Política de privacidad
Última actualización: 3 de septiembre de 2026
Esta política explica qué datos tratamos en costanostragame.net, con qué finalidad, sobre qué base legal y cómo puedes ejercer tus derechos.
Responsable y contacto
El responsable del tratamiento es Antonio Jesús Ruiz Cecilia, titular y operador del servicio Costa Nostra disponible en costanostragame.net. Costa Nostra es el nombre comercial y editorial utilizado para este videojuego, no una entidad jurídica separada. Para cualquier consulta sobre privacidad o sobre tus datos puedes escribir a [email protected].
Datos que tratamos
En la landing podemos tratar datos técnicos básicos de navegación, preferencias guardadas en el navegador, datos de uso agregados o seudonimizados si aceptas analítica, y tu dirección de correo si solicitas recibir novedades. Al crear o usar una cuenta del juego, la aplicación también trata el idioma preferido y un código de país o región inferido aproximadamente a partir de metadatos técnicos de conexión.
Cuenta, juego y contenido que compartes
Para crear y mantener tu cuenta tratamos el nombre de usuario, correo electrónico, identificadores de acceso de los proveedores que elijas, perfil, idioma, país aproximado y datos de sesión. También guardamos tu progreso, recursos, logros, compras, actividad dentro del juego y el contenido que envías en mensajes directos, familiares o globales, así como los informes y decisiones de moderación necesarios para mantener el servicio seguro. No usamos estos datos para publicidad.
Aplicación móvil, notificaciones y compras
La aplicación móvil puede tratar un identificador de instalación aleatorio, plataforma, versión, idioma, preferencias y el token de notificaciones de FCM o APNs para enviarte avisos del juego. Las notificaciones contienen un título y texto seguros, además del identificador necesario para abrir el aviso correspondiente. En las compras conservamos el producto, proveedor, estado de la transacción, comprobante cifrado, créditos y devoluciones. Google Play, App Store u otros proveedores procesan el pago; Costa Nostra no recibe ni conserva datos de tarjeta o cuenta bancaria.
Finalidades y bases legales
Usamos los datos técnicos y las cookies necesarias para prestar la web y recordar tus preferencias. El idioma y el país o región de la cuenta se usan para configurar tu experiencia y administrar tu cuenta como parte de la prestación del servicio. Tratamos los datos SSO necesarios para autenticarte, vincular tu identidad y prestar el servicio de cuenta que solicitas. Conservamos los snapshots mínimos y, tras desactivar Steam, el binding técnico hasta el borrado de la cuenta sobre la base de nuestro interés legítimo en proteger cuentas, atender soporte y prevenir el fraude, con minimización y acceso interno exclusivo para OWNER. Usamos la analítica y tu correo para novedades solo con tu consentimiento.
País o región e idioma
Inicialmente inferimos de forma aproximada el país o región desde el que te conectas para seleccionar el idioma y configurar la cuenta. No es una ubicación precisa ni acredita nacionalidad o residencia legal. Solo los administradores autorizados pueden consultarlo para soporte y operación; tú puedes corregirlo y cambiar el idioma en tu perfil. País e idioma se guardan por separado y, si una traducción no existe, usamos inglés.
Seguridad de la conexión e historial de IP
Cuando usas una cuenta autenticada, podemos consolidar por día UTC la dirección IP desde la que se conecta para proteger cuentas, prevenir y analizar fraude, bots, explotación coordinada e incidentes de seguridad. Lo hacemos sobre la base de nuestro interés legítimo, aplicando necesidad, minimización y ponderación: la dirección exacta se cifra, no guardamos en este historial las rutas, acciones, contenidos ni el user-agent, y se elimina a los 90 días o al borrar la cuenta. Solo OWNER puede consultar datos enmascarados o revelar una dirección con un motivo documentado; cada acceso se audita durante 730 días sin incluir la IP. Una coincidencia de IP puede deberse a hogares, empresas, redes móviles, VPN o proxies y nunca produce por sí sola una sanción o decisión automática. Puedes ejercer tu derecho de oposición mediante nuestro contacto.
Inicio de sesión y proveedores de identidad
Si inicias sesión o vinculas una cuenta con Google, Apple o Steam, conservamos un snapshot mínimo de los datos que el proveedor comparte para identificar y proteger tu cuenta y atender incidencias. En Google puede incluir el nombre mostrado, el correo, su estado de verificación y el dominio gestionado; en Apple, el correo, su estado de verificación y si usa el relay privado; y en Steam, el identificador de la cuenta. Solo el rol interno OWNER puede consultar en el dossier de soporte una versión enmascarada de los identificadores y correos. No guardamos tokens de acceso o identidad, códigos OAuth, nonces, tickets ni respuestas originales del proveedor.
Correo y comunicaciones
Si nos das tu correo, lo usamos para enviarte novedades relacionadas con Costa Nostra. Puedes darte de baja o pedir la eliminación del dato escribiendo a nuestro correo de contacto.
Analítica
Si aceptas las cookies opcionales, podemos medir páginas vistas, secciones vistas, profundidad de scroll, idioma, dispositivo, país aproximado y clics en llamadas a la acción mediante Google Analytics y PostHog. No activamos estas herramientas si rechazas la analítica.
Destinatarios y proveedores
No vendemos tus datos. Podemos utilizar proveedores de alojamiento, analítica y envío de correo que actúan como encargados del tratamiento y acceden solo a los datos necesarios para prestar su servicio. Si eliges Google, Apple o Steam para acceder, ese proveedor también trata los datos de autenticación conforme a su propia política.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, aplicaremos garantías reconocidas, como cláusulas contractuales tipo u otros mecanismos equivalentes.
Conservación
Conservamos el idioma y el país o región de la cuenta mientras exista, salvo que los corrijas antes, y los eliminamos al borrar la cuenta. Los snapshots SSO se eliminan al desvincular Google o Apple o al borrar la cuenta. Desactivar Steam conserva hasta el borrado de la cuenta el vínculo técnico con el identificador de Steam para impedir transferencias, fraude y errores de Steam Wallet; no conserva tokens ni permite iniciar sesión. Las preferencias del navegador duran hasta que las borres o cambies, la analítica sigue la retención del proveedor y el correo para novedades se conserva hasta que retires tu consentimiento o solicites su supresión. La evidencia financiera puede mantenerse durante los plazos legales y contables aplicables.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. Ningún sistema es infalible, pero trabajamos para reducir los riesgos.
Menores
La web y el juego no están dirigidos a menores de la edad mínima aplicable en su país. Si crees que un menor nos ha facilitado datos, contáctanos para revisarlo y eliminarlos cuando proceda.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a [email protected]. También puedes presentar una reclamación ante la autoridad de control competente.
Cambios
Podemos actualizar esta política si cambian el servicio, los proveedores o las obligaciones legales. Publicaremos la versión vigente en esta página.