Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento («veri sorumlusu» según la KVKK) de este sitio web es Astronaut Entertainment, un estudio de videojuegos independiente fundado en Turquía en septiembre de 2019.

Para cualquier consulta o solicitud sobre privacidad, escribe a ground@astent.games. Las consultas de prensa y de negocio se dirigen a press@astent.games y partners@astent.games, respectivamente.

2. Qué datos recogemos

Recogemos los mínimos datos posibles. Nuestros sitios web no tienen cuentas de usuario, inicio de sesión ni publicidad, y las cookies de analítica solo se instalan con tu consentimiento.

• Datos de visita: cuando abres una página, nuestro servidor web y Cloudflare (nuestro proveedor de red y seguridad) tratan automáticamente datos técnicos: dirección IP, fecha y hora, página solicitada, página de procedencia, tipo de navegador y de dispositivo (user agent) y estado de la respuesta.
• Formulario de contacto: el asunto que eliges, tu nombre, dirección de correo electrónico y mensaje, junto con tu dirección IP, el user agent del navegador, el idioma de la interfaz y la hora de envío. hCaptcha comprueba que eres una persona (consulta el apartado 5).
• Correos y candidaturas: todo lo que nos envíes por correo electrónico. En las candidaturas para la tripulación suele tratarse de tu nombre, datos de contacto, experiencia, disponibilidad, país, nombre de usuario de Discord y, si es necesario, una prueba de que tienes 18 años o más.
• Preferencias: el idioma que has elegido, guardado en una cookie y en tu navegador (consulta la Política de cookies).
• Estadísticas: Cloudflare Web Analytics cuenta las páginas vistas sin cookies y sin identificar a visitantes individuales.
• Cuentas de juego: las cuentas de Ancient Online: Remastered (correo electrónico, contraseña, autenticación en dos pasos, personajes) se crean y se usan dentro del juego. Nuestros sitios web no las recogen; el sitio del juego solo muestra información pública del juego, como nombres de personajes y gremios, niveles y clasificaciones.

• Analítica (solo con tu consentimiento): si aceptas las cookies analíticas, Google Analytics 4 registra las páginas que visitas, tu ubicación aproximada (país y ciudad deducidos de la dirección IP, que no se guarda), el tipo de dispositivo y de navegador, la página de procedencia y las interacciones, vinculados a un identificador de cookie aleatorio.

3. Para qué los usamos y con qué base jurídica

No vendemos datos personales, no los usamos con fines publicitarios y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles.

• Prestar y proteger el sitio web (datos de visita, cookies de seguridad): nuestro interés legítimo en un sitio que funcione y sea seguro — art. 6.1.f) RGPD; art. 5.2.f) KVKK.
• Responder a tu mensaje (formulario de contacto, correos): medidas adoptadas a petición tuya y nuestro interés legítimo en responderte — art. 6.1.b) y f) RGPD; art. 5.2.c) y f) KVKK.
• Prevenir el spam y los abusos (límite de frecuencia, hCaptcha): nuestro interés legítimo — art. 6.1.f) RGPD; art. 5.2.f) KVKK.
• Evaluar las candidaturas para la tripulación: medidas previas a una colaboración voluntaria, a petición tuya — art. 6.1.b) RGPD; art. 5.2.c) KVKK. La edad solo se comprueba para confirmar el requisito de ser mayor de 18 años.
• Recordar tu idioma: una función que solicitas al elegir un idioma — art. 6.1.f) RGPD.
• Obligaciones legales y reclamaciones: cuando la ley nos obliga a conservar o comunicar datos, o para formular, ejercer o defender reclamaciones — art. 6.1.c) y f) RGPD; art. 5.2.ç) y e) KVKK.

• Estadísticas de visitas con Google Analytics 4 (solo si lo aceptas en el banner de cookies): tu consentimiento — art. 6.1.a) RGPD; consentimiento explícito según el art. 5.1 KVKK, que también cubre la transferencia al extranjero (art. 9 KVKK). Puedes retirarlo en cualquier momento en «Configuración de cookies».

