Privacidad

Read in English

Tiny Swords Wars · actualizada por última vez el 5 de octubre de 2026 (cuánto retraso lleva una partida en directo: lo elige el organizador o los jugadores; cualquier partida vista en directo cuando sus dos jugadores activan Go live en «¡A formar!», y detenida con STOP LIVE; la clasificación pública, a la que solo te unes si lo pides; esta página en español; la versión de prueba del juego; los informes de error de Cloudflare; las garantías de cada proveedor en el extranjero; cuánto tiempo se guardan los registros de inicio de sesión; la comprobación de Cloudflare contra bots y sus cookies de seguridad; tu consentimiento al directo, que se pide cuando te unes a una copa y se retira en su página con un clic; la pantalla LIVE, donde un organizador puede listar las partidas en directo de una copa; las decisiones que el juego toma por sí solo, y la base jurídica de cada uso; las condiciones: avisos de contenido ilegal, y el correo que te informa de una decisión de moderación; las partidas de una copa vistas en directo por espectadores)

Resumen: puedes jugar sin cuenta. Si inicias sesión (con Google, o con un código enviado a tu correo), el juego guarda el id de tu cuenta, el nombre que elijas y el historial de tus partidas terminadas; tu nombre y tus resultados puntuados aparecen en la clasificación pública solo si te unes a ella; tu correo (y, con Google, tu foto) nunca se muestra a otros jugadores. Sin anuncios, sin analítica, sin cookies de seguimiento: las únicas cookies son las de Cloudflare, por seguridad. Puedes borrar tu cuenta en el juego en cualquier momento: Settings → Delete account (Ajustes → Borrar cuenta).

Quién es el responsable

Tiny Swords Wars (el juego en play.tinyswordswars.com, su versión de prueba en play-preprod.tinyswordswars.com, su web en tinyswordswars.com y su página de itch.io) lo hace Santi Herranz, un desarrollador independiente establecido en España, que es el responsable del tratamiento de los datos personales descritos aquí (quien responde de ellos según el RGPD). Contacto: [email protected]. Las normas para jugar y publicar están en las condiciones.

La versión de prueba (preprod) es donde se prueba una nueva versión antes de que llegue a todos. Es el mismo juego, con esta misma página, con su propio servidor y sus propios registros: lo que haces allí se guarda como se describe aquí, y se pide a los buscadores que no la incluyan en sus resultados.

Jugar como invitado

• En tu navegador: tu nombre visible y tus ajustes (el sonido, el nivel de la partida privada) se guardan en el almacenamiento de tu navegador, en tu dispositivo. Nunca salen de él, salvo el nombre (ver abajo). Mientras dura una partida, la pestaña guarda también un token de partida, para que al recargar vuelvas a tu puesto; desaparece cuando la partida termina, cuando la abandonas o cuando cierras la pestaña.
• En el servidor del juego: cuando juegas, el servidor recibe tu nombre visible, tus órdenes en la partida y la dirección IP de tu conexión. Los usa para hacer funcionar la partida y para proteger el juego frente a abusos (por ejemplo, un límite de salas por dirección). Una partida vive en la memoria del servidor y desaparece cuando termina; no se guarda nada de ella.
• Registros del servidor: el servidor anota cuándo se abre una sala y la dirección IP desde la que se abrió, además de los errores técnicos. El proveedor de alojamiento, Railway, muestra estos registros durante 7 días con el plan del juego (puede guardarlos más tiempo según su propia política); sirven para operar el juego y mantenerlo seguro.
• Tu nombre visible se muestra a los demás jugadores en el lobby y en la partida.

Iniciar sesión (opcional)

Puedes iniciar sesión de dos formas; las dos crean el mismo tipo de cuenta.

