Política de Privacidad
Esta política explica qué datos personales trata el juego Estelar Online (“nosotros”), por qué, por cuánto tiempo, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la LGPD, Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Ley n.º 13.709/2018). Se aplica al sitio estelaronline.com (también accesible desde la dirección anterior, estelar-online.web.app), al juego en /jogar y al servidor del juego en servidor.estelaronline.com.
1. Quién es el responsable del tratamiento
El responsable del tratamiento (controlador) de los datos es Luis Miguel Massih Pereira Desenvolvimento de Software Ltda (nombre comercial Mape Labs), CNPJ 64.711.308/0001-28, con domicilio en Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brasil, responsable de Estelar Online. Contacto: hello@mapelabs.io. Este es también el canal del encargado de datos (DPO) para cualquier solicitud, duda o reclamo sobre esta política.
2. Qué datos tratamos y por qué
| Dato | Origen | Finalidad | Base legal (art. 7) |
|---|---|---|---|
| Correo electrónico y contraseña (la contraseña nunca llega a nosotros: queda en Firebase, con hash) | Tú, al crear la cuenta | Identificarte y autenticarte | Ejecución de contrato (inciso V) |
| Identificador de la cuenta de Google (si inicias sesión con Google) y el correo asociado | Google, al autorizar el inicio de sesión | Autenticación | Ejecución de contrato |
| Nombre de piloto | Tú, al elegirlo | Identificarte ante los demás jugadores (es público dentro del juego) | Ejecución de contrato |
| Perfil de juego: posición, créditos, mineral, mejoras, misiones, descubrimientos, colonias, mensajes de chat | Generado al jugar | Guardar tu progreso y operar el multijugador (el chat lo ven todos los pilotos conectados) | Ejecución de contrato |
| Dirección IP, horario de las conexiones, navegador (user agent) y mensajes de error técnico | Conexión con el servidor | Seguridad (evitar trampas, abusos y ataques) y diagnóstico de fallas | Interés legítimo (inciso IX) |
| Compras en la tienda: qué compraste, el monto, la fecha, el estado del pago y su número en Mercado Pago (nunca la tarjeta, el Pix ni el CPF: esos datos se los das directamente a Mercado Pago) | Tú, al comprar; Mercado Pago, al confirmar el pago | Entregar el objeto y comprobar la venta | Ejecución de contrato; cumplimiento de una obligación legal (inciso II) |
| Solicitudes de reembolso: la compra, el motivo que elegiste, el mensaje que escribiste y nuestra respuesta | Tú, en SUPORTE (Soporte) del juego o por correo electrónico | Analizar y responder la solicitud, y hacer el reembolso a través de Mercado Pago cuando se apruebe | Ejecución de contrato; cumplimiento de una obligación legal (inciso II) |
| Mensajes enviados al soporte por correo electrónico | Tú | Responder y resolver lo que pediste | Ejecución de contrato; interés legítimo |
| Voz, imagen de la cámara y pantalla compartida, solo cuando activas el micrófono, la cámara o la función de compartir pantalla | Tú | Conversar con los pilotos que están en el mismo planeta, en el mismo bar o en el mismo canal de comunicación. Pasa por nuestro servidor de medios solo para ser entregado; no grabamos nada | Consentimiento (inciso I): solo se activa cuando presionas el botón, y lo desactivas cuando quieras |
| Música de la rocola: lo que buscas y la canción que pones en la fila | Tú, en el bar de un quiosco | Encontrar y reproducir la música; la canción aparece en la fila con tu nombre de piloto mientras estás en el bar | Ejecución de contrato |
| Preferencias locales: diseño del HUD, sesión iniciada, nombre del último piloto; y las fotos que tomas en el juego (el álbum) | Tu navegador (localStorage y almacenamiento del navegador) | Recordar tus elecciones y guardar tu álbum en este dispositivo | Interés legítimo |
| Fotos del álbum en la nube (la imagen, el pie de foto, dónde y cuándo se tomó) | Tú, al tomar fotos en el juego | Guardar el álbum en tu perfil para abrirlo en cualquier dispositivo; mostrarlo en los cuadros de la nave, en la galería y en el concurso, si así lo eliges | Ejecución de contrato |
