Política de privacidad
En pocas palabras
- Prode Age es un juego gratuito de pronósticos sobre el circuito competitivo de Age of Empires II. Lo opera Javier Alejandro Belbruno, que es el responsable de tus datos.
- Pedimos lo mínimo para que juegues: tu email, una contraseña —o tu cuenta de Google o Discord— y, si querés, un nombre y un avatar.
- Tu nombre visible y tus puntos aparecen en los rankings, que cualquiera puede ver. Tu email no lo ve ningún otro usuario. Tus pronósticos individuales solo los ven los integrantes de tus ligas, y solo después de que el partido cerró, si activaste «Mostrar mis pronósticos a mis ligas» en tu perfil.
- No vendemos datos, no mostramos publicidad y no usamos analítica ni cookies de seguimiento.
- Podés eliminar tu cuenta desde tu perfil cuando quieras. Deja de verse en el momento, y guardamos una copia 30 días por si te arrepentís; después se borra con todo lo que depende de ella, salvo lo poco que conservamos un tiempo y que detallamos en la sección 7.
1. Quién es el responsable
El responsable de la base de datos de usuarios de Prode Age es Javier Alejandro Belbruno, que opera el servicio desde la Argentina.
Para cualquier consulta sobre tus datos, escribinos a jbelbruno@helianova.com.ar. Esa casilla está alojada en Google, en Estados Unidos y otros países: si nos escribís sin tener una cuenta, aceptás expresamente que tu mensaje y nuestras respuestas se guarden ahí (sección 5). Es también el canal de contacto para quienes están en Brasil: como agente de tratamiento de pequeño porte (Resolución CD/ANPD 2/2022), no designamos un encargado.
2. Qué datos tratamos
2.1 Los que nos das al crear y usar tu cuenta
| Dato | ¿Obligatorio? | Para qué lo usamos |
|---|---|---|
| Sí | Iniciar sesión, confirmar que la dirección es tuya, recuperar tu contraseña y enviarte avisos sobre tu cuenta. No se muestra a otros usuarios. | |
| Contraseña | Sí, salvo que ingreses con Google o Discord | Iniciar sesión. Guardamos solo un resumen irreversible (bcrypt): nunca vemos ni guardamos tu contraseña. |
| Nombre visible | No | Identificarte en rankings y ligas. Si no elegís uno, te asignamos uno genérico, como «Jugador 3f9a2c». Si creaste tu cuenta con Google o Discord, empieza siendo el nombre de ese perfil. Podés cambiarlo cuando quieras desde tu perfil. |
| Idioma | Se toma del idioma de la app (en inglés, si no se sabe) | Mostrarte la app y los emails en tu idioma. Podés cambiarlo desde tu perfil. |
| Avatar | No | Mostrarlo junto a tu nombre. Lo elegís entre dibujos propios de Prode Age, inspirados en Age of Empires II, que vienen con la app: no subís ninguna foto. |
| Pronósticos | — | Jugar: calcular tus puntos, ubicarte en los rankings y, si lo activaste, mostrárselos a los integrantes de tus ligas después del cierre de cada partido. |
| Ligas | — | El nombre, la imagen y el código de invitación de las ligas que creás, y a qué ligas pertenecés o pediste entrar. |
| Plan de creador | — | Si Prode Age te asigna uno para tener ligas públicas: su nombre, sus límites y quién lo asignó. |
| Reportes y mensajes | — | Si nos reportás a un usuario o una liga, o nos escribís: qué nos contás, sobre quién y tu dirección de email. |
| Aceptación de estos documentos | — | Qué versión de los Términos y de esta Política aceptaste y cuándo, para poder demostrarlo, confirmártelo y avisarte si cambian. |
Los datos obligatorios son los necesarios para crear tu cuenta: sin ellos no podemos prestarte el servicio. Los demás son opcionales. Si nos das datos inexactos —por ejemplo, un email que no es tuyo— puede que no puedas recuperar tu cuenta ni recibir nuestros avisos.
2.2 Si ingresás con Google o Discord
Solo si elegís esa opción. Google o Discord nos envían tu perfil básico: un identificador de tu cuenta, tu email y si lo verificaron, y datos como tu nombre, tu foto o tu idioma.
