Política de privacidad

1. Quién es responsable y qué cubre esta póliza

El operador identificado anteriormente es el controlador de la información personal procesada para operar el sitio web, las cuentas y el juego de World of Apostles. Esta política describe el servicio actual, incluido el registro, el progreso guardado, el soporte, la seguridad, las actualizaciones opcionales por correo electrónico y el análisis opcional del sitio web. No incluye una plataforma social externa ni un proveedor de pagos como parte de nuestro servicio.

Utilice el contacto publicado arriba para preguntas sobre privacidad y solicitudes de derechos. La identidad legal completa del operador, la dirección postal, el contacto de trabajo y los detalles operativos que se muestran a continuación deben completarse antes del lanzamiento público. Cuando la ley requiera un delegado de protección de datos o un representante local, el operador también debe publicar sus datos de contacto aplicables. No inventamos estos detalles ni asumimos un proveedor o una ubicación de procesamiento desde el marco del software.

2. Información y fuentes de la cuenta

Usted proporciona su nombre de cuenta, dirección de correo electrónico, contraseña y opciones de comunicación opcionales. Almacenamos un hash de contraseña en lugar de una contraseña de cuenta recuperable, identificadores de cuenta, marcas de tiempo de creación y actualización, estado de verificación de correo electrónico, tokens de autenticación y restablecimiento de contraseña cuando sea necesario, y la última hora y versión de aceptación de términos y reconocimiento de privacidad. Almacenamos el momento de su declaración de que tiene al menos 18 años; No solicitamos una fecha de nacimiento completa ni un documento de identidad en el formulario de registro actual.

Los nombres pueden ser apodos. Los detalles de la cuenta no son un directorio público de jugadores en la implementación actual. Recibimos información directamente de usted, de sus interacciones con el juego y automáticamente de las solicitudes realizadas por su navegador. Los botones de Google y Facebook actualmente deshabilitados no obtienen un perfil social ni un token de inicio de sesión social.

3. Juego guardado y registros de personajes ficticios.

El servidor almacena el personaje vinculado a tu cuenta, incluidas las opciones de apariencia, ubicación y posición, viaje, nivel, habilidades, talentos, inventario, equipo, moneda virtual, misiones, logros, interacciones, propiedades del juego y otros estados necesarios para la continuidad. El combate, la caza, las lesiones, la persecución y las irregularidades ficticias o la restitución también pueden generar registros de juego y marcas de tiempo guardados.

Estos registros describen un personaje ficticio. Los delitos o la posición en el juego no son antecedentes penales reales; El progreso de la historia bíblica no es prueba de tu religión. No utilizamos estas estadísticas del juego para decidir su solvencia crediticia, empleo, seguro o situación jurídica en el mundo real. Las reglas del juego determinan automáticamente resultados ficticios, pero el servicio actual no utiliza esa puntuación para tomar decisiones con efectos legales o igualmente significativos para usted.

4. Información técnica, de seguridad y de soporte

Las solicitudes de atención pueden involucrar su dirección IP, información del navegador o agente de usuario, ruta solicitada, hora de la solicitud, identificadores de sesión y detalles de diagnóstico o error. Las sesiones respaldadas por bases de datos pueden contener un identificador de cuenta, una dirección IP, un agente de usuario y una carga útil de la sesión. La infraestructura de alojamiento, proxy y correo electrónico puede mantener sus propios registros operativos. Los proveedores, ubicaciones y acuerdos de retención exactos deben confirmarse en los detalles operativos a continuación.

Si se comunica con nosotros, procesamos la correspondencia, la referencia de la cuenta y cualquier archivo adjunto o información de solución de problemas que elija proporcionar. Omita contraseñas, documentos de identidad e información confidencial innecesaria. Los administradores autorizados pueden inspeccionar la información de la cuenta y del personaje y utilizar herramientas de soporte o suplantación para diagnosticar problemas; ese acceso debe limitarse a las necesidades operativas legítimas.

5. Finalidades y bases jurídicas

Cuando se aplica el RGPD, la creación de cuenta, la autenticación, la verificación del correo electrónico, la recuperación de contraseña y el guardado del juego que usted solicita dependen del cumplimiento de nuestro acuerdo o de los pasos que usted solicita antes de él (Artículo 6(1)(b)). Los campos obligatorios son necesarios para proporcionar una cuenta; si no los proporciona, no se podrá completar el registro o la recuperación. Las páginas públicas básicas permanecen disponibles sin una cuenta.

La protección de cuentas, la prevención de abusos, la resolución de problemas, la gestión del soporte y la conservación de las pruebas necesarias del acuerdo dependen de nuestros intereses legítimos en operar un servicio seguro y confiable y resolver disputas (Artículo 6(1)(f)), en equilibrio con sus derechos. La declaración de edad respalda la regla de elegibilidad de los adultos; No lo etiquetamos automáticamente como una obligación legal. Cuando una ley específica requiere procesamiento, incluida una solicitud legal vinculante o una obligación contable aplicable, nos basamos en esa obligación (Artículo 6(1)(c)).

