← Volver a The Council

Política de privacidad

Última actualización: 9 de octubre de 2026

The Council es un juego de fiesta. Guardamos lo que el juego necesita para funcionar, y nada más. Esta página le explica exactamente qué es eso, por qué lo necesitamos, quién nos ayuda a gestionarlo, durante cuánto tiempo lo conservamos y qué puede pedirnos usted.

1. Quién es responsable

The Council está hecho por NovaVita Games, un proyecto privado y sin fines comerciales de M J C Huys. NovaVita Games todavía no es una empresa registrada. En cuanto lo sea, sus datos aparecerán aquí. M J C Huys es el responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos (RGPD).

• Correo electrónico: hello@thecouncil.games
• Dirección postal: todavía no es pública. Puede contactarnos para cualquier asunto, también legal, en la dirección de correo de arriba.

Somos un equipo pequeño y no estamos obligados a nombrar un delegado de protección de datos. Toda pregunta sobre privacidad llega a la persona responsable a través de la dirección de correo electrónico indicada arriba.

2. Qué tratamos, por qué y con qué base legal

Partidas en solitario

Una partida en solitario contra bots se ejecuta por completo en su teléfono u ordenador. Sus movimientos, los bots y el resultado permanecen en su dispositivo. No recibimos nada de ella.

Su asiento en la mesa (visitante o cuenta)

• Qué: un ID de jugador aleatorio, el nombre que elige (hasta 20 caracteres) y un token de sesión que le mantiene conectado. Su retrato en la mesa se genera a partir de su nombre. Nunca le pedimos una foto.
• Con una cuenta, además: su dirección de correo electrónico y su contraseña, que solo almacenamos como un hash seguro.
• Por qué: para sentarle a una mesa, mostrar su nombre a los demás jugadores y permitirle volver a su historial.
• Base legal: ejecución de nuestro acuerdo con usted (artículo 6.1.b del RGPD).

Su historial

• Qué: partidas jugadas, partidas ganadas, victorias como Mafia y como pueblo, nivel y puntos de experiencia.
• Por qué: para mostrar su progreso. Su nombre y su historial pueden verlos los demás jugadores.
• Base legal: ejecución de nuestro acuerdo con usted (artículo 6.1.b del RGPD).

Partidas en grupo y online

• Qué: el código de la mesa, quién se sienta a la mesa, el rol que le tocó, sus acciones nocturnas, sus declaraciones, nominaciones y votos, los tiempos y el resultado.
• Por qué: nuestro servidor gestiona la partida para que nadie pueda hacer trampas. Cada jugador solo recibe lo que su propio asiento tiene permitido saber.
• Base legal: ejecución de nuestro acuerdo con usted (artículo 6.1.b del RGPD).

En una fiesta en una misma sala, hablan cara a cara. Esa conversación nunca pasa por nuestros servidores.

Chat de voz (solo partidas online)

• Qué: el audio de su micrófono, retransmitido en directo a los demás jugadores de su mesa a través de nuestro propio servidor de voz, además de los datos técnicos de conexión que una llamada necesita (como su dirección IP).
• Qué no hacemos: nunca grabamos, almacenamos, transcribimos ni analizamos el audio. Cuando la llamada termina, no queda nada de lo dicho en nuestro lado.
• Cuándo: su navegador o teléfono pide permiso de micrófono al empezar su primera partida online. Su micrófono está activo mientras juega una partida online, y el botón de silenciar lo apaga en cualquier momento. Las partidas en grupo y en solitario nunca usan el micrófono.
• Base legal: ejecución de nuestro acuerdo con usted (artículo 6.1.b del RGPD). Usted controla el acceso al micrófono en la configuración de su navegador o teléfono.

Mantener el servicio seguro

• Qué: registros técnicos con su dirección IP, la hora y el tipo de solicitud, por ejemplo un inicio de sesión o un intento fallido. Nuestro proveedor de alojamiento para el sitio web conserva registros de solicitudes similares de corta duración.
• Por qué: para mantener el juego en funcionamiento, frenar abusos como registros masivos e investigar problemas de seguridad.
• Base legal: nuestro interés legítimo en un servicio seguro y en funcionamiento (artículo 6.1.f del RGPD). Conservamos estos registros poco tiempo y no los usamos para nada más.