4. Cuánto tiempo los conservamos

• Registros del servidor web: 14 días; después se eliminan automáticamente.
• Mensajes del formulario de contacto: hasta 24 meses desde su recepción; después se eliminan automáticamente, o antes si lo pides y ningún motivo legal obliga a conservarlos. Los mensajes ya atendidos y archivados, o marcados como spam, se eliminan a los 180 días. La dirección IP guardada con cada mensaje solo se usa para prevenir abusos.
• Registros del límite de frecuencia (un hash irreversible de tu dirección IP): se eliminan a las 24 horas.
• Candidaturas para la tripulación: durante el proceso de selección y hasta 12 meses después de que termine, salvo que te unas a la tripulación o pidas que se eliminen antes.
• Cookie de idioma: 1 año. Cookie de sesión del formulario de contacto: hasta que cierres el navegador.
• Datos en poder de Cloudflare y hCaptcha: según sus propias políticas (enlazadas en el apartado 5).

• Datos de Google Analytics: 14 meses; después, Google los elimina automáticamente. Cookies analíticas: 13 meses o hasta que retires tu consentimiento.

5. Quién recibe tus datos

Solo compartimos datos con los proveedores de servicios que necesitamos para que el sitio web funcione. Nunca los vendemos. Las autoridades públicas solo reciben datos cuando la ley lo exige.

6. Transferencias internacionales

El sitio web funciona en nuestros propios servidores en Turquía. Cloudflare y hCaptcha tienen su sede en Estados Unidos y operan en todo el mundo, por lo que los datos pueden tratarse fuera de Turquía y del Espacio Económico Europeo. Estas transferencias se basan en las garantías que ofrecen estos proveedores, como las cláusulas contractuales tipo y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU., conforme a los artículos 45 y 46 del RGPD y al artículo 9 de la KVKK.

Google Analytics lo presta Google Ireland Limited; los datos también pueden ser tratados por Google LLC en Estados Unidos, que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

7. Tus derechos

Según la ley que te sea aplicable, tienes derecho a:

• saber si tratamos tus datos y recibir una copia de ellos (art. 15 RGPD; art. 11 KVKK);
• rectificar los datos inexactos o incompletos (art. 16 RGPD);
• obtener la supresión de tus datos (art. 17 RGPD; art. 7 KVKK);
• limitar el tratamiento (art. 18 RGPD);
• recibir tus datos en un formato portable (art. 20 RGPD);
• oponerte al tratamiento basado en el interés legítimo (art. 21 RGPD);
• conocer la finalidad del tratamiento y los terceros, en Turquía o en el extranjero, que han recibido tus datos, y reclamar una indemnización por los daños causados por un tratamiento ilícito (art. 11 KVKK).

Para ejercer estos derechos, escribe a ground@astent.games desde la dirección que usaste con nosotros. Respondemos gratuitamente en un plazo de 30 días. También puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía (kvkk.gov.tr) o ante la autoridad de protección de datos de tu país de residencia en la UE.

8. Menores

Este sitio web no está dirigido a menores de 16 años, y los puestos de la tripulación solo están abiertos a mayores de 18 años. Si crees que un menor nos ha enviado datos personales, ponte en contacto con nosotros y los eliminaremos.

9. Seguridad

Todo el tráfico va cifrado con HTTPS (TLS). El formulario de contacto está protegido contra envíos falsificados (tokens CSRF), bots (hCaptcha, campo trampa, tiempo mínimo de cumplimentación) y envíos masivos (límite de frecuencia por IP). Los mensajes almacenados no son accesibles públicamente; solo el equipo puede leerlos.

10. Cambios en esta política

Actualizamos esta política cuando cambian el sitio web o la ley. La fecha de la parte superior indica la versión vigente.