Descargar

Política de privacidad

Datos tratados para tu cuenta de Togu y tu experiencia de juego.

Actualizado el

Togu Dev Team, un proyecto no profesional y sin fines comerciales, es responsable del tratamiento de los datos descritos aquí. Si tienes preguntas sobre el uso de tus datos o quieres ejercer tus derechos, escribe a [email protected].

Datos, finalidades, bases jurídicas y plazos de conservación

  • Clasificación de votos. Tu alias sin etiqueta y tu número de votos del mes se publican en la clasificación, sobre la base de nuestro interés legítimo en dinamizar la comunidad. Puedes oponerte mediante el interruptor de /voter/. Estos datos se recalculan a partir de los votos y se eliminan con tu cuenta.

  • Cuenta. Tu correo electrónico, el hash de tu contraseña (un hash Argon2id de un HMAC con un secreto adicional (pepper)), tu nombre de usuario y etiqueta, tu idioma y la versión de las condiciones que aceptaste se usan para gestionar tu cuenta y prestar el juego. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD). Estos datos se conservan mientras exista la cuenta. Las cuentas pendientes se eliminan 7 días después de que venza su enlace de validación.

  • Seguridad de la cuenta. El secreto TOTP cifrado, los resúmenes criptográficos de tus códigos de recuperación y las claves de acceso (passkeys) se usan para proteger el acceso a la cuenta. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD). Se conservan mientras exista la cuenta o el factor correspondiente.

  • Sesiones y dispositivos. Estos datos se usan para autenticarte. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD). Se conservan hasta que venza la sesión y durante 30 días más. Las sesiones del launcher tienen la etiqueta fija «Launcher».

  • Registro de auditoría y dirección IP. Estos datos se usan para la seguridad y la prevención del fraude. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f del RGPD). La dirección IP se conserva 30 días; después, el evento de auditoría se seudonimiza y se conserva 90 días.

  • Contadores de cuota. Estos resúmenes se usan para prevenir abusos. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f del RGPD). Se conservan un día.

  • Tickets de conexión al juego. Se usan para proteger la conexión al juego. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD). El servicio de cuenta los conserva 30 días.

  • Códigos de invitación. Un código utilizado permanece vinculado a tu cuenta como historial mientras esta exista y se elimina con ella. Un código vencido o revocado que no se haya utilizado se elimina después de 30 días.

  • Personajes y estado del juego. El servidor de juego, separado del servicio de cuenta, conserva estos datos para prestar el juego. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD). Para solicitar una copia de estos datos, escribe a [email protected]. Cuando solicitas la eliminación de la cuenta, los personajes se eliminan en cuanto dejan de estar en juego; por eso, el proceso puede esperar a que se desconecten.

  • Registros del servidor de juego. Los registros de tramas se conservan 7 días y los registros del sistema, 30 días, para la seguridad y el funcionamiento del servicio.

  • Copias de seguridad. Se cifran y se conservan hasta 37 días para mantener la continuidad del servicio. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f del RGPD).

Proveedores y destinatarios

  • Cloudflare, Inc. aloja el sitio, el túnel de la API de cuenta y el almacenamiento R2 utilizado para el launcher y las copias de seguridad cifradas. El widget Cloudflare Turnstile se carga durante el registro para detectar bots. Para Togu, la base jurídica de esta prevención de la automatización es el interés legítimo (artículo 6, apartado 1, letra f del RGPD). Cloudflare también indica que usa información para mejorar Turnstile, según su política de privacidad. El servidor de verificación envía la dirección IP a Cloudflare; el servicio de cuenta no conserva las señales de Turnstile.
  • Oracle America, Inc. (Oracle Cloud Infrastructure) aloja los servidores de cuenta y del juego.
  • Resend envía correos electrónicos transaccionales y recibe para ello el destinatario, el asunto y el contenido.
  • Have I Been Pwned recibe únicamente los 5 primeros caracteres hexadecimales del hash SHA-1 de la contraseña al registrarte y al cambiarla, para comprobar si se ha visto comprometida. Nunca recibe la contraseña ni el hash completo.

Transferencias fuera de la Unión Europea

Cloudflare, Inc., Oracle America, Inc. y Resend están certificados en el Marco de Privacidad de Datos UE–EE. UU. Según el registro del programa, Cloudflare figura con el número de participante 5666 y Resend con el 8907; Oracle describe su mecanismo en sus condiciones del Marco de Privacidad de Datos transatlántico. Estas comprobaciones se realizaron el 26 de octubre de 2026. Si esta certificación no se aplica a una transferencia, se aplican las cláusulas contractuales tipo de la Comisión Europea previstas en los contratos correspondientes.

Cookies y sesiones

Las páginas públicas del sitio no instalan cookies. En el área de cuenta, la cookie __Host-session tiene los atributos Secure, HttpOnly y SameSite=Strict; dura hasta 30 días y vence después de 7 días de inactividad. La cookie __Host-mfa, utilizada durante la validación de la autenticación de dos factores, vence a los 5 minutos. El widget Turnstile del registro está sujeto a la política de Cloudflare indicada arriba.

Tus derechos y cómo ejercerlos

Puedes solicitar acceso a tus datos, su rectificación o eliminación, su portabilidad, u oponerte a su tratamiento. Desde el área de cuenta puedes exportar los datos de la cuenta y solicitar su eliminación. Para solicitar una copia de los datos del juego, escribe a [email protected]. La eliminación de los datos de la cuenta comienza aproximadamente 24 horas después de la solicitud, en el siguiente proceso horario; los personajes se eliminan en cuanto dejan de estar en juego.

También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos. Las solicitudes para ejercer tus derechos reciben respuesta dentro del plazo legal de un mes. Para cualquier solicitud, escribe a [email protected].