Política de privacidad

Última actualización: 25 de agosto de 2026

1. Quién trata tus datos
El responsable del tratamiento es el equipo de Aquilania, a través del juego publicado en aquilania.com. Puedes escribirnos en soporte@aquilania.com, y en privacidad@aquilania.com para cualquier cuestión sobre tus datos personales.

2. Qué datos recogemos y por qué
Solo tratamos lo necesario para que el juego funcione y para protegerlo del fraude:
- Nombre de jugador y dirección de correo electrónico: identifican tu cuenta y permiten recuperarla. Sin ellos no es posible jugar.
- Contraseña: se guarda cifrada mediante una función de derivación irreversible. Nadie del equipo puede leerla.
- Idioma elegido: para mostrarte el juego y los correos en tu idioma.
- Dirección IP: se usa exclusivamente para detectar el uso de varias cuentas por la misma persona, prohibido por las normas del juego, y para limitar intentos de acceso abusivos. No se usa para publicidad ni para elaborar perfiles comerciales. Queda además en los registros técnicos del servidor, que se rotan y no se guardan indefinidamente. Hasta agosto de 2026 recogíamos también un identificador técnico del equipo calculado por el navegador; se retiró y los que había se borraron.
- Vínculo con tu proveedor social, si entras con uno: guardamos el identificador que ese proveedor asigna a tu cuenta y el correo con el que se enlazó. Es lo que te reconoce al volver, y lo puedes soltar cuando quieras desde «Mi cuenta».
- Datos de partida: ciudades, unidades, mensajes, informes y demás actividad dentro del juego.
- Suscripción de notificaciones: si las activas, guardamos la dirección técnica que tu navegador o dispositivo nos da para poder enviarte avisos. No incluye ningún identificador personal tuyo.

3. Si entras con un proveedor externo (hoy, Google)
Cuando eliges entrar con Google, el proveedor nos entrega cuatro cosas: tu dirección de correo, si él la da por verificada, el identificador que asigna a tu cuenta y el nombre de tu perfil. El nombre solo se usa como sugerencia editable al elegir tu nombre de jugador: si lo cambias, no guardamos el que venía. El identificador es lo que de verdad te reconoce al volver, no el correo. Recibimos además la dirección de tu foto de perfil, que ni usamos ni guardamos.
No recibimos tu contraseña ni accedemos a nada más de tu cuenta. Y el proveedor no trabaja por encargo nuestro: en lo que respecta a tu cuenta con él, es responsable por su cuenta y sus propias condiciones se aplican. Nosotros respondemos de lo que hacemos después con lo que nos entrega.

4. Base legal
El tratamiento de los datos de cuenta y de partida es necesario para ejecutar el contrato que aceptas al registrarte. El tratamiento de la IP se basa en nuestro interés legítimo en mantener un juego limpio y seguro. Las notificaciones se basan en tu consentimiento y puedes retirarlo en cualquier momento.

5. Cuánto tiempo los conservamos
Mientras tu cuenta exista. Si la eliminas, tus datos personales —nombre de jugador, correo e IP— se borran en el acto y de forma irreversible; la ficha de la cuenta sobrevive únicamente como una etiqueta anónima, porque de ella cuelga el historial de partida de otros jugadores y borrarla rompería sus informes. Los datos de partida que afectan a terceros dejan de estar vinculados a ti: donde el juego muestra tu nombre —mensajes, foro de alianza, clasificaciones, perfiles— pasa a mostrar una etiqueta anónima, porque ese nombre se lee de tu ficha y tu ficha ya no lo tiene. La única excepción son los informes de combate y espionaje **ya entregados a otros jugadores**: conservan el nombre con el que jugabas, porque son el registro de la partida de esas personas y reescribirlo les cambiaría su propio historial. Esos informes se borran solos a los 30 días de leerse. El resto de datos de partida caduca igual por su cuenta: movimientos y envíos comerciales a los 14 días, y las señales de detección de multicuenta a los 90 como máximo. Las denuncias de contenido que presentes se borran a los 90 días de resolverse; si borras tu cuenta, se van con ella. Y si alguna vez se te impone una sanción, la decisión y su justificación se conservan dos años: son la prueba de que la medida estuvo fundada, y hay que poder acreditarla si la recurres.

6. Con quién los compartimos
No vendemos ni cedemos tus datos, y no hay publicidad ni analítica de terceros en el juego. Solo intervienen los proveedores necesarios para que funcione:
- Alojamiento: Hetzner Online GmbH, con los servidores en Helsinki (Finlandia). Tus datos de partida no salen de la Unión Europea.
- Envío de correo: Resend, empresa estadounidense. Los correos de verificación y de recuperación de contraseña pasan por ella, así que tu dirección se trata fuera de la Unión Europea.
- Notificaciones, solo si las activas: el servicio de entrega de tu propio navegador o sistema operativo (Google, Apple o Mozilla, según el que uses), que puede estar fuera de la Unión Europea.
Para los que están fuera, trabajamos únicamente con proveedores que ofrecen en sus condiciones las cláusulas contractuales tipo aprobadas por la Comisión Europea, que es el mecanismo previsto para amparar esas transferencias.

7. Cookies y otra información en tu dispositivo
No hay publicidad ni analítica de terceros en el juego: nada de lo que sigue te rastrea fuera de aquí ni se comparte con nadie. Esto es todo lo que guardamos o leemos en tu equipo:
- sparta_token (cookie, hasta 30 días): te mantiene identificado. No es accesible desde JavaScript.
- sparta_locale (cookie, 1 año): el idioma que elegiste.
- sparta_oauth (cookie, 10 minutos): protege el acceso con un proveedor externo mientras dura la ida y vuelta.
- sparta_oauth_ticket (cookie, 10 minutos): guarda un alta social a medio terminar.
- sparta_sancion (cookie, 2 minutos): si entras con un proveedor externo y tu cuenta está sancionada, lleva la explicación de la sanción hasta la pantalla que te la muestra. Va en cookie y no en la dirección web precisamente para que ese texto no quede en tu historial. No es accesible desde JavaScript y caduca sola.
- sparta_push_banner_dismissed (almacenamiento local, hasta que borres los datos del navegador): recuerda que cerraste el aviso de notificaciones para no repetírtelo.
- sparta.map.show-movements (almacenamiento local, hasta que borres los datos del navegador): recuerda si querías ver los movimientos sobre el mapa.
- sparta:chunk-error-reload (almacenamiento de sesión, se va al cerrar la pestaña): evita recargar en bucle cuando una actualización deja una parte del juego a medio descargar.
- Caché del juego (service worker): copia de las pantallas y las imágenes para que cargue rápido y aguante una conexión mala. Son ficheros del propio juego, no datos tuyos, y se borran al desinstalar la aplicación o limpiar los datos del navegador.

Por eso no verás una ventana pidiéndote permiso para cookies. No es un olvido: la ley exige ese permiso para lo que no es imprescindible —publicidad, analítica, rastreo entre webs— y aquí no hay nada de eso. Todo lo de la lista es necesario para que el juego funcione o para recordar una preferencia que tú elegiste, y para eso el art. 22.2 de la LSSI no exige consentimiento. Preguntártelo sería ofrecerte una elección falsa, porque sin la cookie de sesión no podrías entrar.

Hasta agosto de 2026 tu navegador calculaba además un identificador técnico de tu equipo (una «huella») al registrarte o entrar. Se ha retirado: comprobamos que no detectaba nada que la IP no detectara ya, y no tenía sentido leer características de tu aparato para nada. Los identificadores guardados se han borrado.

8. Tus derechos
Puedes borrar tu cuenta tú mismo, sin pedírselo a nadie y sin esperar: entra en el juego, abre el menú lateral, elige «Mi cuenta» y pulsa «Eliminar cuenta». Se te pedirá escribir tu nombre de jugador para confirmar, porque la acción es inmediata y no tiene vuelta atrás. Si has perdido el acceso a tu cuenta y quieres borrarla, escribe a privacidad@aquilania.com y lo haremos nosotros.
Además puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, y oponerte a su tratamiento, escribiendo a esa misma dirección. También puedes reclamar ante la autoridad de protección de datos de tu país; en España es la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores
Para registrarte tienes que tener 16 años cumplidos. El juego no está dirigido a menores de esa edad, y si detectamos una cuenta de alguien que no la alcanza, la eliminaremos. Elegimos 16 porque es el límite más alto que fija el Reglamento General de Protección de Datos para que un menor consienta por sí mismo: así el requisito vale en cualquier país de la Unión Europea, sin depender de que cada uno lo haya rebajado.

10. Cambios en esta política
Si cambia algo relevante, actualizaremos esta página y la fecha que aparece arriba. Un cambio sustancial se avisará además dentro del juego.