• Con Google: Google comparte con nuestro proveedor de inicio de sesión, Supabase, el id de tu cuenta de Google, tu dirección de correo, tu nombre y la dirección de tu foto de perfil.
• Con un código enviado a tu correo: escribes tu correo, te enviamos por correo un código de un solo uso y, al escribirlo, inicias sesión (sin contraseña). Antes de enviar el código, el servidor del juego comprueba que la dirección no sea de un servicio de correo desechable: solo mira la parte que va después de la @, y no guarda nada. Supabase guarda tu dirección de correo para enviar los códigos y reconocerte la próxima vez; el correo en sí lo envía Resend.
• En los dos casos, Supabase guarda tu cuenta de inicio de sesión (el correo y, con Google, los datos de arriba), con las horas y las direcciones IP de tus inicios de sesión, por seguridad. Si inicias sesión de las dos formas con el mismo correo, es una sola cuenta.
• El propio juego guarda un perfil: el id de tu cuenta, el nombre que registras, y cuándo se creó y cuándo se usó por última vez. Tu nombre registrado es público: los demás jugadores lo ven, con una marca (⚜), en el lobby y en las partidas, y nadie más puede usarlo.
• Tu correo y tu foto nunca se muestran a otros jugadores, nunca se envían a las partidas, nunca se guardan en las tablas propias del juego, y no se usan para contactarte ni para nada que no sean tus códigos de inicio de sesión y, si alguna vez ocultamos o retiramos algo tuyo, el correo que te explica por qué (las condiciones dicen cuándo).
• Tu sesión (un token de inicio de sesión) se guarda en el almacenamiento de tu navegador para el dominio del juego, así que sigues con la sesión iniciada en tu próxima visita, hasta que la cierres.

Historial de partidas

• Cuando termina una partida y al menos uno de sus jugadores ha iniciado sesión, el servidor del juego guarda un registro de ella: cuándo empezó y cuánto duró, el mapa y las reglas, si fue una partida rápida, privada o contra el bot, si contaba, y, para cada bando, su resultado, cómo terminó, sus recuentos (edificios, unidades, provincias, capital) y el nombre que tenía entonces el jugador (el nombre visible de un invitado, o "Bot" y su dificultad).
• Solo los jugadores de la partida que han iniciado sesión pueden verla, en su propio historial. No se guarda nada de una partida entre dos invitados, y las partidas de un invitado no se guardan aunque después inicie sesión.
• Los registros nunca incluyen correos, direcciones IP, chat ni códigos de partidas privadas.

Repeticiones

• Una partida que se guarda en el historial recibe también una repetición: el servidor del juego registra, a partir de su propia partida, dónde estaba cada unidad y cada edificio y qué pasó (unidades entrenadas y caídas, edificios levantados y destruidos, provincias tomadas, disparos de cañón), las órdenes de cada bando en el mapa (comandos y movimientos), la economía de cada bando a lo largo de la partida, lo que podía ver cada bando, y los nombres de los jugadores tal como eran entonces (el nombre visible de un invitado, o "Bot" y su dificultad).
• Una repetición se ve a través de un enlace propio: cualquiera que tenga el enlace puede verla, y nadie puede listar ni buscar repeticiones. Sus jugadores la encuentran en su historial de partidas y pueden compartirla. Cualquier jugador de la partida (con sesión iniciada) puede ocultarla: se borra para todos, para siempre.
• Las repeticiones se guardan 90 días en las partidas que cuentan y 30 días en las amistosas y contra el bot, y después se borran. Cuando se borra la cuenta de un jugador, también se borran las repeticiones de sus partidas.
• Una repetición nunca incluye correos, direcciones IP, chat ni códigos de partidas privadas.

