Política de privacidad

En resumen

• Recogemos lo que necesitamos para que funcionen tu cuenta, el launcher, los amigos y el chat, y para mantener el servicio seguro.
• No vendemos tus datos. No hay anuncios, ni herramientas de análisis de terceros, ni seguimiento en otros sitios web o aplicaciones. Solo contamos nosotros mismos las descargas y los jugadores diarios.
• Solo tus amigos ven si estás en línea y a qué juegas. Si el estado de Discord está activado, tus amigos de Discord también ven a qué juegas (consulta Con quién compartimos datos). Puedes aparecer desconectado.
• Los mensajes del chat se guardan en nuestros servidores. No tienen cifrado de extremo a extremo.
• Puedes descargar una copia de tus datos y eliminar tu cuenta en el launcher en cualquier momento.
• Debes tener al menos 13 años para crear una cuenta.

Quiénes somos

El servicio lo gestiona Complex Studios, un estudio de videojuegos independiente con sede en los Emiratos Árabes Unidos, dirigido por su fundador («Complex Studios», «nosotros»). Decidimos para qué y cómo se usan tus datos personales, así que somos responsables de ellos (el «responsable del tratamiento» según la ley de protección de datos).

No hemos designado un delegado de protección de datos. El fundador atiende directamente las preguntas sobre privacidad; consulta Contacto.

Qué cubre esta política

Esta política cubre el Complex Launcher, tu cuenta de Complex, los amigos, el chat y las partidas en la nube, los juegos y playtests que ofrecemos a través del launcher, y este sitio web. Si algún juego llega a necesitar datos que no se describen aquí, actualizaremos esta política o te mostraremos un aviso para ese juego antes de que el juego los recoja.

Por qué podemos usar tus datos

Las leyes de protección de datos solo nos permiten usar datos personales por un motivo que la ley acepta, llamado «base jurídica». Para cada tipo de datos de abajo, indicamos la nuestra:

• Contrato: necesitamos los datos para darte el servicio en el que te registraste según nuestros Términos del servicio.
• Intereses legítimos: necesitamos los datos por un motivo que nos importa a nosotros y a los jugadores, como mantener las cuentas seguras, frenar los abusos, proteger a los jugadores y solucionar problemas, y tus derechos no prevalecen sobre ese motivo. Puedes oponerte a este uso (consulta Tus derechos).
• Consentimiento: decidiste activar algo y puedes desactivarlo en cualquier momento.
• Obligación legal: la ley lo exige, por ejemplo una orden válida de un tribunal o de una autoridad.

Cuando se aplica la ley de los EAU, usamos tus datos para cumplir nuestro acuerdo contigo, lo que incluye mantener seguros las cuentas y el servicio, prevenir abusos y moderar la comunidad; para cumplir obligaciones legales; y para protegernos a nosotros o a otras personas en un conflicto legal. Los informes de fallos y el estado de Discord son decisión tuya: puedes activarlos o desactivarlos en Ajustes > Social y privacidad en cualquier momento. Los informes de fallos del launcher y el estado de Discord están activados hasta que los desactives.

Qué recogemos y por qué

La mayoría de estos datos proceden de ti o de tu uso del servicio. Algunos proceden de otros jugadores, por ejemplo cuando te envían una solicitud de amistad o un mensaje o te denuncian, y de nuestro equipo, por ejemplo sus notas sobre una denuncia.

Tu cuenta

Tu dirección de correo electrónico; tu contraseña, guardada solo como un hash unidireccional con sal (scrypt), de modo que nadie, ni siquiera nuestro equipo, puede leerla; tu nombre visible y tu etiqueta de cuatro dígitos, que juntos forman tu Complex ID; tu avatar, si subes uno; el idioma que elegiste; si apareces desconectado; y las fechas en que tu cuenta se creó, se confirmó y se modificó por última vez.

