Política de privacidad
En resumen: puedes jugar sin cuenta, no mostramos anuncios, no vendemos ni compartimos tus datos para publicidad, no hay chat y solo guardamos lo que el juego necesita para funcionar. Abajo está todo, en palabras claras.
Quién está detrás
Aura Battles GG (aurabattles.gg y las apps de Aura Battles) lo gestiona VojGin s.r.o., sociedad constituida en la República Checa, IČO 19630727, NIF-IVA CZ19630727, con domicilio social en Argentinská 1140/30, Holešovice, 170 00 Praha 7, República Checa, inscrita en el Městský soud v Praze (Tribunal Municipal de Praga) con el número de expediente C 389056. Es el "responsable del tratamiento" de tus datos según el RGPD. Contacto para todo lo de esta página, incluido el borrado: [email protected].
Quién puede jugar
Aura Battles GG es para personas de 13 años o más. No recogemos a sabiendas datos de menores de 13. Si crees que un menor de 13 está jugando, escríbenos con el enlace del perfil del personaje y lo borraremos (ver para madres y padres).
Qué guardamos y para qué
1. Tu personaje (todo el mundo)
Al empezar, tu dispositivo crea un perfil de invitado. El servidor guarda:
- un identificador de perfil aleatorio y un secreto del dispositivo cifrado con hash (para que solo tu dispositivo pueda jugar con ese personaje);
- tu nombre de usuario: te damos uno generado (como
chill_tiger_4821) y puedes cambiarlo; - el aspecto de tu personaje, movimientos y auras equipados, objetos desbloqueados, aura acumulada, nivel, victorias, derrotas, insignias y ajustes;
- una puntuación de habilidad oculta y el recuento de las decisiones que tomas en partidas puntuadas (por ejemplo, cuántas veces pasas), para elegir un rival justo. Si activas el ajuste "fantasma" (desactivado por defecto), una copia de esos recuentos puede jugar contra otras personas como tu fantasma, siempre etiquetado.
Para qué: para hacer funcionar el juego que pediste jugar (RGPD art. 6.1.b) y para emparejarte de forma justa y evitar trampas (nuestro interés legítimo, art. 6.1.f).
2. Tu cuenta (solo si te registras)
Registrarse es opcional. Si lo haces, guardamos tu correo electrónico y tu contraseña como hash scrypt con sal (nunca vemos ni guardamos la contraseña en sí), cuándo se creó y se usó la cuenta, y una sesión de inicio (un token que solo guardamos como hash, con el identificador de tu navegador para distinguir sesiones). No enviamos boletines ni publicidad. El único correo que enviamos es el enlace para restablecer la contraseña, y solo cuando lo pides.
3. Partidas
El servidor dirige cada partida, así que ve cada carta que juegas. Al terminar guarda un resumen (los dos nombres, el aspecto de los dos personajes y la jugada ronda a ronda) que cualquiera con el enlace puede abrir, y un registro breve de quién jugó contra quién en las últimas 24 horas para que no te toque siempre la misma persona.
4. Estadísticas del juego
Registramos eventos sencillos del juego unidos a tu identificador de perfil, como "empezó una partida", "terminó una partida", "compartió un resultado", si usas un móvil y desde qué pantalla entraste. Los usamos para contar jugadores y mejorar el juego. Son solo propios: sin Google Analytics, sin SDK de publicidad, sin píxeles de seguimiento, sin huella digital del dispositivo.
5. Datos técnicos
- Dirección IP. Tu IP llega a nuestro servidor como en cualquier web. El juego la usa en memoria para limitar abusos (por ejemplo, demasiadas conexiones o intentos de inicio de sesión desde una misma dirección); no se guarda con tu perfil. Nuestro servidor y nuestra CDN (Cloudflare, ver abajo) pueden conservarla en registros de acceso y de errores de corta duración.
- Los registros del servidor anotan resúmenes de partidas (nombres, rondas, resultado) y errores, para depurar.
Qué es público
- Tu nombre de usuario, personaje, aura total, victorias y derrotas, insignias y posición se muestran en tu página de perfil (
/u/…), en la clasificación de la pantalla de inicio, a tu rival, a quien mire una partida con código y en las imágenes para compartir. Las páginas de perfil pueden aparecer en buscadores. - Los resúmenes de partidas los puede abrir cualquiera con el enlace.
- Tu correo, tu puntuación, el secreto del dispositivo y tus estadísticas nunca son públicos.
No hay chat ni forma de que los jugadores se envíen texto. El único texto que un jugador puede escribir es su propio nombre de usuario.
