Política de privacidad

Jugar como invitado

• Nunca tienes que darnos tu correo ni otros datos personales para probar el juego: un invitado puede jugar 3 partidas. Para seguir jugando después, inicias sesión (más abajo).
• El nombre que escribes se guarda en tu navegador y se envía al juego cuando entras en una sala, para que los demás jugadores lo vean. En una sala pública también aparece en la lista de Salas públicas, y el nombre de quien creó la sala puede salir en la vista previa del enlace de invitación.
• Las salas solo existen en la memoria del servidor del juego. Los mensajes del chat se pasan a los jugadores de la sala, y los últimos 30 se quedan ahí para quien entre después. Nada de una sala se guarda, salvo que alguien denuncie a un jugador (más abajo): lo demás desaparece cuando la sala se cierra.
• Para contar las partidas de un invitado, el servidor pone una cookie de invitado (más abajo) la primera vez que tu página pregunta quién eres: un valor al azar que no dice nada de ti. Solo guardamos un hash de ella (una huella de un solo sentido), con el número de partidas que terminaste, y la olvidamos 90 días después de la última. Si tu navegador no envía ninguna cookie, la cuenta se guarda bajo un hash con clave de tu dirección de internet (hecho con una clave secreta del propio servidor; la dirección en sí no se guarda), compartida por todos los que no tienen la cookie en esa dirección. Para que una dirección no pueda crear invitados nuevos sin fin, el servidor también cuenta, solo en su memoria y durante el día, cuántas cookies de invitado fueron al hash con clave de cada dirección.
• Cuando un invitado termina una partida, el servidor guarda su XP, si fue una victoria y su repetición durante 30 minutos, solo en su memoria y ligados a la cookie de invitado, para que la cuenta que inicie sesión desde ese dispositivo a continuación pueda quedársela. Después se olvida.

