Política de privacidad
Qué datos recopila MYPEX, para qué se necesitan, a quién se transmiten y cómo eliminarlos.
En resumen. No pedimos nombre, dirección ni número de teléfono. Para jugar basta un nick. Los datos de las tarjetas bancarias no llegan hasta nosotros. No hay publicidad ni rastreadores publicitarios o analíticos, y los datos no se venden ni se ceden a anunciantes. Puedes eliminar tu cuenta tú mismo en el juego o con un mensaje a soporte. El Proyecto está destinado a personas a partir de 13 años.
1. Quién trata los datos
1.1. El operador del tratamiento de datos es la Administración del proyecto de juego MYPEX, una persona física que mantiene el sitio mypex.net, el juego MYPEX —en el navegador (play.mypex.net) y en las aplicaciones para Android, iOS, Windows, macOS y Linux—, sus servidores de juego, el chat de voz del juego y el bot de Telegram @mypexbot.
1.2. Puedes contactar con el operador para cualquier consulta sobre el tratamiento de datos por los medios de la sección 11.
1.3. La Política se aplica a todos los servicios mencionados. No se aplica a sitios de terceros cuyos enlaces puedan aparecer en el juego o en los materiales de los jugadores.
1.4. Al usar el Proyecto, aceptas el tratamiento de los datos en los términos de esta Política.
2. Qué datos recopilamos
Nos atenemos al principio de minimización: recopilamos solo aquello sin lo cual el juego y el soporte no funcionan.
| Cuándo | Qué exactamente |
|---|---|
| Al crear la cuenta y al entrar | El nick del juego; la contraseña, solo en forma de hash irreversible, la contraseña en sí no se guarda en ningún sitio; la fecha de registro. Si entras con Telegram, el identificador numérico de Telegram, el nombre y el nombre de usuario que transmite el propio Telegram. Si entras con Apple, solo el identificador permanente de Apple (el juego no pide a Apple tu nombre ni tu correo electrónico) y la clave de acceso emitida por Apple, guardada cifrada: se necesita para revocar el acceso al eliminar la cuenta. Si entras con VKontakte o lo vinculas, solo el identificador numérico de usuario de VKontakte. |
| Durante el juego | Las fechas del primer y del último acceso, el rango y los privilegios, los saldos de las monedas del juego (monedas y platino), el progreso del juego, los objetos y los cambios que introduces en el mundo del juego, el clan y tu rol en él, los amigos, el estado de bloqueo. |
| En el chat | Los mensajes que escribes en el chat general y en los mensajes privados, y las quejas sobre jugadores, para la moderación y el examen de las infracciones. Los demás jugadores ven el chat general. El chat de voz transmite el sonido en tiempo real a los jugadores cercanos y no se graba; el micrófono solo se activa con tu permiso y al pulsar un botón. |
| Al entrar desde un dispositivo | La cookie de sesión y, si has elegido «recordarme», el token del dispositivo (se guarda en forma de hash) con la fecha de emisión y del último uso. |
| Al comprar platino | El nick, el paquete de platino elegido, el importe, el número de pedido, el estado del pago y el identificador de la transacción del servicio de pagos: TradeMC en el sitio, Google Play o App Store en las aplicaciones. Los datos de la tarjeta, su número, su caducidad y el CVC no llegan hasta nosotros. |
| Al dirigirte a nosotros | El texto de la solicitud: la solicitud al equipo con las respuestas al cuestionario, el aviso de un error o una idea, el enlace a un vídeo con su título y comentario, la reseña y la valoración de un artículo del sitio, junto con tu nick. Al aviso de error el propio juego adjunta datos técnicos: la versión, la plataforma, la tasa de fotogramas, el tamaño de la pantalla, el tipo de entrada y las últimas líneas del registro del juego, de las que se eliminan los nicks y las direcciones IP. |
| Automáticamente | La dirección IP, la fecha y hora de la solicitud, el tipo de navegador y de dispositivo, en los registros técnicos del servidor; la versión del juego, la plataforma (por ejemplo, Android, iOS, Windows o el navegador), el tipo de dispositivo de entrada (pantalla táctil, teclado y mouse, o gamepad) y los informes de errores del juego. En las aplicaciones para Android e iOS, el resultado de la verificación de autenticidad de la aplicación por parte de Google Play o Apple (véase la sección 3). |
No recopilamos apellidos, nombre ni segundo nombre, datos del pasaporte, dirección, número de teléfono, correo electrónico (salvo que nos hayas escrito tú mismo desde tu correo), geolocalización, datos biométricos, contactos, fotos y archivos del dispositivo ni el identificador publicitario. Por favor, no indiques esos datos en el nick, en el chat ni en las solicitudes.
3. Para qué se necesitan
- Funcionamiento de la cuenta: acceso (también con Telegram, Apple y VKontakte), recuperación del acceso, vinculación de Telegram y VKontakte, revocación de dispositivos.
- Desarrollo del juego: conservación del progreso, de los rangos, de los saldos, de los clanes y de las estadísticas, acreditación del platino comprado.
- Apoyo al proyecto: comprobación de pagos disputados, devoluciones.
- Comunicación con los jugadores: examen de solicitudes, avisos de errores, ideas y reseñas, publicación de vídeos de jugadores.
- Moderación y seguridad: investigación de infracciones de las Reglas, lucha contra los trucos, las cuentas múltiples usadas para eludir bloqueos, la piratería y los ataques al servidor.
- Notificaciones: noticias y mensajes del juego a través del bot de Telegram, si has vinculado Telegram.
Protección contra trucos. Para que el juego sea justo, comprobamos que el cliente del juego es auténtico y no ha sido modificado, y analizamos señales del juego, por ejemplo, los tiempos de los movimientos y las características de la entrada. Estas comprobaciones usan los datos técnicos de la sección 2 y no leen otras aplicaciones, archivos ni datos personales de tu dispositivo.
La base jurídica del tratamiento es tu consentimiento, otorgado al crear la cuenta y usar el Proyecto, así como el interés legítimo del operador en garantizar el funcionamiento y la seguridad del servicio.
No usamos los datos para elaborar perfiles publicitarios ni tomamos decisiones automatizadas que produzcan efectos jurídicos para ti. Los bloqueos los impone una persona.
4. Cookies y acceso al juego
4.1. El sitio usa tres cookies. mypex_sid guarda un identificador de sesión firmado, dura 30 días y lleva los indicadores HttpOnly, Secure y SameSite=Lax: los scripts de la página no pueden leerla y no se envía a sitios de terceros. mypex_lang recuerda el idioma del sitio que elegiste y dura un año; la misma elección se guarda en la memoria del navegador (localStorage). mypex_beta solo aparece si te uniste a la prueba beta de la aplicación para Android: es una marca firmada del grupo de testers que se te asignó y dura 30 días.
4.2. La cookie es estrictamente necesaria para iniciar sesión. En el sitio no hay cookies publicitarias, analíticas ni de seguimiento. No instalamos sistemas de analítica web ni contadores.
4.3. Si has elegido recordar el dispositivo, se emite un token para entrar en el cliente de juego sin contraseña. En la base de datos se guarda en forma de hash. La lista de dispositivos recordados y el botón de revocación están en la sección «Seguridad» de tu perfil; la revocación es la única forma de invalidar un token robado.
4.4. Puedes borrar o bloquear las cookies en los ajustes del navegador. En ese caso, el inicio de sesión en el sitio no funcionará.
4.5. El diseño del sitio usa fuentes de Google Fonts, que se cargan desde los servidores de Google (fonts.googleapis.com, fonts.gstatic.com). Al cargar la fuente, Google recibe tu dirección IP y los datos del navegador. Google Fonts no instala cookies.
