Política de Privacidad

Esta política explica qué datos personales trata Buggie (buggie.fun), con qué finalidad y cuáles son tus derechos. Recopilamos lo mínimo posible: puedes jugar todo el Juego como invitado sin proporcionarnos ningún dato personal.

1. Responsable de tus datos

El responsable del tratamiento de tus datos personales (el "titular del banco de datos personales" conforme a la legislación peruana) es Daniel Soto, desarrollador independiente con domicilio en el Perú. Contacto: dasg.1993@gmail.com.

2. Qué datos recopilamos

Cuando juegas como invitado

• ▸Tu progreso, tus ajustes y tu idioma se almacenan únicamente en tu navegador (almacenamiento local). No los recibimos.
• ▸Tu progresión como invitado (Ámbar, logros, misiones, racha, cosméticos y progreso del pase) también se guarda solo en tu navegador, junto con un identificador de invitado aleatorio que se genera en tu dispositivo. Si más adelante inicias sesión, esa progresión se fusiona con tu cuenta y desde entonces se trata como se describe a continuación.
• ▸Como en cualquier sitio web, nuestro proveedor de alojamiento trata tu dirección IP y los datos de tu navegador para entregar las páginas y proteger el servicio. Para evitar el abuso del inicio de sesión, conservamos un hash con clave de tu dirección IP (no la dirección en sí) durante un máximo de 2 días; y, durante 30 días, hashes con clave de tu correo y de las redes desde las que iniciaste sesión, para avisarte de un inicio de sesión desde una red nueva y para que puedas seguir iniciando sesión si alguien inunda tu dirección con solicitudes de códigos.

Cuando creas una cuenta

• ▸Tu dirección de correo electrónico, que se usa para iniciar sesión con códigos de un solo uso y para enviarte mensajes sobre tu cuenta.
• ▸Tu nombre de jugador y tus datos de juego: guardado en la nube, logros, entradas en la clasificación y tiempo de juego.
• ▸Registros de sesión: una descripción de tu dispositivo (por ejemplo, "Chrome en macOS"), la última vez que lo usaste y tu idioma.
• ▸Registros de seguridad: los códigos de inicio de sesión, almacenados únicamente como hashes con clave; y un registro de los correos de cuenta que te enviamos (tipo, dirección, identificador de entrega; nunca su contenido).
• ▸Tu progresión de cuenta: Ámbar, mejoras y desbloqueos, logros, misiones diarias y semanales, racha, cosméticos obtenidos y equipados, progreso del pase de temporada, y tus resultados en eventos, en el reto diario, en el jefe comunitario y en las clasificaciones diaria y semanal, que se muestran junto a tu nombre de jugador público.
• ▸Tu zona horaria (la que informa tu navegador) y la hora de tu última actividad, para reiniciar tus misiones a tu medianoche local, respetar las horas de silencio y no enviarte avisos mientras estás jugando.
• ▸Tus ajustes de avisos (qué avisos activaste, por qué canal y a qué hora) y, si activas los avisos push en un dispositivo, su suscripción Web Push (la dirección del servicio push de tu navegador, sus claves de cifrado y una descripción del navegador). También guardamos un registro de los avisos que te enviamos (tipo, canal, fecha, resultado y si lo abriste).

Analítica: solo si la aceptas

Si aceptas la analítica en el aviso de cookies, Google Analytics 4 y PostHog registran cómo se usa el Juego: páginas visitadas, eventos del juego (como pisos alcanzados o batallas ganadas), tipo de dispositivo y de navegador, ubicación aproximada que dichos proveedores infieren de tu dirección IP, e identificadores seudónimos. Si has iniciado sesión, los eventos se vinculan a tu identificador interno de jugador (nunca a tu correo). Si rechazas la analítica, o tu navegador envía una señal de Global Privacy Control, no se recopila nada de esto.

Cuando usas el Libro de Reclamaciones

• ▸Los datos que la ley exige en una hoja de reclamación: tu nombre, el tipo y número de tu documento de identidad, tu domicilio, tu correo electrónico, tu teléfono (opcional), el nombre de tu padre, madre o tutor si eres menor de edad, y lo que nos cuentes sobre el reclamo y tu pedido.

