Tus datos son tuyos.

Qué cubre esta política

Kerrberry Systems LLC, con sede en Estados Unidos, gestiona dos cosas:

• El sitio de consultoría en kerrberry.com: páginas informativas, entradas de blog y un formulario de contacto.
• Los servicios en línea de Double Skunk en doubleskunk.kerrberry.com: el sitio del juego más el backend que impulsa las tablas de clasificación, los desafíos semanales y las partidas clasificatorias del juego Double Skunk en Steam.

Esta política cubre kerrberry.com y todos sus subdominios, incluido doubleskunk.kerrberry.com. Si solo visitas el sitio de consultoría, las secciones sobre el juego no te afectan.

Las preguntas sobre el sitio de consultoría van a hello@kerrberry.com. Las preguntas sobre Double Skunk van a doubleskunk@kerrberry.com, la misma dirección que se muestra dentro del juego.

Qué recopilamos

Formulario de contacto (consultoría)

Cuando rellenas el formulario en /contact, registramos:

• Tu nombre y tu correo electrónico (obligatorios).
• Los campos opcionales que decidas rellenar: empresa, tipo de proyecto, descripción, rango de presupuesto.
• Un estado interno y unas notas que nuestro equipo usa para dar seguimiento a tu consulta.

Double Skunk: qué envía el juego

En Double Skunk, todo lo que va en línea es opcional y solo ocurre si lo activas. Si nunca abres el centro en línea, o si rechazas el aviso de compartir estadísticas, el juego no envía nada a nuestro servidor. El juego completo se puede jugar sin que ningún dato salga de tu dispositivo, y las partidas guardadas de la campaña en solitario se quedan en tu máquina. Las partidas en línea en sí tampoco tocan nuestro servidor: las jugadas viajan de igual a igual por la red de Steam. Solo los envíos que aparecen a continuación llegan a nuestra infraestructura, y solo después de que des tu consentimiento:

• Un ticket de sesión de Steam cuando el juego inicia sesión, junto con la versión del juego. El ticket es una credencial opaca de Steam; la validamos y no la guardamos.
• Resultados de partidas clasificatorias: agujeros anotados, turnos jugados, victoria o derrota, marcadores finales de ambos lados, cómo terminó la partida, su duración, la versión del juego que la envió y el ID de Steam del jugador al que te enfrentaste. Por tanto, un envío lleva el ID de Steam de tu rival además de tu propia identidad. Tu clasificación antes y después de la partida se guarda con cada resultado.
• Puntuaciones de los desafíos semanales: qué desafío y qué semana jugaste, la semilla y la versión de reglas que definen la partida fija de esa semana, tu puntuación, tu total de agujeros, cuántas manos jugaste y la versión del juego que lo envió. El servidor también registra cuándo hiciste el envío y cuántos intentos usaste.
• Solicitudes de la tabla de clasificación: cuando el juego centra la tabla de clasificación en tu propia entrada, la solicitud incluye tu propio ID de Steam.

Las solicitudes del juego también llevan el identificador por defecto del motor del juego, que indica la versión del motor y tu sistema operativo, por ejemplo "GodotEngine/4.6 (macOS)". Acaba en los registros de solicitudes que se describen más abajo, en los registros operativos.

Double Skunk: qué deduce nuestro servidor de Steam

El juego nunca envía estos datos directamente. Nuestro servidor los obtiene de Steam cuando inicias sesión:

• Tu ID de Steam, obtenido al validar tu ticket de sesión con la API de Socios de Steam. Es un identificador seudónimo: nombra tu cuenta de Steam, no a ti.
• Tu nombre visible en Steam, tomado de la API de Socios de Steam y actualizado en cada sesión. Lo controlas tú desde Steam, y es lo que aparece en la tabla de clasificación.
• Tu clasificación, que calculamos a partir de tus resultados de partidas.

Inscripciones al playtest

Si te inscribes al playtest de Double Skunk en el sitio web, registramos tu dirección de correo electrónico, el agente de usuario de tu navegador y una huella ofuscada de tu dirección IP que no se puede convertir de vuelta en la dirección, usada solo para detectar inscripciones duplicadas. Conservamos las inscripciones hasta que termine el programa de playtest o hasta que nos pidas que retiremos la tuya.

Registros operativos

Nuestros servidores reciben un pequeño número de señales operativas:

• Tu dirección IP es visible para nuestro servidor mientras estás conectado, igual que lo es para cualquier sitio web que visitas. La usamos solo para prevenir abusos. Casi siempre eso significa limitación de frecuencia: contadores que ponen un tope a cuántas veces puede una misma conexión llamar al servidor, guardados en memoria y desaparecidos en cuestión de horas. Donde esta página menciona una forma ofuscada o rotatoria de tu IP, existe por la misma razón, y ninguna de ellas se puede convertir de vuelta en tu dirección. No guardamos la dirección en sí y no la usamos para identificarte.
• Registros de solicitudes (ruta, código de estado, tiempo de respuesta, agente de usuario del navegador) que se conservan 90 días para monitorizar el rendimiento y luego se borran. Cada registro lleva un identificador rotatorio derivado de tu IP en lugar de la dirección en sí. El identificador cambia a diario, así que los registros de días distintos no se pueden enlazar entre sí ni contigo.
• Registros de visitas de página del sitio de Double Skunk (página, sitio de procedencia, etiquetas de campaña, agente de usuario del navegador), sin ninguna dirección IP adjunta, conservados 90 días.
• Registros de auditoría de seguridad: cuando ocurre un evento a nivel de cuenta (hoy eso significa borrar tus datos en línea, o dos informes de la misma partida que no coinciden), el servidor escribe un registro de ello que incluye tu ID de Steam. Se conserva 90 días.

