Versión: 1.0 · Vigencia: 2 de noviembre de 2026
Esta Política de privacidad se aplica a las personas que utilizan el videojuego FONDO BUITRE: EL JUEGO en www.fondobuitre.eu y se ha redactado de conformidad con los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como con la Ley N.º 29733 del Perú en cuanto ley del país de establecimiento del responsable.
| Dato | Para qué | Dónde se guarda |
|---|---|---|
| Dirección IP y datos técnicos de la conexión | Conectar su navegador con el servidor en tiempo real y proteger el Juego frente a ataques, bots ilícitos y abusos | Registros del servidor y de Cloudflare (§6) |
| Identificador de conexión a la partida y prueba de aceptación del dispositivo | Mantener su asiento en la mesa, permitir la reconexión si se corta la conexión y acreditar que el dispositivo aceptó los Términos vigentes | Memoria del servidor durante la partida y registro de versión aceptada; copia en su navegador (véase el Aviso de cookies) |
| Nombre de jugador que usted elige (el Juego le propone uno por defecto) y dinastía | Mostrarlo a los demás participantes de la partida | Memoria del servidor durante la partida; su propio dispositivo para proponérselo en la siguiente visita |
| Jugadas, frases predefinidas del chat rápido, votos y reacciones | Ejecutar las reglas de la partida en curso | Memoria del servidor durante la partida |
| Código temporal para guardar la partida | Permitirle acreditar la puntuación en Graf EUR (GE) o los logros de una partida recién terminada si decide iniciar sesión en el mismo dispositivo dentro de las 24 horas siguientes | Su dispositivo (el código) y el servidor (únicamente un resumen criptográfico —hash— del código junto con el puesto, nombre de jugador, puntuación GE y logros de esa partida), durante un máximo de 24 horas |
Si juega sin iniciar sesión, no creamos un perfil permanente de usuario en el servidor. En su propio navegador quedan guardadas algunas preferencias locales y el resumen de su última partida, que solo usted ve y que puede borrar cuando quiera (véase el Aviso de cookies y almacenamiento local).
Cuando usted decide voluntariamente iniciar sesión con uno de estos proveedores externos, tratamos además:
| Dato | Origen | Para qué |
|---|---|---|
| Identificador único de su cuenta para nuestra aplicación | Google, Facebook o TikTok | Reconocer su cuenta en cada visita |
| Nombre visible y dirección URL de la imagen de perfil | El proveedor elegido por usted | Mostrar su perfil dentro del Juego |
| Correo electrónico | Solo Google y Facebook (TikTok no lo proporciona) | Identificarle cuando ejerza sus derechos o solicite soporte, y enviarle avisos estrictamente técnicos o legales del servicio |
| Proveedor utilizado, fecha de alta y fecha de último acceso | Generado por el Juego | Administrar y mantener la seguridad de la cuenta |
| Puntuación acumulada en Graf EUR (GE) y logros desbloqueados | Generado por el Juego | Conservar su marcador de prestigio entre partidas |
| Credencial técnica de sesión | Emitida por el Juego | Mantener su sesión abierta durante 30 días en su navegador; contiene únicamente su identificador de cuenta, su nombre visible y las fechas de emisión y vencimiento, con firma criptográfica del servidor |
En el caso de TikTok, el Juego solicita únicamente el permiso básico de perfil (user.info.basic), que comprende el identificador de aplicación (open_id), el nombre visible y el avatar.
| Dato | Para qué |
|---|---|
| Registro estadístico anónimo de partidas: modo de juego, número de rondas, número de jugadores humanos y bots, ronda de abandono de cada asiento, resultado y duración. No contiene nombres, identificadores de cuenta ni direcciones IP | Analizar de forma agregada el funcionamiento y equilibrio del Juego para mejorarlo |
| Registro de errores técnicos: mensaje de error, pantalla y fase del juego, tipo de navegador. Sin direcciones IP | Detectar y corregir fallos de programación |
| Registros técnicos de acceso y seguridad del servidor web y de la red de entrega (Cloudflare): dirección IP, fecha y hora, ruta solicitada, código de respuesta y agente de usuario | Seguridad perimetral, mitigación de ataques y administración técnica del sistema |
No tratamos categorías especiales de datos personales (art. 9 RGPD), datos relativos a condenas o infracciones penales (art. 10 RGPD), geolocalización precisa por GPS, agendas de contactos, datos bancarios o de tarjetas de pago, ni contraseñas (toda autenticación se delega mediante OAuth en el proveedor que usted elija). No realizamos perfilado publicitario, no mostramos publicidad de terceros y no enviamos comunicaciones comerciales.
