Política de Privacidad y Cookies

La presente Política de Privacidad explica qué datos personales recopilamos cuando utilizas el sitio web EuroAion.com (el «Sitio») y el servicio de juego asociado, por qué los recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tienes.

Para preguntas sobre esta política o para ejercer tus derechos, contáctanos en support [at] euroaion.com.

1. Qué datos recopilamos

Recopilamos las siguientes categorías de datos personales:

- Datos de cuenta: dirección de correo electrónico, login (nombre de usuario), contraseña (almacenada como hash con sal, nunca en texto claro), palabra secreta opcional.
- Datos de cuenta de juego: personajes del juego, progreso, compras e historial de transacciones en el Sitio.
- Datos técnicos: dirección IP, user-agent del navegador, referrer, ubicación aproximada derivada de la IP, marcas de tiempo de las solicitudes, identificadores de sesión.
- Comunicaciones: el contenido de los tickets de soporte y correos electrónicos que nos envías.
- Datos de Discord (solo si vinculas Discord tú mismo): el identificador y el nombre mostrado de tu cuenta de Discord, la fecha de creación de la cuenta derivada de ese identificador, el número de servidores de Discord de los que eras miembro en el momento de la vinculación y un registro diario de si la etiqueta de nuestro servidor se mostraba en tu perfil. Nunca leemos tus mensajes ni vemos tu actividad en otros servidores. Puedes desvincular Discord en cualquier momento en los ajustes de tu cuenta.
- Datos de X (Twitter) (solo si vinculas X tú mismo): el identificador y el nombre de usuario de tu cuenta de X, la fecha de creación de la cuenta, tu número de seguidores en el momento de la vinculación y en el momento en que se acredita una publicación promocional, así como el enlace a la publicación que envíes y un registro diario de si sigue publicada. Nunca leemos tus mensajes privados ni vemos tu actividad en el resto de X. Puedes desvincular X en cualquier momento en los ajustes de tu cuenta.
- Datos de analítica y publicidad recopilados por los servicios de terceros enumerados en la Sección 5 (vistas de página, clics, características del dispositivo, identificadores publicitarios).

2. Finalidades y bases jurídicas

Tratamos tus datos personales sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD:

- Ejecución de un contrato (art. 6(1)(b)): creación y mantenimiento de tu cuenta, prestación del servicio de juego, gestión de pagos y solicitudes de soporte.
- Intereses legítimos (art. 6(1)(f)): protección del Sitio y las cuentas frente al fraude y al abuso (limitación de peticiones, registro de intentos de inicio de sesión), medición del tráfico y mejora del Sitio, difusión y medición de publicidad. Tienes derecho a oponerte a este tratamiento (ver Sección 9).
- Obligación legal (art. 6(1)(c)): conservación de registros cuando así lo exija la legislación aplicable.

3. Quién tiene acceso a tus datos

El acceso a los datos de cuenta está limitado al Operador y al personal técnico que mantiene el Sitio y el servidor de juego. No vendemos tus datos personales. Compartimos datos con los encargados del tratamiento enumerados a continuación únicamente en la medida necesaria para prestar los servicios descritos.

4. Terceros y transferencias internacionales

Algunos de tus datos se transmiten a los siguientes servicios de terceros, que pueden tratarlos fuera de tu país de residencia (incluidos los Estados Unidos y la Federación de Rusia):

- Cloudflare, Inc. (Estados Unidos) — CDN, protección contra DDoS, terminación TLS. Procesa direcciones IP y metadatos de las peticiones en cada visita.
- Google LLC (Estados Unidos) — Google Tag Manager (contenedor GTM-MGF9GW39), que carga Google Analytics 4 y el seguimiento de conversiones de Google Ads (cuenta AW-10926156054). Utiliza cookies y tecnologías similares para medir el tráfico y la publicidad.
- Meta Platforms, Inc. (Estados Unidos) — Meta Pixel (ID 304348855624748). Utiliza cookies para medir conversiones y habilitar publicidad en Facebook e Instagram.
- Yandex LLC (Federación de Rusia) — Yandex.Metrika (contador 55211599). Utiliza cookies y reproducción de sesión para medir el tráfico.
- Discord Netherlands BV / Discord, Inc. (Estados Unidos) — solo si vinculas tu cuenta de Discord. Enviamos a Discord el identificador de tu cuenta para comprobar si la etiqueta de nuestro servidor se muestra en tu perfil; no recibimos el contenido de los mensajes ni datos sobre otros servidores.
- X Corp. (Estados Unidos) — solo si vinculas tu cuenta de X. Enviamos a X el identificador de tu cuenta para leer tu perfil público (número de seguidores) y comprobar si tu publicación promocional sigue publicada; no recibimos mensajes privados.
- Procesadores de pagos que gestionan las compras en el Sitio. Los datos de la tarjeta de pago se introducen en la página del procesador y no se almacenan en nuestros servidores.

Las transferencias fuera del EEE se basan en las garantías publicadas por cada proveedor (cláusulas contractuales tipo, decisiones de adecuación cuando corresponda). Ten en cuenta que las transferencias a la Federación de Rusia no están cubiertas por una decisión de adecuación de la UE; al utilizar el Sitio reconoces este hecho.

5. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de almacenamiento similares (localStorage) en dos categorías:

- Estrictamente necesarias: sesión de autenticación, token CSRF antifalsificación, preferencia de idioma, preferencias de ajustes de visualización. Son necesarias para el funcionamiento del Sitio y no pueden desactivarse desde el propio Sitio.
- Analítica y publicidad: cookies establecidas por los terceros enumerados en la Sección 4 (Google Analytics, Google Ads, Meta Pixel, Yandex.Metrika). Se utilizan para medir el tráfico y la eficacia publicitaria.

Puedes controlar o eliminar las cookies a través de los ajustes de tu navegador (Chrome, Firefox, Safari, Edge y otros ofrecen controles de cookies en sus ajustes de privacidad). También puedes darte de baja de servicios concretos de analítica y publicidad directamente con el proveedor:

- Google: tools.google.com/dlpage/gaoptout y myadcenter.google.com.
- Meta: facebook.com/adpreferences.
- Yandex: yandex.com/support/metrica/general/opt-out.html.

Desactivar las cookies no esenciales no te impide usar el Sitio, pero algunas funciones y nuestra comprensión de los patrones de uso se verán degradadas.

6. Conservación de los datos

- Los datos de cuenta se conservan mientras tu cuenta esté activa y durante un período razonable después, por motivos de seguridad, prevención del fraude y obligaciones legales.
- Los registros técnicos (direcciones IP, logs de peticiones) se conservan hasta 12 meses con fines de seguridad y prevención de abusos.
- Los registros de transacciones se conservan durante el plazo que exija la legislación contable aplicable.
- Los datos de analítica se conservan según los ajustes y políticas de cada proveedor.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas a la naturaleza de los datos, incluidos TLS para el transporte, hash de contraseña con sal, limitación de peticiones en los endpoints de autenticación y control de acceso a las interfaces administrativas. Ningún servicio en línea puede garantizarse 100 % seguro; utiliza una contraseña única y robusta y contáctanos inmediatamente si sospechas de un acceso no autorizado a tu cuenta.

8. Menores

El Sitio no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos y procederemos a eliminar la cuenta.

9. Tus derechos

Si te encuentras en el EEE, el Reino Unido u otra jurisdicción que te otorgue derechos equivalentes, dispones de los siguientes derechos sobre tus datos personales:

- Derecho de acceso (art. 15 RGPD) — obtener una copia de los datos personales que tenemos sobre ti.
- Derecho de rectificación (art. 16) — corregir datos inexactos.
- Derecho de supresión / «derecho al olvido» (art. 17) — solicitar la eliminación de tu cuenta y los datos personales asociados.
- Derecho a la limitación del tratamiento (art. 18).
- Derecho a la portabilidad de los datos (art. 20) — recibir tus datos en un formato legible por máquina.
- Derecho de oposición (art. 21) al tratamiento basado en intereses legítimos, incluida la oposición al tratamiento con fines publicitarios.
- Derecho a retirar el consentimiento cuando el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a support [at] euroaion.com desde la dirección asociada a tu cuenta, o abre un ticket de soporte desde dentro de tu cuenta. Responderemos en el plazo de un mes.

10. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de tu país de residencia si consideras que no hemos tratado tus datos personales conforme a la legislación aplicable. Para residentes del EEE, la lista de autoridades nacionales está disponible en edpb.europa.eu.

11. Modificaciones de esta política

Podemos actualizar esta política de vez en cuando. La fecha de la última actualización se muestra al final de esta página. Los cambios sustanciales se comunicarán en el Sitio cuando corresponda.

12. Contacto

Para cualquier duda sobre esta política o sobre cómo tratamos tus datos, contáctanos:
support [at] euroaion.com

Última actualización: 23 de abril de 2026.

En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión inglesa de la presente Política de Privacidad.