Política de Privacidad

Esta política describe lo que realmente ocurre con tus datos en Nightfall Survivors. Se escribió a partir del código del juego y del servidor, no de un modelo genérico. Si algo cambia, esta página cambia antes.

Quién es el responsable

El responsable del tratamiento es Renan Dall’Agnol, desarrollador independiente de Nightfall Survivors. El canal oficial de contacto para asuntos de privacidad se está preparando y se publicará en esta página antes del lanzamiento de la versión Unity.

Resumen

• No vendemos datos. No hay anuncios en el juego ni en este sitio.
• Este sitio no usa cookies, rastreadores ni medición de audiencia. Solo guarda en tu navegador el idioma que elegiste.
• El juego se puede jugar sin cuenta. Como invitado, tu progreso queda solo en tu dispositivo.
• Con cuenta, guardamos lo mínimo para el inicio de sesión, el guardado en la nube y el ranking.
• La telemetría de equilibrio es anónima y se puede desactivar en el menú del juego.

Este sitio

El sitio oficial es estático: las páginas son archivos ya generados, sin base de datos y sin formularios.

• Sin cookies y sin rastreadores. No cargamos scripts de terceros ni fuentes externas: todo viene de nuestro propio servidor.
• Almacenamiento local: el navegador guarda el idioma elegido (nf-locale) y si ya visitaste el sitio (nf-visited), para no redirigirte de nuevo. Esto nunca sale de tu dispositivo. Consulta la página de Cookies.
• Registros técnicos: como cualquier servidor web, el servidor que entrega las páginas puede registrar datos técnicos de cada acceso (dirección IP, fecha, página pedida y navegador), usados solo para mantener el servicio seguro y en funcionamiento.

El juego web clásico y el servidor del juego

La versión de navegador de Nightfall Survivors se apagó el 5 de octubre de 2026. Mientras estuvo en línea, usaba el servidor del juego para cuentas, guardado en la nube, ranking, cooperativo y telemetría; las secciones de abajo describen lo que guardaba. La versión Unity usará el mismo servidor (consulta su sección).

Jugar como invitado

El progreso (oro, desbloqueos, logros, ajustes) se guarda solo en tu navegador (localStorage). Nada de eso se envía, salvo la telemetría anónima descrita más abajo, si está activada.

Entrar con Google

Cuando entras con Google, el servidor comprueba el inicio de sesión con Google y usa:

• el identificador de tu cuenta de Google (un código numérico);
• el nombre del perfil, recortado a 20 caracteres;
• la dirección de la foto del perfil.

No recibimos ni guardamos tu correo de Google. No existe una tabla de usuarios de Google: estos datos viven dentro de la sesión firmada y en los registros de guardado y ranking descritos más abajo.

Cuenta con correo y contraseña

Si creas una cuenta con correo, guardamos:

• el correo y el nombre visible;
• la contraseña solo como hash (scrypt con sal única): nadie, ni siquiera el desarrollador, puede leer la contraseña;
• las fechas de creación, último inicio de sesión y cambio de contraseña, y el contador de intentos fallidos (para bloquear ataques de fuerza bruta).

Recuperar la contraseña: si lo pides, enviamos un correo con un enlace válido durante 30 minutos. El correo se envía a través del servicio Resend, que recibe tu dirección y el enlace. Guardamos solo un resumen (hash) del código del enlace, que se borra al caducar o al usarse.

Sesión

Al entrar, el servidor crea una sesión firmada que queda en tu navegador (localStorage) y vale 7 días, renovable hasta 30 días. Cerrar sesión borra la sesión del navegador.

Guardado en la nube

Con cuenta, tu progreso de juego (oro, fragmentos, desbloqueos, mejoras, arcanas, récords, bestiario, logros, estadísticas y título activo) se guarda en el servidor, vinculado al identificador de tu cuenta. No hay datos personales dentro del guardado. Se conserva mientras exista la cuenta.

Ranking

Cuando una partida jugada con cuenta va al ranking, guardamos el identificador de la cuenta, el nombre, la foto (cuentas de Google), los números de la partida (tiempo, bajas, nivel, oro, daño por arma, cartas elegidas) y la grabación de los comandos de la partida, usada para comprobar que el resultado es legítimo.

Lo que es público: el ranking, las partidas recientes y el perfil público muestran el nombre, la foto (cuentas de Google) y las estadísticas. El perfil usa un código público anónimo, derivado de la cuenta por una función criptográfica de un solo sentido; el identificador real de tu cuenta nunca aparece. Los datos del ranking se conservan sin plazo definido, para preservar el historial de las temporadas.

Cooperativo en línea

En una sala cooperativa, el nombre que escribes y el héroe elegido los ven los demás jugadores de la sala. Los resultados de las partidas cooperativas con cuenta van al ranking como arriba.

Dirección IP

La dirección IP se usa solo en la memoria del servidor, para limitar abusos (exceso de intentos de inicio de sesión, de conexiones cooperativas y de envíos). No se escribe en la base de datos.

Telemetría anónima de equilibrio

Para equilibrar el juego, cada partida envía números anónimos: héroe, mapa, modo, tamaño del grupo, versión, tiempo, bajas, nivel, oro, daño, curación, objetos, bajas por arma y por enemigo, quién dio el golpe final y el motivo del fin (muerte, victoria, abandono, desconexión). No hay nombre, correo, cuenta, sesión, IP ni texto libre.

• El navegador crea un código aleatorio solo para agrupar tus partidas. En el servidor se guarda únicamente como un resumen criptográfico irreversible.
• Esta telemetría está separada del ranking y no identifica a nadie.
• Se conserva 180 días y después puede borrarse.
• Puedes desactivarla en “Telemetría anónima”, en el menú del juego. Desactivada, no se envía nada.

Google Analytics en el juego web

El juego web clásico también usaba Google Analytics 4 para contar la audiencia (cuántas personas juegan y en qué plataformas), con tres eventos agregados: inicio de partida, fin de partida y presencia cada 5 minutos con la pestaña visible. Las señales de publicidad estaban desactivadas, y la misma opción «Telemetría anónima» también desactivaba el almacenamiento de Analytics. Estos datos quedan en los servidores de Google, bajo las reglas de privacidad del propio Google. Este sitio y la versión Unity no usan Google Analytics.

La versión Unity (en desarrollo)

Hoy, la versión Unity:

• guarda el progreso solo en tu dispositivo, en un archivo de guardado con el mismo formato del juego web, y guarda preferencias locales (calidad gráfica, pantalla, dirección del servidor cooperativo y el nombre usado en el cooperativo);
• no envía telemetría, ranking ni inicio de sesión al servidor: esas funciones todavía no existen en ella;
• en el cooperativo, envía al servidor del juego el nombre que escribas, el héroe y, si la hay, la sesión de tu cuenta. El servidor cooperativo en C# no guarda nada: no tiene base de datos, y la IP se usa solo en memoria para limitar conexiones;
• no tiene anuncios ni SDK de análisis de terceros. Las compilaciones actuales usan la configuración predeterminada del motor Unity, que puede enviar a Unity Technologies estadísticas técnicas anónimas del dispositivo.

Cuando la versión Unity incorpore inicio de sesión (Steam, Google, Apple y correo), guardado en la nube, ranking y telemetría con opción de desactivarla, esta política se actualizará antes de que esas funciones lleguen a las tiendas.

Con quién se comparten los datos

No vendemos ni alquilamos datos. Solo usamos estos servicios para operar el juego:

Las fotos de perfil de Google que se muestran en el ranking las carga desde los servidores de Google el navegador de quien ve el ranking.

Tus derechos

Según la LGPD de Brasil (y leyes equivalentes, como el RGPD), puedes pedir confirmación, acceso, corrección, eliminación e información sobre tus datos, y retirar el consentimiento a la telemetría en cualquier momento desde el menú del juego.

Todavía no existe un botón en el juego para borrar la cuenta, el guardado en la nube o la telemetría. Estas solicitudes se atienden manualmente por el canal de contacto indicado arriba, en cuanto se publique.

Menores

El juego no pide la edad. Si eres menor de edad, crea una cuenta con el acompañamiento de una persona responsable. Las personas responsables pueden pedir la eliminación de los datos de un menor por el canal de contacto.

Seguridad

El sitio y el servidor solo funcionan por HTTPS. Las contraseñas se guardan como hash, las sesiones y los resultados cooperativos van firmados, y los secretos del servidor quedan fuera del código.

Cambios en esta política

Cuando algo cambie, la fecha de actualización en la parte superior de esta página cambiará con ello. Los cambios importantes también se anunciarán en las noticias.