Política de privacidad

1. Responsable del tratamiento

• Responsable: [NOMBRE DEL RESPONSABLE]
• NIF: [NIF]
• Dirección: [DIRECCIÓN POSTAL]
• Email: [EMAIL DE CONTACTO]

2. Datos que tratamos

• Cuenta: nombre de usuario, email y contraseña (guardada cifrada con Argon2id; nunca en texto claro).
• Confirmación de mayoría de edad y aceptación de los términos, con su fecha.
• Actividad de juego: partidas, apuestas y resultados en fichas virtuales, experiencia, nivel, logros, misiones, inventario y ranking.
• Seguridad: sesiones (identificador de sesión en una cookie técnica), dirección IP y navegador de las sesiones y registros de seguridad.
• Analítica (solo si la aceptas): un identificador aleatorio del navegador (rv-vid) y eventos de uso anónimos (páginas vistas, partidas, clics). No se guarda la IP ni se relaciona con tu cuenta.

3. Finalidades

• Prestar el servicio: crear y mantener tu cuenta, guardar tu progreso y mostrar el ranking.
• Seguridad y prevención del abuso: límites de intentos, detección de juego automatizado y protección de las cuentas.
• Recuperar tu contraseña cuando lo pidas (envío de un email).
• Mejorar la web con estadísticas agregadas de uso (solo con tu consentimiento).

4. Base jurídica

• Ejecución del contrato (los términos de uso) para la cuenta, el juego y el ranking.
• Interés legítimo para la seguridad y la prevención del fraude y del abuso.
• Consentimiento para la analítica, que puedes retirar en cualquier momento desde la página de cookies o en Ajustes.

5. Plazo de conservación

• Cuentas registradas: mientras no las elimines. Al eliminarla se borran sus datos personales y su actividad.
• Cuentas de invitado: se eliminan tras 30 días sin actividad.
• Eventos de analítica: 180 días.
• Enlaces de recuperación de contraseña: caducan a los 30 minutos.
• Registros de seguridad: el tiempo imprescindible para la seguridad del servicio.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Los tratan, por cuenta nuestra, estos proveedores: Render (alojamiento de la web y de la base de datos), Cloudflare (red de entrega y protección) y, si se configura, el servicio de envío de emails. Pueden implicar transferencias internacionales amparadas en las garantías previstas por el RGPD.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE CONTACTO]. Puedes eliminar tu cuenta tú mismo desde Ajustes → Eliminar mi cuenta.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Royal Vault es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.