Política de privacidad

Información básica

Quién es el responsable

El responsable del tratamiento de tus datos personales es:

• Titular: Guillermo Fernández Cadarso («vanguille»)
• NIF: No aplica (persona física)
• Domicilio: Madrid, España
• Correo electrónico: admin arroba colonized.work

No hemos designado un delegado de protección de datos porque, por el tipo y el volumen de tratamientos que hacemos, la ley no nos lo exige. Cualquier consulta sobre privacidad llega directamente al equipo responsable a través de admin arroba colonized.work.

Esta política se aplica a colonized.work y a los servicios que ofrecemos desde ella: la cuenta de piloto, la solicitud de la alfa cerrada, la lista de espera, el formulario de contacto y el Mercado Global en la web.

Qué datos tratamos

Cuando creas tu cuenta de piloto con Discord o con email

Puedes registrarte e iniciar sesión con tu cuenta de Discord (la vía principal) o con tu email y una contraseña, y vincular Discord más adelante desde «Mi cuenta».

Con Discord. Cuando nos autorizas en la pantalla de permisos de Discord, esta nos envía datos de tu cuenta, de los que guardamos solo estos:

• tu identificador de usuario de Discord, tu nombre de usuario y tu nombre visible;
• el identificador de tu avatar (un código que señala la imagen; la imagen no la guardamos), para mostrártelo en «Mi cuenta» y en la cabecera de la web mientras tienes la sesión iniciada;
• tu dirección de correo electrónico, solo si Discord la tiene verificada.

El resto de lo que Discord incluye en su respuesta (como tu banner o tu tipo de suscripción) no lo guardamos ni lo mostramos. Algunos datos los miramos en el momento, sin guardarlos: si la cuenta es un bot y su antigüedad (que se deduce de tu identificador), para frenar las cuentas creadas en masa; el idioma de tu aplicación de Discord, para proponer el idioma inicial de una cuenta nueva, y, solo al vincular una cuenta del equipo, si tiene activada la verificación en dos pasos.

Tu avatar se muestra desde nuestro propio dominio: nuestro servidor pide la imagen a Discord y la mantiene como mucho 24 horas en su memoria, así que tu navegador no se conecta a Discord para verla. En la web solo lo ves tú y, en la ficha de tu cuenta, el equipo de administración.

No guardamos los códigos de acceso (tokens) que Discord nos entrega: los usamos en el momento para leer esos datos y, si marcaste la casilla para unirte a nuestro servidor de Discord, para unirte a él, y después los anulamos en Discord. Nunca vemos tu contraseña de Discord ni tenemos acceso a tus mensajes, a tus amigos o a la lista de tus servidores. Cada vez que inicias sesión con Discord actualizamos tu nombre de usuario, tu nombre visible y tu avatar con lo que indique Discord.

Con email y contraseña. Guardamos tu email, la fecha en que lo verificaste y tu contraseña solo como un resumen irreversible (argon2id): nunca la vemos ni la guardamos tal cual. Para verificar el email te enviamos un código de 6 cifras y un enlace. Hasta que lo verificas, guardamos aparte tu email, el resumen de la contraseña, el idioma, el código de invitación si llegaste con uno, tus casillas de aceptación con su fecha y versión y el país aproximado; la cuenta solo se crea al verificar el email. Si no lo verificas en 30 minutos, el alta caduca y se borra como mucho 24 horas después. Los códigos y enlaces de los correos (también los de recuperación de la contraseña) se guardan solo como resúmenes, sirven una vez y admiten pocos intentos. Si entraste con Discord, puedes añadir una contraseña para entrar también con tu email verificado, y si entraste con email, puedes vincular Discord.

En los dos casos, guardamos además:

• tu indicativo de piloto (tu nombre en la web), que eliges al terminar el registro;
• el idioma de la web (el que elijas entre los disponibles);
• si aceptas o no recibir novedades por correo y si quieres recibir avisos por Discord, con la fecha en que lo activaste;
• la fecha y hora en que aceptaste los términos y esta política, y la versión de los textos que aceptaste;
• el país aproximado desde el que te registras, que nos indica Cloudflare a partir de tu conexión (guardamos el código del país, nunca tu dirección IP);
• si llegaste con el enlace de invitación de otro piloto, quién te invitó;
• las fechas de alta y del último inicio de sesión;
• tu rol (piloto o miembro del equipo) y, si suspendemos tu cuenta, la fecha y el motivo. Las cuentas del equipo guardan además, cifrado, su segundo factor de verificación (TOTP).

