Política de privacidad

Quién es responsable

OPTCG AI opera optcgai.com. Para consultas o solicitudes sobre privacidad, contacta con el administrador en:

web@optcgai.com

Datos que tratamos

Si creas una cuenta, guardamos tu dirección de email, nick público, miniatura de líder elegida, preferencias de idioma y juego, fechas de creación y último acceso, mazos guardados y las partidas atribuidas a tu cuenta.

Cuando navegas o juegas, podemos tratar un identificador anónimo firmado del navegador, plantillas de rutas visitadas, host de referencia, parámetros de campaña limitados, idioma, categoría de dispositivo, datos de partidas y replays, y tu dirección IP. Las IP se usan para seguridad, límites de capacidad y estadísticas por país; nunca se muestran en los replays públicos.

La composición de un mazo custom usado en una partida terminada puede aparecer en las estadísticas públicas de la comunidad junto a su líder y fecha de juego. También agregamos las apariciones de líderes predefinidos usados por jugadores humanos. No mostramos con esas estadísticas la cuenta, nick, email, dirección IP ni identificador de partida del jugador.

Los códigos de un solo uso y los nonces de solicitud se almacenan únicamente como hashes. Los registros de sesión contienen identificadores y fechas; la cookie de sesión firmada es HttpOnly, SameSite=Lax y Secure en producción.

Iniciar sesión con Google

Si eliges Iniciar sesión con Google, tu navegador obtiene un ID token de Google y lo envía a OPTCG AI. El servidor lo verifica localmente y lee el identificador estable de la cuenta de Google (sub), la dirección de email, el estado de verificación del email y el indicador de dominio alojado. Guardamos el identificador estable y el email para crear o vincular tu cuenta de OPTCG AI.

Nunca recibimos tu contraseña de Google, no almacenamos el ID token de Google, no solicitamos un token de acceso de Google y no accedemos a Gmail, Drive, Calendar, contactos ni otros servicios de Google. Google puede tratar datos y usar sus propias cookies cuando se cargan o utilizan sus componentes opcionales de acceso, conforme a sus propias condiciones de privacidad.

Para qué usamos los datos

Usamos los datos para prestar el juego, autenticar y proteger cuentas, sincronizar mazos, mostrar el historial de partidas, aplicar límites de abuso y capacidad, diagnosticar errores, elaborar estadísticas agregadas del servicio y cumplir obligaciones legales. Según la legislación aplicable, este tratamiento es necesario para prestar el servicio que solicitas y se basa en nuestro interés legítimo en operarlo y protegerlo; pedimos consentimiento cuando sea obligatorio.

Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador esenciales para el identificador anónimo firmado, preferencias de idioma y juego, nonce de solicitud de acceso, autenticación de sesión y mazos de invitado guardados localmente. Las preferencias del invitado permanecen en ese navegador; al iniciar sesión, las preferencias compatibles también se sincronizan con la cuenta. No usamos cookies publicitarias. Google puede usar sus propias cookies cuando se cargan o utilizan sus componentes opcionales de acceso.

Comunicación y proveedores

Solo comunicamos datos cuando es necesario a proveedores que alojan el servicio o la base de datos, entregan los emails de acceso y proporcionan el flujo opcional de acceso con Google, o cuando lo exige la ley. No vendemos ni alquilamos datos personales y no usamos datos de usuarios de Google para crear perfiles publicitarios.

Conservación

Los datos de cuenta, mazos guardados y atribución de partidas se conservan mientras exista la cuenta o hasta completar una solicitud válida de borrado. Los registros operativos de partidas, replays y analítica pueden conservarse para el juego, historial, seguridad, diagnóstico de errores y estadísticas agregadas; no se usan para publicidad.

Los códigos de acceso caducados se purgan después de 24 horas, las filas inactivas de límites de acceso después de 48 horas y las sesiones caducadas o revocadas después de 30 días. Las sesiones activas tienen una caducidad deslizante de 30 días.

Tus opciones y derechos

Puedes contactarnos para solicitar acceso, rectificación, supresión, limitación u oposición cuando corresponda. Puedes cerrar sesión para revocar la sesión actual y usar tu perfil para cerrar las demás sesiones.

Para solicitudes de acceso o borrado de cuenta, verificamos el control del email guardado enviando un desafío de un solo uso a esa dirección. Al completar el borrado se eliminan el usuario, sus sesiones, mazos guardados y la atribución entre cuenta y partidas. Los replays públicos no muestran el email ni el nick de la cuenta y pueden seguir disponibles.

Seguridad

Usamos HTTPS, cookies de sesión Secure y HttpOnly en producción, identificadores firmados, códigos y nonces de un solo uso con hash, límites de tasa, verificación local de los ID tokens de Google y acceso restringido a la base de datos. Ningún servicio de internet puede garantizar una seguridad absoluta; contacta con nosotros si sospechas un uso indebido.

Cambios de esta política

Podemos actualizar esta política cuando cambien el servicio o las obligaciones legales. La versión vigente y su fecha de actualización se publicarán siempre en esta página.