Tu Complex ID y tu avatar son visibles para otros jugadores, que pueden encontrarte buscando tu nombre. Las imágenes de avatar se guardan en direcciones web que cualquiera con el enlace puede abrir. Volvemos a codificar cada avatar en nuestro servidor, lo que elimina información oculta, como el lugar donde se tomó una foto.

• Por qué: Para crear y gestionar tu cuenta, iniciar tu sesión, enviarte correos sobre tu cuenta, mostrarte a otros jugadores y mostrar nuestros textos en tu idioma.
• Base jurídica: Contrato.
• Cuánto tiempo los conservamos: Hasta que elimines tu cuenta. Si el correo de una cuenta nueva nunca se confirma, la cuenta se elimina al cabo de 7 días.

Inicios de sesión y dispositivos

Por cada dispositivo en el que tienes la sesión iniciada: el nombre del dispositivo (el nombre de tu ordenador con Windows), la aplicación o el navegador, la dirección IP, y cuándo empezó la sesión y cuándo se usó por última vez. De tu token de sesión solo guardamos un hash unidireccional, nunca el token en sí. Si activas el inicio de sesión en dos pasos: tu clave secreta del autenticador, cifrada, y hashes unidireccionales de tus códigos de recuperación. Si decides confiar en un PC: un hash de una clave aleatoria guardada en ese PC.

• Por qué: Para mantener tu sesión iniciada, mostrarte dónde está iniciada tu cuenta para que puedas cerrar sesiones, y proteger tu cuenta.
• Base jurídica: Contrato, y nuestro interés legítimo en mantener las cuentas seguras.
• Cuánto tiempo los conservamos: Una sesión termina tras 30 días sin uso y como máximo tras 90 días, o antes si cierras la sesión o la terminas en el launcher. Cuando cambias tu contraseña, terminan todas tus demás sesiones y se olvidan tus demás PC de confianza. Restablecer la contraseña termina todas las sesiones y olvida todos los PC de confianza. Las sesiones terminadas se eliminan. Un PC de confianza se olvida tras 90 días. Los datos del inicio de sesión en dos pasos se eliminan cuando lo desactivas.

Historial de inicios de sesión y protección contra ataques

Para proteger tu cuenta y el servicio, guardamos:

• Historial de inicios de sesión: inicios de sesión e intentos fallidos, cierres de sesión, cambios y restablecimientos de contraseña, confirmaciones de correo, códigos de inicio de sesión enviados, cambios en el inicio de sesión en dos pasos, códigos de recuperación usados y descargas de datos, cada uno con la hora, el nombre del dispositivo, la aplicación y la dirección IP.
• Contadores de ataques: recuentos de corta duración de inicios de sesión fallidos y de solicitudes por cuenta y por red (rango de direcciones IP), para frenar los intentos de adivinar contraseñas y el spam.
• Registros de correos: qué correos enviamos a una dirección, guardando la dirección solo como hash, para que nadie pueda inundar una bandeja de entrada.
• Alertas al equipo: alertas automáticas a nuestro equipo sobre ataques, que pueden incluir identificadores de cuenta y direcciones de red.

• Por qué: Para que tú y nosotros podamos detectar una cuenta robada, y para bloquear ataques contra las cuentas y el servicio.
• Base jurídica: Nuestro interés legítimo en mantener seguros las cuentas y el servicio.
• Cuánto tiempo los conservamos: Historial de inicios de sesión: 90 días. Contadores de inicios de sesión fallidos: 1 día. Registros de correos: 2 días. Contadores de solicitudes: hasta que termine su periodo. Los pasos de inicio de sesión pendientes y los enlaces enviados por correo caducan tras un periodo de entre 15 minutos y 7 días y se eliminan 1 día después. Alertas al equipo: 180 días después de que nuestro equipo las haya atendido. Las direcciones IP guardadas con las sesiones se eliminan como máximo tras 90 días.

