Política de privacidad

Qué datos recogemos

• Tu dirección de correo electrónico y tu contraseña (almacenada cifrada, nunca en texto plano) al registrarte.
• La dirección IP usada al registrarte y, después, las direcciones desde las que inicias sesión y juegas (incluso cuando tu conexión cambia durante una sesión, por ejemplo de wifi a red móvil), así como el tipo de navegador utilizado. Los intentos de inicio de sesión o de registro rechazados (contraseña errónea, cuenta suspendida, límite de cuentas alcanzado) también se registran con su dirección — sin la dirección de correo electrónico introducida.
• Los datos de tu personaje y de tu progreso en el juego.
• Un avatar, si decides subir uno.
• Tus notificaciones dentro del juego (ataque sufrido, mensaje recibido, recompensa, fabricación o misión terminada, evento de banda…) y tus ajustes de notificaciones. Si activas las notificaciones del sistema en un dispositivo, registramos también, para ese dispositivo: la dirección de envío que facilita el servicio de notificaciones de tu navegador (un identificador propio del dispositivo), las claves de cifrado que permiten escribirle, el tipo de navegador utilizado y algunos datos de funcionamiento (fechas de creación y del último envío correcto, número de fallos).
• Los datos de pago de una posible compra en la tienda: cuando el módulo de pago de Stripe está activado y configurado en el entorno de producción — algo que este documento no permite confirmar con certeza en esta fase —, los trata directamente ese proveedor y nosotros nunca los almacenamos. Detalle completo de las condiciones de pago: consulta las CGU.

Para qué los recogemos

Estos datos se usan exclusivamente para hacer funcionar el juego: autenticarte, mantener tu progreso, prevenir abusos (multicuentas, trampas) y tramitar tus posibles compras.

Las direcciones IP y los registros de conexión se usan únicamente para la seguridad y la lucha contra los abusos (cuentas múltiples, ataques a cuentas). Solo puede consultarlos el equipo de administración autorizado, cada consulta sensible queda registrada y nunca activan una sanción automática: una dirección IP identifica una conexión, no a una persona, y toda decisión la toma una persona tras comprobarlo.

Las notificaciones sirven únicamente para avisarte de eventos del juego que te afectan: no se usan para publicidad ni para captar clientes. Las notificaciones del sistema son opcionales: solo se activan con tu consentimiento, puedes retirarlas en cualquier momento y su contenido es genérico a propósito (nunca el contenido de tus mensajes privados, ni un nombre de usuario, una cantidad o un lugar).

Para analizar una dirección, un administrador puede consultar registros públicos (DNS, registros de direcciones IP) y a un proveedor de información sobre direcciones IP; solo se transmite la dirección analizada, nunca tu identidad, y no se conserva ninguna localización precisa.

Cuánto tiempo conservamos las direcciones IP

• Direcciones IP asociadas a una cuenta y tipo de navegador: 180 días desde el último uso.
• Intentos de inicio de sesión o de registro rechazados: 90 días.
• Expedientes de investigación de la administración: se conservan mientras estén abiertos y, después, 2 años tras su cierre.
• Estos datos se borran junto con tu identidad cuando se elimina tu cuenta.

Notificaciones: qué conservamos y durante cuánto tiempo

• Notificaciones del centro (la campana): 90 días si no las has leído, 14 días después de leerlas y 200 como máximo por cuenta (a partir de ahí, se borran primero las más antiguas). La limpieza se hace cada hora. Estos plazos sirven para guardar un rastro útil de lo ocurrido durante tu ausencia sin conservar un historial indefinido.
• Dispositivo suscrito a las notificaciones del sistema: mientras no lo retires. Se retira cuando desactivas las notificaciones del sistema, cuando cierras sesión de esta cuenta en ese dispositivo, cuando se revoca tu sesión (por ti o por la administración — por ejemplo tras un cambio de contraseña), cuando el servicio de notificaciones del navegador indica que ya no existe, tras cinco fallos de envío consecutivos, tras 180 días sin iniciar sesión ni actividad en tu cuenta (el mismo plazo que las direcciones IP) y al eliminar la cuenta. Puedes tener 10 dispositivos como máximo. En un dispositivo compartido, usa “Cerrar sesión”: cerrar simplemente la pestaña no retira el dispositivo.
• Ajustes: mientras exista tu cuenta.
• Cuando se elimina o se anonimiza tu cuenta, se borran tus notificaciones, tus ajustes y tus dispositivos suscritos.

Solo tu cuenta ve sus notificaciones dentro del juego. Técnicamente, se almacenan en la base de datos del juego y, por tanto, son accesibles, como el resto de la base, únicamente para las personas que administran el servidor; ninguna pantalla de administración del juego las muestra. Las notificaciones del sistema no escriben nada en tu navegador aparte del programa del juego (“service worker”) y de la suscripción que gestiona el propio navegador; puedes quitarlas en los ajustes del sitio de tu navegador.

