Esta traducción es solo de referencia. Prevalece la versión en inglés. Versión en inglés
Política de privacidad
Borrador — no es asesoramiento jurídico; hazlo revisar por un abogado antes del lanzamiento. Los elementos entre [corchetes] son marcadores de posición que el operador debe completar o confirmar.
Última actualización: [fecha de publicación]. Esta política explica qué recopila Domain Guardian II (el "Juego", operado a través de sunmew.com, "nosotros"), por qué, cuánto tiempo lo conservamos y qué opciones tienes.
Responsable y contacto: [entidad jurídica / nombre y dirección del titular — por completar]. Preguntas, acceso, exportación y solicitudes de eliminación: support@sunmew.com. Problemas de seguridad: security@sunmew.com. [Si se requiere para usuarios de la UE/Reino Unido: representante en la UE/Reino Unido o contacto del delegado de protección de datos.]
Edad. El Juego es para personas de 13 años en adelante. No recopilamos a sabiendas datos personales de menores de 13 años. Si estás en el EEE/Reino Unido y por debajo de la edad de consentimiento digital de tu país (13 a 16), necesitas el permiso de un padre, madre o tutor. Si encontramos datos de un menor de 13 años, los eliminamos.
1. Qué recopilamos, por qué y durante cuánto tiempo
| Datos | Por qué (finalidad) | Base jurídica (RGPD / RGPD del Reino Unido) | Se conservan durante |
|---|---|---|---|
| Datos de la cuenta: ID de usuario de Firebase, dirección de correo, método de inicio de sesión, nombre visible y foto de perfil (si tu proveedor los facilita), indicador de correo verificado | Crear y proteger tu cuenta, guardados en la nube, clasificaciones, contactarte sobre tu cuenta | Contrato | Hasta que elimines la cuenta (cuentas sin uso durante 2 años: te avisamos primero y luego las eliminamos) |
| Registro de inicio de sesión: hora, dirección IP, país, tipo de navegador/sistema (user agent), método de inicio de sesión | Seguridad de la cuenta, detectar cuentas robadas y abuso de cuentas múltiples, antitrampas | Intereses legítimos (seguridad, prevención del fraude) | 180 días (para cuentas bloqueadas, hasta que se levante el bloqueo). Visible solo para administradores; las vistas de los administradores se registran |
| Progreso del juego y guardados en la nube: estrellas, récords, cartera de chips, tecnología, tienda y equipo, misiones, logros, pase de temporada | Ofrecer el juego en todos los dispositivos | Contrato | Hasta que elimines la cuenta |
| Libro del servidor: chips ganados y gastados, recompensas, boletos de lotería y resultados, recuentos de recompensas por anuncios, reclamación del paquete de bienvenida | Mantener correcta la economía, corregir errores, reembolsos | Contrato / intereses legítimos | Hasta que elimines la cuenta |
| Registros de lotería y paquete de bienvenida: tus boletos (cómo los obtuviste, cuándo caducan, si se usaron), tus resultados de sorteos, esquirlas cosméticas; el código de país desde el que llega tu conexión (leído desde nuestro CDN en cada solicitud de lotería para aplicar la lista de países, no almacenado) | Gestionar la lotería, mostrarte tus registros, corregir errores y reembolsos | Contrato / intereses legítimos | Se eliminan con tus datos de juego / tu cuenta. Las vistas de los registros por administradores se registran |
| Marcador del paquete de bienvenida: un código con clave de un solo sentido creado a partir del ID de tu cuenta y de tu dirección de correo verificada (la dirección en sí no se guarda para esto) | Asegurar que el paquete de bienvenida gratuito se reclame solo una vez por persona, también tras eliminar y volver a crear una cuenta | Intereses legítimos (prevenir abusos) | Se conserva tras eliminar la cuenta [mientras exista el paquete de bienvenida — confirmar]; no puede volver a convertirse en tu correo |
| Datos de clasificación: nombre visible, puntuación, nivel, tiempo, conjunto de reglas, indicador de asistencia | Gestionar las clasificaciones | Contrato | Temporada actual + archivo de 1 año |
| Registros de repetición / acciones: semilla emitida por el servidor, tus acciones de construcción/colocación, tiempos, huella del código del juego, puntuación de sospecha, informes | Verificación antitrampas, revisión de partidas sospechosas, apelaciones | Intereses legítimos (juego limpio) | Vinculados a la entrada de clasificación: temporada + 1 año, salvo si se necesitan para un caso abierto |
