Política de privacidad

Versión 1.0 — 20/10/2026

Esta política explica qué datos personales trata el juego Asaria, por qué, con quién se comparten, cuánto tiempo se guardan y cómo ejerces tus derechos. Se aplica al juego en PC y en el móvil, al launcher, a este sitio, al foro y al soporte.

Se escribió a partir de lo que el juego hace de verdad: cada dato que aparece aquí se recoge, y ningún dato que no aparezca aquí se recoge.

1. Quién es el responsable

El responsable del tratamiento es David Kevin Nogueira da Silva, Neuraframe (empresa individual, Suíça).

• Dirección: Rue des Fleurettes 15, CH-1400 Yverdon-les-Bains
• Contacto para cualquier asunto de privacidad, incluido el canal del encargado (LGPD): privacidade@playasaria.com

2. Qué datos tratamos

2.1 Cuenta

• Tu correo electrónico.
• Tu contraseña, guardada solo como una huella criptográfica (bcrypt): nadie del equipo puede leerla.
• El número de la cuenta, su papel (jugador o equipo) y las fechas de creación y del último acceso.
• La versión de los Términos de uso y de esta política que aceptaste, con la fecha y la dirección IP de la aceptación.

2.2 Seguridad del acceso

Para impedir que alguien que robó tu contraseña entre en tu cuenta, el juego reconoce los dispositivos desde los que ya entraste:

• una huella (SHA-256) del identificador del dispositivo que envía el launcher o la aplicación — en PC, un identificador aleatorio creado en la instalación; en el móvil, el identificador que el sistema da a la aplicación — o, sin él, del prefijo de tu red;
• una etiqueta corta del dispositivo (por ejemplo «launcher-windows»), la fecha de aprobación y la última dirección IP vista;
• los códigos de verificación enviados por correo, guardados solo como huella, con la dirección IP de la solicitud;
• las sesiones «Recordarme», con la dirección IP de creación;
• contadores de intentos de acceso, que contienen el correo o la red.

2.3 Juego

• Tus personajes: nombre, clase, apariencia, nivel, experiencia, inventario, habilidades, progreso, títulos, posición en el mundo y tiempo de juego.
• Los registros del servidor sobre la economía y los eventos del juego (por ejemplo cristales ganados o gastados, intercambios y transferencias entre cuentas, recompensas recibidas).
• Las direcciones IP observadas en las conexiones a la tienda y al soporte, para prevenir fraudes.

2.4 Comunicación y moderación

• Chat y mensajes privados del juego: pasan por el servidor para llegar a los demás jugadores y no se graban, con una excepción: cuando un jugador denuncia un mensaje, ese mensaje y el contexto reciente de la conversación se guardan para la moderación.
• Denuncias y bloqueos: las denuncias hechas por ti o contra ti, y la lista de jugadores que bloqueaste.
• Foro: tu apodo, tus temas, mensajes y votos, y las traducciones automáticas de los mensajes, hechas por un modelo de traducción instalado en nuestro propio servidor.
• Soporte: las solicitudes que abres y los mensajes intercambiados con el equipo.

2.5 Compras

Las compras con dinero real se hacen en el sitio y en el launcher de PC, nunca en la aplicación móvil. Cuando compras:

• el paquete, el importe, el impuesto, el país usado para calcular el impuesto, el personaje que recibe y tu aceptación de las reglas de compra (fecha, versión y dirección IP);
• del procesador de pagos (Stripe): una huella del medio de pago, la marca, los 4 últimos dígitos y el país de la tarjeta — nunca el número completo de la tarjeta, que solo recibe Stripe;
• en caso de contracargo o disputa: el registro de la disputa y la deuda correspondiente.

2.6 País y medición de audiencia

• Tu país, deducido de la dirección IP por un servicio de geolocalización. Sirve para calcular el impuesto de una compra y para campañas reservadas a ciertos países. El resultado se guarda hasta 30 días en un archivo temporal del servidor, identificado a partir de la dirección IP.
• El origen del registro: el nombre del anuncio, del creador de contenido o de la invitación por la que llegaste, la plataforma y el país — nunca la dirección IP.
• Los días en que jugaste y eventos de uso (por ejemplo registro, descarga del launcher, subida de nivel), para medir el juego sin cookies de seguimiento y sin identificador publicitario.

2.7 Diagnóstico

• Los informes de errores que envías desde el juego: tu texto, las casillas marcadas, la versión del juego, la plataforma, el sistema, el modelo del dispositivo, la tarjeta gráfica, la memoria, la resolución, la calidad gráfica, los FPS, el idioma, los errores recientes y tu zona y posición en el juego.
• Los diagnósticos del motor del juego (Unity): datos técnicos de fallos y de rendimiento del dispositivo, enviados a Unity Technologies.
• El servidor de juego guarda copias técnicas de los personajes, la clasificación y los títulos (con los nombres de los personajes) y registros en archivos, para poder recuperar un personaje perdido.
• Los registros técnicos del servidor web y de las API: dirección IP, página pedida, fecha y errores, para mantener el servicio e investigar abusos.

