Umbra Orbital es un juego multijugador de simulación de puente de mando. Esta página explica qué datos personales guardan el juego y su web, para qué, quién más los trata, cuánto tiempo y cómo puedes controlarlos. Intentamos que sea corta y clara.

1. Quién es el responsable

• Responsable del tratamiento: David Sala Duperiel (autónomo).
• Contacto para cualquier tema de tus datos: info@umbraorbital.com.
• Delegado de protección de datos: no hemos nombrado ninguno. La ley solo lo exige a organismos públicos o a quien hace seguimiento a gran escala de personas o trata datos sensibles, y este es un servicio pequeño que no hace ninguna de las dos cosas.

2. Qué guardamos y para qué

Cuenta: Correo, idioma de interfaz y de partida, tu id de usuario de WordPress, tu id de Google si entras con Google, y un hash de la contraseña si te registraste con contraseña (nunca la contraseña en sí) · Dejarte entrar y jugar · Contrato (prestar el servicio que pides)

Personaje: Indicativo (tu nombre en el juego), créditos, reputación con las facciones e historial de lo que hizo el personaje · Conservar tu campaña entre partidas · Contrato

Salas y chat: Salas en las que has estado y el chat de texto dentro de ellas · Hacer funcionar la sala de juego · Contrato

Voz: El audio de la sala pasa por nuestro propio servidor de voz mientras hablas. No se graba ni se transcribe nunca. Tu indicativo es tu identidad en la llamada. · Que la tripulación pueda hablar · Contrato

Solicitudes de beta tester: Tu petición para participar como beta tester, la nota opcional que escribes y nuestra decisión · Elegir a los testers y contactar con ellos · Interés legítimo (tú eliges solicitarlo)

Informes de prueba (beta): Las respuestas y los comentarios libres que envías en las hojas de QA, y su estado de revisión · Corregir el juego · Interés legítimo (mejorar el juego); tú eliges enviarlos

Registro de eventos: Eventos técnicos (cuenta vinculada, sala cerrada, contadores de error). Algunos eventos incluyen un correo electrónico. · Operar y proteger el servicio, diagnosticar fallos · Interés legítimo

Registros de partida: Registros técnicos de cada partida · Diagnosticar fallos y trampas · Interés legítimo

Copia de suscripciones: Si tienes un plan activo y de qué producto · Desbloquear lo que te corresponde · Contrato

Pedidos (WooCommerce): Nombre, correo y país de facturación e historial de pedidos. Hemos quitado del pago la dirección, el teléfono, la empresa y el envío. · Tramitar pedidos y llevar la contabilidad · Contrato y obligación legal

Registros del servidor: Dirección IP y datos técnicos de las peticiones que guardan nuestros servidores · Seguridad y operación · Interés legítimo

No vendemos tus datos, no mostramos publicidad y no elaboramos perfiles sobre ti.

3. Tu indicativo y los demás jugadores

Los demás jugadores de tu sala ven tu indicativo, la reputación e historial asociados, y oyen y leen lo que dices. Elige un indicativo con el que te sientas cómodo. No uses tu nombre real salvo que quieras que se sepa: el indicativo es la cara pública de tu personaje y no podemos deshacer lo que otras personas ya hayan visto u oído.

4. Edad mínima

Debes tener al menos 16 años para crear una cuenta. Lo confirmas con una casilla al registrarte. Si descubrimos que una persona más joven tiene una cuenta, la eliminaremos.

5. Quién más trata tus datos

Automattic / WordPress.com: Aloja esta web, las cuentas, WooCommerce y Jetpack (incluidas las estadísticas del sitio) · Estados Unidos · Encargado del tratamiento

Hetzner Online GmbH: Servidor de juego, portal, base de datos y servidor de voz propio · Alemania · Encargado del tratamiento

Google: «Entrar con Google» (solo si lo usas) · Estados Unidos / UE · Encargado para el acceso

Google Workspace (Gmail): Envía los correos transaccionales (registro, recuperar contraseña, avisos de pedido) y aloja el buzón del proyecto · Estados Unidos / UE · Encargado del tratamiento

Brevo: Envió los correos transaccionales hasta octubre de 2026. Su cuenta se está cerrando y sus datos se eliminan · UE · Encargado del tratamiento (en cierre)

Stripe / WooPayments: Pagos con tarjeta. Aún no están activos. · Estados Unidos / UE · No forma parte de la beta

Let’s Encrypt: Solo certificados de la conexión segura. No recibe datos personales tuyos. · Estados Unidos · No trata tus datos

Cada encargado trata tus datos conforme a sus propias condiciones de tratamiento de datos. También podemos comunicar datos si un tribunal o una autoridad nos lo exige legalmente.

