Aviso de privacidad

1. Responsable

El responsable del tratamiento es Ives Laurent, con domicilio en Ciudad de México, México. Para cualquier asunto sobre tus datos escribe a [email protected].

2. Qué datos tratamos y para qué

• El ally code que escribes

  Para qué:

  Consultar el roster público y armar tu reporte. La dirección del reporte lo incluye (/r/…), así que quien reciba el enlace puede abrirlo.

  Fundamento:

  Prestar el servicio que pides; interés legítimo

• Datos públicos del roster: nombre del jugador, nombre del gremio, personajes, naves, estrellas, equipo y reliquias

  Para qué:

  Armar el reporte. Son datos públicos del juego: cualquiera que conozca un ally code puede verlos en el juego y en herramientas de la comunidad.

  Fundamento:

  Prestar el servicio; interés legítimo

• Lista de espera: correo, ally code (opcional), idioma, la página donde te registraste y la fecha

  Para qué:

  Escribirte una vez, cuando abra el acceso anticipado al coach.

  Fundamento:

  Tu consentimiento (la casilla)

• Medición anónima de visitas (apartado 3)

  Para qué:

  Contar visitas, ver qué partes del reporte sirven y corregir lo que falla.

  Fundamento:

  Interés legítimo

• Cookies de Google Analytics, solo si las aceptas

  Para qué:

  Estadísticas agregadas del sitio.

  Fundamento:

  Tu consentimiento (el aviso de cookies)

• Correos que nos envíes

  Para qué:

  Responderte y atender tu solicitud.

  Fundamento:

  Interés legítimo; obligación legal en solicitudes de derechos

Para leer un roster, nuestro servidor pide a los servidores del juego el perfil público de ese ally code por medio de Comlink, una herramienta de la comunidad que corre en nuestro propio servidor. No pedimos, recibimos ni guardamos contraseñas del juego, y nunca hacemos acciones en ninguna cuenta.

3. Medición de visitas que no te identifica

Contamos las visitas nosotros mismos, sin cookies. De cada evento (por ejemplo, una página vista, un reporte consultado o un registro en la lista de espera) guardamos: el nombre del evento, la ruta de la página, el dominio desde el que llegaste (nunca la dirección completa), las etiquetas de campaña del enlace que usaste, la variante de prueba si hay una activa, el país que reporta Cloudflare, el tipo de dispositivo (móvil, tableta o escritorio) y algunos detalles pequeños, como cuántos legendarios tienes pendientes.

• No guardamos tu dirección IP, el texto completo de tu navegador, tu nombre ni tu correo.
• Para contar visitantes distintos dentro de un día, tu IP y tu navegador se convierten en un código irreversible con una clave secreta que cambia cada día (UTC). La clave se borra pasado un día, así que una visita de hoy no se puede relacionar después contigo ni con tus visitas de otros días.
• Las páginas de reporte se registran como /r/:code, sin el ally code. Si un evento lleva un ally code, se guarda solo como un código hecho con esa misma clave diaria.
• Las visitas de bots conocidos no se registran.

También usamos Cloudflare Web Analytics, que cuenta visitas sin cookies y sin guardar nada en tu dispositivo. Google Analytics es aparte y solo se carga si lo aceptas. El detalle está en la Política de cookies.

4. Inteligencia artificial

El reporte gratis no usa inteligencia artificial. Cuando el coach con IA abra al público (chat y planes), el roster del ally code que uses y los mensajes que escribas se enviarán, como encargados, a los proveedores de IA que generan las respuestas: OpenAI, Google (Gemini) y Anthropic. Antes de que eso pase actualizaremos este aviso, incluido cuánto tiempo se guardan las conversaciones.

Cuando un turno del chat se bloquea (límites, tema ajeno o contenido inseguro) guardamos solo el tipo de evento, nunca el mensaje, durante 90 días.

5. Quién más participa

• Cloudflare: entrega del contenido, proxy y protección contra ataques. Trata tu IP para entregarte el sitio, nos indica tu país y nos da estadísticas de visitas sin cookies (Cloudflare Web Analytics).
• Hospedaje: un servidor operado por el titular en México, donde corren la aplicación y su base de datos.
• Google (Google Analytics 4): solo si aceptas las cookies analíticas.
• Los servidores del juego (Electronic Arts / Capital Games): reciben el ally code cuando leemos un perfil público.
• OpenAI, Google y Anthropic: solo para el coach con IA, cuando abra (apartado 4).

Hoy este sitio no tiene anuncios; si eso cambia, primero actualizaremos este aviso y el aviso de cookies. No vendemos tus datos ni los compartimos con comercializadores de datos.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos en Estados Unidos y otros países. Los usamos porque el servicio los necesita, y elegimos proveedores que ofrecen garantías contractuales para los datos personales (como cláusulas contractuales tipo).

7. Cuánto tiempo los guardamos

• Eventos de medición de visitas

  Se guarda:

  13 meses; después se borran solos

• Clave diaria de los códigos de visitante

  Se guarda:

  1 día

• Eventos de chat bloqueado (solo el tipo)

  Se guarda:

  90 días

• Copia del roster de un ally code

  Se guarda:

  Se renueva cuando se pide un reporte; la última copia se conserva para mostrar el reporte cuando el servidor del juego no responde. Se borra si lo pides.

• Registro en la lista de espera

  Se guarda:

  Hasta que abra el acceso anticipado y te escribamos, o hasta que pidas la baja, lo que ocurra primero

• Datos de Google Analytics

  Se guarda:

  Lo configurado en nuestra propiedad de GA4: 14 meses

• Correos con solicitudes

  Se guarda:

  Lo necesario para responder y demostrar que lo hicimos

8. Tus derechos

Vivas donde vivas, puedes pedirnos acceder a tus datos, corregirlos o borrarlos, dejar de usarlos o retirar un consentimiento que diste (por ejemplo, salir de la lista de espera).

• México (LFPDPPP): derechos ARCO (acceso, rectificación, cancelación y oposición), revocación del consentimiento y limitación del uso o divulgación de tus datos.
• Unión Europea y Reino Unido (RGPD): acceso, rectificación, supresión, limitación, oposición, portabilidad, retiro del consentimiento y el derecho a reclamar ante tu autoridad de protección de datos.

Escribe a [email protected] con el asunto "Derechos ARCO" (o "Privacidad"), diciendo qué quieres y a qué correo o ally code se refiere. Podemos pedirte que confirmes que el correo es tuyo. Respondemos dentro del plazo legal: 20 días hábiles conforme a la ley mexicana y un mes conforme al RGPD.

9. Edad mínima

Este sitio es para personas de 13 años o más. Si tienes menos de 16 y vives en la Unión Europea (o menos de la edad que fije tu país), pide permiso a tu madre, padre o tutor antes de unirte a la lista de espera. Si sabemos que alguien menor de 13 años nos dio su correo, lo borramos.

10. Seguridad

• Conexiones cifradas (HTTPS) y cabeceras de seguridad en todas las páginas.
• Las claves secretas viven solo en el entorno del servidor, nunca en el código del sitio.
• Límites de peticiones contra abusos y acceso restringido a la consola de administración.
• Nunca pedimos ni guardamos credenciales del juego.

11. Cambios

Cuando este aviso cambie actualizaremos la fecha de arriba. Si un cambio afecta cómo usamos los correos de la lista de espera, avisaremos a esas personas por correo antes de aplicarlo.

12. Contacto

Dudas y solicitudes de privacidad: [email protected].