Privacidad

Versión del 2026-10-23

Última actualización: 2026-10-23. La versión francesa es la que da fe; esta traducción se ofrece a título informativo.

1. Responsable del tratamiento

El editor del sitio CodCards (persona física que actúa a título no profesional, ver el aviso legal) — contacto: [email protected]. No se ha designado ningún delegado de protección de datos (DPD).

2. Datos recogidos, finalidades y bases jurídicas

• Cuenta: apodo, dirección de correo electrónico, idioma, fechas de creación y de última conexión, estado de la cuenta. Finalidad: crear la cuenta, conectarte, escribirte sobre el servicio. Base jurídica: ejecución del contrato (Condiciones).
• Códigos de conexión por correo: CodCards no utiliza contraseña. Se te envía por correo un código de 6 cifras; solo se conserva una huella cifrada (HMAC), junto con la dirección de correo, el número de intentos y la dirección IP de la solicitud. Finalidad: autenticación. Base jurídica: ejecución del contrato.
• Sesiones y seguridad: huella del token de sesión, resumen del navegador y del dispositivo, dirección IP, fechas de actividad; registro de eventos de seguridad (conexiones, fallos, ventas señaladas) con dirección IP; contadores antiabuso. Finalidad: proteger las cuentas, permitirte cerrar la sesión en tus dispositivos, prevenir el fraude. Base jurídica: interés legítimo.
• Invitaciones y padrinazgo: código de invitación utilizado en el registro y cuenta del padrino asociada; tu código personal y la lista de tus ahijados (visible para ti). Finalidad: gestionar el acceso a la beta privada y limitar los abusos. Base jurídica: ejecución del contrato e interés legítimo.
• Medición de audiencia interna: por cada página vista, la página (sin ningún identificador), el idioma, el tipo de dispositivo (ordenador o móvil), el sitio de procedencia o la campaña (por ejemplo «reddit») y si el visitante ha iniciado sesión. No se guarda ninguna dirección IP ni identificador: una huella truncada, recalculada cada día con un valor secreto que cambia a diario, solo sirve para contar los visitantes únicos de un día y no permite seguirte de un día a otro. Para los jugadores conectados, también anotamos los días en que la cuenta estuvo activa y, al registrarse, el sitio o la campaña de procedencia. Ninguna cookie adicional ni herramienta de terceros: los datos se quedan con nosotros y solo se usan para estadísticas internas (páginas vistas, funciones usadas, procedencia de los jugadores). Finalidad: mejorar el juego. Base jurídica: interés legítimo.
• Lista de espera: si dejas tu correo en la página de inicio, conservamos esa dirección, el idioma, la dirección IP, la fecha y la fecha de envío de una posible invitación. Finalidad: enviarte una invitación. Base jurídica: tu consentimiento (que puedes retirar en cualquier momento por correo).
• Juego: equipo y nombre del equipo (y su historial), cartas, CP e historial de movimientos, sobres, partidas, clasificaciones, notificaciones, anuncios, pujas y ventas en el mercado. Finalidad: hacer funcionar el juego, detectar trampas y el comercio con dinero real. Base jurídica: ejecución del contrato e interés legítimo.
• Moderación: denuncias de nombres de equipo (autor, motivo). Finalidad: hacer cumplir las Condiciones. Base jurídica: interés legítimo.
• Prueba de aceptación: versiones de las Condiciones y de esta política aceptadas, declaración de edad (18 años o más), fecha y dirección IP. Finalidad: acreditar tu aceptación. Base jurídica: interés legítimo y carga de la prueba.
• Registros técnicos: registros de errores y de funcionamiento del servidor (sin contraseña ni código de conexión; las direcciones de correo solo aparecen como huella truncada). Finalidad: mantenimiento y seguridad. Base jurídica: interés legítimo.

Chat: el juego ofrece un chat global. Para cada mensaje guardamos su contenido (280 caracteres como máximo), su autor (tu cuenta), su fecha y, si el equipo de moderación lo elimina, la fecha de eliminación y la cuenta del administrador que lo eliminó. Los mensajes, junto con tu seudónimo, tu tag y el emblema de tu equipo, son visibles para todos los demás jugadores conectados. Los enlaces se rechazan y los insultos se ocultan automáticamente; el número de mensajes está limitado (5 mensajes cada 20 segundos). Un mensaje eliminado deja de mostrarse, pero se conserva en la base de datos para la moderación y la gestión de litigios. Finalidad: permitir que los jugadores conversen y moderar esos intercambios. Base jurídica: ejecución del contrato (condiciones de uso) para el envío y la visualización, interés legítimo para la moderación y la conservación de los mensajes eliminados.