Amigos, chat y estado en línea

Tus amigos, tus solicitudes de amistad y los jugadores que bloqueas, con fechas; los mensajes que envías y recibes en el chat, con la hora; qué mensajes has leído, algo que la otra persona ve; si estás en línea, ausente o desconectado, qué estás haciendo (en el launcher o a qué juego juegas) y cuándo estuviste en línea por última vez. Mientras escribes, la otra persona ve que estás escribiendo; esto no se guarda.

Los mensajes del chat se guardan en nuestros servidores para que lleguen a todos tus dispositivos. Viajan cifrados entre el launcher y nuestros servidores, pero no tienen cifrado de extremo a extremo. Nuestras herramientas internas no muestran los chats; nuestro equipo solo ve mensajes cuando un jugador los denuncia (consulta «Denuncias y moderación» más abajo).

Tu estado, tu actividad y la hora en que estuviste en línea por última vez solo se muestran a tus amigos. Si el estado de Discord está activado, Discord también muestra a tus amigos de Discord a qué juegas (consulta Con quién compartimos datos). Si activas «Aparecer desconectado», tus amigos te ven desconectado, con la hora en que estuviste en línea por última vez. Esa hora se sigue actualizando cuando cierras el launcher, también mientras apareces desconectado. «Aparecer desconectado» no desactiva el estado de Discord.

• Por qué: Para ofrecerte amigos, chat y estado en línea.
• Base jurídica: Contrato.
• Cuánto tiempo los conservamos: Amigos, solicitudes y bloqueos: hasta que los quites o se elimine una de las cuentas. Mensajes: hasta que tú o la otra persona eliminéis vuestra cuenta; todavía no puedes eliminar mensajes sueltos. Cuando cualquiera de las dos personas elimina su cuenta, toda la conversación se elimina para ambas. El estado en línea solo se mantiene en memoria; la hora en que estuviste en línea por última vez se guarda hasta que elimines tu cuenta.

Notificaciones

Los elementos de tu bandeja de entrada del launcher: solicitudes de amistad y solicitudes aceptadas, mensajes nuevos, noticias del estudio, lanzamientos y actualizaciones de juegos, avisos de moderación y novedades sobre las denuncias que hiciste.

• Por qué: Para informarte de lo que ocurre en el servicio.
• Base jurídica: Contrato.
• Cuánto tiempo los conservamos: Las notificaciones leídas se eliminan 90 días después de que las leas. Las no leídas se quedan hasta que las leas o las elimines. Puedes eliminar tú mismo cualquier notificación.

Juegos, playtests y descargas

Los juegos de tu biblioteca y cómo los conseguiste (por ejemplo, con una clave de playtest); cuándo empezaste y dejaste de jugar y qué versión jugaste; tu tiempo de juego total y cuándo jugaste por última vez. Cuando canjeas una clave de playtest: la clave, la hora y tu dirección IP.

Registros de tus descargas y actualizaciones (juego, versión, tamaño, hora) y un registro por cada día que usas el servicio.

Cuando inicias un juego con funciones en línea, el launcher obtiene un ticket de corta duración que el servidor del juego, gestionado por nosotros, usa para confirmar tu Complex ID, tu nombre visible y tu avatar.

• Por qué: Para darte tus juegos y playtests, mostrar tu tiempo de juego, detectar abusos de las claves de playtest y contar las descargas y los jugadores diarios, para poder gestionar el servicio.
• Base jurídica: Contrato, para tu biblioteca, tu tiempo de juego y los tickets de juego. Nuestro interés legítimo en evitar el abuso de claves y en entender cómo se usa el servicio, para los canjes de claves, los registros de descargas y los registros de uso diario.
• Cuánto tiempo los conservamos: Biblioteca e historial de juego: hasta que elimines tu cuenta. Direcciones IP de los canjes de claves: 90 días; el canje en sí se conserva sin vínculo con tu cuenta después de que la elimines, para que sepamos que la clave se usó. Registros de descargas: 180 días. Registros de uso diario: hasta que elimines tu cuenta. Tickets de juego: 5 minutos, y se eliminan 1 día después.