Si inicias sesión

• Iniciar sesión es gratis, y es la forma de seguir jugando después de 3 partidas como invitado. Sirve para conservar tu XP, tu nivel y tus sombreros. Escribes tu correo y te enviamos un código de 6 dígitos; no hay contraseña.
• También puedes iniciar sesión con Google o Discord (no en las apps de Android e iOS). Entonces ese servicio nos dice tu dirección de correo y que la ha verificado, y guardamos solo ese correo, igual que si lo hubieras escrito: la misma cuenta en ambos casos. No pedimos nada más (ni contactos, ni lista de amigos, ni foto de perfil), no guardamos nada de lo que nos envía el servicio aparte del correo y no publicamos nada en ningún sitio. La política de privacidad de ese servicio cubre lo que guarda sobre tu inicio de sesión.
• Guardamos tu correo, tu nombre, tu XP, el sombrero que elegiste, cuántas partidas de práctica jugaste el último día que practicaste, cuándo creaste la cuenta y la hora de cada partida que ganaste (para la clasificación). De cada dispositivo con el que entraste guardamos solo un hash (una huella de un solo sentido) de su token de sesión, cuándo se creó y cuándo se usó por última vez. Un código de acceso se guarda solo como hash y sirve durante 10 minutos.
• Tu correo solo te lo mostramos a ti. La clasificación muestra nombres, niveles, sombreros y victorias.
• Tu perfil: otros jugadores, con cuenta o sin ella, pueden abrir tu perfil desde tu nombre en una clasificación, en una sala, en su lista de amigos o en su equipo. Solo muestra lo que las clasificaciones y las salas ya muestran: tu nombre, sombrero, nivel, rango y sus puntos, equipo, las insignias que ganaste, y tus victorias, goles, paradas, partidos, partidas clasificatorias y victorias clasificatorias. Tus amigos también ven ahí si estás en línea, como en su lista de amigos. Nunca tu correo.
• Mientras tienes la sesión iniciada, las páginas de los demás jugadores de tu sala también reciben un código hecho a partir de tu cuenta (una huella de un solo sentido, nunca tu correo ni nada más sobre ti), para que quien te bloquee en su dispositivo te siga teniendo bloqueado en la siguiente sala.
• Tu Historial de partidas guarda tus últimas 20 partidas de Fútbol jugadas hasta el final con la sesión iniciada, para que puedas ver, descargar y compartir sus repeticiones: cuándo se jugó cada una, de qué tipo, el marcador y tu resultado, tu cambio de rango, los nombres, colores y sombreros de todos los que jugaron en ella tal como los mostró la partida (de los demás jugadores solo el nombre: nunca su correo ni su cuenta) y lo que necesitan las repeticiones (dónde estaba cada uno y cómo apuntó en cada turno). Solo tú lo ves. Una partida se queda hasta que 20 más nuevas la sacan o hasta que borres tu cuenta. Una repetición que compartes muestra los nombres de sus jugadores.
• Amigos: puedes añadir como amigos a otros jugadores con sesión iniciada, desde su nombre en una sala, con su código de amigo o con su enlace. Una solicitud de amistad necesita su sí. Guardamos quiénes son tus amigos y desde cuándo, las solicitudes que enviaste y recibiste mientras esperan, y una solicitud rechazada durante 7 días (para que la misma persona no pueda volver a pedirla enseguida; nunca se le dice que fue rechazada). Tus amigos ven tu nombre, nivel, sombrero y rango, nunca tu correo.
• Tu código de amigo es un código aleatorio, hecho de nada sobre ti. Quien lo recibe (o su enlace) puede enviarte una solicitud, y nada más. Crear un código nuevo, en la pestaña Amigos, lo cambia, y el anterior deja de funcionar.
• Equipos: un jugador con sesión iniciada puede crear un equipo, o unirse a uno con su código, su enlace o una invitación de su capitán. El nombre, la sigla, el color y el historial del equipo (sus partidos de Partida rápida jugados juntos: victorias, empates, derrotas y goles) son visibles para otros jugadores, en la tabla de Equipos y junto al nombre de sus miembros en un partido; sus miembros ven quién más está en él (nombres, niveles y sombreros). Guardamos en qué equipo estás y desde cuándo, y cuándo creaste uno por última vez. Salir del equipo te saca de él al momento; un equipo sin nadie se borra con su historial, y borrar tu cuenta también te saca de tu equipo.
• Correos de invitación de equipo: cuando el capitán de un equipo te invita (un capitán solo puede invitar a sus amigos), enviamos un correo a la dirección de tu cuenta con quién te invitó, el nombre del equipo y un enlace para responder; el capitán nunca ve tu dirección. Como mucho un correo por equipo cada 7 días. Recibir invitaciones de equipo por correo, en los ajustes, o el enlace al final del correo los desactiva. Guardamos cada invitación 7 días, y 7 más para que su enlace aún pueda decir que caducó: el equipo, quién invitó a quién, cuándo, cuándo caduca, un hash (una huella de un solo sentido) del código del enlace, cuándo se envió el correo y si se respondió. También guardamos tu elección sobre estos correos. Mientras inicias sesión desde el enlace del correo, la página guarda el código del enlace en el almacenamiento de sesión de esta pestaña hasta que respondas o cierres la invitación.
• Torneos: cuando te inscribes en un torneo (solo, o tu equipo por su capitán), los inscritos, los resultados de los partidos, el cuadro o la clasificación y los trofeos son visibles para los demás jugadores, con tu nombre o el de tu equipo. Guardamos quién se inscribió y cuándo, el resultado de cada partido y los trofeos (del campeón y del subcampeón, con el nombre del torneo), que se ven en tu Perfil o en la ficha de tu equipo. Retirarte antes del inicio borra tu inscripción; borrar tu cuenta borra tus trofeos.
• Cuándo estuviste en línea por última vez: mientras el juego está abierto en un dispositivo con sesión iniciada, mantiene una conexión con el servidor, y así tus amigos ven que estás en línea, o en un partido, y tú te enteras de que un amigo se conectó o te invitó. Cuando cierras el juego guardamos cuándo fue, y tus amigos ven "En línea hace 5 min". Solo tus amigos lo ven. Mostrar cuando estoy en línea, en los ajustes, lo oculta: tus amigos te ven desconectado, sin hora. Una invitación a una sala o un grupo se guarda solo en la memoria del servidor, durante 5 minutos. Notificaciones de amigos, en los ajustes, apaga sus mensajes en tu pantalla.
• Juego limpio en la clasificatoria: para que la clasificatoria sea justa guardamos quién jugó contra quién en la clasificatoria y quién ganó, durante 24 horas (ganarle al mismo jugador una y otra vez da menos puntos); señales de jugadas inusuales en tu cuenta, como victorias intercambiadas con otra cuenta, una derrota clasificatoria sin jugar, apuntados fijados más rápido de lo que puede una persona o denuncias de varios jugadores (las 50 más nuevas de cada tipo); y las acciones que un administrador tomó sobre una cuenta (una suspensión de la clasificatoria, un rango puesto a cero, un bloqueo), con quién las tomó, cuándo y por qué. Una señal nunca hace nada por sí sola: solo actúa un administrador, y te enteras en el juego si lo hace. Todo esto se borra cuando se borra tu cuenta, salvo el registro de las acciones de un administrador.
• Borrar mi cuenta, en tu perfil, empieza una espera de 30 días y cierra la sesión en todos los dispositivos de la cuenta. Durante la espera la cuenta queda oculta: no aparece en ninguna clasificación y los demás jugadores no la encuentran, pero todavía no se borra nada de ella. Si vuelves a iniciar sesión antes de que pasen los 30 días (con un código por correo, Google o Discord), la cuenta se restaura tal como estaba. Cuando pasan los 30 días, se borran tu correo, nombre, XP, sombreros, rango, victorias, goles y paradas, historial de partidas, insignias, código de amigo, amigos, solicitudes de amistad y cuándo estuviste en línea por última vez. Durante la espera tus amigos no te ven en sus listas.

