Esta traducción se ofrece solo por comodidad. El texto jurídicamente vinculante es la versión en inglés.
Esta Política de Privacidad explica cómo Zaos Entertainment S.A («Zaos Entertainment», «nosotros» o «nuestro») recopila, utiliza, comparte y protege los datos personales cuando visitas https://zaos.global, creas una cuenta de Zaos, descargas y juegas al juego Zaos, utilizas el launcher, te pones en contacto con el soporte o participas en cualquiera de las funciones sociales que ofrecemos (conjuntamente, el «Servicio»). También explica qué derechos tienes y cómo ejercerlos. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE («RGPD»), el UK GDPR y la Data Protection Act 2018 del Reino Unido, y las normas de privacidad electrónica (ePrivacy) sobre cookies. Léela junto con nuestros Términos del Servicio, nuestra Política de Cookies y nuestro Código de Conducta.
De un vistazo (un resumen en lenguaje sencillo; no sustituye al texto completo que figura a continuación)
- Recopilamos lo que necesitamos para gestionar tu cuenta y el juego, mantenerlo justo y seguro, procesar las compras y ayudarte cuando te pones en contacto con nosotros. No vendemos tus datos personales.
- Para luchar contra las trampas, utilizamos un identificador de hardware de tu dispositivo y una puntuación de riesgo automatizada. Un bloqueo permanente siempre lo revisa un miembro del equipo, y puedes recurrirlo a través del soporte.
- Los jugadores menores de 13 años no pueden registrarse. Los jugadores de 13 a 15 años necesitan la confirmación de su padre, su madre o su tutor legal antes de que se active su cuenta.
- Las cookies analíticas solo se utilizan si las aceptas, y puedes cambiar tu elección en cualquier momento mediante «Configuración de cookies» en el pie del sitio web.
- Puedes solicitar el acceso a tus datos, su rectificación o su supresión, o el cierre de tu cuenta, escribiendo a privacy@zaos.global o a través del soporte. Respondemos en el plazo de un mes.
1. Quiénes somos y cómo contactar con nosotros
1.1 El responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama.
Sitio web: https://zaos.global
1.2 Contacto para cuestiones de privacidad
Para cualquier pregunta sobre esta Política de Privacidad o sobre tus datos personales, y para ejercer cualquiera de tus derechos, puedes ponerte en contacto con nosotros:
- por correo electrónico en privacy@zaos.global;
- a través del sistema de soporte del juego o del sitio web en https://zaos.global/account/support; o
- por correo postal en la dirección indicada en el apartado 1.1.
Las notificaciones legales que no se refieran a la privacidad pueden enviarse a legal@zaos.global.
1.3 Representante en la Unión Europea y en el Reino Unido
Nuestro representante en la Unión Europea y nuestro representante en el Reino Unido conforme al artículo 27 del RGPD / UK GDPR figurarán aquí una vez designados. Hasta entonces, puedes contactar con nosotros en privacy@zaos.global.
2. Ámbito de aplicación de esta política
2.1 Qué abarca esta política
Esta política se aplica a todos los datos personales que tratamos en relación con el Servicio, en particular:
- el sitio web https://zaos.global, incluidas la página de acceso anticipado, el área de cuenta, la tienda de objetos y el proceso de pago, y las páginas de votación;
- el cliente del juego Zaos en cualquier plataforma compatible, y los servidores del juego a los que se conecta;
- el launcher de Zaos, que instala, actualiza y comprueba el juego;
- nuestro sistema de soporte, tanto si se utiliza desde el sitio web como desde el juego;
- las funciones sociales del Servicio, incluidos el chat, los amigos, los gremios, los grupos, las denuncias de jugadores y la integración con Discord; y
- los correos electrónicos que te enviamos sobre el Servicio.
2.2 Qué no abarca esta política
Los servicios de terceros que utilizas junto con Zaos, como Discord, Facebook, PayPal, tu banco o los sitios de votación y comunitarios, tienen sus propias políticas de privacidad. Cuando los utilizas, actúan como responsables independientes de su propio tratamiento. Esta política solo abarca lo que hacemos con los datos que recibimos de ellos o que compartimos con ellos.
2.3 Definiciones
En esta política, por «datos personales» se entiende toda información sobre una persona física identificada o identificable. Por «tratamiento» se entiende cualquier operación realizada con datos personales, como su recogida, almacenamiento, uso, comunicación o supresión. Por «encargado del tratamiento» se entiende una empresa que trata datos personales por cuenta nuestra y siguiendo nuestras instrucciones. Los demás términos tienen el significado que les atribuyen el RGPD o nuestros Términos del Servicio.
3. Los datos personales que recopilamos
Recopilamos los datos personales que nos facilitas, los que se generan cuando utilizas el Servicio o los que recibimos de terceros como Discord. Los apartados siguientes describen cada contexto.