Partidas en la nube

En los juegos con partidas en la nube, mientras estén activadas: copias de tus archivos de partida y de sus versiones anteriores, con sus nombres, tamaños y fechas y el nombre del PC que las subió. En tu PC, el launcher también guarda copias de seguridad locales de tus partidas.

Las partidas en la nube son opcionales: puedes desactivarlas en el launcher para todos los juegos o para uno solo. Nuestras herramientas internas muestran qué archivos hay y su tamaño, nunca su contenido.

• Por qué: Para sincronizar tus partidas entre tus PC y permitirte restaurar una versión anterior.
• Base jurídica: Contrato.
• Cuánto tiempo los conservamos: Hasta 10 versiones por juego, incluida la actual (un juego puede estar configurado para conservar hasta 50). Todo se elimina cuando eliminas tu cuenta.

Informes de fallos

Cuando un juego falla: el juego, su versión, el código de error, cuánto tiempo estuvo funcionando, la versión del launcher y tu sistema (versión de Windows, procesador, memoria, tarjetas gráficas e idioma), y cualquier descripción que escribas. Si «Adjuntar archivos del fallo» está activado (lo está por defecto), también recibimos los archivos del fallo que indica el juego; en el modo «Preguntarme», el cuadro de diálogo los enumera antes de enviar. Los informes de fallos de los juegos están vinculados a tu cuenta.

Cuando el launcher tiene un error: el mensaje de error y una traza técnica, de los que se eliminan tu nombre de usuario de Windows, tu carpeta de usuario, las direcciones de correo y los tokens de sesión. El informe se vincula a tu cuenta si has iniciado sesión y, si no, a un identificador aleatorio de tu instalación.

Cuando el launcher se bloquea por completo: un volcado de memoria del launcher, que puede contener cualquier cosa que el launcher tuviera en memoria en ese momento. Eliminamos de él los tokens de sesión y cerramos esa sesión. Los volcados de memoria no se vinculan a ninguna cuenta.

No guardamos tu dirección IP con ningún informe de fallos.

Tú decides en Ajustes > Social y privacidad. Para los fallos de juegos, el launcher te pregunta cada vez por defecto y no envía nada hasta que pulses Enviar; también puedes elegir enviar siempre o no enviar nunca. Los informes de fallos del launcher se envían automáticamente por defecto, y puedes desactivarlos. Al desactivar los informes se eliminan los que aún esperan en tu PC.

• Por qué: Para encontrar y corregir fallos, y para nada más.
• Base jurídica: Tu consentimiento, para los informes de fallos de juegos que decides enviar. Nuestro interés legítimo en que el launcher siga funcionando, para los informes de fallos del launcher, que puedes desactivar.
• Cuánto tiempo los conservamos: 90 días; después se eliminan junto con sus archivos. Solo nuestro equipo puede ver los informes de fallos, y cada descarga de un archivo de fallo queda registrada. Los informes que esperan en tu PC se eliminan tras 14 días. Cuando eliminas tu cuenta, tus descripciones, los datos de tu sistema y el identificador de instalación se quitan de inmediato de tus informes y sus archivos se eliminan. Los datos técnicos restantes (versiones, códigos de error, tiempo de funcionamiento, mensajes de error y trazas) se conservan sin vínculo con tu cuenta hasta que se eliminan tras 90 días.

Denuncias y moderación

Cuando denuncias a un jugador: tú, el jugador, su nombre visible y su etiqueta en ese momento, el motivo, desde dónde lo denunciaste, tu nota y copias de las pruebas: hasta 30 mensajes de la conversación y una copia de su avatar. Después, el avance de la denuncia y la decisión y las notas de nuestro equipo. Advertencias, silencios en el chat y suspensiones, con sus motivos y fechas. Un registro de cada acción de nuestro equipo, con el miembro del equipo, la hora y su dirección IP.

Al jugador denunciado no se le dice quién lo denunció. El launcher confirma que tu denuncia se envió, y recibes una notificación cuando tu denuncia da lugar a una medida.

