Política de Privacidad

1. Datos que tratamos

Los datos de cuenta incluyen nombre, correo, hash de contraseña, estado de verificación y rol. Las contraseñas se guardan como hashes; los secretos del autenticador del admin y los tokens sensibles de entrega o compra se cifran en el servidor.

Los datos de juego incluyen movimientos de cartera, propiedad de bloques, grupos, anuncios, adquisiciones, comprobantes, denuncias, jugadores bloqueados y solicitudes de eliminación. También se almacenan las imágenes, títulos, descripciones y enlaces que envías.

Los registros de servicio y seguridad pueden incluir IP, hora, ruta solicitada, estado de respuesta e identificación del navegador o app. Las preferencias de idioma, apariencia y servidor se guardan en el dispositivo. La sesión de la app se cifra mediante Android Keystore; esta versión no solicita permisos de ubicación, contactos o cámara.

2. Para qué usamos los datos

Utilizamos esta información para proporcionar cuentas y juego, verificar la titularidad, procesar operaciones en B$, mostrar contenido permitido, emitir comprobantes y entregar correos solicitados de verificación o recuperación. También se utiliza para prevenir abusos, investigar denuncias, mantener copias y proteger el acceso.

Cuando corresponde, el tratamiento se basa en la prestación del servicio solicitado, obligaciones legales e intereses legítimos de seguridad. El contenido y las funciones opcionales se utilizan por iniciativa tuya. No prometemos anonimato en las operaciones del servidor.

3. Contenido público

Las imágenes, títulos, enlaces y anuncios aprobados pueden ser visibles para otros jugadores. La propiedad digital y los datos del marketplace pueden mostrar identificadores de cuenta del juego. Tus comprobantes y correo no están destinados a exposición pública.

Evita publicar información personal en imágenes o contenido que no quieras que otros vean. Los enlaces externos llevan a servicios con sus propias prácticas de privacidad.

Las tarjetas de propietario opcionales publican solo el nombre público elegido, el barrio, la manzana, los bloques virtuales y un código de verificación. No se publican el correo, saldo ni recibos privados. Puedes hacer la tarjeta privada; al cambiar la propiedad se desactiva la página y verificación del anterior propietario. Las transferencias validan una cuenta existente y verificada por correo y conservan el historial de propiedad y tasas.

4. Proveedores y comunicación

Cloudflare protege el tráfico público, gestiona DNS y el túnel cifrado; Cloudflare Access protege el acceso administrativo. El juego se aloja en el servidor del operador y usa copias locales restringidas. Cuando se activa SMTP, el proveedor configurado recibe los destinatarios y contenidos necesarios para entregar los mensajes.

Google Play procesa las compras de monedas del juego. El pago se verifica antes de acreditar las monedas y los reembolsos se reflejan en el saldo del juego. El juego no almacena datos de tarjetas ni ofrece retiros de dinero.

No vendemos información personal. Se pueden comunicar datos cuando sea necesario para prestar estos servicios, proteger derechos o cumplir solicitudes legales. Los proveedores pueden tratarlos en otros países conforme a sus salvaguardas y condiciones aplicables.

Cuando el administrador activa reCAPTCHA v2 para iniciar sesión o registrarse en la web, Google procesa señales de conexión y del navegador para evaluar actividad automatizada. El token se envía a nuestro servidor para validarlo. Esta función no se incorpora a la app Android. Consulta las políticas de Google en https://policies.google.com/privacy y https://policies.google.com/terms.

Cuando el administrador activa métricas opcionales y tú las aceptas, Google Analytics/Firebase procesa identificadores de instalación, eventos de uso e información técnica del dispositivo y la app. Android usa el proyecto Firebase configurado en la aplicación; el sitio usa su flujo web GA4. La recopilación del ID de publicidad, Google Signals y la personalización de anuncios están desactivadas. No añadimos correo, contraseña, nombres públicos, saldo ni códigos de autenticación a nuestros eventos de uso. La conservación de métricas depende de la configuración de la propiedad de Google del responsable. El SDK también puede obtener una ubicación aproximada a partir de direcciones IP enmascaradas y registrar eventos de compra cuando se habilitan las compras.