| Social: fotos que publicas en el feed, pies de foto, “me gusta”, comentarios, republicaciones, a quién sigues y quién te sigue | Tú, en SOCIAL del juego | Armar el feed y tu perfil. Lo que publicas es público: lo ven todos los pilotos y aparece en tu página pública (estelaronline.com/@tu-nombre), que cualquier persona puede abrir, incluso sin cuenta, junto con tu número de seguidores, los planetas que descubriste y tus colonias | Ejecución de contrato; tú decides qué publicas y puedes borrarlo en cualquier momento |
| Corporaciones: la que fundas o a la que te unes (nombre, lema, descripción, bandera), tu cargo, las invitaciones y las solicitudes de ingreso (con el mensaje que escribiste) | Tú, en la pestaña CORPORAÇÃO (Corporación) de SOCIAL | Operar la corporación. El nombre y la bandera de la corporación aparecen junto a tu nombre para todos los pilotos y en tu página pública, con el lema y tu cargo; quien busca corporaciones ve la descripción y la lista de miembros con sus cargos | Ejecución de contrato |
| Radio de la nave: las playlists que creas (nombre, canciones de Audius, si es pública) y las de otros pilotos que guardas; la fila y la estación quedan solo en tu navegador | Tú, en RÁDIO (Radio) del juego | Guardar tus playlists; las públicas las ven los demás pilotos, aparecen en el feed si las compartes y en tu página pública (estelaronline.com/@tu-nombre) | Ejecución de contrato; tú decides qué es público |
| Denuncias: quién denunció, a quién se denunció, el motivo, el texto y el fragmento denunciado (publicación, comentario o conversación) | Tú, al denunciar | Analizar el caso y aplicar las normas de conducta | Interés legítimo; cumplimiento de una obligación legal |
No recopilamos datos sensibles, no elaboramos perfiles con fines publicitarios, no vendemos datos y no usamos herramientas de rastreo ni anuncios. No usamos cookies de terceros; el inicio de sesión usa el almacenamiento local del navegador (equivalente a una cookie estrictamente necesaria) para mantener tu sesión.
3. Con quién compartimos datos
- Google Firebase (Authentication, Firestore y Hosting) y Google Cloud (máquina virtual que ejecuta el servidor del juego, región us-central1, Estados Unidos): son nuestros operadores de infraestructura. Esto constituye una transferencia internacional de datos (art. 33), realizada a un país con cláusulas contractuales y certificaciones de protección adecuadas ofrecidas por Google.
- Google Fonts: las fuentes del sitio se cargan desde los servidores de Google, que recibe tu IP para entregarlas.
- Mercado Pago: procesa los pagos de la tienda. El pago se hace en una pantalla del propio Mercado Pago, que trata tus datos de pago según su propia política de privacidad; nosotros solo recibimos la confirmación y el número del pago.
- Audius: la música de los quioscos y de la radio de la nave viene de Audius. Cuando buscas o escuchas una canción en la rocola, en la radio o en la página pública de un piloto, tu navegador se conecta a los servidores de Audius, que reciben tu IP y lo que buscaste. El servidor del juego también consulta Audius para verificar la canción elegida, sin enviar ningún dato tuyo.
- Otros jugadores: ven tu nombre de piloto, la posición de tu nave y de tu astronauta, tus mensajes en el chat, el nombre en la bandera de tus colonias, la música que pusiste en la fila del bar y lo que publicas, te gusta y comentas en SOCIAL. Tu página pública (estelaronline.com/@tu-nombre) puede verla cualquier persona en internet: muestra tu nombre de piloto, las fotos publicadas, seguidores, seguidos, planetas descubiertos y colonias; nunca tu correo electrónico. En las conversaciones de voz y video, oyen y ven lo que tú activas. El audio y el video pasan por nuestro servidor de medios, que solo los retransmite, sin grabarlos; por eso los demás pilotos no reciben tu IP. Nunca ven tu correo electrónico.
