Política de privacidad

Última actualización: 18 de octubre de 2026

1. Responsable

Responsable

Juan Jesús Martín Costa, empresario individual, con nombre comercial Badkraft

NIF

77236364H

Domicilio

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Contacto de privacidad

admin@badkraft.com

Más datos del titular en el Aviso legal.

2. Qué datos tratamos y para qué

2.1. Tu cuenta de invitado (al abrir el juego)

La primera vez que abres Heatfield, el servidor crea una cuenta de invitado, sin pedirte nada. En ella guardamos:

• un identificador al azar, la fecha de alta y la de tu última partida;
• tu apodo (de fábrica, «Piloto» y cuatro cifras, hasta que lo cambies);
• tu progreso: nivel y experiencia de cada bando, coches, piezas, pinturas y mejoras, logros y estadísticas de juego, tu matrícula y el aspecto de tu conductor;
• tus monedas del juego (puntos y tuercas) y el registro de cada vez que las ganas o las gastas;
• tus partidas: cuándo, con qué bando, cuánto duraron, qué puntuaste y si contaron;
• tus mejores marcas en la clasificación;
• tus sesiones: cuándo empezó cada una y si está cerrada. De los códigos de sesión solo guardamos un resumen cifrado, que no sirve para entrar.

Para qué: para darte el juego que pides, guardarte lo que ganas y que puedas seguir otro día. Base: la ejecución del servicio que nos pides al jugar (art. 6.1.b del RGPD).

2.2. Si creas una cuenta con correo

Tu invitado pasa a ser una cuenta registrada, sin perder nada. Añadimos tu correo electrónico, tu contraseña (guardada solo como resumen con scrypt: nunca la vemos ni la guardamos tal cual) y si has confirmado el correo.

Para qué: para que entres desde cualquier dispositivo y recuperes la cuenta. Base: la ejecución del servicio (art. 6.1.b).

Hoy el juego todavía no manda correos: ni el de confirmar la dirección ni el de recuperar la contraseña. Cuando los mande, lo hará un proveedor de envío de correo que añadiremos a esta página antes de usarlo.

2.3. Tus partidas, comprobadas

Al acabar cada partida, el juego manda al servidor la grabación de tus mandos (cuándo giraste, derrapaste o usaste cada habilidad) para repetir la partida y comprobar lo que has ganado. No lleva imagen, voz ni nada de tu dispositivo. La grabación no se guarda: se usa en el momento y solo queda el resultado.

Si la repetición no da lo mismo que dice el juego, esa partida no cuenta: no da puntos ni entra en la clasificación. Es la única decisión automática que tomamos y no tiene más efectos. Si crees que una partida tuya no ha contado por error, escríbenos. Base: la ejecución del servicio (art. 6.1.b) y nuestro interés legítimo en un juego limpio (art. 6.1.f).

2.4. La clasificación pública

Cuando una partida cuenta, tu mejor marca entra en la clasificación, que puede ver cualquiera, también sin cuenta. De ti solo se enseña tu apodo, tu nivel en ese bando, tu marca y tu puesto. Nunca tu correo. Si no quieres que se te reconozca, deja el apodo de fábrica o elige uno que no te identifique. No se admiten apodos ofensivos.

2.5. Partidas en línea con otras personas (en pruebas)

Si entras en una sala en línea, los demás pilotos de la sala ven tu apodo y tu nivel mientras dura. La sala no guarda nada cuando acaba.

2.6. Tu dirección IP y tu dispositivo, para frenar abusos

Para que nadie fabrique miles de cuentas, pruebe contraseñas a ciegas o sature el servidor, el servidor usa la dirección IP desde la que llamas para contar cuántas peticiones, altas e intentos de entrar llegan de ella. No guardamos tu IP: la convertimos al momento en un seudónimo (un resumen con una clave secreta, que no se puede deshacer sin ella) y solo guardamos eso, en los contadores contra abusos y en el registro de seguridad. La única excepción es quien ataca el servidor (apartado 2.7).

El juego guarda además en tu navegador un número de dispositivo al azar y lo manda con cada petición. El servidor lo convierte también en un seudónimo y solo lo usa para los topes de premios del juego. No dice nada de ti ni de tu dispositivo.

El registro de seguridad apunta, con su fecha y el seudónimo de la IP, lo delicado: altas, entradas bloqueadas, cambios de contraseña, descargas de datos, borrados de cuenta y partidas rechazadas. Nunca correos ni IP en claro.

Base: nuestro interés legítimo en proteger el juego y tu cuenta (art. 6.1.f). Puedes oponerte escribiéndonos.

2.7. Los registros del servidor

De cada petición, el servidor de cuentas apunta la hora, qué se pidió (la ruta, sin datos tuyos), la respuesta y lo que tardó. No apunta tu IP ni tu cuenta. Los errores se apuntan con su tipo, para arreglarlos. El servidor que sirve la web no apunta cada visita, solo sus errores. Estos registros no los guardamos aparte: se quedan en nuestro proveedor de alojamiento el tiempo limitado que él los conserva.

Contra los ataques. La web y el servidor de cuentas cuentan, en memoria y sin guardarlo, cuántas peticiones llegan de cada red (tu IP, o su bloque en IPv6). Si una red sigue pidiendo después de que se la frene, se le corta el paso 15 minutos y su dirección IP se apunta en el registro del servidor, para poder bloquearla del todo; las que bloqueamos se guardan en la configuración del servidor mientras dure el bloqueo. Con un uso normal del juego no pasa nunca. Base: interés legítimo en proteger el servicio (art. 6.1.f).

2.8. Las denuncias de nombres

Quien tiene sesión puede denunciar el apodo o lo escrito en la matrícula de otro piloto. De cada denuncia guardamos quién denuncia y a quién (sus cuentas), qué nombre y lo que ponía en ese momento, la fecha, cuánto cuenta (según el tipo y la antigüedad de la cuenta que denuncia) y el seudónimo de su IP, para el tope diario. La revisa una persona, el titular, que puede descartarla, retirar ese nombre (la cuenta ya no podrá volver a ponérselo) o bloquear la cuenta (deja de salir en la clasificación). A quien denuncian no se le dice quién ha sido. Base: interés legítimo en un juego sin insultos y el cumplimiento de los Términos (art. 6.1.f y 6.1.b).

2.9. Las cuentas del juego, en números

Para saber si el juego engancha, contamos por día cuántas cuentas se crean y cuántas de ellas vuelven a jugar al día siguiente, a la semana y al mes. Se guardan solo esos números, sin nada de nadie.

Como cualquier web, nuestro proveedor de alojamiento recibe tu IP al conectarte, para hacerte llegar la página. Base: interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f).

2.10. Lo que no hacemos

• No hay publicidad, ni analítica, ni píxeles de seguimiento, ni redes sociales enlazadas.
• No usamos cookies.
• No vendemos ni cedemos tus datos a nadie, ni hacemos perfiles de ti.
• No hay compras con dinero real.
• No te pedimos nombre, edad, ubicación, teléfono ni contactos.

3. Lo que se guarda en tu navegador

El juego no usa cookies. Usa el almacenamiento local de tu navegador (localStorage) para lo que necesita para funcionar, que por eso no requiere tu consentimiento (art. 22.2 de la LSSI):

Mientras la pestaña está abierta, el juego guarda además en sessionStorage el resultado de la comprobación de tu dispositivo, para ajustar los gráficos. Todo esto se queda en tu navegador hasta que borres los datos del sitio; nosotros no lo leemos desde fuera.

4. Dónde están tus datos y quién nos ayuda

Usamos dos proveedores, que tratan los datos solo por cuenta nuestra y según nuestras instrucciones (encargados del tratamiento):

Transferencias internacionales. Aunque los servidores están en la Unión Europea, Fly.io y Neon son empresas de Estados Unidos y pueden acceder a los datos desde allí (por ejemplo, para mantener sus sistemas). Esas transferencias se hacen con las garantías del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea que incluyen sus condiciones de tratamiento de datos (art. 46 del RGPD). Puedes pedirnos más información en el correo de contacto.

Fuera de eso, lo único que ve otra persona es lo público de la clasificación y de las salas (apartados 2.4 y 2.5). Solo daríamos datos a una autoridad si la ley nos obliga.

5. Cuánto tiempo los guardamos

Lo que se borra puede seguir unos días en las copias de recuperación de la base de datos, hasta que se renuevan solas.

6. Tus derechos y cómo ejercerlos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él y llevártelos (portabilidad). Mucho lo puedes hacer tú mismo, desde el juego:

• Cambiar el apodo: en el menú, con el lápiz de tu ficha.
• Descargar tus datos (todo lo del apartado 2, en un fichero): en el menú, «Tu partida» → «Descargar mis datos».
• Borrar tu cuenta y todo lo suyo: en «Tu partida» → «Borrar mi cuenta» (o «Borrar mis datos», como invitado). No se puede deshacer.

Para lo demás, o si no puedes entrar, escribe a admin@badkraft.com. Te contestaremos en un mes como mucho. Si lo pides por correo, puede que te pidamos algo para comprobar que la cuenta es tuya. Una cuenta de invitado no tiene correo: si borras los datos de tu navegador, no podemos saber cuál era la tuya, y se borrará sola a los 30 días.

Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de tu país.

7. Menores

Heatfield es para personas de 13 años o más, o de la edad mínima que fije la ley de tu país si es mayor (en España, 14). Para jugar no pedimos la edad ni datos de contacto. Si no tienes esa edad, no crees una cuenta con correo. Si sabemos que hay una cuenta de alguien que no la tiene, la borraremos.

8. Seguridad

Todo viaja cifrado (https). Las contraseñas se guardan con scrypt, los códigos de sesión y los enlaces solo como resumen y la IP solo como seudónimo (salvo la de quien ataca el servidor, apartado 2.7). Solo el titular accede a la base de datos.

9. Cambios

Si cambiamos lo que hacemos con tus datos (por ejemplo, si añadimos correos, publicidad o compras), cambiaremos antes esta página y su fecha. Si el cambio es importante, te avisaremos en el juego.

Aviso legalTérminos de usoPrivacy policy (English)