De todo eso guardamos únicamente el identificador de tu cuenta, el email —solo si el proveedor lo verificó— y, solo al crear tu cuenta, un nombre visible: con Google, tu nombre de pila (o tu nombre completo, si Google no nos da el de pila); con Discord, tu nombre visible o tu nombre de usuario. El resto se descarta sin guardarse. Si creaste tu cuenta con Google antes del 23 de septiembre de 2026, tu nombre visible empezó siendo tu nombre completo de Google; podés cambiarlo desde tu perfil.
No recibimos tu contraseña de Google o Discord, ni tus contactos, servidores, amigos o mensajes. El acceso que nos da el proveedor se usa una sola vez, para leer ese perfil, y no lo conservamos. Nunca publicamos nada en tu nombre.
Para enviarte al proveedor y recibirte de vuelta, le pasamos un dato firmado que indica el idioma de la app, la versión de estos documentos que se te mostró, la página a la que volver y, si estás vinculando una cuenta, tu identificador interno.
El uso que Prode Age hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google. La usamos solo para crear tu cuenta, para que inicies sesión, para mandarte los emails de tu cuenta y —solo tu nombre, como nombre visible inicial que podés cambiar— para mostrarte en los rankings. No la vendemos, no la usamos para publicidad y solo la compartimos con los proveedores de la sección 5, que nos ayudan a prestar el servicio.
2.3 Datos técnicos
- Registros de la aplicación. Fecha y hora, la dirección solicitada —sin los parámetros que llevan credenciales, búsquedas o códigos de invitación—, el resultado, la duración y, si iniciaste sesión, tu identificador interno de usuario. También registramos eventos de tu cuenta asociados a ese identificador: el alta con Google o Discord, la vinculación de cuentas, el cierre de sesiones, la baja y las acciones de moderación. No registran tu dirección IP ni tu navegador. Las direcciones de email que puedan aparecer se guardan enmascaradas, por ejemplo
j***@ejemplo.com. - Registros del servidor web. La dirección IP desde la que llega la conexión —que puede ser la de nuestro propio servidor intermediario—, la dirección solicitada sin parámetros y el tipo de navegador.
- Protección contra abusos. Para limitar intentos repetidos, por ejemplo de inicio de sesión, contamos pedidos por dirección IP o por cuenta. Esos contadores viven solo en la memoria del servidor: nunca se escriben en disco y se descartan al reiniciarse el servicio.
- Verificación anti-bots. Cuando creás una cuenta con email y contraseña —y cuando alguien intenta entrar a una cuenta después de varias contraseñas incorrectas—, tu navegador carga una verificación de Cloudflare Turnstile que comprueba que sos una persona y no un programa. Casi siempre no tenés que hacer nada. Para eso, Cloudflare recibe tu dirección IP, datos técnicos de tu navegador y de la conexión y la dirección de nuestro sitio (sección 5). Nosotros recibimos solo si la verificación salió bien, y no lo guardamos. Nunca se carga si solo visitás el sitio ni si entrás con Google o Discord.
- Sesiones. De cada sesión guardamos un resumen irreversible de su credencial, cuándo se emitió, cuándo vence y, si se cerró, cuándo. Como la app la renueva mientras la usás, estos registros muestran en qué momentos usaste el servicio.
Usamos los datos técnicos solo para la seguridad del servicio, para prevenir abusos y para diagnosticar fallas.
2.4 Datos de jugadores profesionales
Mostramos nombres, alias, países y equipos de jugadores profesionales tal como los publica Liquipedia bajo licencia CC BY-SA. Son datos públicos sobre su actividad competitiva. Si sos uno de esos jugadores y algo está mal, podés corregirlo en Liquipedia o escribirnos (sección 1).
3. Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta, dejarte pronosticar, calcular puntos y mostrar rankings y ligas | Cuenta, pronósticos, ligas | La prestación del servicio que aceptaste (Ley 25.326, art. 5.2.d; RGPD, art. 6.1.b; LGPD, art. 7.V) |
| Enviarte los emails de tu cuenta: confirmación de tu email, recuperación de contraseña, confirmación de baja y avisos sobre el servicio —cambios en estos documentos, moderación de tu cuenta, incidentes de seguridad o cierre del servicio— | Email, idioma | La prestación del servicio |
| Guardar qué versión de estos documentos aceptaste | Versión y fecha | La prestación del servicio y poder demostrar tu aceptación (RGPD, art. 6.1.f) |
| Proteger el servicio, prevenir abusos, atender reportes y diagnosticar fallas | Datos técnicos de usuarios y visitantes —incluidos los que recibe Cloudflare en la verificación anti-bots—, reportes | Nuestro interés legítimo en un servicio seguro y usable (RGPD, art. 6.1.f; LGPD, art. 7.IX), dentro de la relación que tenemos con vos |
| Mostrar datos de jugadores profesionales | Nombre, alias, país y equipo, tomados de Liquipedia | Datos de fuentes de acceso público irrestricto (Ley 25.326, art. 5.2.a) y nuestro interés legítimo en informar sobre la competencia (RGPD, art. 6.1.f; LGPD, art. 7.IX) |
| Enviar tu email a Resend, en Estados Unidos; guardar en Google los emails que intercambiamos, en Estados Unidos y otros países; y que Cloudflare haga la verificación anti-bots desde su red global, incluidos los Estados Unidos (ver sección 5) | Email, contenido de los emails de tu cuenta y de los que intercambiamos, y los datos técnicos de la verificación anti-bots | Tu consentimiento expreso, que das al aceptar esta Política —al crear tu cuenta o, si tu cuenta es anterior, en la app—; si no tenés cuenta, al escribirnos después del aviso que acompaña nuestra dirección (Ley 25.326, art. 12; Decreto 1558/2001, Anexo I, art. 12) |
| Cumplir obligaciones legales o pedidos de autoridades competentes | Los necesarios | Obligación legal |
No usamos tus datos para publicidad, no armamos perfiles y no te enviamos emails promocionales. El cálculo de puntos es automático, pero aplica reglas públicas e iguales para todos (están en los Términos); no tomamos decisiones automatizadas que te afecten de otra manera.
4. Qué pueden ver otras personas
- Cualquiera, aun sin cuenta: el ranking de cada torneo, con tu nombre visible, tus puntos y un identificador interno.
- Quien tenga la dirección de una imagen: las imágenes de ligas se sirven sin necesidad de iniciar sesión.
- Los miembros de tus ligas: tu nombre visible, tu avatar y tus puntos dentro de esa liga y, si lo activaste, el pronóstico que hiciste para cada partido de esa liga una vez que cerró.
- El creador de una liga a la que pediste entrar: tu nombre visible, tu avatar y la fecha de tu pedido.
- En el directorio de ligas públicas: el nombre, la imagen y la cantidad de miembros de cada liga, pero no quiénes son.
- Los administradores de Prode Age: los datos de las cuentas, incluido el email, y los reportes, para operar y moderar el servicio.
Ningún otro usuario puede ver tu email, tus cuentas vinculadas ni tu idioma. Fuera de tus ligas, nadie ve tus pronósticos individuales.
Después del cierre de un partido podemos mostrar cuántos eligieron a cada lado (por ejemplo, «62 % con Barles»), solo cuando hay al menos 20 pronósticos. Es un total anónimo: no muestra ningún pronóstico individual ni quién lo hizo.
5. Con quién los compartimos
No vendemos ni alquilamos tus datos. Los compartimos solo con proveedores que los tratan por nuestra cuenta, para prestar el servicio:
| Proveedor | Qué hace | Qué datos recibe | Dónde |
|---|---|---|---|
| Hetzner Online GmbH | Aloja los servidores y la base de datos | Todos los datos del servicio | Finlandia (Unión Europea) |
| Cloudflare, Inc. (Cloudflare R2) | Guarda las copias de seguridad de la base de datos | Todos los datos del servicio | Unión Europea: usamos la jurisdicción europea del servicio, que guarda las copias solo en la Unión Europea |
| Cloudflare, Inc. (Cloudflare Turnstile) | Comprueba que quien crea una cuenta —o intenta entrar después de varias contraseñas incorrectas— sea una persona y no un programa | Tu dirección IP, datos técnicos de tu navegador y de la conexión, y la dirección de nuestro sitio | Su red global, incluidos los Estados Unidos |
| Resend, Inc. | Envía los emails de tu cuenta | Tu email, tu idioma y el contenido del mensaje | Estados Unidos |
| Google (Google Workspace) | Aloja nuestra casilla de contacto: guarda los emails que intercambiamos | Tu email, lo que nos escribas y nuestras respuestas | Estados Unidos y otros países donde Google o sus subencargados tienen instalaciones |
Si ingresás con Google o Discord, ellos tratan tus datos de esa cuenta según sus propias políticas de privacidad; a nosotros nos llega solo lo descripto en la sección 2.2.
Cloudflare también usa las señales de la verificación anti-bots por su cuenta, como responsable, para mejorar su detección de bots, según su propia política de privacidad.
