Política de privacidad

1. Responsable del tratamiento y ámbito de aplicación

1.1. La presente Política de privacidad describe cómo Skagry, el operador del juego Skagry Universe (el «Operador»), recopila, utiliza, comunica y protege los datos personales de los Usuarios en relación con el Servicio.

1.2. El Operador es el responsable del tratamiento de dichos datos personales. Cualquier consulta o solicitud relativa a datos personales puede enviarse a info@skagry.com. Los datos jurídicos del Operador se publican en https://skagry.com/legal/imprint (se abre en una pestaña nueva).

1.3. Los términos escritos con mayúscula inicial que no se definen en la presente Política de privacidad, incluida la «Legislación Aplicable», tienen el significado que les atribuyen los Términos del servicio. «RGPD» designa el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos). Cuando el RGPD se aplique al tratamiento de los datos personales del Usuario, este tendrá los derechos previstos en la sección 10.

2. Categorías de datos personales

2.1. Datos de la Cuenta: nombre de usuario y, para una Cuenta creada con una dirección de correo electrónico o a través de Google, la dirección de correo electrónico y, para una Cuenta creada con una dirección de correo electrónico, la contraseña. La contraseña se almacena exclusivamente en forma de hash criptográfico con sal y nunca en forma legible. El Operador registra asimismo la fecha de creación de la Cuenta y la versión de los Términos del servicio aceptada por el Usuario, junto con una huella de su texto y el momento de su aceptación.

2.2. Datos del inicio de sesión con Google: cuando el Usuario inicia sesión con Google, el Operador recibe de Google, exclusivamente a través de los ámbitos «openid», «email» y «profile», el identificador de la cuenta de Google, la dirección de correo electrónico y su estado de verificación, así como el nombre y la foto de perfil del Usuario. La sección 4 establece el uso que se hace de estos datos.

2.3. Datos del inicio de sesión con Steam: cuando el Usuario inicia el juego desde Steam, el Operador recibe de Valve, a través de la Steam Web API, el identificador de la cuenta de Steam del Usuario (SteamID) que confirma el inicio de sesión, y lo almacena en la Cuenta para vincular a ella el inicio de sesión con Steam. Cuando se crea una Cuenta de este modo, el nombre de perfil de Steam se utiliza una sola vez para sugerir un nombre de usuario y no se almacena. Para iniciar sesión, el Operador no recibe de Steam ninguna dirección de correo electrónico, contraseña ni dato de pago.

2.4. Ajustes del perfil: idioma, región, zona horaria, formatos de fecha y de números y, si el Usuario la facilita, la fecha de nacimiento.

2.5. Datos del juego: el progreso, la actividad y las interacciones del Usuario en el juego, incluidas la pertenencia y los roles en alianzas y la participación en elecciones dentro del juego, junto con el momento de dichos eventos.

2.6. Comunicaciones y Contenido de Usuario: mensajes enviados en los canales de chat y en las alianzas, solicitudes e invitaciones de alianza, nombres y descripciones de alianzas, imágenes subidas, denuncias relativas a otros Usuarios y a sus mensajes, cada una conservada junto con el mensaje denunciado y los mensajes que lo precedieron en el mismo canal, y la lista de Usuarios que el Usuario ha bloqueado.

2.7. Datos de transacciones: registros de las transacciones realizadas en el Servicio, incluidas las Compras, los Objetos Virtuales abonados, los reembolsos y las devoluciones de cargo, así como las notificaciones de pago recibidas de los Proveedores de Pagos. Dichas notificaciones contienen identificadores de transacción, importes y estados, y pueden contener datos limitados como el país del Usuario, el tipo de método de pago o la dirección de correo electrónico facilitada al Proveedor de Pagos. El Operador no recibe ni almacena los números completos de las tarjetas de pago ni sus códigos de seguridad, que son tratados exclusivamente por los Proveedores de Pagos.

