Política de Privacidad Términos de Servicio Política de Cookies

Política de Privacidad

Versión del 23.07.2026 · umbracorporation.net

Este documento explica, en lenguaje sencillo, qué datos recopila Umbra Corporation sobre usted, por qué, con quién los compartimos y qué puede hacer al respecto. Describimos lo que realmente ocurre en nuestros productos, no frases genéricas.

1. Quién es responsable de sus datos

El responsable del tratamiento es:

Razón social: Umbra Corporation S.R.L.
N.º de registro: 1000000000000
Domicilio social: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Correo electrónico: umbra.corporation.md@gmail.com
Teléfono: +373 00 000 000
Sitio web: umbracorporation.net

Operamos desde la República de Moldavia. Los datos personales se tratan conforme a la Ley moldava n.º 133 de 08.07.2011 de Protección de Datos Personales y, para usuarios de la Unión Europea, conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679).

2. Qué datos recopilamos

2.1. Al crear una cuenta

Nombre de usuario — se elige una vez y nunca cambia. Es único y visible para otros jugadores.
Apodo — su nombre público, que sí puede cambiar.
Correo electrónico — se usa para confirmar el registro y recuperar el acceso.
Contraseña — nunca la vemos ni la almacenamos. La verificación la realiza Google Firebase Authentication; solo recibimos "acceso concedido" o "acceso denegado".
ID de jugador — un número de ocho dígitos asignado automáticamente, usado para encontrar y abrir su perfil.
Número de teléfono — para registrarse en la mensajería. Es la única forma de crear una cuenta allí: el número se confirma con un código enviado por SMS. Los juegos (Fall of Cities, Galactic Cleaner) y el resto del sitio no piden número de teléfono.

Su dirección de correo real se guarda solo en el registro de su propia cuenta. El registro público de "ya registrado" contiene un hash SHA-256 irreversible en lugar de la dirección, de modo que el sistema puede responder "esta dirección ya está registrada" sin revelarla a nadie.

2.1.1. Sobre el número de teléfono en particular

Un número de teléfono también puede identificar a una persona fuera de nuestro servicio, por lo que lo tratamos con más rigor que cualquier otro dato.

Su número nunca se muestra a otros usuarios. No aparece en su perfil público, en chats ni en listas de amigos. Los demás solo ven su nombre de usuario, apodo e ID de jugador.
Nadie puede encontrarle por su número. La búsqueda de personas funciona por nombre de usuario y por ID de jugador. Introducir un número no abrirá ningún perfil.
No subimos su agenda de contactos. La mensajería no lee los contactos de su dispositivo ni nos los envía, ni al registrarse ni después.
El número en sí solo se guarda en el registro de su propia cuenta. El registro compartido de "ya registrado" contiene un hash SHA-256 irreversible en lugar del número, de modo que el sistema puede responder "este número ya está registrado" sin revelarlo a nadie, ni siquiera a otros usuarios.
El código SMS lo emite y verifica Google Firebase Authentication. El envío pasa por ese servicio y por los operadores móviles de su país; ellos ven el número y el hecho de que se envió un mensaje, pero no el contenido de sus conversaciones.
No usamos el número con fines publicitarios ni lo cedemos a redes publicitarias, intermediarios de datos ni a terceros distintos de los indicados en la sección 4.

Si cambia de número, actualice el nuevo en su configuración. Los operadores móviles reasignan tarde o temprano los números liberados a otros abonados; si un desconocido recibe su antiguo número, podrá solicitar un código con él. Por eso conviene mantener el número actualizado al cambiar de SIM.

2.2. Lo que usted añade

imagen de avatar, marco de avatar, fondo de perfil y fondo de tarjeta;
biografía del perfil;
ajustes de privacidad — qué muestra y qué oculta su perfil público;
en Umbra Mind, los personajes que crea: nombre, descripción, personalidad, imagen.

2.3. Datos de juego

su saldo de ÆC y su historial;
inventario: fichas, cartas y otros objetos del juego;
qué juegos marcó como instalados;
amigos, solicitudes de amistad enviadas y recibidas, favoritos;
su lista de bloqueados (visible solo para usted).

2.4. Comunicación

mensajes en chats directos y grupales, incluida la marca de tiempo;
nombres de grupo, avatares de grupo y membresía;
mensajes fijados.

Los mensajes se guardan en el servidor; de lo contrario no vería sus conversaciones en otro dispositivo. En condiciones normales no leemos conversaciones privadas. El acceso a una conversación concreta solo ocurre cuando un participante la reporta o cuando una autoridad competente lo exige legalmente. El chat no está cifrado de extremo a extremo, así que no envíe contraseñas, datos bancarios ni documentos de identidad a través de él.