Si activas las notificaciones por Discord

Si marcas la casilla «Deseo activar notificaciones en Discord» al registrarte (está desmarcada por defecto) o la activas en «Mi cuenta» → Preferencias, guardamos esa elección y la fecha en que la diste. Desde entonces, nuestro bot de Discord puede enviarte mensajes directos sobre tu solicitud y la alfa cerrada (por ejemplo, un cambio de estado o tu invitación), y el equipo puede enviarte un mensaje de prueba. Para enviarlos usamos solo tu identificador de Discord; no guardamos el contenido de los mensajes ni la conversación. Si Discord no nos deja escribirte (por ejemplo, porque cerraste los mensajes directos o bloqueaste al bot), el mensaje no se entrega y no insistimos.

Solo se pueden activar con una cuenta de Discord vinculada. Puedes desactivarlas cuando quieras desmarcando la casilla en «Mi cuenta»; también terminan si borras tu cuenta.

Mientras tienes la sesión iniciada

• Una cookie técnica, __Host-col_sess, con un código aleatorio. En nuestra base de datos solo guardamos un resumen de ese código, de modo que, aunque alguien accediera a ella, no podría suplantar tu sesión.
• De cada sesión abierta: el país aproximado, el navegador y el sistema operativo (por ejemplo, «Chrome · Windows»), cómo iniciaste sesión, si se usó verificación en dos pasos y un resumen cifrado (HMAC) de tu dirección IP, nunca la IP en claro. Así puedes ver tus sesiones abiertas y cerrarlas desde «Mi cuenta», y nosotros podemos investigar accesos indebidos.
• Las fechas de creación, último uso y caducidad de la sesión.

Si solicitas la alfa cerrada

• Plataforma (PC · Steam), región, idiomas en los que juegas y horas de juego a la semana.
• Estilos de juego que prefieres y géneros que más juegas.
• Tu equipo, si quieres indicarlo: procesador, tarjeta gráfica y memoria RAM.
• Si has probado juegos antes (alfas, betas o QA).
• Tu motivación para participar (texto libre). Te pedimos que no incluyas en ella datos sensibles, como información sobre tu salud, tu ideología o tu religión.
• Si quieres darlos: la dirección de tu perfil de Steam, un usuario de Discord de contacto y la dirección de tu canal o web como creador de contenido.
• País aproximado (de Cloudflare, sin IP), tu código de referido, el estado de tu solicitud (solicitada, en revisión, aprobada, clave enviada, canjeada, en espera o rechazada), la oleada en la que tienes plaza y sus fechas.
• Si entras: la clave del Playtest de Steam que te asignamos (la guardamos cifrada y en nuestro panel solo se ven sus últimos caracteres), cuándo se te asignó y quién del equipo lo hizo, si te la enviamos por correo o te avisamos por Discord y cuándo, y, si nos lo confirmas tú o lo marca el equipo, cuándo la activaste.
• La fecha y la versión de los Términos de la alfa cerrada que aceptaste al enviarla.

Si te registras con el enlace de otro piloto, guardamos esa relación para sumarle su bonificación en la lista. Esa persona solo ve cuántos referidos tiene; nunca quién eres.

Si vinculas tu cuenta del juego y usas el Mercado Global

El Mercado Global se puede consultar y usar desde la web para comprar, vender, anunciar objetos y cancelar. Para ver tu cuenta del juego y operar con ella, primero la vinculas con tu cuenta de piloto: el juego te da un código de un solo uso que dura 5 minutos y lo escribes en la web con tu sesión iniciada. Al vincularla:

• guardamos el nombre y el identificador interno de tu cuenta del juego y las fechas del vínculo;
• el banco del juego (el sistema que lleva los créditos y la custodia de los objetos del juego; es nuestro, no de un tercero) guarda que tu cuenta del juego está vinculada a tu cuenta de piloto mediante un identificador seudónimo (un prefijo y un número), nunca tu email, tu nombre ni tu Discord.

Tu saldo, tus órdenes, tu almacén, lo que está en camino y tu extracto no los guardamos en la web: los pedimos al banco del juego cuando abres el mercado y te los enseñamos. Las operaciones que firmas (órdenes de compra y de venta, compras, anuncios y cancelaciones) las ejecuta el banco del juego y quedan en su registro, como cualquier operación hecha dentro del juego; ese registro solo contiene el identificador seudónimo de tu cuenta del juego.