2.8. Datos técnicos: dirección IP, información del navegador y del dispositivo, idioma preferido y los registros generados por los servidores del Operador al procesar solicitudes y errores.

2.9. Correspondencia: los mensajes enviados por el Usuario al Operador y las respuestas de este.

2.10. Datos de medición de audiencia: por cada página abierta, su dirección, la dirección de la página desde la que llegó el Usuario, el país y la región aproximada, el tipo de dispositivo, el navegador y el sistema operativo, el tamaño de la ventana del navegador y el idioma del navegador. El país y la región se determinan en el propio servidor del Operador, a partir de una base de datos local y de la dirección IP de la solicitud, que no se conserva junto con dichos datos. Las páginas vistas de una misma visita se agrupan mediante un identificador que la medición deriva de la solicitud y de un secreto del Operador que se sustituye periódicamente; dicho identificador corresponde únicamente al sitio web medido, no puede reproducirse una vez sustituido el secreto y no se vincula a una Cuenta.

2.11. El Operador no utiliza rastreadores publicitarios, no elabora perfiles publicitarios, no sigue a los Usuarios de un sitio web a otro y no recopila a sabiendas categorías especiales de datos personales. La medición de audiencia descrita en la cláusula 2.10 se ejecuta en los propios servidores del Operador, no instala cookies y no almacena nada en el dispositivo del Usuario.

3. Finalidades y bases jurídicas del tratamiento

3.1. Ejecución del contrato (artículo 6.1.b) del RGPD): registrar y administrar la Cuenta, permitir el inicio de sesión del Usuario, hacer funcionar el juego y mostrar a otros Usuarios el nombre de usuario, la actividad en el juego y el Contenido de Usuario, abonar las Compras, prestar asistencia y enviar comunicaciones de servicio relativas a la Cuenta y al Servicio.

3.2. Intereses legítimos del Operador (artículo 6.1.f) del RGPD): garantizar la seguridad del Servicio y de las Cuentas; detectar y prevenir las trampas, el fraude, el abuso de devoluciones de cargo y otros incumplimientos de los Términos del servicio; moderar las comunicaciones en el Servicio, incluidas la revisión de denuncias y la ocultación automática de palabras inapropiadas; conservar el registro de la aceptación de los Términos del servicio por el Usuario; mantener los registros de los servidores; corregir errores y mejorar el Servicio; y formular, ejercer o defender reclamaciones. El Usuario podrá oponerse a dicho tratamiento conforme a la sección 10.

3.3. Cumplimiento de obligaciones legales (artículo 6.1.c) del RGPD): conservar los registros de transacciones y la documentación fiscal y contable durante los plazos exigidos por la Legislación Aplicable y atender los requerimientos legítimos de las autoridades públicas.

3.4. Consentimiento (artículo 6.1.a) del RGPD), cuando se solicite. Los datos opcionales del perfil, como la fecha de nacimiento, se tratan únicamente porque el Usuario decide facilitarlos, y el Usuario puede eliminarlos en los ajustes de la Cuenta en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a dicha retirada.

3.5. El Operador no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.

3.6. Intereses legítimos del Operador (artículo 6(1)(f) RGPD): medir la audiencia del sitio web, del entorno de pruebas y del juego, con el fin de conocer qué páginas se abren, de dónde llegan los Usuarios y desde qué dispositivos se utiliza el Servicio, y dimensionar y mejorar el Servicio en consecuencia. La medición produce estadísticas y ningún perfil del Usuario; el Usuario puede oponerse a ella conforme a la sección 10.

4. Datos de usuario de Google

4.1. Cuando el Usuario opta por iniciar sesión con Google, el Operador solicita únicamente los ámbitos «openid», «email» y «profile», a través de los cuales accede al identificador de la cuenta de Google, a la dirección de correo electrónico y su estado de verificación, y al nombre y la foto de perfil del Usuario. El Operador no solicita acceso a ningún otro dato de Google, como contactos, archivos, calendarios o Gmail.

