Ancient Online: Remastered Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento del juego es Astronaut Entertainment, un estudio de videojuegos independiente fundado en Turquía en septiembre de 2019.

Para cualquier pregunta o solicitud sobre privacidad, escribe a ground@astent.games.

2. Qué datos recogemos

Solo recogemos los datos necesarios para que funcione un juego en línea. El juego no contiene publicidad ni herramientas de análisis o de informes de errores de terceros. No accede a tu ubicación (GPS), contactos, calendario, fotos, archivos ni cámara, y no lee identificadores del dispositivo como el IMEI, la dirección MAC, el ID de Android o el ID de publicidad. El motor del juego añade a la versión de Android algunas bibliotecas de los servicios de Google Play; el juego no recoge ningún dato a través de ellas.

• Cuenta Ancient ID: tu dirección de correo electrónico, nombre de cuenta, contraseña (guardada solo como hash Argon2id, nunca de forma legible), idioma de la interfaz, la versión y la fecha de las condiciones que aceptaste y, si la activas, la verificación en dos pasos (el secreto de la aplicación de autenticación se guarda cifrado y los códigos de recuperación solo como hashes unidireccionales). No te pedimos tu nombre real, fecha de nacimiento, dirección ni número de teléfono.
• Inicio de sesión con otro servicio (opcional): si inicias sesión con una cuenta externa o la vinculas, como Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam o Epic Games (los servicios disponibles dependen de tu plataforma), recibimos tu identificador de cuenta en ese servicio y, si el servicio los facilita, tu correo electrónico y tu nombre visible. Nunca recibimos tu contraseña de ese servicio.
• Dispositivo y conexión: un identificador de instalación aleatorio creado por el juego y la parte pública de una clave de seguridad generada en tu dispositivo (en Android, la clave se guarda en el Android Keystore y no se puede exportar); tu dirección IP y el operador de red (ASN) y el país que se deducen de ella con una base de datos alojada en nuestros propios servidores; la hora y el resultado de los inicios de sesión.
• Datos del juego: tus personajes y sus nombres, niveles, objetos, moneda del juego, misiones, listas de amigos y bloqueados, pertenencia a gremios y grupos, intercambios, puestos del mercado y otras acciones dentro del juego. Los registramos para que el juego funcione y para detectar trampas, fraudes y pérdidas de objetos.
• Mensajes y chat de voz: consulta la sección 3.
• Compras: consulta la sección 4.
• Denuncias de jugadores: si denuncias a un jugador o un problema, la categoría, tu descripción, las cuentas y los personajes implicados, un enlace de vídeo opcional y hasta cinco capturas de pantalla del juego que decidas adjuntar.
• Controles de seguridad: cuando una acción requiere comprobar que eres una persona (por ejemplo, al registrarte o tras varios inicios de sesión fallidos), el juego muestra una prueba de hCaptcha; el resultado y tu dirección IP se verifican con hCaptcha. En Android, el control se abre en tu navegador en ancient.astent.games.
• Correos electrónicos: solo enviamos a tu dirección correos de servicio: códigos de verificación y restablecimiento, avisos de seguridad, confirmaciones de solicitudes de eliminación y recibos de compra. No enviamos correos de marketing.
• Estado de Discord (solo Windows): si la aplicación de Discord está abierta en tu PC, el juego muestra en tu estado de Discord, a través de la aplicación de Discord de tu ordenador, el nombre y el nivel de tu personaje, el mapa actual, tu gremio y el tamaño de tu grupo. Esta función no existe en Android.

3. Chat, susurros y chat de voz

El chat de texto y los susurros se entregan a través de nuestros servidores. Para poder investigar el acoso, el fraude y el abuso y gestionar las denuncias, guardamos los mensajes (chat general, de gremio, de grupo y mensajes privados) cifrados (AES-256-GCM) junto con el remitente, el destinatario, el canal y la hora; además, en nuestros registros de seguridad se conserva una copia enmascarada de los mensajes privados. El chat se revisa automáticamente en busca de insultos y spam; cuando salta una regla, se guarda un extracto enmascarado. El contenido de los mensajes solo pueden abrirlo miembros autorizados del equipo, para un caso de moderación concreto y con un motivo registrado; cada apertura queda registrada y se cierra sola a los 15 minutos.

El chat de voz es opcional y funciona por defecto con pulsar para hablar. El juego solo pide acceso al micrófono cuando usas el chat de voz. Tu voz se codifica en tu dispositivo y se retransmite en tiempo real a través de nuestro servidor de juego, por la conexión cifrada, a los jugadores de tu canal; no se graba ni se almacena, y no se usa ningún servicio de voz de terceros.

La traducción del chat la realiza un modelo de traducción local que se ejecuta en nuestro propio servidor; los mensajes no se envían a ningún servicio de traducción externo y las traducciones solo se mantienen brevemente en la memoria del servidor.