Los análisis opcionales y los correos electrónicos promocionales aceptados dependen del consentimiento (Artículo 6(1)(a)); También se aplican las leyes aplicables sobre almacenamiento de dispositivos y marketing electrónico. Las preferencias de notificación opcionales se registran cuando las solicita. Aceptar los términos o reconocer este aviso no da consentimiento a análisis, marketing, procesamiento de datos confidenciales o usos futuros no relacionados. Identificaremos un nuevo propósito y su base legal antes de utilizar información de manera incompatible con el propósito original.

6. Sólo adultos y seguro de edad

Las cuentas y el juego están restringidos a personas mayores de 18 años. El registro y la aceptación renovada incluyen una autodeclaración, indicada junto al botón que crea la cuenta o confirma las condiciones. Registramos la declaración, no el comprobante de edad verificado. El flujo actual no realiza controles de documentos de identidad, estimación de la edad facial ni análisis biométricos de la edad. No describiremos esta declaración como prevención garantizada del acceso de menores.

El permiso de los padres no anula la regla para mayores de 18 años del servicio. Si cree que un menor ha proporcionado información de la cuenta o está utilizando una cuenta, contáctenos con suficiente información para identificar la inquietud sin enviar detalles innecesarios sobre el niño. Investigaremos y restringiremos el acceso y eliminaremos o manejaremos la información según lo exige la ley. Si se necesita una mayor seguridad, su propósito, método, datos, retención y base legal aplicable deben evaluarse y explicarse antes de su implementación.

7. Correo electrónico, notificaciones y opciones de consentimiento

Las noticias por correo electrónico y las notificaciones opcionales comienzan sin marcar. Registramos el tiempo de suscripción y le permitimos desactivar estas opciones en su cuenta. Los correos electrónicos de noticias incluyen una ruta para darse de baja. El retiro detiene futuras comunicaciones basadas en consentimiento; no convierte en ilegal el procesamiento legal anterior. Es posible que sea necesario un registro de supresión limitado para respetar la exclusión voluntaria y evitar una nueva suscripción accidental.

Los mensajes de servicio necesarios, como verificación de dirección, recuperación de contraseña y avisos legales o de seguridad importantes, son distintos del marketing y aún pueden enviarse sobre una base legal adecuada. Una preferencia de notificación por sí sola no significa que el sitio web solicite permiso de inserción del navegador o recopile una suscripción de inserción: esas características no se implementan en el flujo de cuenta actual.

8. Cookies y almacenamiento del navegador local

El almacenamiento esencial admite la sesión, el inicio de sesión persistente, la protección contra solicitudes falsificadas, la selección de idioma y la configuración funcional del juego. El almacenamiento local puede guardar opciones de audio, gráficos, accesibilidad y control, diseño del cinturón, guía de misiones, puntos de referencia y estado de sugerencias de ayuda. El almacenamiento de sesiones de pestañas puede conservar información de viajes o carga. Su elección de análisis se almacena como j12.consent.v1 por hasta 180 días.

La Política de Cookies explica las categorías y opciones de almacenamiento. Rechazar análisis no impide el registro o el juego. Los controles del navegador te permiten borrar el almacenamiento; Al hacerlo, puede cerrar sesión o restablecer la configuración local, pero no elimina su cuenta del lado del servidor ni su carácter guardado. El almacenamiento esencial se utiliza para proporcionar la funcionalidad solicitada y no constituye un permiso para rastrearlo con fines publicitarios.

9. Google Analytics opcional

Solo cuando se configura una ID de medición válida y usted acepta análisis por separado, cargamos la etiqueta de análisis de Google. Luego, Google puede recibir información técnica y de interacción del sitio web, como rutas de las páginas visitadas, características del dispositivo y del navegador, identificadores e información de red. La integración elimina cadenas de consulta y fragmentos de la página y los valores de referencia que proporciona, desactiva las señales de Google y las señales de personalización de publicidad y deja denegado el consentimiento publicitario. No enviamos intencionalmente su nombre, correo electrónico, contraseña o juego guardado a Analytics.

Las mediciones analíticas automáticas aún pueden incluir interacciones e información técnica recopilada por el tiempo de ejecución de Google. No afirmamos que todos los registros analíticos sean anónimos ni que controlemos cada paso del procesamiento de Google. Lea la información de privacidad vinculada de Google. Puede retirar el consentimiento a través de la configuración de cookies; la implementación deshabilita el seguimiento, elimina las cookies de análisis de origen accesibles y recarga una página cuando es necesario para detener el tiempo de ejecución cargado. La retirada no recupera los datos ya recibidos legalmente por Google. La vida útil de las cookies se solicita como 180 días; La retención de eventos analíticos es una configuración de proveedor independiente que debe confirmarse.

