Política de Privacidad
Esta página explica sin rodeos qué datos recoge ULTMU Online en este sitio, por qué, durante cuánto tiempo y qué puedes exigir al respecto. Se aplica al sitio y a la cuenta que creas aquí — la misma con la que se entra al juego.
En resumen
- Pedimos correo y contraseña para crear tu cuenta. Es el mismo par que entra al sitio y al juego.
- En las compras, la tarjeta y el Pix se pagan directamente al procesador de pago — nosotros no vemos esos datos.
- Ningún script de medición se carga antes de que lo autorices.
- No vendemos ni alquilamos tus datos, y no los usamos para publicidad.
- Puedes acceder, corregir o borrar tus datos en cualquier momento.
Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales recogidos en este sitio — lo que la LGPD brasileña llama controlador — es el proyecto ULTMU Online.
Para cualquier asunto relacionado con esta política o con tus datos, el canal es el correo indicado abajo. Es también el canal para hablar con el encargado del tratamiento de datos.
- Responsable
- ULTMU Online
- Contacto
- [email protected]
Qué datos recogemos
Recogemos poco, y siempre por un motivo declarado:
- Correo y contraseña — cuando creas la cuenta. La contraseña nunca se guarda tal como la escribiste: queda cifrada, y ni el equipo puede leerla.
- Un identificador de cuenta — generado por nosotros, sin relación con tu nombre ni tu correo. Es el que aparece en el juego, y por eso no eliges un nombre de cuenta.
- Datos de compra — cuando compras en el sitio: el producto, el importe y la moneda, el país de la tienda, el medio de pago (Pix o tarjeta), el estado del pedido y las fechas, el Ultcoin acreditado y las referencias que el procesador de pago nos devuelve para localizar la transacción. El pedido queda vinculado a tu cuenta y a tu correo.
- Correo e idioma — cuando dejas la dirección en el formulario de aviso de la apertura pública. El idioma va junto para que el mensaje llegue en la lengua correcta.
- Datos técnicos de acceso — dirección IP, navegador y sistema, fecha y hora y las páginas visitadas. Son registros generados automáticamente por el servidor y por los proveedores de infraestructura.
- Cookies esenciales — el idioma que eliges y tu decisión sobre cookies.
- Cookies de medición — solo si las autorizas. Usamos Google Analytics y el Meta Pixel (Facebook e Instagram), que graban identificadores propios y registran la navegación de forma agregada.
- Diagnóstico técnico del cliente del juego — cuando el juego se cuelga, falla o encuentra un error, envía automáticamente a nuestro servidor un diagnóstico técnico: datos técnicos del error y de la versión, un resumen del hardware (sistema operativo, procesador, memoria, tarjeta de video y controlador), el identificador de tu cuenta y del personaje, y un identificador anónimo de la máquina. Ese envío no incluye archivos personales, la dirección de red de tu hardware ni el número de serie de ningún componente. Sirve solo para corregir defectos del juego, y se guarda durante 90 días.
No recogemos nombre, apellidos, teléfono, documento de identidad, dirección ni fecha de nacimiento — el registro tiene tres campos, y ninguno es eso. Tampoco vemos ni guardamos datos de tarjeta ni de cuenta bancaria: el pago se hace directamente con el procesador de pago — Stripe para tarjeta, Woovi para Pix —, que trata esos datos según su propia política de privacidad.
Para qué los usamos
- Crear y mantener tu cuenta, autenticar tu acceso al sitio y al juego, confirmar tu dirección y permitir la recuperación de contraseña — finalidad del correo y la contraseña del registro.
- Procesar tus compras: registrar el pedido, confirmar el pago, entregar lo comprado, atender desistimientos, reembolsos y contracargos, y cumplir las obligaciones fiscales y de defensa del consumidor — finalidad de los datos de compra.
- Avisarte cuando la apertura pública tenga fecha — finalidad del correo dejado en el formulario del pie, y solo de ese.
- Mantener el sitio en línea y seguro, investigar abusos y fallos — finalidad de los registros técnicos.
