Política de privacidad

1. Quién es responsable

Kleos Online es mantenido por Roove, responsable de los datos descritos aquí. Para cualquier asunto de privacidad, incluso hablar con la persona encargada de los datos, escribe a contato@kleosonline.com.br.

2. Datos que guardamos

• Cuenta: apodo, correo, idioma, la contraseña cifrada (scrypt; nunca la contraseña en sí), la fecha de creación y la del último acceso. Quien juega como invitado no da correo: la cuenta queda atada a un código guardado en el dispositivo.
• Juego: personaje, dios y biga elegidos, objetos, nivel, maestrías, dracmas, gloria, misiones, campaña, amistades, el historial de partidas y la grabación de las jugadas (replay).
• Acceso: los códigos de sesión de cada dispositivo conectado. El servidor guarda solo un resumen (hash) de ellos.
• Seguridad: la dirección IP se guarda hasta 10 minutos para limitar intentos repetidos de entrar, crear una cuenta o cambiar la contraseña.
• Dispositivo: el sitio y el juego guardan en el navegador o en la app el código de acceso, el idioma elegido (en una cookie) y preferencias como sonido y música. La app también guarda los archivos del juego para jugar sin descargarlo todo de nuevo.
• Medición de la app: en la app de Android, Google Analytics para Firebase mide el uso del juego (aperturas de la app, partidas iniciadas y terminadas con el modo y el resultado, creación de cuenta y actualizaciones del juego), con un identificador aleatorio de la app. La medición no usa el ID de publicidad del dispositivo y no recibe tu correo ni tu apodo.
• Anuncios en la app: la app muestra anuncios bonificados de Google AdMob, que eliges ver a cambio de dracmas. AdMob puede usar el ID de publicidad del dispositivo y datos del dispositivo para elegir y medir los anuncios, según la política de privacidad de Google. Donde la ley lo exige, la app pide tu consentimiento antes; en iPhone, el sistema pregunta si la app puede rastrear. Puedes rechazar, restablecer el ID de publicidad o desactivar la personalización en los ajustes del dispositivo y aun así recibir anuncios, solo que no personalizados. El servidor de Kleos solo recibe de Google la confirmación de que el anuncio se vio, con un código de un solo uso y sin datos personales.
• Notificaciones en la app: la app solo envía notificaciones si las permites cuando te lo pide. Para entregar los avisos del juego, guardamos un identificador del dispositivo para notificaciones (el token de push), vinculado a tu cuenta y a su idioma, y lo borramos cuando cierras sesión. Puedes desactivar las notificaciones cuando quieras en los ajustes del dispositivo.
• Medición del sitio: Google Analytics mide las visitas al sitio (páginas vistas, de dónde vino la persona, clics en Jugar). Las cookies de medición (_ga) solo se usan si las aceptas en el aviso; si no, solo se envían señales anónimas, sin cookies.

3. Para qué los usamos

• Crear y mantener tu cuenta y tu progreso, y permitirte entrar en otros dispositivos (ejecución del contrato, art. 7, V, de la LGPD).
• Organizar las partidas, los rankings, las amistades y las misiones (ejecución del contrato).
• Enviar correos de la cuenta: confirmación del correo y recuperación de la contraseña. No enviamos publicidad.
• Proteger el juego y a los jugadores contra abusos, trampas e invasión de cuentas (interés legítimo, art. 7, IX).
• Entender cómo se usa la app, para mejorar el juego (interés legítimo, art. 7, IX).
• Enviar avisos del juego en la app, como eventos y novedades, si permites las notificaciones (consentimiento, art. 7, I).
• Medir el uso del sitio, cuando aceptas las cookies de medición (consentimiento, art. 7, I). Puedes rechazarlas sin perder nada en el juego.

4. Lo que ven otros jugadores

Tu apodo, dios, nivel, medalla, gloria y el resultado de las partidas aparecen para otros jugadores en las partidas, los rankings y la lista de amigos. Tu correo nunca aparece para nadie.

5. Con quién se comparten los datos

No vendemos ni alquilamos datos personales. Usamos proveedores que tratan datos en nuestro nombre, solo para que el juego funcione:

• Alojamiento de los servidores y de la base de datos (DigitalOcean, en Estados Unidos).
• Envío de los correos de la cuenta (un proveedor de envío de correos).
• Google Analytics y Firebase (Google), solo para la medición del sitio y de la app descrita arriba.
• Google AdMob (Google), para los anuncios bonificados de la app descritos arriba.
• Expo (servicio de entrega de notificaciones), que pasa las notificaciones de la app a Google (Android) y a Apple (iPhone), que las entregan en el dispositivo.
• Google Play y App Store, que distribuyen la app y siguen sus propias políticas de privacidad.

6. Transferencia internacional

Como el alojamiento está en Estados Unidos, los datos se guardan fuera de Brasil. Esto ocurre para cumplir el contrato contigo (art. 33, IX, de la LGPD) y con proveedores que adoptan medidas de seguridad adecuadas.

7. Por cuánto tiempo

Los datos se guardan mientras exista la cuenta. Al eliminar la cuenta, borramos al instante la cuenta, el personaje, los objetos, las misiones, las amistades y las sesiones. Las partidas que jugaste siguen en el historial de los otros jugadores, sin nada que te identifique. Las copias de seguridad de la base se reemplazan periódicamente y dejan de tener tus datos en ese ciclo.

8. Tus derechos

Según la LGPD (art. 18), puedes pedir en cualquier momento: confirmación de que tratamos tus datos, acceso, corrección, portabilidad, eliminación, información sobre con quién los compartimos y revocación del consentimiento. Escribe a contato@kleosonline.com.br desde el correo de la cuenta; respondemos en hasta 15 días.

Tú mismo puedes cambiar el idioma y la contraseña en Mi cuenta y borrar toda la cuenta en la página Eliminar cuenta o en el juego, en Cuenta. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

9. Niños

Kleos Online no está dirigido a menores de 13 años. Si sabes de una cuenta de un niño menor de 13 años, escribe a contato@kleosonline.com.br y la borramos.

10. Seguridad

La conexión con el sitio, el juego y la app siempre está cifrada (HTTPS). Las contraseñas y los códigos de acceso se guardan en el servidor solo como resúmenes (hash), y el acceso a la base de datos es restringido.

11. Cambios en esta política

Cuando esta política cambie, la fecha de arriba cambia también. Los cambios importantes se avisarán en el sitio o en el juego.