4. Compras

El juego es gratuito y ofrece compras opcionales dentro del juego. Nunca vemos los datos de tu tarjeta.

Android: las compras se realizan mediante Google Play Billing. Google trata tu pago según su propia política de privacidad; nosotros recibimos el token de compra, el número de pedido de Google, la hora de la compra, el código de país o región y, en su caso, el estado del reembolso, y los verificamos con Google para entregarte tus objetos. A Google solo le pasamos un identificador seudónimo derivado de tu cuenta mediante un hash con clave, no tu correo electrónico ni tu nombre de cuenta.

PC con Windows: las compras se realizan en nuestra página de pago a través de PayTR, una entidad de pago autorizada en Turquía. PayTR recibe el nombre, el número de teléfono y el correo electrónico que introduces en el formulario, tu dirección IP y los datos del pedido; los datos de la tarjeta se introducen en el formulario propio de PayTR y nunca nos llegan. No guardamos tu nombre ni tu número de teléfono; conservamos el pedido, el importe y el recibo.

De cada compra guardamos un registro (número de pedido, fecha, paquete, importe y personaje que lo recibe) y enviamos un recibo a tu correo electrónico. Consulta también nuestro Contrato de compra y nuestra Política de reembolso.

5. Para qué tratamos los datos y con qué base jurídica

No vendemos datos personales, no los usamos para publicidad ni creamos perfiles publicitarios. Las protecciones automáticas, como los límites de frecuencia o un control de seguridad, pueden detener temporalmente una acción, y los controles antitrampas automáticos pueden marcar una cuenta para su revisión; las sanciones sobre las cuentas las decide nuestro equipo.

• Ofrecer el juego y tu cuenta (cuenta, datos del juego, mensajes, retransmisión del chat de voz, traducción, entrega de las compras): ejecución de nuestro contrato contigo — art. 6.1.b) RGPD; art. 5.2.c) KVKK.
• Seguridad, juego limpio y prevención del fraude (dirección IP, ASN/país, clave del dispositivo e identificador de instalación, historial de inicios de sesión, hCaptcha, moderación del chat, registros del juego, comprobaciones de VPN/proxy y de cuentas múltiples): nuestro interés legítimo en un juego seguro y justo — art. 6.1.f) RGPD; art. 5.2.f) KVKK.
• Correos de servicio (códigos, avisos de seguridad, recibos): ejecución del contrato y nuestro interés legítimo — art. 6.1.b) y f) RGPD; art. 5.2.c) y f) KVKK.
• Pagos, impuestos y otras obligaciones legales (registros de compra, recibos, registros que debemos conservar): nuestras obligaciones legales — art. 6.1.c) RGPD; art. 5.2.ç) KVKK.
• Denuncias, disputas y reclamaciones (denuncias de jugadores, casos de moderación, registros de auditoría): formulación, ejercicio o defensa de derechos — art. 6.1.f) RGPD; art. 5.2.e) KVKK.
• Micrófono: solo se usa cuando activas el chat de voz y permites el acceso al micrófono en tu dispositivo; puedes retirar el permiso cuando quieras en los ajustes del dispositivo.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del juego: mientras exista tu cuenta; si la eliminas, se aplican las reglas de la sección 9.
• Historial de inicios de sesión (método, resultado, dirección IP, dispositivo): 180 días; después se elimina automáticamente.
• Códigos de verificación y restablecimiento por correo: 15 minutos. Procesos de registro y verificación: de 1 a 7 días. Contadores de límite de frecuencia: 3 días. Correos en la cola de envío: 30 días.
• Capturas de pantalla adjuntas a denuncias: 30 días; después se eliminan automáticamente. Textos de las denuncias y casos de moderación: el tiempo necesario para resolver el caso y defendernos de posibles reclamaciones.
• Datos de retransmisión del control de seguridad (hCaptcha): 1 hora. Correo electrónico introducido en el formulario de pago de PayTR: se elimina tras enviar el recibo y, como máximo, a los 3 días.
• Mensajes del chat, registros de dispositivo y red, registros de sesión, de seguridad y del juego: mientras existan tu cuenta y el servicio, y el tiempo necesario para la seguridad, la moderación y nuestras obligaciones legales.
• Registros de compras, pagos y recibos (incluidos los datos de transacciones de Google Play y PayTR): durante el plazo que exige la normativa fiscal y mercantil; eliminar tu cuenta no elimina estos registros.
• Copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad hasta 12 meses, hasta que se sobrescriban.
• Datos en poder de Google, PayTR, hCaptcha y Cloudflare: según sus propias políticas (enlaces en la sección 7).

7. Quién recibe tus datos

Solo compartimos datos con los proveedores de servicios que necesitamos para que funcione el juego. Los demás jugadores solo ven lo que el juego les muestra por su propia naturaleza (por ejemplo, el nombre de tu personaje, tu gremio, los mensajes que envías y tu voz en el chat de voz). Nunca vendemos datos. Las autoridades públicas solo reciben datos cuando la ley lo exige.

