La versión corta. Jugar no requiere cuenta y no guarda nada que le identifique. Identificarse con Google es opcional y existe por un solo motivo: desbloquear su informe y conservar sus propias marcas. Su nombre no aparece en público salvo que marque una casilla que viene sin marcar. No hay publicidad, ni analítica, ni seguimiento, ni elaboración de perfiles, y no se vende ni se cede nada a nadie con fines comerciales.
01Quién es el responsable
INFORMÁTICA TÉCNICA ROBOTIZADA SATENUR, S.L.U. («ITR»)
CIF B75572123
C/ Blas de Otero nº 2, local 4 · 50018 Zaragoza · España
Asuntos de protección de datos: privacy@aegixplay.com
Contacto general: contact@aegixplay.com
Aegix Play es un proyecto de ITR, una consultora de ciberseguridad con sede
en Zaragoza. ITR es el responsable del tratamiento de todo lo que se describe
en esta página. El sitio corporativo es
ip-sac.com y tiene su propia
política de privacidad, que cubre la actividad de consultoría; esta
información cubre únicamente aegixplay.com.
02Para qué tratamos sus datos
Estas son las únicas finalidades. No son una lista general copiada de la política de una consultora: cada una se corresponde con algo que este sitio hace realmente.
| Finalidad | En qué consiste | Base jurídica |
|---|---|---|
| Ejecutar el juego | Jugar una arena. El estado de la partida viaja en un testigo firmado dentro de su navegador y nunca se vincula a usted. Sin cuenta y sin datos personales. | No son datos personales |
| Registrar el resultado de una partida | Al terminar guardamos el resultado: qué escenario y qué edición de él, si sobrevivió, la nota, los escudos, bloqueos, impactos, dinero gastado, cuánto tardó y los puntos que vale ese resultado. Si no se ha identificado, esa fila no está unida a ninguna persona. | Interés legítimo en operar la arena y su clasificación (art. 6.1.f RGPD) |
| Clasificar las cuentas por puntos y mostrar un rango | Sumar los puntos de los resultados anteriores —de cada juego
cuenta sólo su mejor resultado— en una clasificación del mes
natural en curso, otra histórica y un rango: uno de
quince niveles que se alcanza con un total vitalicio y que nunca baja.
Utiliza resultados que ya tenemos y no recoge nada más sobre usted. Aun así se describe aparte, porque un rango dice más de una persona que un puesto en una tabla mensual: se calcula con todo lo que ha jugado y acompaña a su nombre donde quiera que su nombre aparezca. El rango se calcula al mostrarlo y no se guarda: no hay ninguna columna de rango en su cuenta. Su nombre aparece en una clasificación sólo si ha activado el consentimiento del marcador que se describe más abajo; en caso contrario su entrada se muestra sin nombre, y usted sigue viendo su propia posición y su propio rango. Las medallas mensuales son la única excepción: esas sí se guardan. Al cerrarse un mes natural, se registra que las tres cuentas que encabezaban la clasificación de ese mes quedaron primera, segunda o tercera en él. Ese registro se conserva: es una afirmación sobre un mes que ya ha terminado, y volver a calcularlo más adelante —después de que otras personas hayan borrado su cuenta, por ejemplo— le quitaría una medalla a quien la había ganado. Se le muestra a usted en su propio perfil. Al borrar su cuenta se borran también sus medallas, y son lo único de su historial que se escribe en lugar de calcularse al mostrarlo. |
Interés legítimo en operar la arena y su clasificación (art. 6.1.f RGPD) |
| Identificarle | Reconocerle a través de Google para poder desbloquear el informe completo y mostrarle sus propios resultados anteriores. | Prestación del servicio que usted solicita (art. 6.1.b RGPD) |
| Mostrar su nombre en público | Publicar un nombre elegido por usted junto a su puntuación en la clasificación. Desactivado por defecto. No aparece nada hasta que usted lo activa. | Su consentimiento expreso, revocable en cualquier momento (art. 6.1.a RGPD) |
| Avisarle cuando abra una arena | La portada muestra arenas que aún no están construidas. Si ha iniciado sesión y pulsa Avísame cuando abra en una de ellas, anotamos que lo ha pedido y, cuando esa arena abra, le enviamos un mensaje diciéndoselo, a la dirección de su cuenta. Nada más: ningún boletín, ningún recordatorio, ningún segundo mensaje. El número de personas que esperan cada arena se muestra en la tarjeta como una cifra, sin el nombre de nadie detrás, y nos dice qué arena construir primero. Vuelva a pulsar el botón y la petición desaparece. | Prestarle el servicio que ha pedido (art. 6.1.b RGPD): usted pidió que se le avisara, y puede retirar la petición en cualquier momento |
| Dar a una organización contenido propio | A una organización — una universidad, una empresa — se
le puede dar una arena propia, y sólo las personas
que ella designa pueden ver o jugar los juegos de esa arena. Para eso
anotamos en qué grupo está usted, y a qué grupos y
personas se ha dado cada arena privada.