10. ¿Quién recibe la información?

El acceso está limitado a personas autorizadas que trabajan para el operador y proveedores de servicios necesarios para alojamiento, bases de datos, copias de seguridad, seguridad y entrega de correo electrónico. Los proveedores reciben solo información relevante para su función y deben estar sujetos a acuerdos contractuales, de seguridad y de confidencialidad adecuados cuando sea necesario. Los detalles operativos a continuación deben identificar los arreglos reales de alojamiento y correo electrónico en lugar de cada integración que el marco podría admitir.

Podemos revelar información necesaria a asesores profesionales, autoridades o tribunales cuando una obligación legal o un interés legítimo evaluado adecuadamente lo requiera, y para proteger derechos o investigar abusos con salvaguardias proporcionadas. Una transferencia organizacional propuesta debe respetar la ley aplicable, la confidencialidad adecuada y la transparencia. Actualmente no vendemos información personal, no publicamos publicidad dirigida ni divulgamos datos de cuentas a corredores de datos. Los enlaces externos ordinarios no autorizan automáticamente una transferencia de su cuenta completa a su destino.

11. Donaciones e información de pago

El punto final de donación actual no crea un proceso de pago, no recopila datos de la tarjeta, no cobra dinero ni almacena un registro de pago de donación. Se menciona a Stripe como proveedor de pago planificado; no es un flujo de pago activo en el código actual. Al enviar el formulario de donación actualmente se devuelve un aviso de que las donaciones están cerradas.

Antes de que se habiliten los pagos, este aviso y pago deben describir el proveedor de pago real, la información intercambiada, las funciones del controlador, los registros de pagos y transacciones, las bases legales aplicables, las transferencias y la retención contable. No inferiremos permiso para compartir datos o cargar una tarjeta a partir de la aceptación de la cuenta. La política de privacidad de un proveedor externo no reemplaza nuestro deber de explicar nuestro propio procesamiento.

12. Tramitación y transferencias internacionales

El software por sí solo no establece la ubicación de los servidores de producción, las copias de seguridad, el procesamiento de correo electrónico o el acceso al soporte del proveedor. Esas ubicaciones y los arreglos de transferencia aplicables deben confirmarse a continuación. Google Analytics opcional puede implicar procesamiento fuera de su país y fuera del EEE. No asuma que el nombre de un sitio web europeo garantiza que todos los destinatarios permanecerán en Europa.

Cuando se aplica el Capítulo V del RGPD, las transferencias restringidas requieren una salvaguardia aplicable, como una decisión de adecuación válida que cubra al destinatario real o salvaguardias contractuales apropiadas con cualquier medida complementaria necesaria. No afirmamos que un proveedor en particular esté cubierto sin verificar su entidad, función y acuerdo actual. Puede solicitar información sobre las salvaguardas relevantes y cómo obtener una copia, sujeto a redacciones legales. El consentimiento de Analytics no se considera una renuncia general a los requisitos de transferencia.

13. Retención y eliminación de cuenta

La información de la cuenta y del juego se conserva mientras sea necesaria para proporcionar su cuenta y el progreso guardado. En una solicitud de cierre o eliminación verificada, la información debe eliminarse o anonimizarse a menos que una razón legal específica requiera una retención continua limitada. No prometemos la eliminación automática después de la inactividad porque el servicio actual no tiene dicha política programada. La eliminación de caracteres por sí sola no elimina la cuenta ni todos los registros operativos.

Los registros de seguridad, la correspondencia de soporte, las pruebas de consentimiento y aceptación, los registros de supresión de cancelación de suscripción y los registros de disputas legales deben conservarse solo mientras su propósito, un período de limitación aplicable o una obligación legal lo justifique. Las copias de seguridad pueden persistir hasta su ciclo de reemplazo documentado; Los datos restaurados deben permanecer sujetos a las instrucciones de eliminación pertinentes. Los períodos de registro, los ciclos de respaldo, la retención específica del proveedor y cualquier retención legal justificada deben finalizarse en los detalles operativos a continuación. No reclamamos un plazo de supresión fijo ni un período contable que no haya sido establecido.

El registro de elección de análisis del navegador caduca después de 180 días. Las cookies de análisis opcionales están configuradas para solicitar una vida útil de 180 días. Estos períodos de almacenamiento del dispositivo no establecen la retención de datos de la cuenta ni de los eventos de análisis del lado del servidor de Google. Puede solicitar los criterios de retención que se aplican a una categoría en particular.