Firmas en el banco del juego. Cada operación es una autorización que firma una passkey tuya y que comprueba el propio banco del juego, con la parte pública de esa passkey que él guarda: así nadie, ni siquiera nuestra web, puede operar con tu cuenta del juego sin tu firma. Por eso el banco del juego guarda, de cada passkey que autorizas con un código del juego, su parte pública, su identificador, el tipo de clave, un contador de usos, el nombre del dispositivo (como «Chrome · Windows») y las fechas de alta, de inicio de las firmas, de último uso y de revocación; y de cada autorización, la operación y sus importes, la firma (los datos que devuelve tu dispositivo al firmar, nunca tu huella ni tu cara) y el resultado, como prueba de lo que autorizaste. Las autorizaciones que caducan sin firmarse o se anulan se borran a los 7 días; las firmadas forman parte del registro de la cuenta del juego.

Retención por seguridad. Al vincular la cuenta, al autorizar un dispositivo nuevo y tras un cambio sensible en tu cuenta de piloto (correo, contraseña, recuperación del acceso, una passkey revocada o una sesión de otro dispositivo que cierras), el banco del juego deja de mover valor desde la web durante 72 horas (puedes consultar y cancelar). Del cambio sensible solo le contamos qué tipo de cambio fue, nunca el dato nuevo. También lleva la cuenta de lo que mueves desde la web en 24 horas, para aplicar los límites de las cuentas nuevas.

Operaciones preparadas. Antes de firmar, la web te enseña una revisión (el bien o el objeto, el precio, la cantidad, el hub, las tasas, el impuesto, el flete y el total, calculados por el banco del juego) y guarda la operación preparada para que lo que firmes sea exactamente lo que revisaste: lo revisado, una clave de la operación, la autorización del banco y su reto, qué passkey la firmó y el resultado que devolvió el banco. Caduca a los 5 minutos y se borra 24 horas después.

Avisos. Te escribimos un correo cuando se vincula o se desvincula tu cuenta del juego y cuando se autoriza un dispositivo nuevo para firmar en el banco del juego, para que puedas reaccionar si no fuiste tú (el juego también te lo avisa).

Desvincular. Puedes desvincular tu cuenta del juego cuando quieras desde «Mi cuenta» (te pediremos que lo confirmes y que vuelvas a identificarte). Se retira el vínculo en la web y en el banco del juego; tus créditos y tus objetos no cambian. Para volver a vincularla necesitarás un código nuevo del juego. Si borras tu cuenta de piloto, también la desvinculamos.

Si autorizas un dispositivo (passkeys)

Una passkey sirve para firmar las operaciones del mercado con la huella, la cara o el PIN de tu dispositivo y, en la web, para confirmar que eres tú antes de un cambio sensible de tu cuenta (descargar tus datos, borrarla, cambiar la contraseña o desvincular la cuenta del juego) sin tener que volver a entrar con Discord: la web comprueba esa firma con la parte pública de la passkey. Se crea al autorizar el dispositivo con un código del juego (el de vinculación o uno que pides en el juego para otro dispositivo), y el banco del juego guarda también su parte pública, como se explica arriba. La comprobación de tu huella o tu cara la hace tu dispositivo: nunca nos llega. De cada passkey guardamos solo su parte pública (la privada no sale de tu dispositivo), su identificador, el tipo de clave, un contador de usos, si está sincronizada entre tus dispositivos, un nombre (el navegador y el sistema, como «Chrome · Windows») y las fechas de alta y último uso. También guardamos un identificador aleatorio que tu dispositivo asocia a tu cuenta, que no es tu email ni tu nombre, y, mientras das de alta una passkey o confirmas con ella que eres tú, un reto temporal que caduca a los 5 minutos y se borra 24 horas después.

Si hablas con un Compi (el chat de la web)

El chat de los Compis responde, siempre que puede, desde nuestro propio servidor de la Unión Europea: el catálogo de respuestas escritas con la voz de cada Compi y los datos públicos de la web cubren la mayoría de las preguntas, y esas respuestas se componen allí, sin enviar nada fuera. Cuando el Compi no tiene una respuesta preparada, nuestro servidor puede pedir a un proveedor de inteligencia artificial que la redacte. Esos proveedores trabajan por nuestra cuenta, como encargados del tratamiento: Cloudflare (Workers AI) y Groq, ambos con sede en EE. UU. (ver Con quién los compartimos y Transferencias internacionales). Si ninguno puede contestar, responde un modelo de inteligencia artificial que funciona en nuestro propio servidor. Cuando envías un mensaje, nos llega su texto, las últimas preguntas y respuestas de esa misma conversación (como mucho unas pocas, para que el Compi sepa de qué estabais hablando), el Compi con el que hablas, el idioma y la página desde la que escribes. La respuesta se genera en memoria y las respuestas no se guardan.