Una arena privada no aparece en este sitio en absoluto para nadie más: ni tarjeta, ni ficha, ni una dirección que se pueda adivinar. Sólo se llega a ella con la sesión iniciada y sólo si se le ha dado. El grupo lleva un nombre acordado con la organización, como «Universidad 2026». Usted no puede entrar ni salir de un grupo por su cuenta. Le incluimos a petición de la organización y le sacamos a petición de ella o suya. La organización no dispone de un panel: no ve la lista de miembros, ni quién ha jugado, ni la puntuación de nadie. Fuera de ITR tampoco lo ve nadie. Si eso cambiara alguna vez, este aviso cambiaría antes. |
Interés legítimo en prestar la formación que su organización ha concertado y en asegurar que el contenido destinado a un grupo no se muestra a nadie más (art. 6.1.f RGPD) |
| Administrar el sitio | Un número reducido de cuentas del personal puede entrar en un panel interno para consultar cuentas y resultados — por ejemplo, para atender a quien nos escribe. Qué cuentas son se registra como un rol en la propia cuenta. Cada pantalla que abren y cada búsqueda que hacen queda escrita en un registro de auditoría: quién, cuándo, qué y — en una búsqueda — la dirección buscada, enmascarada. Nadie ajeno a ITR ve el panel ni esos registros. | Interés legítimo en operar el servicio con seguridad y poder rendir cuentas de lo que hace el personal (art. 6.1.f RGPD) |
| Mantener el servicio en pie | Limitar cuántas peticiones puede hacer una misma dirección, para que el juego no pueda extraerse ni inundarse. | Interés legítimo en la seguridad y disponibilidad del servicio (art. 6.1.f RGPD) |
Lo que no hacemos
No hacemos publicidad ni dejamos que nadie la haga aquí. No usamos analítica: no hay Google Analytics, ni píxel, ni gestor de etiquetas, ni mapas de calor, ni grabación de sesiones. No elaboramos perfiles, no tomamos decisiones automatizadas con efectos jurídicos, y no vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines.
Jugar no le suscribe a nada. El informe termina con una invitación a solicitar una evaluación de seguridad a ITR; eso es un enlace corriente, y seguirlo es decisión suya. Mientras usted no nos escriba, nadie de ITR le contactará por haber jugado.
03Qué guardamos realmente
Si no se identifica nunca
Una fila que describe la partida, y nada más: el escenario, si sobrevivió, la nota, los escudos restantes, los bloqueos, los impactos, lo gastado, lo que le sobró, el tiempo empleado, un identificador aleatorio de esa única partida y la fecha. No hay nombre, ni correo, ni dirección, ni ningún identificador que conduzca hasta usted.
Si se identifica con Google
Google nos comunica tres cosas sobre usted, y sólo tres, porque son las
únicas que pedimos (openid, email y
profile):
- su identificador de cuenta de Google, un número opaco que no es su contraseña;
- su dirección de correo electrónico;
- el nombre que figura en su cuenta de Google.
A eso se añade, sólo si usted lo decide, el nombre para mostrar que escriba para la clasificación y si consintió que se publique. También registramos cuándo se creó su cuenta aquí y cuándo entró por última vez.
Nunca vemos ni recibimos su contraseña de Google. La autenticación ocurre en los servidores de Google. A nosotros se nos comunica el resultado, no las credenciales.
Si se identifica con Microsoft
Llegan los mismos tres datos, de los mismos tres permisos: un identificador de cuenta, una dirección de correo y un nombre. Nunca vemos ni recibimos su contraseña de Microsoft: la autenticación ocurre en los servidores de Microsoft.