6. Transferencias fuera de la UE

Automattic, Google y Stripe tienen sede en Estados Unidos. Cuando les enviamos datos, la transferencia se apoya en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas, o en cláusulas contractuales tipo según el proveedor. La voz, la base de datos y el propio juego se quedan en nuestro servidor en Alemania.

7. Cookies y tecnologías similares

Intentamos usar solo lo que el servicio necesita. Esto es lo que la web y el juego instalan hoy:

Cookie de sesión del portal: Te mantiene identificado en el portal del juego. Secure, HttpOnly, SameSite=Lax. · Sesión · Necesaria

Cookies de sesión y carrito de WordPress / WooCommerce: Acceso, cesta, pago, seguridad · Sesión, o la que fije WordPress · Necesarias

umbra_go (cookie de intención del plugin): Recuerda adónde ibas mientras entras con Google · 15 minutos · Necesaria

umbra_lang y la cookie del plugin de idiomas: Recuerda el idioma que elegiste · Hasta 1 año · Preferencia que tú pides

Cookies del acceso social (Nextend, Google): Completan el flujo de «Entrar con Google» · Corta · Necesaria para el acceso que solicitas

Almacenamiento del navegador (localStorage): Recuerda ajustes de pantalla como filtros y paneles abiertos · Hasta que lo borres · Preferencia, se queda en tu dispositivo

Estadísticas. La web usa Jetpack / WordPress.com Stats, un servicio de estadísticas centrado en la privacidad que gestiona Automattic. Al cargar una página, tu navegador pide un script a stats.wp.com, de modo que Automattic recibe tu dirección IP, la página visitada y datos técnicos del navegador, y los usa para darnos recuentos agregados de visitas. Usamos esos recuentos para saber qué páginas se leen. Si lo prefieres, puedes bloquear stats.wp.com en tu navegador.

Puedes bloquear o borrar cookies en los ajustes de tu navegador; sin las necesarias, el juego y el acceso no funcionarán.

8. Cuánto tiempo los conservamos

Cuenta y personajes: Mientras la cuenta esté activa; una cuenta inactiva durante 24 meses se elimina o se anonimiza

Solicitudes de beta tester: 12 meses

Informes de prueba (beta): 12 meses

Registro de eventos: 12 meses

Pedidos y facturas: 6 años (normativa contable y fiscal)

Chat de sala: Se borra al borrar la sala

Registros de partida: 7 días

Copias de seguridad de la base de datos: 30 días

Registros de acceso del servidor: 14 días

La voz no se almacena nunca, así que no tiene plazo de conservación.

9. Tus derechos

Puedes pedirnos:

• Acceso a tus datos y una copia (portabilidad). Respondemos en un plazo de 30 días y te la entregamos en un archivo.
• Rectificación de los datos que sean erróneos.
• Supresión de tu cuenta. Respondemos en un plazo de 30 días. Tu cuenta y tus personajes se anonimizan, pierdes tu reputación y tus créditos, y se elimina tu usuario de WordPress. Parte del historial (por ejemplo, «un piloto voló esta misión») puede permanecer en los registros del juego sin vincularse a ti.
• Limitación u oposición a ciertos usos de tus datos.
• Retirar el consentimiento cuando nos basemos en él.

Para ejercer cualquiera de ellos, escribe a info@umbraorbital.com desde la dirección de tu cuenta. Podemos pedirte que confirmes que eres tú. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de tu país.

10. Pagos

Durante la beta el acceso es gratuito y no se recogen datos de tarjeta. Antes de cobrar nada, esta sección describirá el proveedor de pagos y los datos que recibe, y avisaremos por correo a los usuarios registrados.

11. Seguridad

Las conexiones a la web y al portal del juego usan HTTPS. La voz y la base de datos funcionan en nuestro propio servidor. Ningún servicio en línea es perfectamente seguro, así que limitamos lo que recogemos. Si una brecha afecta a tus derechos, te lo notificaremos a ti y a la autoridad como exige la ley.

12. Cambios

Si cambiamos esta política de forma relevante, avisaremos por correo a los usuarios registrados antes de que entre en vigor. Las versiones anteriores están disponibles si las pides.