Política de privacidad

Qué recopilamos #

Recopilamos lo que el juego necesita para funcionar, mantenerse justo y procesar pagos:

• Sugerencias de la Tienda: identificadores de las sugerencias y sus apariciones, qué apareció, si lo viste, lo descartaste o te llevó a la Tienda, y el tiempo de partida usado para espaciar las sugerencias.
• Misión de la comunidad en Discord: si eliges conectar Discord, guardamos tu ID permanente de usuario, tu nombre de usuario de Discord, la hora de verificación de participación y el estado de la recompensa para comprobar los requisitos e impedir recompensas repetidas. Los tokens de acceso del proveedor se usan solo durante la verificación y no se conservan.
• Retiro de Crystal: para retirar Crystal verificas Discord, y guardamos tu ID permanente de Discord y la hora de la verificación; este flujo no comprueba la membresía en el servidor ni guarda tokens de acceso de Discord. Cada solicitud de retiro guarda la cantidad, tu estado VIP y el valor por Crystal en ese momento, el monto en USDC, la billetera Base vinculada que lo recibe, las fechas y el estado. Para aplicar el límite diario por persona, conectamos las cuentas que sabemos que son de la misma persona mediante ese ID de Discord, identificadores protegidos de pagos Pix verificados y vínculos de cuentas revisados. Discord no es necesario para ganar ni guardar Crystal.
• Compra de Crystal con Pix: el CPF que ingresas debe ser el de quien paga. Se envía a Woovi con el cobro, y lo guardamos solo en forma protegida (un hash con clave secreta) para comprobar que el pago salió de él, aplicar el límite diario por CPF y tratar los casos de MED.
• Participación Crystal: guardamos tu declaración de una sola cuenta beneficiaria, la versión de la regla, la hora de inscripción, la cuenta elegida y registros de revisión vinculados a un caso interno con evidencias. Los hashes de identidad Pix ya verificada pueden conectar cuentas conocidas, y esa conexión se conserva si luego cambia la identidad de acceso. Los nuevos registros no contienen un CPF sin proteger. Discord, una billetera o una IP compartida, por sí solos, no prueban que se trate de una persona.
• Inicio de sesión con Google: un identificador estable de tu cuenta de Google. Lo usamos para encontrar tu cuenta del juego; no guardamos tu correo electrónico ni tu nombre de Google, y no tenemos acceso a tu Gmail, Drive, contactos ni otro contenido de Google.
• Tu cuenta: apodo, progreso, héroes, armas, recursos, gemas, talentos, misiones, logros y preferencias.
• Juego: tus partidas con las acciones que el servidor repite para verificarlas, puntuaciones, tiempo de juego por día, eventos de progreso y señales de juego limpio, como la cantidad de sesiones y los patrones de horario. Los intentos del modo clasificatorio retirado, incluidas sus acciones, puntuaciones y períodos, se conservan como registros históricos y el juego ya no los usa.
• Mensajes del chat, reportes y comentarios que envías.
• Dispositivo y red: un identificador aleatorio de dispositivo que el juego guarda en tu navegador, tu dirección IP (para límites de uso y control de abusos) y tu país (para las reglas de pago y del Mercado).
• Cómo llegaste: los parámetros utm y los códigos ref y de invitación del primer enlace que abriste, guardados cuando se crea tu cuenta.
• Votos: cuando TopIdle informa un voto con tu código de jugador (o el identificador que envía TopIdle), lo registramos para dar la recompensa diaria.
• Pedidos de la Tienda de gemas: paquete, monto, país, identificadores del cobro Pix y de la transacción de Woovi y, para USDC, la dirección de tu billetera vinculada y los ID de transacción. No enviamos tu nombre ni tu CPF a Woovi en las compras de la tienda, y quitamos los datos del pagador de los avisos de pago que guardamos.
• Vendedores por Pix: tu nombre completo, tu clave Pix y tu CPF en forma protegida (un hash con clave y la versión enmascarada que devuelve Woovi), verificados en el registro de Pix a través de Woovi. Si tu clave Pix es tu CPF, tu teléfono o tu correo, esa clave se guarda tal como la escribiste.
• Billeteras: la dirección de la billetera que vinculas y las direcciones de billetera en tus publicaciones, pedidos, ofertas y cotizaciones firmadas del Mercado.