3.1 Tu cuenta
Cuando creas y utilizas una cuenta de Zaos, tratamos:
| Datos | Detalles |
|---|---|
| Identidad y contacto | Nombre de inicio de sesión, apodo, dirección de correo electrónico |
| Credenciales | Tu contraseña, almacenada únicamente como hash unidireccional (no podemos leerla); el código de seguridad de 7 dígitos que eliges al registrarte, que se utiliza para confirmar la eliminación de personajes |
| Preferencias | Tu idioma |
| Edad y consentimiento | Tu fecha de nacimiento; en el caso de los jugadores de 13 a 15 años, la dirección de correo electrónico del padre, la madre o el tutor legal y el registro de su consentimiento (consulta el apartado 3.3) |
| Red | La dirección IP utilizada al registrarte y la última dirección IP utilizada en el sitio web |
| Estado y registros | El estado de la cuenta (por ejemplo, activa, pendiente de confirmación, suspendida) y los registros de tu aceptación de nuestras condiciones y políticas (qué documento, qué versión y cuándo) |
| Verificación en dos pasos | Si la activas: tu secreto de autenticación (almacenado cifrado), tus códigos de recuperación (almacenados únicamente como hashes), las claves públicas de las llaves de acceso que registres (nunca recibimos la clave privada) y los registros de los dispositivos que hayas marcado como de confianza |
| Seguridad | Un registro de los eventos de seguridad de tu cuenta (por ejemplo, inicios de sesión, cambios de contraseña y de correo electrónico, cambios en la verificación en dos pasos) y registros de los intentos fallidos de inicio de sesión |
3.2 Inicio de sesión social y la integración con Discord
Puedes iniciar sesión con Discord (el inicio de sesión social predeterminado) o con Facebook. Si lo haces, el proveedor nos envía tu identificador de usuario en ese proveedor, tu dirección de correo electrónico, tu apodo y la dirección de tu imagen de avatar. Los utilizamos para crear o vincular tu cuenta y para iniciar tu sesión. No recibimos tu contraseña de Discord ni de Facebook. Lo que comparte el proveedor se rige por la configuración que tengas con ese proveedor y por su propia política de privacidad.
El cliente del juego también integra el Discord Social SDK. Si conectas tu cuenta de Discord en el juego, se utiliza para:
- mostrar tu presencia en Discord (por ejemplo, que estás jugando a Zaos);
- mostrar tus amigos de Discord en el juego. Para ello, almacenamos el vínculo entre tu cuenta y las de tus amigos de Discord que también juegan a Zaos (tu grafo de amistades); y
- ofrecer chat de voz en las salas. El chat de voz funciona a través de Discord. No grabamos ni almacenamos las conversaciones de voz.
3.3 Edad y consentimiento parental
Al registrarte, te pedimos tu fecha de nacimiento para comprobar que cumples la edad mínima de 13 años y saber si se necesita el consentimiento parental. Si eres menor de 16 años, también te pedimos la dirección de correo electrónico de tu padre, tu madre o tu tutor legal. Tu cuenta permanece inactiva hasta que el padre, la madre o el tutor lo confirme por correo electrónico. Conservamos la dirección de correo electrónico del padre, la madre o el tutor y un registro de la confirmación (cuándo se dio y para qué cuenta) como prueba del consentimiento. Consulta el apartado 12 para obtener más información sobre los menores.
3.4 Pagos
Las compras de Zens (nuestra moneda virtual premium) las procesa Stripe. Introduces tus datos de pago directamente en Stripe, que los trata como proveedor de servicios de pago. Nunca vemos ni almacenamos el número completo de tu tarjeta. Almacenamos:
- tu identificador de cliente de Stripe;
- la marca de la tarjeta y los cuatro últimos dígitos de la tarjeta, para que puedas reconocerla;
- los registros de transacciones: importe, moneda, estado, reembolsos, los datos de eventos que Stripe nos envía sobre la transacción y los enlaces a los recibos o facturas; y
- un libro de registro de cada movimiento de moneda virtual de tu cuenta (compras, gastos, reembolsos, reversiones y ajustes).
En función del método de pago que elijas (por ejemplo, tarjetas, PayPal o métodos de pago locales europeos), el proveedor de ese método también puede tratar tus datos conforme a su propia política de privacidad.
3.5 Juego, chat y registros
Cuando juegas, nuestros servidores del juego generan y almacenan:
- tus personajes y su progreso, inventarios, equipo y demás estado del juego;
- los registros de intercambios, objetos y moneda virtual obtenidos, gastados o transferidos;
- los registros de inicio de sesión y de sesiones, incluidas tu dirección IP y la versión del cliente del juego que utilizaste;
- los registros del chat: mensajes públicos, susurros (privados), de grupo y de gremio, con la hora en que se enviaron y la dirección IP del remitente. Los conservamos para la moderación, para investigar denuncias y para la seguridad de los jugadores;
- los mensajes sin conexión dejados a otros jugadores; y
- los registros de la casa de subastas y de los combates jugador contra jugador.
