Responsable del tratamiento
El responsable es el titular de Silkworm 2047 (XMAS Software), con los datos de identificación del aviso legal. Contacto para cualquier cuestión de privacidad: info@silkworm.xmassoftware.com.
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). No hay delegado de protección de datos designado.
Qué datos tratamos
- Cuenta: nick, correo electrónico, idioma, fecha de alta, fecha y versión de los términos y la política aceptados, confirmación de tener al menos 14 años, rol, estado de verificación y de sanción, e intentos fallidos de inicio de sesión. De la contraseña solo guardamos un hash irreversible, nunca la contraseña.
- Juego: estadísticas (enemigos por tipo, aplastados con rocas o alud, montañas derribadas, magma apagado, dinero, partidas en solitario, en coop y públicas, vehículo favorito), logros y mejores tiempos con su nivel, dificultad, modo, vehículos y condiciones de clima y hora.
- Social: amistades, solicitudes, bloqueos, salas, invitaciones y solicitudes para unirse, estado de conexión, mensajes de chat entre amigos, mensajes rápidos y denuncias con su resolución.
- Partidas en coop: para que los dos juegos se conecten directamente, el servidor guarda mientras la sala está abierta la dirección IP pública y el puerto de quien la aloja y se los entrega al otro jugador. Al jugar en coop, el otro jugador puede ver tu dirección IP.
- Avisos en Android: el token de Firebase Cloud Messaging (FCM) del dispositivo y tus preferencias de avisos por tipo y canal (juego o móvil).
- Descargas: cada enlace de descarga que pides (plataforma, versión y fecha), para aplicar el cupo diario.
- Seguridad: las sesiones (guardamos huellas de los tokens y su caducidad, no los tokens) y el registro de acciones de administración.
- Dirección IP: se usa en cada petición para limitar abusos, se envía a Cloudflare Turnstile al validar formularios y descargas, y aparece en los registros técnicos de la API, que se borran a las 48 horas.
No pedimos datos sensibles ni de pago. El correo se guarda cifrado en la base de datos.
Qué ven los demás: cualquiera, incluso sin cuenta, puede ver tu nick, tus estadísticas, tus logros y tus mejores tiempos en tu perfil público y en la clasificación. Tus amigos ven además tu estado de conexión.
En tu dispositivo, el juego guarda tus ajustes, tu sesión cifrada (nunca la contraseña), la partida y sus registros técnicos, que se borran a las 48 horas. La web guarda en tu navegador el tema elegido y una marca de que iniciaste sesión, sin datos de la cuenta (ver la política de cookies).
Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, verificar el correo y recuperar la contraseña | Ejecución de los términos de uso, art. 6.1.b |
| Coop online, salas, amigos, chat, clasificación, perfiles, estadísticas y logros | Ejecución de los términos de uso, art. 6.1.b |
| Descargas y actualizaciones del juego | Ejecución de los términos de uso, art. 6.1.b |
| Avisos push en Android | Consentimiento, art. 6.1.a (el permiso de notificaciones del sistema y tus preferencias, que puedes retirar cuando quieras) |
| Seguridad, prevención de abusos (Turnstile, límites por IP y por cuenta), moderación y validación de tiempos | Interés legítimo, art. 6.1.f |
| Analítica agregada de visitas sin cookies | Interés legítimo, art. 6.1.f |
| Atender requerimientos legales | Obligación legal, art. 6.1.c, cuando aplique |
El correo solo se usa para verificar la cuenta y recuperar la contraseña: no enviamos boletines, publicidad ni avisos sociales por correo. No hay perfiles comerciales ni decisiones automatizadas con efectos jurídicos. No vendemos datos.
Edad mínima
Para registrarte debes tener al menos 14 años, la edad a partir de la cual puedes consentir el tratamiento de tus datos según el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD). El registro pide marcar una casilla que lo confirma; es una declaración tuya y no verificamos la edad con documentos. Si sabemos que una cuenta pertenece a una persona menor de 14 años, la eliminaremos.
Conservación
| Datos | Plazo |
|---|---|
| Cuenta, perfil, amistades, bloqueos, estadísticas, logros y mejores tiempos | Mientras exista la cuenta |
| Cuentas sin verificar | 7 días desde el registro |
| Mensajes de chat entre amigos | 12 meses desde cada mensaje, o hasta que se borre la cuenta de cualquiera de los dos |
| Salas, invitaciones y solicitudes para unirse (con la IP y el puerto del anfitrión) | Hasta que se cierran; las salas cerradas se borran a los 7 días |
| Token FCM | Hasta que cierras sesión en el móvil, desactivas los avisos o FCM lo invalida |
| Enlaces de descarga pedidos | 8 días |
| Sesiones | Hasta 1 día después de caducar |
| Denuncias resueltas | 180 días desde su resolución |
| Registro de administración | 1 año |
| Registros técnicos de la API y del juego (incluida la IP en los de la API) | 48 horas |
| Copias de seguridad de la base de datos | Caducan a los 8 días como máximo |
| Solicitudes de derechos y mensajes a info@ | Hasta 3 meses después de resolverlas; un registro sin datos personales (fecha, derecho y resultado), 3 años |
Al borrar la cuenta se eliminan todos tus datos personales. Tus tiempos desaparecen de la clasificación y, en las marcas en coop de tu compañero, apareces como «Jugador eliminado». Si hubiera que restaurar una copia de seguridad, las cuentas borradas después de hacerla se vuelven a borrar.
Encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Estos proveedores los tratan por cuenta nuestra:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Contabo GmbH | Servidor (hosting) de la API, del punto de encuentro de las partidas en coop, de la base de datos y de las copias locales | Unión Europea |
| Cloudflare, Inc. | Alojamiento y red de la web y de la API (CDN, DNS, cortafuegos), almacenamiento R2 de las descargas y de las copias de seguridad, protección antiabuso (Turnstile), analítica sin cookies (Web Analytics) y reenvío del correo de contacto (Email Routing) | Red global; empresa de EE. UU. |
| Resend | Envío de los correos de verificación y de recuperación de contraseña (recibe tu correo, tu nick y el enlace) | EE. UU. |
| Google (Firebase Cloud Messaging) | Entrega de los avisos push en Android (recibe el token del dispositivo y el texto del aviso) | EE. UU. |
Los mensajes que escribes a info@silkworm.xmassoftware.com pasan por el reenvío de Cloudflare y llegan al buzón del titular, alojado con otro proveedor de correo que los trata como parte de su servicio.
Transferencias internacionales
Cloudflare, Resend y Google pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas como el cifrado en tránsito.
Tus derechos
Según el RGPD (artículos 15 a 22) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), puedes ejercer en cualquier momento y sin coste los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y el de no ser objeto de decisiones automatizadas (no tomamos ninguna). Puedes retirar el consentimiento de los avisos push cuando quieras, sin que afecte a lo tratado antes.
- Desde Mi cuenta → Mis datos: exporta todos tus datos en un archivo JSON (acceso y portabilidad), corrige tu nick (rectificación) o date de baja borrando la cuenta (supresión). El borrado es inmediato e irreversible.
- Desde Mi cuenta → Avisos o los ajustes del juego: desactiva los avisos push por tipo, o retira el permiso de notificaciones en Android.
- Por correo, para cualquier derecho (también sin cuenta o si no puedes entrar): escribe a info@silkworm.xmassoftware.com con el asunto «Protección de datos», indicando el derecho que ejerces, tu nick y, si puedes, escribiendo desde el correo de la cuenta. Respondemos en el plazo de un mes, sin coste; si la solicitud es compleja, podemos ampliarlo dos meses más y te avisaremos dentro del primero.
Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Cómo atendemos tus solicitudes
- Identificación: comprobamos que el mensaje llega del correo de la cuenta. Si no puedes escribir desde él, te pediremos un dato que solo tú conozcas (por ejemplo, tu nick y la fecha aproximada de alta). No pedimos documentos de identidad.
- Acceso y portabilidad: te enviamos el mismo archivo JSON que obtienes desde Mis datos.
- Rectificación: corregimos tu nick o tu correo y te lo confirmamos en el correo nuevo.
- Supresión: borramos la cuenta con el mismo alcance que el botón de borrado.
- Oposición y limitación: suspendemos la cuenta, conservando los datos sin usarlos, o la borramos si lo prefieres.
- Si no procede lo que pides, te explicamos el motivo y te recordamos que puedes reclamar ante la AEPD.
Seguridad
Usamos conexiones cifradas (HTTPS) con la web y la API, contraseñas con hash robusto, correos cifrados en la base de datos, la sesión en una cookie HttpOnly que el JavaScript de la web no puede leer, sesiones del juego guardadas cifradas en tu dispositivo, copias de seguridad privadas con caducidad y control de acceso por roles en la administración.
Cambios en esta política
Si cambiamos esta política lo indicaremos aquí con una nueva fecha y, si el cambio es relevante, en la web o en el juego.
Contacto: info@silkworm.xmassoftware.com