Mapas personalizados

• El editor de mapas guarda un mapa en tu navegador (un borrador) o, si has iniciado sesión, en tu cuenta: su nombre, su tamaño, la semilla de la que partió y tus cambios, y cuándo lo guardaste por última vez. Un mapa en tu cuenta es solo tuyo hasta que lo publicas.
• Publicar un mapa hace pública esa versión: cualquiera, con sesión iniciada o no, puede encontrarla, verla, jugarla y copiarla. Una versión publicada guarda el mapa tal como era, su nombre, tu nombre como autor, la descripción y las etiquetas que le diste, cifras calculadas a partir del mapa (provincias, minas de oro, cuánta agua y bosque, equilibrio) y cuántas veces se juega y cuántas gana cada bando. Una copia indica su origen ("basado en su nombre de su autor"). Puedes sacar tus mapas de la búsqueda de mapas (un enlace sigue sirviendo para jugarlos); borrar un mapa borra sus versiones publicadas.
• Denunciar un mapa publicado guarda la denuncia (el mapa, el motivo y tu nota) y qué cuenta la hizo, para que una misma cuenta denuncie un mapa una sola vez; solo el administrador del juego lee las denuncias. La cuenta de una denuncia se elimina 90 días después de que se resuelva la denuncia.
• Cuando el administrador oculta una versión publicada, guarda con ella el motivo: la norma que incumple, qué la incumple y cuándo. Solo su autor lo ve, en el editor de mapas junto a la versión; desaparece cuando la versión se vuelve a mostrar, o con el mapa.
• Cualquiera puede también avisarnos por correo de un contenido que crea ilegal (las condiciones dicen cómo). Ese correo, con tu nombre y tu dirección, y nuestra respuesta y nuestra decisión se guardan en nuestro buzón mientras lo tramitamos y durante un año después, para demostrar cómo lo gestionamos; solo el administrador del juego los lee. Lo mismo vale para los correos que explican a un autor por qué se ocultó o retiró algo suyo, y para sus respuestas.
• El catálogo de mapas cuenta las partidas guardadas en el historial en cada mapa (cuántas, cuánto duraron, qué bando ganó, contra el bot o no): cifras por mapa, sin ningún jugador en ellas. Tus mapas favoritos se guardan con tu cuenta y solo los ves tú; desaparecen con ella.
• Cuando juegas en uno de tus mapas (una partida de prueba contra el bot, o una partida privada), el otro jugador ve su nombre y tu nombre como autor, y tu historial de partidas y la repetición de la partida guardan el nombre y el autor del mapa tal como eran entonces.
• Puedes borrar un mapa en cualquier momento; tus mapas se borran con tu cuenta. Una partida jugada en un mapa borrado junto con la cuenta de su autor muestra a su autor como "Deleted player" (Jugador borrado).

Torneos

• Un jugador con sesión iniciada puede crear una copa (un pequeño torneo: una eliminatoria, o una liga en la que todos juegan contra todos) y compartir su enlace. El servidor del juego guarda la copa: su nombre, sus reglas y cuándo empieza, quién la organiza, sus jugadores (el nombre que tenía cada uno al unirse), el sorteo, las partidas jugadas en sus enfrentamientos, las victorias por incomparecencia que concedió el organizador, quién se retiró, y cuándo llegó cada jugador por primera y por última vez a jugar un enfrentamiento (la primera decide un enfrentamiento al que solo llegó un jugador: es suyo al vencer el plazo).
• Los dos jugadores de un enfrentamiento de la copa pueden acordar cuándo jugarlo. El servidor guarda, para cada enfrentamiento, las horas que uno de ellos propuso por última vez (hasta tres, guardadas con su plaza en la copa, no con su cuenta) y la hora que acordaron. Solo los dos jugadores y el organizador ven una propuesta; la hora acordada aparece en la página de la copa, para cualquiera que tenga su enlace. Es una promesa entre los jugadores: no decide nada.
• Una copa no aparece en ninguna lista, pero no es privada: cualquiera con su enlace puede ver su nombre, los nombres de sus jugadores, el cuadro o la tabla de la liga, los resultados y las repeticiones de sus partidas. Comparte el enlace solo con quien quieras.
• Las partidas de una copa también se guardan en el historial de partidas, como cualquier partida, con la copa y la ronda.
• Salvo que su organizador lo haya desactivado ("Live for spectators" (En directo para espectadores), activado por defecto), las partidas de una copa pueden ser vistas en directo por cualquiera que tenga el enlace de la copa, con el retraso que elija su organizador (de 30 segundos a 10 minutos; 3 minutos si no elige otro): los ejércitos, los edificios, la economía y las órdenes de los dos bandos, como en la repetición de la partida. El retraso lo aplica el servidor del juego, así que nada más reciente llega nunca a un espectador. Lo ves al unirte; desde entonces el organizador puede alargarlo, nunca acortarlo (acortarlo solo mientras nadie más se ha unido). El servidor mantiene la vista en directo en memoria solo mientras dura la partida y mientras su final se reproduce para los espectadores; no se guarda. Los espectadores no necesitan cuenta: el servidor los cuenta (cada página envía una clave aleatoria o, si no la tiene, la dirección de su conexión, que se olvida 15 segundos después de su última consulta) y muestra el recuento, nunca quiénes son. Los jugadores ven en la pantalla «¡A formar!» que la partida está en directo, y en la pantalla de Game Over cuántos la vieron.
• Tu consentimiento. Cuando te unes a una copa, el juego te pregunta si aceptas que tus partidas puedan verse en directo; el servidor guarda tu respuesta con tu plaza en la copa. Una copa cuyas partidas ya están en directo solo admite a jugadores que lo acepten. Su organizador puede activar o desactivar el directo (y su listado, más abajo) mientras la copa está en curso, pero solo puede activarlo cuando todos los jugadores que siguen en la copa lo hayan aceptado; puedes aceptarlo más tarde en la página de la copa, y retirar tu consentimiento allí en cualquier momento. Desactivarlo se puede en cualquier momento. Una partida que ya se está jugando mantiene lo que tenía al empezar, salvo que un jugador retire su consentimiento: entonces su vista en directo se detiene de inmediato.
• El organizador también puede listar una copa en la pantalla LIVE del juego ("Listed on the LIVE screen" (Listada en la pantalla LIVE), desactivado por defecto). Entonces, mientras se juega una de sus partidas, cualquiera en el juego la ve allí con el nombre de la copa, la partida, los nombres y las puntuaciones de sus dos jugadores, el mapa y cuántos la están viendo, y puede verla, con el retraso de la copa; la vista en directo enlaza a la página de la copa, así que una copa listada deja de estar fuera de las listas mientras se juegan sus partidas. Las partidas de una copa no listada solo aparecen en esa pantalla para los propios jugadores de la copa (con sesión iniciada) que no las están jugando.