3.6 Antitrampas y seguridad
Para mantener el juego justo y proteger las cuentas, tratamos:
- Un identificador de hardware leído de tu dispositivo (en Windows, el GUID de la máquina). Lo almacenamos en forma de hash para hacer cumplir los bloqueos de dispositivos utilizados para infracciones graves o reiteradas;
- Registros de detección: cuando nuestros sistemas antitrampas detectan una posible trampa, un bot o una manipulación, registramos qué detector se activó, la puntuación que generó y las pruebas técnicas que la respaldan;
- Puntuaciones de riesgo: nuestro sistema automatizado combina señales de trampas, uso de bots, fraude y uso de varias cuentas en una puntuación de riesgo para una cuenta (consulta el apartado 5); y
- La comprobación de una sola cuenta de la beta cerrada: durante la beta cerrada, cada persona solo puede tener una cuenta. Para comprobarlo, comparamos versiones en forma de hash de las siguientes señales: tu dirección de correo electrónico, un token de dispositivo almacenado en tu navegador, una huella digital del navegador calculada localmente en tu navegador, tu identificador de Discord y tu identificador de hardware. Solo se comparan los valores en forma de hash.
3.7 Denuncias de jugadores
Cuando denuncias a otro jugador, tratamos: las cuentas y los personajes denunciante y denunciado, las direcciones IP de ambos en forma de hash, la posición en el juego, los diagnósticos del servidor capturados en ese momento, el texto libre que escribes y hasta cuatro capturas de pantalla que adjuntes. Un paquete de diagnóstico creado con la denuncia también contiene la dirección IP sin procesar para la gestión de abusos. Se conserva durante un breve periodo en el almacenamiento en la nube y se elimina automáticamente. Al jugador denunciado no se le comunica quién realizó la denuncia.
3.8 Solicitudes de soporte
Cuando te pones en contacto con el soporte, tratamos tus mensajes, los archivos adjuntos que subas (almacenados en el almacenamiento en la nube), la cuenta y el personaje a los que se refiere la solicitud y, si nos escribes porque no puedes iniciar sesión, la dirección de correo electrónico de contacto que nos facilites. Para que el equipo pueda leer y responder a las solicitudes en cualquier idioma, el texto de los tickets puede traducirse automáticamente mediante DeepL (consulta el apartado 6).
3.9 Informes de errores y telemetría del launcher
Informes de errores. Si el cliente del juego se bloquea, envía un informe de error: el volcado del bloqueo y datos técnicos como la versión de la aplicación, la configuración gráfica y la tarjeta gráfica, y tu dirección IP. Analizamos los informes de errores con Sentry para encontrar y corregir la causa. Los informes de errores se eliminan automáticamente tras un breve periodo.
Telemetría del launcher. El launcher envía un identificador de instalación aleatorio y datos técnicos sobre tu sistema: versión del sistema operativo, cantidad de memoria, número de hilos del procesador, fabricante, modelo, controlador y memoria de vídeo de la tarjeta gráfica, nivel de API gráfica compatible, los resultados de sus comprobaciones de compatibilidad, tu idioma y una dirección IP en forma de hash. Lo utilizamos para asegurarnos de que el juego funciona en los sistemas que utilizan nuestros jugadores y para priorizar las correcciones. Puedes desactivar la telemetría del launcher en la configuración del launcher.
3.10 El sitio web y las cookies
Cuando visitas el sitio web, nuestros proveedores de alojamiento y de seguridad tratan los datos habituales de las solicitudes (como tu dirección IP, el tipo de navegador y la hora de la solicitud) para servir el sitio y protegerlo frente a abusos. El sitio web también utiliza:
- cookies de sesión y de seguridad, que son estrictamente necesarias;
- el almacenamiento local para recordar tu elección sobre las cookies;
- analítica mediante Google Tag Manager y Google Analytics 4, solo después de que des tu consentimiento, con el modo de consentimiento de Google (Google Consent Mode);
- supervisión de errores con Sentry (región de datos de la UE), configurado para no recopilar datos personales;
- la verificación humana Cloudflare Turnstile en los formularios;
- el widget del servidor de Discord, que carga contenido de Discord;
- el tráiler del juego, integrado desde YouTube en modo de privacidad mejorada, que solo se carga cuando pulsas reproducir; y
- las páginas de votación: cuando votas por Zaos en un sitio de votación, registramos la hora del voto y el sitio.
Los detalles, incluidas todas las cookies y su duración, figuran en nuestra Política de Cookies.
3.11 La lista de acceso anticipado
Si te apuntas a la lista de acceso anticipado, almacenamos tu dirección de correo electrónico, la hora en que te registraste, el idioma de tu navegador, el idioma de la página que utilizaste, una forma en hash unidireccional de tu dirección IP (no conservamos la dirección IP sin procesar) y un código de país aproximado. Solo te apuntas si das tu consentimiento (consulta el apartado 4).
3.12 Correos electrónicos
Enviamos correos electrónicos de servicio, como las confirmaciones de cuenta y de correo electrónico, las solicitudes de consentimiento parental, las alertas de seguridad, las respuestas del soporte y los recibos de compra. Para ello tratamos tu dirección de correo electrónico y el contenido del correo, y nuestros proveedores de envío de correo electrónico tratan los datos de entrega (por ejemplo, si un mensaje se entregó o fue rechazado).
