Política de privacidad

El responsable del tratamiento es la persona física que gestiona este servidor, actuando a título no profesional y sin ánimo de lucro. Es quien decide qué se guarda y está localizable en la dirección indicada más abajo para cualquier solicitud relativa a tus datos.

Contacto: contact@arenareborn.com

Alojado por: IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France

Lo mínimo que el juego necesita para funcionar:

• El nombre de tu cuenta y un hash bcrypt de tu contraseña. La contraseña en sí nunca se almacena. No pedimos dirección de correo ni tu nombre real.
• Tus datos de juego: entrenador, luchadores, cartas, equipos, listas de amigos e ignorados, correo, pertenencia a un gremio e historial de combates.
• Tu dirección IP, guardada brevemente en memoria para limitar registros e intentos de inicio de sesión. No se escribe en la base de datos ni se usa para crear un perfil.
• Si envías un informe de error desde el juego, el texto que escribiste y la captura de pantalla que adjuntó el cliente.

No mostramos publicidad, no vendemos nada y no empleamos analíticas ni seguimiento propios. Cada página, fuente e imagen se sirve desde este servidor y no desde un tercero. Tus datos nunca se venden, alquilan ni intercambian. La única excepción, que no controlamos, se describe más abajo: este sitio se distribuye a través de una CDN, que necesariamente ve tu conexión.

Nadie recibe tus datos de cuenta ni de juego. Dos proveedores tratan inevitablemente tu conexión, sin los cuales el sitio no podría entregarse:

• Cloudflare, Inc. — este sitio se sirve a través de Cloudflare, que ve la dirección IP y los datos del navegador de cada petición para poder enrutarla y protegerla. Cloudflare también inserta su propio script de analítica en las páginas; la política de seguridad de contenido de este sitio prohíbe los scripts, así que no se ejecuta, pero la petición a Cloudflare ya se ha producido. Véase cloudflare.com/privacypolicy.
• Nuestro proveedor de alojamiento, identificado en el aviso legal, que opera la máquina en la que se ejecutan el servidor y su base de datos.
• Nadie más, salvo requerimiento legal o petición tuya.

Las contraseñas se cifran con bcrypt y nunca se guardan en claro. El sitio se sirve por HTTPS. El acceso de administración está reservado a quien gestiona el servidor. La base de datos no es accesible desde Internet. Las capturas adjuntas a los informes de error se escriben en disco y no en la base de datos, para que no acaben en todas las copias de seguridad.

Los datos de cuenta y de juego se tratan para prestar el servicio que solicitaste al registrarte. La limitación por dirección IP se apoya en nuestro interés legítimo en mantener el servidor disponible y protegido frente a abusos.

Tus datos de cuenta y de juego se conservan hasta que elimines tu cuenta, lo que los borra. Los registros de limitación viven solo en memoria y caducan en menos de una hora. Los informes de error se conservan hasta que un administrador los resuelve y los elimina.

Tres cookies, todas estrictamente necesarias y todas propias: una cookie de sesión firmada al iniciar sesión, un token CSRF que protege los formularios frente a envíos desde otros sitios, y una que recuerda el idioma elegido. No se instala ninguna cookie de seguimiento ni publicitaria, por eso este sitio no tiene aviso de cookies.

Conforme al RGPD puedes ejercer los siguientes derechos:

• Acceso (art. 15) — ver todo lo que guardamos sobre ti. La página de tu cuenta ya lo enumera por completo, en cualquier momento.
• Rectificación (art. 16) — corregir datos inexactos. Escríbenos y los corregiremos.
• Supresión (art. 17) — el botón de eliminación en la página de tu cuenta borra tu cuenta y todos los registros asociados, de forma inmediata y permanente.
• Limitación (art. 18) — pedir que detengamos el tratamiento mientras se resuelve una reclamación sobre tus datos.
• Portabilidad (art. 20) — solicitar una copia legible por máquina de los datos que nos facilitaste.
• Oposición (art. 21) — oponerte a los tratamientos basados en nuestro interés legítimo, como la limitación por dirección IP.
• Reclamación (art. 77) — reclamar ante tu autoridad nacional de protección de datos si consideras que tus datos se han tratado indebidamente.

Escribe a la dirección indicada abajo para ejercer cualquiera de estos derechos. Responderemos en el plazo de un mes, como exige el RGPD.

Esta política puede cambiar. La versión y la fecha al pie de esta página identifican siempre el texto en vigor, y cualquier cambio sustancial se anunciará en el sitio. Si no estás de acuerdo con una nueva versión, puedes eliminar tu cuenta en cualquier momento desde la página de tu cuenta.

contact@arenareborn.com