| Finalidad | Datos tratados | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Prestar el servicio del Juego: desarrollo de las partidas, emparejamiento, sincronización en tiempo real y reconexión | Datos del §2.1 y datos técnicos del §2.3 | Ejecución del contrato de uso que usted acepta en los Términos de uso (art. 6.1.b RGPD) |
| Crear y gestionar su cuenta de usuario, conservar su puntuación (GE) y logros, y acreditar la partida reciente mediante el código de 24 horas | Código del §2.1 y datos del §2.2 | Ejecución del contrato cuando usted solicita iniciar sesión o guardar su partida (art. 6.1.b RGPD) |
| Seguridad del servicio: prevención y detección de trampas, bots ilícitos, ataques DDoS y accesos no autorizados; limitación de tasa de peticiones (rate limiting) | Dirección IP, registros de conexión y de actividad de partida | Interés legítimo del responsable en garantizar la seguridad de la red, de la información y la integridad de las partidas (art. 6.1.f y considerando 49 RGPD) |
| Diagnóstico de fallos técnicos y análisis estadístico estrictamente agregado y anónimo del equilibrio de las partidas | Registros técnicos y anónimos del §2.3 | Interés legítimo en mantener operativo y libre de errores el servicio (art. 6.1.f RGPD), con impacto mínimo en la privacidad al emplear datos agregados o de conservación muy breve |
| Envío de notificaciones estrictamente operativas o legales del servicio (cambios sustanciales de condiciones o avisos de seguridad de la cuenta) | Correo electrónico (§2.2) | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Conservación de prueba de aceptación de las condiciones, atención de requerimientos de autoridades o tribunales y defensa frente a reclamaciones | Identificador aleatorio de aceptación, registros bloqueados estrictamente necesarios | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo en la formulación, el ejercicio y la defensa de reclamaciones (art. 6.1.f RGPD) |
Usted puede oponerse en cualquier momento, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo conforme al §9.
Ausencia de decisiones individuales automatizadas. El servidor del Juego aplica automáticamente las reglas matemáticas de las partidas (por ejemplo, adjudicar subastas, calcular rentas o rechazar jugadas fuera de turno). No adopta decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos sobre usted ni que le afecten significativamente de modo similar (artículo 22 del RGPD).
El Juego está dirigido exclusivamente a personas de 14 años o más, edad mínima para prestar consentimiento autónomo conforme al artículo 7 de la LOPDGDD. Graf no recaba ni trata a sabiendas datos personales de menores de 14 años. Si un padre, madre, tutor o representante legal tiene conocimiento de que un menor de 14 años ha facilitado datos o iniciado sesión en el Juego, puede escribir a construye@imperio.re y procederemos a la supresión inmediata de dichos datos.
Para participar en las partidas únicamente resultan indispensables los datos técnicos de conexión y las jugadas (§2.1), sin los cuales el protocolo en tiempo real no puede funcionar. Iniciar sesión con un proveedor externo (§2.2) es completamente voluntario: si decide no hacerlo, puede jugar con normalidad, si bien su puntuación y logros no quedarán vinculados a una cuenta permanente entre sesiones.
Graf no vende, alquila ni cede sus datos personales a terceros con fines comerciales o publicitarios. Únicamente tienen acceso a datos los siguientes proveedores tecnológicos que actúan como encargados del tratamiento por cuenta de Graf (conforme al artículo 28 del RGPD) o como responsables independientes cuando usted decide utilizar su servicio de inicio de sesión:
| Proveedor | Función | Datos a los que accede | Ubicación del tratamiento | Condición jurídica |
|---|---|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor de aplicaciones y de la base de datos del Juego | Datos almacenados en el servidor del Juego | Finlandia (Unión Europea) / Alemania (EEE) | Encargado del tratamiento (art. 28 RGPD) |
| Cloudflare, Inc. | Red de distribución de contenidos (CDN), cortafuegos de aplicación web (WAF), mitigación DDoS y certificados TLS | Tráfico HTTP/WebSocket, incluida la dirección IP y cabeceras técnicas | Centros de datos en la UE y EE. UU. | Encargado del tratamiento (art. 28 RGPD) |
| Google LLC (Google Identity Services) | Inicio de sesión opcional con cuenta de Google (se carga únicamente si el usuario pulsa iniciar sesión) | Datos de autenticación OAuth | EE. UU. / EEE | Responsable independiente respecto de su cuenta de Google |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook Login) | Inicio de sesión opcional con cuenta de Facebook (se carga únicamente si el usuario pulsa iniciar sesión) | Datos de autenticación OAuth | Irlanda (EEE) / EE. UU. | Responsable independiente respecto de su cuenta de Facebook |
| TikTok Technology Limited / TikTok Information Technologies UK Limited / TikTok Pte. Ltd. (TikTok Login Kit) | Inicio de sesión opcional con cuenta de TikTok (solo al pulsar el botón de TikTok) | open_id, nombre visible y avatar | Irlanda (EEE) / Reino Unido / Singapur | Responsable independiente respecto de su cuenta de TikTok |
| Google LLC (Google Fonts) | Suministro de archivos tipográficos del interfaz del Juego | Dirección IP y cabeceras técnicas del navegador al solicitar la fuente | EE. UU. / CDN global | Proveedor técnico de recursos estáticos |
Fuera de los supuestos anteriores, Graf únicamente comunicará datos cuando exista una obligación legal imperativa de hacerlo ante jueces, tribunales, el Ministerio Fiscal o autoridades administrativas competentes.