4. Para qué utilizamos tus datos y nuestras bases jurídicas
Solo tratamos datos personales cuando contamos con una base jurídica para ello. Las principales bases jurídicas son: la ejecución de nuestro contrato contigo (artículo 6, apartado 1, letra b), del RGPD), nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD), tu consentimiento (artículo 6, apartado 1, letra a), del RGPD) y el cumplimiento de una obligación legal (artículo 6, apartado 1, letra c), del RGPD).
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, iniciar tu sesión, conservar tu configuración | Datos de la cuenta, datos del inicio de sesión social, registro de seguridad | Contrato |
| Prestar el juego: personajes, progreso, intercambios, chat, amigos, gremios, grupos, subastas, mensajes sin conexión | Datos de juego, chat, datos del Discord Social SDK | Contrato |
| Vender y entregar Zens, llevar un registro de tus compras y de tu moneda | Datos de pago y de transacciones, libro de registro de la moneda | Contrato |
| Comprobar la edad mínima y obtener el consentimiento parental para los jugadores de 13 a 15 años | Fecha de nacimiento, correo electrónico del padre, la madre o el tutor, registro del consentimiento | Obligación legal y consentimiento (el consentimiento del padre, la madre o el tutor) |
| Detectar y prevenir las trampas, el uso de bots, los exploits y el uso de varias cuentas, y hacer cumplir las sanciones | Identificador de hardware (en hash), registros de detección, puntuaciones de riesgo, registros, señales de la beta cerrada (en hash) | Intereses legítimos (un juego justo para todos los jugadores) |
| Proteger las cuentas y el Servicio: verificación en dos pasos, límites de inicios de sesión fallidos, verificación humana, alertas de seguridad | Datos de seguridad, direcciones IP, datos de Turnstile | Contrato e intereses legítimos (seguridad) |
| Prevenir el fraude en los pagos y gestionar los contracargos | Datos de pago y de transacciones, puntuaciones de riesgo | Intereses legítimos (prevención del fraude) |
| Moderar el chat y gestionar las denuncias de jugadores | Registros del chat, datos de las denuncias, capturas de pantalla, paquetes de diagnóstico | Intereses legítimos (una comunidad segura, hacer cumplir nuestro Código de Conducta) |
| Responder a las solicitudes de soporte, incluida la traducción automática de los tickets | Datos de soporte | Contrato e intereses legítimos (ayudarte en tu idioma) |
| Mantener la estabilidad del juego: análisis de errores, compatibilidad y rendimiento | Informes de errores, telemetría del launcher | Intereses legítimos (un juego estable); puedes desactivar la telemetría del launcher |
| Mejorar el juego y el sitio web | Datos de juego agregados, datos analíticos | Intereses legítimos; para las cookies analíticas, consentimiento |
| Analítica del sitio web mediante Google Analytics | Datos de las cookies analíticas | Consentimiento |
| Enviarte la invitación a la beta cerrada y las novedades del lanzamiento a partir de la lista de acceso anticipado | Datos del acceso anticipado | Consentimiento |
| Enviar correos electrónicos de servicio | Dirección de correo electrónico | Contrato e intereses legítimos |
| Llevar los registros fiscales y contables, responder a las solicitudes legítimas de las autoridades | Datos de transacciones, datos de la cuenta según sea necesario | Obligación legal |
| Formular, ejercer o defender reclamaciones | Los datos relevantes para la reclamación | Intereses legítimos |
Cuando nos basamos en intereses legítimos, hemos ponderado nuestros intereses frente a tus derechos y libertades y hemos adoptado medidas (como el uso de hashes y los controles de acceso) para limitar el impacto. Puedes pedirnos más información sobre esta ponderación, y tienes derecho a oponerte (consulta el apartado 13).
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta al tratamiento realizado antes de ella.
Facilitar los datos cuya base es el contrato es necesario para utilizar el Servicio. Si no los facilitas, no podemos crear tu cuenta ni prestarte el juego.
5. Decisiones automatizadas y elaboración de perfiles
5.1 Qué hace nuestra puntuación de riesgo antitrampas
Para mantener el juego justo a la escala de un juego en línea, utilizamos un sistema automatizado que analiza señales de la cuenta y del juego en busca de patrones típicos de trampas, uso de bots, fraude y uso de varias cuentas. Las señales incluyen los registros de detección antitrampas, los patrones inusuales de juego o de intercambio, las disputas de pago y los vínculos entre cuentas (como identificadores de hardware en hash compartidos). El sistema genera una puntuación de riesgo para la cuenta. Esto constituye elaboración de perfiles en el sentido del RGPD.
5.2 A qué puede dar lugar la puntuación
Una puntuación alta marca la cuenta para su revisión por nuestro equipo. Cuando las pruebas son sólidas y se necesita una actuación inmediata para proteger a otros jugadores o la economía del juego, el sistema puede aplicar medidas automáticas temporales, como una suspensión temporal, hasta que se revise el caso.
Las sanciones permanentes nunca las decide el sistema automatizado por sí solo. Todo bloqueo permanente lo revisa un miembro del equipo antes de que surta efecto.