| Registros de moderación: nivel de bloqueo, motivo, texto de apelación, auditoría de administradores | Aplicar las reglas, atender apelaciones | Intereses legítimos | Mientras se aplica la restricción y durante [p. ej. 1 año] después [confirmar] |
| Estado de anuncios y consentimiento: tu elección de consentimiento (anuncios / analíticas) y cuándo se hizo, recompensas por anuncios reclamadas, estado sin anuncios | Respetar tus elecciones, prevenir abusos, dar recompensas | Obligación legal / consentimiento / contrato | Registro de consentimiento: mientras exista la cuenta o el ajuste del navegador; recuentos de anuncios: por día/temporada |
| Analíticas (solo con consentimiento donde se requiera): tipo de evento (como chips ganados, intento de anuncio, error del cliente), el canal promocional con el que se etiquetó un enlace (un nombre fijo como "reddit" o "share", nunca la dirección completa ni el referente), un ID de sesión de página aleatorio guardado solo como hash con clave, versión del juego, hash de la IP (no la IP sin procesar) y código de país | Mejorar el juego y corregir errores | Consentimiento (EEE/Reino Unido/CH) / intereses legítimos en otros lugares | Eventos sin procesar 90 días, luego solo recuentos diarios |
| Informes de errores (enviados automáticamente cuando el juego se bloquea, nunca en modo de prueba ni sin conexión): mensaje de error y traza de pila, con direcciones de correo, direcciones IP, tokens y parámetros de enlace eliminados antes del envío y de nuevo antes del almacenamiento, archivo y línea, versión del juego, pantalla de menú o de batalla | Encontrar y corregir errores | Intereses legítimos | 30 días; no se guarda con ellos ninguna IP, cuenta ni ID de dispositivo |
| Registros de seguridad y contadores de limitación de velocidad: dirección IP tratada por Cloudflare y nuestros servidores | Proteger contra ataques y abusos | Intereses legítimos | Contadores de limitación de velocidad solo en memoria; registros del servidor [p. ej. 30 días — confirmar] |
| Recordatorio diario (solo si lo activas): la dirección push que tu navegador nos da (una URL en el servicio push de tu navegador), las claves de cifrado del navegador para ella, tu idioma (en/zh), la fecha del último recordatorio, vinculados a tu cuenta o identidad de invitado | Enviar una notificación breve al día cuando llegan nuevos contratos diarios (00:00 UTC) | Consentimiento (lo activas; desactívalo en Ajustes cuando quieras) | Hasta que lo desactives, elimines tu cuenta/tus datos de juego, o el servicio push de tu navegador nos diga que la dirección ya no funciona (entonces la eliminamos de inmediato); también se elimina tras 5 días fallidos seguidos |
| Correos de soporte que nos envías | Responderte | Intereses legítimos / contrato | [p. ej. 2 años — confirmar] |
| Registro de eliminación: hora, referencia seudónima (para usuarios con sesión iniciada también el ID de cuenta) | Volver a eliminar datos si se restaura una copia de seguridad | Obligación legal / intereses legítimos | 400 días |
| Copias de seguridad: copias de lo anterior | Recuperarse de fallos | Intereses legítimos | Copias en el mismo equipo: 3 generaciones, cada hora; externas: diarias, 30 días |
Las analíticas están separadas del registro de inicio de sesión. El registro de inicio de sesión guarda IP sin procesar durante 180 días por seguridad. Las analíticas solo almacenan un hash de la IP. Los dos conjuntos de datos se mantienen aparte. Los datos "con hash" o "seudónimos" a veces pueden vincularse a una persona, por lo que los tratamos como datos personales.
Invitados: el progreso de invitado permanece solo en tu navegador. Puede guardarse un token de inicio de sesión de invitado, y caduca tras 180 días de inactividad. Las puntuaciones de invitado no se muestran en las clasificaciones.
No usamos huellas de dispositivo para las antitrampas. No vendemos datos personales. No usamos tus datos para decisiones automatizadas con efectos legales; los bloqueos a partir de puntuaciones de sospecha automáticas del paso 3 y superiores los revisa una persona, y puedes apelar.
