Privacidad

Última actualización: 3 de octubre de 2026

Esta traducción se proporciona para tu comodidad. Si hay alguna diferencia, prevalece la versión inglesa. Leer la versión inglesa

Conservamos solo lo que necesitamos para gestionar tu cuenta y el juego. No vendemos tus datos ni mostramos anuncios. Medimos la audiencia con Google Analytics, que solo usa cookies si aceptas. Si compras Astra, Stripe gestiona el pago y nunca vemos los datos de tu tarjeta.

1. Quién es el responsable

Nosotros, el equipo que gestiona Kosmora, controlamos tus datos.

Puedes contactar con nosotros en X (Twitter): @pxmme1337.

2. Qué recopilamos

• Cuenta: tu correo electrónico (para iniciar sesión, enviarte mensajes esenciales y, salvo que lo desactives en Ajustes, algún correo sobre tu colección tras unos días de ausencia), tu nombre de jugador, cuándo aceptaste las condiciones y las opciones de tu perfil (avatar y qué estadísticas se muestran).
• Juego: tus cartas y su historial, sobres, movimientos de Kosmo, movimientos de Astra, objetos de Estilo y cambios de cartas, progreso en la Odisea, talentos, familias de interés, álbumes, subastas y pujas, compras del Mercado negro, logros, notificaciones, progreso del tutorial, ajustes e informes que envíes.
• Técnicos: una cookie de inicio de sesión llamada kos_session (estrictamente necesaria); para cada dispositivo con una sesión iniciada, el nombre de su navegador, la fecha de inicio y la última actividad, para que puedas revisarlos; un hash con salt de tu dirección IP, solo para limitar los usos indebidos; y los días que has jugado (para reglas del juego como los precios del Mercado negro).
• Notificaciones: si las activas, para cada dispositivo, la dirección que nos proporciona su navegador para enviarlas, con sus claves de cifrado, el nombre del navegador, el idioma y la zona horaria; tus opciones para cada tipo de notificación y las notificaciones que te hemos enviado. Desactívalas en Ajustes o en la configuración de tu navegador o teléfono.
• Prevención del fraude: para detectar si una persona juega con varias cuentas, registramos un identificador aleatorio que tu navegador conserva para Kosmora, un resumen de cómo tu navegador representa texto y gráficos (canvas, WebGL, fuentes, tamaño de pantalla, zona horaria e idioma) y tu dirección IP, indicando si pertenece a un proveedor de alojamiento. Solo almacenamos hashes con salt de estos datos, nunca los valores en sí, y los comparamos entre cuentas junto con la forma en que las cartas y los Kosmo pasan de un jugador a otro. Una cuenta que incumpla las reglas puede suspenderse. Puedes recurrir poniéndote en contacto con nosotros en X (Twitter).
• Compras: si compras Astra, guardamos cada pedido: el lote, el precio, la moneda, los impuestos, el país que Stripe indica para los impuestos, el estado del pago y de cualquier reembolso o disputa, las referencias de Stripe para ti y para el pago, cuándo pediste la entrega inmediata y el texto que viste, un hash con sal de tu dirección IP, y si te enviamos el correo de confirmación. Stripe nos envía un aviso en cada paso de un pago, que guardamos tal como llega: puede incluir tu nombre, tu correo electrónico y tu dirección de facturación tal como los indicaste al pagar. También guardamos qué pasó con los Astra de cada compra (gastados, reembolsados o retenidos), tu límite de gasto y cualquier pausa de tus compras. Si compras Astra para un amigo, el pedido también guarda para qué amigo era, y tu amigo ve tu nombre de jugador y la cantidad, nunca el precio ni tus datos de pago.

Fuera de las compras, no recopilamos tu nombre real ni tu dirección postal. No recopilamos tu número de teléfono ni tu ubicación. Nunca vemos ni guardamos el número de tu tarjeta ni otros datos de pago: Stripe los recoge en su propia página.

3. Para qué lo usamos

• Para gestionar el juego (nuestro contrato contigo): la cuenta, el inicio de sesión, la colección, Kosmo, los Astra y las compras, el mercado, los álbumes y tu perfil público.
• Para que sea justo y seguro (interés legítimo): límites de frecuencia, detección de usos indebidos de varias cuentas e intercambios amañados, prevención del fraude en los pagos (el límite de gasto y las disputas de pago), gestión de informes y registro de correcciones administrativas.
• Para cumplir la ley (obligación legal): responder a solicitudes legales y conservar los registros obligatorios, como los registros fiscales y contables de las compras.
• Para medir la audiencia (nuestro interés legítimo en mejorar el juego para la medición sin cookies, y tu consentimiento para las cookies): qué páginas se visitan y cómo se usa el juego, para poder mejorarlo.

