Política de privacidad

Responsable

Qué datos tratamos

• Cuenta y acceso: email, identificador de Firebase, métodos de acceso, idioma, zona horaria, aceptación de Términos y datos mínimos de Discord cuando eliges ese acceso.
• Jugador y UID: alias en el juego, servidor, alianza, pertenencia, poder, puntuaciones y UID privado cuando verificas tu ficha.
• Roles y solicitudes: alianzas gestionadas, pruebas aportadas, decisiones, recursos y estado de las solicitudes.
• Capturas y extracciones: imágenes, nombre del fichero, fecha y zona, respuesta cruda del proveedor, cifras interpretadas, correcciones e incidencias.
• Avisos y actividad: preferencias, suscripción Web Push, entregas, acciones auditadas, límites de uso y datos técnicos de seguridad.
• Contacto y retirada: mensaje, email de respuesta, recurso afectado, declaración de buena fe y resolución.
• Créditos, consumo e informes: uso por alianza, coste técnico, informes creados y, si se configura, entregas a Discord.

Qué puede ver cada persona

Sin cuenta se muestran agregados anónimos y, en una ficha individual, solo alias, servidor, alianza actual, fecha y último poder total observado. Una cuenta abre el desglose, histórico y evolución de poder. Los resultados de eventos exigen ser un jugador verificado de una alianza del mismo servidor; gestores y operadores conservan el acceso que requiere su función. UID, cuenta, capturas, configuración, solicitudes y auditoría no son públicos.

Las fichas individuales no se incluyen en el sitemap y se sirven con noindex. Una retirada válida oculta la ficha, la quita de búsquedas propias e impide que reaparezca. Podemos pedir a buscadores que retiren su copia, pero no prometemos borrar de inmediato cachés de terceros. Los agregados históricos solo permanecen si ya no identifican a la persona.

Para qué y con qué base

• Contrato o medidas que solicitas: crear y proteger la cuenta, vincular tu jugador, procesar tus subidas, configurar avisos, informes, Discord y otras funciones elegidas.
• Interés legítimo: mantener estadísticas de jugadores aportadas por gestores, integridad del histórico, seguridad, prevención de abuso y auditoría proporcionada, con límites de acceso, retirada y oposición.
• Obligación legal: atender derechos o conservar información solo cuando una norma concreta lo exija; no usamos esta base de forma genérica.
• No vendemos datos, no hacemos publicidad comportamental y no tomamos decisiones automatizadas con efectos jurídicos.

De dónde proceden y cómo informamos

Los datos llegan de ti, de miembros o gestores que suben pantallas visibles dentro del juego, del Gift Center al verificar el UID que declaras como propio y de Discord cuando eliges ese acceso. DWS Stats publica esta política y facilita mecanismos de oposición y retirada para las personas afectadas.

Normalmente no tenemos un contacto individual de cada jugador. Por eso mantenemos este aviso público estable y un texto compartible, y lo mostramos al reclamar o verificar una ficha. Si pasamos a disponer de un canal directo, revisaremos esta medida. Puedes oponerte o pedir la retirada desde Contacto.

Proveedores y destinatarios

• Google Cloud, Firebase y Gemini de pago: alojamiento, base de datos, autenticación, almacenamiento, colas y extracción de capturas. Gemini recibe la imagen y las instrucciones necesarias; Google declara actualmente 55 días para monitorización de abuso.
• OpenRouter: no recibe capturas reales ni datos personales en H1. Solo puede usarse en el laboratorio con conjuntos marcados como sintéticos o anonimizados.
• Resend: entrega emails operativos con el destinatario y el contenido necesario; no usamos seguimiento de aperturas o clics.
• Discord: acceso voluntario y envío a webhooks configurados. El servidor receptor controla su copia y conservación.
• Servicios Web Push de Apple, Google o Mozilla, según el navegador: transportan el aviso cifrado. El texto visible es genérico y no incluye nombre, alianza ni puntuación.
• Gift Center de Dark War: comunicamos a OMNILOJO PTE. LTD., responsable independiente de ese servicio, solo el UID que declaras como propio para verificar nombre, servidor y nivel. La consulta es individual, tiene caché de 24 horas y alternativa por captura/revisión; no existe una API o SLA contratado por Wiso.