Cuando compras algo

• ▸Pedidos y pagos: los identificadores del pedido y del pago en PayPal, el artículo comprado, el monto, la moneda, el método (PayPal o tarjeta), el estado y las fechas, así como los reembolsos y contracargos.
• ▸Suscripción al Buggie Club: el identificador de la suscripción en PayPal, su estado, el inicio y el fin del periodo pagado, la fecha de cancelación y las skins mensuales que reclamaste.
• ▸Libro de Néctar: cada movimiento de tu saldo de Néctar (compra, gasto, reembolso, regalo o ajuste), con su importe, motivo, referencia y saldo resultante.
• ▸Contenido comprado: las skins, cromas, pases y demás contenido que posees, su origen y, si corresponde, la fecha en que se revocó.
• ▸Condiciones de compra: la fecha en que confirmaste tener 18 años o más o contar con la autorización de tu madre, padre o tutor, y el límite mensual de gasto que hayas fijado.
• ▸Nunca recibimos los datos de tu tarjeta ni de tu cuenta bancaria: los trata PayPal.

No recopilamos datos de tarjetas ni cuentas bancarias, ubicación precisa, contactos ni datos sensibles. No vendemos tus datos personales, no los compartimos para publicidad comportamental entre contextos y no mostramos anuncios.

3. Para qué los usamos (y bases legales)

Los correos de cuenta, los recibos de compra y los avisos de renovación del Buggie Club (3 días antes de cada cobro) son transaccionales: se envían aunque no hayas activado los avisos. Los avisos push y los correos de avisos y de promoción del Juego (resumen semanal, inicio de eventos, «te extrañamos») solo se envían si los activas (todos están desactivados por defecto). Puedes retirar tu consentimiento en cualquier momento desde Ajustes › Avisos o con el enlace de baja en un clic incluido en cada correo, sin necesidad de iniciar sesión.

4. Quién trata tus datos por encargo nuestro

Recurrimos a proveedores de confianza que tratan datos por cuenta nuestra (encargados del tratamiento), conforme a sus condiciones de tratamiento de datos:

• ▸Vercel Inc.: alojamiento y entrega del sitio web (Estados Unidos).
• ▸Prisma Data, Inc.: alojamiento de la base de datos (Estados Unidos).
• ▸Resend, Inc.: envío de los correos de cuenta y, si los activas, de los correos de avisos (Estados Unidos).
• ▸Google LLC: Google Analytics (solo con consentimiento) y Google Fonts para los textos en japonés y chino (los servidores de fuentes ven tu dirección IP; sin cookies).
• ▸PostHog, Inc.: analítica de producto (solo con consentimiento) y registros de errores de nuestro servidor (Estados Unidos).
• ▸PayPal: procesamiento de pagos y de la suscripción al Buggie Club, solo si compras algo. PayPal trata por nuestra cuenta los datos necesarios para tu pedido y es responsable independiente de los datos de pago que recopila directamente (tarjeta, cuenta de PayPal, prevención del fraude); consulta su propio aviso de privacidad. Nosotros nunca vemos los números de tu tarjeta.
• ▸Servicios push de los navegadores: si activas los avisos push, el aviso se entrega a través del servicio push del fabricante de tu navegador (Google Firebase Cloud Messaging para Chrome y Edge/Android, Mozilla para Firefox, Apple para Safari), que actúa como intermediario o encargado. Solo reciben la dirección de tu suscripción y el aviso cifrado.

También podemos comunicar datos cuando la ley lo exija, o para proteger los derechos y la seguridad de nuestros jugadores.

5. Transferencias internacionales

Nuestros proveedores almacenan y tratan los datos en los Estados Unidos. Al usar el Juego, entiendes que tus datos se transfieren fuera de tu país; para protegerlos, nos apoyamos en las garantías contractuales de nuestros proveedores. Para los usuarios en el Perú, esta es nuestra comunicación sobre el flujo transfronterizo de datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales.

