Política de privacidad

Esta Política de privacidad explica cómo Instance Labs LTD («nosotros», «nos», «nuestro»), una empresa registrada en Inglaterra y Gales, recopila, usa, comparte y protege sus datos personales cuando utiliza el sitio web Last Command, la aplicación iOS, las API y los servicios relacionados (en conjunto, el «Servicio»).

Somos el controlador de datos a los efectos del Reglamento General de Protección de Datos del Reino Unido (GDPR del Reino Unido) y la Ley de Protección de Datos de 2018.

Si tiene preguntas sobre esta política o sus datos, póngase en contacto con nosotros en privacy@lastcmd.com.

1.1 Información de la cuenta

Cuando creas una cuenta, recopilamos:

• Dirección de correo electrónico
• Contraseña (almacenada de forma segura como un hash unidireccional; nunca tenemos acceso a su contraseña en texto plano)
• Un identificador de usuario único asignado por nuestro proveedor de autenticación
• Preferencias de idioma, zona horaria y notificación que elijas
• Un token de dispositivo del servicio de notificaciones push de Apple si habilitas las notificaciones push en la aplicación iOS
• Un punto final de suscripción push en el navegador y claves de cifrado si habilitas las notificaciones push web

1.2 Perfil e información del juego

Cuando te unes a una alianza o la creas, puedes proporcionar:

• Nombre del jugador del juego
• Métricas del juego (nivel de potencia, nivel de sede, nivel de resistencia)
• Detalles de la lista de héroes (nombres de héroes, niveles, rareza, tipo de vehículo)
• Tipo de escuadrón y rol de combate preferidos
• Calendario de disponibilidad (días y horarios)
• Nombre de usuario Discord (opcional)
• Motivos y fechas de ausencia

1.3 Datos de alianzas y eventos

Cuando participas en las actividades de la alianza, procesamos:

• Membresía y rango de la alianza
• Compromisos de los miembros, disponibilidad, ausencias, historial de incorporaciones o licencias y acciones de los oficiales
• Inscripciones a Desert Storm y Canyon Storm, puestos en la lista, tareas de construcción, asistencia, planes y puntajes de desempeño
• Clasificaciones y puntuaciones de los eventos (Train, Alliance Exercise, Zombie Siege, Alliance Duel, General's Trial, Shield Board y otros eventos compatibles)
• Eventos programados y recurrentes, recordatorios, turnos de trenes y preferencias de entrega de notificaciones
• Votaciones a tiempo seguro
• Instantáneas del nivel de potencia a lo largo del tiempo
• Ubicaciones en los mapas de Hive y planes de batalla
• Guías y anuncios que creas

1.4 Datos de captura de pantalla

Si utilizas nuestra función de escaneo de capturas de pantalla con tecnología de inteligencia artificial, puedes subir capturas de pantalla del juego para extraer datos de forma automática. Nuestro servicio de IA procesa estas imágenes de forma transitoria y no se almacenan como archivos. Se descartan cuando se completa el procesamiento de la solicitud. Solo se conservan los datos estructurados extraídos que revises y guardes (como los nombres de los jugadores y las puntuaciones), las métricas operativas y la información de errores.

1.5 Información de pago

Si te suscribes en la web, el procesamiento del pago es gestionado por Raya. Si te suscribes en la aplicación iOS, Apple gestionará el procesamiento de los pagos a través de tu cuenta de App Store. No recibimos ni almacenamos el número completo de tu tarjeta, la fecha de caducidad, el CVV ni las credenciales de pago de Apple. Recibimos los identificadores de suscripción de los proveedores, el estado del producto, el vencimiento y la facturación para poder aplicar el nivel de alianza correcto en iOS y en la web.

1.6 Datos de uso y análisis

Usamos Google Analytics para entender cómo se usa el Servicio. Esto puede recopilar:

• Páginas visitadas y funciones utilizadas
• Tipo de navegador y categoría de dispositivo
• Ubicación geográfica aproximada (a nivel de país o región, derivada de la dirección IP)
• Sitio web de referencia
• Duración de la sesión y patrones de interacción

Google Analytics utiliza cookies para recopilar estos datos. Consulte nuestro Política de cookies para obtener más información sobre cómo excluirse.

1.7 Datos almacenados en su dispositivo

La aplicación web utiliza el almacenamiento local o de sesión del navegador para las preferencias y los datos de trabajo específicos del dispositivo, como las opciones de idioma y hora de visualización, los favoritos, las instrucciones descartadas, los borradores de formularios, la navegación reciente, el estado de las listas de verificación diarias, los resúmenes de los informes aceptados y el historial de revisiones de la bandeja de entrada con capturas de pantalla o borradores de corta duración. Estos datos permanecen en ese navegador a menos que la función los elimine, caduque o borres los datos del sitio. Los archivos de imágenes subidos no se guardan en el historial del navegador; solo los datos de reseñas estructuradas extraídos se pueden conservar localmente.

