Política de privacidad
1. Quién trata los datos
El responsable del tratamiento de datos es Valtreon Technology Ltd, Seychelles. Contacto para asuntos de privacidad: support@eorunners.online. La política se aplica al servicio EORunners (eorunners.online).
2. Qué datos recopilamos
Correo electrónico: durante el registro, para iniciar sesión y confirmar la dirección.
Hash de la contraseña argon2id: la contraseña en sí no la almacenamos.
Cookies de sesión httpOnly: inaccesibles para JavaScript.
Dirección IP hasheada con sal para la lucha antifraude: las IP en bruto no las almacenamos.
El historial de carreras para usuarios autenticados, el idioma de interfaz elegido y los ajustes en localStorage (skin, XP). En modo demo no se recopilan datos de pago.
Guardamos país de registro por GeoIP, sin la IP original; referrer, URL inicial y UTM (eorunners_ft), historial y TXID. Wallet Link guarda dirección, proveedor, allowance, approve_txid y estado. Se registran solicitudes, respuestas y callbacks del proveedor sin secretos de autorización. Telegram puede recibir país, origen e ID de pago si esos campos están habilitados.
3. Fines del tratamiento
Prestación del juego y guardado del progreso, autenticación y seguridad de la cuenta, protección contra el fraude, atención a los usuarios por correo electrónico.
4. Plazo de conservación
Los datos de la cuenta se conservan mientras exista la cuenta. Las cookies y los tokens, durante su tiempo de vida (access: minutos; refresh: hasta 30 días). Los hashes de IP, un tiempo limitado. localStorage se guarda en el navegador hasta que usted lo borre.
5. Sus derechos
Puede solicitar acceso a sus datos y su rectificación, la eliminación de la cuenta, retirar el consentimiento, borrar las cookies y localStorage. Para ejercer sus derechos, escriba a support@eorunners.online.
6. Cookies y almacenamiento local
access_token / refresh_token: cookies httpOnly de la sesión autenticada.
eorunners_ref: código de afiliado del enlace ?ref= (30 días).
eorunners_skin: aspecto de la escena elegido (localStorage).
NEXT_LOCALE: idioma elegido (cookie). El XP y el id de sesión: localStorage.
7. Analítica web
El operador puede activar Matomo propio, Google Analytics 4 y Yandex Metrika; sus transferencias de datos se explican abajo.
Recopilamos: eventos de la interfaz (vistas de página, inicio y resultado de la partida, cambios de idioma y modo, pasos de depósito), geolocalización aproximada a nivel de ciudad y tipo de dispositivo/navegador.
Para la analítica propia Matomo: Tu dirección IP se anonimiza (se enmascaran los últimos bytes) y nunca se almacena completa. Los saldos y los datos de pago nunca se envían a la analítica.
La analítica solo funciona cuando el operador la activa; está desactivada de forma predeterminada.
Si el Operador habilita el widget de soporte de terceros opcional, este se carga en un marco incrustado desde su proveedor; está desactivado por defecto y nunca recibe tu saldo ni tus datos de pago.
Si el Operador activa las notificaciones de servicio, algunos datos de eventos (como tu correo, apodo e importes) pueden enviarse al canal privado de Telegram del Operador, un servicio de terceros. Está desactivado de forma predeterminada.
Si el Operador activa Yandex.Metrica, los datos de visita se envían a Yandex (un tercero); con Webvisor activado, además se graban tus acciones en la página (movimientos del ratón, clics, desplazamiento, entradas de formulario) como repetición de sesión. Está desactivado de forma predeterminada.
Con la analítica propia activada (desactivada por defecto), una cookie aleatoria identifica el navegador hasta 90 días. Guardamos las fuentes de visita (UTM, dominio de referencia, ruta de entrada, país e idioma) durante 90 días y vinculamos sus registros al alta y al primer depósito confirmado. Estos registros se conservan con la cuenta; los informes internos usan totales de depósitos confirmados. No guardamos IP sin anonimizar en este historial.
8. Meta Pixel (Facebook Ads)
Meta Pixel se carga solo si el operador lo activa y aceptas cookies publicitarias. Meta Platforms recibe las URL visitadas, datos del dispositivo y navegador, la dirección IP e identificadores publicitarios, además de eventos de registro, solicitud de depósito y pago confirmado. Los pagos incluyen importe real, moneda e identificador opaco de operación. Se excluyen saldo, contraseña, correo, credenciales de pago y semillas del juego.
La elección se guarda en localStorage; Meta puede crear _fbp y _fbc. Puedes cambiar o retirar el consentimiento en Cookies publicitarias. Rechazar no limita el juego.