Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es Gabriel Rossi, Italia. Puedes escribirnos a info@spiravium.com, o desde el formulario de la página Contacto.

2. Qué datos, por qué, y durante cuánto tiempo

Tu cuenta

Tu clave pública (las 12 palabras no: se quedan en tu navegador), el nombre que eliges, la biografía, el retrato, el mes y el año de nacimiento, tus ajustes, el día en que nació la cuenta, tus accesos (cuándo empezaron y cuándo cerraste sesión), el último día en que pasaste por el juego, y qué versión de los términos aceptaste y cuándo.

Sirven para que puedas jugar: la base jurídica es el contrato (la página Términos del servicio). El mes y el año de nacimiento sirven para que no juegue quien tiene menos de 13 años y para proteger a quien es menor de edad (una obligación legal y un interés legítimo nuestro): el juego los pide antes de que nazca la cuenta (a una cuenta nacida antes de esta regla, antes de dejarla jugar). Estos datos se conservan mientras exista la cuenta: una cuenta no caduca por sí sola, y la borras tú, cuando quieras (el apartado 6).

El juego

Tus cartas, los mazos, las partidas, las gemas (cada una, recibida o gastada, con su día), el torneo, los desafíos y los traspasos de las Limited Edition. Sirven para que el juego funcione y para demostrar quién tiene qué (el contrato). Son la historia del juego, y se quedan; las filas del registro público, para siempre (el apartado 4).

Los mensajes privados

El texto, quién escribe a quién, cuándo, y cuándo se ha leído. Los leéis tú y quien los recibe; un moderador solo lee un mensaje denunciado, con los tres anteriores y los tres siguientes, y puede retirarlo si va contra la ley o las reglas. Sirven para que os escribáis (el contrato). Un mensaje enviado se queda hasta que borras la cuenta, o hasta que la cerramos (el punto 6): entonces quien lo recibió lee «mensaje borrado». Si la cerramos por las reglas, los mensajes se quedan como estaban.

Las fotos de las impresiones

Las fotos que subes para verificar una impresión, sin los datos de ubicación. Se ven en la página de verificación de la impresión, salvo que tu perfil sea privado. Se quedan aunque quites o cambies la impresión, hasta que borras la cuenta o hasta que la cerramos (cerrada por las reglas, se quedan pero no se ven); una foto que va contra las reglas se oculta.

Las denuncias y las decisiones

Qué se denuncia y por qué (con una copia de lo que se ha denunciado), y las decisiones de los custodios, con los hechos y los motivos. El nombre y la dirección de quien denuncia, solo si los deja, para responderle; quien denuncia desde su cuenta sin dejar una dirección queda vinculado a la denuncia, para leer en el juego cómo ha terminado. La base jurídica es una obligación legal: el Reglamento de Servicios Digitales de la UE. El nombre y la dirección de quien denunció se borran seis meses después de la decisión; las denuncias y las decisiones quedan por escrito, para que se puedan revisar y recurrir. Si se borra la cuenta de quien ha sido denunciado, lo que se ha denunciado (el mensaje, la foto, la copia del nombre o de la biografía) queda en manos de los custodios durante seis meses como máximo, contados desde el borrado o, si es posterior, desde la última decisión, y después se borra.

También los cierres de las cuentas se quedan escritos (cuándo, el motivo y, por las reglas, la regla), después de una reapertura o un borrado; los hechos de un cierre por las reglas se van con lo que estaba quieto (el punto 6).

Los mensajes a los custodios

Lo que escribes en el formulario de la página Contacto: el tema, el texto y, si lo dejas, dónde responderte; y cuándo llegó, y el idioma de la página desde la que se envió. Sirven para responderte (un interés legítimo nuestro, o el contrato). Se borran seis meses después de que cerremos la solicitud, y en cualquier caso al cabo de un año.

Los datos técnicos

Para proteger el juego de abusos (demasiadas peticiones desde la misma red) guardamos, durante tres días como máximo, una huella de tu dirección IPv4 o de tu red IPv6, hecha con una clave secreta del servidor: nunca la dirección en claro. El servidor no guarda un registro de visitas: una dirección IP solo puede aparecer en un mensaje de error de la máquina, y esos mensajes se borran pasados 14 días. La base jurídica es un interés legítimo nuestro: la seguridad del juego y de quien juega.

Para saber cuántos están jugando, y hacer esperar en una fila a quien llega cuando el juego está lleno, guardamos como máximo diez minutos tu cuenta y la hora de tu última petición; y, si esperas en la fila, tu tique (tu puesto, qué esperas, cuándo), mientras esperas y luego como máximo una hora. La base es un interés legítimo nuestro: que el juego aguante.