Partidas vistas en directo

• Cualquier partida que no sea de una copa (una partida rápida, una privada, una contra un bot) se ve en directo solo si sus dos jugadores activan "Go live" (Emitir en directo) en la pantalla «¡A formar!» antes de la batalla. Está desactivado por defecto; contra un bot, decides solo tú. Cada jugador ve allí si el otro lo ha activado.
• Entonces, mientras se juega su batalla, cualquiera en el juego la ve en la pantalla LIVE con los nombres de los dos jugadores (también el de un invitado) y sus puntuaciones, el mapa y cuántos la están viendo, y puede verla con el retraso más largo de los que elijan los dos jugadores: los ejércitos, los edificios, la economía y las órdenes de los dos bandos, como en la repetición de la partida. Como en las partidas de copa, el retraso lo mantiene el servidor del juego, la vista en directo se guarda en su memoria solo mientras dura la batalla y se reproduce su final, nunca se almacena, y a los espectadores se les cuenta, nunca se les nombra. Su enlace es uno aleatorio propio, nunca el de la sala ni el código de una partida privada. Una revancha también se muestra mientras los dos mantengan el interruptor activado.
• El retraso. Cada jugador elige cuánto retraso con un control deslizante junto al interruptor (30 segundos, 1, 3, 5 o 10 minutos; 3 minutos si no lo mueve), en «¡A formar!» y en la batalla (la War Tent), y se aplica el más largo de los dos: nunca se te muestra antes de lo que elegiste. Cada jugador ve lo que eligió el otro.
• Tu consentimiento es el interruptor, para esa partida. Puedes desactivarlo en «¡A formar!»; en la batalla, STOP LIVE (Detener el directo) en la War Tent (la pantalla de pausa) lo retira: la vista en directo se detiene de inmediato para todos, incluso lo que aún está tras el retraso, y esa batalla no vuelve a emitirse en directo.