5.3 Tus derechos
Si se ha aplicado una medida a tu cuenta, puedes impugnarla, expresar tu punto de vista y solicitar una revisión humana poniéndote en contacto con el soporte en https://zaos.global/account/support. Examinaremos tu caso y te comunicaremos el resultado. También tienes los derechos generales descritos en el apartado 13, incluido el derecho a oponerte a la elaboración de perfiles basada en nuestros intereses legítimos.
6. Traducción automática
Zaos reúne a jugadores que hablan muchos idiomas, por lo que utilizamos la traducción automática en algunos ámbitos:
- El chat de los jugadores lo traduce nuestro propio servidor de traducción autoalojado (LibreTranslate), que funciona dentro de nuestra infraestructura. El chat enviado para su traducción no sale de nuestros sistemas, y el chat privado nunca se envía a un servicio de traducción externo.
- Los tickets de soporte pueden traducirse mediante DeepL para que nuestro equipo pueda leer y responder a las solicitudes escritas en cualquier idioma.
- Los anuncios del equipo redactados por nuestro equipo pueden traducirse mediante DeepL.
- Las notas de la versión redactadas por nuestro equipo pueden traducirse mediante el servicio de Anthropic. Las notas de la versión no contienen datos de jugadores.
7. Con quién compartimos tus datos
No vendemos tus datos personales y no los compartimos con terceros para sus propios fines comerciales.
7.1 Proveedores de servicios (encargados del tratamiento)
Recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos personales por cuenta nuestra, en virtud de contratos que les obligan a protegerlos y a utilizarlos únicamente siguiendo nuestras instrucciones. Algunos actúan como responsables independientes en parte de su tratamiento (por ejemplo, Discord y Meta para el inicio de sesión, y Stripe para sus propias obligaciones reglamentarias), en cuyo caso también se aplican sus propias políticas de privacidad.
| Proveedor | Qué hace por nosotros | Ubicación y garantía para las transferencias |
|---|---|---|
| Google Cloud (Google) | Alojamiento del sitio web y de los servidores del juego, bases de datos, almacenamiento de archivos, almacén de datos analíticos | Región europe-west4, Países Bajos; cualquier acceso desde fuera del EEE, en virtud del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo |
| Cloudflare | DNS, seguridad de la red, verificación humana Turnstile, envío de correo electrónico (Cloudflare Email Service) | Red mundial; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Stripe | Procesamiento de los pagos de las compras de Zens | Internacional; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Google (Tag Manager y Analytics) | Analítica del sitio web, solo con tu consentimiento | Internacional; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Functional Software (Sentry) | Informes de errores y supervisión de errores | Región de datos de la UE; cláusulas contractuales tipo para cualquier acceso desde fuera del EEE |
| Discord | Inicio de sesión social, el Discord Social SDK en el juego (presencia, amigos, salas de voz), el widget del servidor en el sitio web | Internacional; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Meta (Facebook) | Inicio de sesión con Facebook, solo si lo utilizas | Internacional; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| Mailgun | Envío de correo electrónico de respaldo | Internacional; decisión de adecuación, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo |
| DeepL | Traducción automática de los tickets de soporte y de los textos redactados por el equipo | Unión Europea; decisión de adecuación o cláusulas contractuales tipo para cualquier transferencia fuera del EEE |
| Anthropic | Traducción automática únicamente de las notas de la versión redactadas por el equipo; sin datos de jugadores | Internacional; no se transfieren datos personales de jugadores |
YouTube (Google) proporciona el tráiler integrado solo cuando decides reproducirlo. Consulta nuestra Política de Cookies.
7.2 Otros jugadores
Por la naturaleza de un juego en línea, otros jugadores pueden ver tu perfil público y tu apodo, tus personajes y sus atributos públicos, tu pertenencia a gremios y grupos, tus clasificaciones y los mensajes que envías en el chat público, de grupo o de gremio. Los susurros son visibles para su destinatario. Piénsalo bien antes de compartir información personal en el chat o en los nombres.
7.3 Autoridades y requisitos legales
Podemos comunicar datos personales a tribunales, fuerzas y cuerpos de seguridad u otras autoridades públicas cuando estemos legalmente obligados a ello, o cuando sea necesario para proteger los derechos, los bienes o la seguridad de nuestros jugadores, de nuestro equipo, del público o de nosotros mismos, por ejemplo en casos de fraude o de amenazas a la seguridad de alguien.
7.4 Operaciones empresariales
Si Zaos Entertainment S.A o el Servicio, en su totalidad o en parte, se ven implicados en una fusión, una adquisición, una reorganización o una venta de activos, los datos personales podrán transferirse al nuevo propietario o a la parte implicada, que seguirá obligada por esta Política de Privacidad o por una política que proteja tus datos al menos en la misma medida. Te informaremos antes de que tus datos queden sujetos a una política de privacidad diferente.
8. Transferencias internacionales
Tenemos nuestra sede en Panamá, y nuestra infraestructura principal se encuentra en la Unión Europea (Google Cloud, Países Bajos). Algunos de nuestros proveedores de servicios están situados en otros países, incluidos los Estados Unidos, o pueden acceder a los datos desde ellos.