Si inicias sesión con otro servicio, ese servicio sabe, según su propia política de privacidad, que se ha usado para iniciar sesión en nuestro juego. El estado de Discord en Windows (sección 2) solo se comparte a través de la aplicación de Discord y solo mientras está abierta.

8. Transferencias internacionales

Los servidores y las bases de datos del juego funcionan en nuestros propios servidores en Turquía; el tráfico del juego va directamente a ellos. Los correos de servicio se envían desde nuestro propio servidor de correo alojado en Alemania (UE). Google, hCaptcha y Cloudflare operan en todo el mundo, también en Estados Unidos, por lo que algunos datos (por ejemplo, tu dirección IP cuando descargas archivos del juego o completas un control de seguridad, y los datos de compra que trata Google) pueden tratarse fuera de Turquía y del Espacio Económico Europeo. Estas transferencias se basan en las garantías que permiten los artículos 44 a 46 del RGPD y el artículo 9 de la KVKK, como los contratos tipo que ofrecen estos proveedores y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU.

9. Eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta cuando quieras desde el juego: pantalla de selección de personaje o menú ESC → Cuenta → Eliminación de la cuenta. Tu solicitud queda en espera 14 días, durante los cuales puedes cancelarla. Si no puedes acceder al juego, escribe a ground@astent.games desde el correo electrónico registrado en tu cuenta. Los pasos también se explican en ancient.astent.games/account-deletion. Cuando pasan los 14 días:

• Se elimina: tus personajes y sus objetos, misiones, amigos y pertenencia a gremios; tu correo electrónico, tu contraseña y los datos de la verificación en dos pasos; tus códigos de recuperación y tus sesiones abiertas. Se revocan los vínculos con servicios de inicio de sesión externos.
• Se conserva: un registro desidentificado de la cuenta (nombre de cuenta, fechas, imperio y saldo) para que los nombres y las transacciones sigan siendo coherentes; el identificador de cuenta, el correo electrónico y el nombre visible recibidos de un servicio de inicio de sesión externo; los registros de las condiciones que aceptaste; los registros de compras, pagos y recibos que la ley nos obliga a conservar; los registros de seguridad, de inicios de sesión, de moderación y del juego, y los mensajes del chat almacenados. Se conservan durante los plazos de la sección 6.

Si solo quieres que eliminemos una parte de tus datos, o una copia de ellos, consulta la sección 10.

10. Tus derechos

Según la ley que te sea aplicable, tienes derecho a:

• saber si tratamos tus datos y recibir una copia de ellos (art. 15 RGPD; art. 11 KVKK);
• rectificar los datos inexactos o incompletos (art. 16 RGPD);
• obtener la supresión de tus datos (art. 17 RGPD; art. 7 KVKK);
• limitar el tratamiento (art. 18 RGPD);
• recibir tus datos en un formato portable (art. 20 RGPD);
• oponerte al tratamiento basado en el interés legítimo (art. 21 RGPD);
• conocer la finalidad del tratamiento y los terceros, en Turquía o en el extranjero, que han recibido tus datos, y reclamar una indemnización por los daños causados por un tratamiento ilícito (art. 11 KVKK).

Para ejercer estos derechos, escribe a ground@astent.games desde el correo electrónico registrado en tu cuenta Ancient ID, para que podamos comprobar que la cuenta es tuya. Respondemos gratis en un plazo de 30 días. También puedes presentar una reclamación ante la Autoridad turca de Protección de Datos Personales (kvkk.gov.tr) o ante la autoridad de protección de datos de tu país de residencia en la UE.

11. Menores

Ancient Online: Remastered no está dirigido a menores de 16 años y no recogemos conscientemente datos personales de ellos. El juego no pregunta tu edad. Si crees que un menor de 16 años ha creado una cuenta, escríbenos y la eliminaremos.

12. Seguridad

El juego se conecta a nuestros servidores solo mediante TLS 1.3 y verifica el certificado de nuestro servidor (anclaje de certificados), de modo que la conexión no puede interceptarse ni leerse sin que se note. Las contraseñas se guardan solo como hashes Argon2id; los secretos de la verificación en dos pasos y los mensajes del chat se guardan cifrados; los códigos de un solo uso y los de recuperación solo se conservan como hashes con clave. La clave de tu dispositivo nunca sale de él. Solo los miembros autorizados del equipo que usan la verificación en dos pasos pueden acceder a los datos de los jugadores, y los accesos de administración quedan registrados.

13. Cambios en esta política

Actualizamos esta política cuando cambian el juego, los datos que trata o la ley. La fecha de la parte superior de la página indica la versión vigente; también podemos anunciar los cambios importantes en el juego o en ancient.astent.games.