1.8 Registros del servidor

Nuestra infraestructura en la nube (AWS) registra automáticamente información técnica, como las marcas de tiempo de las solicitudes, los códigos de estado HTTP y los mensajes de error. Estos registros se conservan durante un máximo de 30 días y se utilizan únicamente para la depuración y la fiabilidad del servicio. No recopilamos ni almacenamos de forma sistemática direcciones IP, cadenas de agentes de usuario o identificadores de dispositivos en los registros de nuestras aplicaciones.

Usamos la información que recopilamos para:

• Proporcione el servicio — cree y administre su cuenta, procese las membresías de alianzas, coordine eventos, muestre clasificaciones y cronogramas
• Procesar pagos — administre las suscripciones, aplique el nivel de funciones correcto a su alianza
• Extrae datos de capturas de pantalla — usa la IA para leer las clasificaciones de los jugadores a partir de las capturas de pantalla de las partidas subidas y devolver datos estructurados a tu alianza
• Mejore el servicio — analizar los patrones de uso para corregir errores, mejorar el rendimiento y desarrollar nuevas funciones
• Comunícate contigo — responder a las solicitudes de soporte, enviar notificaciones de servicios esenciales (por ejemplo, confirmaciones de facturación, alertas de seguridad)
• Garantizar la seguridad — detectar y prevenir el abuso, hacer cumplir nuestras condiciones de servicio y limitar el uso de la API

No vendemos sus datos personales. No utilizamos sus datos para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos legales.

Compartimos sus datos personales solo en las siguientes circunstancias:

4.1 Miembros de la Alianza

Cuando te unes a una alianza, los demás miembros de la alianza pueden ver determinada información por diseño: tu nombre en el juego, tu rango, tus estadísticas del juego, las puntuaciones de los eventos, la disponibilidad y el estado del escudo. Los oficiales de la alianza (rangos R4 y R5) pueden tener acceso adicional a los datos de los miembros por motivos de coordinación.

4.2 Proveedores de servicios

Se publica una lista completa y versionada de nuestros subprocesadores en instancelabs.dev/subprocesadores. Avisamos con al menos 30 días de antelación sobre los cambios materiales. Los principales servicios de terceros que utilizamos para operar la plataforma son:

• Servicios web de Amazon (AWS) — alojamiento en la nube, autenticación, almacenamiento de bases de datos, procesamiento de IA y entrega de correo electrónico. Los datos se procesan principalmente en la región oeste de la UE (Londres). Consulte Política de privacidad de AWS.
• Raya — procesamiento de pagos (EE. UU., en virtud de las cláusulas contractuales estándar). Stripe actúa como un controlador de datos independiente para los datos de pago. Consulte Política de privacidad de Stripe.
• manzana — Procesamiento de suscripciones a la App Store y envío de notificaciones push de iOS. Apple actúa de forma independiente con respecto a la cuenta y los datos de pago de la App Store. Consulte Política de privacidad de Apple.
• Google Analytics — análisis de sitios web (EE. UU., en virtud de las cláusulas contractuales estándar). Solo se carga cuando se ha otorgado el consentimiento analítico. Consulte Política de privacidad de Google.
• Centinela (Functional Software, Inc., EE. UU., en virtud de las cláusulas contractuales estándar): seguimiento de errores y supervisión del rendimiento. Recibe el contexto del error, que incluye la URL, el agente de usuario y, en el caso de las solicitudes autenticadas, el identificador interno del usuario. No enviamos a los organismos de solicitud ni datos personales a través de los transportes predeterminados de Sentry. Consulte Política de privacidad de Sentry.
• Discord — envío de anuncios o recordatorios cuando una alianza decide conectar un webhook de Discord. Consulte Discord Política de privacidad.

4.3 Requisitos legales

Podemos divulgar sus datos si así lo exige la ley, el reglamento, un proceso legal o una solicitud gubernamental, o cuando sea necesario para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público.

4.4 Transferencias de negocios

Si Instance Labs LTD participa en una fusión, adquisición o venta de activos, sus datos personales pueden transferirse como parte de esa transacción. Le notificaremos cualquier cambio de este tipo y las opciones que pueda tener.