Ningún dato se vende, alquila ni utiliza con fines publicitarios. No se integra ninguna herramienta de terceros de medición de audiencia, publicidad ni redes sociales: la única medición de audiencia es interna (ver arriba). No se procesa ningún pago durante la beta.

3. Plazos de conservación

• Códigos de conexión: válidos 10 minutos, eliminados a las 24 horas.
• Contadores antiabuso: 24 horas.
• Sesiones: 30 días después de tu última visita, y eliminación 30 días después de su expiración o revocación.
• Eventos de seguridad: 12 meses.
• Medición de audiencia (páginas vistas) y días de actividad de las cuentas: 13 meses; después solo se conservan totales diarios, sin ningún dato individual.
• Lista de espera: 12 meses después de inscribirse en la lista (direcciones eliminadas automáticamente, o en cuanto se crea una cuenta).
• Mensajes del chat (incluidos los eliminados por la moderación): solo se conservan los 100 últimos mensajes; los más antiguos se borran definitivamente con cada nuevo mensaje.
• Registros técnicos: 12 meses (seguridad del servicio), y después eliminación automática.
• Cuenta, datos de juego y pruebas de aceptación: mientras exista la cuenta; al eliminarla, se borra la dirección de correo y se anonimizan los demás datos, salvo lo que deba conservarse como prueba o para gestionar un litigio.

4. Destinatarios y encargados del tratamiento

Tus datos solo son accesibles para el editor y para los siguientes encargados, únicamente para las necesidades del servicio:

• Alojamiento del sitio y de la base de datos: Hetzner Online GmbH.
• Envío de correos (códigos de conexión, invitaciones): Resend (Resend, Inc., Estados Unidos). Esta transferencia fuera de la Unión Europea está regulada por el acuerdo de tratamiento de datos (DPA) de Resend, que incorpora las cláusulas contractuales tipo adoptadas por la Comisión Europea.

Tu apodo, el nombre de tu equipo y tus resultados son visibles para los demás jugadores (clasificaciones, mercado, partidas).

5. Cookies y almacenamiento local

CodCards solo utiliza cookies y almacenamiento local estrictamente necesarios o vinculados a tus preferencias, exentos de consentimiento:

• cm_auth: mantener la sesión iniciada (30 días después de tu última visita);
• cm_sid: sesión técnica y protección de formularios (fin de sesión); hasta tu registro, también guarda el sitio o la campaña de procedencia;
• cm_lang: idioma elegido (1 año);
• cm_view, cm_view_auto, cm_vw: visualización de escritorio o móvil y ancho de pantalla (1 año);
• cc_chat: chat plegado o desplegado (1 año);
• almacenamiento local del navegador: preferencias de interfaz (chat, guía de estrategia, vista de las repeticiones).

No se instala ninguna cookie publicitaria, de medición de audiencia ni de terceros. La medición de audiencia interna descrita más arriba no usa ninguna cookie y se limita a estadísticas anónimas; por tanto, no es necesario ningún banner de consentimiento.

6. Seguridad

Conexión mediante código de un solo uso, códigos y tokens almacenados solo como huellas, límite de intentos, conexión cifrada (HTTPS) y posibilidad de cerrar la sesión en todos tus dispositivos.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, derecho a retirar tu consentimiento (lista de espera) y derecho a dar instrucciones sobre tus datos tras tu fallecimiento. Para ejercerlos, escribe a [email protected] desde la dirección vinculada a tu cuenta; recibirás una respuesta en el plazo de un mes. Por ahora, la eliminación de la cuenta se realiza a petición por correo.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr) o ante la autoridad de protección de datos de tu país de residencia.

8. Edad mínima

CodCards está reservado a personas de 18 años o más, lo que declaras al marcar la casilla de registro. Una cuenta que resulte pertenecer a una persona más joven se elimina junto con sus datos.

9. Cambios

Esta política puede cambiar (por ejemplo, al abrir una tienda). La fecha de la última actualización figura en la parte superior de la página; en caso de cambio importante, se te informará y podrá solicitarse de nuevo tu consentimiento.