Aviso de privacidad
1. Responsable
El responsable del tratamiento conforme al RGPD es Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, correo electrónico hello@orvaldar.com. Más información en el aviso legal.
2. Resumen
No uso publicidad ni analítica. Trato datos para ofrecer la web, el prototipo, los comentarios y el apoyo opcional. Las cookies de idioma y acceso sirven a las funciones solicitadas; no son cookies de seguimiento.
3. Visita al sitio
Cloudflare, Inc. (EE. UU.) ofrece el sitio por cuenta mi como encargado del tratamiento. Cuando abres una página, los servidores de Cloudflare reciben y tratan datos técnicos de conexión: tu dirección IP, la hora, la dirección solicitada, el agente de usuario del navegador, la página de referencia y el estado de respuesta. Los uso para ofrecer y proteger el sitio y evitar abusos, por ejemplo, limitando solicitudes repetidas. La base jurídica es mi interés legítimo en ofrecer un sitio rápido y seguro (art. 6.1.f del RGPD). No uso estos datos para identificarte ni los combino con otros datos. Cloudflare puede tratar datos en EE. UU.; la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Puedes solicitar una copia de estas garantías escribiendo al correo electrónico del aviso legal. No guardo registros de acceso propios; Cloudflare conserva los datos de conexión solo el tiempo necesario para ofrecer y proteger el sitio, según sus condiciones para encargados del tratamiento. Tu navegador envía estos datos automáticamente: sin ellos no puedo ofrecerte el sitio. Más información: política de privacidad de Cloudflare en www.cloudflare.com.
Al abrir la página principal, el servidor lee una vez el idioma preferido de tu navegador (encabezado Accept-Language) para dirigirte a una versión lingüística admitida. No lo guarda.
4. Versión de prueba
La versión de prueba del navegador está en una dirección propia (play.orvaldar.com) y Cloudflare la ofrece de la misma forma descrita arriba. El juego se ejecuta íntegramente en tu navegador y no me envía datos de juego. Puede guardar ajustes o partidas en el almacenamiento local del navegador de tu dispositivo. Ese almacenamiento es necesario para la función solicitada, permanece en tu dispositivo y puedes borrarlo en los ajustes del navegador.
5. Formulario de comentarios
Si envías comentarios, trato lo que escribes: el mensaje, el tipo y dispositivo que eliges, el idioma de la página, el número de versión y la hora. No pido tu nombre ni tu correo electrónico y no guardo tu IP junto al mensaje. Para proteger el formulario contra abusos, Cloudflare usa brevemente tu IP para limitar la frecuencia de envío.
Mi servidor convierte tu mensaje en una nota (una incidencia) en el sistema privado de seguimiento del proyecto alojado por GitHub, Inc. (EE. UU.), que actúa como encargado del tratamiento. Mi proceso de gestión del proyecto lee y clasifica las notas con la ayuda de un servicio automatizado de procesamiento de texto de Anthropic en EE. UU. Anthropic recibe el texto de la nota (nunca una dirección IP, que no guardo) y es su destinatario, no mi encargado del tratamiento. No incluyas datos personales en el mensaje. Enviar comentarios es voluntario; sin un mensaje no puedo recibirlos. No tomo decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos similares significativos (art. 22 del RGPD); el servicio automatizado solo ayuda a clasificar los comentarios. La base jurídica es mi interés legítimo en recibir y evaluar comentarios para mejorar el juego (art. 6.1.f del RGPD). Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo; puedes solicitar una copia de las garantías al correo del aviso legal.
Conservo una nota mientras sea útil para desarrollar el juego. Como no guardo la identidad de quien la envió, solo puedo localizar un mensaje por su texto: para solicitar su eliminación, envíanoslo al correo electrónico del aviso legal.