6. Cuánto tiempo los conservamos

• ▸Datos de la cuenta: hasta que elimines tu cuenta.
• ▸Sesiones: vencen a los 90 días, o cuando cierras sesión.
• ▸Códigos de inicio de sesión y registros de límites de uso: se eliminan a los 2 días. Redes desde las que iniciaste sesión (hashes con clave): 30 días después de tu último inicio de sesión desde ellas.
• ▸Registro de correos: se elimina junto con tu cuenta. La dirección se borra de las entradas con más de 90 días, y las entradas no vinculadas a una cuenta (por ejemplo, códigos pedidos para una dirección que nunca se registró) se eliminan a los 30 días.
• ▸Hojas de reclamación: se conservan durante al menos 2 años, conforme exige la normativa peruana de protección al consumidor.
• ▸Registros de compras y libro de Néctar: se conservan durante el plazo que exigen las leyes tributarias y contables (al menos 5 años), incluso si eliminas tu cuenta; en ese caso se desvinculan de tu cuenta (sin tu nombre de jugador ni tu correo).
• ▸Contenido comprado, suscripción al Buggie Club, skins reclamadas del Club, confirmación de compra y límite de gasto: hasta que elimines tu cuenta. Al eliminarla, cancelamos en PayPal cualquier suscripción activa al Buggie Club para que no se te vuelva a cobrar.
• ▸Progresión de la cuenta, resultados de eventos y de las clasificaciones: hasta que elimines tu cuenta (las clasificaciones públicas diarias y semanales se cierran al terminar su periodo, pero sus resultados siguen vinculados a tu cuenta hasta que la elimines).
• ▸Ajustes de avisos, zona horaria y última actividad: hasta que elimines tu cuenta.
• ▸Suscripciones push: hasta que desactives los avisos push en ese dispositivo, la suscripción caduque o sea rechazada por el servicio push, o elimines tu cuenta.
• ▸Registro de avisos: 90 días.
• ▸Progresión de invitado: en tu navegador (almacenamiento local), hasta que la borres o inicies sesión y se fusione con tu cuenta.
• ▸Registro de fusión de progresión de invitado: cuando la progresión de invitado se fusiona con una cuenta, conservamos un hash con clave (HMAC) de la dirección de correo de inicio de sesión normalizada —nunca la dirección en sí— y la fecha, sin vincularlo a ninguna cuenta. Se conserva incluso después de que elimines tu cuenta, con el único fin de que el mismo buzón no pueda volver a fusionar progresión de invitado con una cuenta nueva.
• ▸Registros del servidor y analítica: los proveedores los conservan durante sus plazos habituales (la analítica, hasta 14 meses).

7. Tus derechos

Según el lugar donde vivas, tienes derecho a:

• ▸acceder a tus datos y saber cómo los usamos;
• ▸rectificarlos;
• ▸suprimirlos (cancelación);
• ▸oponerte a su uso o limitarlo;
• ▸llevártelos (portabilidad);
• ▸revocar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
• ▸no ser discriminado por ejercer tus derechos (California).

Estos incluyen los derechos ARCO (acceso, rectificación, cancelación y oposición) previstos en las leyes del Perú, México, Colombia, Argentina y Chile, tus derechos conforme a la LGPD de Brasil y tus derechos conforme a la California Consumer Privacy Act (modificada por la CPRA) y otras leyes estatales de privacidad de los Estados Unidos.

Cómo ejercerlos: en la página de tu cuenta puedes descargar todos tus datos, cambiar el nombre de tu jugador y eliminar tu cuenta. Para cualquier otra solicitud, escribe a dasg.1993@gmail.com. Es posible que necesitemos confirmar que la solicitud proviene de la dirección de correo de la cuenta. Respondemos sin dilaciones indebidas y dentro de los plazos legales (por ejemplo, 20 días hábiles en el Perú y 45 días conforme a la CCPA). También puedes actuar mediante un representante autorizado cuando la ley lo permita.

La descarga de tus datos incluye tu progresión de cuenta, tus resultados en eventos y clasificaciones, tus ajustes de avisos, tus suscripciones push, el registro de avisos, tus compras, tu libro y saldo de Néctar, tu contenido comprado, tu suscripción al Buggie Club, tu confirmación de compra y tu límite de gasto. Al eliminar tu cuenta se borran todos ellos, salvo los registros de compras y del libro de Néctar que la ley nos obliga a conservar, que quedan desvinculados de tu cuenta.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos; en el Perú, la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. Menores de edad

El Juego no está dirigido a menores de 14 años, y para tener una cuenta se requiere tener al menos 14 años. No recopilamos a sabiendas datos personales de menores de 14 años (o de menores de 13 años en los Estados Unidos, conforme a la COPPA). Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

9. Seguridad

Los códigos de inicio de sesión y los tokens de sesión se almacenan únicamente como hashes con clave, todo el tráfico usa HTTPS, las cookies de sesión no pueden ser leídas por scripts y reducimos al mínimo los datos que conservamos. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y, cuando la ley lo exija, te notificaremos a ti y a las autoridades cualquier violación de seguridad.

10. Cookies

Consulta nuestra Política de Cookies. Puedes cambiar tu elección sobre la analítica en cualquier momento mediante "Configuración de cookies", al pie de cada página.

11. Modificaciones

Si modificamos esta política, actualizaremos la fecha que figura más abajo y, en caso de cambios importantes, te lo comunicaremos en el Juego o por correo electrónico.

Última actualización: 27 de septiembre de 2026.