14. Tus derechos de privacidad

Cuando corresponda, podrá solicitar acceso y una copia de su información personal; corrección; borradura; restricción; y portabilidad de la información que usted proporcionó cuando el procesamiento sea automatizado y se base en el consentimiento o contrato. Puede oponerse al procesamiento basado en intereses legítimos por motivos relacionados con su situación, y puede oponerse al marketing directo en cualquier momento. Puede retirar el consentimiento tan fácilmente como dándolo a través de la configuración disponible o poniéndose en contacto con nosotros.

Estos derechos tienen condiciones legales y excepciones. Es posible que necesitemos conservar información específica para cumplir con un deber legal o establecer, ejercer o defender reclamos legales; le explicaremos un rechazo o limitación cuando sea necesario. No es necesario que dé su consentimiento para análisis o marketing opcionales para ejercer un derecho, y no lo penalizamos por ejercer uno. Si una solicitud elimina información necesaria para proporcionar una cuenta, es posible que ya no sea posible continuar usando la cuenta.

15. Cómo realizar una solicitud o reclamación

Comuníquese con el operador mencionado anteriormente, preferiblemente desde su correo electrónico registrado, y describa la solicitud. Podemos solicitar información proporcionada para verificar el control de la cuenta; no envíe un pasaporte u otro documento confidencial no solicitado. Actualmente no existe una pantalla automatizada de exportación de datos o borrado de cuentas, por lo que las solicitudes se manejan a través del operador. El acceso, las preferencias de la cuenta, las políticas públicas y el contacto con nosotros deben permanecer disponibles incluso si elige no aceptar los términos actualizados del juego.

Cuando se aplica el RGPD, normalmente respondemos dentro de un mes de recibir una solicitud de derechos. La prórroga necesaria de hasta dos meses más por complejidad o número de solicitudes deberá explicarse dentro del primer mes. Las solicitudes normalmente son gratuitas; las tarifas o denegaciones se aplican sólo cuando la ley lo permite. Puede presentar una queja ante una autoridad supervisora competente, incluida la autoridad donde vive, trabaja o cree que se produjo una infracción. Para el procesamiento bajo supervisión de Letonia, esta es la Inspección del Estado de Datos (Datu valsts inspekcija), cuyo enlace se encuentra a continuación. No es necesario que se queje con nosotros primero.

16. Seguridad y gestión de incidencias

La implementación utiliza hash de contraseñas, autenticación de sesión, controles de autorización, protección contra falsificación de solicitudes y límites de solicitudes. Estos controles no establecen que cada alojamiento o protección operativa esté configurado correctamente. El operador debe mantener controles de acceso adecuados, seguridad del transporte, actualizaciones, protección de copias de seguridad, supervisión del proveedor y procedimientos de incidentes. Ningún servicio de Internet puede garantizar una seguridad absoluta.

No reutilice contraseñas ni comparta enlaces de sesión. Informe de inmediato las sospechas de que su cuenta esté comprometida o información personal expuesta a través del contacto del operador. Si se produce una violación de datos personales, el operador debe evaluarla y notificar a la autoridad competente y a las personas afectadas cuando los umbrales legales aplicables lo requieran, incluidos los plazos de notificación aplicables del RGPD. El reconocimiento de esta política no libera al operador de sus obligaciones de seguridad.

17. Información sensible y decisiones automatizadas

No le pedimos que revele información de salud, antecedentes penales reales, opiniones políticas, religión, datos biométricos u otra información de categoría especial para jugar. El tema del juego no establece que tengas una fe en particular. Evite proporcionar detalles confidenciales en nombres, comentarios y archivos adjuntos de soporte. Si el manejo de dicha información resulta necesario, debemos identificar una condición legal y salvaguardias adicionales aplicables.

El servicio actual no realiza identificación biométrica, no infiere sus creencias para publicidad ni toma decisiones únicamente automatizadas que produzcan efectos legales o igualmente significativos para usted. La seguridad y la automatización del juego siguen procesando información técnica y del juego ordinaria para los fines descritos anteriormente. Un futuro uso sustancialmente diferente requiere una evaluación y un aviso actualizado antes de que comience.

18. Actualizaciones y más información

La fecha y la versión identifican este aviso. Publicaremos actualizaciones cuando las prácticas cambien y proporcionaremos avisos adicionales de cambios materiales cuando sea apropiado o requerido. Una notificación posterior no autoriza retroactivamente un uso incompatible de los datos. Cuando una nueva actividad necesite consentimiento, solicitaremos una elección por separado antes de que comience.

Los registros de la cuenta contienen los últimos términos de aceptación, tiempo de declaración de edad y versión de privacidad reconocida. La elegibilidad para la demostración compartida se registra en la sesión del visitante en lugar de tratarse como prueba de que cada visitante que utiliza esa cuenta es un adulto. Guarde una copia del aviso si desea un registro personal y contáctenos si tiene preguntas sobre las prácticas o salvaguardas descritas aquí.