La app se sirve entera desde nuestro dominio, tipografías incluidas: para mostrarla, tu navegador no se conecta con Google ni con otros terceros. La única excepción es la verificación anti-bots de Cloudflare, que se carga solo cuando creás una cuenta con email o intentás entrar después de varias contraseñas incorrectas.
Liquipedia nos provee los datos de los torneos y partidos. No le enviamos ningún dato de usuarios.
También podemos entregar datos si una ley o una orden de una autoridad competente nos obliga.
Transferencias internacionales
Nuestros servidores están en Finlandia, y las copias de seguridad se guardan en la Unión Europea. La AAIP incluye a los países de la Unión Europea entre los que tienen un nivel de protección adecuado (Disposición DNPDP 60-E/2016, art. 3, modificada por la Resolución AAIP 34/2019). Para quienes están en la Unión Europea, la Comisión Europea reconoce a la Argentina el mismo nivel (Decisión 2003/490/CE).
Resend y Google guardan los datos en Estados Unidos, que no figura en esa lista; Google, además, puede guardarlos en otros países donde tiene instalaciones, propias o de sus subencargados, y algunos tampoco figuran en ella. Cloudflare hace la verificación anti-bots desde su red global, que incluye los Estados Unidos. A Resend le enviamos tu email y el contenido de los emails de tu cuenta, en Google quedan guardados los emails que intercambiamos —los que nos mandás y nuestras respuestas— y Cloudflare recibe los datos técnicos de la verificación. Al aceptar esta Política —al crear tu cuenta o, si tu cuenta es anterior, en la app— aceptás expresamente estas transferencias; si no tenés cuenta, las aceptás al escribirnos después del aviso que acompaña nuestra dirección. Además, contamos con las garantías contractuales de cada proveedor; podés pedirnos una copia de esas garantías. Si retirás ese consentimiento, escribinos: dejamos de mandarte avisos y borramos de nuestra casilla los emails que intercambiamos —los tuyos y nuestras respuestas—, salvo los pedidos o reportes que sigan abiertos, que borramos al resolverlos; guardamos solo una nota de tu retiro, para respetarlo. Si después pedís recuperar tu contraseña o eliminás tu cuenta, te mandamos solo el email de ese pedido.
6. Lo que guardamos en tu navegador
- Almacenamiento local: tus credenciales de sesión —que incluyen, legibles, tu identificador de usuario y tu email— y, si llegaste por una invitación, su código hasta que intentás entrar a la liga o cerrás sesión. Las credenciales se borran al cerrar sesión.
- Una cookie técnica, solo durante el ingreso con Google o Discord: comprueba que quien vuelve del proveedor es el mismo navegador que salió. No contiene datos personales y dura como máximo 10 minutos.
- La verificación anti-bots, solo si creás una cuenta con email o intentás entrar después de varias contraseñas incorrectas: funciona dentro de un marco de Cloudflare, que puede guardar ahí lo estrictamente necesario para esa verificación. En nuestro dominio no deja nada.
- Archivos de la app en caché, para que cargue más rápido.
Todo esto es estrictamente necesario para que el servicio funcione. No usamos cookies ni tecnologías de análisis, publicidad o seguimiento, y por eso no te pedimos consentimiento para ellas.
7. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Tu cuenta y todo lo que depende de ella: perfil, pronósticos, puntos, cuentas vinculadas y las ligas que creaste | Mientras exista tu cuenta. Cuando la eliminás, dejan de verse en el momento y guardamos una copia 30 días, sin que nadie la vea, para recuperarla si te arrepentís; se borra antes si te registrás de nuevo con el mismo email o con la misma cuenta de Google o Discord, o si nos pedís que la borremos. |
| Imágenes de tus ligas | Se guardan con la copia de tu cuenta eliminada y se borran con ella; nadie puede verlas mientras tanto. Las que reemplazás o quitás, dentro del día siguiente. |
| Sesiones cerradas o vencidas | 30 días desde que terminan |
| Enlaces de recuperación de contraseña usados o vencidos | 7 días |
| Enlaces de confirmación de email usados, reemplazados o vencidos | 1 día |
| Resultado de la verificación anti-bots | No lo guardamos. Cloudflare conserva sus datos según su propia política. |
| Datos temporales del ingreso con Google o Discord (vencen a los 2 minutos) | 1 día desde que vencen |
| Pedidos para entrar a una liga | Los pendientes, mientras exista la liga. Los ya aceptados o rechazados, 12 meses desde que se resuelven. En todos los casos se borran antes si su creador te quita de la liga o si eliminás tu cuenta. |
| Reportes | Hasta 12 meses después de que un administrador los resuelve y, en cualquier caso, como máximo 24 meses desde que se hicieron. Si eliminás tu cuenta, los reportes sobre ella se conservan por esos plazos. |
| Emails que intercambiamos (consultas, pedidos sobre tus datos, reportes) | Hasta resolverlos y 12 meses más, y como máximo 24 meses |
| Registros técnicos | Se rotan automáticamente, con un máximo de 50 MB por servicio, y se descartan cuando el servicio se vuelve a crear. |
| Copias de seguridad | Como máximo 30 días. Se usan solo para recuperar el servicio ante una falla. |
Las copias de imágenes que guarden los navegadores en su propia caché quedan fuera de nuestro control y pueden persistir un tiempo.