2. Publicidad y consentimiento
- Usamos Google AdSense / H5 Games Ads. Google y sus socios pueden usar cookies o identificadores similares y tratar datos como la dirección IP y la información del dispositivo para mostrar y medir anuncios. No damos a Google tu ID de cuenta, guardados ni datos de clasificación. Google actúa como responsable independiente para la publicación de anuncios; ver la política de Google y la política de privacidad.
- EEE, Reino Unido y Suiza: conforme a la política de consentimiento de usuarios de la UE de Google, usamos una plataforma de gestión del consentimiento certificada por Google (CMP, integrada con el IAB Transparency and Consent Framework) para pedir tu consentimiento antes de los anuncios personalizados y antes de las analíticas. Usamos el propio mensaje de consentimiento de Google (Google AdSense "Privacy & messaging"), una CMP certificada por Google. Si lo rechazas, es posible que solo veas anuncios no personalizados, no recopilamos analíticas, y si no puede mostrarse ningún anuncio, no puedes obtener recompensas basadas en anuncios (chips por anuncios, desbloqueo de velocidad 7x/10x, recompensas de nivel dobles). Jugar al Juego con normalidad no requiere consentimiento, y puedes obtener lo mismo jugando. Puedes cambiar tu elección en cualquier momento en Ajustes.
- California y otros estados de EE. UU.: no "vendemos" datos personales por dinero. La publicación de anuncios puede contar como "compartir" para la publicidad conductual entre contextos o la "publicidad dirigida". Puedes excluirte a través de nuestro control de ajustes / la página de Ajustes de anuncios de Google, y activando una señal de Global Privacy Control en el navegador donde se admita. [Confirmar el enlace de exclusión una vez implementado.]
- Menores: no dirigimos el Juego a menores de 13 años y no les mostramos a sabiendas anuncios personalizados.
3. Cookies, almacenamiento local y tecnologías similares
- Almacenamiento local (el nuestro, estrictamente necesario): tu progreso, registros, perfil, ajustes (idioma, volumen, calidad), instantánea de batalla, indicadores auxiliares de inicio de sesión, limitación de intentos de inicio de sesión (indexada por un hash de correo) y el contador de sesión de invitado. Permanecen en tu dispositivo; bórralos en tu navegador o con "Borrar datos del juego".
- Almacenamiento de sesión: indicadores temporales mientras hay un inicio de sesión por redirección en curso.
- Firebase Authentication mantiene una sesión de inicio de sesión en el almacenamiento de tu navegador (IndexedDB / almacenamiento local).
- Cloudflare Turnstile (comprobación anti-bot al registrarse/iniciar sesión) puede establecer cookies o ejecutar comprobaciones en tu navegador.
- Los scripts de publicidad de Google pueden usar cookies u otros identificadores (solo tras el consentimiento donde se requiera).
- Service worker y caché: para que el Juego cargue más rápido y funcione sin conexión. Si activas el recordatorio diario, el service worker también recibe y muestra esa notificación.
- Indicadores de avisos (almacenamiento local, estrictamente necesario): un recuento de partidas terminadas y si ya viste las sugerencias "añadir a la pantalla de inicio" y "recordatorio diario", para preguntar como máximo una vez. Nunca salen de tu dispositivo.
- Las fuentes se cargan desde Google Fonts (tu dirección IP es visible para Google cuando esto ocurre) [considera el autoalojamiento para evitarlo].