La clasificación pública

• Las partidas rápidas entre dos jugadores con sesión iniciada (no contra el bot) se puntúan con una puntuación Elo, según las reglas de juego limpio de la wiki (calculadas solo a partir de las partidas ya guardadas). La clasificación es pública: cualquiera puede ver el nombre, la puntuación, el puesto, las victorias y las derrotas de un jugador listado, y las últimas partidas puntuadas: quién jugó contra quién, cuándo, cuánto duró, quién ganó y los puntos.
• Cada jugador listado tiene también una página pública, en el juego y en la web, con un enlace que cualquiera puede compartir: su puntuación a lo largo del tiempo, su mejor puesto, sus récords (puntuación más alta, racha de victorias, partidas, tiempo jugado, rival medio), las medallas de temporadas pasadas y sus últimas partidas que contaron, incluidas las que no movieron puntos y por qué.
• Los buscadores pueden incluir en sus resultados las tablas de la clasificación (nombres, puntuaciones, puestos) y los mapas publicados. La página de un jugador les pide que no la incluyan, como hacen las repeticiones y las páginas de las copas, y lo mismo hacen todas las respuestas del servidor del juego; una página ya incluida sale de sus resultados la próxima vez que la visitan.
• Solo apareces si lo pides: cuando eliges tu nombre, el juego te pregunta si quieres aparecer en la clasificación pública (casilla sin marcar), y Settings (Ajustes) → "Show me on the public leaderboard" (Mostrarme en la clasificación pública) lo cambia en cualquier momento. Si está desactivado, no apareces, tu página y tu nombre en las últimas partidas quedan ocultos y tus partidas no se puntúan (las partidas rápidas solo se puntúan entre dos jugadores listados). Las cuentas creadas antes del 5 de octubre de 2026 aparecían desde su primer inicio de sesión y mantienen su interruptor como está.
• Cuando se borra tu cuenta, sales de la clasificación; los puntos que movieron tus partidas pasadas se quedan con tus rivales, que ven "Deleted player".

Decisiones que el juego toma por sí solo

Algunas cosas las decide el código del juego, sin que una persona lo mire antes. Ninguna de ellas produce efectos jurídicos sobre ti ni te afecta de forma significativa similar; las enumeramos para que sepas qué funciona por sí solo, a partir de qué, y cómo pedir que lo mire una persona.

• Las reglas de juego limpio deciden si una partida mueve puntos de puntuación, y cuántos. Solo leen lo que el registro de la partida ya guarda (su tipo, su duración y su nivel, cómo terminó, las bajas de cada bando, cuántas veces se enfrentaron los mismos dos jugadores esa semana, si una cuenta es nueva) y se vuelven a calcular a partir de cada partida guardada, así que una regla cambiada más tarde se aplica también al pasado. Nunca cierran una cuenta ni tocan tu historial. Las reglas, en palabras sencillas: Juego limpio.
• Detección de inactividad: el servidor anota cuándo hizo algo por última vez cada puesto en la partida (una orden, Ready, una respuesta a un aviso), no qué hizo. Un puesto que pasa demasiado tiempo en silencio recibe un aviso y después pierde la partida frente a su rival (si los dos callan, no gana nadie); en la pantalla «¡A formar!» o después del veredicto, se le saca de la sala. Solo se guarda el motivo por el que terminó la partida, en el registro de la partida. Los tiempos: Cómo va una partida.
• El filtro de palabras rechaza algunas palabras en los textos públicos de mapas y copas (nombres, descripciones, etiquetas) antes de que se publiquen: ves en qué campo está, y puedes escribirlo de otra forma.
• La comprobación del correo rechaza un servicio de correo desechable antes de enviar un código de inicio de sesión, solo por la parte que va después de la @.
• Los límites contra abusos rechazan, durante un tiempo, lo que supera un tope por dirección o por segundo (salas, códigos privados erróneos, órdenes y mensajes, denuncias, vistas en directo, y cuántas partidas se emiten en directo a la vez: pasado ese límite, una batalla que empieza no se muestra en directo).

¿Crees que alguna se ha equivocado? Escribe a [email protected] (tus datos) o a [email protected] (una partida o una regla): una persona lo revisa, y una partida mal puntuada se corrige en el siguiente recálculo.

Por qué (base jurídica)

Cada uso descrito arriba se basa en una de estas cuatro bases del RGPD (art. 6.1):