La cookie de sesión mantiene abierta tu sesión, y tu navegador guarda tus preferencias y una copia del juego para jugar también sin conexión: lo explica la página Cookies y almacenamiento del navegador.

Los números del juego

Contamos cuántas veces se abre el juego, cuántas personas pasan por él y cuántas partidas se juegan, día a día: sin cookies adicionales y sin direcciones IP. Para contar quién pasa, guardamos en tu cuenta el último día en que pasaste por el juego; las partidas rápidas que juegas en el navegador entran en el recuento de tu cuenta y en los números del juego. Es un interés legítimo nuestro: saber cómo va el juego.

Las donaciones

El sitio no gestiona las donaciones: se hacen en Bitcoin (en la cadena de bloques o por Lightning) o en Monero, fuera del juego, y nosotros no sabemos quién dona. En la cadena de bloques de Bitcoin cada pago es público; en Lightning y en Monero, no.

3. Qué ven los demás

Todos ven tu nombre, la clasificación y el palmarés, y el registro público de las Limited Edition, con tu clave pública junto a las cartas que has tenido. Si tu perfil es público, también ven la biografía, el retrato, tus Limited Edition, cuántas cartas tienes, tu ranking y tus números del torneo, el día en que nació la cuenta, las fotos de tus impresiones, y tu nombre en la historia de cada Limited que has tenido.

Si es privado, ven tu nombre, y nada más: en las páginas públicas eres «un jugador», y las fotos de tus impresiones no se muestran. Por debajo de los 14 años el perfil siempre es privado; de los 14 a los 18 lo es hasta que elijas hacerlo público; a partir de los 18 es público, salvo que lo elijas privado (sin el mes y el año de nacimiento, privado).

4. El registro público y Bitcoin

Todo lo que le pasa a una Limited Edition es una fila del registro público: claves, cartas, números y huellas, nunca nombres. Cada día la huella del registro se ancla a Bitcoin con OpenTimestamps: a sus servidores solo llega una huella, ningún dato sobre ti.

Estas filas no se pueden cambiar ni borrar: así es como cualquiera puede comprobar quién tiene qué. Una clave pública, por sí sola, no dice quién eres: el vínculo entre la clave y tu nombre está en el juego, y la página de una Limited solo lo muestra si tu perfil es público.

5. Quién más ve los datos

El proveedor del servidor que aloja el juego, en la Unión Europea, los trata por cuenta nuestra, con un contrato, como encargado del tratamiento. Las autoridades, solo cuando una ley nos lo impone.

Nadie más: no vendemos datos, no hacemos publicidad, no usamos servicios de análisis de terceros. Las páginas del juego no cargan nada de otros sitios.

La copia de seguridad de cada noche está cifrada: en el servidor se quedan las últimas 14, y una copia, la última, la guardamos nosotros, en la Unión Europea, y la sustituimos por la nueva en cuanto podemos, normalmente cada noche. El proveedor del servidor guarda además una copia del disco del servidor, de un día.

Tus datos están en un servidor en la Unión Europea, en Francia, y las copias de seguridad también se quedan en la Unión Europea. Por seguridad y mantenimiento, el proveedor del servidor puede tratarlos también a distancia desde sus propias empresas en el Reino Unido y en Canadá, países que, según la Comisión Europea, protegen los datos de forma adecuada. Nosotros no los enviamos a ningún otro sitio.

6. Tus derechos

Puedes pedirnos ver tus datos y obtener una copia, corregirlos, borrarlos, limitar su uso, recibirlos en un formato que pueda leer un ordenador, y puedes oponerte a lo que hacemos por un interés legítimo nuestro.

Muchas cosas las haces tú mismo, en el juego: cambiar la biografía y el retrato, elegir si el perfil es público o privado, decidir quién te escribe, bloquear a alguien, y borrar la cuenta.

La cuenta la borras desde los ajustes del juego, firmando con tus 12 palabras. Al instante desaparecen tu nombre, la biografía, el retrato, el mes y el año de nacimiento, los ajustes, tus accesos, el último día en que pasaste por el juego y los términos que habías aceptado; los mensajes que has enviado pasan a ser «mensaje borrado» para quien los recibió; las fotos de tus impresiones se borran; tus gemas desaparecen, y tus Limited Edition se queman (antes puedes dárselas a quien quieras; desde la mayoría de edad del juego, en cambio, siguen siendo de tu clave, en Bitcoin). Tus 12 palabras ya no abren nada en el juego.

