Política de privacidad

Quiénes somos

Malverion lo lleva un pequeño equipo independiente («nosotros»). Para cualquier cosa sobre tus datos, escríbenos en nuestro Discord.

Qué recogemos

• Cuenta: el nombre de tu cuenta, tu contraseña guardada solo como un hash de un solo sentido (argon2id), cuándo se creó la cuenta y cuándo entraste por última vez.
• Juego: tus personajes y todo lo suyo (nivel, objetos, misiones, hermandad, resultados de la arena), tus opciones y tus listas de ignorados y silenciados.
• Actividad: comercios, ventas en la casa de subastas, movimientos de oro y objetos, y sesiones de juego. Los usamos para que la economía sea justa y para detectar trampas.
• Inicios de sesión: un registro de cada intento (nombre de cuenta, cliente del juego y resultado), que se guarda 90 días.
• Dirección IP: el servidor del juego la guarda solo como un hash con clave, que no se puede convertir de vuelta en la dirección sin nuestra clave secreta. El hash se borra a los 90 días, salvo que siga en vigor un baneo que dependa de él.
• Reportes: el texto que escribes, el tipo de reporte, la versión de tu cliente, el mapa y el personaje, tu cuenta si habías entrado, y la captura si adjuntas una.
• Visitas y seguridad: por cada petición a la web y al juego y cada conexión al servidor del juego, la hora, la dirección pedida, la página desde la que llegas (solo su dirección), tu dirección IP y su nombre público de red, el identificador y el idioma de tu navegador y la ubicación aproximada que Cloudflare deduce de la conexión (ciudad y país); en los inicios de sesión, también el nombre de la cuenta. Lo usamos para saber de dónde llegan las visitas y para detectar abusos y ataques (inundaciones, adivinar contraseñas, escaneos). Solo lo ve el equipo, en un mapa de visitas privado.
• Registros del servidor: registros técnicos que incluyen los mensajes del chat con el nombre del personaje que los envió. Se borran a los 30 días.
• Compras (si compras Sellos): el pedido (paquete, Sellos, importe, moneda, fecha y estado) y los identificadores que nos da Stripe para ese pago, ligados a tu cuenta. El correo y el país que le das a Stripe los vemos en su panel y los usamos solo para atender esa compra.

No pedimos tu correo, tu nombre real, tu dirección ni tu fecha de nacimiento, y nunca vemos ni guardamos los datos de tu tarjeta.

Para qué los usamos

Para llevar el juego en el que te registras: tu cuenta, tus personajes y jugar con los demás. Para que sea seguro y justo: frenar trampas, estafas, abusos y ataques, y gestionar baneos y recursos. Para arreglar errores y mejorar el juego, con tus reportes y cifras de conjunto como cuánta gente hay conectada o visita la web, y desde dónde. No usamos tus datos para publicidad, no hacemos perfiles comerciales y nunca los vendemos.

Si te aplica la ley de protección de datos de la UE o del Reino Unido (RGPD): usamos tus datos para darte el juego que has pedido y por nuestro interés legítimo en que sea seguro y justo.

Si compras Sellos, usamos los datos de la compra para entregártelos, atender reembolsos y contracargos y cumplir nuestras obligaciones fiscales y contables (base legal: el contrato y la obligación legal).

Cookies y almacenamiento en tu dispositivo

La web no usa cookies ni herramientas de analítica o publicidad de terceros. El juego usa una cookie que mantiene tu sesión: dura 24 horas, se renueva sola mientras juegas y caduca como mucho a los 7 días. Cloudflare, que protege nuestros servidores, puede poner sus propias cookies de seguridad.

La versión del navegador guarda los ficheros del juego y tus opciones en el almacenamiento del navegador para cargar más rápido. Si marcas «Recordar mi cuenta», el juego recuerda el nombre de tu cuenta en tu dispositivo. Tu contraseña nunca se guarda en tu dispositivo.

Quién los trata

• Nuestro equipo, con sus herramientas de administración.
• OVHcloud, donde está alojado nuestro servidor, y Cloudflare, que le lleva el tráfico. Nuestro servidor web guarda registros de acceso, con direcciones IP, durante 14 días.
• OpenAI (ChatGPT), que analiza cifras de visitas agregadas para darnos consejos; nunca recibe direcciones IP ni nombres de cuenta.
• Discord y Steam, si los usas, según sus propias políticas de privacidad. Nunca recibimos tu contraseña de Discord ni de Steam.
• Stripe, que procesa los pagos de los Sellos en su propia página: recibe los datos de tu tarjeta, tu correo y tu país, y nosotros nunca vemos tu tarjeta. Stripe puede tratar esos datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos, con las garantías que exige el RGPD (cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.). Su política: stripe.com/privacy.

Solo compartimos datos con otros si la ley nos obliga.

Cuánto tiempo los guardamos

• Cuenta, personajes y actividad en el juego: mientras exista la cuenta.
• Registro de inicios de sesión y hashes de IP: 90 días, más solo mientras un baneo dependa de ellos.
• Capturas adjuntas a los reportes: 30 días. El texto de los reportes se guarda para seguir los errores.
• Registros de acceso del servidor web: 14 días.
• Registro de visitas para el mapa: 14 días.
• Registros del servidor, con el chat: 30 días.
• En nuestro servidor se guardan copias de seguridad de la base de datos para recuperarnos de fallos.
• Pedidos de Sellos: mientras exista la cuenta y, después, el tiempo que exija la ley fiscal y contable.

Tus derechos

Puedes pedirnos una copia de tus datos, que los corrijamos o que borremos tu cuenta y sus datos. Escríbenos por Discord; como no tenemos tu correo, te pediremos que demuestres que la cuenta es tuya, por ejemplo desde dentro del juego. Algunos datos pueden guardarse más tiempo mientras un baneo dependa de ellos o si la ley lo exige. Si te aplica el RGPD, también puedes reclamar ante tu autoridad de protección de datos.

Menores

Malverion no es para menores de 13 años (consulta los Términos de uso). Si sabemos que una cuenta es de un menor de esa edad, la borraremos.

Seguridad

Las contraseñas se guardan como hashes argon2id, la web y el inicio de sesión van por HTTPS, y las direcciones IP se guardan como hashes con clave. Ningún sistema es perfectamente seguro: usa una contraseña que no uses en ningún otro sitio.

Cambios

Podemos actualizar esta política. La fecha de arriba indica el último cambio, y los cambios importantes se anuncian en Discord.

Contacto

Escríbenos en nuestro Discord. Esta política está traducida a varios idiomas; si una traducción no coincide, vale la versión en inglés.