2.8 Lo que no recogemos

Nombre legal, fecha de nacimiento, dirección postal, teléfono, documentos, ubicación precisa (GPS), contactos, fotos, identificador publicitario, programas instalados en tu dispositivo, y ningún seguimiento entre aplicaciones o sitios.

3. Para qué usamos los datos, y con qué base legal

• Ofrecer el juego (cuenta, personajes, servidores, foro, soporte, entrega de las compras): ejecución del contrato — LGPD art. 7, V; RGPD art. 6(1)(b).
• Proteger tu cuenta y el juego (reconocimiento de dispositivos, códigos por correo, límites de intentos, prevención del fraude, de las trampas y de los contracargos abusivos): interés legítimo y protección del crédito — LGPD art. 7, IX y X; RGPD art. 6(1)(f).
• Cumplir obligaciones legales (contabilidad, impuestos, solicitudes de autoridades): LGPD art. 7, II; RGPD art. 6(1)(c).
• Moderar la comunidad (denuncias, bloqueos, mensajes denunciados, sanciones): interés legítimo y protección de los jugadores, en especial de los menores — LGPD art. 7, IX; RGPD art. 6(1)(f).
• Medir y mejorar el juego (informes de errores, diagnósticos, medición sin cookies, campañas): interés legítimo — LGPD art. 7, IX; RGPD art. 6(1)(f).
• Defender derechos en disputas, también judiciales: LGPD art. 7, VI; RGPD art. 6(1)(f).

En Suiza, tratamos los datos conforme a la Ley federal de protección de datos (nLPD).

No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti. Las sanciones por trampas o fraude siempre pueden ser revisadas por el equipo (ver los Términos de uso).

4. Con quién compartimos

Solo con los proveedores necesarios para que el juego funcione, cada uno para su parte:

• Hostinger: alojamiento del sitio, de las API y de las bases de datos; envío de correos a direcciones de Microsoft (Hotmail, Outlook).
• Hetzner: servidores de juego, servidor que envía los correos del juego (códigos, avisos) y servidor de traducción del foro.
• Stripe: pagos. Por nuestra parte, Stripe solo recibe el paquete, el importe, el número de la cuenta y el número del pedido; los datos de la tarjeta se escriben directamente en Stripe.
• Unity Technologies: diagnósticos del motor del juego.
• Google: si instalas el juego desde Google Play, Google trata los datos de la instalación según su propia política.
• Geolocalización por IP: ipwho.is, country.is, ip-api.com, ipapi.co. Reciben la dirección IP y devuelven un país.
• Autoridades, solo cuando la ley lo exija.

Países de los servidores: FR (Hostinger), FI (Hetzner).

5. Transferencias internacionales

El responsable está en Suiza, y los datos pueden tratarse en los países de los servidores y de los proveedores anteriores (incluidos la Unión Europea y los Estados Unidos). Estas transferencias se basan en decisiones de adecuación o en las cláusulas contractuales tipo ofrecidas por los proveedores, conforme a la nLPD, la LGPD (art. 33) y el RGPD (art. 44 y siguientes).

6. Cuánto tiempo guardamos

• Cuenta y datos del juego: mientras la cuenta exista. Tras una solicitud de eliminación, la cuenta se cierra en el acto y se borra 14 días después — la limpieza se ejecuta una vez al día (ver el punto 8).
• Códigos de verificación: válidos 15 minutos, borrados al día siguiente.
• Contadores de intentos de acceso: 24 horas.
• Sesiones «Recordarme»: 30 días después de su último uso, más 7 días.
• Dispositivos reconocidos: hasta 12 meses sin uso.
• País deducido de la IP (caché): 30 días.
• Mensajes denunciados y denuncias: 180 días.
• Lista de jugadores bloqueados: mientras la cuenta exista.
• Compras (importes, impuestos, país, aceptación de las reglas con la IP de ese momento): 10 años, plazo legal de conservación contable.
• Datos de prevención del fraude de una cuenta con deuda (contracargo), sanción activa o un pago hecho hace menos de 121 días (plazo en el que aún puede impugnarse ante el banco), incluida una huella del correo de la cuenta calculada con una clave secreta (HMAC), que solo permite reconocer la misma dirección (nunca el correo en sí): mientras dure la deuda o la sanción, o hasta el final de esos 121 días.
• Registros de errores de las API (pueden contener una dirección IP): hasta 60 días.
• Registros de acceso del servidor web, que guarda el proveedor de alojamiento: el plazo fijado por Hostinger (su panel muestra los últimos 7 días).
• Registros del juego, direcciones IP, medición, soporte e informes de errores: mientras la cuenta exista; se borran con ella.
• Copias técnicas en archivos en el servidor de juego (último estado de cada personaje, registros técnicos y de moderación, informes de errores, sin correo): se borran como máximo 30 días después de su última escritura; el registro que el servidor está usando se sigue escribiendo hasta su siguiente reinicio, durante un mantenimiento. La clasificación y los títulos del servidor de juego guardan un personaje hasta 30 días después de la última vez que jugó.
• Copias de seguridad de las bases de datos: las diarias y las hechas antes de un mantenimiento, 30 días; las copias automáticas del alojamiento, hasta 6 semanas. Una cuenta borrada desaparece de ellas en esos plazos.

