Qué hacemos con sus datos

01Quién es el responsable

Aegix Play es un proyecto de ITR, una consultora de ciberseguridad con sede en Zaragoza. ITR es el responsable del tratamiento de todo lo que se describe en esta página. El sitio corporativo es ip-sac.com y tiene su propia política de privacidad, que cubre la actividad de consultoría; esta información cubre únicamente aegixplay.com.

02Para qué tratamos sus datos

Estas son las únicas finalidades. No son una lista general copiada de la política de una consultora: cada una se corresponde con algo que este sitio hace realmente.

Lo que no hacemos

No hacemos publicidad ni dejamos que nadie la haga aquí. No usamos analítica: no hay Google Analytics, ni píxel, ni gestor de etiquetas, ni mapas de calor, ni grabación de sesiones. No elaboramos perfiles, no tomamos decisiones automatizadas con efectos jurídicos, y no vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines.

Jugar no le suscribe a nada. El informe termina con una invitación a solicitar una evaluación de seguridad a ITR; eso es un enlace corriente, y seguirlo es decisión suya. Mientras usted no nos escriba, nadie de ITR le contactará por haber jugado.

03Qué guardamos realmente

Si no se identifica nunca

Una fila que describe la partida, y nada más: el escenario, si sobrevivió, la nota, los escudos restantes, los bloqueos, los impactos, lo gastado, lo que le sobró, el tiempo empleado, un identificador aleatorio de esa única partida y la fecha. No hay nombre, ni correo, ni dirección, ni ningún identificador que conduzca hasta usted.

Si se identifica con Google

Google nos comunica tres cosas sobre usted, y sólo tres, porque son las únicas que pedimos (openid, email y profile):

• su identificador de cuenta de Google, un número opaco que no es su contraseña;
• su dirección de correo electrónico;
• el nombre que figura en su cuenta de Google.

A eso se añade, sólo si usted lo decide, el nombre para mostrar que escriba para la clasificación y si consintió que se publique. También registramos cuándo se creó su cuenta aquí y cuándo entró por última vez.

Nunca vemos ni recibimos su contraseña de Google. La autenticación ocurre en los servidores de Google. A nosotros se nos comunica el resultado, no las credenciales.

Datos técnicos

Para limitar el abuso, el servidor conserva su dirección IP en memoria, junto a la ruta que ha llamado, durante sesenta segundos como máximo. No se escribe nunca en la base de datos. Aparte, nuestro proveedor de alojamiento mantiene sus propios registros de servidor, como cualquier proveedor; esos registros son suyos y se rigen por sus condiciones.

Identidad y rendimiento van separados

Es una decisión de diseño deliberada, no una casualidad. Quién es usted vive en una tabla; lo que hizo vive en otra, unidas por un número interno. Cuando se borra una cuenta, el vínculo se destruye y las estadísticas del juego sobreviven sin él. Eso es lo que tiene que significar la supresión cuando las estadísticas deben seguir funcionando.

04Cookies y almacenamiento del navegador

Las tres cookies son propias, HttpOnly (JavaScript no puede leerlas), SameSite=Lax y Secure.

Almacenamiento que no es una cookie

• ax_game en el almacenamiento local: una copia de reserva de esa misma partida terminada, que sólo se usa si la cookie anterior no sobrevive al viaje. Caduca a los 30 minutos y se borra en cuanto se usa.
• ax_reloaded en el almacenamiento de sesión: una marca que evita que la página se recargue en bucle tras publicar una versión nueva. Contiene un número de versión y nada más.

Cómo deshacerse de ellas

Todos los navegadores permiten ver y borrar las cookies y los datos de un único sitio, normalmente en Configuración → Privacidad. Borrar ax_session cierra su sesión de inmediato; no borra su cuenta ni sus resultados. También puede bloquear por completo las cookies de este sitio: el juego seguirá funcionando de principio a fin, pero no podrá identificarse y, por tanto, tampoco abrir el informe completo.

05Quién más interviene

Google

Sólo si usted pulsa identificarse. En ese momento su navegador va a Google, usted se autentica allí, y Google devuelve los tres datos indicados arriba. Si nunca lo pulsa, este sitio no hace ninguna petición a Google. El tratamiento que Google haga de esa autenticación se rige por su propia política de privacidad. Google puede tratar datos fuera del Espacio Económico Europeo al amparo de las garantías que publica para transferencias internacionales.

Las tipografías de este sitio se cargaban antes desde los servidores de Google, lo que enviaba la dirección IP de cada visitante a Google antes de que consintiera nada. Ahora se sirven desde este mismo dominio. Esa transferencia ya no se produce.

Alojamiento

El sitio y su base de datos funcionan sobre infraestructura de Hostinger, que actúa como encargado del tratamiento: almacena los datos por cuenta nuestra y siguiendo nuestras instrucciones, y no los usa para fines propios. En la medida en que su infraestructura implique tratamientos fuera del Espacio Económico Europeo, se rigen por las garantías previstas en sus condiciones de tratamiento de datos.