Hay una diferencia que conviene explicar, porque cambia lo que le pasa a usted. Microsoft permite que la organización que gestiona su cuenta fije la dirección de correo de esa cuenta, y por sí misma no garantiza que esa dirección sea suya. Por eso la tratamos como sin confirmar, salvo que Microsoft nos indique además que la organización ha verificado el dominio de internet al que pertenece. Las cuentas personales de Microsoft están siempre en el primer caso.
Una dirección sin confirmar es exactamente la misma situación que registrarse con una contraseña: usted juega, sus partidas se guardan, y le enviamos un mensaje con un enlace para que demuestre que el buzón es suyo. Hasta que lo abra, su nombre no aparece en ninguna clasificación y su cuenta no puede tener ningún rol administrativo. Nunca usamos una dirección sin confirmar para unir su acceso a una cuenta que ya existe aquí: eso es justamente lo que permitiría a alguien llegar a la cuenta de otra persona diciendo que su dirección es suya, y es la razón entera del párrafo anterior.
Si te registras con una dirección y una contraseña
Guardamos tu dirección de correo, un hash de tu contraseña y si la dirección ha sido confirmada. Un hash es una huella de un solo sentido: nos permite comprobar que la contraseña que escribes coincide, y no permite deducir la contraseña a partir de él. No guardamos nunca la contraseña en sí, y aquí nadie puede leerla: ni un administrador, ni una copia de seguridad de la base de datos, ni nosotros.
Al registrarte enviamos un mensaje a esa dirección con un enlace, para que puedas demostrar que el buzón es tuyo. El enlace funciona durante 24 horas y se envía a través del mismo proveedor de correo que da servicio a este dominio. Hasta que lo abras puedes jugar con normalidad y tus partidas se guardan, pero tu nombre no aparecerá en ninguna clasificación y tu cuenta no puede tener ningún rol administrativo. Esa es toda la razón de ser de la confirmación: impide que alguien publique un nombre junto a una puntuación usando una dirección que no es suya.
Si más adelante entras con Google usando esa misma dirección, y la dirección está confirmada, las dos formas de entrar pasan a ser una sola cuenta. Una cuenta sin confirmar nunca se une así: de lo contrario, registrarse con la dirección de otra persona sería una forma de entrar en su cuenta.
Si nos escribes a través del formulario
No guardamos nada. El formulario no escribe en ninguna base de datos: compone un correo y lo envía a un buzón nuestro, y lo que queda después es ese correo, en ese buzón, como cualquier otro mensaje que alguien nos manda.
Contiene lo que hayas escrito —tu mensaje, tu dirección de correo y tu nombre si lo has puesto—, además de la página desde la que escribiste y la hora. La dirección se usa para responderte y para nada más: ninguna lista, ningún boletín, ningún tercero. Los mensajes se borran cuando el asunto del que tratan queda cerrado, y como muy tarde a los dos años.
El formulario solo puede escribirnos a nosotros. No puede enviar correo a una dirección que tú teclees, y nunca te manda una confirmación, precisamente para que no pueda usarse para enviar correo desde este dominio a nadie más.
Si pide que le avisemos cuando abra una arena
Una fila por cada arena sobre la que lo haya pedido: qué arena, una referencia interna a su cuenta y la fecha en que pulsó el botón. Nada que no nos hubiera dado ya. Cuando la arena abra, le enviamos un mensaje a la dirección de su cuenta, a través del mismo proveedor de correo que da servicio a este dominio, y la fila se borra en cuanto ese mensaje ha salido. Volver a pulsar el botón la borra antes; suprimir su cuenta la borra con todo lo demás.
Si está usted en un grupo
Una fila por cada grupo en el que esté: qué grupo, una referencia interna a su cuenta, y quién le añadió y cuándo. Eso es todo — un grupo es una lista de cuentas, y figurar en ella no dice nada de usted salvo que alguien le puso ahí. Cuando una arena se le ha dado a usted personalmente y no a través de un grupo, hay una fila más de la misma forma: qué arena, la referencia a su cuenta y la fecha.
Ambas se borran cuando se le saca del grupo y cuando se suprime su cuenta. Dentro de nuestro panel, la lista de miembros muestra un nombre y una referencia, nunca una dirección: a alguien se le añade a un grupo escribiendo su dirección exacta, que se comprueba y después no queda guardada en la lista.
Datos técnicos
Para limitar el abuso, el servidor conserva su dirección IP en memoria, junto a la ruta que ha llamado, durante sesenta segundos como máximo. No se escribe nunca en la base de datos. Aparte, nuestro proveedor de alojamiento mantiene sus propios registros de servidor, como cualquier proveedor; esos registros son suyos y se rigen por sus condiciones.