• Por qué: Para proteger a los jugadores, hacer cumplir nuestros Términos del servicio y nuestras Normas de la comunidad, y que nuestro equipo rinda cuentas.
• Base jurídica: Nuestro interés legítimo en una comunidad segura, en hacer cumplir nuestros Términos y en protegernos a nosotros o a otras personas en un conflicto legal.
• Cuánto tiempo los conservamos: Las denuncias y sus pruebas se conservan como registros de moderación mientras las necesitemos para hacer frente a abusos repetidos y para proteger a los jugadores, a nosotros o a otras personas en un conflicto legal, también después de eliminarse una cuenta. Tras la eliminación ya no están vinculadas a la cuenta, pero siguen conteniendo el nombre visible, la etiqueta y la copia del avatar registrados en el momento de la denuncia, así como los mensajes denunciados. Las advertencias, los silencios y las suspensiones se eliminan con la cuenta. El registro de acciones del equipo, que también recoge sus motivos, se conserva mientras lo necesitemos para que nuestro equipo rinda cuentas y para protegernos a nosotros o a otras personas en un conflicto legal; sus entradas no se pueden modificar ni eliminar. Las direcciones IP del registro se eliminan tras 90 días.

Correos electrónicos

Solo enviamos correos sobre tu cuenta: enlaces de confirmación, códigos de inicio de sesión, enlaces para restablecer la contraseña, un aviso cuando alguien intenta crear una cuenta con tu dirección, y avisos de seguridad: un nuevo inicio de sesión, un cambio de contraseña, un restablecimiento de contraseña, la activación o desactivación del inicio de sesión en dos pasos, el uso de un código de recuperación y un aviso cuando alguien introduce varias veces códigos de inicio de sesión incorrectos. La mayoría de los avisos de seguridad incluyen el nombre del dispositivo, la dirección IP y la hora, y un enlace «No he sido yo». No enviamos correos de marketing ni boletines.

• Por qué: Para confirmar tu dirección, ayudarte a iniciar sesión y a recuperar tu cuenta, y avisarte de la actividad en ella.
• Base jurídica: Contrato, y nuestro interés legítimo en mantener las cuentas seguras.
• Cuánto tiempo los conservamos: No guardamos copias de los correos que enviamos.

Este sitio web y los registros del servidor

No necesitas una cuenta para leer este sitio web. Nuestros servidores escriben un registro técnico de cada solicitud de este sitio web y del launcher: la dirección solicitada (que puede incluir palabras de búsqueda e identificadores de cuenta), tu dirección IP, la hora y el resultado. Los envíos de informes de fallos no se registran de esta forma.

• Por qué: Para que funcionen el sitio web y el servicio y protegerlos de ataques.
• Base jurídica: Nuestro interés legítimo en ofrecer un servicio seguro.
• Cuánto tiempo los conservamos: Los registros de solicitudes no se guardan en nuestra base de datos. Hemos configurado nuestro alojamiento para que se eliminen como máximo tras 30 días.

En tu PC

El launcher guarda algunos datos en tu PC: tu token de sesión y una clave de dispositivo aleatoria, ambos cifrados por Windows; una copia de tu perfil (correo, nombre, etiqueta, avatar e idioma) para que el launcher funcione sin conexión, que se borra al cerrar sesión; tus ajustes y algunas preferencias de visualización; qué juegos están instalados y dónde; copias de seguridad locales de tus partidas (hasta 10 por juego); informes de fallos pendientes de envío; y un identificador aleatorio de tu instalación. Estos datos se quedan en tu PC, salvo cuando esta política indica que se nos envían.