- Recordar tus preferencias: el idioma y tu elección sobre cookies.
- Entender de forma agregada cómo se usa el sitio, para mejorarlo — solo con tu autorización.
No usamos tus datos para publicidad, no elaboramos perfiles de comportamiento individual y no vendemos ni alquilamos tus datos a nadie.
Con qué base legal
- Ejecución de contrato (Art. 7, V) — para crear y mantener tu cuenta y procesar tus compras: sin esos datos no hay cómo entregar lo que pediste.
- Consentimiento (Art. 7, I) — para el correo de la lista de aviso y para las cookies de medición. Puedes retirarlo cuando quieras, y retirarlo es tan simple como darlo.
- Interés legítimo (Art. 7, IX) — para los registros técnicos necesarios para la seguridad y el funcionamiento del sitio.
- Cumplimiento de una obligación legal (Art. 7, II) — para la conservación de los registros de acceso exigida por el Marco Civil de Internet brasileño.
- Ejercicio regular de derechos (Art. 7, VI) — para conservar el registro de las compras incluso después de cerrada la cuenta, como prueba de la transacción en un reembolso, contracargo o proceso.
Cuánto tiempo los guardamos
- Datos de la cuenta — mientras la cuenta exista. Al cerrarla se borran o se anonimizan, salvo lo que la ley obligue a conservar.
- Registros de compra — incluso después de cerrada la cuenta, durante el plazo en que la transacción aún puede ser cuestionada o fiscalizada: por regla general, 5 años.
- Correo de la lista de aviso — hasta que pidas la baja, o hasta 12 meses después de la apertura del servidor, lo que ocurra primero.
- Registros de acceso — 6 meses, plazo previsto en el Marco Civil de Internet brasileño.
- Cookie de consentimiento — 6 meses, tras los cuales la pregunta se repite.
- Cookie de idioma — alrededor de 1 año.
- Datos de medición — durante el plazo configurado en las cuentas de Google Analytics y de Meta.
Tus derechos
La LGPD (Art. 18) te garantiza, sobre tus propios datos:
- confirmar si tratamos algún dato tuyo y acceder a él;
- corregir datos incompletos, inexactos o desactualizados;
- pedir anonimización, bloqueo o eliminación de datos innecesarios o tratados fuera de la ley;
- pedir la portabilidad a otro proveedor;
- saber con quién compartimos tus datos;
- revocar el consentimiento y pedir la eliminación de los datos tratados sobre esa base;
- presentar una reclamación ante la autoridad brasileña de protección de datos (ANPD).
Para ejercer cualquiera de ellos, basta con escribir al correo de contacto. Respondemos en un plazo de 15 días. Podemos pedir información que confirme tu identidad — no para dificultarlo, sino para no entregar tus datos a otra persona.
Seguridad
Adoptamos medidas técnicas y administrativas razonables para proteger lo que guardamos: acceso restringido, tráfico cifrado y recogida reducida al mínimo — el dato que no existe es el único que no se filtra.
Ningún sistema es inmune. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la ANPD, como determina el Art. 48.
Menores de edad
ULTMU Online exige 13 años cumplidos para crear una cuenta y jugar, según los Términos de Uso. No recogemos conscientemente datos de quien esté por debajo de esa edad y, si identificamos un registro en esas condiciones, se elimina.
Los datos de niños — menores de 12 años, según la definición de la LGPD — reciben la protección reforzada del Art. 14. Entre 13 y 18 años, el tratamiento se hace en el mejor interés del adolescente, y recomendamos que sus responsables lo conozcan.
Cambios en esta política
Si el sitio empieza a recoger algo nuevo, esta política se actualiza antes, no después.
Un cambio relevante en las finalidades reabre la pregunta sobre cookies: tu decisión anterior deja de valer y eliges de nuevo, con el texto nuevo a la vista.
Contacto
Dudas, solicitudes de titular o reclamaciones sobre esta política: escribe a la dirección indicada abajo. Es el mismo canal para hablar con el encargado del tratamiento de datos.
También puedes reclamar directamente ante la autoridad brasileña de protección de datos (ANPD).