Aviso de privacidad
1. Quién es responsable
El responsable del tratamiento de tus datos personales es Jan Zuska, una persona física residente en la República Checa que gestiona FISHAO.eu como proyecto personal sin ánimo de lucro. Contacto para cualquier cuestión de privacidad: contact@fishao.eu. FISHAO.eu es un proyecto de fans no oficial; GamoVation B.V. no es responsable de los datos tratados aquí.
2. Qué datos tratamos
- Cuenta: nombre de usuario, contraseña (guardada solo como hash scrypt con sal, nunca en texto plano), correo electrónico, fecha de nacimiento, idioma del juego, el código de invitación usado, cuándo te registraste y cuándo aceptaste estos documentos.
- Datos del juego: tu personaje, nivel, inventario, capturas, dinero, amigos, club, intercambios, clasificaciones, misiones, ajustes (país, zona horaria, sonido), mensajes privados y tus últimos 300 mensajes del chat.
- Datos técnicos y de seguridad: dirección IP, navegador (user agent), las páginas y archivos del juego solicitados y cuándo, las horas de inicio de sesión y los datos de los controles antitrampas (tiempos de movimientos y capturas, el reloj del juego, alertas y sus resultados).
- ID de dispositivo: un código aleatorio que el juego guarda en el almacenamiento propio de Flash en tu ordenador y envía al iniciar sesión. No contiene nada sobre ti ni sobre tu ordenador; nos permite reconocer el mismo ordenador en distintas cuentas para frenar las trampas y el regreso de jugadores baneados (seguridad, sección 3).
- Informes de errores: cuando el juego falla, nos envía su registro de errores y una captura de la pantalla del juego, junto con tu dirección IP y tu nombre de usuario.
No recogemos datos de pago, no usamos cookies publicitarias ni de seguimiento y no usamos servicios de analítica.
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Gestionar tu cuenta y el juego, guardar tu progreso, el chat y los mensajes, restablecer la contraseña | Art. 6.1.b – prestar el Servicio en el que te registraste |
| Seguridad: proteger cuentas y servidores, frenar trampas, bots, abusos y descargas masivas de los archivos del juego, encontrar y corregir errores | Art. 6.1.f – nuestro interés legítimo en un juego seguro y justo |
| Comprobar la edad mínima (fecha de nacimiento) | Art. 6.1.b y f |
| Publicaciones de la comunidad en nuestro servidor de Discord (ver apartado 5) | Art. 6.1.f – nuestro interés legítimo en gestionar la comunidad |
| Responder a tus mensajes y solicitudes | Art. 6.1.b o f |
Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo (art. 21 RGPD).
4. Controles automáticos
El servidor comprueba automáticamente las acciones del juego. Las acciones imposibles (por ejemplo, capturas o movimientos más rápidos de lo que permite el juego) pueden rechazarse, y su repetición desconecta al jugador; las descargas masivas inusuales de los archivos del juego bloquean el acceso a ellos durante 24 horas. Estas medidas son temporales, cada una queda registrada para que la revisen los administradores y puedes impugnarlas en contact@fishao.eu. Los bloqueos de cuenta los deciden personas, no el sistema.
5. Quién recibe los datos
- Alojamiento: DigitalOcean, LLC aloja nuestro servidor y nuestra base de datos en Fráncfort, Alemania (UE), como encargado del tratamiento. Como DigitalOcean es una empresa estadounidense, el posible acceso desde EE. UU. está cubierto por su acuerdo de tratamiento de datos con las cláusulas contractuales tipo de la UE.
- Discord: nuestro servidor de Discord (gestionado por Discord Inc., EE. UU.) muestra un mensaje de bienvenida con el nombre de usuario de los nuevos jugadores y los nombres y resultados de los ganadores de eventos. Los administradores reciben en un canal privado el nombre de usuario, el código de invitación y los avisos antitrampas. Discord trata estos datos según su propia política de privacidad; las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo.
- Correo electrónico: los correos para restablecer la contraseña se envían a través de un proveedor de envío de correo que actúa como encargado del tratamiento.
- Otros jugadores ven tu nombre de usuario, personaje, nivel, perfil y lo que escribes en el chat. Tu perfil muestra tu edad (no tu fecha de nacimiento), salvo que la ocultes en los ajustes del juego; tu correo electrónico nunca se muestra a otros jugadores.
- Las autoridades, solo cuando la ley lo exija.
No vendemos ni alquilamos datos personales y no los compartimos con fines publicitarios.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Registros de acceso (IP, páginas y archivos solicitados) | 30 días |
| Registros del servidor | 14 días |
| Registros de seguridad (inicios de sesión, alertas antitrampas, bloqueos, acciones de administradores) | 180 días |
| Informes de errores con capturas | como máximo 90 días |
| Copias de seguridad de la base de datos | 14 días (más 7 días de copias del proveedor) |
| ID de dispositivo (los 10 últimos por cuenta) | mientras exista la cuenta; se eliminan con ella |
| Datos de la cuenta y del juego | mientras exista la cuenta; se eliminan si lo solicitas |
7. Cookies y almacenamiento en tu navegador
Solo usamos lo necesario para que el sitio funcione: fishao_session (mantiene tu sesión iniciada, 24 horas), fishao_play (permite a tu navegador cargar los archivos del juego, 12 horas) y site_lang (el idioma del sitio, 1 año). La página del juego recuerda el tamaño de la ventana en el almacenamiento local del navegador, y el juego Flash guarda sus propios ajustes (como el sonido) en tu ordenador. El juego también guarda allí su ID de dispositivo aleatorio (sección 2). Estos elementos estrictamente necesarios no requieren consentimiento.
8. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, supresión, la limitación del tratamiento y una copia en un formato portable, y puedes oponerte al tratamiento basado en el interés legítimo. Escribe a contact@fishao.eu, preferiblemente desde el correo de tu cuenta; podemos pedirte que confirmes que la cuenta es tuya. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la Oficina checa de Protección de Datos Personales (ÚOOÚ, uoou.gov.cz), ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
9. Seguridad
El sitio usa HTTPS, las contraseñas se guardan solo como hashes con sal, la base de datos solo es accesible desde nuestro servidor y solo los administradores pueden ver los registros. Ningún sistema es totalmente seguro; si una brecha de datos pone en riesgo tus derechos, te informaremos a ti y a la autoridad según exige la ley.
10. Menores
Debes tener al menos 13 años para registrarte. Si tienes menos de 16 (o menos de la edad fijada en tu país), pide primero permiso a tu madre, padre o tutor. Si sabemos que un menor se ha registrado incumpliendo estas normas, eliminamos la cuenta. Los padres pueden contactarnos en contact@fishao.eu.
11. Cambios
Cuando cambie este aviso, también cambiará la fecha de arriba; los cambios importantes se anunciarán y se te pedirá que los vuelvas a aceptar antes de jugar.