Con quién compartimos datos

No vendemos tus datos personales ni los usamos para publicidad. Solo compartimos datos en estos casos:

• Otros jugadores ven tu Complex ID y tu avatar, y tus amigos ven tu estado en línea, como se describe arriba.
• Proveedores de servicios que trabajan para nosotros y solo pueden usar los datos según nuestras instrucciones: la empresa que aloja nuestros servidores y guarda nuestros datos y copias de seguridad; un proveedor de envío de correos, que recibe tu dirección de correo y el contenido de los correos que te enviamos; y, si usamos uno, un proveedor de protección de red y distribución de contenidos, que transmite el tráfico entre tú y nuestros servidores, incluida tu dirección IP. Indicaremos aquí el nombre de estos proveedores antes de que el servicio se abra al público.
• Nuestros servidores de juego reciben tu Complex ID, tu nombre visible y tu avatar cuando inicias un juego con funciones en línea.
• Discord, solo a través del estado de Discord: cuando este ajuste está activado (Ajustes > Social y privacidad; está desactivado hasta que lo actives) y la aplicación de Discord se está ejecutando en tu PC, el launcher le indica a la aplicación de Discord que estás en el launcher o a qué juego juegas y durante cuánto tiempo, y Discord se lo muestra a tus amigos de Discord. Esto va directamente de tu PC a Discord, y se aplica la política de privacidad de Discord. Nuestros servidores no reciben nada de Discord. Nos basamos en tu consentimiento, que das al activar este ajuste; puedes desactivarlo en cualquier momento.
• Cuando la ley lo exige: revelamos datos cuando lo exige una ley, una orden judicial o una solicitud válida de una autoridad, incluidas las solicitudes de autoridades de los EAU, y cuando es necesario para proteger a alguien de un daño grave.
• Si el servicio cambia de manos: si el fundador crea una empresa para gestionar el servicio, tus datos pasan a esa empresa y esta política se sigue aplicando. Te avisaremos antes de que ocurra.

Dónde se guardan tus datos

Complex Studios tiene su sede en los Emiratos Árabes Unidos. Nuestros servidores están en este país: United Arab Emirates. Si usas el servicio desde otro país, tus datos se envían a ese país (United Arab Emirates) y se guardan allí.

Como trabajamos desde los EAU, también se accede a tus datos desde allí. Los EAU tienen su propia ley de protección de datos, pero la Unión Europea y el Reino Unido no han reconocido que ofrezca el mismo nivel de protección que la suya. Si tus datos se guardan o se tratan fuera de los EAU, solo los enviamos a países, o con garantías, que la ley de los EAU permite.

Si un proveedor de servicios trata tus datos en otro país, nos aseguramos de que estén protegidos como exige la ley, por ejemplo con cláusulas contractuales tipo aprobadas por la Comisión Europea o por el Reino Unido.

Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento en el launcher: Ajustes > Cuenta > Eliminar cuenta. Lo confirmas con tu contraseña. La eliminación es inmediata y no se puede deshacer.

Esto elimina tu cuenta y tu perfil, tu avatar, tus sesiones, tu historial de inicios de sesión, tus PC de confianza, el inicio de sesión en dos pasos, tus amigos, solicitudes y bloqueos, tus conversaciones y sus mensajes (también para la otra persona), tus notificaciones, tu biblioteca, tu historial de juego, tus partidas en la nube, y tus advertencias, silencios y suspensiones.

Algunos registros se conservan, por los motivos explicados arriba:

• las denuncias que hiciste o que se hicieron sobre ti, con sus pruebas. Ya no están vinculadas a tu cuenta, pero siguen conteniendo el nombre visible, la etiqueta, la copia del avatar y los mensajes registrados en ese momento;
• el registro de acciones del equipo, incluidos los motivos registrados para las medidas tomadas sobre tu cuenta;
• los canjes de claves de playtest, sin vínculo con tu cuenta (su dirección IP durante un máximo de 90 días tras el canje), y los registros de descargas, sin vínculo con tu cuenta (durante un máximo de 180 días tras la descarga);
• los datos técnicos restantes de tus informes de fallos, sin tu cuenta, tu descripción ni los datos de tu sistema, hasta que se eliminan tras 90 días;
• las copias en nuestras copias de seguridad cifradas, hasta que esas copias se sustituyan por otras más recientes (solo conservamos las últimas 7 copias de seguridad diarias);
• los artículos de noticias publicados por el estudio.