Correos electrónicos

• Correos de cuenta: si añade un correo electrónico, podemos enviarle mensajes sobre su cuenta, como confirmar una nueva dirección de correo. Nunca enviamos marketing ni boletines.
• Cuando nos escribe: usamos su dirección de correo electrónico y su mensaje para responderle. Base legal: nuestro interés legítimo en ayudarle (artículo 6.1.f del RGPD), o nuestro acuerdo con usted cuando se trata de su cuenta.

Denuncias sobre otros jugadores

• Qué: su correo electrónico, el nombre del jugador que denuncia, la mesa y lo que ocurrió.
• Por qué: para investigarlo, actuar en consecuencia e informar a ambas partes de lo que decidimos.
• Base legal: nuestro interés legítimo en un juego seguro para todos, y nuestras obligaciones legales conforme a la Ley de Servicios Digitales de la UE (artículo 6.1.c y f del RGPD).

3. Qué no hacemos nunca

• Nada de publicidad, herramientas de analítica, píxeles de seguimiento ni plugins de redes sociales.
• Nada de perfilado ni de venta o alquiler de datos. Nunca.
• Nada de acceso a su ubicación, contactos, fotos o cámara.
• Nada de usar sus datos o su voz para entrenar modelos de IA.

4. Quién más interviene

Algunas empresas nos ayudan a gestionar The Council. Actúan siguiendo nuestras instrucciones bajo un contrato de encargo de tratamiento y no pueden usar sus datos para fines propios.

• Hostinger (Hostinger International Ltd, Chipre, UE). Gestiona el servidor en Fráncfort, Alemania, que aloja las cuentas y los datos de juego, y también aloja nuestro servidor de voz. También aloja nuestro buzón hello@thecouncil.games.
• Vercel (Vercel Inc., EE. UU.). Entrega el sitio web y los archivos de la app web a través de servidores repartidos por todo el mundo, para que las páginas carguen rápido esté donde esté. Vercel ve su dirección IP y las páginas que solicita. No recibe sus datos de cuenta ni de juego.
• Resend (Resend Inc., EE. UU.). Envía los correos de cuenta, solo si usted añadió una dirección de correo electrónico.

Nuestro servidor de voz ejecuta el software de código abierto LiveKit en nuestro propio servidor. La empresa LiveKit no recibe nada.

Los demás jugadores ven su nombre, su retrato, su historial y todo lo que el juego revele durante la partida, y le escuchan en el chat de voz online. Si descarga la app, Apple o Google gestionan la descarga bajo sus propias condiciones de privacidad. Solo compartimos datos con las autoridades cuando la ley lo exige.

5. Datos fuera de la UE

Los datos de juego y las cuentas permanecen en la UE. Vercel y Resend son empresas estadounidenses. Las transferencias hacia ellas están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está certificada, y por las cláusulas contractuales tipo de la Comisión Europea. Puede pedirnos una copia de estas garantías.

6. Durante cuánto tiempo lo conservamos

• Cuentas con correo electrónico: hasta que elimine la cuenta.
• Cuentas de visitante: hasta que las elimine, o 12 meses después de la última partida que jugó, lo que ocurra antes. Si cierra sesión como visitante, no podrá volver a entrar en esa cuenta de visitante, y se elimina transcurridos esos 12 meses.
• Partidas terminadas: hasta 12 meses, después se eliminan. Los totales de su historial permanecen hasta que se elimina su cuenta.
• Mesas que nunca llegaron a empezar: se eliminan en un plazo de 7 días.
• Voz: nunca se almacena.
• Registros de seguridad: hasta 90 días. Los registros de solicitudes del proveedor de alojamiento del sitio web se conservan como máximo unos días.
• Correos y denuncias: el tiempo necesario para gestionarlos, y como máximo 2 años tras el último contacto.
• Copias de seguridad: los datos eliminados pueden permanecer en nuestras copias de seguridad diarias del servidor hasta 30 días, antes de que esas copias se sobrescriban.

