardamos búsquedas; una caché en memoria (máx. 30 minutos, sin relación con ninguna persona) evita consultas duplicadas. El lugar del tiempo elegido solo va en el enlace (?ort=…); no se guarda nada. Base jurídica: art. 6.1.f RGPD. 6. Conservación Mientras exista tu cuenta. Si la eliminas, borramos tus datos de inmediato; en las peleas de otros jugadores solo queda visible tu antiguo nombre de jugador. Las sesiones caducan a los 7 días y los intentos fallidos de inicio de sesión se borran a las 24 horas. Las copias de seguridad se eliminan a los 14 días. Las huellas IP se borran a los 30 días y los días de presencia a los 120 días (ambos ajustables en la administración). 7. Cookies y almacenamiento en el navegador Solo usamos una cookie de sesión estrictamente necesaria (art. 22.2 LSSI / § 25.2 TDDDG / art. 4.5 Ley 3471/2006). En tu navegador guardamos el idioma elegido y, en su caso, un código de invitación. No hay cookies publicitarias ni de seguimiento, por eso tampoco hay aviso de cookies. 8. Tus derechos Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD), así como a retirar tu consentimiento (art. 7.3 RGPD). Mucho de esto lo puedes hacer directamente en tu cuenta: descargar tus datos, cambiar tu correo, desactivar servicios, eliminar la cuenta. Si no, escríbenos: [CONTACTO@oogeloo.com]. Puedes presentar una reclamación ante una autoridad de protección de datos: en Grecia, la Autoridad Helénica de Protección de Datos (www.dpa.gr); en España, la AEPD (www.aepd.es); o la de tu lugar de residencia. 9. Edad mínima El uso está permitido a partir de la edad indicada en el registro. Algunos servicios (p. ej., Sagpoo) son solo para mayores de 18 años.

Volver al inicio