Cookies y lo que queda en tu dispositivo

• Usamos una cookie cuando inicias sesión: __Host-lb, que mantiene tu sesión. Los scripts de la página no pueden leerla (HttpOnly), solo va a este sitio por HTTPS (Secure, SameSite=Lax) y dura 400 días desde tu última visita. Salir o borrar tu cuenta la elimina. Mientras inicias sesión con Google o Discord, una segunda cookie, __Host-lb-oauth, guarda una comprobación aleatoria durante 10 minutos como máximo, para que el inicio de sesión solo pueda terminar en este navegador; se elimina en cuanto vuelves. Un invitado recibe una cookie propia, __Host-lbg: el valor al azar que cuenta sus 3 partidas (más arriba). Los scripts de la página tampoco pueden leerla (HttpOnly), solo va a este sitio por HTTPS (Secure, SameSite=Lax), y tu navegador la guarda hasta 400 días. No hay cookies de publicidad ni de seguimiento.
• El juego guarda algunas cosas en el almacenamiento local de tu navegador, que se quedan en tu dispositivo: tu nombre, tu idioma, si el sonido está activado, tus últimas opciones de práctica, si este navegador ya vino antes y si terminó alguna partida (para dar bots más fáciles a quien empieza y para los conteos de abajo: solo se envía un sí o un no), cuándo volver a ofrecer instalar la app los jugadores que bloqueaste (más abajo; una solicitud de amistad de uno de ellos la rechaza tu página sin mostrarla) y cuándo miraste tus solicitudes de amistad por última vez. Un token de reconexión en el almacenamiento de sesión te devuelve a tu sala si recargas; desaparece al cerrar la pestaña. Cuando el juego se actualiza con la página abierta, esta se recarga una vez, y el almacenamiento de sesión guarda para qué versión se recargó y el nombre que habías escrito, hasta que cierras la pestaña.
• Tu navegador puede guardar una copia de los archivos del juego para que abra más rápido. No contiene datos personales.
• Puedes borrar todo esto en los ajustes de tu navegador.
• Las apps para Android e iOS son el mismo juego con las mismas reglas: todo lo de esta página vale también para ellas, y lo que dice que guarda tu navegador, la app lo guarda en su propio almacenamiento, en tu dispositivo.

Los conteos diarios

• Para saber si el juego crece, el servidor cuenta algunas cosas por día: páginas abiertas, de qué sitio o app conocido llegó una visita (solo su nombre, como "google" o "whatsapp", nunca el enlace completo), vistas previas de enlaces, entradas a salas, partidas jugadas y toques en compartir. Son solo números por día, sin direcciones IP, sin identificadores, sin nada que hayas escrito y sin nada que pueda decir quién eres.
• Este navegador también recuerda de dónde vino la primera visita (el nombre del sitio y, si fue un anuncio, el nombre corto de la campaña) y envía esas dos palabras con las visitas y partidas siguientes, para saber qué enlaces traen gente que juega. De la descripción que envía tu propio navegador, el servidor anota solo el tipo de dispositivo (móvil, tableta u ordenador) y el sistema (como Android o iOS), nunca la descripción en sí, junto con el idioma de la página y la hora.
• Para frenar abusos, el servidor recuerda las direcciones IP recientes (y, para iniciar sesión, los correos) solo en su memoria. Nunca se escriben en disco, y un reinicio las olvida.
• Cuando algo falla en el juego en tu dispositivo, la página nos envía un breve informe de error para que podamos arreglarlo: la versión del juego, el tipo de error, el texto del propio error sin nada que pueda ser un enlace, un correo, un código de sala o algo escrito, en qué punto de nuestro código ocurrió, el tipo de dispositivo y su sistema (como arriba) y en qué juego y etapa estabas. Nada que diga quién eres. Los informes se guardan 30 días.

