Política de Privacidad

1. Responsable y encargado de protección de datos

El responsable de tus datos es el equipo de Pocket World Online. Nuestro encargado de protección de datos atiende en la página de Soporte, https://pocketworldonline.com/es/support/ (categoría "Cuenta").

2. Datos que recopilamos

Solo recopilamos lo que el Juego necesita para funcionar, ser justo y estar seguro:

• Cuenta: correo, contraseña (guardada solo como hash argon2id, nunca como texto), fecha de creación, saldo de PokéCoins y tiempo VIP.
• Lista de espera de la beta: correo, usuario de Discord (opcional), idioma y plataforma.
• Sitio web: dirección IP, navegador (user agent) y hora de cada sesión que inicias.
• Dispositivos: cada navegador e instalación del juego que inicia sesión en tu cuenta, con su última IP, una etiqueta automática (navegador y sistema, como "Chrome - macOS", o el sistema del juego), el nombre que tú o el juego le den, cuándo se usó por primera y por última vez y si es de confianza para la verificación en dos pasos. Puedes ver, renombrar y cerrar la sesión de cada uno en la página de tu cuenta.
• Verificación en dos pasos, si la activas: el secreto de la app de autenticación, guardado cifrado, y tus códigos de recuperación, guardados solo como hash.
• Juego: tus personajes, progreso, objetos y Pokémon; la IP, la hora de entrada y salida, el sistema operativo y la versión del cliente de cada sesión; y recuentos por hora de tu actividad (por ejemplo pasos, capturas, uso de movimientos y tiempos de reacción).
• Protección contra trampas (cliente de Windows): cada 5 minutos, cuántas teclas y clics llegaron al Juego desde otro programa; qué programas en ejecución en tu ordenador abrieron la memoria del Juego, enviados como el nombre de archivo de hasta 8 de ellos, con los permisos que tenían y si estaban firmados digitalmente; y si estaba abierto algún programa de una lista de herramientas de trampa conocidas. Para comprobar esa lista, el cliente convierte los nombres de los programas en ejecución y los títulos y nombres de clase de las ventanas abiertas en hashes (huellas de un solo sentido) en tu ordenador y los compara allí mismo; solo se envían las herramientas que coinciden, nunca la lista de programas de tu ordenador ni los títulos de tus ventanas.
• Informes de error: cuando el cliente se congela o se cierra con error, la versión, el sistema operativo, el nombre del personaje, el final del registro del cliente (hasta 256 KB), una copia de la memoria del proceso del Juego en Windows (hasta 16 MB) y tu IP.
• Denuncias: lo que escribes al denunciar a otro jugador, con tu IP.
• Compras y donaciones: todavía no vendemos nada por dinero, así que no tenemos datos de pago. Guardamos el historial de tus PokéCoins.
• Soporte: los mensajes que nos envías.

3. Para qué los usamos y con qué base legal

• Crear y mantener la cuenta, operar el Juego y entregar las compras: ejecución del contrato (LGPD, art. 7, V).
• Guardar los registros de acceso (IP, fecha y hora) durante 6 meses: obligación legal (Marco Civil de Internet de Brasil, art. 15).
• Detectar bots y trampas, prevenir fraudes, proteger cuentas y equilibrar el Juego: interés legítimo (art. 7, IX), siempre con el mínimo de datos.
• Mantener registros fiscales de las compras: obligación legal.
• Lista de espera y avisos opcionales: consentimiento, que puedes retirar cuando quieras.

4. Decisiones automatizadas

Un sistema automático calcula una puntuación de sospecha de bot a partir de los datos de actividad y de protección. Puede activar una verificación de presencia en el Juego y, cuando se falla una verificación, una suspensión en un lote semanal. Puedes pedir que una persona del equipo revise cualquier decisión de este tipo (LGPD, art. 20).

5. Con quién los compartimos

No vendemos tus datos. Solo los compartimos con proveedores que los tratan en nuestro nombre y bajo contrato:

• Alojamiento de los servidores del Juego y de la base de datos (HypeHost), del monitoreo (Hetzner) y del sitio web y las descargas (Cloudflare).
• Envío de correos (Resend u otro proveedor de correo).
• Protección contra bots en los formularios del sitio web (Cloudflare Turnstile).
• Copias de seguridad, siempre cifradas.
• Pagos: ninguno por ahora, porque todavía no vendemos nada por dinero; el procesador de pagos se indicará aquí antes de que empiecen las ventas.
• Autoridades, cuando la ley o una orden judicial lo exija.