Cuando se transfieren datos personales del Espacio Económico Europeo o del Reino Unido a un país que no ofrece un nivel de protección de datos equivalente, nos basamos en una de las siguientes garantías:
- una decisión de adecuación de la Comisión Europea o del Gobierno del Reino Unido para el país de destino;
- la certificación del destinatario en el marco del Marco de Privacidad de Datos UE-EE. UU. (y su extensión al Reino Unido); o
- cláusulas contractuales tipo aprobadas por la Comisión Europea (y el UK International Data Transfer Addendum), junto con medidas adicionales cuando sea necesario.
Puedes solicitar más información sobre estas garantías, incluida una copia de las cláusulas pertinentes, escribiendo a privacy@zaos.global.
9. Durante cuánto tiempo conservamos tus datos
Solo conservamos los datos personales durante el tiempo que los necesitamos para los fines para los que se recogieron. Estos fines son:
- la prestación del juego y de tu cuenta;
- la lucha contra las trampas y el juego limpio, incluido hacer cumplir las sanciones e impedir que los jugadores bloqueados vuelvan;
- la seguridad y la prevención del fraude;
- la estabilidad del juego y el análisis de errores;
- el soporte;
- las obligaciones legales, fiscales y contables; y
- la formulación, el ejercicio o la defensa de reclamaciones.
Cuando ya no necesitamos los datos para ninguno de estos fines, los suprimimos o los anonimizamos para que ya no puedan vincularse contigo.
En la práctica:
- Los datos de la cuenta y los datos del juego se conservan mientras exista tu cuenta y, tras su cierre, durante un periodo limitado cuando sea necesario para los fines anteriores (por ejemplo, para gestionar una disputa de pago tardía, mantener la eficacia de un bloqueo o cumplir obligaciones contables).
- Los registros de transacciones se conservan durante el tiempo que exija la legislación fiscal y contable.
- Los registros, los registros del chat y los registros antitrampas se conservan durante el tiempo necesario para moderar, investigar denuncias y recursos, y hacer cumplir las sanciones.
- Algunos elementos de corta duración caducan automáticamente, por ejemplo los paquetes de diagnóstico adjuntos a las denuncias de jugadores y los volcados de bloqueo enviados por el cliente.
- Los datos basados en el consentimiento, como la lista de acceso anticipado, se conservan hasta que retires tu consentimiento o hasta que ya no los necesitemos para la finalidad que aceptaste.
10. Cómo protegemos tus datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a la pérdida, el uso indebido y el acceso no autorizado, entre ellas:
- cifrado en tránsito: el sitio web, los servicios del juego y nuestros proveedores utilizan conexiones cifradas;
- contraseñas en hash: las contraseñas se almacenan únicamente como hashes unidireccionales, y los códigos de recuperación de la verificación en dos pasos se almacenan en hash;
- secretos cifrados: los secretos de autenticación de la verificación en dos pasos se almacenan cifrados;
- uso de hashes siempre que sea posible: las direcciones IP y los identificadores de hardware se convierten en hash siempre que la finalidad lo permite (por ejemplo, en las denuncias, la telemetría, la lista de acceso anticipado y los bloqueos de dispositivos);
- verificación en dos pasos y llaves de acceso que puedes activar para proteger tu cuenta;
- controles de acceso: solo los miembros del equipo que necesitan acceso para su función pueden ver los datos personales, y el acceso se limita a lo que exige la tarea; y
- registro de los accesos del equipo: las acciones del equipo sobre las cuentas y los datos personales se registran para que puedan auditarse.
Ningún sistema es completamente seguro. Si se produce una violación de la seguridad de los datos personales, lo notificaremos a la autoridad de control competente y, cuando sea necesario, a ti, conforme a lo que exija la ley.
Puedes ayudar: utiliza una contraseña segura y única, activa la verificación en dos pasos y no compartas nunca tu contraseña. Nuestro equipo nunca te pedirá tu contraseña.
11. Tus opciones en el juego y en el sitio web
- Cookies: elige qué cookies no esenciales permites y cambia tu elección en cualquier momento mediante «Configuración de cookies» en el pie del sitio web.
- Telemetría del launcher: desactívala en la configuración del launcher.
- Discord: tú decides si conectas Discord en el juego, y puedes gestionar lo que comparte Discord en tu configuración de Discord. Para desvincular Discord de tu cuenta de Zaos, ponte en contacto con el soporte.
- Verificación en dos pasos y dispositivos de confianza: gestiónalos en tu área de cuenta.
- Correos electrónicos: date de baja de los correos electrónicos no esenciales mediante el enlace que figura en el correo (consulta el apartado 14).
12. Menores
12.1 Edad mínima
Debes tener al menos 13 años para crear una cuenta de Zaos. Los menores de 13 años no pueden registrarse.