Qué se envía exactamente a ese proveedor. Solo el texto de tu pregunta y, para que el Compi sepa de qué hablabais, los últimos mensajes de esa misma conversación (hasta cuatro, tuyos y del Compi), junto con las instrucciones del Compi, unas notas sacadas de la información pública de la web y, si la conocemos, el título de la página desde la que escribes. Antes de enviar tu texto le aplicamos el mismo filtro automático que antes de guardar tus preguntas (quita correos, teléfonos, direcciones web, direcciones IP, números largos, contraseñas, @usuarios y el nombre o el usuario que digas de ti), y los mensajes con datos personales, contenido ilegal o sexual, intentos de manipular al Compi o sobre autolesiones no se envían a ningún proveedor. No se envía tu dirección IP, ni tu cuenta, ni tu sesión, ni identificadores o cabeceras de tu navegador: el proveedor solo ve las peticiones de nuestro servidor y no sabe quién eres.

Qué hace cada proveedor con ello. Cloudflare (Workers AI): según su documentación, no usa el contenido que procesa Workers AI para entrenar modelos y lo trata solo el tiempo necesario para prestar el servicio; solo conserva datos operativos (modelo, hora, número de tokens, latencia) que no incluyen el contenido. Groq: tenemos activada su retención cero (Zero Data Retention), con la que no conserva el contenido de las peticiones ni siquiera para la fiabilidad del servicio o la detección de abusos, y lo trata solo para prestarnos el servicio y según nuestras instrucciones, conforme a su adenda de tratamiento de datos.

Base jurídica y oposición. Lo hacemos porque lo pides al escribir en el chat (art. 6.1.b) y por nuestro interés legítimo en que el Compi pueda contestar también lo que no tiene preparado (art. 6.1.f), que hemos ponderado: la mayoría de las preguntas no salen de nuestro servidor, lo que sale va filtrado y sin identificadores, y los proveedores lo tratan solo para responderte, sin usarlo para entrenar modelos. Como no guardamos nada que te identifique, no podemos reconocer después tus preguntas: la forma de oponerte a que una pregunta llegue a un proveedor es no escribirla (el resto de la web funciona igual). El botón «No guardar mis preguntas» (ver más abajo) impide que guardemos tus preguntas, pero no que el Compi consulte a su proveedor para contestarte.

Lo que sí guardamos para mejorar al Compi: tus preguntas, sin datos personales. Para saber qué pregunta la gente y qué no sabe contestar el Compi, guardamos el texto de cada pregunta después de quitarle de forma automática los correos, teléfonos, direcciones web, direcciones IP, números largos (tarjetas, cuentas, documentos), contraseñas, @usuarios y el nombre o el usuario que digas de ti («me llamo…», «mi usuario es…»). Junto a la pregunta limpia guardamos el Compi, el idioma, la página desde la que preguntaste, si el Compi la supo responder y con qué fuente, cuánto tardó y la valoración (👍/👎) si la das. No guardamos tu IP, tu cuenta, tu sesión ni ningún identificador de tu navegador, así que no podemos saber quién la hizo ni juntar tus preguntas. Los mensajes sobre autolesiones o de contenido sexual no se guardan nunca. Solo las ve el equipo de administración de COLONIZED, en el panel interno, y se borran solas a los 90 días. Lo hacemos por nuestro interés legítimo en mejorar el servicio (art. 6.1.f), que hemos ponderado: el texto ya no contiene datos que te identifiquen, el plazo es corto y puedes oponerte en cualquier momento, sin explicarnos nada, con el botón «No guardar mis preguntas» del propio chat (tu navegador recuerda la elección en col_compi_chat_nolog); desde ese momento no se guarda ninguna. Si aun así escribiste algo tuyo y quieres que lo borremos, escríbenos a admin arroba colonized.work con la fecha aproximada y el texto.

La conversación se guarda solo en tu navegador, en el almacenamiento de esa pestaña (col_compi_chat_log), y desaparece al cerrarla; también puedes borrarla con «Empezar de cero». Para frenar abusos aplicamos los mismos límites de intentos que en el resto de la web (con un resumen cifrado de tu IP y de un identificador aleatorio de la pestaña, como mucho 24 horas) y, si está activada, la comprobación antibots de Cloudflare. Unos filtros automáticos cortan antes de llegar al modelo los mensajes con insultos, contenido ilegal o sexual, intentos de manipular al Compi o datos personales (correos, teléfonos, contraseñas), y responden con una frase fija.