Denunciar y bloquear jugadores

• En una sala, toca la línea del chat de otro jugador o su nombre para bloquearlo o denunciarlo. Bloquear solo oculta sus mensajes y emojis en tu dispositivo; nada de eso se nos envía.
• Una denuncia guarda cuándo se hizo, el código y el juego de la sala, el motivo elegido, el nombre del jugador denunciado y sus últimos 10 mensajes del chat en esa sala (como los vieron todos), y, tanto de quien denunció como de quien fue denunciado, el número de su cuenta si tenía la sesión iniciada y un hash con clave de su dirección IP (una huella de un solo sentido hecha con una clave secreta nuestra, nunca la dirección en sí). Solo quien lleva el juego lee las denuncias, para que el juego siga siendo amable. Nunca se le dice a nadie quién lo denunció.
• Cuando dos jugadores distintos denuncian a alguien en la misma sala, el chat escrito de esa persona queda silenciado el resto de esa sala, y se le avisa.
• Las denuncias se borran a los 90 días (una copia puede quedar en las copias de seguridad de abajo hasta cuatro semanas más).

Lo que nunca hacemos

Sin anuncios, sin analítica de terceros y sin rastreadores. No vendemos ni alquilamos tus datos, y solo los compartimos con los servicios de abajo, para lo que hacen por el juego.

Servicios que usamos

• Google Cloud aloja el servidor del juego en Estados Unidos (Iowa, región us-central1). Las cuentas y los conteos se guardan ahí.
• Resend entrega los correos de acceso y los de invitación de equipo. Recibe tu dirección de correo y el mensaje (tu código o la invitación).
• Google y Discord, solo si eliges iniciar sesión con uno de ellos: inicias sesión en su propia página, y nos envían tu dirección de correo y si la verificaron.
• Google Cast: en los navegadores que pueden transmitir, como Chrome, el juego carga la biblioteca Cast de Google desde gstatic.com (en la pantalla de inicio de un teléfono y en la sala de espera) para que puedas mostrar una sala en la tele. Al transmitir, el enlace de TV de la sala llega a la tele a través de DashCast, un receptor público de Cast. La política de privacidad de Google cubre su biblioteca.
• Portales de juegos: si juegas a Bump Soccer en CrazyGames, Poki o itch.io, el portal sirve el juego, y su propia política de privacidad cubre lo que recogen el portal y su SDK. Allí, el inicio de sesión y el chat escrito están desactivados. En CrazyGames, si tienes la sesión iniciada allí, el juego lee tu nombre de usuario de CrazyGames solo para rellenar el campo de nombre vacío. Para jugar, el juego se sigue conectando a nuestro servidor, como aquí.

Repeticiones y clips

Las repeticiones y los clips se hacen en tu navegador. Un enlace de repetición lleva la repetición misma después del # del enlace, una parte que los navegadores nunca envían a un servidor; un clip es un video hecho en tu dispositivo. No se nos sube nada. Ambos muestran los nombres de los jugadores de esa partida y solo van adonde tú los compartas.

Registros y copias de seguridad

• El registro del servidor del juego anota cuándo arranca y los errores. No anota correos, códigos de acceso ni el chat. El servidor web que tiene delante puede anotar la dirección IP y la dirección pedida de una solicitud que falla (por ejemplo, mientras el juego se reinicia). Los registros se guardan en nuestro servidor durante 7 días y luego se borran (una copia puede quedar en las copias de seguridad del disco del servidor hasta 14 días más).
• Cada noche el servidor copia los datos de las cuentas (con los conteos) y guarda las últimas 14 copias, y Google Cloud guarda una instantánea del disco del servidor durante 14 días, para poder recuperarnos de un accidente. Lo que borras puede quedar en estas copias hasta cuatro semanas, hasta que se borran solas.

Tus datos, tu decisión

• Tu perfil muestra lo que guarda tu cuenta: tu correo, nombre, nivel y XP, sombreros y victorias.
• Para borrar tu cuenta, toca Borrar mi cuenta en tu perfil o escríbenos.
• Para pedir una copia de tus datos, corregirlos o borrarlos, o para cualquier pregunta sobre ellos, escribe a nando@snib.games desde la dirección con la que iniciaste sesión (o dinos cuál es).

Niños

Bump Soccer es un juego para todo el mundo. No pregunta la edad y se puede probar sin dar ningún dato personal. Iniciar sesión solo hace falta para seguir jugando después de 3 partidas como invitado: si tienes menos de 13 años (o la edad que fije tu país), pide permiso a tu madre, padre o tutor antes de entrar. Si eres madre, padre o tutor y crees que tu hijo nos dio su correo, escríbenos y borraremos la cuenta.

Cambios

Si cambia lo que guardamos, actualizaremos esta página y su fecha.

Contacto

• Joao Donato crea y gestiona Bump Soccer, y es el responsable del tratamiento de los datos que se describen en esta página.
• Preguntas sobre privacidad o solicitudes sobre tus datos: nando@snib.games.