1. Responsable
SIA Handly, número de registro 44103133064, es responsable del sitio, registro y cuentas de Final Exodus. Para solicitudes de privacidad escribe a 1exodusgame@gmail.com. No se ha designado delegado de protección de datos porque actualmente no es obligatorio para este tratamiento.
2. Datos tratados
- Cuenta privada: nombre ficticio, identificador, idioma y versiones/fechas de aceptación. No pedimos correo, país, nombre legal ni fecha de nacimiento.
- Cuenta con correo: los mismos datos y la dirección verificada. La elegibilidad del modo se comprueba al solicitarlo, pero no guardamos ciudadanía ni motivo de selección.
- Edad: solo la confirmación de 16+, sin fecha ni documento.
- Autenticación y seguridad: hash de contraseña, hashes de códigos de un solo uso, sesión, intentos, identificadores seudónimos antiabuso, tiempos y eventos. No guardamos códigos en claro ni contraseñas pendientes.
- Datos técnicos: URL, IP, agente de usuario, referente, estado y diagnósticos en registros.
- Comunicaciones de soporte y derechos.
3. Fines y bases jurídicas
- Crear y operar la cuenta y prestar el juego: ejecución del contrato (art. 6.1.b RGPD).
- Verificar email, prevenir fraude y abuso y proteger el servicio: interés legítimo en una operación segura (art. 6.1.f).
- Conservar registros obligatorios y responder a autoridades: obligación legal (art. 6.1.c).
- Marketing opcional futuro: consentimiento cuando sea necesario (art. 6.1.a). Los emails de registro son transaccionales.
4. Registro y menores
El registro se limita a usuarios que confirman tener al menos 16 años. No ofrecemos conscientemente cuentas a menores de esa edad ni un flujo de consentimiento parental. Si crees que un menor se registró contra esta regla, contacta para investigar y eliminar los datos cuando corresponda.
5. Destinatarios y proveedores
Solo comunicamos datos para operar, proteger usuarios o cumplir la ley. Actualmente usamos Brevo para email transaccional y Cloudflare Turnstile para detección de bots y seguridad. Proveedores de alojamiento, red y base de datos pueden tratar datos técnicos siguiendo nuestras instrucciones.
No vendemos datos personales ni usamos emails de registro para publicidad de terceros.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de Letonia o del EEE. Cuando el RGPD exige garantías, utilizamos decisiones de adecuación, cláusulas contractuales tipo aprobadas u otro mecanismo legal y evaluamos medidas adicionales cuando procede.
7. Conservación
- Los enlaces no verificados caducan tras una hora; las sesiones de finalización, tras 30 minutos.
- Los registros temporales se programan para eliminación en siete días y el correo se borra de ellos al crear la cuenta.
- Los hashes de códigos no usados se conservan hasta su uso, sustitución o eliminación de la cuenta; los códigos en claro solo se muestran una vez.
- Los límites seudónimos se eliminan tras dos días y no contienen correo o IP en claro.
- Las sesiones web caducan tras ocho horas y residen actualmente en memoria.
- Los accesos de Apache, que pueden incluir IP y agente de usuario, rotan cada día y conservan 14 rotaciones. Evidencias de incidentes pueden mantenerse más tiempo cuando sea necesario.
- Los datos básicos se conservan mientras exista la cuenta y después solo por obligaciones legales, seguridad, disputas o prevención de abuso.
8. Cookies y almacenamiento similar
Actualmente usamos solo almacenamiento necesario para autenticación, seguridad del registro, idioma/interfaz y administración. Las cookies de cuenta y registro son HttpOnly y SameSite=Strict; en producción también Secure. Turnstile puede usar señales técnicas o almacenamiento para distinguir usuarios de bots.
No están activadas cookies de analítica de producto ni publicidad. Antes de introducir seguimiento no esencial se actualizarán esta política y los controles de consentimiento.
9. Seguridad
Usamos controles de acceso, cifrado de transporte, hash Argon2id, identidades de base de datos restringidas, resúmenes unidireccionales de tokens, límites y separación entre web y juego. Ningún sistema garantiza seguridad absoluta. Informa de inmediato si sospechas que una cuenta está comprometida.
10. Tus derechos
Sujeto al RGPD, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte al interés legítimo. Puedes retirar el consentimiento en cualquier momento sin afectar el tratamiento lícito anterior.
Envía solicitudes a 1exodusgame@gmail.com. Podemos pedir información proporcionada para verificar la cuenta. Respondemos normalmente en un mes, salvo prórrogas legales.
11. Reclamaciones y decisiones automatizadas
Puedes reclamar ante la autoridad letona Datu valsts inspekcija u otra autoridad competente del EEE. Turnstile y los límites automáticos pueden aceptar o rechazar envíos por seguridad, pero actualmente no tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos sobre jugadores.
12. Cambios y contacto
Podemos actualizar la política si cambian el tratamiento, proveedores o la ley. Los cambios importantes tendrán nueva versión y aviso adecuado. Contacta con SIA Handly en 1exodusgame@gmail.com o en la dirección registrada de esta página.