Política de privacidad

Quién cuida tus datos

Pokerzin es el responsable del tratamiento. Para cualquier solicitud o duda sobre privacidad, incluidos tus derechos según la LGPD y el RGPD, escribe a felipematheusdev@gmail.com.

Qué guardamos

De tu cuenta

• Correo, para que puedas entrar, crear una contraseña nueva si olvidas la tuya y para hablar contigo sobre la cuenta.
• Apodo, el nombre que aparece en la mesa y en el ranking.
• Contraseña, guardada solo cifrada (argon2id): nadie, ni nosotros, puede leer tu contraseña.
• Fecha de registro, del último inicio de sesión y de cuando confirmaste el correo.

Del juego

• Saldo de fichas, personaje y marco elegidos, objetos desbloqueados y premios recogidos.
• Estadísticas: manos jugadas y ganadas, bote más grande y mejor mano.
• Nivel, PR y liga de cada temporada, el resultado de cada mano que contó para el ranking y el progreso de las misiones del día.
• La mesa en la que estás sentado y las fichas que llevaste a ella.
• El historial de cada mano en las mesas online: las cartas de todos, las de la mesa, los botes y quién ganó. Sirve para investigar trampas (cuentas combinadas, por ejemplo) y reclamaciones.

De la sesión y la seguridad

• Sesión: cuando entras, el navegador recibe un código aleatorio en una cookie. En el servidor queda solo una versión cifrada de ese código, con la fecha de creación, el último acceso y el nombre del navegador (el "user agent").
• Presencia: mientras el hub está abierto, el sitio anota la última vez que vio tu cuenta, para saber cuántas personas están jugando ahora. Queda solo en la memoria del servidor, unos minutos, y desaparece cuando se reinicia.
• Enlaces por correo: para confirmar tu correo o crear una contraseña nueva, te mandamos un enlace con un código aleatorio. En el servidor queda solo una versión cifrada de ese código, que vale por 48 horas (confirmación) o 1 hora (contraseña nueva) y se borra cuando usas el enlace o cuando vence.
• Límite de intentos: para frenar a quien intenta adivinar contraseñas, contamos los intentos de inicio de sesión, de registro y de solicitudes de contraseña nueva por dirección IP y por correo. Ambos se guardan solo cifrados (HMAC), de forma que no se pueden leer de vuelta.
• Registros de acceso: el servidor anota cada acceso al sitio (dirección IP, página pedida, fecha y hora y navegador). Estos registros sirven para la seguridad y para encontrar errores, y se borran a los 14 días.
• Registros de error: cuando algo falla en el sitio o en tu navegador, guardamos qué salió mal y en qué página, para arreglarlo. No guardamos quién estaba jugando, y el correo, la contraseña y los códigos de acceso se borran del registro antes de guardarlo.

Lo que no pedimos

Nombre real, documento de identidad, teléfono, dirección, ubicación ni datos de pago. En Pokerzin no hay compras: las fichas no se compran ni se cobran.

Para qué los usamos y con qué base

• Hacer funcionar el juego (tu cuenta, el saldo, las mesas, el nivel, el ranking y los premios): es lo que pides al registrarte (ejecución de un contrato: LGPD art. 7, V; RGPD art. 6.1.b).
• Proteger las cuentas y el juego (límite de intentos, sesión, registros de acceso, lucha contra las trampas): interés legítimo (LGPD art. 7, IX; RGPD art. 6.1.f).
• Cumplir la ley, cuando una autoridad lo pida con base legal (LGPD art. 7, II; RGPD art. 6.1.c).

No vendemos tus datos, no los usamos para publicidad ni hacemos perfiles sobre ti.

Qué ven los demás jugadores

Quien tiene cuenta en Pokerzin puede ver tu apodo, personaje, marco, nivel, liga, PR y posición en el ranking, tus estadísticas y el mes en que entraste. Quien está en el Top 50 de fichas aparece con su saldo. Tu correo nunca se muestra a otro jugador. Solo el administrador de Pokerzin ve los datos de la cuenta (incluido el correo), en un panel interno, para cuidar el juego y responder a tus solicitudes.

Con quién los compartimos

El sitio y la base de datos están en un servidor alquilado a Hostinger, en Brasil, que solo guarda y procesa los datos para nosotros. Los correos de Pokerzin (confirmar el correo y crear una contraseña nueva) se envían a través de Resend, que recibe solo tu dirección y el mensaje, para entregarlo. Resend es una empresa de Estados Unidos, así que este dato puede tratarse fuera de Brasil. No usamos herramientas de analítica, de publicidad ni de redes sociales. Las fuentes, imágenes y emojis del sitio los sirve el propio Pokerzin, sin pasar por otras empresas.

Si estás fuera de Brasil, tus datos se transfieren a Brasil y se guardan allí. Para quienes están en la UE, el EEE o el Reino Unido, esta transferencia es necesaria para prestar el servicio que pediste (RGPD art. 49.1.b).

Si esto cambia, esta página cambia antes, y lo avisamos en el sitio.

Cookies

Usamos una sola cookie, la de la sesión (pz_session), que mantiene tu sesión iniciada. Es necesaria para que el juego funcione, no rastrea nada fuera de Pokerzin y dura 30 días, renovados con cada uso. Al salir de la cuenta, se borra.

El sitio también recuerda tu idioma en una cookie (NEXT_LOCALE), para que la próxima visita se abra en el idioma que elegiste. El aviso de cookies guarda en tu navegador (localStorage) que ya lo viste, para que no vuelva a aparecer. No usamos cookies de otras empresas.

Durante cuánto tiempo

• Los datos de la cuenta y del juego se guardan mientras exista la cuenta.
• Puedes eliminar la cuenta en cualquier momento, en el hub, en Cuenta. Todo se borra al instante: correo, apodo, contraseña, saldo, estadísticas, ranking y sesiones.
• Hacemos una copia de seguridad de la base de datos al día y guardamos las 14 últimas. Por eso, una cuenta eliminada desaparece de las copias en un máximo de 14 días.
• Registros de acceso: 14 días.
• Registros de error: 30 días después de la última vez que ocurrió el error.
• Historial de manos: 90 días.

Cómo los protegemos

El sitio solo funciona con conexión cifrada (HTTPS). Las contraseñas y los códigos de sesión se guardan cifrados, la base de datos no está abierta a internet y los intentos de inicio de sesión están limitados. Ningún sistema es perfecto: si algún incidente puede afectarte, te avisaremos a ti y a la autoridad de protección de datos competente, como piden la LGPD y el RGPD.

Tus derechos

Según la LGPD (art. 18) y, cuando se aplique, el RGPD (arts. 15 a 22), puedes pedir:

• confirmación de que tratamos tus datos y una copia de ellos;
• la corrección de datos erróneos (el apodo lo cambias tú mismo en Cuenta);
• la eliminación de los datos (el botón de Cuenta lo borra todo al instante);
• la portabilidad, información sobre con quién los compartimos, la limitación de un uso y la oposición a un uso.

Escribe a felipematheusdev@gmail.com desde el correo de tu cuenta. Respondemos en un máximo de 15 días. Si no quedas satisfecho, puedes reclamar ante la ANPD de Brasil (gov.br/anpd) o ante la autoridad de protección de datos del país donde vives.

Edad mínima

Pokerzin es solo para mayores de 18 años (ver los Términos de uso). Si sabemos de una cuenta de alguien más joven, se elimina.

Cambios en esta política

La fecha de arriba muestra el último cambio. Si cambia algo importante, como lo que guardamos o con quién lo compartimos, lo avisamos en el sitio antes de que entre en vigor.