8. Cómo los protegemos
Usamos conexiones cifradas (HTTPS). Guardamos las contraseñas con bcrypt y las credenciales de sesión y de recuperación solo como resúmenes irreversibles. Tus sesiones se pueden revocar —con «Cerrar sesión en todos lados» o al cambiar tu contraseña— y quedan invalidadas de inmediato. Los registros no guardan credenciales, y el acceso de administración está restringido.
Ningún sistema es infalible. Si ocurre un incidente que comprometa tus datos, te vamos a avisar y vamos a informar a las autoridades cuando corresponda.
9. Tus derechos
Tenés derecho a:
- Acceder a tus datos y recibir una copia, también en un formato reutilizable.
- Rectificarlos y actualizarlos.
- Suprimirlos, incluida tu cuenta entera.
- Oponerte a un tratamiento o pedir que lo limitemos.
- Retirar tu consentimiento en cualquier momento, sin efecto sobre lo hecho antes.
Cómo ejercerlos: tu nombre, tu idioma y tu avatar los cambiás desde tu perfil, y ahí también podés eliminar tu cuenta, con «Eliminar mi cuenta». Para todo lo demás —acceder a una copia de tus datos, cambiar tu email, oponerte o limitar un tratamiento—, escribinos a jbelbruno@helianova.com.ar desde el email de tu cuenta, o acreditando de otra forma que sos su titular. Es gratis. Esa casilla está alojada en Google, en Estados Unidos y otros países: si nos escribís sin tener una cuenta, aceptás expresamente que tu mensaje y nuestras respuestas se guarden ahí (sección 5).
Plazos: respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación, actualización o supresión dentro de los 5 días hábiles (Ley 25.326, arts. 14 y 16). El acceso es gratuito cada seis meses, o antes si acreditás un interés legítimo. Si te aplica el Reglamento General de Protección de Datos de la Unión Europea (RGPD), respondemos dentro de un mes; si te aplica la ley brasileña (LGPD), te entregamos la información completa de acceso dentro de los 15 días.
Reclamos: podés reclamar ante la autoridad de control cuando quieras, aunque te sugerimos escribirnos antes para intentar resolverlo. También podés iniciar una acción de hábeas data ante la Justicia (Ley 25.326, art. 33).
LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Si estás en la Unión Europea, podés presentar un reclamo ante la autoridad de control del Estado miembro donde vivís; en Brasil, ante la Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores
Prode Age es para personas de 13 años o más. Si todavía no cumpliste 18 —o la edad que tu país fija como mayoría de edad—, tu madre, padre o tutor tiene que autorizarte a usar Prode Age, y también puede ejercer en tu nombre los derechos de la sección 9. Si sabemos que una cuenta pertenece a alguien menor de 13 años, la eliminamos. Si sos madre, padre o tutor y creés que tu hijo o hija nos dio datos, escribinos (sección 1).
11. Cambios en esta Política
Publicamos cada versión con su fecha. Una versión nueva no rige para tu cuenta hasta que la aceptes: te la mostramos en la app y te pedimos que la aceptes para seguir usándola. Si el cambio es importante, además te avisamos por email con al menos 15 días de anticipación, salvo que una ley o una razón de seguridad nos obligue a aplicarlo antes. Si no estás de acuerdo, podés pedirnos una copia de tus datos y eliminar tu cuenta, sin costo.
12. Contacto
Javier Alejandro Belbruno · Argentina · jbelbruno@helianova.com.ar
Esa casilla está alojada en Google, en Estados Unidos y otros países: si nos escribís sin tener una cuenta, aceptás expresamente que tu mensaje y nuestras respuestas se guarden ahí (sección 5).