Fuera de eso, solo compartimos datos si la ley lo exige o por orden de una autoridad competente.
4. Por cuánto tiempo los guardamos
- Cuenta y perfil de juego: mientras exista la cuenta. Al eliminar la cuenta, borramos el perfil y la autenticación de inmediato; las cuentas sin ningún acceso durante 24 meses pueden ser eliminadas.
- Registros de conexión (IP, horario, errores): hasta 90 días, con rotación automática.
- Mensajes de chat: no se almacenan; solo existen mientras están en la pantalla de los jugadores conectados.
- Playlists de la radio: hasta que las borres o elimines tu cuenta (la eliminación borra tus playlists).
- Corporación: mientras seas miembro. Al salir, ser expulsado o eliminar tu cuenta, sales de la lista de miembros (si eras el fundador, el liderazgo pasa al siguiente miembro; si eras el único, la corporación se elimina).
- Publicaciones, comentarios y “me gusta” en SOCIAL: hasta que los borres (la publicación o el comentario) o elimines tu cuenta. Al eliminar la cuenta, borramos tus publicaciones y republicaciones y quitamos tus comentarios y “me gusta” de las publicaciones de los demás. El feed guarda las publicaciones más recientes; las muy antiguas pueden salir de él.
- Voz, video y pantalla compartida: no se graban ni se almacenan; el servidor de medios solo los retransmite mientras ocurre la conversación.
- Fila de la rocola: no se almacena; sales de ella al salir del bar.
- Compras y solicitudes de reembolso: guardamos el registro de cada compra, de la solicitud y de la decisión durante el plazo que exige la ley para comprobar la venta y el reembolso, incluso después de eliminada la cuenta.
- Correos al soporte: hasta 2 años después de resuelto el asunto.
- Colonias y banderas: muestran tu nombre de piloto mientras existan; desaparecen al eliminar la cuenta.
5. Tus derechos (art. 18)
En cualquier momento puedes: confirmar si tratamos tus datos, acceder a ellos, corregirlos, solicitar su anonimización, bloqueo o eliminación, solicitar su portabilidad, saber con quién los compartimos y revocar tu consentimiento. Cómo hacerlo:
- Eliminar tu cuenta: en la pantalla del juego, después de iniciar sesión, usa el enlace “excluir conta” (eliminar cuenta). La eliminación borra el perfil y la autenticación al instante y no se puede deshacer.
- Corregir el correo o la contraseña: desde el propio inicio de sesión (restablecimiento de contraseña por correo electrónico).
- Cualquier otra solicitud (acceso, portabilidad, dudas): escribe a hello@mapelabs.io. Respondemos en un plazo máximo de 15 días.
Si crees que no se respetaron tus derechos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
6. Niños y adolescentes
Estelar no está dirigido a menores de 13 años y no recopila intencionalmente sus datos. Los menores de 18 años deben usar el juego con el consentimiento de sus padres o tutores. Si sabemos de una cuenta creada por un niño sin consentimiento, borraremos los datos.
7. Seguridad
Toda la comunicación está cifrada (HTTPS y WSS). Nunca almacenamos contraseñas. La base de datos no acepta acceso directo de los clientes: solo el servidor del juego, autenticado con su propia credencial, lee y escribe los perfiles. El servidor valida cada acción para impedir trampas y limita la recopilación a lo necesario.
8. Cambios en esta política
Cuando esta política cambie, actualizaremos la fecha de arriba y, si el cambio es relevante, te avisaremos en la pantalla de entrada del juego. La versión vigente es siempre la publicada en portugués en /privacidade, que esta página traduce.
Estelar Online es un producto de Mape Labs (mapelabs.io). Datos astronómicos: HYG v4.1 (CC BY-SA 4.0) y NASA Exoplanet Archive. Modelos: NASA 3D Resources (dominio público, sin las insignias) y Kenney (CC0). Texturas: Solar System Scope (CC BY 4.0). Música de los quioscos: Audius (Audius Open Music License).