Identidad y rendimiento van separados
Es una decisión de diseño deliberada, no una casualidad. Quién es usted vive en una tabla; lo que hizo vive en otra, unidas por un número interno. Cuando se borra una cuenta, el vínculo se destruye y las estadísticas del juego sobreviven sin él. Eso es lo que tiene que significar la supresión cuando las estadísticas deben seguir funcionando.
04Cookies y almacenamiento del navegador
Este sitio no tiene banner de cookies, y no es un descuido. Todas las cookies que instalamos son estrictamente necesarias para hacer algo que usted ha pedido. No instalamos cookies analíticas ni publicitarias, así que no hay nada para lo que pedirle permiso.
Las tres cookies son propias, HttpOnly (JavaScript no puede
leerlas), SameSite=Lax y Secure.
| Cookie | Para qué sirve | Duración |
|---|---|---|
ax_session |
Le mantiene identificado. Contiene su identificador de cuenta, su nombre y su correo en un valor firmado, para que el servidor le reconozca sin consultar nada. | 7 días |
ax_state |
Se instala sólo mientras se le envía a Google y vuelve. Es lo que impide que alguien falsifique ese viaje de vuelta. | 10 minutos |
ax_ms_state |
Lo mismo para el viaje a Microsoft. Es una cookie aparte para que empezar un acceso no cancele el otro. | 10 minutos |
ax_reset |
Se instala sólo al abrir un enlace de «he olvidado mi contraseña», y contiene el testigo de ese enlace. Va en una cookie y no en la barra de direcciones para que no acabe en su historial, en el registro de un proxy ni en una cabecera de referencia. Se borra en cuanto se cambia la contraseña. | 15 minutos, un solo uso |
ax_pending |
Lleva su partida terminada a través del viaje a Google, para que al identificarse se reabra el informe que acaba de ganar en vez de perderlo. Se borra en cuanto el informe se abre. | 15 minutos, un solo uso |
Almacenamiento que no es una cookie
ax_gameen el almacenamiento local: una copia de reserva de esa misma partida terminada, que sólo se usa si la cookie anterior no sobrevive al viaje. Caduca a los 30 minutos y se borra en cuanto se usa.ax_reloadeden el almacenamiento de sesión: una marca que evita que la página se recargue en bucle tras publicar una versión nueva. Contiene un número de versión y nada más.
Cómo deshacerse de ellas
Todos los navegadores permiten ver y borrar las cookies y los datos de un
único sitio, normalmente en Configuración → Privacidad. Borrar
ax_session cierra su sesión de inmediato; no borra su cuenta ni
sus resultados. También puede bloquear por completo las cookies de este sitio:
el juego seguirá funcionando de principio a fin, pero no podrá identificarse
y, por tanto, tampoco abrir el informe completo.
05Quién más interviene
Sólo si usted pulsa identificarse. En ese momento su navegador va a Google, usted se autentica allí, y Google devuelve los tres datos indicados arriba. Si nunca lo pulsa, este sitio no hace ninguna petición a Google. El tratamiento que Google haga de esa autenticación se rige por su propia política de privacidad. Google puede tratar datos fuera del Espacio Económico Europeo al amparo de las garantías que publica para transferencias internacionales.
Las tipografías de este sitio se cargaban antes desde los servidores de Google, lo que enviaba la dirección IP de cada visitante a Google antes de que consintiera nada. Ahora se sirven desde este mismo dominio. Esa transferencia ya no se produce.
Microsoft
Sólo si usted pulsa identificarse con Microsoft. En ese momento su navegador va a Microsoft, usted se autentica allí, y Microsoft devuelve los mismos tres datos descritos en el apartado 3. Si nunca lo pulsa, este sitio no hace ninguna petición a Microsoft. El tratamiento que Microsoft haga de esa autenticación se rige por su propia declaración de privacidad. Microsoft puede tratar datos fuera del Espacio Económico Europeo al amparo de las garantías que publica para transferencias internacionales.
Alojamiento
El sitio y su base de datos funcionan sobre infraestructura de Hostinger, que actúa como encargado del tratamiento: almacena los datos por cuenta nuestra y siguiendo nuestras instrucciones, y no los usa para fines propios. En la medida en que su infraestructura implique tratamientos fuera del Espacio Económico Europeo, se rigen por las garantías previstas en sus condiciones de tratamiento de datos.