5. A quién transmitimos los datos
No vendemos los datos ni los cedemos a anunciantes, intermediarios de datos ni terceros para sus propios fines. La transmisión se limita a lo necesario para el funcionamiento del Proyecto:
| Destinatario | Qué se transmite y para qué |
|---|---|
| Servicio de pagos TradeMC trademc.org |
El nick del juego, el paquete de platino elegido y el importe, para formalizar la transferencia. De vuelta llega la confirmación del pago. Los datos de pago los procesan el servicio y el método de pago elegido en él; a nosotros no nos llegan. |
| Google Play, App Store Google LLC · Apple Inc. |
Solo si compras platino en una aplicación: el pago lo gestiona la tienda de aplicaciones y a nosotros nos llegan la confirmación de la compra y su identificador. Los datos de pago no nos llegan. Además, la aplicación para Android o iOS recibe de Google Play o de Apple una confirmación de que es auténtica, y nuestro servidor verifica esa confirmación. |
| Telegram Telegram Messenger Inc. |
Solo si has vinculado Telegram: el bot te envía notificaciones. Telegram nos transmite tu identificador, nombre y nombre de usuario para confirmar el acceso. |
| Apple Iniciar sesión con Apple |
Solo si entras con Apple: Apple nos transmite un identificador permanente; no pedimos tu nombre ni tu correo electrónico. Al eliminar la cuenta, pedimos a Apple que revoque el acceso que nos concedió. |
| VKontakte VK ID |
Solo si entras con VKontakte o lo has vinculado: VKontakte nos transmite el identificador numérico de usuario. No guardamos claves de acceso de VKontakte. |
| Google Google Fonts |
La dirección IP y los datos del navegador al cargar las fuentes del diseño del sitio. |
| Proveedor de alojamiento | Los datos se alojan en un servidor alquilado. El proveedor no los trata por su cuenta y no tiene acceso a ellos en el marco del funcionamiento normal. |
| Organismos públicos | Previa solicitud oficial y legítima, y solo en el volumen que requiera. |
El nick del juego, el rango, el clan, los mensajes del chat general, el modo en el que juegas y el tipo de dispositivo (un icono en la lista de jugadores), las reseñas en el sitio y los vídeos aprobados por la moderación son la parte pública del Proyecto y los ven otros jugadores. Todo lo demás, no.
Los datos se almacenan y tratan en servidores situados en el territorio de la Federación de Rusia. Si vives en otro país, esto significa que tus datos se almacenan fuera de él; la protección es la misma para todos los jugadores, estén donde estén.
6. Cuánto tiempo los conservamos
- Datos de la cuenta y progreso del juego: mientras exista la cuenta y 12 meses más desde el último acceso; después, la cuenta puede eliminarse por inactividad.
- Sesiones y tokens de dispositivos: hasta que expire su validez o hasta que los revoques; los caducados se eliminan automáticamente.
- Datos de las compras: 3 años, para poder resolver una situación disputada y confirmar una devolución.
- Solicitudes, peticiones y avisos de errores: 12 meses desde su examen; reseñas y valoraciones en el sitio: mientras exista la cuenta.
- Registros técnicos del servidor con direcciones IP y mensajes del chat: hasta 90 días. El historial de direcciones IP de la cuenta se conserva por seguridad mientras exista la cuenta y solo lo ve el personal, no los demás jugadores.
- Registros de bloqueos: durante el plazo del bloqueo; en caso de bloqueo indefinido, indefinidamente, para evitar que se eluda.
7. Tus derechos
Tienes derecho a:
- saber qué datos tuyos tratamos y obtener una copia;
- rectificar los datos inexactos;
- retirar el consentimiento y exigir la supresión de los datos;
- desvincular Telegram y desactivar las notificaciones;
- revocar el acceso de los dispositivos recordados, por tu cuenta en el perfil;
- recurrir nuestras actuaciones ante la autoridad de protección de datos personales de tu país (en Rusia, Roskomnadzor) o ante los tribunales; si la ley de tu país (por ejemplo, en la UE, el Reino Unido o California) te concede otros derechos, también se aplican.
Cómo ejercerlos. Escríbenos por los medios de la sección 11 desde la cuenta de Telegram vinculada a la del juego, o confirma que eres el titular de la cuenta por otro medio disponible: así te protegemos de solicitudes ajenas hechas en tu nombre. Responderemos en un plazo de 30 días.
Eliminación de la cuenta. Puedes eliminar la cuenta tú mismo en el juego: «Perfil» → «Eliminar cuenta» (los detalles, en la página «Eliminar cuenta»). La eliminación se ejecuta a los 14 días y hasta ese plazo puede cancelarse entrando al juego con la contraseña o, en una cuenta sin contraseña, del mismo modo con el que se creó (con Telegram, Apple o VKontakte). O bien, a petición tuya, por los medios de la sección 11. Desinstalar la aplicación del dispositivo no elimina la cuenta. Eliminamos el nick, el hash de la contraseña, las vinculaciones con Telegram, Apple y VKontakte, el progreso del juego, los saldos (el platino y las monedas se borran sin devolución), el historial de direcciones IP de la cuenta, las solicitudes, las peticiones, y las reseñas y valoraciones en el sitio. Se conservan: los datos de las transferencias (número de pedido, importe, fecha, estado y el nick con el que se pagó; no hay datos de tarjeta), en el volumen y durante el plazo (3 años) necesarios para la contabilidad, los impuestos y las devoluciones; los registros de sanciones, durante el plazo de la sanción y, en caso de bloqueo indefinido, indefinidamente, pues de lo contrario eliminar la cuenta serviría para eludir la sanción; los bloques construidos en el mundo (en los datos del mundo no hay nombres de propietarios); el registro de eliminaciones con un hash irreversible del nick. Los registros técnicos del servidor no se borran al eliminar una cuenta y no se reescriben a petición. Pasado el plazo, la eliminación es irreversible.
8. Seguridad
- El sitio funciona solo mediante HTTPS, y la conexión del juego con los servidores está cifrada.
- La contraseña se guarda en forma de hash irreversible: no es posible recuperar la contraseña original a partir de la base de datos.
- La cookie de sesión no es accesible para los scripts de la página y está protegida contra su envío a sitios de terceros.
- Los tokens de acceso de los dispositivos se guardan en forma de hash, tienen un periodo de vigencia y se revocan con un solo clic.
- Las confirmaciones de pago del servicio de pagos y de las tiendas de aplicaciones se aceptan solo tras una verificación criptográfica y no se procesan dos veces.
- El acceso a la base de datos está limitado a la Administración; el servidor está protegido contra la adivinación de contraseñas.
No existe la protección absoluta. Si tenemos conocimiento de una fuga que afecte a tus datos, lo comunicaremos en las noticias del sitio y en Telegram y lo notificaremos a las autoridades de control en la forma que exija la ley.
Por tu parte, no uses la contraseña del juego en otros sitios y no cedas el acceso a la cuenta a terceros.
9. Menores
El Proyecto está destinado a personas a partir de 13 años. Si en tu país se establece una edad mayor para consentir el tratamiento de datos, se aplica esa edad. No recopilamos a sabiendas datos de menores de esa edad. Si eres representante legal y consideras que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
10. Cambios en la política
Podemos actualizar esta Política. La edición vigente está siempre publicada en esta página y la fecha figura al principio. Comunicamos los cambios sustanciales en las noticias del sitio y en Telegram con al menos 3 días de antelación a su entrada en vigor.
11. Contacto
- Telegram: @mypexbot
- VKontakte: mensajes privados de soporte
- Correo electrónico: myadex@yandex.ru
En el asunto de la solicitud indica «Datos personales» y adjunta tu nick del juego: así la solicitud llegará antes a la persona adecuada.