Política de privacidad

Última actualización: octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos en tildown.com es el operador de Tildown; su nombre y dirección postal figuran en el aviso legal. Para cualquier cuestión de privacidad puedes escribirnos a kontakt@tildown.com.

2. Aspectos generales

Tildown no necesita ni tu dirección de correo electrónico ni tu nombre real; la cuenta es opcional y puedes jugar sin ella. Tratamos los datos personales únicamente en la medida necesaria y conforme a lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y en la ley austriaca de protección de datos (DSG). A continuación te informamos sobre la naturaleza, el alcance y la finalidad del tratamiento.

3. Alojamiento (Cloudflare)

El sitio web y el servidor del juego funcionan a través de Cloudflare (Cloudflare, Inc., San Francisco, EE. UU.). Como en cualquier sitio web, se generan datos de acceso técnicamente necesarios (entre otros, la dirección IP, la fecha y la hora, el recurso solicitado y el tipo de navegador) que Cloudflare trata para la entrega y protección de la página y para registros breves del servidor que sirven para corregir errores; estos registros se eliminan automáticamente a más tardar a los 7 días. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f, RGPD). En este proceso, los datos pueden transferirse a EE. UU.; Cloudflare fundamenta esta transferencia en las cláusulas contractuales tipo de la UE.

Para protegerse de accesos automatizados (bots), al abrir una página Cloudflare comprueba con un breve script que la solicitud procede de un navegador real y, para ello, puede instalar la cookie de seguridad cf_clearance (válida hasta un año). Sirve únicamente para proteger el sitio, no para publicidad ni análisis. Base jurídica: interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f, RGPD) y § 165, apdo. 3, TKG 2021 (almacenamiento técnicamente necesario).

4. Almacenamiento local en el navegador

Lo que el juego necesita para funcionar se queda en tu navegador (entre otros, la partida guardada, un código de ciudad-dispositivo aleatorio, el identificador de una cuenta con la que hayas iniciado sesión, así como los ajustes de sonido y de visualización). El código de ciudad-dispositivo aleatorio se guarda además en cookies propias técnicamente necesarias (una la instala el juego y otra nuestro servidor), para que tu partida no se pierda si el navegador vacía el almacenamiento local. Estos datos son técnicamente necesarios, permanecen en tu dispositivo y no se analizan con fines publicitarios ni se ceden a terceros. Base jurídica: art. 6, apdo. 1, letra f, RGPD o bien el § 165, apdo. 3, de la TKG 2021 (ley austriaca de telecomunicaciones) (almacenamiento técnicamente necesario); estas cookies funcionales no requieren consentimiento.

5. Cuenta de usuario & partida guardada en la nube

De forma opcional, puedes crear una cuenta con nombre de usuario y contraseña. Se almacenan el nombre de usuario y un hash criptográfico (PBKDF2) de la contraseña; la contraseña en sí nunca se guarda en texto plano. Lo mismo se aplica al código de recuperación opcional con el que puedes restablecer una contraseña olvidada: se te muestra una sola vez y en nuestros servidores solo se guarda como hash. Tu partida se guarda bajo un código aleatorio en la nube (Cloudflare Workers KV y Durable Objects) para que puedas cargarla en distintos dispositivos. Para ello no se necesita ninguna dirección de correo electrónico. En la cuenta consta además cuándo se creó, cuándo iniciaste sesión por última vez y qué idioma de visualización usas; el idioma de visualización se anota también junto a la partida guardada – también sin cuenta – para que podamos ver qué idiomas se necesitan. La cuenta y la partida guardada se conservan hasta que las elimines; una sesión de acceso caduca 30 días después de su último uso. Base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD). Siempre puedes jugar sin cuenta.

Para que nadie pueda adivinar una contraseña ni inundar el juego de peticiones, contamos brevemente los intentos fallidos (un máximo de 15 minutos). No contienen tu dirección IP, sino un valor de comprobación derivado de ella y salado con un secreto del servidor, junto con el nombre de usuario afectado (art. 6, apdo. 1, letra f, RGPD: prevención de abusos).

Si falla el guardado de tu ciudad en tu cuenta (por ejemplo, porque el servidor estaba brevemente saturado), lo anotamos con el nombre de la cuenta, el código de error y el día – sin hora, sin dirección IP, sin código de ciudad – para poder encontrar y corregir esos errores. La nota desaparece a los 32 días o cuando eliminas tu cuenta (art. 6, apdo. 1, letra f, RGPD – buen funcionamiento del servicio).