Además, del chat guardamos recuentos diarios agregados: cuántos mensajes hubo, con qué Compi, en qué idioma, cuánto tardaron las respuestas y si alguien marcó una respuesta como útil o no. No contienen texto, IP ni ningún dato que te identifique.

Es una IA y puede equivocarse: lo que cuenta un Compi no es una promesa sobre el juego. No escribas datos personales en el chat.

Si usas el formulario de contacto

Si nos escribes desde el formulario de contacto (inversores, prensa, creadores u otros temas), guardamos el tipo de consulta, tu nombre, tu correo electrónico, tu organización si la indicas, tu mensaje, el idioma, el país aproximado (de Cloudflare, sin IP), la fecha en que aceptaste esta política y el estado de la consulta. Esos mensajes no se vinculan con ninguna cuenta. Si nos escribes directamente a admin arroba colonized.work, tratamos tu dirección, tu nombre si lo indicas y el contenido del mensaje.

Cuando visitas la web: estadísticas sin cookies

Para saber qué páginas interesan y de dónde llega la gente, registramos cada visita con:

• la página visitada (sin los parámetros de la dirección, salvo los de campaña utm_source, utm_medium y utm_campaign);
• el dominio de la web de procedencia, si lo hay (por ejemplo, «youtube.com»);
• el país aproximado (de Cloudflare), el tipo de dispositivo (móvil, tableta u ordenador, deducido del ancho de pantalla y del navegador) y el idioma de la página;
• un identificador diario seudónimo que permite contar visitantes únicos de ese día.

Ese identificador se calcula a partir de tu dirección IP y de tu navegador, mezclados con una clave aleatoria que cambia cada día y que se destruye a las 48 horas. No guardamos tu IP ni tu navegador, no usamos cookies para esto y, una vez destruida la clave, ese identificador ya no puede recalcularse ni relacionarse con ningún otro día ni con tu cuenta. Más detalles en la Política de cookies.

Para proteger la web

Para frenar ataques y abusos limitamos el número de intentos de registro, verificación del email, inicio de sesión, recuperación de la contraseña, solicitud, contacto, baja y, en el Mercado Global, de consultas, canjes del código del juego y compras. Para ello guardamos, durante como mucho 24 horas, un resumen cifrado (HMAC) de tu dirección IP, nunca la IP en claro.

Además, Cloudflare, nuestro proveedor de red, trata tu dirección IP y los datos técnicos de cada petición para entregarte la web y protegerla frente a ataques. En algunos formularios, como el de contacto o el alta y el acceso con email, podemos usar su comprobación antibots (Turnstile), que analiza señales técnicas de tu navegador y de tu conexión para distinguir personas de programas automatizados. Cloudflare usa también esas señales, como responsable, para mejorar su detección de bots, sin identificarte.

Si el equipo de administración hace alguna acción sobre tu cuenta (por ejemplo, suspenderla), queda anotada en un registro interno de auditoría junto con un resumen cifrado de la IP de quien la hizo. Si borras tu cuenta, tu nombre se sustituye en ese registro por un número que ya no identifica a nadie.

En tu navegador

Si llegas con un enlace de invitación (?ref=), tu navegador guarda ese código (col_ref) durante la visita, para poder contarlo al registrarte. Si eliges un idioma, lo recuerda una cookie de preferencia (col_lang), y si cierras el aviso que te sugiere otro idioma, tu navegador lo recuerda durante la visita (col_lang_hint). Si pides que no contemos tus visitas, tu navegador lo recuerda (col_analytics_optout). Si tienes la sesión iniciada y tu cuenta tiene avatar de Discord, tu navegador guarda la dirección de esa imagen en nuestro dominio (col_avatar) para mostrarla en la cabecera; se borra al cerrar sesión. Del Compi, tu navegador recuerda cuál elegiste (col_compi_chat), si te has opuesto a que guardemos tus preguntas (col_compi_chat_nolog), si lo has dormido (col_compi) y, durante la visita, la conversación con él (col_compi_chat_log) y si ya te ha saludado (col_compi_*). Todo se explica en la Política de cookies.

Para qué los usamos y con qué base legal

Hemos ponderado nuestros intereses legítimos con tus derechos: las estadísticas no te identifican y los datos de seguridad duran horas. Puedes oponerte en cualquier momento (ver Tus derechos).

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales.

Cuánto tiempo los conservamos

Si alguna ley nos obligara a conservar algún dato durante más tiempo, lo mantendríamos bloqueado, solo a disposición de jueces, tribunales y autoridades, y únicamente durante el plazo legal.

