Última actualización: 28 de octubre de 2026
Este texto es una traducción del original en turco. Si hay alguna contradicción entre ambas versiones, prevalece el original en turco.
Este texto explica qué datos recopilamos, para qué los recopilamos y durante cuánto tiempo los conservamos. Es breve a propósito: si fuera largo, nadie lo leería, y un aviso que nadie lee no informa a nadie.
Qué recopilamos
Para tu cuenta: tu dirección de correo electrónico, tu nombre visible, tu idioma preferido y el hash de tu contraseña. Tu contraseña en sí no se guarda en ningún lugar; solo se conserva un hash irreversible. También guardamos la versión de los términos de uso que aceptaste y el momento en que lo hiciste; y, si haces una compra, el momento de tu declaración de mayoría de 18 años. No pedimos tu fecha de nacimiento.
Para el juego: tu dominio, tu ejército, tus expediciones, tus ofertas, tu alianza; en resumen, todo lo que juegas. Eso es el juego mismo.
Para detectar abusos: en cada orden, un hash con sal de tu dirección IP y de los datos de tu navegador, y un identificador de dispositivo aleatorio que generamos en tu navegador. Tu dirección IP sin procesar no se guarda.
Para qué
El último punto merece una explicación. En este juego, una segunda cuenta es una ventaja directa: en la subasta, agotar el saldo de tu rival es una estrategia legítima, y una segunda cuenta es su versión gratuita. Para poder detectar cuentas múltiples necesitamos poder preguntar "¿vienen del mismo lugar?"; para eso basta con saber si dos valores son iguales, no hace falta la dirección en sí.
El identificador de dispositivo es débil a propósito: no usamos métodos que sirvan para rastrearte entre sitios, como la huella digital de canvas o de WebGL. Si borras los datos de tu navegador, parecerás un dispositivo nuevo, y eso no es un defecto, es una decisión.
Cuánto tiempo los conservamos
Los datos de tu cuenta, hasta que la elimines. Los registros del juego se conservan durante la era y, una vez terminada, durante el tiempo de una era más; después, el mundo se archiva: se conservan la crónica, los títulos y la clasificación, y se borra el detalle.
Tus comunicaciones con Soporte (la solicitud, tu dirección de correo electrónico, la página adjunta y los datos del navegador) se borran un año después de cerrarse la solicitud; si eliminas tu cuenta, de inmediato.
Los registros de abuso se conservan de forma anónima aunque elimines tu cuenta: se borra el vínculo personal (el identificador de la cuenta y los hashes de IP y de dispositivo) y solo queda el recuento. La razón es clara: el derecho de supresión no debe ser una forma de borrar un historial de trampas.
Descargar tus datos
En tu perfil, Ajustes → Cuenta: Descargar mis datos. También en la pantalla de selección de mundo. Todos los registros vinculados a tu cuenta llegan en un solo archivo JSON: los datos de tu cuenta, tus sesiones, tus plazas en los mundos, tu crónica y tus títulos, tus adornos, tus compras y movimientos de Lumen, y los hashes que guardamos para detectar abusos.
Lo que no entra en el archivo: los tokens de sesión y la dirección completa de notificaciones (ambos son una credencial; si el archivo terminara en otro lugar, no deben poder abrir tu cuenta ni tu navegador), y el detalle de cada edificio y cada informe del mundo (eso se lee dentro del juego).
Eliminar tu cuenta
En tu perfil, Ajustes → Cuenta; o en la pantalla de selección de mundo: Eliminar mi cuenta. Se te pedirá tu contraseña. Si quieres descargar tus datos antes de eliminarla, sigue el camino de arriba.
Lo que se va al eliminarla: tu correo electrónico, tu contraseña, tus sesiones, tus suscripciones a notificaciones y tus señales personales de abuso.
Lo que queda al eliminarla: tu dominio, tus batallas y tus resultados de subasta en la era en la que estás, sin tu nombre. Una era es el registro compartido de cientos de personas, y borrar por completo las filas de un jugador haría ilegible la historia de todos los demás.
De dónde vienes
Cuando llegas al sitio por primera vez, guardamos en tu cuenta, al registrarte, el nombre del sitio que te envió (por ejemplo, google.com) o la etiqueta de campaña del enlace (por ejemplo, `utm_source=chatgpt.com`). El objetivo es ver qué promoción funciona. No se guardan la dirección completa, tu dirección IP ni tu navegación en otros sitios. Las visitas que no terminan en registro se guardan solo como un total diario. Esta información también aparece en la descarga de tus datos.
Terceros
No usamos redes publicitarias, herramientas de análisis ni scripts de rastreo. Para que el juego funcione usamos tres servicios; cada uno ve solo los datos que necesita para su tarea:
- DigitalOcean (servidor y base de datos, Fráncfort, Alemania): aquí se guardan todos los datos del juego.
- Postmark (ActiveCampaign, EE. UU.): los correos que te enviamos (verificación de dirección, restablecimiento de contraseña, respuestas de soporte, fin de una era) salen por este servicio. Postmark ve tu dirección de correo y el contenido del mensaje. Estos datos se transfieren a EE. UU.; la transferencia se hace con las garantías del contrato de tratamiento de datos del proveedor.
- Cloudflare (dominio y correo entrante): resolver la dirección otenos.com y reenviar los correos que nos escribes (support@, privacy@).
Contacto
Para preguntas y solicitudes sobre tus datos: privacy@otenos.com