Política de privacidad

1. Responsable del tratamiento

• Responsable: Nicolás Alonso Fernández
• Email de contacto: contacto@simuladordecasino.com

2. Datos que tratamos

• Cuenta: nombre de usuario, email y contraseña (guardada cifrada con Argon2id; nunca en texto claro).
• Confirmación de mayoría de edad y aceptación de los términos, con su fecha.
• Actividad de juego: partidas, apuestas y resultados en fichas virtuales, experiencia, nivel, logros, misiones, inventario y ranking.
• Seguridad: sesiones (identificador de sesión en una cookie técnica), dirección IP y navegador de las sesiones y registros de seguridad.
• Invitaciones: qué cuenta invitó a cuál y si se concedió la recompensa, y huellas de acceso (la IP cifrada con una función hash y un identificador aleatorio del navegador) para evitar abusos. Las huellas se borran a los 90 días.
• Analítica (solo si la aceptas): un identificador aleatorio del navegador (rv-vid) y eventos de uso anónimos (páginas vistas, partidas, clics). No se guarda la IP ni se relaciona con tu cuenta.

3. Finalidades

• Prestar el servicio: crear y mantener tu cuenta, guardar tu progreso y mostrar el ranking.
• Seguridad y prevención del abuso: límites de intentos, detección de juego automatizado y protección de las cuentas.
• Recuperar tu contraseña cuando lo pidas (envío de un email).
• Gestionar el programa de invitaciones y evitar que se abuse de él.
• Mejorar la web con estadísticas agregadas de uso (solo con tu consentimiento).

4. Base jurídica

• Ejecución del contrato (los términos de uso) para la cuenta, el juego y el ranking.
• Interés legítimo para la seguridad y la prevención del fraude y del abuso.
• Consentimiento para la analítica, que puedes retirar en cualquier momento desde la página de cookies o en Ajustes.

5. Plazo de conservación

• Cuentas registradas: mientras no las elimines. Al eliminarla se borran sus datos personales y su actividad.
• Cuentas de invitado: se eliminan tras 30 días sin actividad.
• Eventos de analítica: 90 días.
• Enlaces de recuperación de contraseña: caducan a los 30 minutos.
• Registros de seguridad: el tiempo imprescindible para la seguridad del servicio.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Los tratan, por cuenta nuestra, estos proveedores: Render (alojamiento de la web, en Frankfurt, UE), Supabase (base de datos, en Irlanda, UE), Cloudflare (red de entrega y protección de Render) y, si se configura, el servicio de envío de emails. Los datos se guardan en la Unión Europea; si algún proveedor accede a ellos desde fuera de la UE, lo hace con las garantías previstas por el RGPD (cláusulas contractuales tipo).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@simuladordecasino.com. Puedes eliminar tu cuenta tú mismo desde Ajustes → Eliminar mi cuenta.

Desde Ajustes → Privacidad puedes descargar todos tus datos en un archivo JSON (acceso y portabilidad). Al eliminar la cuenta, sus datos personales se borran en el momento. Tus elecciones sobre cookies se registran con la fecha y la versión de este texto.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Royal Vault es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

9. Publicidad (Google AdSense)

Royal Vault muestra anuncios de Google AdSense, un servicio de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Google es un tercero que decide por su cuenta cómo trata esos datos (responsable independiente), según su propia política de privacidad.

Solo si das tu consentimiento en el mensaje de Google que aparece al entrar, Google puede guardar y leer cookies e identificadores en tu dispositivo para mostrar anuncios, limitar cuántas veces ves cada uno, medir su rendimiento y evitar el fraude. Si además aceptas la personalización, los anuncios pueden basarse en tus intereses según tu actividad en esta y otras webs.

Si no das tu consentimiento, no se muestran anuncios. Los anuncios nunca usan tu cuenta de Royal Vault, tu nombre de usuario ni tu email.

Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con «Gestionar consentimiento» en la página de cookies o en el pie de la web. Google puede tratar datos fuera de la UE con las garantías del RGPD (decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo).

• Cómo usa Google las cookies en publicidad
• Configuración de anuncios de Google
• Cómo usa Google los datos de los sitios que usan sus servicios