Con quién los compartimos

No vendemos, alquilamos ni cedemos tus datos a terceros. Solo acceden a ellos las personas del equipo que los necesitan para su trabajo y los proveedores que nos prestan servicios técnicos, como encargados del tratamiento, con un contrato que les obliga a tratarlos solo siguiendo nuestras instrucciones y a protegerlos (art. 28 RGPD):

El chat de los Compis contesta desde nuestro servidor de Oracle y solo recurre a Cloudflare (Workers AI) o a Groq cuando hay que redactar una respuesta que no tenemos preparada, con lo descrito en Si hablas con un Compi. Las preguntas limpias que guardamos para mejorar el servicio se quedan en nuestro servidor de Oracle y no se envían a ningún proveedor.

El banco del juego no es un tercero: es un sistema nuestro. Funciona en nuestro servidor de Oracle en Madrid, con su propia base de datos, separada de la de la web (otra base de datos, otro servicio y otro usuario del sistema), y solo se puede llegar a él desde dentro de ese servidor: no está expuesto a internet. La web habla con el banco dentro del propio servidor, con peticiones firmadas, y solo le envía el identificador seudónimo de tu cuenta de piloto, lo necesario para cada consulta u operación y la firma de tu passkey; nunca tu email, tu nombre ni tus datos de Discord. Cuando los servidores del juego estén en marcha, se conectarán al banco por una red privada cifrada; si eso cambiara dónde se guardan tus datos, actualizaremos antes esta política.

Las copias de seguridad de las dos bases de datos se hacen al menos una vez al día y se cifran en el propio servidor antes de salir de él, con claves que solo tenemos nosotros y que se guardan en la Unión Europea. Se guardan en Madrid y, como copia de recuperación ante desastres, en otra cuenta de Oracle en Australia: quien las guarda no puede leerlas.

Los correos de la web salen de ese mismo buzón: el proveedor recibe tu dirección y el contenido del correo para entregarlo. Antes de usar otro proveedor de envío de correo (por ejemplo, para las novedades), lo añadiremos a esta tabla.

Solo comunicaríamos datos a autoridades, jueces o tribunales cuando una ley nos obligue.

Discord. Discord trata los datos de tu cuenta de Discord como responsable independiente, según sus propias condiciones y su política de privacidad. Cuando te registras, Discord nos comunica los datos indicados arriba con tu autorización; si marcas la casilla para unirte a nuestro servidor, Discord te pide también ese permiso y se lo pedimos, y a partir de ahí tu perfil será visible para los demás miembros del servidor, como en cualquier servidor de Discord. En nuestro servidor, el equipo modera los canales y puede ver lo que publiques en ellos. Si activas las notificaciones por Discord, los mensajes de nuestro bot te llegan a través de Discord, que los trata según sus propias condiciones.

Steam. Si participas en la alfa cerrada, recibirás el acceso a través de Steam (Valve Corporation), que trata tus datos como responsable independiente según sus propias condiciones. Te damos una clave del Playtest de Steam y eres tú quien la activa en tu cuenta de Steam: no le pasamos a Valve tus datos de colonized.work. Si nos facilitas tu perfil de Steam, lo usamos solo para gestionar tu participación.

Transferencias internacionales

La base de datos con tu cuenta y tu solicitud y la del banco del juego, que usa el Mercado Global, están en un servidor de Oracle en la Unión Europea (Madrid).

Una copia de seguridad de las dos se guarda, para recuperarnos de un desastre, en la región de Oracle en Sídney (Australia). Esa copia se cifra en nuestro servidor de Madrid antes de salir, con claves que nunca salen de la Unión Europea, así que en Australia solo se guarda información ilegible. Australia no cuenta con una decisión de adecuación de la Comisión Europea: la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de tratamiento de datos de Oracle (art. 46.2.c RGPD), reforzadas con ese cifrado de extremo a extremo como medida complementaria.

Cloudflare presta su servicio desde una red mundial de centros de datos y tiene su sede en Estados Unidos, por lo que puede tratar allí datos técnicos de las conexiones (como la dirección IP). Cloudflare, Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023 (Decisión de Ejecución (UE) 2023/1795). Su adhesión figura como activa en la lista oficial del programa (comprobado el 13 de octubre de 2026). Si ese marco dejara de ser válido, se aplicarían las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato de encargo.

Cuando el chat de los Compis recurre a un proveedor de inteligencia artificial, el texto filtrado de tu pregunta y los últimos mensajes de la conversación (lo descrito en Si hablas con un Compi) viajan a ese proveedor: a Cloudflare (Workers AI), que presta el servicio desde su red mundial de centros de datos y se rige por el mismo contrato de encargo y las mismas garantías, o a Groq, Inc., con sede en EE. UU. La adenda de tratamiento de datos de Groq, publicada por la propia empresa (versión del 15 de octubre de 2025), incorpora las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulo dos, de responsable a encargado) y el anexo del Reino Unido. Para Groq no nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU., sino en esas cláusulas. Con la retención cero activada, Groq no conserva el contenido de la petición.