Tus derechos

Según dónde vivas, las leyes de protección de datos, como el RGPD en la UE y el Reino Unido y la ley de protección de datos de los EAU, te dan estos derechos:

• Acceso: obtener una copia de tus datos. En el launcher: Ajustes > Seguridad y sesiones > Tus datos > Descargar mis datos.
• Portabilidad: obtener los datos que nos diste en un formato que un ordenador pueda leer. La descarga es un archivo JSON.
• Rectificación: que se corrijan datos incorrectos. Puedes cambiar tu nombre visible, tu avatar, tu idioma y tu contraseña en el launcher. Para cambiar tu dirección de correo, contacta con nosotros; el launcher todavía no permite cambiarla.
• Supresión: eliminar tu cuenta en Ajustes > Cuenta > Eliminar cuenta, o pedirnos que eliminemos datos concretos.
• Limitación: pedirnos que dejemos de usar tus datos durante un tiempo, por ejemplo mientras revisamos una reclamación.
• Retirar el consentimiento: desactivar lo que activaste, como los informes de fallos. Esto no afecta a lo que ocurrió antes.
• Revisión humana: puedes pedir que una persona revise cualquier decisión sobre ti tomada únicamente por medios automatizados. Hoy no tomamos decisiones de ese tipo (consulta Decisiones automatizadas).

Tienes derecho a oponerte en cualquier momento a que usemos tus datos basándonos en intereses legítimos. Entonces dejamos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses o que necesitemos los datos para un conflicto legal.

Para ejercer un derecho que el launcher no cubre, o para obtener datos que la descarga no incluye (por ejemplo, los mensajes que recibiste o los archivos de fallos), contacta con nosotros. Es gratis. Respondemos en el plazo de un mes; si una solicitud es compleja, podemos necesitar hasta dos meses más y te explicaremos por qué. Puede que tengamos que comprobar que la solicitud viene del titular de la cuenta, normalmente pidiéndote que escribas desde la dirección de correo de tu cuenta. Nunca te pediremos tu contraseña.

Si no estás conforme con cómo tratamos tus datos, contacta primero con nosotros. También puedes presentar una reclamación ante una autoridad de protección de datos: en la UE o el EEE, la autoridad de tu país; en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); en los EAU, la UAE Data Office.

Qué debes darnos y qué es opcional

Para crear una cuenta necesitas una dirección de correo, una contraseña y un nombre visible; sin ellos no podemos darte una cuenta. Tu nombre visible y tu etiqueta son visibles para otros jugadores. Todo lo demás es opcional: un avatar, las partidas en la nube, los informes de fallos, el estado de Discord y todo lo que escribas en el chat o en las denuncias.

Decisiones automatizadas

No tomamos decisiones sobre ti únicamente por medios automatizados que tengan efectos jurídicos o efectos igual de importantes. Algunas protecciones funcionan automáticamente: tras demasiados inicios de sesión fallidos o demasiadas solicitudes, se pausa durante un tiempo el inicio de sesión o el envío de solicitudes; y si nuestro filtro de palabras del chat está activado, puede ocultar palabras en los mensajes o impedir que se envíe un mensaje. Las advertencias, los silencios en el chat y las suspensiones siempre los decide un miembro de nuestro equipo. No creamos perfiles publicitarios.

Menores

Debes tener al menos 13 años para crear una cuenta de Complex (consulta nuestros Términos del servicio). Si tienes menos de 18 años, uno de tus padres o tu tutor también debe aceptar nuestros Términos por ti. Si vives en la UE, el EEE o el Reino Unido y no has cumplido la edad a partir de la cual puedes consentir tú mismo el uso de tus datos en internet en tu país (entre 13 y 16 años, según el país), uno de tus padres o tu tutor debe dar su consentimiento por ti.

