Privacidad

Última actualización: 23 de octubre de 2026

TCG Rift es un juego gratuito, sin publicidad y sin compras. Solo guarda lo necesario para que funcionen tu cuenta y tu colección. Esta página explica exactamente qué guarda, por qué, durante cuánto tiempo y cómo pedir que se borre. Sigue la Ley Federal suiza de Protección de Datos (nLPD) y el Reglamento General de Protección de Datos europeo (RGPD).

En resumen

• Ni contraseña, ni correo electrónico, ni nombre real: nunca te los pedimos.
• Sin publicidad, sin medición de audiencia, sin rastreadores. El sitio no carga nada desde otro dominio: las tipografías, las imágenes y los sonidos vienen del propio TCG Rift.
• Tus datos se quedan en Suiza, con nuestro proveedor de alojamiento.
• Eliminas tu cuenta tú mismo, en cualquier momento, desde la página Cuenta. Es inmediato y definitivo.

Responsable del tratamiento

Steve Correia, editor de TCG Rift. Para cualquier pregunta sobre tus datos: hello@tcg-rift.com.

Qué guardamos

Sin cuenta

Puedes abrir un sobre de prueba sin iniciar sesión. Se guarda sin ningún vínculo con tu identidad: solo tu cookie de sesión permite devolvértelo si creas una cuenta justo después. Para evitar abusos, tu dirección IP se reduce a una huella (hash SHA-256) que cuenta los sobres de prueba: tres como máximo en 24 horas; después, la huella se borra.

Tu cuenta

Inicias sesión con Google o Discord. Pedimos a ese servicio lo mínimo imprescindible (Google: openid; Discord: identify) y solo guardamos:

• el nombre del servicio (Google o Discord);
• el identificador técnico de tu cuenta en ese servicio, un número que no dice nada de ti.

Todo lo demás que el servicio pueda enviarnos (nombre visible, foto de perfil…) se ignora y nunca se guarda. Puedes vincular varios servicios a la misma cuenta.

Después, guardamos lo que haces en el juego:

• tu nombre de jugador, el idioma del sitio cuando te registraste y la fecha de creación de la cuenta;
• tu avatar (un retrato de campeón o una de tus cartas), tu título, tu reverso de carta, tu fondo de vitrina, tu marco de perfil y si tu perfil es público o privado;
• tu colección: cada carta conseguida, su número de copias y la fecha de la primera;
• tus sobres y tus fusiones: cartas obtenidas, XP, combos, fecha y hora; el estado de tu tanda de 12 horas;
• tu XP, tu nivel, tus sobres de Fidelidad, tus logros y su fecha, tus desafíos de la semana y su progreso;
• tu vitrina (cartas fijadas) y tus cartas buscadas;
• tus amigos, tus solicitudes de amistad, los jugadores que bloqueas y tu código de invitación;
• tus notificaciones: solicitudes de amistad, reacciones recibidas, tirada de la semana, desafíos completados, tanda lista;
• las imágenes de vista previa de tus enlaces compartidos (una tirada o tu vitrina), generadas la primera vez que se piden.

Las reacciones entre amigos (las diez pegatinas) se transmiten en directo; las que recibes también se quedan en tus notificaciones, 30 días como máximo.

Lo que ven los demás

• Perfil público, la opción por defecto: cualquiera puede ver tu página /u/nombre (nombre de jugador, avatar, nivel, título, fecha de registro, vitrina, logros, colección y cartas buscadas) y las páginas de tus tiradas compartidas. Los perfiles públicos aparecen en el mapa del sitio y pueden aparecer en los buscadores.
• Perfil privado: solo tus amigos ven estas páginas. Para los demás, no existen.
• Tus amigos ven además tus tiradas de las últimas 24 horas, tus grandes cartas en directo, tu puntuación en la clasificación entre amigos y la comparación de vuestras colecciones.
• Tu enlace de invitación muestra tu nombre de jugador y tu avatar a quien lo abre.

Tu nombre y tu correo electrónico no aparecen en ninguna parte: no los tenemos.

Registros del servidor

• Errores: cuando algo falla, el servidor anota un mensaje técnico (qué ha fallado y dónde) y, si habías iniciado sesión, el número interno de tu cuenta. Estos registros no contienen tu dirección IP, no se archivan y desaparecen cuando se vuelve a desplegar el sitio.
• Visitas: el servidor web no lleva un registro de las páginas vistas.
• Límites contra abusos: algunas acciones (abrir un sobre, iniciar sesión, enviar una solicitud de amistad…) cuentan para un límite por minuto, vinculado a tu cuenta o, sin cuenta, a una huella de tu dirección IP. Estos contadores se borran al cabo de un minuto.