Oracle America, Inc. también está adherida a ese marco (lista oficial), lo que cubre cualquier acceso de soporte desde fuera de la Unión Europea.

Los correos, los que nos escribes y los que te envía la web, los trata Google (Gmail) (UE / EE. UU.), con estas garantías: Marco de Privacidad de Datos UE-EE. UU. (Google LLC adherida) y cláusulas contractuales tipo.

Discord, Inc., con sede en Estados Unidos, actúa como responsable independiente de los datos de tu cuenta de Discord y figura igualmente en ese marco (lista oficial).

Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: que borremos tus datos. Puedes hacerlo tú mismo borrando tu cuenta (ver el apartado siguiente).
• Oposición: a que tratemos tus datos por interés legítimo, incluidas las estadísticas de visitas y el registro de tus preguntas al chat de los Compis (para esto último basta el botón «No guardar mis preguntas» del chat). Para que una pregunta no llegue a un proveedor de inteligencia artificial, no la escribas en el chat: no guardamos nada que nos permita reconocerla después.
• Limitación: que conservemos tus datos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes: a las novedades, con el enlace de baja que incluirá cada correo; a tu presencia en nuestro Discord, saliendo del servidor; a los avisos por Discord, desmarcando la casilla en «Mi cuenta».
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa.

Desde «Mi cuenta» puedes descargar una copia de tus datos (incluidos el vínculo con tu cuenta del juego, tus passkeys sin su parte secreta y las operaciones preparadas que aún se conservan), ver y cerrar tus sesiones abiertas, cambiar tus preferencias (novedades y avisos por Discord), vincular Discord, añadir o cambiar tu contraseña, autorizar otro dispositivo o revocar sus passkeys, desvincular tu cuenta del juego y borrar tu cuenta. Para descargar la copia o borrar la cuenta te pediremos que vuelvas a identificarte: con una passkey de tu dispositivo, con tu contraseña o con Discord.

Por correo. Escríbenos a admin arroba colonized.work desde la dirección de correo de tu cuenta, con el asunto «Protección de datos» y el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. También puedes actuar por medio de un representante.

Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja o hay muchas; si fuera así, te avisaríamos dentro del primer mes. Ejercer tus derechos es gratuito.

Para revocar el acceso de COLONIZED a tu cuenta de Discord, ve en Discord a Ajustes de usuario → Aplicaciones autorizadas. No necesitamos ese acceso después de tu registro, porque no guardamos los códigos de acceso de Discord. Para dejar de recibir mensajes de nuestro bot, además de desmarcar la casilla en «Mi cuenta», puedes bloquearlo o cerrar tus mensajes directos en Discord.

Para no ver contadas tus visitas puedes activar la exclusión en la Política de cookies o configurar tu navegador para enviar la señal Global Privacy Control o «Do Not Track»: las respetamos.

Reclamación ante la autoridad. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · sede electrónica), o ante la autoridad de tu país de residencia en la UE. Te agradeceremos que antes nos escribas: intentaremos resolverlo.

Borrar tu cuenta

Puedes borrar tu cuenta en cualquier momento desde Mi cuenta: confírmalo con tu indicativo (o con tu contraseña, si tu cuenta la tiene) y, si hace falta, vuelve a identificarte con Discord. Al hacerlo:

• se eliminan de inmediato tu cuenta (incluidos los datos que recibimos de Discord), tus sesiones y tu solicitud de la alfa, con todas sus respuestas;
• si tenías vinculada tu cuenta del juego, primero retiramos el vínculo en el banco del juego (que revoca tus passkeys allí) y después borramos tus passkeys y tus operaciones preparadas. Tu cuenta del juego y lo que hay en ella (créditos y objetos) no se borran: son del juego. Si en ese momento el banco del juego no responde, no borramos nada a medias: te lo diremos para que lo repitas en unos minutos;
• el piloto que te invitó pierde la bonificación que le dabas, y los pilotos a los que invitaste dejan de figurar como invitados por ti;
• se borra la cookie de sesión de tu navegador;
• las estadísticas de visitas no se ven afectadas, porque no están vinculadas a tu cuenta ni te identifican.

Borrar tu cuenta no te saca del servidor de Discord de COLONIZED: puedes salir de él desde Discord cuando quieras.