Transferencias internacionales

La infraestructura principal se configura en la Unión Europea, pero soporte, seguridad y proveedores como Resend, Discord, Web Push, Gemini u OMNILOJO pueden tratar datos en otros países. Aplicamos la adenda contractual, decisiones de adecuación, Marco de Privacidad de Datos o cláusulas contractuales tipo que correspondan y revisamos proveedores y subencargados. Puedes pedir información sobre las garantías vigentes por Contacto.

Cuánto tiempo

• Captura original, respuesta cruda, salida auxiliar, nombre de fichero y metadatos privados del lote: vencen como máximo a los 90 días desde la subida. Un trabajo horario e idempotente sanea hasta 100 lotes vencidos por ejecución; si el lote sigue editable, lo cancela de forma segura antes de purgar. El histórico validado conserva solo la procedencia mínima.
• Caché del Gift Center: 24 horas. Estado y cookies OAuth: de 60 segundos a 10 minutos. Sesión: hasta 14 días. Importaciones y diagnósticos con TTL declarado: 30 días. Copias de Firestore: 7 días.
• Cuenta y preferencias: mientras esté activa. El borrado ejecuta una cascada reintentable sobre perfil, avisos, Push, claims, notificaciones y referencias personales; la copia rota en hasta 7 días. La evidencia mínima de relación puede conservarse hasta 5 años por defensa y después se borra o anonimiza, salvo reclamación u obligación concreta.
• Histórico de jugador y alianza: mientras se mantenga el servicio y exista base. Una retirada oculta lo individual y bloquea su reaparición; solo permanecen agregados anónimos irreversibles. El bloqueo mínimo dura mientras la retirada esté vigente.
• Aceptaciones, autoridad, decisiones de rol y cambios críticos: durante la relación y 5 años después. Evidencia bruta de solicitud de gestor: 90 días desde la decisión; después, decisión y auditoría mínimas hasta 5 años.
• Preferencias de avisos y Push: hasta que se borren, caduque el endpoint, el proveedor responda 404/410 o se cierre la cuenta. Notificaciones e historial de entrega: 90 días, salvo incidencia abierta.
• Contacto, derechos, retiradas e incidentes: hasta cerrar y durante el tiempo mínimo para seguimiento, demostrar la atención o defender una reclamación; se revisan periódicamente y después se borran o minimizan. La retención real de Cloud Logging se audita por separado y no afirmamos un plazo no demostrado.

Tus derechos y acciones distintas

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan. Respondemos en un mes, ampliable otros dos por complejidad avisándote dentro del primero; verificamos la identidad de forma proporcionada. También puedes reclamar ante la Agencia Española de Protección de Datos.

Borrar la cuenta elimina acceso y perfil de usuario; retirar una ficha la oculta y bloquea su reaparición; una supresión elimina o anonimiza lo que ya no sea necesario y explica cualquier excepción vigente. «Ya no está» fecha una baja de alianza y «no participó» solo explica un evento: ninguna equivale a una solicitud de privacidad.

Pedir retirada, ejercer derechos o avisar de contenido · Borrar mi cuenta

Avisos de contenido y recurso

Puedes avisar desde Contacto de contenido ilícito, infractor o incorrecto, identificando el recurso, el motivo, un email de respuesta y tu declaración de buena fe. Recibirás una referencia; revisaremos el aviso, comunicaremos una decisión motivada y ofreceremos una vía de recurso o revisión. También podemos moderar, retirar o suspender contenido o cuentas cuando sea proporcionado.

Seguridad y cambios

Aplicamos acceso por roles y recurso, secretos cifrados, Storage cerrado al cliente, validación, límites, revisión humana y auditoría. Ninguna medida elimina todo riesgo. Publicaremos aquí los cambios y pediremos una nueva aceptación de Términos cuando sean materiales.