Esta es una traducción para tu comodidad. Si hay alguna diferencia entre las versiones, prevalece la versión en portugués.
Política de privacidad
Actualizada el 3 de octubre de 2026.
Eclipsefall Defense es un juego gratuito de navegador. No tiene anuncios, no vende datos y no usa herramientas de rastreo de terceros. Guardamos solo lo que el juego necesita para funcionar, para mantener la clasificación justa y para mejorar el equilibrio de las oleadas.
Quién cuida tus datos
El responsable de los datos es QUIMERA VENTURES LTDA (Quimera), CNPJ 32.263.586/0001-73, Belo Horizonte/MG, Brasil. El contacto está al final de esta página.
Qué queda en tu dispositivo
- Progreso del juego: héroes, objetos, oro, oleadas, logros y preferencias (música, efectos, llamada automática).
- Código del jugador y token: un código aleatorio y un secreto que identifican este navegador ante el servidor. No contienen nombre ni correo electrónico.
- Cola de envío: el resumen de las últimas oleadas y eventos, que espera a que vuelva internet para ir al servidor.
- Sesión de la cuenta, si inicias sesión en una cuenta: un token de acceso. Con "mantener la sesión iniciada" queda guardado en el navegador; sin eso, solo hasta que cierres la pestaña.
Esto queda en el almacenamiento local del navegador (localStorage). No usamos cookies.
Qué queda en el servidor
| Dato | Para qué |
|---|---|
| Jugador anónimo: código aleatorio, el hash (versión cifrada) del token, cuándo fue creado y visto por última vez. | Saber de quién es cada progreso sin pedir nombre ni correo electrónico. |
| Progreso: la misma partida guardada del dispositivo, más una copia por día. | Recuperar el juego si se borran los datos del navegador y reparar una partida guardada dañada. |
| Historial de oleadas: para cada oleada jugada, el resultado, la duración, los héroes (nombre, vocación, nivel, objetos, hechizos, daño, bajas), los monstruos, las acciones entre oleadas, la versión del juego, el tamaño de la pantalla y si el dispositivo es táctil. | Equilibrar la dificultad del juego y calcular la clasificación. |
| Eventos de uso: inicio de sesión, pasos del tutorial, cofres, logros, tiempo de carga, tipo de conexión y memoria del dispositivo informados por el navegador, y errores del juego. | Entender dónde los jugadores se atascan o abandonan y corregir errores. |
| Cuenta (opcional): correo electrónico, apodo, el hash de la contraseña (nunca la contraseña), la fecha en que aceptaste estos términos, las fechas de acceso y el hash de cada sesión abierta. | Iniciar sesión en cualquier dispositivo, guardar el progreso y poner el apodo en la clasificación. |
| Solicitud de contraseña nueva: un código de un solo uso (solo el hash), que vence en 1 hora. | Cambiar la contraseña por correo electrónico. |
| Clasificación: números calculados a partir del historial de oleadas (campañas ganadas, derrotas, tiempo, monstruos derrotados, mayor golpe, oleadas de la semana). | Armar las clasificaciones. En ellas aparecen solo el apodo y el nombre del héroe. El correo electrónico nunca aparece. |
Dirección IP. El servidor usa la IP de cada solicitud para limitar intentos (por ejemplo, muchas contraseñas incorrectas seguidas). Ese conteo queda solo en la memoria del servidor por algunos minutos y no va a la base de datos. Los registros técnicos del alojamiento pueden guardar la IP por algunos días, por seguridad y para investigar fallas.
Base legal
Según la LGPD (Ley brasileña 13.709/2018), usamos el progreso, la cuenta y la clasificación para cumplir lo que pides al jugar y al crear la cuenta (ejecución del servicio). El historial de oleadas, los eventos de uso y la IP sirven a nuestro interés legítimo de mantener el juego seguro, justo y equilibrado, siempre con el mínimo de datos y sin identificarte fuera del juego.
Quién más recibe datos
- Netlify: aloja el sitio y reenvía las solicitudes al servidor.
- Railway: ejecuta el servidor y la base de datos.
- Resend: envía el correo de contraseña nueva, solo cuando lo pides.
Estos servicios pueden estar fuera de Brasil. Tratan los datos solo para prestar el servicio. No vendemos ni alquilamos datos a nadie.
Por cuánto tiempo
- Progreso, historial de oleadas, eventos y cuenta: mientras exista el jugador o la cuenta, o hasta que los borres.
- Sesiones de la cuenta: hasta que cierres sesión, o hasta que venzan (180 días con "mantener la sesión iniciada", 1 día sin eso).
- Solicitud de contraseña nueva: vence en 1 hora.
- Copias de seguridad de la base de datos: las últimas 14 (una por día). Después de que borras tus datos, pueden seguir en esas copias por hasta 14 días, hasta ser reemplazadas.
Cómo borrar
- Sin cuenta: en el juego, abre Ajustes (el engranaje de arriba) y toca Borrar mis datos. Borramos el progreso, el historial de oleadas y los eventos de este dispositivo, aquí y en el servidor.
- Con cuenta: abre Ajustes, luego Cuenta, y toca Borrar mi cuenta y mis datos. Borramos la cuenta, las sesiones, el progreso de todos los dispositivos vinculados a ella, el historial de oleadas, los eventos y las posiciones en la clasificación.
También puedes pedir por correo electrónico ver, corregir o borrar tus datos, o resolver dudas sobre tus derechos según la LGPD.
Niños
El juego se puede jugar sin cuenta y sin ningún dato personal. Los niños menores de 12 años solo deben crear una cuenta con el consentimiento de su padre, madre o responsable.
Seguridad
Las contraseñas se guardan solo como hash (scrypt, con sal). Los tokens y las sesiones también. El servidor solo acepta solicitudes que pasan por el sitio, y la base de datos no está abierta en internet.
Cambios
Si esta política cambia, la fecha de arriba cambia también. Los cambios importantes aparecen en el juego.
Contacto
Escribe a hello@donnu.ai.