Puedes eliminar tu cuenta de forma definitiva en cualquier momento directamente en el juego (Menú → Cuenta → «Eliminar cuenta»). Al hacerlo, la cuenta, la partida guardada en la nube, todas las sesiones de acceso y las anotaciones de actividad se eliminan de forma irreversible de nuestros servidores.

Sin cuenta no hay un botón para eliminar en el juego: tu partida guardada en la nube se elimina automáticamente 24 meses después del último guardado – cuenta el momento en que llegó a nuestro servidor, no el reloj de tu dispositivo (para las partidas guardadas por última vez antes del 1 de noviembre de 2026, el plazo corre desde ese día). La eliminamos antes en cuanto nos lo pidas – basta con escribir a kontakt@tildown.com indicando tu código de ciudad.

Para seguir desarrollando el juego, analizamos estadísticamente las partidas guardadas (p. ej., número de habitantes, número y tipo de edificios, progreso, tiempo de juego activo, idioma, momento del último guardado, día de fundación de la ciudad, en cuántos días se jugó, avance de los primeros pasos y si el juego se ejecutó como app en la pantalla de inicio o en el navegador integrado de otra app). En las cuentas vemos el nombre de la cuenta; en las partidas sin cuenta, solo un valor de comprobación no reversible (hash) del código de ciudad, nunca el código en sí. Base jurídica: interés legítimo en mejorar el juego (art. 6, apdo. 1, letra f, RGPD).

6. Informes de errores

Para que podamos encontrar y corregir los problemas, tu navegador nos envía un breve informe cuando se produce un error técnico en el juego: el mensaje de error, la ubicación técnica abreviada del fallo (stack trace), el identificador del navegador (user agent), el ajuste de idioma y la versión del juego. Los informes no contienen ni nombres ni datos de la cuenta o de la partida guardada; la dirección IP no se almacena junto con ellos, y las direcciones IP que aparezcan en el propio mensaje de error se tachan antes de guardarlo. Sirven exclusivamente para detectar y corregir errores y se eliminan automáticamente al cabo de 14 días como máximo. Base jurídica: interés legítimo en un funcionamiento estable y libre de errores (art. 6, apdo. 1, letra f, RGPD).

Para ver cuánta gente juega y si vuelve, ponemos una sola marca al día: que una cuenta o una ciudad estuvo activa ese día; en el caso de las cuentas, bajo el nombre de la cuenta y, si juegas sin cuenta, bajo un valor de comprobación no reversible (hash) de tu código de ciudad. No hay nada más en ella: ni horas, ni visitas de página, ni direcciones IP. Como la marca lleva el nombre de la cuenta, nosotros – y solo nosotros – también podemos ver qué días estuvo activa una cuenta. Al cabo de 32 días las marcas desaparecen solas. Base jurídica: interés legítimo en una medición aproximada del alcance para la explotación del servicio (art. 6, apdo. 1, letra f, RGPD).

Cuando el juego se inicia por primera vez en un dispositivo, nos indica una sola vez de dónde vino la visita: solo el nombre de la web de procedencia (p. ej. google.com – nunca la dirección completa ni los términos de búsqueda), una marca incluida en el enlace (como ?ref=reddit) o desde cuál de nuestras propias páginas llegaste. De ahí sale una fuente aproximada (por ejemplo «google», «reddit» o «directo»). Por cada aviso guardamos un registro que solo contiene tres cosas: el día, esa fuente aproximada y un valor aleatorio cuyo único fin es evitar que dos avisos se sobrescriban. No lleva ningún identificador, ninguna dirección IP ni ningún vínculo con una cuenta o una ciudad, y se borra automáticamente a los 32 días. Para que nadie pueda inundar el contador de avisos, conservamos además durante 15 minutos (contados desde el último aviso) un valor de comprobación (hash) de tu dirección IP, salado con un secreto del servidor; nunca la dirección en sí, igual que en la prevención de abusos del apartado 5. Base jurídica: interés legítimo en saber cómo la gente descubre el juego y en prevenir abusos (art. 6, apdo. 1, letra f, RGPD).

7. Medición de audiencia (Cloudflare Web Analytics)

Para saber cuántas personas visitan la web y el juego y lo rápido que cargan las páginas, Cloudflare Web Analytics (Cloudflare, Inc., véase el apartado 3) mide para nosotros el número de visitas y los tiempos de carga. Para ello, cada página carga un pequeño script desde static.cloudflareinsights.com que, al abrirla, transmite a Cloudflare la dirección de la página, la página de procedencia, el tipo de navegador y de dispositivo y los tiempos de carga. No instala cookies, no guarda nada en tu dispositivo ni crea perfiles de usuario; solo vemos cifras agregadas. Puede producirse una transferencia a EE. UU.; Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). La base jurídica es nuestro interés legítimo en una web rápida y estable (art. 6, apdo. 1, letra f, RGPD). Puedes oponerte bloqueando el script con un bloqueador de contenido.