El servidor principal de partidas y la base de datos del Juego se encuentran alojados en Finlandia (Unión Europea) a través de Hetzner Online GmbH. Cuando en la prestación del servicio intervienen proveedores o accesos fuera del Espacio Económico Europeo (EEE), se aplican las siguientes garantías conforme al Capítulo V del RGPD:
Conservamos los datos únicamente durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados:
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta de usuario (identificador, nombre visible, avatar, correo, puntuación GE y logros) | Mientras el usuario mantenga activa su cuenta. Si solicita la supresión, los datos se eliminan de inmediato del sistema activo y únicamente se conservan bloqueados durante 3 años (art. 32 y arts. 72 a 74 de la LOPDGDD) a disposición exclusiva de jueces, tribunales o autoridades para la atención de posibles responsabilidades nacidas del tratamiento, suprimiéndose definitivamente al vencer dicho plazo |
| Cuentas inactivas | Las cuentas que no registren ningún inicio de sesión ni actividad durante más de 12 meses podrán ser canceladas y suprimidas por Graf |
| Código temporal para guardar la partida (hash y resultado) | 24 horas desde el final de la partida; transcurrido ese plazo se borra automáticamente, se haya canjeado o no |
| Credencial de sesión en el dispositivo | 30 días desde el inicio de sesión, o antes si el usuario pulsa «Cerrar sesión» |
| Datos de la partida en curso | Únicamente mientras dura la partida en la memoria del servidor |
| Registro estadístico anónimo de partidas | 31 días para los registros detallados anónimos; posteriormente solo se conservan totales estadísticos agregados sin dato personal alguno |
| Registro de errores técnicos | 14 días (borrado automático) |
| Registros técnicos de acceso y seguridad (con dirección IP) | 90 días, salvo que concurra un incidente de seguridad o requerimiento legal que exija su conservación bloqueada para la investigación o defensa de reclamaciones |
Usted puede ejercer en cualquier momento y de forma totalmente gratuita sus derechos de acceso, rectificación, supresión («derecho al olvido»), oposición, limitación del tratamiento y portabilidad de los datos (artículos 15 a 22 del RGPD y artículos 12 a 18 de la LOPDGDD):
Efectos de la supresión de la cuenta: La supresión de su cuenta elimina o anonimiza de forma irreversible su identificador de proveedor, nombre visible, avatar, correo electrónico y su vinculación con el historial de partidas, conllevando la pérdida definitiva e irrecuperable de los Graf EUR y logros acumulados.
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable o que no hemos atendido adecuadamente el ejercicio de sus derechos, le rogamos que se ponga primero en contacto con nosotros en construye@imperio.re para resolverlo de inmediato. En todo caso, usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (C/ Jorge Juan, 6, 28001 Madrid; sede electrónica en www.aepd.es), ante la autoridad de control del Estado miembro de la Unión Europea en el que tenga su residencia habitual o lugar de trabajo, o ante la Autoridad Nacional de Protección de Datos Personales del Perú.
Graf aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (artículo 32 del RGPD), entre las que se incluyen:
wss://).HMAC-SHA256 con caducidad automática a los 30 días, y cookie de estado OAuth (imperio_tt_state) con atributos HttpOnly, SameSite=Lax y Secure de 10 minutos de duración.En caso de producirse una violación de la seguridad de los datos personales, Graf actuará conforme a lo previsto en los artículos 33 y 34 del RGPD, notificándola a la autoridad de control competente en un plazo máximo de 72 horas cuando sea probable que entrañe un riesgo para los derechos y libertades de las personas físicas, y comunicándola a los interesados afectados cuando dicho riesgo sea alto.
El Juego no utiliza cookies publicitarias ni de seguimiento de terceros. La relación detallada de las claves técnicas y de preferencias que se guardan en el almacenamiento local de su navegador se encuentra en el Aviso de cookies y almacenamiento local.
Graf podrá actualizar esta Política de privacidad para adaptarla a novedades legislativas, criterios de las autoridades de protección de datos o cambios técnicos en el Juego. Cualquier modificación relevante se anunciará en el Juego antes de su entrada en vigor, indicándose en el encabezamiento el número de versión y la fecha de vigencia.