En tu dispositivo
No usamos cookies. El juego guarda algunas cosas en el almacenamiento local del navegador: tu perfil, el secreto del dispositivo, tu token de sesión si te registraste, los ajustes de sonido y gráficos y algunas marcas de "ya visto". Un service worker guarda en caché los archivos del juego para que cargue más rápido. Todo esto es necesario para que el juego funcione; nada es para publicidad. Si borras los datos del sitio en tu navegador, desaparece (y, para un invitado, también el acceso a ese personaje).
Las fuentes tipográficas se sirven desde nuestro propio servidor, así que cargar una página no contacta con Google ni con otro servicio de fuentes.
Quién más recibe tus datos
- Alojamiento: nuestros propios servidores, gestionados por VojGin s.r.o. en la República Checa (UE). Ejecutan el juego y guardan la base de datos.
- Entrega: la web y la conexión del juego se entregan a través de Cloudflare (Cloudflare, Inc., EE. UU.), nuestra red de distribución de contenidos (CDN), que además protege el juego de ataques. Todo el tráfico pasa por ella cifrado; como cualquier CDN, trata tu dirección IP y las peticiones de tu dispositivo solo para entregarlas.
- Correo: si pides restablecer la contraseña, tu correo y el enlace van a nuestro proveedor de correo, Resend (Resend, Inc., EE. UU.), solo para entregar ese mensaje.
- Tiendas de apps: si usas la app de iOS o Android, Apple o Google gestionan la descarga según sus propias políticas.
- Compartir: cuando pulsas compartir, el menú de tu dispositivo envía la imagen y el enlace a la app que elijas.
No vendemos tus datos ni los compartimos para publicidad. Si un proveedor está fuera de la UE, la transferencia se basa en las cláusulas contractuales tipo del proveedor o en el Marco de Privacidad de Datos UE–EE. UU.
Cuánto tiempo lo guardamos
| Qué | Cuánto tiempo |
|---|---|
| Perfil de invitado, puntuación, recuentos de decisiones, fantasma | Hasta que lo borres (en el juego o pidiéndonoslo). Desaparece del juego al instante y se borra del todo en un plazo de 30 días. |
| Cuenta (correo, hash de la contraseña) | Hasta que la borres. Todas las sesiones se cierran al instante; la cuenta se borra del todo en un plazo de 30 días. |
| Sesiones iniciadas | 90 días desde el último uso. |
| Enlaces para restablecer la contraseña | 30 minutos; se eliminan en menos de una hora tras usarse o caducar. |
| Resúmenes de partidas | 7 días, salvo que un jugador de esa partida decida conservarlo. |
| Registro de quién jugó contra quién | 24 horas. |
| Estadísticas del juego | 180 días. |
| Registros del servidor | No más de 14 días en nuestros servidores; Cloudflare guarda sus propios registros de corta duración. |
| Copias de seguridad | Se sobrescriben de forma continua. |
Tus derechos y cómo borrarlo todo
Puedes cambiar tu nombre de usuario y tu personaje en el juego cuando quieras. Según el RGPD también puedes pedirnos una copia de tus datos, corregirlos, borrarlos, limitar u oponerte a su uso y recibirlos en un formato portable.
Para borrarlo todo tú mismo, abre el juego, toca yo, luego borrar mi cuenta, y confirma. Funciona para invitados y para cuentas con correo. Tu personaje desaparece del juego al instante (clasificación, página de perfil, emparejamiento), se cierran todas las sesiones y el dispositivo empieza de nuevo como invitado. Después borramos del todo el perfil, la cuenta, sus sesiones, la puntuación, el fantasma, las estadísticas y los resúmenes de partidas en los que apareces, por lotes, en un plazo de 30 días. Paso a paso: borrar tu cuenta.
¿No puedes abrir el juego? Escribe a [email protected] desde el correo de tu cuenta o, para un personaje invitado, incluye el enlace de tu perfil (se ve como aurabattles.gg/u/…) o tu nombre de usuario, y hacemos lo mismo en un plazo de 30 días. El aura del juego no tiene valor en dinero, así que no hay nada que pagar.
También puedes reclamar ante tu autoridad de protección de datos (en España, la AEPD; en otros países de la UE, la de tu país de residencia).
Seguridad
Las contraseñas y los tokens solo se guardan como hash, la conexión va cifrada (HTTPS) y el panel de administración está protegido con contraseña y registrado. Ningún sistema es perfecto; si sabemos de una brecha que te afecte, te lo diremos a ti y a la autoridad como exige la ley.
Cambios
Si cambiamos lo que recogemos, primero actualizamos esta página y la fecha de arriba. Los cambios importantes también se anunciarán en el juego.