Política de privacidad
Última actualización: 1 de octubre de 2026
Esta política explica qué datos personales trata Englark-RPG (la app para Android y esta web), para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD.
1. Responsable del tratamiento
Englark-RPG es un juego creado y mantenido por Englard (en adelante, «nosotros»). Contacto para cualquier asunto de privacidad: englark.rpg@gmail.com.
2. Qué datos tratamos y para qué
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Crear y identificar tu cuenta, confirmar que el email es tuyo con un código, iniciar sesión y enviarte el código de recuperación de contraseña. Las cuentas que no confirman el email en 24 horas se borran. | Ejecución del servicio que solicitas (art. 6.1.b RGPD). | |
| Contraseña | Autenticarte. Solo guardamos una huella cifrada (hash bcrypt), nunca la contraseña en claro. | Ejecución del servicio (art. 6.1.b). |
| Nombre de jugador | Identificarte en el juego. Es visible para otros jugadores (rankings, clanes, mercado, duelos, jefe mundial). | Ejecución del servicio (art. 6.1.b). |
| Datos de juego (personaje, nivel, oro, inventario, mascotas, clan, misiones, estadísticas) | Hacer funcionar el juego y guardar tu progreso. | Ejecución del servicio (art. 6.1.b). |
| Dirección IP y datos técnicos de la conexión | Seguridad, prevención de abusos y límites de uso (por ejemplo, frenar intentos repetidos de inicio de sesión). Los procesan también los proveedores de red indicados más abajo. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Fecha en que aceptaste los términos y la política | Dejar constancia de que aceptaste las condiciones al crear la cuenta. | Ejecución del servicio y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c). |
| Última conexión y días en que has jugado | Estadísticas propias y anónimas de uso (cuántos jugadores hay activos, cuántos vuelven) para mejorar el juego. No usamos herramientas de terceros para ello. | Interés legítimo en mejorar el servicio (art. 6.1.f). |
| Mensajes del chat (texto, nombre de tu personaje, canal y hora) | Hacer funcionar el chat global y el de tu clan. Los ven otros jugadores: el global, todos los jugadores; el de clan, solo los miembros de tu clan. Solo texto, sin enlaces ni datos personales. Los moderadores pueden leerlos para atender reportes. También guardamos a quién has bloqueado en el chat. | Ejecución del servicio (art. 6.1.b) e interés legítimo en mantener un entorno seguro (art. 6.1.f). |
| Reportes de nombres y medidas de moderación | Si alguien denuncia un nombre de jugador o de clan, o un mensaje del chat, guardamos quién lo denunció, el nombre denunciado, el motivo y el comentario. En el caso de un mensaje guardamos una copia de su texto. Si se suspende, se silencia en el chat o se sanciona una cuenta, guardamos el motivo, y cada acción de un administrador queda apuntada en un registro interno. | Interés legítimo en mantener un entorno seguro y cumplir las normas de las tiendas de aplicaciones (art. 6.1.f). |
| Compras dentro de la app | Si compras diamantes, guardamos el identificador del pedido de Google Play, el paquete, los diamantes entregados, la fecha y si se ha reembolsado. El pago lo procesa Google: nunca recibimos los datos de tu tarjeta ni de tu medio de pago. | Ejecución del contrato (art. 6.1.b) y obligaciones legales contables y fiscales (art. 6.1.c). |
| Token de sesión | Mantener tu sesión iniciada en la app (se guarda en tu dispositivo) o en la web (solo mientras la pestaña está abierta). | Ejecución del servicio (art. 6.1.b). |
3. Datos que NO recogemos
- No usamos publicidad, herramientas de analítica ni SDK de seguimiento de terceros.
- No accedemos a tu ubicación, contactos, cámara, micrófono ni archivos.
- No vendemos ni cedemos tus datos con fines comerciales.
- La app solo pide el permiso de Internet y el de notificaciones. Las notificaciones son locales: para avisarte de que tu personaje ha vuelto de una expedición, de que tu recompensa diaria está lista, del jefe mundial, de una recompensa de clan o de mensajes nuevos en el chat de tu clan, la app consulta a nuestro servidor cada cierto tiempo, en segundo plano, un resumen mínimo de tu cuenta y muestra ella misma la notificación en tu móvil. No usamos servicios de notificaciones de terceros, y cada tipo de aviso se puede desactivar desde tu perfil, y por defecto no se muestran de 23:00 a 08:00 (puedes activarlos).