4. Quién más trata los datos

Estos proveedores trabajan para nosotros siguiendo nuestras instrucciones:

• Resend envía correos electrónicos de inicio de sesión (tu dirección de correo electrónico y el enlace), algún correo tras unos días de ausencia (tu dirección de correo electrónico, tu nombre de jugador y las novedades de tu colección) y la confirmación de cada compra de Astra (tu dirección de correo electrónico, tu nombre de jugador, el lote, el precio y la fecha).
• DigitalOcean aloja nuestros servidores y nuestra base de datos.
• Cloudflare distribuye y protege el sitio, lo que implica datos de conexión como las direcciones IP.
• Google Analytics (Google Ireland Limited) mide la audiencia, como nuestro encargado del tratamiento y solo para nosotros. Solo usa cookies si aceptas. Nunca se usa para anuncios.
• Almacenamiento de objetos (Cloudflare R2 o DigitalOcean Spaces) guarda las imágenes de las cartas. No contiene datos personales.
• Proveedores de IA: OpenAI (resúmenes e imágenes de cartas) y Jev, de TypeSafe AI (clasificación de cartas en familias), solo ven contenido público de Wikipedia, nunca tu correo electrónico, tu cuenta ni tus datos del juego.
• Los servicios de notificaciones push gestionados por el fabricante de tu navegador (Google, Apple, Mozilla o Microsoft) envían las notificaciones si las activas. Contienen un mensaje cifrado que no pueden leer.

Stripe gestiona los pagos cuando compras Astra, mediante Stripe Managed Payments. La página de pago indica "Sold through Link": Sold through Link, LLC, una empresa de Stripe, es el comerciante registrado (merchant of record). Para el pago, Stripe decide por sí mismo cómo se usan tus datos, como responsable del tratamiento independiente, según su política de privacidad. Recoge tus datos de pago, tu dirección de facturación y tu país para los impuestos, y tu correo electrónico para el recibo. Nosotros damos a Stripe tu correo electrónico, el pedido y tu idioma. Stripe nos da el estado del pago, su importe y sus impuestos, tu país y los avisos descritos en la sección 2. Stripe puede tratar estos datos fuera de tu país, incluido en Estados Unidos.

Los demás jugadores nunca ven tu correo electrónico ni tu saldo de Kosmo. Cada jugador tiene un perfil público que cualquiera puede abrir y que los buscadores pueden mostrar: incluye tu nombre de jugador, tu avatar, tu vitrina, tus logros, tus álbumes públicos y las estadísticas que elijas mostrar. Si has jugado en los últimos 7 días, la clasificación muestra tu nombre, tus Kosmo/h y las estadísticas que elijas mostrar. En las subastas se muestra el nombre del vendedor y en el Mercado negro, el del comprador.

Si aceptas a alguien como amigo, también puede ver todas las cartas de tu colección, todas las estadísticas de tu perfil, tus Kosmo/h y el día que jugaste por última vez. Cualquiera de los dos puede poner fin a la amistad en cualquier momento y puedes desactivar las solicitudes de amistad en Ajustes.

5. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de tu país, incluidos Google Analytics y Stripe. Cuando es necesario, esto se basa en garantías como decisiones de adecuación (para Google, el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo.

6. Durante cuánto tiempo los conservamos

• Datos de la cuenta y del juego: mientras exista tu cuenta.
• Enlaces de inicio de sesión: 15 minutos y un solo uso. Solo almacenamos un hash.
• Dispositivos con una sesión iniciada: hasta que caduquen (30 días) o cierres la sesión en ellos.
• Dispositivos de notificaciones: hasta que desactives las notificaciones en ese dispositivo, cierres sesión en él o el navegador deje de aceptarlas. Lista de notificaciones enviadas: 30 días.
• Hashes para prevenir el fraude: se conservan durante 90 días después de la última vez que se detectó tu navegador o dirección y se eliminan con tu cuenta. La puntuación de una cuenta y las decisiones relacionadas con ella se conservan mientras exista la cuenta.
• Medición de audiencia: 14 meses en Google y después se eliminan. Tu decisión de aceptar o rechazar las cookies: 6 meses en tu dispositivo.
• Registros de compras (pedidos, pagos, reembolsos, disputas y avisos de Stripe sobre ellos): 1 año después del pago, o después del último reembolso o la última disputa de pago sobre él si es posterior, aunque elimines tu cuenta antes. Pasado ese año, borramos los datos personales que contienen (tu nombre, tu dirección de correo electrónico y tu dirección de facturación en los avisos de Stripe, la referencia de Stripe para ti y el hash de tu dirección IP) y guardamos solo los importes, las monedas, las fechas y las referencias que necesitan los registros de Astra del juego. Mientras tu cuenta exista, tus compras siguen apareciendo en ella. Stripe conserva sus propios registros según su política de privacidad.
• La eliminación de tu cuenta surtirá efecto después de 7 días y puedes cancelarla antes de ese momento. Las subastas y pujas en curso deben finalizar primero. Después, se borrarán tus datos personales, salvo los registros de compras, que se conservan como se indica arriba. El historial de Kosmo y de la propiedad de las cartas se conserva sin tu identidad, porque la economía del juego y las cartas únicas dependen de ello. Las cartas exclusivas nunca se vuelven a emitir.