Cuando elimina su cuenta, se eliminan con ella su perfil, sus asientos, las mesas que organiza y su vista personal de cada partida. Las partidas que sigan en curso continúan sin usted.

7. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• ver los datos que tenemos sobre usted y obtener una copia (acceso),
• corregirlos (puede cambiar su nombre usted mismo en la pestaña Historial),
• eliminarlos (pestaña Historial, luego Eliminar mi cuenta),
• llevárselos en un formato legible por máquina (portabilidad),
• limitar lo que hacemos con ellos (limitación),
• oponerse al tratamiento basado en nuestro interés legítimo.

Escriba a hello@thecouncil.games desde la dirección de su cuenta. Si juega como visitante, indíquenos su nombre de jugador y aproximadamente cuándo jugó. Podemos hacerle una pregunta para asegurarnos de que la solicitud viene realmente de usted. Respondemos en el plazo de un mes. Para solicitudes complejas esto puede tardar hasta dos meses más, y se lo comunicaremos si es el caso.

También puede presentar una reclamación ante una autoridad de protección de datos. En los Países Bajos es la Autoriteit Persoonsgegevens (Autoridad de Protección de Datos neerlandesa). También puede acudir a la autoridad del país de la UE donde vive o trabaja. Agradeceríamos la oportunidad de solucionarlo primero, pero la decisión es suya.

Cómo eliminar su cuenta

• En el juego: abra la pestaña Historial y toque Eliminar mi cuenta, luego confirme. Ocurre al instante.
• Sin la app: escriba a hello@thecouncil.games con el asunto "Delete my account", desde la dirección de su cuenta, o con su nombre de jugador si juega como visitante. Eliminamos la cuenta en un plazo de 30 días y se lo confirmamos por correo electrónico.

Al eliminarla se borran su cuenta, su nombre, su historial y su vista personal de cada partida. Solo quedan copias de corta duración: los registros de seguridad hasta 90 días y las copias de seguridad hasta 30 días, tras lo cual también desaparecen.

8. ¿Tiene que darnos datos?

Ninguna ley le obliga a ello. Para jugar con otras personas necesita un nombre, porque el juego no puede sentarle sin uno. El correo electrónico es opcional y solo hace falta para conservar su historial en más de un dispositivo. El modo solitario no necesita nada en absoluto.

9. Decisiones automatizadas

No tomamos decisiones automatizadas sobre usted ni hacemos perfilado. Los bots del juego son personajes en la mesa. Juzgan sus movimientos dentro de la partida, no a usted como persona. La partida rápida simplemente le sienta en la mesa pública abierta más antigua.

10. Edad

The Council está pensado para jugadores a partir de 13 años. Las mesas online, con chat de voz en directo, son para jugadores a partir de 16 años. No tratamos a sabiendas datos de menores de 13 años. Si usted es madre, padre o tutor y cree que su hijo menor de 13 años usa The Council, escríbanos y eliminaremos la cuenta.

11. Seguridad

Todo el tráfico está cifrado (HTTPS y voz cifrada). Las contraseñas se almacenan como hashes seguros. El estado completo de la partida solo puede leerlo nuestro servidor de juego, y cada jugador solo puede leer su propia vista. Si una brecha de seguridad pone en riesgo sus datos, lo notificamos a la Autoriteit Persoonsgegevens en un plazo de 72 horas, y se lo comunicamos a usted sin demora si supone un riesgo alto para usted.

12. Cookies y almacenamiento en el dispositivo

No usamos cookies ni rastreadores. El juego guarda algunos elementos pequeños en su dispositivo que necesita para funcionar, como su sesión y su idioma. El aviso de cookies y almacenamiento los enumera todos.

13. Cambios

Si cambiamos la forma en que tratamos sus datos, actualizamos esta página y la fecha en la parte superior. Si el cambio es importante, también se lo comunicamos en el juego antes de que entre en vigor.

14. Contacto

Preguntas, solicitudes o inquietudes: hello@thecouncil.games. Una persona real lee cada correo.

Privacidad · Términos · Cookies