6. Transferencias internacionales

Algunos proveedores están fuera de Brasil. En esos casos usamos las garantías previstas en el art. 33 de la LGPD, como cláusulas contractuales.

7. Cuánto tiempo los guardamos

• Cuenta, personajes y progreso: mientras la cuenta exista.
• Sesiones e IP del Juego, verificaciones de presencia y registro de intercambios y de la economía: 6 meses.
• Dispositivos, con su última IP, la etiqueta del navegador y el nombre: hasta 6 meses después de su último uso, o antes si cierras la sesión del dispositivo o eliminas la cuenta. La IP se sustituye en cada inicio de sesión.
• Datos de la verificación en dos pasos: mientras esté activa; se borran cuando la desactivas o eliminas la cuenta.
• Actividad por hora y datos de protección contra trampas: 90 días. Puntuación de sospecha: 30 días.
• Denuncias: 1 año. Acciones del equipo de moderación: 2 años. Historial de sanciones: mientras la cuenta exista.
• Informes de error: 30 días. Sesiones del sitio web: hasta 14 días. Registros técnicos de los servidores: hasta 30 días.
• Compras: durante el plazo que exija la legislación fiscal (por lo general, 5 años).
• Lista de espera: hasta el final de la beta cerrada, o antes si lo pides.

8. Cookies y almacenamiento en el navegador

El sitio usa dos cookies esenciales, que los scripts de la página no pueden leer (HttpOnly): pw_session, que mantiene tu sesión iniciada (hasta 14 días, se cierra tras 12 horas sin uso), y pw_device, un código aleatorio que reconoce este navegador como uno de los dispositivos de tu cuenta (365 días, se renueva en cada inicio de sesión). Con pw_device te avisamos por correo cuando alguien inicia sesión desde un dispositivo nuevo, mostramos el navegador entre tus dispositivos conectados y, después de iniciar sesión con el código de la verificación en dos pasos, lo consideramos de confianza para "Perdí mi móvil"; por sí sola no contiene datos personales. Un código de seguridad contra la falsificación de peticiones se guarda en la memoria de la pestaña y desaparece al cerrarla. El proveedor de protección contra bots puede usar sus propias cookies en los formularios del sitio web. No usamos cookies de publicidad ni de análisis de audiencia. Para saber cuántas personas visitan el sitio, usamos Cloudflare Web Analytics, que no guarda cookies ni te identifica o sigue entre sitios: cuenta las visitas a las páginas, el sitio de origen, el país y el tipo de dispositivo. También contamos, sin relación contigo ni con tu cuenta, los clics en descargas, enlaces de Discord y botones de registro, y la campaña de la que vino un enlace; solo guardamos el día, el botón y el idioma de la página.

9. Tus derechos

Según la LGPD puedes pedir: confirmación de que tratamos tus datos, acceso a ellos, corrección, anonimización, bloqueo o eliminación de lo innecesario, portabilidad, información sobre con quién los compartimos, retirada del consentimiento, oposición a un tratamiento y revisión de decisiones automatizadas.

Pídelo en la página de Soporte, https://pocketworldonline.com/es/support/: abre un ticket en la categoría "Cuenta" con tu sesión iniciada, para que sepamos que la solicitud viene del titular. Si no puedes iniciar sesión, ábrelo allí mismo con el correo de tu cuenta y lo confirmaremos por correo. Respondemos en un plazo de 15 días. Al eliminar la cuenta, borramos o anonimizamos tus datos, salvo lo que la ley nos obliga a guardar (como los registros de acceso y los fiscales) durante el plazo legal.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

10. Niños y adolescentes

El Juego no está pensado para menores de 13 años. Si sabemos que recopilamos datos de un niño sin el consentimiento de su tutor, eliminaremos la cuenta y los datos.

11. Seguridad

Usamos conexiones cifradas, contraseñas guardadas como hash, copias de seguridad cifradas y acceso restringido a los datos. Si un incidente puede causarte un riesgo o daño relevante, te avisaremos a ti y a la ANPD.

12. Cambios

Podemos actualizar esta política. Avisaremos de los cambios importantes en el sitio web y por correo antes de que se apliquen.