Sus datos se almacenan y procesan principalmente en la región AWS EU West (Londres). Sin embargo, algunos de nuestros proveedores externos (Stripe, Apple, Google Analytics, Sentry, Discord) pueden transferir datos a los Estados Unidos u otros países. Cuando se producen dichas transferencias, están protegidas por las medidas de seguridad adecuadas, que incluyen:

• Cláusulas contractuales estándar (SCC) aprobadas por la Oficina del Comisionado de Información del Reino Unido
• La participación del proveedor en marcos de protección de datos reconocidos
• Decisiones de adecuación del Reino Unido, cuando proceda

Cuando abandonas una alianza, los registros que hayas aportado pueden seguir formando parte del historial operativo de la alianza, pero se separan de tu cuenta o se anonimizan cuando proceda. Cuando eliminas tu cuenta, eliminamos o anonimizamos los datos personales dentro de los períodos anteriores, excepto cuando la retención sea necesaria por motivos legales, contables, de prevención del fraude, de seguridad o de resolución de disputas. La eliminación de Last Command no elimina los datos que Apple, Stripe, Discord u otro proveedor conserven de forma independiente; las solicitudes relacionadas con sus registros deben dirigirse a ese proveedor. La eliminación final de la cuenta cancela las suscripciones de Stripe vinculadas, pero no puede cancelar una suscripción a la App Store; debes cancelar la facturación de Apple por separado en la configuración de las suscripciones de la App Store.

Según el RGPD del Reino Unido, tienes los siguientes derechos:

• Derecho de acceso — solicitar una copia de los datos personales que tenemos sobre usted
• Derecho de rectificación — solicitar la corrección de datos inexactos o incompletos
• Derecho a borrar — solicitar la eliminación de sus datos personales («derecho al olvido»)
• Derecho a la restricción — solicitar que limitemos la forma en que procesamos sus datos
• Derecho a la portabilidad de los datos — reciba sus datos en un formato estructurado y legible por máquina
• Derecho a objetar — oponerse al procesamiento basado en un interés legítimo
• Derecho a retirar el consentimiento — cuando el procesamiento se base en el consentimiento (por ejemplo, cookies de análisis), puede retirarse en cualquier momento

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a privacy@lastcmd.com. Responderemos en el plazo de un mes, según lo exige la ley.

También tiene derecho a presentar una queja ante la Oficina del Comisionado de Información (ICO) del Reino Unido en ico.org.uk.

7.1 Derechos de los residentes de California (CCPA)

Si es residente de California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California, incluido el derecho a saber qué información personal recopilamos, el derecho a eliminarla y el derecho a excluirse de la venta de información personal. No vendemos información personal. Para ejercer sus derechos en virtud de la CCPA, póngase en contacto con nosotros en privacy@lastcmd.com.

El Servicio no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si es menor de 16 años, no utilice el Servicio ni proporcione ninguna información personal.

Si nos enteramos de que hemos recopilado datos personales de un niño menor de 16 años, tomaremos medidas para eliminar esos datos de inmediato. Si cree que un menor de 16 años nos ha proporcionado datos personales, póngase en contacto con nosotros en privacy@lastcmd.com.

Implementamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales, que incluyen:

• Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones de datos
• Cifrado en reposo para todos los datos almacenados (cifrado administrado por AWS)
• El inicio de sesión se gestiona mediante un servicio de autenticación gestionado con un hash seguro de contraseñas
• Controles de acceso basados en roles dentro de las alianzas
• Límite de velocidad en operaciones delicadas
• Validación de entradas y desinfección para evitar ataques por inyección
• Revisiones de seguridad periódicas de nuestra base de código e infraestructura

Ningún método de transmisión o almacenamiento es 100% seguro. Si bien nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta.

Utilizamos cookies esenciales para la autenticación y las cookies de análisis a través de Google Analytics. Para obtener más información sobre las cookies que utilizamos y cómo administrarlas, consulte nuestra Política de cookies.

Last Command ha sido desarrollado de forma independiente por Instance Labs Ltd, sin afiliación ni respaldo de ningún editor. Los datos relacionados con el juego que proporciones (nombres de jugadores, puntuaciones y niveles de poder) son introducidos voluntariamente por ti y los miembros de tu alianza. No accedemos ni nos conectamos a los servidores o API de ningún juego.

Es posible que actualicemos esta Política de privacidad de vez en cuando. Si realizamos cambios importantes, se lo notificaremos publicando la política actualizada en esta página y actualizando la fecha de la «Última actualización». En el caso de cambios importantes, también podemos avisarlo a través del Servicio o por correo electrónico. El uso continuo del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

Si tiene preguntas sobre esta Política de privacidad o desea ejercer sus derechos de datos, póngase en contacto con nosotros en: