Política de Privacidad

1. Quién es responsable

PokeAFK opera el sitio y el juego y decide qué ocurre con los datos descritos aquí — es el controlador según la LGPD brasileña (Ley 13.709/2018).

Cualquier asunto de esta política, incluida una solicitud de borrado, va a la dirección al pie de esta página.

2. Qué recogemos

• Al crear una cuenta: tu dirección de correo y tu contraseña guardada solo como un hash con sal. La contraseña en sí nunca se almacena y no podemos leerla. Si usas "Continuar con Google" recibimos el identificador de tu cuenta de Google y la dirección verificada en ella, y no existe ninguna contraseña.
• De dónde llegaste: si llegaste por un enlace de invitación o de campaña, el código de ese enlace se guarda con tu cuenta para saber qué canales traen jugadores. No dice nada sobre ti.
• Jugando: tu entrenador, criaturas, objetos, monedas, cacerías, compras, mensajes de chat, amigos, pertenencia a grupo y en qué días estuviste activo.
• Técnicos: tu dirección IP, vista por nuestro proveedor de red y usada para limitar el abuso; tu elección de idioma; y, solo si vinculas WhatsApp, la zona horaria de tu dispositivo, para que una notificación no llegue a las 3 de la madrugada.
• Pagos: qué compraste, cuándo y si salió bien. Los números de tarjeta nunca llegan a nuestros servidores.

WhatsApp es distinto de todo lo anterior, a propósito: no hay en este sitio ni en el juego ningún campo para escribir un número de teléfono, ni un endpoint que acepte uno. Recibes un código dentro del juego, lo envías a nuestro número desde tu propio WhatsApp, y el número que pasamos a tener es el remitente de ese mensaje. Así nunca podemos escribir a un desconocido porque alguien se equivocó de dígito. Responde STOP o PARAR en cualquier momento y termina de inmediato.

3. Con qué base lo hacemos

• Para mantener tu cuenta y el juego en marcha — es el contrato entre nosotros.
• Interés legítimo: mantener el servicio seguro, frenar trampas y abusos, y entender qué canales traen jugadores.
• Consentimiento: las notificaciones de WhatsApp, que das al escribirnos y retiras con una palabra.
• Obligación legal: conservar registros de pago.

4. Cookies

Una cookie esencial guarda tu sesión y tu elección de idioma. Está cifrada — su contenido no puede leerlo tu navegador, ni un script de la página, ni nadie que no sea nuestro servidor.

No usamos cookies publicitarias, ni analíticas de terceros, ni píxeles de seguimiento. Si eso cambia alguna vez, esta sección cambia con ello y lo diremos antes.

5. Quién más lo ve

• Brevo — envía los correos de la cuenta, y recibe tu dirección para ello.
• Stripe y Banco Inter — procesan los pagos. Reciben lo necesario para cobrarte; nosotros recibimos solo el resultado. Nunca vemos ni guardamos un número de tarjeta.
• Google — solo si entras con Google, y solo para confirmar quién eres.
• Cloudflare — transporta todas las peticiones hasta nosotros, y en ello ve direcciones IP.
• WhatsApp (Meta) — solo si lo vinculaste, y solo para entregar los mensajes que pediste.

Dos flujos del juego se emiten a grupos de WhatsApp: los anuncios de la casa de subastas y las publicaciones del tablón. Llevan contenido de juego únicamente — nunca un número de teléfono, nunca la lista de participantes, nunca el contacto de nadie.

No vendemos tus datos, nunca los hemos vendido y no vamos a hacerlo.

6. Qué ven los demás jugadores

Algunas cosas son públicas dentro del juego a propósito: tu nombre de entrenador, nivel, título e insignias, la historia que escribes en tu perfil, el historial público de tus criaturas (quién las capturó, cuándo y con qué bola), las tablas de clasificación, y todo lo que escribes en una sala de chat pública.

Tu dirección de correo nunca se muestra a otro jugador.

7. Cuánto tiempo lo guardamos

• Datos de cuenta y de juego: mientras exista la cuenta.
• Registros de pago: el tiempo que exijan las leyes fiscales y de consumo, incluso después de borrar una cuenta.
• Datos de seguridad y de límite de peticiones: días, no meses.

Tras una solicitud de borrado eliminamos o anonimizamos la cuenta y sus datos de juego. Algunos registros permanecen — un pago, una decisión de moderación, el historial de una criatura sin el nombre — donde la ley o la integridad del juego lo exige.

8. Tus derechos

Según la LGPD puedes pedirnos que confirmemos qué tenemos, te demos acceso, lo corrijamos, lo borremos, te lo entreguemos en formato portable, te digamos con quién lo compartimos, o retirar un consentimiento que diste.

Escribe desde la dirección de la cuenta y responderemos en un plazo de 15 días. También puedes reclamar ante la ANPD, la autoridad brasileña de protección de datos.

9. Menores

El juego no es para menores de 13 años y no recogemos sus datos a sabiendas. Si eres padre, madre o tutor y crees que un menor de 13 años tiene una cuenta aquí, escríbenos y la borraremos.

10. Seguridad

Las contraseñas pasan por PBKDF2 con 160.000 rondas. El tráfico va cifrado de extremo a extremo. Los endpoints de inicio de sesión, registro y restablecimiento tienen límite de intentos. Las credenciales de pago no tocan nuestros servidores.

Ningún sistema es perfecto. Si alguna filtración llegara a afectar tus datos, te lo diremos a ti y a la ANPD, como exige la ley.

11. Dónde están los datos

Algunos de los proveedores anteriores tratan datos fuera de Brasil. Cuando ocurre, es bajo las garantías contractuales que la LGPD exige para transferencias internacionales.

12. Cambios en esta política

Podemos actualizar esta política. Cuando el cambio sea relevante lo anunciaremos en el sitio y en Discord, y la fecha en la parte superior de esta página cambiará.

Contacto

Dudas sobre este documento, una solicitud sobre tus datos, un reembolso o cualquier otra cosa de esta página — escríbenos. Usa el correo de tu cuenta y una persona responderá.

[email protected]