• Para darte lo que pides (el juego, y la cuenta según sus condiciones): hacer funcionar tus partidas; tu inicio de sesión, tu nombre registrado y su marca; tu historial de partidas; tus mapas, guardados, publicados o denunciados por ti; tus mapas favoritos; las copas que creas o a las que te unes, y las horas que propones y acuerdas en ellas; y, mientras dura una partida, el token que te devuelve a tu puesto.
• Nuestro interés legítimo, sopesado frente al tuyo:
  • mantener el juego funcionando y seguro: los límites por IP, los registros del servidor, la comprobación del correo y los límites contra abusos;
  • mantener justas las partidas y las puntuaciones: las reglas de juego limpio y la detección de inactividad;
  • los propios registros de tus rivales: tu nombre tal como era entonces en su historial de partidas y en la repetición de una partida, incluido el nombre visible de un invitado, y tu puesto mostrado como "Deleted player" cuando tu cuenta ya no existe;
  • las repeticiones que un jugador de la partida puede compartir por enlace, y la página de una copa abierta a cualquiera con su enlace, como esperan sus organizadores y jugadores;
  • saber cómo se juegan los mapas (las cifras del catálogo, sin ningún jugador en ellas) y gestionar las denuncias (una por cuenta, con la cuenta eliminada 90 días después).
• Una obligación legal: tramitar los avisos de contenido ilegal y explicar a los autores por qué restringimos lo que publicaron (el Reglamento de Servicios Digitales de la UE), y responder a tus solicitudes según el RGPD.
• Tu consentimiento (art. 6.1.a): aparecer en la clasificación pública, con tu página de jugador, que se pide cuando eliges tu nombre y se retira al momento con su interruptor en Settings (para las cuentas listadas antes del 5 de octubre de 2026, ese interruptor es la forma de retirarlo); y que los espectadores vean en directo tus partidas de copa, también en la pantalla LIVE cuando la copa aparece allí, que se pide cuando te unes a la copa (ver Torneos); y cualquier otra partida vista en directo, que das con el interruptor Go live de «¡A formar!» y retiras con ese interruptor o con STOP LIVE en la War Tent (ver Partidas vistas en directo). Para las partidas de copa en directo, puedes retirarlo en cualquier momento, tan fácilmente como lo diste: Stop showing my matches live (Dejar de mostrar mis partidas en directo) en la página de la copa (el directo se detiene entonces de inmediato para toda la copa, también en la partida que se esté jugando, hasta que vuelvas a aceptar), retirándote de la copa, o escribiendo a [email protected]. Retirarlo no deshace lo que se vio antes, que nunca se guardó.

Aparte de la clasificación y de las partidas en directo, no te pedimos consentimiento para nada, porque nada más lo necesita: sin anuncios, sin analítica, sin seguimiento; el almacenamiento del navegador es solo lo que el juego necesita para funcionar, y las cookies de Cloudflare, solo lo que mantiene seguras sus páginas. Puedes oponerte a cualquier uso basado en nuestro interés legítimo escribiendo a [email protected].

Quién más trata los datos

Solo los proveedores que hacen funcionar el juego, cada uno en su parte, según su propia política de privacidad:

• Supabase: el inicio de sesión, la base de datos y los archivos de las repeticiones (alojados en la UE).
• Railway: el servidor del juego (alojado en la UE, en los Países Bajos).
• Cloudflare: las páginas web del juego y el dominio. Las páginas del juego, fuentes incluidas, vienen solo de nuestro propio dominio: ninguno de sus archivos se descarga de Google ni de ningún otro sitio. Cloudflare, que las sirve, ve la dirección de tu conexión, como cualquier alojamiento; y cuando una página no carga, tu navegador puede enviar a Cloudflare un breve informe de error (Network Error Logging: la dirección de la página, el error y la hora), que Cloudflare usa solo para mantener su red funcionando. Para mantener a los bots fuera de las páginas, Cloudflare ejecuta una pequeña comprobación en tu navegador y puede poner sus propias cookies de seguridad (cf_clearance, __cf_bm): distinguen a una persona de un bot, se crean solo para este sitio y nunca se usan para seguirte ni para anuncios. También oculta las direcciones de correo de estas páginas a los robots que las recopilan, así que solo se ven con JavaScript activado.
• Google: el inicio de sesión, si lo eliges.
• Resend: envía los códigos de inicio de sesión, si inicias sesión con tu correo.
• itch.io: la página de la tienda que muestra el juego; lo que itch.io guarda sobre ti se rige por su propia política.

Supabase y Railway guardan los datos en la UE, aunque las dos empresas son estadounidenses y su personal puede acceder a ellos desde fuera de la UE para dar soporte; Cloudflare, Google y Resend pueden tratarlos en Estados Unidos. Cada uno lo hace con las garantías que exige el RGPD (art. 46): las cláusulas contractuales tipo de la Comisión Europea en su contrato de encargo del tratamiento y, cuando la empresa está certificada, el Marco de Privacidad de Datos UE-EE. UU. (una decisión de adecuación, art. 45). El contrato y las garantías de cada proveedor están enlazados desde su política de privacidad, arriba; escribe a [email protected] para pedir una copia. No vendemos ni compartimos tus datos con nadie más.

Cómo los protegemos

• Todo lo que circula entre tu navegador y el juego viaja cifrado (HTTPS, y websockets seguros para las partidas).
• Las tablas del juego solo las escribe el servidor del juego, con una clave que solo él tiene. La seguridad a nivel de fila está activada en todas partes: con la clave que llevan las páginas, un jugador con sesión iniciada lee su propio perfil y nada más. El archivo de una repetición solo se abre con su enlace aleatorio.
• Sin contraseñas: inicias sesión con Google o con un código de un solo uso. Tu sesión se queda en tu navegador, solo para el dominio del juego. Las herramientas del administrador necesitan un secreto que solo tiene el desarrollador.
• Si alguna vez una brecha pone en riesgo tus datos, lo comunicamos a la autoridad de protección de datos en un plazo de 72 horas, y a ti sin demora cuando el riesgo para ti sea alto (arts. 33 y 34 del RGPD).

Cuánto tiempo

• Tu cuenta y tu perfil: hasta que los borres.
• Un registro de partida: mientras un jugador de esa partida con sesión iniciada conserve su cuenta. Cuando se borra la tuya, tu propio historial desaparece; en el historial de un rival tu bando se queda, mostrado como "Deleted player".
• Una repetición: 90 días para una partida que cuenta, 30 días para cualquier otra, salvo que antes la oculte un jugador. Su archivo desaparece en el plazo de un día desde entonces; puede quedar una copia en la caché de un navegador o de la red hasta una hora más.
• Un mapa personalizado en tu cuenta: hasta que lo borres, o borres tu cuenta.
• Una copa: mientras el juego siga en marcha, para que su cuadro o su tabla sigan pudiéndose consultar. Cuando se borra tu cuenta, tu plaza en una copa muestra "Deleted player", y una copa que organizas y que no ha empezado se cancela.
• Una partida: solo mientras se juega.
• La retransmisión en directo de una partida (de una copa, o una que sus dos jugadores emitieron en directo): en la memoria del servidor mientras se juega, y hasta que su retraso se ha reproducido para los espectadores (hasta 10 minutos y un poco más); la clave con la que se cuenta a un espectador, 15 segundos después de su última consulta.
• Registros del servidor: 7 días en el proveedor de alojamiento (Railway), más tiempo solo según su propia política.
• Las horas de tus inicios de sesión y sus direcciones IP (en Supabase, por seguridad): mientras dure tu cuenta; desaparecen con ella.
• Un aviso de contenido ilegal, o un correo de moderación, y sus respuestas: un año después de que se resuelva.
• El almacenamiento de tu navegador: hasta que cierres sesión o lo borres.
• Las cookies de seguridad de Cloudflare: poco tiempo (media hora por defecto), según las configura Cloudflare.

Borrar tu cuenta

En el juego, abre Settings → Delete account y confirma. Tu cuenta de inicio de sesión, tu perfil, tu historial de partidas, las repeticiones de tus partidas y tus mapas personalizados se borran de inmediato, y tu nombre queda libre para cualquiera. Sales de las copas que no han empezado; en una ya empezada, tu plaza muestra "Deleted player". En los historiales de tus rivales, tu bando en las partidas que jugaste con ellos se queda, como "Deleted player". También puedes pedirlo por correo a [email protected].

Tu correo desaparece con tu cuenta de inicio de sesión. Si iniciaste sesión con Google, para quitar también el acceso del juego a tu cuenta de Google, ve a Cuenta de Google → Conexiones de terceros.

Tus derechos

Puedes pedir acceder a tus datos, rectificarlos, suprimirlos o exportarlos, u oponerte a su uso o limitarlo, escribiendo a [email protected]. También puedes reclamar ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos, o la del lugar donde vivas.

Menores

El inicio de sesión es para jugadores de 16 años o más, o de la edad de consentimiento digital de su país, si es inferior. Los jugadores más jóvenes pueden jugar como invitados.

Cambios

Cuando el juego empiece a guardar algo nuevo (por ejemplo, el chat), esta página lo dirá antes, con una nueva fecha arriba.