Tu nombre no lo podrá volver a usar nadie: guardamos solo una huella, hecha con una clave secreta, nunca el nombre en claro. Quedan, sin tu nombre, la historia del juego (las partidas, el torneo, las gemas y los traspasos) y las líneas del registro público con tu clave, que por sí sola no dice quién eres. En las copias de seguridad tus datos se quedan hasta que las copias se borran solas (como máximo dos semanas, y un día más en la copia del disco del proveedor); si tenemos que restaurar una, rehacemos los borrados y los cierres que vinieron después (salvo, si se perdiera el servidor entero, los hechos después de la última copia).

Para lo demás, escríbenos desde el formulario de la página Contacto, eligiendo «Privacidad y datos», o a info@spiravium.com. Como tu cuenta es una clave, te pediremos que demuestres que es tuya. Te respondemos en el plazo de un mes.

Si ya no tienes las 12 palabras y quieres borrar tu cuenta, escríbenos: una vez demostrado que es tuya, la cerramos nosotros. Una cuenta cerrada pierde lo que pierde una cuenta borrada (el nombre, la biografía, el retrato, el mes y el año de nacimiento, los ajustes, los accesos, los mensajes, las fotos) y sale de las clasificaciones; las cartas y las gemas se quedan en su clave, quietas, porque sin las 12 palabras nadie, ni siquiera nosotros, puede moverlas. Si vuelves a encontrar las palabras, podemos reabrirla.

Si cerramos tu cuenta porque no ha respetado las reglas (los términos, punto 5), no borramos nada: el nombre, la biografía, el retrato, el mes y el año de nacimiento, los ajustes, los mensajes, las fotos y los mazos se quedan quietos, y nadie los ve (los demás leen «Cuenta cerrada»); además guardamos los hechos que te hemos escrito. Los guardamos mientras la cuenta siga cerrada, para devolvértelos si la decisión cambia y para defenderla si hace falta (el reglamento europeo de servicios digitales, y un interés legítimo nuestro). Si quieres borrarla, escríbenos desde el formulario de la página Contacto, eligiendo «Privacidad y datos», con el código de la cuenta: una vez demostrado que es tuya, se borra como una cuenta cerrada a petición.

Algunas cosas no se pueden borrar, porque son la historia del juego o porque la ley nos exige conservarlas: las filas del registro público, las partidas, las gemas y los traspasos, las denuncias y las decisiones de moderación. El mes y el año de nacimiento se escriben una vez: no puedes cambiarlos tú solo (protege a quien es menor de edad), pero si te has equivocado, los corregimos nosotros, si nos lo pides desde el formulario de la página Contacto.

Si crees que tratamos mal tus datos, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad del país donde vives.

7. Si tienes menos de 18 años

Para jugar hay que tener al menos 13 años: si dices tener menos, la cuenta no nace, y tu navegador lo recuerda (la página Cookies y almacenamiento del navegador); a nosotros no nos llega nada. El juego también lo usan los jóvenes, y por eso los protege: hasta los 18 años solo te escribe gente a la que ya has escrito tú, y el perfil es privado (a partir de los 14 años puedes elegir hacerlo público); por debajo de los 14 años, los mensajes privados están desactivados. Si tienes menos de 14 años, juega con el permiso de uno de tus padres.

Si eres padre o madre y crees que tu hijo o tu hija nos ha dado datos que no debía, escríbenos desde el formulario de la página Contacto, eligiendo «Privacidad y datos»: te respondemos en el plazo de un mes. Si tiene menos de 13 años, cerramos su cuenta: el nombre, la biografía, la fecha de nacimiento, los mensajes y las fotos se borran; quedan, sin un nombre, la clave de la cuenta y el motivo del cierre, para que no se reabra sola.

8. La seguridad

Las 12 palabras nunca salen de tu navegador. El juego solo se abre con HTTPS, cada traspaso de una Limited Edition está firmado, y las copias de seguridad están cifradas.

9. Una sola decisión automatizada

No te perfilamos. El juego toma por sí solo una sola decisión: si dices que tienes menos de 13 años, la cuenta no nace (y a nosotros no nos llega nada: solo lo sabe tu navegador), o, si ya existía, se cierra. Si una cuenta se ha cerrado por error, escríbenos desde la página Contacto: una persona, uno de los custodios, lo mira y la reabre. El juego también hace esperar en una fila a quien llega cuando está lleno, y frena una red que hace demasiadas peticiones: valen para todos igual, sin mirar quién eres. Las decisiones de moderación y los cierres por las reglas los toma siempre una persona.

10. Si cambia esta política

Si cambia, lo decimos en el juego, y aquí arriba cambia la fecha.