12.2 Jugadores de 13 a 15 años
Si tienes entre 13 y 15 años, necesitas el consentimiento de tu padre, tu madre o tu tutor legal. Al registrarte, indicas tu fecha de nacimiento y la dirección de correo electrónico de tu padre, tu madre o tu tutor. Les enviamos un correo electrónico pidiéndoles que lo confirmen, y tu cuenta permanece inactiva hasta que lo hagan. Conservamos un registro de su consentimiento.
Los jugadores menores de 18 años necesitan el permiso de su padre, su madre o su tutor antes de realizar cualquier compra. Los padres y tutores son responsables de las compras realizadas por sus hijos.
12.3 Información para padres y tutores
Si eres el padre, la madre o el tutor legal de un jugador, puedes:
- ponerte en contacto con nosotros en privacy@zaos.global, o a través del soporte, con preguntas sobre la cuenta y los datos de tu hijo o hija;
- retirar tu consentimiento en cualquier momento. Si lo haces, desactivaremos la cuenta de tu hijo o hija y trataremos sus datos tal como se describe en esta política; y
- ejercer los derechos de protección de datos de tu hijo o hija en su nombre, en la medida en que lo permita la ley.
Te pediremos información para verificar que eres el padre, la madre o el tutor que dio el consentimiento, o que estás facultado por otro motivo para actuar en nombre del menor.
12.4 Si sabemos que se ha registrado un menor de 13 años
Si tenemos conocimiento de que un menor de 13 años ha creado una cuenta, o de que el consentimiento del padre, la madre o el tutor no se dio válidamente, desactivaremos la cuenta y suprimiremos los datos personales del menor, salvo cuando debamos conservar datos limitados para cumplir una obligación legal o para impedir que el menor vuelva a registrarse infringiendo nuestras normas. Si crees que un menor de 13 años tiene una cuenta, ponte en contacto con privacy@zaos.global.
13. Tus derechos
13.1 Cuáles son tus derechos
En función de dónde residas, y en particular si te encuentras en el EEE o en el Reino Unido, tienes los siguientes derechos sobre tus datos personales:
- Acceso: saber si tratamos tus datos y recibir una copia de ellos, con información sobre cómo los utilizamos.
- Rectificación: que se corrijan los datos inexactos y se completen los incompletos. Puedes actualizar tú mismo gran parte de los datos de tu cuenta en tu área de cuenta.
- Supresión: que se supriman tus datos, por ejemplo cuando ya no sean necesarios o cuando retires tu consentimiento. Esto incluye el derecho a pedirnos que cerremos y eliminemos tu cuenta.
- Limitación: pedirnos que limitemos el tratamiento de tus datos, por ejemplo mientras comprobamos una solicitud de rectificación.
- Oposición: oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles. Siempre puedes oponerte a la mercadotecnia directa.
- Portabilidad: recibir los datos que nos hayas facilitado, tratados sobre la base del contrato o del consentimiento, en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable cuando sea técnicamente posible.
- Retirada del consentimiento: retirar en cualquier momento cualquier consentimiento que hayas dado, sin que ello afecte al tratamiento anterior a la retirada.
- Revisión humana: impugnar una decisión automatizada y obtener una revisión humana (consulta el apartado 5).
- Reclamación: presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país en el que residas o trabajes o en el que consideres que se ha producido una infracción. En el Reino Unido, es la Information Commissioner's Office. Te agradeceríamos que nos dieras la oportunidad de atender primero tus inquietudes, por lo que te pedimos que te pongas en contacto con nosotros.
13.2 Cómo ejercer tus derechos
Envía tu solicitud a privacy@zaos.global o a través del sistema de soporte en https://zaos.global/account/support. Para proteger tu cuenta, verificaremos tu identidad antes de atender una solicitud, normalmente pidiéndote que la envíes desde tu cuenta o desde la dirección de correo electrónico vinculada a ella, o que la confirmes a través de tu cuenta. Podemos pedirte más información si no podemos verificar tu identidad.
Responderemos en el plazo de un mes desde la recepción de tu solicitud. Si una solicitud es compleja o recibimos muchas solicitudes, podemos prorrogar este plazo hasta dos meses más, y te explicaremos el motivo dentro del primer mes. El ejercicio de tus derechos es gratuito. Podemos negarnos a atender las solicitudes manifiestamente infundadas o excesivas, o cobrar un canon razonable por ellas, en la medida en que lo permita la ley.
13.3 Eliminación de la cuenta
Puedes pedirnos que eliminemos tu cuenta en cualquier momento. Cuando la eliminamos, suprimimos o anonimizamos tus datos personales. Algunos registros pueden conservarse cuando los necesitemos para cumplir obligaciones legales (por ejemplo, los registros contables de las compras) o para prevenir el fraude y las trampas (por ejemplo, el identificador de hardware en hash de un dispositivo bloqueado, para que un bloqueo no pueda eludirse creando una cuenta nueva). Solo conservamos estos registros durante el tiempo necesario, tal como se describe en el apartado 9. Eliminar tu cuenta también implica la pérdida de tus personajes, objetos y moneda virtual, tal como se explica en nuestros Términos del Servicio y nuestra Política de Reembolsos.