Nadie más
No hay ningún tercero más allá de esos dos. Ninguna red publicitaria, ningún proveedor de analítica, ninguna plataforma de correo, ninguna herramienta de datos de clientes.
06Cuánto tiempo los conservamos
| Qué | Durante |
|---|---|
| Su cuenta, si se ha identificado | Hasta que nos pida que la borremos, o hasta que pasen dos años desde su última entrada, lo que ocurra antes |
| Resultados vinculados a su cuenta | Se borran con la cuenta, o se desvinculan y se conservan como estadística anónima si pide la supresión pero el agregado sigue en uso |
| Resultados sin cuenta asociada | Dos años desde la fecha de la partida |
| Dirección IP para la limitación de peticiones | Sesenta segundos, sólo en memoria |
| Su petición de que le avisemos cuando abra una arena | Hasta que esa arena abra y se haya enviado el único mensaje, o hasta que vuelva a pulsar el botón, o hasta que se suprima su cuenta — lo que ocurra primero |
| Su pertenencia a un grupo, y una arena dada a usted personalmente | Hasta que se le saque de él o hasta que se suprima su cuenta — lo que ocurra primero |
| Registros de auditoría de lo que hace el personal en el panel | Cinco años desde la acción. Más que todo lo demás a propósito: la pregunta que responde un registro de auditoría — quién hizo eso y cuándo — se hace mucho después. Estos registros quedan excluidos del borrado diario anterior y sobreviven a la supresión de la cuenta que describen, incluida la del propio personal. |
Estos borrados son automáticos. El sitio hace la comprobación una vez al día y elimina lo que ha cumplido su plazo, sin que nadie tenga que acordarse. Borrar una cuenta borra también los resultados vinculados a ella.
07Sus derechos
Conforme al RGPD y a la normativa española de protección de datos, puede pedirnos una copia de sus datos, rectificarlos, suprimirlos, limitar lo que hacemos con ellos, oponerse a los tratamientos basados en el interés legítimo, o recibirlos en un formato portable. Cuando nos apoyamos en su consentimiento — lo que sólo ocurre para mostrar su nombre en público — puede retirarlo en cualquier momento, y retirarlo no afecta a la licitud de lo anterior.
El consentimiento de la clasificación puede desactivarlo usted mismo, al instante, desde la casilla de la página de la arena. Para cualquier otra cosa, escriba a privacy@aegixplay.com desde la dirección con la que se identificó, para que podamos estar razonablemente seguros de que es usted. Le responderemos en el plazo de un mes.
Le decimos con claridad cómo funciona esto hoy. Sigue sin haber un botón de autoservicio para descargar o borrar sus datos: usted nos lo pide y nosotros lo hacemos. Lo que ha cambiado es de nuestro lado: la supresión se ejecuta ahora desde el panel del equipo y no a mano, de modo que ocurre igual todas las veces y queda anotada en el registro de actividad descrito en el apartado 2. Construir la versión de autoservicio sigue en nuestra lista.
Moderación del nombre público
Si decide aparecer en la clasificación, el nombre que se muestra ahí lo elige usted y se publica ante cualquiera. Podemos cambiarlo o retirarlo, o sacar la entrada de la clasificación, si resulta ofensivo, suplanta a alguien o se usa para hacer publicidad. Cambiamos lo que se muestra y nada más: su cuenta, sus resultados y su acceso al juego quedan intactos, y usted puede poner otro nombre o volver a la clasificación cuando quiera.
Cada cambio de este tipo queda anotado en el registro de actividad, con la dirección de la persona del equipo que lo hizo y la dirección afectada abreviada.
Si considera que hemos tratado mal sus datos, tiene derecho a reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Preferiríamos que nos lo dijera primero a nosotros, pero es su decisión y no una condición.
08Edad
Este sitio no está dirigido a menores. Para identificarse hay que tener al menos 14 años, que es la edad a partir de la cual la ley española permite que un menor consienta el tratamiento de sus propios datos. Jugar sin identificarse puede hacerlo cualquiera a cualquier edad, porque no implica ningún dato personal. Si cree que un menor de 14 años ha creado una cuenta, escríbanos y la borraremos.
09Cómo los protegemos
- Todo el sitio se sirve por HTTPS.
- Nunca manejamos su contraseña. La autenticación la hace Google.
- Las cookies de sesión van firmadas y se verifican en tiempo constante, de modo que la firma no puede adivinarse midiendo cuánto tarda una comprobación.
- Las reglas del juego se ejecutan en el servidor, así que un resultado no puede falsificarse desde el navegador.
- Las peticiones están limitadas para que el abuso masivo sea inviable.
- Las direcciones de correo no aparecen nunca en la clasificación, ni en ninguna respuesta de la API, ni en nada que un visitante pueda alcanzar.
Ningún sistema es perfectamente seguro, y preferimos decirlo a insinuar lo contrario. Si encuentra una debilidad en este sitio, avísenos en contact@aegixplay.com. La trataremos en serio y no iremos contra usted por comunicarla de buena fe.
10Uso permitido
Esto es un juego, no una auditoría. Aegix Play enseña mediante simulación. Los escenarios están deliberadamente simplificados, las cifras son inventadas con fines didácticos y las referencias a controles de ISO 27001 son ilustrativas. Su resultado no es una evaluación de seguridad, ni una certificación, ni una declaración de cumplimiento, ni asesoramiento profesional sobre su organización real. No lo presente como ninguna de esas cosas. Si quiere lo auténtico, eso es a lo que ITR se dedica, y puede pedírnoslo.
Lo que puede hacer
- Jugar tantas veces como permita cada arena, solo o con su equipo.
- Compartir su resultado y su informe, incluso en el trabajo, como ejercicio de formación o como punto de partida de una conversación.
- Citar el informe, siempre que deje claro de dónde procede y que es el resultado de un juego.
Lo que no puede hacer
- Alterar, falsificar o reutilizar los testigos firmados que transportan el estado de la partida, ni intentar de otro modo registrar un resultado que no ha obtenido.
- Jugar de forma automatizada, o llamar a la API mediante scripts, para extraer los escenarios, la composición de las oleadas o la fórmula de puntuación.
- Sobrecargar el servicio deliberadamente, o sortear los límites de peticiones.
- Sondear, escanear o atacar el sitio. Comunicar una debilidad que haya encontrado por casualidad es bienvenido; salir a buscarla sin pedirnos permiso antes, no.
- Elegir un nombre para mostrar que insulte a alguien, suplante a una persona u organización reales, contenga datos personales de terceros, o que no enseñaría a una sala llena de desconocidos.
Podemos retirar un nombre para mostrar sin previo aviso, y podemos retirar el acceso a quien haga las cosas de esa segunda lista. La clasificación es un pequeño placer y pretendemos que siga siendo usable.
11Cambios en esta información
Si cambia lo que hacemos con los datos, esta página cambia con ello, y la fecha de arriba también. Distinguimos dos tipos de cambio:
- De redacción. Una frase más clara, una errata corregida, un teléfono nuevo. Cambia la fecha y no la versión. No le interrumpiremos por eso.
- De fondo. Una finalidad nueva, un destinatario nuevo, datos nuevos, un plazo de conservación mayor, una base jurídica distinta. Cambia el número de versión y, si usted tiene cuenta, verá un aviso en este sitio la próxima vez que entre, con lo que ha cambiado y un enlace a esta página. Desaparece cuando lo ha visto y no vuelve.
Ese aviso es información, no un formulario de consentimiento. Que se le informe de un cambio no equivale a que lo acepte, y no vamos a fingir lo contrario poniendo un botón de «acepto» en lo que no es más que un anuncio. Si algún cambio necesitara su consentimiento, se lo pediremos como corresponde, y usted podrá decir que no.