Nadie más

No hay ningún tercero más allá de esos dos. Ninguna red publicitaria, ningún proveedor de analítica, ninguna plataforma de correo, ninguna herramienta de datos de clientes.

06Cuánto tiempo los conservamos

Estos borrados son automáticos. El sitio hace la comprobación una vez al día y elimina lo que ha cumplido su plazo, sin que nadie tenga que acordarse. Borrar una cuenta borra también los resultados vinculados a ella.

07Sus derechos

Conforme al RGPD y a la normativa española de protección de datos, puede pedirnos una copia de sus datos, rectificarlos, suprimirlos, limitar lo que hacemos con ellos, oponerse a los tratamientos basados en el interés legítimo, o recibirlos en un formato portable. Cuando nos apoyamos en su consentimiento — lo que sólo ocurre para mostrar su nombre en público — puede retirarlo en cualquier momento, y retirarlo no afecta a la licitud de lo anterior.

El consentimiento de la clasificación puede desactivarlo usted mismo, al instante, desde la casilla de la página de la arena. Para cualquier otra cosa, escriba a privacidad@ip-sac.com desde la dirección con la que se identificó, para que podamos estar razonablemente seguros de que es usted. Le responderemos en el plazo de un mes.

Si considera que hemos tratado mal sus datos, tiene derecho a reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Preferiríamos que nos lo dijera primero a nosotros, pero es su decisión y no una condición.

08Edad

Este sitio no está dirigido a menores. Para identificarse hay que tener al menos 14 años, que es la edad a partir de la cual la ley española permite que un menor consienta el tratamiento de sus propios datos. Jugar sin identificarse puede hacerlo cualquiera a cualquier edad, porque no implica ningún dato personal. Si cree que un menor de 14 años ha creado una cuenta, escríbanos y la borraremos.

09Cómo los protegemos

• Todo el sitio se sirve por HTTPS.
• Nunca manejamos su contraseña. La autenticación la hace Google.
• Las cookies de sesión van firmadas y se verifican en tiempo constante, de modo que la firma no puede adivinarse midiendo cuánto tarda una comprobación.
• Las reglas del juego se ejecutan en el servidor, así que un resultado no puede falsificarse desde el navegador.
• Las peticiones están limitadas para que el abuso masivo sea inviable.
• Las direcciones de correo no aparecen nunca en la clasificación, ni en ninguna respuesta de la API, ni en nada que un visitante pueda alcanzar.

Ningún sistema es perfectamente seguro, y preferimos decirlo a insinuar lo contrario. Si encuentra una debilidad en este sitio, avísenos en contacto@ip-sac.com. La trataremos en serio y no iremos contra usted por comunicarla de buena fe.

10Uso permitido

Lo que puede hacer

• Jugar tantas veces como permita cada arena, solo o con su equipo.
• Compartir su resultado y su informe, incluso en el trabajo, como ejercicio de formación o como punto de partida de una conversación.
• Citar el informe, siempre que deje claro de dónde procede y que es el resultado de un juego.

Lo que no puede hacer

• Alterar, falsificar o reutilizar los testigos firmados que transportan el estado de la partida, ni intentar de otro modo registrar un resultado que no ha obtenido.
• Jugar de forma automatizada, o llamar a la API mediante scripts, para extraer los escenarios, la composición de las oleadas o la fórmula de puntuación.
• Sobrecargar el servicio deliberadamente, o sortear los límites de peticiones.
• Sondear, escanear o atacar el sitio. Comunicar una debilidad que haya encontrado por casualidad es bienvenido; salir a buscarla sin pedirnos permiso antes, no.
• Elegir un nombre para mostrar que insulte a alguien, suplante a una persona u organización reales, contenga datos personales de terceros, o que no enseñaría a una sala llena de desconocidos.

Podemos retirar un nombre para mostrar sin previo aviso, y podemos retirar el acceso a quien haga las cosas de esa segunda lista. La clasificación es un pequeño placer y pretendemos que siga siendo usable.

11Cambios en esta información

Si cambia lo que hacemos con los datos, esta página cambia con ello, y la fecha de arriba también. Distinguimos dos tipos de cambio:

• De redacción. Una frase más clara, una errata corregida, un teléfono nuevo. Cambia la fecha y no la versión. No le interrumpiremos por eso.
• De fondo. Una finalidad nueva, un destinatario nuevo, datos nuevos, un plazo de conservación mayor, una base jurídica distinta. Cambia el número de versión y, si usted tiene cuenta, verá un aviso en este sitio la próxima vez que entre, con lo que ha cambiado y un enlace a esta página. Desaparece cuando lo ha visto y no vuelve.

Ese aviso es información, no un formulario de consentimiento. Que se le informe de un cambio no equivale a que lo acepte, y no vamos a fingir lo contrario poniendo un botón de «acepto» en lo que no es más que un anuncio. Si algún cambio necesitara su consentimiento, se lo pediremos como corresponde, y usted podrá decir que no.

Historial