Qué se queda en tu dispositivo

Dos de estas cosas guardan el identificador de otro jugador en tu propio disco, y por eso se mencionan:

• Una cola de envíos de partidas que aún no se han entregado, cada uno con el ID de Steam de tu rival. Con un tope de 50 entradas y 14 días, y se borra si retiras tu consentimiento a las estadísticas en línea o si borras tus datos en línea.
• Una instantánea para reanudar tu partida en línea actual, que guarda el ID de Steam y el nombre de Steam del otro jugador para poder retomar una partida interrumpida por un fallo. Caduca a los 7 días.
• Un breve registro de diagnóstico local de tus propios envíos, que contiene tu propio ID de Steam. Nunca sale de tu máquina.

Las partidas guardadas de la campaña en solitario, los ajustes y el progreso son archivos locales y nunca se suben.

Qué va a Steam, no a nosotros

Cuando alojas una sala en línea, tu nombre de Steam se escribe en los metadatos de sala de Steam y en Steam Rich Presence. Así es como los demás jugadores de Steam ven quién aloja la partida. Es una divulgación a Valve y a otros jugadores, no a Kerrberry, y se rige por la política de privacidad de Steam.

Informes de fallos

El juego incluye una biblioteca de informes de fallos (Sentry). Está desactivada por defecto y no envía nada a menos que la actives, en Ajustes, en el panel Perfil, como "Informes de fallos". Es tu consentimiento lo que permite enviar un informe, y un informe solo sale de una versión publicada e instalada, nunca del editor ni de una ejecución de prueba. Si vuelves a desactivar la opción, se descartan los informes en cola y los futuros.

Cuando la tienes activada, un informe de fallo contiene una traza de la pila, un breve rastro de las pantallas por las que pasaste antes del fallo, el contexto de la racha que falló (la semilla, el índice del tablero, tu posición en el Long Tally y los nombres de los potenciadores en juego), la versión publicada y el archivo de registro del juego.

Un informe de fallo no lleva ningún identificador de cuenta. Dejamos fuera la dirección IP del cliente y tu nombre de usuario del sistema operativo, no adjuntamos ninguna captura de pantalla, y tu ID de Steam se elimina del archivo de registro, junto con cualquier ruta de archivo absoluta que contenga el nombre de tu cuenta, cualquier código para unirse a una sala privada y cualquier dirección de servidor escrita a mano. Una prueba en el código fuente del juego los busca, para que un identificador nuevo no se pueda colar sin que nadie lo note. Sentry también tiene desactivado el almacenamiento de direcciones IP a nivel de proyecto, así que su recepción no guarda la dirección desde la que se envió un informe.

Cómo lo usamos

En resumen: usamos los datos para hacer aquello a lo que viniste.

• Los envíos del formulario de contacto se usan para responder a tu consulta y para seguir nuestra cartera de proyectos. No te añadimos a ninguna lista de marketing.
• Los datos de identidad y de partidas de Double Skunk se usan para autenticar tu cliente, registrar tus resultados de partidas y desafíos, calcular tu clasificación y mostrar las tablas de clasificación. Eso es exactamente lo que son las funciones en línea.
• Las direcciones IP se usan para prevenir abusos: limitación de frecuencia y detección de abusos repetidos mediante los valores con hash descritos más arriba.
• Los informes de fallos, para los jugadores que los activan, se usan para depurar y para nada más.

Sin publicidad, sin intermediarios de datos, sin reventa, sin perfilado y sin decisiones automatizadas más allá de calcular una clasificación a partir de los resultados de partidas.

Quién más lo ve

Lista corta. Cuantas menos manos tocan los datos, menos puede salir mal con ellos.

• Steam (Valve Corporation), solo para Double Skunk. El juego usa la API de Socios de Steam para comprobar que tu ticket de autenticación es auténtico; esa llamada envía a Steam nuestra clave de editor y el ticket, y recibe de vuelta tu ID de Steam y tu nombre visible. Consulta la política de privacidad de Steam.
• Nuestro proveedor de alojamiento (Fly.io) opera la infraestructura sobre la que corre todo. Como cualquier proveedor de alojamiento, puede ver el tráfico que llega a sus servidores, incluida tu dirección IP, y mantiene sus propios registros de forma independiente de nuestra aplicación, conforme a la política de privacidad de Fly.io.
• Sentry recibe un informe de fallo solo cuando un jugador ha activado los informes de fallos y el juego falla. El almacenamiento de direcciones IP está desactivado a nivel de proyecto en Sentry, así que su recepción no conserva la dirección IP de quien lo envía.
• Ningún anunciante, ningún revendedor de analítica, ningún rastreador de terceros. El sitio no incrusta Google Analytics, Facebook Pixel ni nada parecido.