Historial
| Versión | Fecha | Qué cambió |
|---|---|---|
| 1.11 | 18 de septiembre de 2026 | Algunas arenas son privadas: se le da una a una organización — una universidad, una empresa — y sólo las personas que ella designa pueden ver o jugar los juegos que contiene. Eso supone anotar en qué grupo está usted, que es un dato nuevo sobre usted y una finalidad nueva, en los apartados 2 y 3, conservado hasta que se le saque del grupo o se suprima su cuenta (apartado 6). Esto ya era así y este aviso no lo decía: la función se construyó en una versión anterior y aquí se describe por primera vez. La organización no dispone de un panel y no se le muestra quién ha jugado ni con qué puntuación. |
| 1.10 | 3 de septiembre de 2026 | La portada permite ahora a quien ha iniciado sesión pulsar Avísame cuando abra en una arena que aún no está construida. Esa petición se guarda —qué arena, su cuenta, la fecha— y es una finalidad nueva, en el apartado 2: un mensaje a su dirección cuando la arena abra, y nada más. El apartado 3 dice qué contiene la fila y el 6 cuánto dura: hasta que el mensaje haya salido, hasta que vuelva a pulsar, o hasta que se suprima su cuenta. El número de personas que esperan se muestra en la tarjeta sin el nombre de nadie. |
| 1.9 | 31 de agosto de 2026 | Un mes cerrado concede medallas a sus tres primeros, y una medalla sí se guarda: es lo primero de su historial que se escribe. Todo lo demás del apartado 2 se calcula al mostrarlo; una medalla es una afirmación sobre un mes ya terminado, y volver a calcularla después se la quitaría a quien la ganó. No se recoge nada nuevo: sale de resultados ya descritos, y al borrar su cuenta se borran también sus medallas. |
| 1.8 | 30 de agosto de 2026 | Los puntos producen ahora también un rango: uno de quince niveles que se alcanza con un total vitalicio, que nunca baja y que acompaña a su nombre. No se recoge nada nuevo: se calcula con resultados ya descritos en el apartado 3, y se calcula al mostrarlo en lugar de guardarse. Se anuncia porque un rango duradero dice más de una persona que un puesto mensual, y el apartado 2 lo recoge así. |
| 1.7 | 30 de agosto de 2026 | Ya puede identificarse con una cuenta de
Microsoft. Microsoft es un destinatario nuevo —
citado en el apartado 5— e instala una cookie nueva,
ax_ms_state, recogida en el apartado 4. Ese mismo
apartado recoge ahora también ax_reset, que se
instala desde que existen las cuentas con contraseña y
faltaba en la tabla por error. No se guarda
nada nuevo sobre usted: llegan los mismos tres datos que de Google.
El apartado 3 explica la única diferencia que le afecta, que
es que una dirección de Microsoft se trata como sin confirmar,
y se confirma con un enlace, salvo que Microsoft indique que la
organización de la cuenta ha verificado su dominio. |
| 1.6 | 30 de agosto de 2026 | Editorial: se corrige la razón social del responsable, que es INFORMÁTICA TÉCNICA ROBOTIZADA SATENUR, S.L.U. y figuraba aquí sin la R final. La misma sociedad, el mismo CIF y la misma dirección. Nada del tratamiento cambia. |
| 1.6 | 23 de agosto de 2026 | Las partidas ahora dan puntos, y esos puntos se suman en una clasificación mensual y otra histórica. De cada juego cuenta sólo su mejor resultado. No se recoge nada nuevo sobre usted —son los mismos resultados ya descritos en el apartado 3, contados de otra manera— pero es un uso nuevo de ellos, así que se dice en lugar de dejar que se descubra. Su nombre aparece en una clasificación sólo bajo el mismo consentimiento que lo pone en el marcador. Vea Clasificar las cuentas por puntos en el apartado 2. |
| 1.3 | 22 de agosto de 2026 | El panel interno estrena sus dos primeras capacidades de modificar algo. Ahora puede moderar el nombre que usted muestra en la clasificación — cambiarlo, retirarlo o sacar la entrada de la clasificación — y puede suprimir una cuenta, que hasta ahora se hacía a mano. No se recoge nada nuevo sobre usted, y ambas acciones quedan anotadas en el registro de auditoría descrito en el apartado 2. Vea Moderación del nombre público en el apartado 7. |
| 1.2 | 21 de agosto de 2026 | Se añade un panel interno. Dos cosas nuevas: un rol en la cuenta, que dice si puede usar ese panel, y un registro de auditoría de lo que el personal hace en él, conservado cinco años. No cambia nada de lo que se recoge de un jugador, y el panel no podía modificar nada: en aquella versión sólo podía consultar. (Eso cambió en la 1.3.) |
| 1.1 | 21 de agosto de 2026 | Los resultados sin cuenta asociada pasan a borrarse a los dos años en lugar de a los tres, y ambos borrados se ejecutan automáticamente cada día en vez de a petición. No se recoge nada nuevo ni se conserva nada durante más tiempo. |
| 1.0 | 21 de agosto de 2026 | Editorial: se retira el teléfono de contacto. Nada del tratamiento cambia; escríbanos a las direcciones anteriores. |
| 1.0 | 20 de agosto de 2026 | Primera publicación. |
Cualquier duda sobre esta página: privacy@aegixplay.com. Esa dirección la lee una persona.