Responsable del tratamiento
UrbaLoca. Contacto de privacidad: privacidad@urbaloca.net. La información pública del proyecto se encuentra en el Aviso legal.
1. Datos tratados actualmente
- Cuenta: nombre de usuario, correo electrónico, fecha de nacimiento, contraseña almacenada mediante hash, fecha de alta y estado de la cuenta.
- Autenticación y seguridad: token de sesión persistente, dirección IP, último acceso y registros técnicos del servidor, que pueden incluir fecha, ruta solicitada, navegador, referente, errores e incidencias.
- Perfil y juego: avatar y armario, misión, ubicación dentro del juego, nivel, experiencia, Loks, tickets, placas, títulos, mascotas, recompensas, progresión y actividad necesaria para prestar las funciones del juego.
- Contenido e interacciones: salas, descripciones, mapas y mobiliario; comentarios en noticias; mensajes privados de consola y de vecindario; amistades, intercambios, eventos y actividad relacionada.
- Moderación: denuncias, usuario denunciado, motivo, explicación, sala relacionada, pruebas técnicas, acciones aplicadas, moderador, fechas y registros de auditoría.
- Economía virtual: movimientos de Loks y tickets, origen, importe, saldo y descripción. Las compras con dinero real no están activas actualmente.
2. Finalidades y bases jurídicas
No se utiliza el contenido para entrenar inteligencia artificial, no existe publicidad personalizada, perfilado comercial ni decisiones exclusivamente automatizadas con efectos jurídicos o similares. Pueden emplearse filtros técnicos básicos contra spam, fraude o contenido prohibido; las sanciones relevantes pueden revisarse por una persona.
3. Menores
UrbaLoca está disponible únicamente para personas de 14 años o más. No se permite registrar cuentas de menores de 14 años y no se ofrece actualmente un sistema de consentimiento parental. Ante indicios razonables de incumplimiento, la cuenta puede suspenderse para verificar la edad y eliminarse si no cumple el requisito.
4. Destinatarios y proveedores
No se venden datos personales. Pueden acceder a ellos proveedores estrictamente necesarios de alojamiento, infraestructura, correo, DNS/CDN o copias de seguridad, sujetos a las garantías contractuales aplicables. No se utilizan actualmente servicios de analítica, publicidad, seguimiento, Sentry, vídeos o widgets externos. Si se activa Stripe para pagos, se actualizará esta política antes de iniciar el tratamiento y se identificará su intervención.
Determinados datos se comunicarán a autoridades, tribunales o cuerpos de seguridad cuando exista obligación legal o sea necesario para proteger a una persona ante un riesgo grave.
5. Transferencias internacionales
No se prevén transferencias internacionales ajenas a los proveedores necesarios para operar el servicio. Cuando un proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías exigidas por la normativa y se actualizará esta información con el proveedor y mecanismo correspondientes.
6. Conservación
- Cuenta: mientras permanezca activa. La solicitud de eliminación inicia la supresión o anonimización; determinados datos de sistemas activos pueden tardar hasta 30 días.
- Copias de seguridad: hasta su sobrescritura dentro de un ciclo objetivo máximo aproximado de 30 días.
- IP y logs de acceso o seguridad: hasta 90 días con carácter general, salvo investigación de fraude, abuso, seguridad o responsabilidades legales.
- Denuncias y sanciones: hasta 12 meses tras cerrar la incidencia, ampliables para reincidencias graves, reclamaciones o responsabilidades.
- Comentarios: mientras permanezcan publicados, hasta su retirada por el usuario cuando la función esté disponible, por moderación o cuando dejen de ser necesarios.
- Mensajes: actualmente los mensajes privados de consola y de vecindario se conservan vinculados a la conversación mientras sean necesarios para prestar esa función y gestionar seguridad. No existe todavía un borrado automático por antigüedad.
- Compras y facturación: cuando se activen, durante los plazos fiscales, contables y de consumo aplicables.
Al eliminar una cuenta, algunos contenidos compartidos podrán mantenerse anonimizados cuando su supresión perjudique conversaciones, salas o la integridad técnica del servicio.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a privacidad@urbaloca.net. Será necesario verificar razonablemente la titularidad de la cuenta. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.
8. Seguridad
Se aplican controles de acceso, contraseñas con hash, sesiones protegidas, consultas preparadas, registros de auditoría y medidas de moderación. Ningún sistema es invulnerable; comunica cualquier incidencia a seguridad@urbaloca.net.
9. Cambios
Los cambios sustanciales se comunicarán de forma clara y se actualizará la fecha del documento. Si una nueva función modifica pagos, cookies, proveedores o finalidades, la documentación se actualizará antes de activarla.