Para qué la usamos #

Para iniciar tu sesión y guardar tu progreso, operar el juego y sus mercados, procesar y verificar pagos y enviar a los vendedores su parte, revisar partidas y prevenir trampas, cuentas múltiples y fraudes, moderar el chat, responder solicitudes de soporte y entender cómo los jugadores encuentran y usan el juego para mejorarlo.

Usamos los registros de sugerencias de la Tienda para elegir cuándo mostrar una sugerencia de compra dentro del juego y medir si llevó a una compra.

No vendemos tu información, no la usamos para anuncios fuera del juego ni la compartimos con anunciantes.

Qué ven otros jugadores #

Tu apodo, tu insignia VIP y tu progreso en la campaña pueden aparecer en el chat, en los rankings y en el resumen público de este sitio. Los mensajes del chat son visibles para otros jugadores. Las publicaciones del Mercado muestran el objeto y su precio.

Las transacciones en Base son públicas: cualquiera puede ver en la blockchain las direcciones de billetera, los montos y los ID de transacción.

Servicios que procesan datos por nosotros #

Compartimos solo lo que cada servicio necesita para hacer su parte:

• Discord autentica la cuenta que eliges vincular para retirar Crystal. Solo la misión de la comunidad, por separado, comprueba si esa cuenta participa en nuestro servidor.
• Cloudflare aloja el sitio, el juego y su base de datos, los protege contra abusos y mide las visitas a las páginas con Cloudflare Web Analytics.
• Google se encarga del inicio de sesión.
• Woovi procesa los pagos con Pix, verifica las claves Pix y envía los pagos a los vendedores.
• Base es una blockchain pública donde quedan registrados los pagos y las ventas en USDC; la leemos a través de un proveedor de la red Base.
• Reown (WalletConnect) conecta tu billetera cripto, solo cuando eliges vincular una.
• TopIdle nos envía los votos hechos con tu código de jugador.
• YouTube muestra el tráiler en este sitio solo si haces clic para reproducirlo; entonces el video se carga desde youtube-nocookie.com.

Almacenamiento del navegador y cookies #

El juego también guarda en el navegador las confirmaciones pendientes de las sugerencias de la Tienda, en una bandeja de salida local que solo contiene identificadores.

La autorización de Discord guarda temporalmente un marcador de estado en el almacenamiento de sesión de esta pestaña. Es válido durante 10 minutos y se elimina al regresar la autorización correspondiente o al borrar el almacenamiento de sesión de esta pestaña. Ningún token de acceso de Discord se guarda en el almacenamiento del navegador.

El juego guarda en el almacenamiento de tu navegador tu sesión, tus preferencias (como el idioma y el sonido), un identificador de dispositivo y el enlace por el que llegaste. El inicio de sesión usa una cookie breve que dura 5 minutos, y este sitio guarda tu elección de idioma en una cookie. Una sesión dura hasta 30 días. Borrar los datos del navegador cierra tu sesión en ese dispositivo; tu cuenta sigue en el servidor. Si conectas una billetera, Reown (WalletConnect) guarda datos de la conexión en el almacenamiento de tu navegador.

Cuánto tiempo la guardamos #

Los registros de sugerencias de la Tienda y el tiempo de partida usado para espaciarlas se guardan mientras exista tu cuenta. No eliminamos estos registros por antigüedad durante la Temporada 1.

El chat conserva solo los mensajes de los últimos 7 días. Los reportes y los registros de moderación se conservan. Los datos de la cuenta, del juego, del dispositivo y de pagos se guardan mientras exista tu cuenta, y los registros de pagos, del Mercado y de juego limpio pueden conservarse después para contabilidad, prevención de fraudes y disputas. Nadie puede borrar la información escrita en la blockchain de Base.

Tus opciones y solicitudes #

Puedes pedir una copia de tus datos, una corrección o la eliminación de tu cuenta. Escribe a bumperfighters@gmail.com con tu apodo y el correo de la cuenta de Google con la que inicias sesión; podemos pedirte más detalles para confirmar que la cuenta es tuya. Eliminar una cuenta borra su progreso y sus objetos para siempre. Podemos conservar los registros que necesitamos para pagos, prevención de fraudes u obligaciones legales, y te diremos qué conservamos y por qué.

Los jugadores en Brasil tienen los derechos que da la LGPD (Lei Geral de Proteção de Dados); escribe a la misma dirección para ejercerlos.

Cambios #

Podemos actualizar esta política a medida que el juego cambie. La versión vigente siempre está en esta página, con su fecha.