Tiempo real

Una vez que has iniciado sesión, tu navegador abre una conexión WebSocket con nuestro propio servidor (Laravel Reverb) para recibir en directo la actividad de tus amigos. Pasa por un canal privado que solo tú puedes escuchar. La conexión en sí no guarda nada: los mensajes pasan y después se olvidan (solo tus notificaciones se quedan en la base de datos, ver más arriba).

Cookies y almacenamiento local

Ninguna cookie publicitaria, ninguna cookie de medición, ninguna cookie de otro sitio. Todo lo que sigue es estrictamente necesario o una elección que has hecho tú. Por eso no hay banner de consentimiento.

El almacenamiento local nunca sale de tu navegador: no lo leemos.

Por qué los guardamos

• Para que el juego funcione (cuenta, colección, amigos, perfil): es la ejecución de las condiciones de uso que aceptas al iniciar sesión (art. 6.1.b RGPD).
• Para proteger el sitio y a sus jugadores (límites contra abusos, huella de IP del sobre de prueba, registros de errores): es nuestro interés legítimo (art. 6.1.f RGPD).
• Tus preferencias de tema y de sonido: a petición tuya, cuando haces clic; se quedan en tu navegador.

Sin elaboración de perfiles, sin publicidad, sin reventa.

Durante cuánto tiempo

• Cuenta y datos de juego: mientras exista tu cuenta. Cuando la eliminas, todo se borra de la base de datos en el acto: cuentas vinculadas, colección, sobres, amigos, logros e imágenes compartidas.
• Notificaciones: las 50 últimas, 30 días como máximo. Las de un jugador que bloqueas se borran.
• Sesión: 2 horas sin actividad. «Recordarme»: 400 días, o hasta que cierres sesión.
• Contadores contra abusos: un minuto para las acciones, 24 horas para el sobre de prueba.
• Registros de errores: hasta el siguiente despliegue del sitio, sin archivo.
• Sobre de prueba nunca vinculado: se queda en la base de datos, sin ningún vínculo con una persona en cuanto caduca la sesión.
• Copias de seguridad: cada noche se hace una copia de la base de datos, que se guarda 14 días en Swiss Backup, el servicio de copias de seguridad de Infomaniak, en Suiza. Solo sirve para recuperarse de una avería. Por eso, una cuenta eliminada desaparece también de las copias como máximo 14 días después.

Quién recibe tus datos

• Nuestro proveedor de alojamiento, Infomaniak Network SA (Ginebra, Suiza), que hace funcionar el servidor y la base de datos en Suiza por cuenta nuestra.
• Google o Discord, solo si eliges iniciar sesión con ellos. En ese caso inicias sesión en su servicio, según su propia política de privacidad; nos confirman tu identificador y no les enviamos nada más sobre ti.

Nadie más: nada se vende, se alquila ni se comparte con fines publicitarios.

Transferencias fuera de Suiza y de la Unión Europea

Tus datos se guardan en Suiza. La Unión Europea reconoce que Suiza ofrece un nivel de protección adecuado.

Google y Discord son empresas establecidas en gran parte en Estados Unidos. Cuando inicias sesión con ellas, tratan tus datos según sus propias normas: Google, Discord. Nuestro servidor solo les envía el código de inicio de sesión que acaban de darte y, de su respuesta, solo guarda tu identificador.

Tus derechos

Tienes derecho a acceder a tus datos, a pedir que se corrijan o se borren, a recibir una copia en un archivo legible (portabilidad), a oponerte a un tratamiento o a pedir que se limite.

• Tú mismo: tu perfil y tu colección muestran todo lo que guardamos sobre ti. En la página Cuenta, pones tu perfil en público o en privado, y eliminas tu cuenta.
• Por correo electrónico, para todo lo demás: hello@tcg-rift.com. Como no conocemos ni tu nombre ni tu correo, te pediremos que demuestres que la cuenta es tuya, por ejemplo cambiando un ajuste que te indicaremos. Respuesta en un plazo de 30 días, de forma gratuita.
• Reclamación: en Suiza, ante el Comisionado Federal de Protección de Datos y de Información (FDPIC, por sus siglas en inglés); en la Unión Europea, ante la autoridad de tu país, por ejemplo la CNIL en Francia.

Menores

TCG Rift está abierto a partir de los 13 años (consulta las condiciones de uso). Los datos que se guardan son los mismos, mínimos, para todo el mundo. Si crees que un niño o una niña de menos de 13 años tiene una cuenta, escríbenos: la eliminaremos.

Cambios

Si esta política cambia, la fecha de la parte superior de la página también cambia. Un cambio importante se anunciará en el sitio.