Privacidad en Copa del Pueblo

Datos de cuenta y del juego

Para identificar tu cuenta usamos tu dirección de mail. Si completás el perfil, también guardamos el nombre visible, el club elegido como avatar y las opciones visuales que selecciones. El mail se usa para ingresar y no se muestra como nombre público.

Para que puedas jugar y retomar tu actividad guardamos los mazos que armás, las partidas y sus jugadas/resultados, y el progreso asociado a funciones que uses, como Historia, colección, sobres o misiones. También pueden quedar guardadas opciones de perfil y cosméticos equipados.

Ingreso con mail o Google

Si ingresás con mail, usamos tu dirección para enviarte un código y un enlace de acceso de un solo uso. Si el ingreso con Google está habilitado, solicitamos únicamente los permisos openid y email y usamos el mail verificado para identificar la misma cuenta. No pedimos acceso a Gmail, contactos, Drive ni archivos.

El ingreso con Google no reemplaza el acceso por mail: podés seguir usando el código y el enlace. Si cancelás Google, volvés a la pantalla de ingreso.

Cookies y almacenamiento del navegador

Usamos cookies necesarias para mantener la sesión, proteger acciones del sitio y completar el ingreso. La cookie de sesión es HttpOnly. Si elegís mantenerla iniciada, la sesión puede durar hasta 90 días; si no, la cookie dura hasta que cierres el navegador y la sesión del servidor vence a las 24 horas. La cookie de protección CSRF acompaña esa sesión.

Al confirmar un enlace de mail se usa una cookie temporal de verificación. Cuando iniciás con Google, se usa una cookie temporal de estado, nonce y PKCE, que vence a los cinco minutos. Además, el sitio puede guardar un identificador aleatorio de visita en una cookie por hasta 90 días para reconocer actividad entre páginas.

Para presencia y uso del sitio registramos páginas en forma simplificada, sin guardar la query ni el identificador privado de una partida en ese registro. En algunas pantallas también registramos qué cartas inspeccionaste. El sistema limpia en tandas los registros de páginas e inspecciones que superan 90 días y los datos temporales de presencia que superan 30 días; el borrado no ocurre necesariamente en una fecha exacta. El navegador también puede guardar preferencias y borradores de uso en almacenamiento local o de sesión.

Seguridad y proveedores

Usamos datos técnicos, como la IP recibida por el servidor y el mail, para limitar intentos de acceso y abuso. Los servicios de hosting y base de datos son Vercel y Neon. Para entregar los mails de acceso, Resend recibe la dirección y el contenido del mensaje. Google participa solo cuando elegís el ingreso con Google. Cada proveedor procesa la información necesaria para prestar su servicio y puede tener sus propias políticas de privacidad.

Conservación y consultas

Las sesiones, los códigos y los enlaces de acceso tienen vencimientos técnicos. Los datos de partidas, mazos y progreso no se borran al cerrar sesión, y hoy no hay una herramienta de borrado general de cuenta dentro del sitio. No establecemos en este aviso un plazo único para conservar todos los datos.

Para hacer una consulta sobre tus datos o pedir su borrado, escribí a bautalobo@gmail.com e indicá el mail asociado a tu cuenta. Revisamos cada pedido; esta página no fija un plazo de respuesta ni implica que todos los registros puedan eliminarse automáticamente.