El borrado no se puede deshacer. Si quieres volver, tendrás que crear una cuenta nueva y enviar otra solicitud, que entrará al final de la lista.

Menores de edad

La cuenta de piloto es para personas de 16 años o más, y la alfa cerrada, para personas de 18 años o más. Al registrarte confirmas que cumples la edad mínima. Ten en cuenta que Discord también exige una edad mínima para usar su servicio.

No recogemos a sabiendas datos de personas por debajo de esas edades. Si detectamos que una cuenta pertenece a alguien menor de 16 años, la borraremos. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha dado sus datos, escríbenos a admin arroba colonized.work y lo resolveremos.

Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• si entras con Discord, tu cuenta no necesita contraseña propia y los códigos de acceso de Discord se anulan después de usarlos; si usas email y contraseña, la contraseña se guarda solo como resumen argon2id, y los códigos de los correos, como resúmenes que caducan a los 30 minutos y admiten pocos intentos;
• cookie de sesión HttpOnly, Secure y SameSite=Lax, y solo un resumen del código de sesión en la base de datos;
• conexiones siempre cifradas (HTTPS con HSTS) y una política de seguridad de contenidos estricta;
• la aplicación no está expuesta directamente a internet: solo se llega a ella a través de un túnel cifrado de Cloudflare;
• límites de intentos frente a abusos; las IP de los límites y de las sesiones se guardan solo como resúmenes cifrados;
• los secretos que necesitamos guardar se cifran (AES-256-GCM), y todas las copias de seguridad se cifran en el servidor antes de salir de él;
• las bases de datos y el banco del juego solo escuchan dentro del propio servidor: desde internet no se puede llegar a ellos;
• en el Mercado Global, tu navegador nunca habla con el banco del juego ni ve su clave: lo hace nuestro servidor con peticiones firmadas; y cada operación la firma una passkey tuya sobre exactamente esa operación, y es el propio banco del juego quien comprueba la firma;
• el acceso de administración está restringido a cuentas del equipo autorizadas expresamente, con contraseña protegida con argon2id y un segundo factor de verificación propio (TOTP) en cada sesión, también cuando se entra con Discord, y sus acciones quedan registradas.

Si sufriéramos una brecha de seguridad que pusiera en riesgo tus datos, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo fuera alto, también a ti.

Decisiones automatizadas

Tu posición en la lista de espera se calcula automáticamente con una regla sencilla y pública: el orden de llegada, adelantando 10 puestos por cada piloto invitado por ti que complete su solicitud. La selección de participantes la hace una persona del equipo, que puede tener en cuenta también la variedad de equipos, regiones e idiomas que necesita la prueba. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

En el chat de los Compis, las respuestas las genera automáticamente un modelo de inteligencia artificial y unos filtros automáticos pueden cortar un mensaje (insultos, datos personales…). Nada de eso tiene efectos jurídicos ni decide nada sobre ti, tu cuenta o tu solicitud.

Para frenar cuentas falsas, el registro rechaza de forma automática las cuentas de Discord que son bots o que se crearon hace muy poco, y al elegir indicativo se descartan los reservados y los que contienen insultos. Si crees que te ha afectado por error, escríbenos a admin arroba colonized.work y lo revisará una persona.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio, en el juego o en la ley. Arriba verás siempre la fecha de la última actualización. Si el cambio es importante, te avisaremos por correo o con un aviso visible en la web antes de que se aplique.

Cambios recientes

• Versión 1.8, 22 de octubre de 2026. La alfa cerrada se organiza como un Playtest de Steam por invitación: si entras, te asignamos una clave personal, que verás en «Mi cuenta» y que también te enviamos por correo si tu cuenta tiene email. Añadimos qué guardamos de esa clave y durante cuánto tiempo, y los nuevos estados de la solicitud. Cambian los apartados «Si solicitas la alfa cerrada», «Para qué los usamos y con qué base legal», «Cuánto tiempo los conservamos» y «Con quién los compartimos» (Steam).
• Versión 1.7, 22 de octubre de 2026. El chat de los Compis puede apoyarse en proveedores de inteligencia artificial externos (Cloudflare Workers AI y Groq) para redactar las respuestas que no tiene preparadas. Hasta ahora decíamos que el chat funcionaba solo en nuestro servidor y sin terceros. Cambian los apartados «Si hablas con un Compi», «Con quién los compartimos», «Transferencias internacionales», «Cuánto tiempo los conservamos» y «Tus derechos y cómo ejercerlos».

Publicamos esta política en varios idiomas. En caso de discrepancia entre versiones, prevalece la versión en español.