Política de privacidad

1. Quiénes somos

The data controller is Arsha Software LLC, registered at Sharjah Media City, Sharjah, United Arab Emirates. We operate the game and the website at orbitlegacy.com. For any privacy question or to exercise your rights, write to [email protected].

This policy explains what personal data we handle and why. Short version: we collect what the game needs to run, and nothing else.

Where your data is: the game and website servers are located in the European Union. Our company is established in the United Arab Emirates, so our staff access that data from outside the EU. We rely on your explicit consent and on the necessity of that access to provide the service you asked for.

2. Datos que recogemos

• Datos de cuenta. Tu email y una contraseña hasheada. Las contraseñas se guardan con bcrypt; no podemos leerlas.
• Inicio de sesión con Google o Apple. Si lo usas, guardamos tu ID de proveedor y el email que el proveedor comparte. Nunca vemos tu contraseña de Google o Apple.
• Datos de juego. Tu nombre de piloto, facción, progreso, items, compras y registros similares de juego.
• Registros de compra. Producto, importe, fecha y referencia de pago de cada compra de Qcoins.
• Datos técnicos. Direcciones IP y registros básicos de peticiones, usados para seguridad, prevención de abuso y limitación de peticiones.
• Mensajes de soporte. Lo que nos envías por el formulario de contacto o el foro.

3. Lo que NO hacemos

• Sin rastreadores publicitarios ni cookies de analítica. Mira la Política de cookies.
• No vendemos ni alquilamos tus datos a nadie.
• No leemos los datos de tu tarjeta. Los pagos los procesa Stripe; los números de tarjeta nunca tocan nuestros servidores.

4. Para qué tratamos tus datos

Para operar tu cuenta y el juego, entregar compras, mantener el servicio seguro (anti-cheat, antifraude, limitación de peticiones), responder a soporte y cumplir obligaciones legales como los registros contables.

5. Terceros de los que dependemos

• Stripe procesa los pagos web y aplica sus propios controles antifraude.
• Apple y Google procesan las compras in-app y el inicio de sesión opcional.
• Nuestro proveedor de email envía en nuestro nombre los correos de verificación, restablecimiento y soporte.

Cada uno trata tus datos bajo sus propios términos de privacidad, solo en lo necesario para esas tareas.

6. Información pública

Tu nombre de piloto, clan, nivel, rango y estadísticas similares de juego son visibles para otros jugadores dentro del juego y en las páginas públicas de los Registros de pilotos y clanes. Tu email nunca es público.

7. Conservación y borrado

Conservamos tus datos mientras exista tu cuenta. Puedes eliminarla desde tu perfil web; tras 15 días de gracia, la cuenta y sus datos de juego se borran. Los registros de compra pueden conservarse más tiempo si la ley fiscal o contable lo exige. Los logs de seguridad rotan automáticamente.

8. Tus derechos

Puedes pedirnos acceder, corregir, exportar o borrar tus datos personales, y puedes oponerte al tratamiento. Escríbenos por el formulario de contacto desde el email de tu cuenta y lo gestionaremos.

9. Menores

El juego está pensado para mayores de 12 años. No recogemos datos de niños más pequeños a sabiendas; si ocurriera, contáctanos y los borraremos.

10. Cambios

Si esta política cambia de forma relevante, publicaremos un aviso en la web. La fecha de arriba siempre refleja la versión vigente.