4. Con quién compartimos datos (encargados y destinatarios)
| Destinatario | Rol | Qué |
|---|---|---|
| Google Firebase (Authentication, guardados en la nube de Firestore) | Encargado | ID de cuenta, correo, datos de inicio de sesión, guardados en la nube |
| Cloudflare (alojamiento, CDN, base de datos D1, almacenamiento R2, Email Routing, Turnstile, Access) | Encargado | Todo el tráfico del sitio, incluidas las direcciones IP; el libro del juego y los datos de clasificación; el reenvío de correos de soporte; las comprobaciones anti-bot |
| Oracle Cloud (nuestro propio servidor para estadísticas y verificación de puntuaciones) | Encargado (infraestructura) | Eventos de analítica con IP con hash, verificación de repeticiones; sin correo de cuenta |
| Google AdSense / H5 Games Ads | Responsable independiente | Solicitudes de anuncios y medición de anuncios a través de sus scripts |
| Microsoft, GitHub | Responsables independientes | Solo si eliges ese inicio de sesión; gestionan tu inicio de sesión por su lado |
| Proveedor de correo [Brevo / Resend / otro] | Encargado | Respuestas de soporte que enviamos y cualquier correo de cuenta que no envíe Firebase |
| Servicios push del navegador (Google Firebase Cloud Messaging para Chrome/Edge/Android, Mozilla para Firefox, Apple para Safari/iOS, Microsoft para Edge antiguo) | Encargado del proveedor de tu navegador | Solo si activas el recordatorio diario: la dirección push y el recordatorio, que está cifrado de extremo a extremo para que el servicio push no pueda leerlo |
| Autoridades y asesores | — | Si la ley lo exige, para proteger derechos y seguridad, o para asesores profesionales bajo confidencialidad |
Tu nombre visible y tu puntuación son públicos en las clasificaciones. No vendemos tus datos.
5. Transferencias internacionales
Operamos desde [país] y usamos proveedores que tratan datos en Estados Unidos y otros países (Google, Cloudflare, Oracle). Si estás en el EEE/Reino Unido, las transferencias se realizan bajo el EU–US Data Privacy Framework (para proveedores certificados), o las Cláusulas Contractuales Tipo / el UK IDTA o UK Addendum, junto con sus demás salvaguardas. Puedes pedirnos una copia de las salvaguardas en support@sunmew.com.
6. Tus derechos
Según dónde vivas (por ejemplo, el EEE/Reino Unido bajo el RGPD, California bajo el CCPA/CPRA y otros estados de EE. UU.), puedes tener derecho a: acceder a tus datos; obtener una copia en un formato portátil; corregirlos; eliminarlos; restringir u oponerte a algunos tratamientos (incluido el tratamiento por intereses legítimos); retirar el consentimiento en cualquier momento (esto no afecta al uso anterior); excluirte de la venta/el intercambio y la publicidad dirigida; no ser discriminado por ejercer estos derechos; y reclamar ante tu autoridad de protección de datos (en el Reino Unido, la ICO). Nunca te discriminamos por ejercer estos derechos.
Cómo ejercerlos
- Eliminar tu cuenta: en el Juego, Ajustes, Privacidad, "Eliminar datos de la cuenta". Esto elimina tus datos locales, el guardado en la nube, las entradas de clasificación y los activos. Después también eliminamos el registro de inicio de sesión y las entradas del libro vinculadas a ti, aparte de lo que debamos conservar (por ejemplo, el registro de eliminación durante 400 días, y las copias de seguridad que caducan en 30 días). También puedes escribir a support@sunmew.com desde el correo de tu cuenta.
- Exportar tus datos: en el juego, Ajustes > Cuenta > «Exportar mis datos» (cuentas con sesión iniciada), o escribe a support@sunmew.com. En ambos casos recibes un archivo legible por máquina con tus datos de cuenta, guardados, libro, entradas de clasificación y registro de inicio de sesión.
- Excluirte de la personalización de anuncios/analíticas: Ajustes.
- Responderemos en 1 mes (RGPD; 45 días bajo el CCPA, prorrogable). Puede que necesitemos verificar que eres tú. Una puntuación de invitado no vinculada a una cuenta no puede encontrarse ni eliminarse.
- California: puedes usar un agente autorizado. No vendemos ni compartimos a sabiendas la información personal de menores de 16 años.
7. Seguridad
Usamos HTTPS, comprobaciones en el servidor para todas las recompensas y saldos, tokens firmados, limitación de velocidad, acceso de administrador restringido (Cloudflare Access más una lista de administradores, con pista de auditoría) y separación entre los datos de analítica y los registros de inicio de sesión. Ningún sistema es perfectamente seguro. Si una brecha te afecta, te lo notificaremos a ti y a las autoridades según exija la ley. Informa de problemas a security@sunmew.com.
8. Cambios
Podemos actualizar esta política. Para cambios importantes te avisaremos en el Juego o por correo antes de que entren en vigor. La fecha de arriba muestra la versión actual.
9. Contacto y reclamaciones
support@sunmew.com. También puedes contactar con tu autoridad local de protección de datos.