2.5. Presencia

el estado que eligió: conectado, no molestar, ausente, desconectado;
la hora de su última actividad;
el hecho de que tiene Umbra Mind abierto en ese momento (sus amigos lo ven en su lista).

2.6. Reportes y moderación

quién reportó a quién, la regla citada, la descripción y la fecha del incidente;
la captura de pantalla, si adjuntó una;
la decisión del moderador y el contador de infracciones;
un registro si un reporte se consideró falso.

Las capturas de pantalla se guardan en nuestro servidor, en una carpeta cerrada a internet. Ese archivo solo puede abrirse mediante un enlace con una clave aleatoria contenida en el propio reporte, y ese reporte solo lo pueden leer los moderadores y su autor.

2.7. Datos técnicos

Dirección IP — se registra al enviar un reporte, subir una captura, solicitar un código de confirmación o restablecer una contraseña;
la fecha y hora de esas acciones;
información que todo navegador comunica a todo sitio web: tipo de navegador, idioma, sistema operativo.

Qué es una dirección IP. Es el número que le asigna su proveedor de internet al conectarse — algo así como el remitente de un sobre. Sin ella, un sitio web simplemente no podría enviar una respuesta a su dispositivo, por lo que cualquier sitio que visite puede verla y no puede ocultarse por completo.

Una dirección IP suele apuntar a una ciudad y a un proveedor, no a un domicilio ni a un nombre. Solo el proveedor puede decir quién la usaba, y únicamente ante una solicitud legal. En la mayoría de conexiones domésticas la dirección cambia con el tiempo de todos modos.

Por qué la guardamos. Únicamente por protección: para que una persona no pueda enviar cien reportes ni pedir cien códigos de confirmación en un minuto. No la usamos para rastrear sus movimientos, no elaboramos un perfil con ella ni la cedemos a anunciantes — no tenemos ninguno.

2.8. Pagos

Nunca recibimos ni almacenamos números de tarjeta. Los pagos los gestiona Paddle.com Market Limited, que actúa como comerciante registrado y procesa los datos de pago por su cuenta. Solo recibimos la confirmación: importe, moneda, identificador de transacción y estado.

3. Por qué los recopilamos y con qué base legal

Datos	Finalidad	Base legal
Usuario, apodo, correo, contraseña	Crear y proteger la cuenta, iniciar sesión, recuperar el acceso	Ejecución de nuestro contrato con usted
Número de teléfono (mensajería)	Crear la cuenta de mensajería, confirmación SMS, inicio de sesión y recuperación	Ejecución del contrato: una cuenta de mensajería no puede existir sin un número
Número de teléfono — prevención de abuso	Evitar que una persona cree decenas de cuentas y envíe spam	Interés legítimo
Progreso, saldo, inventario	Ejecutar los juegos y guardar sus resultados	Ejecución del contrato
Amigos, chats, presencia	Las funciones sociales que decidió usar	Ejecución del contrato
Reportes, infracciones, capturas	Seguridad de la comunidad y resolución de disputas	Interés legítimo y ejecución del contrato
Dirección IP, horas de solicitud	Protección contra spam, adivinación de contraseñas y abuso	Interés legítimo
Confirmaciones de pago	Acreditar compras, contabilidad, disputas de pago	Contrato y obligación legal
Perfil público	Mostrarle a otros jugadores	Su consentimiento (ajustes de privacidad)

No vendemos sus datos, no los cedemos a redes publicitarias y no mostramos publicidad. No tomamos decisiones automatizadas con efectos legales para usted: una cuenta solo se cierra tras la confirmación de un moderador humano.

4. Con quién compartimos datos

Trabajamos con unos pocos encargados del tratamiento. Cada uno recibe solo lo necesario para su tarea.

Quién	Qué reciben	Por qué
Google Ireland Ltd. — Firebase Authentication y Cloud Firestore	Datos de cuenta, perfil, chats, progreso de juego	Almacenamiento de datos y verificación de inicio de sesión
Google Ireland Ltd. — Firebase Phone Authentication	Número de teléfono y código de un solo uso	Envío del código SMS y verificación del número al registrarse en la mensajería
Operadores de telefonía móvil	Número de teléfono y texto del código SMS	Entrega del mensaje a su teléfono
Google — reCAPTCHA	Su dirección IP y comportamiento en el formulario	Distinguir humanos de bots al registrarse
Google — Fonts	Su dirección IP al cargar las fuentes	Renderizar las tipografías del sitio
Paddle.com Market Limited	Los datos de pago que introduzca en su plataforma	Procesar el pago
Nuestro proveedor de alojamiento	Registros técnicos del servidor	Mantener el sitio en funcionamiento

Algunas de estas empresas están ubicadas fuera de Moldavia y la UE. Las transferencias se basan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en otro mecanismo permitido por la ley.