4.2. Dichos datos se utilizan exclusivamente para crear la Cuenta y permitir el inicio de sesión del Usuario. El identificador de la cuenta de Google vincula el inicio de sesión con Google a la Cuenta, y la dirección de correo electrónico se conserva en la Cuenta como dirección de contacto. En el momento del registro, el nombre se utiliza una sola vez para sugerir un nombre de usuario y no se conserva. La foto de perfil no se conserva ni se utiliza.

4.3. El Operador no vende los datos de usuario de Google; no los utiliza con fines publicitarios, de retargeting ni de elaboración de perfiles; no los utiliza para entrenar modelos de inteligencia artificial o de aprendizaje automático; y no los transfiere a terceros, salvo en la medida necesaria para prestar el Servicio (el proveedor de alojamiento del Operador), para cumplir la Legislación Aplicable o en el marco de una fusión, adquisición o venta de activos, previa notificación al Usuario. Ninguna persona que actúe por cuenta del Operador accede a dichos datos, salvo con el consentimiento del Usuario, por motivos de seguridad o para cumplir la Legislación Aplicable.

4.4. El uso y la transferencia por parte de Skagry de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). La política está disponible en https://developers.google.com/terms/api-services-user-data-policy (se abre en una pestaña nueva)

4.5. El Usuario puede desconectar Skagry de su cuenta de Google en cualquier momento en https://myaccount.google.com/permissions (se abre en una pestaña nueva). La desconexión impide nuevos inicios de sesión con Google, pero no elimina la Cuenta. La Cuenta, junto con los datos de Google conservados en ella, se elimina desde los ajustes de la Cuenta conforme a la cláusula 10.3, según se describe en https://skagry.com/legal/account-deletion (se abre en una pestaña nueva).

5. Destinatarios de los datos personales

5.1. El Operador no vende ni alquila datos personales y no los comunica con fines publicitarios.

5.2. Los demás Usuarios pueden ver el nombre de usuario y la información que el juego muestra sobre el Usuario, incluidas la pertenencia a alianzas, la posición y la actividad en el juego y los mensajes enviados en los canales y en las alianzas.

5.3. El Operador recurre a proveedores de servicios que tratan datos personales por su cuenta en virtud de contratos que les obligan a protegerlos y a tratarlos únicamente siguiendo las instrucciones documentadas del Operador:

a) Fly.io: alojamiento de servidores y bases de datos en la Unión Europea (región de París);

b) Tigris: almacenamiento de imágenes y archivos subidos;

c) Google: Google Identity Services, cuando el Usuario inicia sesión con Google, y Valve: la Steam Web API, que confirma el inicio de sesión cuando el Usuario inicia el juego desde Steam;

d) Proveedores de Pagos: Xsolla, Stripe y CoinGate y, en las versiones distribuidas a través de una Plataforma, Steam (Valve) y Google Play. El Proveedor de Pagos que actúa como comerciante registrado es responsable independiente de los datos de pago que recopila, conforme a su propia política de privacidad.

e) Vercel: alojamiento del entorno de pruebas de sandbox.skagry.com y la medición de audiencia de ese entorno únicamente;

5.4. En el pie de página del sitio web figuran enlaces al canal del juego en YouTube y a un perfil en GitHub. El sitio web no carga contenido de esos servicios y el Operador no les transmite datos personales; cuando el Usuario sigue un enlace, el titular del sitio enlazado trata los datos del Usuario como responsable independiente conforme a su propia política de privacidad.

5.5. El Operador podrá revelar datos personales y adoptar medidas respecto de una Cuenta en cumplimiento de un requerimiento, orden o resolución judicial legítimos de una autoridad competente de la jurisdicción correspondiente. El Operador podrá asimismo comunicar datos personales cuando lo exija la Legislación Aplicable; para proteger los derechos, bienes o seguridad de los Usuarios, del Operador o de terceros; para investigar fraudes o abusos; o a un sucesor en caso de fusión, adquisición o transmisión del Servicio, que quedará vinculado por la presente Política de privacidad.