7. Tus derechos

Según dónde vivas, puedes:

• Obtener una copia de tus datos: Ajustes → Descargar mis datos.
• Rectificarlos: contacta con nosotros en X (Twitter).
• Suprimirlos: Ajustes → Eliminar mi cuenta.
• Solicitar la limitación u oponerte a los tratamientos basados en el interés legítimo.
• Presentar una reclamación ante tu autoridad de protección de datos.

8. Guardado en tu dispositivo

Además de la cookie de inicio de sesión, tu navegador conserva algunas cosas: tus ajustes (sonido, animaciones, vibración), tu próximo objetivo, una instantánea de tu saldo y tus sobres para la página sin conexión, si has descartado los consejos sobre la instalación o las notificaciones y tu decisión sobre la medición de audiencia. Nada de esto se usa para rastrearte ni para mostrar anuncios. La instantánea se elimina cuando cierras sesión. Si aceptas las cookies de medición de audiencia, Google Analytics las añade (sección 9).

9. Medición de audiencia

Usamos Google Analytics para ver cómo se utiliza el sitio: las páginas visitadas, el tipo de dispositivo y navegador, el idioma, la ubicación aproximada (país y ciudad, estimada a partir de tu dirección IP, que Google Analytics no almacena), de dónde procede la visita y algunos momentos del juego: crear una cuenta, abrir un sobre, reclamar un sobre de desafío, compartir y terminar la introducción a la Constelación. Esta medición anónima se aplica a todos los visitantes, antes de cualquier elección e independientemente de ella, y sin cookies: no se guarda nada en tu dispositivo, así que Google Analytics no puede reconocerte de una visita a otra. Solo si aceptas, Google Analytics guarda además cookies llamadas _ga para reconocer un navegador que vuelve y medir cuánto duran las visitas.

Nunca enviamos a Google tu correo electrónico, tu nombre de jugador ni ningún número de cuenta. Las direcciones solo llegan a Google como tipos de página: una carta, un perfil, un sobre compartido o un enlace de inicio de sesión se convierten en una dirección general como /u/:handle, y todo lo que aparece después se elimina. Las funciones publicitarias y las señales de Google están desactivadas, y los datos nunca se usan para anuncios.

Las cookies solo se instalan si aceptas. En tu primera visita puedes aceptarlas o rechazarlas, con los mismos dos botones. Tu decisión se conserva en tu dispositivo durante 6 meses y después te volvemos a preguntar. Rechazar no cambia nada en el juego. Puedes cambiar de opinión en cualquier momento: Configuración de cookies al final de las páginas públicas, o Ajustes y después Privacidad y dispositivos dentro del juego. Si rechazas o retiras tu consentimiento, las cookies de Google Analytics se eliminan de inmediato y solo continúa la medición sin cookies. Google Ireland Limited trata estos datos como nuestro encargado del tratamiento, solo para nosotros, y los conserva 14 meses.

10. Edad

Kosmora es solo para adultos. Debes tener 18 años o más para crear una cuenta, jugar y comprar Astra. Si crees que una persona más joven tiene una cuenta, avísanos y lo revisaremos.

11. Seguridad

Conexiones cifradas, cookies de inicio de sesión protegidas, enlaces de inicio de sesión con hash, inicio de sesión en dos pasos para administradores, acceso restringido a nuestros sistemas y acciones de administración registradas. Ningún sistema es perfecto: avísanos cuanto antes si detectas algún problema.

12. Cambios

Si cambiamos este aviso de forma significativa, te lo diremos primero en el juego. La fecha de la parte superior muestra la versión actual.

13. Contacto

Para solicitudes relacionadas con la privacidad, contáctanos en X (Twitter): @pxmme1337.