6. Cookies y tecnologías similares
Elegir idioma guarda lang durante un año. Crear o recuperar un perfil guarda __Host-orvaldar_support durante un año para proteger el acceso. Un retorno de pago puede guardar __Host-orvaldar_receipt durante 15 minutos para establecer acceso una vez. Estas cookies contienen valores aleatorios, no nombres, correos ni importes; son Secure, HttpOnly y SameSite=Lax. Sirven al servicio solicitado (§165(3) TKG 2021). Puedes borrarlas en el navegador; conserva el código de recuperación para acceder desde otro.
7. Tus derechos
Conforme al RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos (arts. 15 a 20). Escribe al correo electrónico del aviso legal. Si crees que trato tus datos de forma ilícita, puedes reclamar ante la autoridad austriaca de protección de datos (Datenschutzbehörde, Barichgasse 40-42, 1030 Viena, www.dsb.gv.at) o ante la autoridad de tu país.
Derecho de oposición (art. 21 del RGPD): puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales basado en mis intereses legítimos (art. 6.1.f del RGPD), es decir, la prestación y seguridad del sitio y la evaluación de comentarios. Envía tu oposición al correo del aviso legal. Dejaré de tratar los datos salvo que pueda demostrar motivos legítimos imperiosos.
8. Cambios
Actualizo este aviso cuando cambian el sitio o sus funciones. La fecha de la última actualización figura arriba.
9. Pagos de apoyo opcionales
Solo abres la página de pago independiente de Stripe si decides apoyarme. Este sitio no carga recursos de Stripe. Stripe Payments Europe, Limited (Irlanda) procesa para mí datos de pago, contacto y conexión; también actúa como responsable para prevenir el fraude y cumplir sus obligaciones legales. Recibo importe, fecha, estado, referencia y los datos de contacto facilitados, pero no el número completo de tarjeta ni el código de seguridad. Los uso para tramitar la aportación y los reembolsos (art. 6.1.b del RGPD) y cumplir obligaciones contables (art. 6.1.c). Conservo los documentos contables siete años, más si lo exige la ley. No añado a los colaboradores a listas publicitarias. Stripe puede tratar datos fuera del EEE, incluidos EE. UU., con las garantías de su política de privacidad y su Privacy Center.
10. Tu perfil de apoyo y nombre público
El registro privado guarda identificadores aleatorios, claves de acceso protegidas, referencias y estados de pago necesarios, totales EUR confirmados tras reembolsos, nivel, asignación y fechas. Una huella protegida del correo del pago agrupa aportaciones repetidas; el correo original se descarta del registro. Cloudflare trata estos datos por mí. No guardo tarjetas, nombres legales ni direcciones IP en el registro.
Publicar un apodo es opcional y requiere consentimiento (art.6(1)(a) RGPD). El registro público muestra el nombre elegido, nivel, identificadores opacos de perfil y asignación, revisión y futura ubicación. No publica correo, importe ni referencias de pago. Puedes retirar el consentimiento desde el perfil o el contacto de la sección 1; borro el apodo y publico una marca de retirada. No afecta al tratamiento previo lícito. No puedo recuperar capturas o copias guardadas por otras personas.
Los tokens temporales caducan y sus registros se limpian a diario. Los perfiles con aportaciones y sus asignaciones se conservan para gestionar el reconocimiento. Los registros financieros siguen los plazos contables de la sección 9, ampliados si la ley lo exige. Retirar un nombre público no borra datos de conservación obligatoria. No uso estos datos para marketing.
Para el correo de acceso solicitado uso la dirección introducida para enviar un enlace de un solo uso mediante mi servicio de mensajes transaccionales. No se guarda en la base de apoyos. Las huellas protegidas del enlace y del navegador duran 15 minutos; se eliminan diariamente las entradas caducadas. Las cookies necesarias y aleatorias __Host-orvaldar_login_browser y __Host-orvaldar_login_token duran 15 minutos. El enlace requiere confirmación en el navegador de la solicitud. Las huellas de dirección para limitar solicitudes se eliminan después de un día en la limpieza diaria. El proveedor procesa destinatario y mensaje para entregarlo; no envío publicidad. El total y los hitos son privados.