5.6. La medición de audiencia descrita en la cláusula 2.10 la realiza un programa que el propio Operador ejecuta, en sus propios servidores, y lo que registra se conserva en la propia base de datos del Operador: ningún proveedor de analítica ni ningún otro tercero recibe esos datos, que tampoco se combinan con datos de ninguna otra fuente. El entorno de pruebas se mide una segunda vez por Vercel, que lo aloja (cláusula 5.3, letra e): esa medición registra las páginas abiertas, la página desde la que llegó el visitante, el país y el tipo de dispositivo, no instala cookies y abarca únicamente ese entorno.

6. Transferencias internacionales

6.1. Los servidores y las bases de datos del Operador se encuentran en la Unión Europea. Determinados proveedores de servicios, como Fly.io, Tigris, Vercel, Google, Stripe, Xsolla y Valve, están establecidos en países situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos, o pueden acceder a los datos desde dichos países. Toda transferencia de datos personales fuera del Espacio Económico Europeo se basa en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados, o en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, complementadas con garantías adicionales cuando sea necesario. Puede solicitarse al Operador una copia de las garantías aplicables.

7. Conservación

7.1. Los datos de la Cuenta, del perfil, del juego y el Contenido de Usuario se conservan mientras exista la Cuenta. Tras la eliminación de la Cuenta, dichos datos se suprimen o se anonimizan en un plazo de treinta (30) días, salvo lo dispuesto a continuación. Las copias contenidas en las copias de seguridad se borran a medida que estas se sustituyen en el curso ordinario.

7.2. Los registros de transacciones y la documentación fiscal y contable se conservan durante los plazos exigidos por la Legislación Aplicable, que normalmente oscilan entre seis (6) y diez (10) años.

7.3. Los registros de aceptación de los Términos del servicio y los datos relativos a suspensiones por trampas o fraude se conservan durante el tiempo necesario para la defensa frente a reclamaciones y para impedir que los Usuarios suspendidos vuelvan a registrarse, y en ningún caso más allá de los plazos de prescripción aplicables. El registro de aceptación contiene la versión de los Términos del servicio aceptada, una huella de su texto y el momento de la aceptación y, tras la eliminación de la Cuenta, solo identifica la Cuenta mediante un identificador interno que ya no conduce al Usuario.

7.4. Los registros de los servidores que contienen direcciones IP se conservan durante un máximo de noventa (90) días, salvo que un registro concreto sea necesario durante más tiempo para investigar un incidente de seguridad o un abuso.

7.5. La correspondencia con el Operador se conserva durante el tiempo necesario para atender la solicitud y hasta tres (3) años después.

7.6. La denuncia y los mensajes conservados con ella se conservan durante el tiempo necesario para revisar la denuncia y aplicar las medidas adoptadas al respecto, sin perjuicio de lo dispuesto en la cláusula 7.1.

7.7. Los datos de medición de audiencia no contienen ningún identificador que conduzca a una Cuenta, y el identificador con el que se agrupan las páginas vistas de una misma visita deja de ser reproducible una vez sustituido el secreto del que se deriva. Dichos datos se conservan mientras el Operador mida la audiencia del Servicio; la supresión de una Cuenta no les afecta, puesto que no pueden atribuirse a esa Cuenta.

8. Seguridad

8.1. El Operador protege los datos personales mediante medidas técnicas y organizativas apropiadas, como el cifrado de las conexiones (HTTPS), el almacenamiento de las contraseñas en forma de hash, cookies de sesión inaccesibles para los scripts de la página, controles de acceso y un acceso administrativo restringido. Ningún sistema es completamente seguro, y el Operador no garantiza una seguridad absoluta. Cuando una violación de la seguridad de los datos personales pueda entrañar un alto riesgo para los derechos del Usuario, el Operador lo notificará al Usuario y a la autoridad de control competente en los términos exigidos por la Legislación Aplicable.