Quién ve pasar una notificación del sistema. Para entregarla, el mensaje —cifrado— transita por el servicio de notificaciones de tu navegador: Google para Chrome y Android, Microsoft para Edge, Mozilla para Firefox, Apple para Safari. Ese servicio no puede leer el contenido; ve la dirección de tu dispositivo, la hora y el tamaño del envío. Lo elige tu navegador, no nosotros, y puede tratar esta información fuera de la Unión Europea (punto por confirmar más abajo).

Tus opciones. En la campana, y luego en “ajustes”, puedes desactivar cada categoría de notificaciones, las alertas dentro del juego y las notificaciones del sistema, por separado. Desactivar las notificaciones del sistema no borra el historial del centro.

Si has vinculado tu personaje a tu cuenta del foro, algunas notificaciones del foro (respuesta, mención, mensaje privado, anuncio, espacio de banda, decisión de moderación) aparecen también en el centro de notificaciones del juego, sin mostrar su contenido: del foro al juego solo se transmiten el tipo de evento, tu personaje y el enlace a la página correspondiente.

Inicio de sesión con Google o Facebook

Puedes crear tu cuenta e iniciar sesión con tu cuenta de Google o de Facebook, o quedarte con tu dirección de correo electrónico y tu contraseña: es una opción, nunca una obligación.

• Lo que recibimos: un identificador propio de ese servicio (estable, que no revela ni tu nombre ni tu perfil) y, si el servicio la facilita, tu dirección de correo electrónico. En el caso de Google, la dirección la confirma Google. En el de Facebook, puede que falte la dirección y nunca se da por confirmada: te enviamos un enlace de confirmación, como en un registro normal, antes de que puedas entrar en el juego.
• Lo que no recibimos ni conservamos: ni tu nombre, ni tu foto, ni tus amigos, ni tus publicaciones, ni el token de acceso emitido por Google o Facebook. Solo conservamos el identificador del servicio, vinculado a tu cuenta de Black Empire, con la fecha de vinculación y la del último inicio de sesión.
• Para qué sirve: reconocer tu cuenta cuando inicias sesión con ese servicio. No se publica nada en tu cuenta de Google o Facebook, y ninguna cuenta de Black Empire se fusiona con otra solo por el parecido de una dirección de correo electrónico.
• Lo que ve el servicio: Google o Facebook sabe que inicias sesión en Black Empire y trata esa información según su propia política de privacidad. No controlamos ese tratamiento.

Retirar o eliminar estos datos. En el juego, abre tu perfil, sección “Seguridad”: puedes desvincular Google o Facebook (para ello hace falta tener definida una contraseña, de modo que siempre te quede una forma de iniciar sesión). Eliminar tu cuenta borra también el identificador vinculado. Por último, puedes quitar Black Empire de las aplicaciones autorizadas en los ajustes de tu cuenta de Google o Facebook; eso no borra tu cuenta de juego, y basta entonces con iniciar sesión con tu correo electrónico y tu contraseña.

Tus derechos sobre tus datos

Puedes eliminar tu cuenta en cualquier momento desde el juego (consulta la página de Reglas para ver el procedimiento exacto): se aplica un plazo de gracia de siete días, cancelable volviendo a iniciar sesión, antes de un borrado definitivo e irreversible.

Cuando se elimina una cuenta, el alias, la dirección de correo electrónico y las fechas clave (registro, último inicio de sesión, solicitud y ejecución de la eliminación) que tenía se conservan durante seis meses en un registro accesible únicamente para el propietario del juego, para poder responder a una reclamación, un litigio de pago o un abuso. No se guarda ninguna dirección IP en él, y después esta información se borra automáticamente.

Cookies y sesión

Tu inicio de sesión se basa en un token de sesión, necesario para el funcionamiento del juego — no en cookies publicitarias ni de seguimiento de terceros.

Las notificaciones no usan ni cookies ni almacenamiento local. Si activas las notificaciones del sistema, tu navegador registra un pequeño programa del juego (“service worker”) y tu suscripción, que puedes eliminar en los ajustes del sitio de tu navegador.

Medición de audiencia

Contamos las visitas al sitio para saber cuántas personas lo consultan y qué páginas se leen. Esta medición es interna a Black Empire: ningún servicio de estadísticas de terceros, ninguna cookie y ningún almacenamiento en tu navegador.

Lo que registramos: la página consultada, la fecha y la hora, el sitio del que vienes (solo su nombre de dominio, nunca la dirección completa) y, si existe, el nombre de una campaña. Tu dirección IP nunca se conserva tal cual: se transforma mediante una huella secreta de un solo sentido (seudonimización) que sirve únicamente para no contar varias veces la misma conexión. Una huella sigue siendo un dato personal: solo la ve el Super Admin, en forma de totales.

Durante cuánto tiempo: trece meses después de tu última visita, se eliminan la huella y las consultas asociadas a ella. Los robots reconocidos se cuentan aparte, sin huella. Las visitas del equipo de administración no se cuentan.

Tu elección: si tu navegador envía la señal “No rastrear” (Do Not Track) o “Global Privacy Control”, la medición se desactiva para ti. Todavía falta habilitar una dirección de contacto específica para oponerte a esta medición o ejercer tus derechos (consulta “Puntos pendientes de validación” más abajo).