Las notificaciones opcionales de Android usan Firebase Cloud Messaging, que procesa un token de registro y un identificador de instalación para entregar novedades del juego. La app solicita permiso de notificaciones cuando corresponde. Puedes desactivarlas en la app o en los ajustes de Android. El envío se gestiona en Firebase Console. Estos identificadores técnicos no dan acceso a tu cuenta ni cartera MyBlocks.

5. Cookies y almacenamiento local

El sitio usa cookies esenciales de idioma y sesión. Las cookies opcionales de Google Analytics solo se activan cuando el administrador habilita las métricas web y tú las aceptas. Puedes cambiarlo en Preferencias de métricas. La administración usa cookies de sesión y Cloudflare Access. Puedes elegir las métricas en la sección Preferencias de métricas de esta Política de Privacidad, sin avisos durante la navegación.

El idioma se selecciona por elección explícita, preferencia guardada, idioma del navegador o, como alternativa, un indicador de país de Cloudflare. No se solicita ubicación GPS para ello. Puedes cambiar el idioma en la web y en la app.

Cada nuevo acceso con contraseña requiere un código de seis dígitos y un solo uso enviado a tu correo. Puedes activar el acceso biométrico en dispositivos Android compatibles para reabrir una sesión autenticada. El juego no recopila huellas ni plantillas faciales y no guarda tu contraseña para esta función; Android autoriza el acceso a una clave criptográfica del dispositivo.

El juego en el navegador usa una cookie de sesión esencial HttpOnly. La inactividad máxima es de 45 minutos y la duración máxima es de 12 horas. Los tokens de autenticación permanecen en el servidor. El navegador guarda el tema elegido y, temporalmente en la pestaña, el identificador y los detalles de una transacción pendiente para evitar operaciones duplicadas; no guarda tu contraseña. Navegador y Android comparten cuenta, saldo y propiedades.

6. Conservación y eliminación

La información de cuenta y juego se conserva mientras sea necesaria para operar tu cuenta y el servicio. Las solicitudes de eliminación se revisan considerando titularidad, saldos, propiedades y obligaciones aplicables. Solicitarlo no elimina instantáneamente todo el historial de operaciones.

Los registros de seguridad rotan diariamente y conservan 14 archivos. Los intentos de autenticación se limpian tras aproximadamente un día; tokens de verificación y sesiones caducados se eliminan periódicamente. Las copias diarias conservan 14 conjuntos completados, por lo que datos eliminados pueden permanecer en copias restringidas hasta su vencimiento.

El historial de operaciones e idempotencia se conserva para prevenir repeticiones y fraudes y cumplir obligaciones aplicables. Cuando sea necesario conservar datos tras eliminar la cuenta, el operador debe limitarlos a esa finalidad y explicar los fundamentos al responder a tu solicitud.

7. Tus derechos y contacto

Puedes solicitar información sobre el tratamiento, acceso, corrección, eliminación o anonimización cuando corresponda, información sobre comunicaciones y retirada del consentimiento cuando sea su base. También puedes reclamar ante la autoridad de protección de datos competente.

Contacta con el responsable indicado en esta página. Podemos solicitar los datos necesarios para verificar titularidad y proteger tu cuenta. No proporciones contraseñas, datos de pago completos ni secretos del autenticador. Las solicitudes se revisan conforme a la legislación aplicable.

8. Seguridad y actualizaciones

El servicio utiliza HTTPS, controles de acceso, validación de operaciones en el servidor, permisos limitados de base de datos y copias restringidas. Las cuentas administrativas requieren segundo factor en producción. Ningún sistema garantiza protección absoluta ante todos los incidentes.

La política puede cambiar al modificar funciones, proveedores o tratamientos. La fecha aparece al inicio. La publicación en Google Play, pagos reales y procedimientos de privacidad del operador requieren su propia revisión antes del lanzamiento.

Preferencias de métricas

Google Analytics ayuda a entender el uso del sitio. La recopilación opcional permanece desactivada hasta que la actives en este navegador. Puedes cambiar tu elección en esta página en cualquier momento.