9. Menores

9.1. El Servicio no está dirigido a menores de dieciséis (16) años. La persona que no haya alcanzado dicha edad o, si fuera distinta, la edad de consentimiento digital vigente en su país de residencia habitual solo podrá utilizar el Servicio con el consentimiento de su progenitor o tutor legal, según lo previsto en los Términos del servicio. El Operador no recopila a sabiendas datos personales de menores de dicha edad sin ese consentimiento y, si tuviera conocimiento de tal recopilación, suprimirá los datos y cerrará la Cuenta. El progenitor o tutor legal que considere que un menor ha facilitado datos personales al Operador puede ponerse en contacto con él en info@skagry.com.

10. Derechos del Usuario

10.1. En las condiciones establecidas por el RGPD, el Usuario tiene derecho a:

a) acceder a los datos personales que le conciernen y obtener una copia de ellos;

b) obtener la rectificación de los datos inexactos, muchos de los cuales el Usuario también puede modificar directamente en los ajustes de la Cuenta;

c) obtener la supresión de los datos personales;

d) obtener la limitación del tratamiento;

e) recibir los datos personales facilitados al Operador en un formato estructurado, de uso común y de lectura mecánica y transmitirlos a otro responsable (portabilidad de los datos);

f) oponerse en cualquier momento al tratamiento basado en los intereses legítimos del Operador;

g) retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él.

10.2. Las solicitudes de ejercicio de estos derechos, distintas de la eliminación de la Cuenta conforme a la cláusula 10.3, pueden enviarse a info@skagry.com desde la dirección de correo electrónico asociada a la Cuenta o indicando el nombre de usuario. El Operador podrá solicitar la información necesaria para verificar la identidad del solicitante. El Operador responde en el plazo de un (1) mes, prorrogable por otros dos (2) meses en caso de solicitudes complejas o numerosas, lo que se comunicará al Usuario. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

10.3. El Usuario puede eliminar la Cuenta en cualquier momento desde los ajustes de la Cuenta, en el juego o en el sitio web, tras confirmar la eliminación escribiendo el nombre de usuario; el Usuario que no pueda iniciar sesión puede solicitar la eliminación en la forma prevista en la cláusula 10.2. La eliminación surte efecto de inmediato: se suprimen la Cuenta, la dirección de correo electrónico, la contraseña, los vínculos con Google y Steam, los ajustes y la descripción del perfil, la imagen subida y todas las sesiones iniciadas, y el nombre de usuario se sustituye, allí donde lo ven otros Usuarios, por un indicativo anónimo bajo el cual el comandante del Usuario permanece en el mundo del juego sin ningún vínculo con el Usuario. Se conservan los datos que deban conservarse conforme a la sección 7. La eliminación es irreversible, y el progreso en el juego y todos los Objetos Virtuales se pierden de forma definitiva. La eliminación de la Cuenta no cancela una suscripción adquirida a través de una tienda de aplicaciones o de un Proveedor de Pagos; el Usuario la cancela allí. El procedimiento se describe en https://skagry.com/legal/account-deletion (se abre en una pestaña nueva).

10.4. El Usuario tiene derecho a presentar una reclamación ante una autoridad de control, en particular ante la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es (se abre en una pestaña nueva), o ante la autoridad de control del lugar de su residencia habitual o de su lugar de trabajo.

11. Modificaciones

11.1. El Operador podrá modificar la presente Política de privacidad. El número de versión y la fecha que figuran al principio de esta página indican la modificación más reciente. Los Usuarios serán informados con antelación de las modificaciones sustanciales a través del Servicio o por correo electrónico.

12. Contacto y fecha de entrada en vigor

12.1. Las consultas y solicitudes relativas a la presente Política de privacidad o al tratamiento de datos personales pueden enviarse a info@skagry.com.

12.2. La presente Política de privacidad entra en vigor el 2 de octubre de 2026.