También divulgaremos datos cuando un tribunal, la policía u otra autoridad competente lo exija legalmente.

5. Durante cuánto tiempo guardamos los datos

Qué	Durante cuánto
La cuenta y su contenido	Mientras la cuenta exista
Datos tras eliminar la cuenta	Se eliminan; el usuario, el correo y el número de teléfono quedan liberados y disponibles para un nuevo registro
Número de teléfono	Mientras exista la cuenta de mensajería; se elimina junto con ella
Códigos de confirmación SMS	Válidos unos minutos, luego se invalidan y se borran
Mensajes de chat	Hasta que el autor los elimine o se elimine el chat
Reportes y decisiones	Hasta 3 años, para que las reincidencias sigan siendo visibles
Capturas de reportes	180 días, luego se eliminan automáticamente
Registros antispam (IP + hora)	10 minutos, luego se borran
Registros de pago	El plazo exigido por la legislación fiscal moldava

6. Sus derechos

Usted puede:

acceder a los datos que tenemos sobre usted y recibir una copia;
corregir datos inexactos — el apodo, la biografía y el avatar los cambia usted mismo en el perfil;
eliminar su cuenta junto con sus datos;
restringir u oponerse al tratamiento basado en nuestro interés legítimo;
portar sus datos en un formato legible por máquina;
retirar el consentimiento cuando este haya sido la base — esto no deshace lo ya realizado;
reclamar ante el Centro Nacional de Protección de Datos Personales de Moldavia (datepersonale.md), o, si reside en la UE, ante su autoridad de control nacional.

Escriba a umbra.corporation.md@gmail.com desde la dirección registrada en su cuenta. Respondemos en un plazo de 30 días, sin coste, salvo en solicitudes manifiestamente infundadas o reiterativas.

6.1. Eliminar su cuenta

Perfil → Ajustes → eliminar cuenta. La eliminación es definitiva: su saldo de ÆC, inventario, amigos, conversaciones y progreso en cada juego desaparecen y no se pueden recuperar. Su usuario y correo quedan entonces liberados, y cualquiera —incluido usted— podrá registrarse con ellos después.

Qué sobrevive a la eliminación. Los reportes presentados contra usted por otros, y las decisiones sobre ellos, se conservan de forma anonimizada hasta que termine su plazo de conservación; de lo contrario, un infractor podría eliminar la cuenta para borrar el historial y empezar de nuevo. Los registros de pago también se conservan, según exige la legislación fiscal.

7. Menores

Puede crear una cuenta si tiene al menos 13 años. Si tiene menos de 16 años, solo puede usar el servicio con el consentimiento de un padre, madre o tutor legal.

No solicitamos ni verificamos la edad en el registro. Si es usted padre, madre o tutor y descubre que su hijo o hija creó una cuenta sin su consentimiento, escríbanos y eliminaremos la cuenta y sus datos.

8. Cómo protegemos los datos

todo el tráfico al sitio se realiza mediante HTTPS;
no almacenamos contraseñas — Google las verifica;
las reglas de acceso a la base de datos se aplican en el servidor: un navegador no puede leer la conversación de otra persona ni alterar su perfil, ni siquiera con una solicitud falsificada;
las capturas de los reportes están en una carpeta cerrada a internet;
las acciones susceptibles de abuso tienen un límite de frecuencia;
los derechos de moderador solo los concede manualmente el propietario y no pueden obtenerse a través del sitio.

Ningún servicio es perfectamente seguro. Si ocurre una brecha que amenace sus derechos, se lo notificaremos e informaremos a la autoridad de protección de datos competente en el plazo exigido.

9. Cambios en esta política

Podemos modificar este documento, por ejemplo al lanzar la tienda o la mensajería. La fecha de la versión aparece arriba. Los cambios importantes se anunciarán en el sitio con antelación. Seguir usando el servicio tras su entrada en vigor implica su aceptación.

10. Contáctenos

Cualquier duda sobre datos: umbra.corporation.md@gmail.com
Dirección postal: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova