Política de privacidad

Jugar como invitado

• Nunca tienes que darnos tu correo ni otros datos personales para jugar.
• El nombre que escribes se guarda en tu navegador y se envía al juego cuando entras en una sala, para que los demás jugadores lo vean. En una sala pública también aparece en la lista de Salas públicas, y el nombre de quien creó la sala puede salir en la vista previa del enlace de invitación.
• Las salas solo existen en la memoria del servidor del juego. Los mensajes del chat se pasan a los jugadores de la sala, y los últimos 30 se quedan ahí para quien entre después. Nada de una sala se guarda, salvo que alguien denuncie a un jugador (más abajo): lo demás desaparece cuando la sala se cierra.

Si inicias sesión

• Iniciar sesión es opcional y sirve para conservar tu XP, tu nivel y tus sombreros. Escribes tu correo y te enviamos un código de 6 dígitos; no hay contraseña.
• También puedes iniciar sesión con Google o Discord (no en las apps de Android e iOS). Entonces ese servicio nos dice tu dirección de correo y que la ha verificado, y guardamos solo ese correo, igual que si lo hubieras escrito: la misma cuenta en ambos casos. No pedimos nada más (ni contactos, ni lista de amigos, ni foto de perfil), no guardamos nada de lo que nos envía el servicio aparte del correo y no publicamos nada en ningún sitio. La política de privacidad de ese servicio cubre lo que guarda sobre tu inicio de sesión.
• Guardamos tu correo, tu nombre, tu XP, el sombrero que elegiste, cuántas partidas de práctica jugaste el último día que practicaste, cuándo creaste la cuenta y la hora de cada partida que ganaste (para la clasificación). De cada dispositivo con el que entraste guardamos solo un hash (una huella de un solo sentido) de su token de sesión, cuándo se creó y cuándo se usó por última vez. Un código de acceso se guarda solo como hash y sirve durante 10 minutos.
• Tu correo solo te lo mostramos a ti. La clasificación muestra nombres, niveles, sombreros y victorias.
• Mientras tienes la sesión iniciada, las páginas de los demás jugadores de tu sala también reciben un código hecho a partir de tu cuenta (una huella de un solo sentido, nunca tu correo ni nada más sobre ti), para que quien te bloquee en su dispositivo te siga teniendo bloqueado en la siguiente sala.
• Borrar mi cuenta, en tu perfil, borra al instante tu correo, nombre, XP, sombreros y victorias, y cierra la sesión en ese dispositivo.

Cookies y lo que queda en tu dispositivo

• Usamos una sola cookie, y solo si inicias sesión: __Host-lb, que mantiene tu sesión. Los scripts de la página no pueden leerla (HttpOnly), solo va a este sitio por HTTPS (Secure, SameSite=Lax) y dura 400 días desde tu última visita. Salir o borrar tu cuenta la elimina. Mientras inicias sesión con Google o Discord, una segunda cookie, __Host-lb-oauth, guarda una comprobación aleatoria durante 10 minutos como máximo, para que el inicio de sesión solo pueda terminar en este navegador; se elimina en cuanto vuelves. Los invitados no reciben ninguna cookie (salvo si empiezan a iniciar sesión), y no hay cookies de publicidad ni de seguimiento.
• El juego guarda algunas cosas en el almacenamiento local de tu navegador, que se quedan en tu dispositivo: tu nombre, tu idioma, si el sonido está activado, tus últimas opciones de práctica, si este navegador ya vino antes y si terminó alguna partida (para dar bots más fáciles a quien empieza y para los conteos de abajo: solo se envía un sí o un no), cuándo volver a ofrecer instalar la app y los jugadores que bloqueaste (más abajo). Un token de reconexión en el almacenamiento de sesión te devuelve a tu sala si recargas; desaparece al cerrar la pestaña. Cuando el juego se actualiza con la página abierta, esta se recarga una vez, y el almacenamiento de sesión guarda para qué versión se recargó y el nombre que habías escrito, hasta que cierras la pestaña.
• Tu navegador puede guardar una copia de los archivos del juego para que abra más rápido. No contiene datos personales.
• Puedes borrar todo esto en los ajustes de tu navegador.
• Las apps para Android e iOS son el mismo juego con las mismas reglas: todo lo de esta página vale también para ellas, y lo que dice que guarda tu navegador, la app lo guarda en su propio almacenamiento, en tu dispositivo.

Los conteos diarios

• Para saber si el juego crece, el servidor cuenta algunas cosas por día: páginas abiertas, de qué sitio o app conocido llegó una visita (solo su nombre, como "google" o "whatsapp", nunca el enlace completo), vistas previas de enlaces, entradas a salas, partidas jugadas y toques en compartir. Son solo números por día, sin direcciones IP, sin identificadores, sin nada que hayas escrito y sin nada que pueda decir quién eres.
• Este navegador también recuerda de dónde vino la primera visita (el nombre del sitio y, si fue un anuncio, el nombre corto de la campaña) y envía esas dos palabras con las visitas y partidas siguientes, para saber qué enlaces traen gente que juega. De la descripción que envía tu propio navegador, el servidor anota solo el tipo de dispositivo (móvil, tableta u ordenador) y el sistema (como Android o iOS), nunca la descripción en sí, junto con el idioma de la página y la hora.
• Para frenar abusos, el servidor recuerda las direcciones IP recientes (y, para iniciar sesión, los correos) solo en su memoria. Nunca se escriben en disco, y un reinicio las olvida.
• Cuando algo falla en el juego en tu dispositivo, la página nos envía un breve informe de error para que podamos arreglarlo: la versión del juego, el tipo de error, el texto del propio error sin nada que pueda ser un enlace, un correo, un código de sala o algo escrito, en qué punto de nuestro código ocurrió, el tipo de dispositivo y su sistema (como arriba) y en qué juego y etapa estabas. Nada que diga quién eres. Los informes se guardan 30 días.

