Política de privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento es el editor de Severborn, con quien puedes contactar en contact@playseverborn.com. Cualquier consulta relativa a tus datos puede dirigirse a esa dirección.

2. Qué datos recopilamos

2.1 Datos de la cuenta

• Dirección de correo electrónico y contraseña al crear una cuenta. La contraseña nunca se almacena en claro: la cifra mediante hash nuestro proveedor de autenticación y no tenemos acceso a ella.
• Inicio de sesión con Google (opcional): si eliges esta opción, Google nos facilita tu dirección de correo y el identificador de tu cuenta de Google para crear y reconocer tu cuenta de juego. No recibimos tu contraseña de Google, ni tus contactos, ni el contenido de tu buzón.
• Código de invitación, cuando el acceso al juego está restringido.

2.2 Datos de ubicación (datos sensibles)

El juego se basa en tu posición real: zona de enfrentamiento, encuentros cercanos, meteorología de tu zona. Por eso la aplicación solicita los permisos de Android ACCESS_COARSE_LOCATION y ACCESS_FINE_LOCATION. Puedes rechazar o revocar este permiso en cualquier momento desde los ajustes de tu dispositivo; el juego dejará de ser jugable, pero tu cuenta permanecerá intacta.

Aplicamos tres salvaguardas:

• No se conserva ninguna coordenada exacta. Tu posición se redondea a una cuadrícula de unos 50 metros antes de escribirse en la base de datos.
• Conservación limitada. Tu posición de juego permanece activa como máximo 6 horas después de tu última señal (el tiempo durante el cual tu personaje sigue expuesto en el mundo) y después se elimina. La última lectura GPS, que sirve para recentrar el mapa cuando vuelves, se borra a los 7 días. Las posiciones asociadas a los encuentros PvE se borran a los 30 días. No conservamos ningún historial de desplazamientos más allá de esos plazos.
• Visibilidad limitada. Los demás jugadores nunca ven tus coordenadas: solo perciben una presencia aproximada en las inmediaciones, en las condiciones previstas por el juego.

2.3 Datos de juego

Personaje(s) creado(s), nombre, características, progresión, inventario y economía, historial de combates y encuentros, pertenencia a un clan, así como los contenidos que publicas voluntariamente en el juego (mensajes, testimonios). Estos datos son inseparables del servicio: constituyen tu partida.

2.4 Datos del dispositivo

• Token de notificaciones push (identificador técnico proporcionado por Firebase Cloud Messaging), plataforma (Android, iOS o web) y versión de la aplicación. Este token sirve exclusivamente para enviarte las notificaciones del juego (preparación de combate, fin de actividad). Se elimina al cerrar sesión o si rechazas las notificaciones.
• Datos técnicos de conexión (dirección IP, marca de tiempo, tipo de navegador), tratados por nuestro alojamiento y nuestra base de datos con fines de seguridad y de lucha contra el abuso.

2.5 Lo que no recopilamos

• Ningún identificador publicitario, ningún SDK publicitario, ninguna red de anuncios.
• Ninguna herramienta de medición de audiencia o de seguimiento del comportamiento.
• Ningún acceso a contactos, fotos, micrófono, cámara, SMS ni archivos.
• Ningún dato de salud, biométrico, financiero o relativo a un medio de pago.

3. Para qué los utilizamos

4. Con quién los compartimos

No vendemos ni alquilamos ningún dato. Solo los compartimos con los proveedores técnicos estrictamente necesarios para el funcionamiento del servicio:

• Supabase — autenticación, base de datos y almacenamiento. Trata los datos de cuenta, de juego y de ubicación.
• Google Firebase Cloud Messaging — envío de las notificaciones push. Recibe el token del dispositivo y el contenido de la notificación.
• Google Sign-In — únicamente si eliges iniciar sesión con Google.
• Open-Meteo — meteorología en el juego. Recibe coordenadas deliberadamente degradadas (redondeadas a ~11 km) y ningún identificador de jugador.
• CARTO y OpenStreetMap — mapas base principal y de respaldo. Al mostrar el mapa, tu dispositivo solicita directamente las teselas a estos servicios, que ven por tanto tu dirección IP y la zona consultada.
• Nuestro proveedor de alojamiento — los servidores en los que se ejecuta el juego.

También podemos comunicar datos si la ley nos obliga a ello, o para formular, ejercer o defender reclamaciones.

5. Transferencias fuera de la Unión Europea

Algunos proveedores (en particular Google) pueden tratar datos fuera de la Unión Europea. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea o por una decisión de adecuación.

6. Cuánto tiempo los conservamos

• Ubicación: posición de juego 6 horas, última lectura GPS 7 días, posiciones de los encuentros PvE 30 días, y después eliminación automática. Eliminar un personaje borra su posición de inmediato.
• Cuenta y datos de juego: mientras exista tu cuenta y, después, eliminación en un plazo de 30 días desde tu solicitud.
• Token push: hasta el cierre de sesión, la desinstalación o la retirada del permiso.
• Registros técnicos: 12 meses como máximo.

7. Tus derechos

Conforme al RGPD, dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a retirar tu consentimiento en cualquier momento (revocando el permiso de ubicación o de notificaciones en los ajustes de tu dispositivo).

Eliminar tu cuenta y tus datos

Envía una solicitud desde la dirección de correo de tu cuenta a contact@playseverborn.com con el asunto «Eliminación de cuenta». Eliminamos la cuenta, los personajes, las posiciones y los tokens asociados en un plazo de 30 días. Los registros técnicos necesarios para la seguridad pueden subsistir hasta su caducidad.

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr), o ante la autoridad de control de tu país.

8. Seguridad

El tráfico está cifrado de extremo a extremo (HTTPS obligatorio, nunca en claro). El acceso a la base de datos se controla mediante reglas de seguridad a nivel de fila (Row Level Security): cada jugador solo puede leer y modificar sus propios datos. Las contraseñas se almacenan cifradas mediante hash. Como ningún sistema es infalible, te informaremos sin dilación de cualquier violación de datos que pueda suponer un riesgo elevado para tus derechos.

9. Menores

Severborn contiene temas y enfrentamientos destinados a un público adulto y no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si ostentas la patria potestad y crees que tu hijo o hija nos ha facilitado datos, escríbenos: eliminaremos la cuenta.

10. Modificaciones

Esta política puede evolucionar con el juego. La fecha de la última actualización figura al principio de la página. En caso de cambio sustancial (nueva categoría de datos, nuevo destinatario), te informaremos en la aplicación antes de su entrada en vigor.