7. Tus derechos

Puedes pedir en cualquier momento: la confirmación de que tratamos tus datos, el acceso, la rectificación, la portabilidad, la supresión, información sobre con quién se comparten, y oponerte a un tratamiento basado en el interés legítimo (LGPD art. 18; RGPD art. 15 a 22; nLPD art. 25 y siguientes).

Cómo pedirlo:

• por correo, a privacidade@playasaria.com;
• en el launcher, desde Soporte, categoría «Privacidad»;
• para eliminar la cuenta: en la página Eliminar cuenta, sin necesitar el juego.

Respondemos en un plazo de 15 días. Podemos pedir una prueba de que la cuenta es tuya antes de actuar. También puedes reclamar ante una autoridad de protección de datos: la ANPD en Brasil, la autoridad de tu país en la Unión Europea, o el PFPDT en Suiza.

8. Eliminación de la cuenta

En la página Eliminar cuenta, entras con tu correo y tu contraseña, recibes un código por correo y confirmas. La cuenta se cierra en el acto: ya no puedes entrar en el juego, el launcher, el foro ni la tienda. Durante 14 días todavía puedes cancelar desde la misma página. Después:

• se borran: los personajes (solo quedan números de juego sin nombre ni relación contigo: clase, género, nivel, experiencia, nivel PK, tiempo de juego, total de cristales comprados y fechas técnicas), los dispositivos y las sesiones, las direcciones IP, los registros del juego, los informes de errores, la medición, el apodo y los votos del foro, la lista de jugadores que bloqueaste (y sales de las listas de quienes te bloquearon), el soporte, y la cuenta con el mismo correo en el servidor de pruebas (PBE), cerrada junto con la tuya;
• tus mensajes y temas del foro se quedan, pero firmados «Conta excluída» (cuenta eliminada) — o se borran, si eliges esa opción;
• el correo y la contraseña se sustituyen en la fecha prevista: nada vuelve a unir el número de la cuenta contigo — salvo si hay deuda, sanción activa o un pago de menos de 121 días que aún puede impugnarse: guardamos entonces solo una huella del correo calculada con una clave secreta (HMAC), que solo permite reconocer la misma dirección (nunca el correo en sí); impide crear otra cuenta con esa dirección y se borra en cuanto la deuda se pague, la sanción termine o el plazo de impugnación acabe;
• solo se guardan los registros de compras (obligación contable), las denuncias y los mensajes denunciados (180 días) y, si hay deuda, sanción activa o un pago que aún puede impugnarse, los datos de prevención del fraude, durante los plazos del punto 6; las copias de seguridad y las copias técnicas del servidor de juego (incluidas la clasificación y los títulos) desaparecen en los plazos del punto 6.

9. Edad mínima

El juego está destinado a personas a partir de 13 años. Entre 13 y 18 años, hace falta la autorización y el acompañamiento de uno de los padres o de un tutor. Si sabemos que una cuenta pertenece a una persona menor de 13 años, se cerrará y sus datos se borrarán.

10. Seguridad

Las contraseñas se guardan con bcrypt, los códigos y las sesiones solo como huellas, y el sitio y las API solo funcionan por HTTPS. Un dispositivo nuevo necesita un código enviado por correo.

La conexión del juego con el servidor de juego no está cifrada: nunca transporta tu contraseña, pero transporta las acciones de juego, el chat y un identificador de sesión temporal, válido durante 24 horas como máximo.

11. Cookies y almacenamiento en el navegador

El sitio no usa cookies de seguimiento ni de publicidad. Solo usa:

• la cookie idioma (1 año), que recuerda el idioma elegido;
• la cookie asa_app (1 hora), cuando la página la abre la aplicación;
• el almacenamiento de sesión del navegador, que guarda tu conexión al sitio y el origen de una invitación o de un anuncio mientras la pestaña esté abierta;
• el almacenamiento local, que recuerda si encendiste o apagaste la música.

12. Cambios

Cuando esta política cambie de forma importante, la nueva versión se publicará en esta página con una nueva fecha, y el juego te pedirá que la leas y la aceptes en tu próxima conexión.