Denunciar y bloquear jugadores

• En una sala, toca la línea del chat de otro jugador o su nombre para bloquearlo o denunciarlo. Bloquear solo oculta sus mensajes y emojis en tu dispositivo; nada de eso se nos envía.
• Una denuncia guarda cuándo se hizo, el código y el juego de la sala, el motivo elegido, el nombre del jugador denunciado y sus últimos 10 mensajes del chat en esa sala (como los vieron todos), y, tanto de quien denunció como de quien fue denunciado, el número de su cuenta si tenía la sesión iniciada y un hash con clave de su dirección IP (una huella de un solo sentido hecha con una clave secreta nuestra, nunca la dirección en sí). Solo quien lleva el juego lee las denuncias, para que el juego siga siendo amable. Nunca se le dice a nadie quién lo denunció.
• Cuando dos jugadores distintos denuncian a alguien en la misma sala, el chat escrito de esa persona queda silenciado el resto de esa sala, y se le avisa.
• Las denuncias se borran a los 90 días (una copia puede quedar en las copias de seguridad de abajo hasta cuatro semanas más).

Lo que nunca hacemos

Sin anuncios, sin analítica de terceros y sin rastreadores. No vendemos ni alquilamos tus datos, y solo los compartimos con los servicios de abajo, para lo que hacen por el juego.

Servicios que usamos

• Google Cloud aloja el servidor del juego en Estados Unidos (Iowa, región us-central1). Las cuentas y los conteos se guardan ahí.
• Resend entrega los correos de acceso. Recibe tu dirección de correo y el mensaje con tu código.
• Google y Discord, solo si eliges iniciar sesión con uno de ellos: inicias sesión en su propia página, y nos envían tu dirección de correo y si la verificaron.
• Google Cast: en los navegadores que pueden transmitir, como Chrome, el juego carga la biblioteca Cast de Google desde gstatic.com (en la pantalla de inicio de un teléfono y en la sala de espera) para que puedas mostrar una sala en la tele. Al transmitir, el enlace de TV de la sala llega a la tele a través de DashCast, un receptor público de Cast. La política de privacidad de Google cubre su biblioteca.
• Portales de juegos: si juegas a Bump Soccer en CrazyGames, Poki o itch.io, el portal sirve el juego, y su propia política de privacidad cubre lo que recogen el portal y su SDK. Allí, el inicio de sesión y el chat escrito están desactivados. En CrazyGames, si tienes la sesión iniciada allí, el juego lee tu nombre de usuario de CrazyGames solo para rellenar el campo de nombre vacío. Para jugar, el juego se sigue conectando a nuestro servidor, como aquí.

Repeticiones y clips

Las repeticiones y los clips se hacen en tu navegador. Un enlace de repetición lleva la repetición misma después del # del enlace, una parte que los navegadores nunca envían a un servidor; un clip es un video hecho en tu dispositivo. No se nos sube nada. Ambos muestran los nombres de los jugadores de esa partida y solo van adonde tú los compartas.

Registros y copias de seguridad

• El registro del servidor del juego anota cuándo arranca y los errores. No anota correos, códigos de acceso ni el chat. El servidor web que tiene delante puede anotar la dirección IP y la dirección pedida de una solicitud que falla (por ejemplo, mientras el juego se reinicia). Los registros se guardan en nuestro servidor durante 7 días y luego se borran (una copia puede quedar en las copias de seguridad del disco del servidor hasta 14 días más).
• Cada noche el servidor copia los datos de las cuentas (con los conteos) y guarda las últimas 14 copias, y Google Cloud guarda una instantánea del disco del servidor durante 14 días, para poder recuperarnos de un accidente. Lo que borras puede quedar en estas copias hasta cuatro semanas, hasta que se borran solas.

Tus datos, tu decisión

• Tu perfil muestra lo que guarda tu cuenta: tu correo, nombre, nivel y XP, sombreros y victorias.
• Para borrar tu cuenta, toca Borrar mi cuenta en tu perfil o escríbenos.
• Para pedir una copia de tus datos, corregirlos o borrarlos, o para cualquier pregunta sobre ellos, escribe a nando@snib.games desde la dirección con la que iniciaste sesión (o dinos cuál es).

Niños

Bump Soccer es un juego para todo el mundo. No pregunta la edad y se puede jugar sin dar ningún dato personal. Iniciar sesión es opcional: si tienes menos de 13 años (o la edad que fije tu país), pide permiso a tu madre, padre o tutor antes de entrar. Si eres madre, padre o tutor y crees que tu hijo nos dio su correo, escríbenos y borraremos la cuenta.

Cambios

Si cambia lo que guardamos, actualizaremos esta página y su fecha.

Contacto

• Joao Donato crea y gestiona Bump Soccer, y es el responsable del tratamiento de los datos que se describen en esta página.
• Preguntas sobre privacidad o solicitudes sobre tus datos: nando@snib.games.