4. Cuánto tiempo los conservamos
- Los datos de tu cuenta y de juego, mientras la cuenta exista. Al eliminarla se borran de forma permanente (ver el apartado 7).
- Compras: el registro de cada compra (pedido, paquete, fecha y diamantes) se conserva durante el plazo que exige la ley contable y fiscal (hasta 6 años), incluso si eliminas tu cuenta, sin tus datos de contacto.
- Chat: los mensajes se borran automáticamente a los 7 días, o antes si eliminas tu cuenta. La copia de un mensaje reportado se conserva mientras se revisa el reporte.
- Los códigos de recuperación de contraseña caducan a los 15 minutos y se borran al usarse.
- Copias de seguridad: la base de datos se copia automáticamente cada 24 horas y se conservan las últimas 14. Por eso, tras eliminar tu cuenta, tus datos pueden permanecer en esas copias hasta 14 días más, y después desaparecen al rotarse. No se usan para ningún otro fin.
- No mantenemos registros de acceso de forma permanente; el proveedor de alojamiento y Cloudflare pueden conservar registros técnicos temporales según sus propias políticas.
5. Con quién compartimos los datos
Solo con proveedores que nos prestan servicios necesarios para que el juego funcione (encargados del tratamiento):
- Proveedor de alojamiento (servidores del juego y de la base de datos), donde se almacenan los datos.
- Cloudflare, que gestiona el dominio, la conexión cifrada (HTTPS) y la protección frente a ataques; por ello procesa tu dirección IP y el tráfico entre tu dispositivo y nuestros servidores.
- Resend (servicio de envío de correo) y, como respaldo, Google (Gmail), únicamente para enviarte los correos con el código de confirmación del email (al registrarte) y el de recuperación de contraseña. Reciben tu dirección de email y el contenido de ese correo.
- Google Play, que procesa los pagos de las compras dentro de la app según su propia política de privacidad; nosotros solo recibimos la confirmación de la compra.
Además, tu nombre de jugador y las estadísticas del personaje son visibles para otros jugadores dentro del juego, como parte de su funcionamiento normal.
6. Transferencias internacionales
Algunos de estos proveedores (por ejemplo, Cloudflare, Resend y Google) pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen amparados en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea u otros mecanismos válidos.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a englark.rpg@gmail.com.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las comunicaciones entre tu dispositivo y nuestros servidores van cifradas (HTTPS). Las contraseñas se guardan como hash, y limitamos los intentos de inicio de sesión para evitar accesos indebidos. Ningún sistema es infalible, pero aplicamos medidas razonables para proteger tus datos.
9. Menores
Englark-RPG no está dirigido a menores de 14 años y no recogemos conscientemente datos de ellos. Si eres menor de esa edad, no crees una cuenta; si detectamos una, la eliminaremos.
10. Cookies y almacenamiento en la web
Esta web no usa cookies de seguimiento ni publicidad. Usa únicamente el almacenamiento local del navegador para recordar tu idioma y, si inicias sesión, un token de sesión que se borra al cerrar la pestaña.
11. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.
Privacy policy
Last updated: October 1, 2026
This policy explains what personal data Englark-RPG (the Android app and this website) processes, what we use it for, who we share it with and how you can exercise your rights, in line with Regulation (EU) 2016/679 (GDPR).
1. Data controller
Englark-RPG is a game created and maintained by Englard (“we”). Contact for any privacy matter: englark.rpg@gmail.com.
2. What data we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Create and identify your account, confirm with a code that the email is yours, sign in and send you the password recovery code. Accounts that do not confirm their email within 24 hours are deleted. | Performance of the service you request (Art. 6(1)(b) GDPR). | |
| Password | Authenticate you. We only store an encrypted hash (bcrypt), never the plain password. | Performance of the service (Art. 6(1)(b)). |
| Player name | Identify you in the game. It is visible to other players (rankings, clans, market, duels, world boss). | Performance of the service (Art. 6(1)(b)). |
| Game data (character, level, gold, inventory, pets, clan, quests, statistics) | Run the game and save your progress. | Performance of the service (Art. 6(1)(b)). |
| IP address and technical connection data | Security, abuse prevention and usage limits (for example, slowing down repeated sign-in attempts). Also processed by the network providers listed below. | Legitimate interest in the security of the service (Art. 6(1)(f)). |
| Date you accepted the terms and policy | Keep a record that you accepted the conditions when creating the account. | Performance of the service and compliance with legal obligations (Art. 6(1)(b) and 6(1)(c)). |
| Last connection and days on which you played | Our own anonymous usage statistics (how many players are active, how many come back) to improve the game. We use no third-party tools for this. | Legitimate interest in improving the service (Art. 6(1)(f)). |
| Chat messages (text, your character name, channel and time) | Run the global chat and your clan chat. Other players can see them: the global one, all players; the clan one, only the members of your clan. Text only, without links or personal data. Moderators can read them to handle reports. We also store whom you have blocked in the chat. | Performance of the service (Art. 6(1)(b)) and legitimate interest in keeping a safe environment (Art. 6(1)(f)). |
| Name reports and moderation measures | If someone reports a player or clan name, or a chat message, we store who reported it, the reported name, the reason and the comment. For a message we keep a copy of its text. If an account is suspended, muted in the chat or sanctioned, we store the reason, and every administrator action is recorded in an internal log. | Legitimate interest in keeping a safe environment and complying with app store rules (Art. 6(1)(f)). |
| In-app purchases | If you buy diamonds, we store the Google Play order ID, the pack, the diamonds delivered, the date and whether it was refunded. Payment is processed by Google: we never receive your card or payment method details. | Performance of the contract (Art. 6(1)(b)) and legal accounting and tax obligations (Art. 6(1)(c)). |
| Session token | Keep you signed in on the app (stored on your device) or on the website (only while the tab is open). | Performance of the service (Art. 6(1)(b)). |
3. Data we do NOT collect
- We use no advertising, analytics tools or third-party tracking SDKs.
- We do not access your location, contacts, camera, microphone or files.
- We do not sell or transfer your data for commercial purposes.
- The app only requests the Internet permission and the notifications permission. Notifications are local: to tell you that your character is back from an expedition, that your daily reward is ready, about the world boss, a clan reward or new messages in your clan chat, the app asks our server for a minimal summary of your account every so often in the background and shows the notification itself on your phone. We use no third-party notification services, and each type of alert can be turned off from your profile, and by default they are not shown from 23:00 to 08:00 (you can turn them on).
4. How long we keep it
- Account and game data: while the account exists. When you delete it, it is permanently erased (see section 7).
- Purchases: the record of each purchase (order, pack, date and diamonds) is kept for the period required by accounting and tax law (up to 6 years), even if you delete your account, without your contact details.
- Chat: messages are automatically deleted after 7 days, or sooner if you delete your account. The copy of a reported message is kept while the report is reviewed.
- Password recovery codes expire after 15 minutes and are deleted once used.
- Backups: the database is automatically copied every 24 hours and the last 14 copies are kept. Because of this, after you delete your account your data may remain in those backups for up to 14 more days, and then disappears as they rotate. They are not used for any other purpose.
- We do not keep access logs permanently; the hosting provider and Cloudflare may keep temporary technical logs under their own policies.
5. Who we share data with
Only with providers that supply services needed for the game to work (processors):
- Hosting provider (game and database servers), where the data is stored.
- Cloudflare, which manages the domain, the encrypted connection (HTTPS) and protection against attacks; it therefore processes your IP address and traffic between your device and our servers.
- Resend (email delivery service) and, as a fallback, Google (Gmail), solely to send you the email confirmation code (when you sign up) and the password recovery code. They receive your email address and the content of that message.
- Google Play, which processes in-app purchase payments under its own privacy policy; we only receive the purchase confirmation.
In addition, your player name and character statistics are visible to other players inside the game as part of its normal operation.
6. International transfers
Some of these providers (for example, Cloudflare, Resend and Google) may process data outside the European Economic Area. If so, they rely on appropriate safeguards such as the European Commission’s standard contractual clauses or other valid mechanisms.
7. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability at any time by writing to englark.rpg@gmail.com.
If you believe your rights have not been respected, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es) or your local data protection authority.
8. Security
Communications between your device and our servers are encrypted (HTTPS). Passwords are stored as hashes, and we limit sign-in attempts to prevent unauthorized access. No system is infallible, but we apply reasonable measures to protect your data.
9. Children
Englark-RPG is not aimed at children under 14 and we do not knowingly collect their data. If you are under that age, do not create an account; if we detect one, we will delete it.
10. Cookies and website storage
This website uses no tracking or advertising cookies. It only uses your browser’s local storage to remember your language and, if you sign in, a session token that is erased when you close the tab.
11. Changes to this policy
We may update this policy. The current version will be published on this page with its update date.