1. Quién es el responsable
El controlador de los datos personales tratados en el juego es: Lucas Arcanjo, responsável pelo projeto Grand Pokémon Adventure.
- Contacto y encargado (DPO): contato@idlegames.online
2. Qué datos tratamos
| Dato | Para qué | Base legal (LGPD) |
|---|---|---|
| Correo electrónico | crear y proteger la cuenta, recuperar el acceso, avisos del servicio | ejecución de contrato |
| Contraseña | autenticación (guardamos solo un hash criptográfico, nunca la contraseña) | ejecución de contrato |
| Nombre del personaje y datos de juego (Pokémon, objetos, monedas, progreso, mercado) | prestar el servicio | ejecución de contrato |
| Mensajes de chat | funcionamiento del chat y moderación | ejecución de contrato e interés legítimo |
| Dirección IP y datos técnicos de acceso | seguridad, límite de abuso, prevención de fraudes | interés legítimo |
| Registro de auditoría (acciones de la cuenta, transacciones) | integridad del juego, resolución de disputas | interés legítimo y obligación legal |
| Aceptación de los términos (versión, fecha y hora) | prueba de la aceptación de los términos | cumplimiento de obligación y ejercicio de derechos |
| Pedidos de compra (importe, fecha, cantidad e identificador del pago en Stripe); los datos de la tarjeta quedan solo con Stripe | procesar la compra, reembolsos, informes y restaurar lo comprado | ejecución de contrato y obligación legal |
No recopilamos datos sensibles, no hacemos perfiles para publicidad y no vendemos datos personales.
3. Cómo usamos los datos
Para crear y mantener tu cuenta, ejecutar el juego, mantener seguros el mercado y el chat, prevenir fraudes y abusos, cumplir obligaciones legales y atender tus solicitudes. Los registros técnicos se usan para la seguridad y para investigar problemas que reporten los jugadores.
4. Con quién compartimos
- Proveedores de infraestructura que alojan el juego y la base de datos: Contabo (servidor virtual privado).
- Protección contra bots y abuso, cuando esté activada (por ejemplo, reCAPTCHA de Google o un servicio de protección de red como Cloudflare).
- Proveedor de pagos: Stripe (Stripe Payments Brasil y empresas del grupo), que procesa la tarjeta. De él recibimos solo la confirmación del pago y un identificador; no vemos ni guardamos el número de la tarjeta.
- Autoridades, cuando exista obligación legal u orden judicial.
Estos proveedores tratan datos solo para prestar el servicio contratado. Algunos pueden estar fuera de Brasil (mira Transferencia internacional).
5. Transferencia internacional
Los servidores pueden estar fuera de Brasil. En ese caso adoptamos las salvaguardas previstas en la LGPD, como contratos con los proveedores y medidas de seguridad.
6. Cuánto tiempo los guardamos
- Datos de la cuenta y del juego: mientras la cuenta exista.
- Registros de auditoría de transacciones: el tiempo necesario para la integridad del juego y posibles disputas, y los plazos legales.
- Historial de compras y créditos de restauración: se conservan incluso después del reinicio del juego, durante el tiempo que exija la ley fiscal y para reembolsar y restaurar lo comprado.
- Registros técnicos de caza: poco tiempo (de horas a días), solo para operar y verificar el servicio.
- Registros de seguridad y de error: 90 días.
Al eliminar la cuenta, borramos o anonimizamos los datos personales, salvo los que la ley obliga a conservar.
7. Seguridad
Contraseñas guardadas con hash, conexión cifrada (HTTPS) cuando el servicio esté en producción, límites contra abuso, registro de auditoría y acceso restringido a la base de datos. Ningún sistema es totalmente inmune: ante un incidente con riesgo relevante, avisaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos (ANPD), como exige la ley.
8. Tus derechos
En cualquier momento puedes pedir: confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre el intercambio de datos y la eliminación de la cuenta y de los datos. Escribe a contato@idlegames.online desde el correo de la cuenta. Responderemos en un plazo razonable y, si es necesario, pediremos una confirmación de identidad.
También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).
9. Almacenamiento en el navegador y cookies
- Esencial (sin consentimiento): guardamos en tu navegador el token de sesión y las preferencias del juego (por ejemplo, tu configuración de sprites y el aviso de esta página ya visto), usando el almacenamiento local (
localStorage). Sin esto el juego no funciona. - Cookies de publicidad y rastreadores de terceros: no los usamos.
- Fuentes e imágenes: alojadas por nosotros, sin llamar a servicios de terceros para ello.
- Servicios de seguridad (reCAPTCHA o protección de red), cuando estén activados, pueden definir cookies técnicas necesarias para la protección.
- Si algún día usamos análisis de uso u otro tipo de cookie no esencial, pediremos tu consentimiento antes, con opción de rechazar.
Puedes borrar los datos del sitio en los ajustes del navegador. Esto cierra tu sesión.
10. Menores de edad
El juego es para mayores de 18 años. Si tenemos conocimiento de una cuenta de un menor, podrá ser cerrada.
11. Cambios en esta política
Podemos actualizar esta política. La versión vigente es la publicada aquí, con la fecha en el pie, y los cambios relevantes se avisarán en el juego.
12. Contacto
contato@idlegames.online