Tus derechos

Puedes ver qué tenemos sobre ti, y puedes obligarnos a borrarlo. En concreto:

Derecho de supresión

Para Double Skunk, la supresión la haces tú desde dentro del juego: abre Ajustes, luego Partidas guardadas y datos, y luego "Borrar mis datos en línea." Esa acción llama a DELETE /api/v1/ds/profiles/<your-steam-id> y marca de inmediato tu ficha de jugador como borrada, anonimiza tu historial de partidas (las partidas en sí se quedan, para que las estadísticas de tus rivales sigan siendo correctas), borra por completo tu historial de clasificación y tus puntuaciones de desafíos, y cierra tu sesión activa. Dejarás de aparecer en cualquier tabla de clasificación. La supresión en sí deja un único registro de auditoría con tu ID de Steam y el nombre visible que tenía tu cuenta en ese momento, para que podamos demostrar que la supresión ocurrió; se elimina a los 90 días como cualquier otro registro de auditoría.

Para los datos del formulario de contacto, escribe a hello@kerrberry.com desde la dirección que usaste y pídenos que borremos tu envío. Lo haremos.

Derecho de acceso

Escribe a la dirección del servicio que usaste (doubleskunk@kerrberry.com para el juego, hello@kerrberry.com para la consultoría) y te enviaremos de vuelta lo que tengamos en un plazo razonable, normalmente unos pocos días laborables. Tu perfil de Double Skunk también está disponible en GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> y cualquiera que conozca tu ID de Steam puede leerlo.

Todo lo demás

Rectificación, oposición y cualquier otra solicitud: escribe a las mismas direcciones. Si estás en el Reino Unido o en la UE y crees que hemos tratado mal tus datos, también tienes derecho a reclamar ante tu autoridad local de protección de datos (en el Reino Unido, la ICO).

Cuánto tiempo conservamos las cosas

• Los envíos del formulario de contacto se quedan hasta que se cierre tu proyecto o hasta que nos pidas que los borremos.
• Las inscripciones al playtest se quedan hasta que termine el programa de playtest o hasta que nos pidas que retiremos la tuya.
• Las fichas de jugador de Double Skunk se conservan durante toda la vida de tu cuenta o hasta que las borres. Los registros de partidas se conservan para que las estadísticas sigan siendo coherentes, con tu lado anonimizado si borras tus datos.
• Tu historial de clasificación se conserva 90 días y luego se poda automáticamente.
• Las puntuaciones de los desafíos semanales se conservan durante toda la vida de tu cuenta y se borran cuando borras tus datos en línea.
• Los registros de auditoría de seguridad se conservan 90 días y luego se podan automáticamente.
• Los registros de solicitudes y los registros de visitas de página de Double Skunk se conservan 90 días y luego se podan automáticamente.
• Los registros de sesiones de inicio de sesión se borran 90 días después de que caduque la sesión. Las sesiones en sí duran 24 horas.

Cookies y seguimiento

En una navegación normal ponemos una sola cookie: una cookie de sesión de Phoenix cifrada. Hace dos cosas. Mantiene a los administradores con la sesión iniciada en el panel interno, y lleva una copia de tu dirección IP que nuestras páginas interactivas leen para la limitación de frecuencia descrita más arriba. La cookie está cifrada, así que nadie más puede leer lo que hay dentro, caduca a los 7 días y no la usamos para seguirte.

Hay una cookie adicional y opcional (request_logger) que solo se pone cuando un administrador autenticado activa la función de registro de solicitudes del LiveDashboard. Los visitantes normales nunca reciben esta cookie. No usamos cookies de seguimiento ni píxeles publicitarios de terceros.

Base legal y datos transfronterizos

Kerrberry Systems LLC tiene su sede en Estados Unidos, y los datos se procesan en una infraestructura que puede estar fuera del Reino Unido y del Espacio Económico Europeo.

Si te aplica la normativa de protección de datos del Reino Unido o de la UE, nuestras bases legales son: tu consentimiento para el formulario de contacto, para las inscripciones al playtest, para compartir estadísticas en línea de Double Skunk (consentimiento dado en el juego) y para los informes de fallos cuando los activas (también un interruptor dentro del juego); y nuestro interés legítimo en operar el servicio de forma segura, para la limitación de frecuencia y los registros operativos de más arriba. Los controles de supresión descritos más arriba cumplen el artículo 17 del RGPD y sus equivalentes en el RGPD del Reino Unido.

Menores

Double Skunk no está dirigido a menores de 13 años, y el sitio de consultoría tampoco. La identidad en línea dentro del juego viene de Steam, y son las propias condiciones de Steam las que rigen quién puede tener una cuenta de Steam.

Cambios en esta política

Si hacemos un cambio importante en esta política, lo publicaremos aquí y actualizaremos la fecha en la parte superior de la página.