Política de privacidad

Quién es el responsable

Ismael Martin Ramirez, titular de disunyer.com. Contacto: [email protected].

Qué datos tratamos

Si juegas como invitado: solo el nombre que escribes, mientras dura tu conexión y tu partida. No se guarda en ninguna base de datos.

En tu navegador (almacenamiento local, no en nuestro servidor; se borra al limpiar los datos del sitio): un identificador aleatorio del navegador (para que no ocupes dos asientos a la vez), el token de tu asiento en la partida en curso, el token de tu sesión si tienes cuenta, el último nombre de invitado que usaste y tus ajustes (idioma, sonido y ocultar emoticonos o corazones). El navegador guarda además una copia de la página «sin conexión» y del icono. No usamos cookies.

Si creas una cuenta:

• Tu nombre de usuario y tu avatar, que son públicos.
• Tu contraseña, guardada solo como hash bcrypt: nunca la conocemos.
• Tu correo, solo si decides añadirlo (es opcional) y desde que lo confirmas con el enlace que te enviamos. Mientras tanto, y para recuperar la contraseña, guardamos el hash de ese enlace y el correo al que se envió; caduca en una hora como mucho y se borra al usarlo.
• Un hash de la IP desde la que la creaste (calculado con una clave secreta; no guardamos la IP en claro), solo para limitar las cuentas por conexión.
• Un token de sesión por cada navegador en el que entras (como mucho 10), guardado como hash, para no pedirte la contraseña cada vez. Se borra al cerrar la sesión.
• Tus resultados (puesto, jugadores, puntos, modo y fecha de cada partida), tus Coins y sus movimientos, los objetos que consigues y llevas puestos, y tus logros con su progreso.

Lo que ven los demás: tu nombre, tu avatar y tu estilo en las partidas, tu fila en la clasificación y tu perfil (si estás conectado, tus estadísticas, cuántos logros tienes y tus últimas partidas). Tus Coins no se muestran.

Moderación: si un administrador veta a un jugador, se guarda su nombre, el motivo, la duración y, si lo decide, el hash de su IP. Las acciones de los administradores quedan en un historial con el nombre del jugador afectado.

Estadísticas: de cada partida terminada se guardan el modo, el número de humanos y bots, las rondas, la duración y la fecha, sin nombres ni datos de nadie.

Datos técnicos: para frenar abusos, el servidor cuenta en memoria, por IP, las conexiones abiertas, los intentos de acceso, los correos pedidos y los códigos de sala que se prueban. Esos recuentos caducan solos (como mucho en una hora) y se pierden al reiniciar el servidor. Los registros del servidor no incluyen cartas, nombres de jugadores, correos ni direcciones IP.

Para qué los usamos y con qué base legal

• Darte el servicio que pides (tu cuenta, tu sesión, tus partidas, tus Coins y la clasificación): es necesario para ello (art. 6.1.b del RGPD).
• Si tienes correo, enviarte los enlaces para confirmarlo y para recuperar la contraseña, y avisos de seguridad de tu cuenta (cuando cambia la contraseña o el correo): forma parte del servicio que pides (art. 6.1.b del RGPD). Nunca te enviaremos publicidad.
• Mantener el juego seguro y evitar abusos y trampas (límites por IP, vetos y su historial): interés legítimo (art. 6.1.f del RGPD).

Quién más trata los datos

• OVHcloud aloja el servidor del juego y su base de datos. El servidor está en Canadá, un país al que la Comisión Europea reconoce un nivel de protección de datos adecuado.
• Brevo (Sendinblue SAS, Francia) envía los correos de la cuenta: recibe tu dirección y el contenido de cada correo.
• Cloudflare entrega la web y la protege de ataques. Por eso recibe tu IP y tus peticiones, y puede tratarlas también fuera de la UE, con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).

Los tres actúan como encargados del tratamiento: solo tratan los datos para prestarnos su servicio.

Qué NO hacemos

El correo es opcional y solo sirve para tu cuenta; no pedimos teléfono, no usamos publicidad ni analítica de terceros, no vendemos ni cedemos datos y no hay chat de texto libre (solo emoticonos). Los Coins no se compran con dinero.

Cuánto tiempo los guardamos

• Mientras tu cuenta exista. Al borrarla se eliminan tu usuario, tu correo, el hash de tu IP, tus sesiones, tus resultados, tus Coins, tus objetos y tus logros, y tu nombre queda libre.
• Los vetos y el historial de moderación se conservan aunque se borre la cuenta, para que un veto no se pueda saltar.
• Las partidas en curso viven solo en memoria y desaparecen al cerrarse la sala o reiniciarse el servidor.
• Las copias de seguridad de la base de datos se guardan como mucho 30 días; después, lo borrado desaparece también de ellas.

Tus derechos

Puedes borrar tu cuenta, y añadir o cambiar tu correo y tu contraseña, desde el propio juego (Ajustes, la rueda dentada del lobby; te pide la contraseña). Para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, escribe a [email protected]. Para comprobar que la cuenta es tuya, te escribiremos a su correo o, si no tiene, puede que te pidamos hacerlo desde el propio juego. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad

Disunyer es solo para mayores de 18 años. Si eres menor, no lo uses ni crees una cuenta. Si sabemos que una cuenta es de un menor, la borraremos.

Seguridad y cambios

Todo el tráfico va cifrado (HTTPS). Las contraseñas, los tokens de sesión, los enlaces de los correos y las IP solo se guardan como hash. Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha.