Política de privacidad

Responsable de los datos

Eugene Vasev. Preguntas y solicitudes de acceso y eliminación: support@crcsn.com.

Qué se guarda, para qué y durante cuánto tiempo

• Perfil de invitado. Cuando entras en una sala o empiezas una partida contra bots, el servidor crea un invitado: un ID, un apodo (hasta 24 caracteres), un hash de una clave secreta y una marca de bloqueo, si lo hubo. La clave en sí solo se queda en tu navegador y permite que el servidor te reconozca cuando vuelves. Se guarda sin plazo y se elimina a petición.
• Jugar en Telegram. Si abres el juego dentro de Telegram (a través del bot @crcsn_bot), Telegram envía al servidor datos firmados sobre tu cuenta. El servidor comprueba la firma y guarda en el perfil de invitado solo el ID de tu cuenta de Telegram, para que seas el mismo jugador en cualquier dispositivo con Telegram. El nombre de tu perfil de Telegram solo se sugiere en el campo de nombre, y puedes cambiarlo. Las fotos, el número de teléfono y los mensajes no se transmiten.
• Suscripción a notificaciones. Si activas en los ajustes la notificación «Alguien quiere jugar», el servidor guarda la dirección de suscripción de tu navegador y las claves para cifrar las notificaciones (las emite el navegador), tu idioma y tu ID de invitado, para no avisarte mientras estás jugando. Las notificaciones las entrega el servicio de notificaciones de tu navegador (Google para Chrome, Mozilla para Firefox, Apple para Safari), y su texto va cifrado. La suscripción se elimina cuando la desactivas (en los ajustes o con el botón «No enviar más») o cuando el navegador informa de que ya no es válida.
• Salas. Los lugares, los nombres de los jugadores, los ID de invitado y el registro de jugadas de la partida en curso, para que la partida pueda continuar después de una pérdida de conexión o un reinicio del servidor. También quién ha entrado en la sala: apodo, código de país, jugador o espectador, hora de la primera y de la última visita - para estadísticas, solo lo ve la administración. Se eliminan 30 días después del último cambio en la sala.
• Partidas contra bots. Si juegas contra bots en el navegador, el juego avisa al servidor cuando empieza una partida, una vez por minuto de que sigue en curso (mientras la pestaña está en pantalla) y cuando termina: las expansiones elegidas, cuántas personas hay frente a la pantalla, los niveles de los bots, el número de turno, las puntuaciones y si la partida se terminó antes de tiempo. No se envían nombres. Esto sirve para estadísticas. Se eliminan a los 90 días.
• Mensajes del chat. Texto, apodo, color, canal (jugadores o espectadores), hora y un hash de la dirección IP del remitente (SHA-256 con una sal secreta, la dirección no se puede recuperar a partir de él). El hash se usa para la moderación y la protección contra el spam. Se eliminan a los 90 días.
• Archivo de partidas terminadas. Mapa final, puntuaciones, registro de jugadas, nombres de los jugadores e ID de invitado de quienes estaban en la mesa, para que la partida tenga su propio enlace. Se guarda sin plazo. El chat que se muestra en el archivo proviene de los mensajes del chat y desaparece con ellos a los 90 días.
• Denuncias en el chat. Quién denunció a quién, el mensaje y el motivo, además de los últimos 30 mensajes de la sala como contexto (sin hashes de IP). No se eliminan automáticamente; se eliminan a petición.
• Tu dirección IP en texto plano solo existe en la memoria del servidor, para limitar la frecuencia de solicitudes (por ejemplo, no más de 20 salas nuevas por hora desde una misma dirección). Nunca se escribe en disco y desaparece al reiniciarse el servidor.
• El país según la dirección IP se determina en el servidor con una base de datos local de DB-IP: para enviar a los jugadores en Rusia al espejo y mostrar la bandera de tu país junto a tu nombre a los demás en la sala. Puedes ocultar la bandera en los ajustes del juego - entonces no se transmite a los demás. El código de país (sin la dirección IP) se guarda en la lista de quién ha entrado en la sala - para estadísticas, solo lo ve la administración (también cuando la bandera está oculta) - y se elimina junto con la sala. El país no se envía a ningún otro lugar.
• Registros técnicos. Los registros del retransmisor crcsn.ru y del servidor TURN usado para la voz pueden contener direcciones IP y horas de conexión. Se guardan durante un tiempo limitado y se eliminan por rotación.

Voz y video

El chat de voz y video solo funciona si lo activas con el botón de la sala. Antes de eso, tu navegador pide permiso para usar el micrófono y la cámara, y puedes revocarlo en los ajustes del navegador. Sin eso, el juego no usa ni el micrófono ni la cámara.

Mientras no actives el micrófono o la cámara, escuchas a los demás solo a través del servidor TURN del proyecto: ellos ven su dirección, no la tuya. Cuando activas el micrófono o la cámara, el audio y el video viajan directamente entre los jugadores o, si la conexión directa falla, a través del servidor TURN. Con una conexión directa, las personas con las que hablas pueden ver técnicamente tu dirección IP. La transmisión está cifrada (DTLS-SRTP) y nunca se graba ni se almacena; el servidor TURN solo la reenvía.

Qué ven los demás jugadores

Los jugadores y espectadores de una sala ven tu apodo, tu color, tus jugadas y tus mensajes del chat. Cualquier persona que tenga el enlace a una partida archivada puede abrirla y ver los nombres de los jugadores y el resultado.

Si buscas rivales en una partida rápida, el bot @crcsn_bot puede anunciar tu mesa en el chat público de la comunidad en Telegram: ahí se ven los apodos de quienes están en la mesa y las expansiones elegidas. Cuando la partida empieza, el anuncio recibe un botón para verla como espectador, y cuando termina - los apodos y las puntuaciones de los jugadores y un enlace a la repetición de la partida; si la mesa se vacía antes de que empiece la partida, el anuncio se elimina. Las partidas con amigos (tu propia sala) nunca se anuncian.

Quién más trata los datos

Los datos nunca se venden ni se comparten. Solo los tratan los proveedores de hosting donde funcionan los servidores:

• servidor principal y base de datos: Hetzner, Alemania;
• retransmisor para jugadores en Rusia: un VPS de Timeweb en Rusia, que reenvía el tráfico al servidor principal y no guarda nada salvo registros;
• DNS: Cloudflare, sin proxy, así que el tráfico del sitio no pasa por Cloudflare.

Base legal

Para jugadores de la UE, según el RGPD: la prestación del servicio que solicitas, como las salas, el chat y el archivo de partidas (art. 6(1)(b)), y el interés legítimo en la moderación y la protección contra abusos: el hash de IP, los límites de frecuencia de solicitudes, las denuncias y los registros (art. 6(1)(f)).

Tus derechos

Puedes preguntar qué datos sobre ti existen, pedir que se corrijan o se eliminen, limitar su tratamiento u oponerte a él, y presentar una reclamación ante una autoridad de protección de datos.

Para los usuarios de Brasil, estos derechos se aplican según la ley brasileña de protección de datos (Lei Geral de Proteção de Dados, LGPD): acceso a tus datos, su corrección y eliminación, e información sobre cómo se tratan. Las solicitudes, al mismo correo que se indica abajo.

No hay cuenta personal, así que todo se hace por correo: escribe a support@crcsn.com con tu apodo y el código de la sala o el enlace a la partida terminada. Los datos se buscarán y se eliminarán a mano, y recibirás una respuesta.

Los datos guardados en tu navegador (más abajo) puedes eliminarlos por tu cuenta: borra los datos del sitio en los ajustes del navegador.

Cookies y almacenamiento del navegador

Una sola cookie: lang, el idioma que elegiste con el selector. Solo se crea cuando cambias el idioma por tu cuenta y dura un año. No hay otras cookies, tampoco de terceros.

localStorage contiene datos que el juego guarda en tu navegador y no envía a ninguna parte, excepto la clave de invitado:

• carc.token: la clave secreta de invitado con la que el servidor te reconoce en una sala;
• carc.name: tu apodo;
• carc.save.v2 y carc.setup.v1: una partida contra bots y sus ajustes, para que puedas continuarla más tarde;
• carc.sound, carc.music, carc.sound.volume, carc.music.volume: si los sonidos y la música están activados, y su volumen;
• carc.music.url: el enlace a tu propia pista, si pusiste una en los ajustes; la pista en sí, si su servidor lo permite, se guarda en este mismo navegador (Cache Storage) y no se envía a ninguna parte;
• carc.voice.intro, carc.mic, carc.cam, carc.micmode: el consejo sobre el chat de voz ya se mostró, y el micrófono, la cámara y el modo de micrófono que elegiste;
• carc.rtc: modo de depuración de la conexión (solo si lo activas a mano);
• carc.chat.notice: la nota sobre cuánto tiempo se guarda el chat ya se mostró;
• carc.stage: si la ventana del jugador en turno está abierta o contraída;
• carc.tutorial.done: qué tutoriales completaste.

Edad

El servicio no está pensado para menores de 16 años sin el consentimiento de sus padres.

Cambios

Si cambia qué se guarda o cómo, esta página también cambia, junto con su fecha.