No recogemos a sabiendas datos personales de menores de 13 años. Si sabemos que una cuenta pertenece a un menor de 13 años, por ejemplo por uno de sus padres, por una denuncia o por algo que dice el jugador, cerramos la cuenta y eliminamos sus datos.

El servicio no tiene anuncios ni seguimiento en otros sitios web o aplicaciones, el estado en línea solo se muestra a los amigos, y cualquier jugador puede aparecer desconectado, bloquear a otros jugadores y denunciarlos. El estado de Discord, que muestra tu juego a tus amigos de Discord, está desactivado hasta que el jugador lo active en Ajustes > Social y privacidad.

Los padres y tutores pueden pedirnos que les mostremos o eliminemos los datos de su hijo o hija (consulta Contacto), y la cuenta siempre se puede eliminar en el launcher. Nunca te pediremos que envíes documentos de identidad por correo. Colaboramos con las solicitudes legales de las autoridades de protección de la infancia de los EAU.

Cómo protegemos tus datos

• Las contraseñas se guardan solo como hashes unidireccionales con sal (scrypt), y los tokens de sesión solo como hashes.
• El launcher se conecta a nuestros servidores mediante conexiones HTTPS cifradas y guarda tu token de sesión en tu PC, cifrado por Windows.
• Puedes activar el inicio de sesión en dos pasos, ver todos los dispositivos con sesión iniciada en tu cuenta y cerrar su sesión. Limitamos los inicios de sesión fallidos.
• Enviamos correos de seguridad sobre nuevos inicios de sesión y cambios importantes en tu cuenta.
• Los avatares se vuelven a codificar para eliminar información oculta.
• Nuestras herramientas internas exigen una contraseña y una aplicación de autenticación, y cada acción de nuestro equipo queda registrada.
• Cada día hacemos una copia de seguridad cifrada de nuestra base de datos y de los archivos de los jugadores (sin los archivos de fallos) y conservamos solo las últimas 7.

Los mensajes del chat no tienen cifrado de extremo a extremo. Ningún sistema es totalmente seguro, así que no podemos prometer que nadie accederá nunca a tus datos sin permiso.

Si es probable que una brecha de seguridad te ponga en riesgo, te avisaremos sin demora indebida e informaremos a las autoridades cuando la ley lo exija.

Cookies y almacenamiento local

Este sitio web usa una sola cookie, lang, y solo cuando eliges un idioma en el menú de idiomas. Recuerda tu elección durante 365 días. Como es necesaria para algo que pediste, la ley no nos obliga a preguntarte antes, así que no hay banner de cookies.

Las páginas de administración de nuestro equipo usan una cookie más, que mantiene la sesión del equipo iniciada hasta 12 horas. Los jugadores nunca la reciben.

No usamos cookies de análisis, de publicidad ni de seguimiento, y este sitio web no carga nada de otras empresas: las fuentes y las imágenes vienen de nuestro propio servidor. Las páginas que confirman tu dirección de correo o restablecen tu contraseña ejecutan un pequeño script que lee el código del enlace; no guarda nada en tu navegador.

El launcher guarda algunas preferencias de visualización en tu PC, como la forma en que se muestra tu biblioteca (consulta «En tu PC» más arriba).

Cambios en esta política

Cuando cambiamos esta política, publicamos la nueva versión en esta página con una nueva fecha de «Última actualización». Si un cambio es importante, te avisamos en el launcher o por correo antes de que entre en vigor. Las versiones anteriores están disponibles si las pides.

Esta política está escrita en inglés. Las traducciones se ofrecen por comodidad; si una traducción difiere del texto en inglés, se aplica el texto en inglés.

Contacto

El servicio lo gestiona Complex Studios, un estudio de videojuegos independiente con sede en los Emiratos Árabes Unidos, dirigido por su fundador.

Para preguntas y solicitudes sobre privacidad, escribe a privacy@complexstudioss.com.