14. Comunicaciones comerciales
No enviamos correos electrónicos comerciales sin tu consentimiento. La lista de acceso anticipado se basa en el consentimiento: la utilizamos para invitarte a la beta cerrada y enviarte ocasionalmente novedades sobre el lanzamiento de Zaos. Puedes retirar tu consentimiento en cualquier momento mediante el enlace para darte de baja que figura en cualquiera de esos correos o escribiendo a privacy@zaos.global.
Los correos electrónicos de servicio (como las confirmaciones, las alertas de seguridad, las respuestas del soporte y los recibos de compra) forman parte de la prestación del Servicio, y no puedes darte de baja de ellos mientras tengas una cuenta.
15. Cookies
Utilizamos cookies y tecnologías similares (como el almacenamiento local) en el sitio web. Las cookies estrictamente necesarias mantienen el sitio y tu inicio de sesión en funcionamiento y protegidos. Las cookies analíticas solo se instalan después de que las aceptes, y no se ejecuta nada no esencial antes de que hagas tu elección. El contenido de terceros, como el widget de Discord y el tráiler de YouTube, puede instalar las cookies propias del proveedor. Puedes cambiar tu elección en cualquier momento mediante «Configuración de cookies» en el pie del sitio web. Nuestra Política de Cookies enumera todas las cookies que utilizamos, su finalidad y su duración.
16. Información adicional para determinados países
Aplicamos los principios de esta política a todos los jugadores, residan donde residan. Los jugadores de algunos países tienen derechos adicionales conforme a su legislación local. Este apartado los resume en términos generales. No limita ningún derecho que te corresponda conforme a la ley de tu país.
16.1 Türkiye
Si resides en Türkiye, la Ley n.º 6698 de Protección de Datos Personales («KVKK») se aplica a nuestro tratamiento de tus datos personales. Zaos Entertainment S.A es el responsable del tratamiento. Tratamos tus datos para los fines y sobre las bases jurídicas descritos en esta política, que corresponden a las bases reconocidas por la KVKK (como la ejecución de un contrato, nuestros intereses legítimos, el cumplimiento de obligaciones legales y, cuando sea necesario, tu consentimiento explícito). Los datos personales pueden transferirse al extranjero tal como se describe en los apartados 7 y 8, de conformidad con las normas de la KVKK sobre transferencias transfronterizas. Conforme a la KVKK, tienes derecho a saber si tus datos se tratan, a solicitar información al respecto, a conocer la finalidad del tratamiento y si se utilizan de acuerdo con ella, a conocer los terceros en Türkiye o en el extranjero a los que se transfieren, a solicitar su rectificación o supresión y a que se notifique a los terceros, a oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado y a reclamar una indemnización por los daños derivados de un tratamiento ilícito. Puedes ejercer estos derechos escribiendo a privacy@zaos.global, y también puedes dirigirte a la Autoridad turca de Protección de Datos Personales.
16.2 Brasil y otros países de Sudamérica
Si resides en Brasil, la Ley General de Protección de Datos (Ley n.º 13.709/2018, «LGPD») se aplica a nuestro tratamiento de tus datos personales. Zaos Entertainment S.A es el responsable del tratamiento. Tratamos tus datos sobre las bases jurídicas reconocidas por la LGPD que corresponden a las descritas en el apartado 4 (como la ejecución de un contrato, nuestros intereses legítimos, el cumplimiento de obligaciones legales y el consentimiento). Las transferencias internacionales se realizan tal como se describe en el apartado 8 y en la medida en que lo permite la LGPD. Conforme a la LGPD, tienes derecho a la confirmación del tratamiento, al acceso, a la rectificación, a la anonimización, al bloqueo o a la supresión de los datos innecesarios o excesivos, a la portabilidad, a la información sobre las entidades con las que compartimos datos, a la información sobre la posibilidad de no dar el consentimiento y sus consecuencias, a la retirada del consentimiento y a la revisión de las decisiones adoptadas únicamente sobre la base de un tratamiento automatizado. Puedes ejercer estos derechos escribiendo a privacy@zaos.global, y también puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
Los jugadores de otros países de Sudamérica pueden tener derechos similares conforme a sus leyes nacionales de protección de datos. Responderemos de la misma manera a las solicitudes formuladas conforme a esas leyes, a través de privacy@zaos.global.
17. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente, por ejemplo cuando añadamos funciones al Servicio, cambiemos de proveedores de servicios o cuando cambie la ley. El número de versión y la fecha de «actualización» que figuran al principio de esta página indican cuándo se modificó por última vez. Si realizamos cambios sustanciales, te lo comunicaremos con antelación a través del sitio web, en el juego o por correo electrónico, antes de que entren en vigor. Cuando un cambio requiera tu consentimiento, te lo pediremos.
18. Contacto
Si tienes cualquier pregunta sobre esta Política de Privacidad o sobre cómo tratamos tus datos personales, ponte en contacto con nosotros:
- Correo electrónico: privacy@zaos.global
- Soporte: https://zaos.global/account/support
- Correo postal: Zaos Entertainment S.A, 50th Street and Corner of Elvira, Tower Financial Center, 35th Floor, Suite L, Panama City, Panama