8. Publicidad (Google AdSense)

Tildown es gratuito y está previsto que se financie con publicidad de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Por ahora no hay publicidad en ninguna parte de Tildown: el script publicitario de Google no se carga ni en el juego ni en el sitio web, no se solicita ningún anuncio y no tiene lugar ninguno de los tratamientos descritos en este apartado. Las indicaciones siguientes describen cómo estará configurada la publicidad en cuanto la activemos.

Entonces los anuncios solo aparecerán en la guía, en las páginas de consejos y en el juego, y dentro del juego únicamente en pausas naturales. La página de inicio y todas las demás páginas siguen libres de publicidad. El script de Google, que también proporciona el diálogo de consentimiento, solo se carga en las páginas en las que la publicidad está activa.

Solicitamos los anuncios exclusivamente no personalizados; no se realiza ningún seguimiento publicitario personalizado. En este proceso pueden instalarse cookies o tecnologías similares y transferirse datos (entre otros, la dirección IP y datos del dispositivo y de uso) a Google y a sus socios – también a terceros países fuera del EEE (en particular, EE. UU.) – para entregar, medir y facturar los anuncios. Proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en las visitas anteriores de un usuario a este sitio web o a otros. Gracias a las cookies publicitarias, Google y sus socios pueden mostrar anuncios a los usuarios en función de sus visitas a este sitio y/o a otros sitios de Internet. En Tildown, sin embargo, solo solicitamos anuncios no personalizados: tus visitas anteriores no determinan qué anuncio ves aquí, y las cookies se usan entonces solo para limitar la frecuencia, medir y prevenir el fraude. El diálogo de consentimiento indica qué socios publicitarios pueden intervenir; cómo utiliza Google los datos de los sitios que usan sus servicios se explica en policies.google.com/technologies/partner-sites. Encontrarás más información en la Política de privacidad de Google.

En el EEE, el Reino Unido y Suiza, la base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, RGPD); sin él, no se solicita ningún anuncio ni se muestra ninguno (véase el apartado 9). Fuera de estas regiones, los anuncios se muestran sin diálogo previo – también no personalizados – sobre la base de nuestro interés legítimo en financiar el servicio (art. 6, apdo. 1, letra f, RGPD, en la medida en que el RGPD sea aplicable). Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google o en aboutads.info, y en Europa también en youronlinechoices.eu.

9. Consentimiento & revocación

Antes de mostrar publicidad en el EEE, el Reino Unido o Suiza, recabamos tu consentimiento mediante la propia plataforma de gestión de consentimiento de Google (conforme al estándar del sector IAB TCF). El aviso de consentimiento solo aparece donde la publicidad está activa; por ahora, por tanto, en ninguna parte. La publicidad es voluntaria: si no aceptas, no se solicita ningún anuncio ni se muestra ninguno; el acceso al juego y a todas las páginas permanece sin restricciones.

Tu decisión se guarda localmente en tu navegador. Puedes revocar en cualquier momento un consentimiento otorgado allí donde se muestra la publicidad: en el juego, desde el menú del juego (☰ → «Publicidad» → «Retirar consentimiento»; la opción aparece en cuanto hayas dado tu consentimiento), y en la guía y en las páginas de consejos, mediante el enlace a la configuración de privacidad que ofrecemos allí junto con la publicidad. Así se vuelve a abrir el aviso de consentimiento. La revocación surte efecto de inmediato para el futuro y es tan sencilla como su concesión. Como alternativa, puedes eliminar los datos guardados localmente para esta página; después te volveremos a preguntar.

10. Contacto & comentarios

Si te pones en contacto con nosotros por correo electrónico (en kontakt@tildown.com o a través del enlace de comentarios del menú del juego), tratamos tu dirección de correo electrónico y el contenido que nos envíes para gestionar la solicitud (art. 6, apdo. 1, letras b o f, RGPD) y los eliminamos en cuanto dejan de ser necesarios para ese fin.

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. Puedes revocar en cualquier momento los consentimientos otorgados. Para ello, escríbenos a kontakt@tildown.com. Además, puedes eliminar tú mismo en cualquier momento tu cuenta junto con la partida guardada en la nube desde el propio juego (véase el apartado 5).

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control: Österreichische Datenschutzbehörde (autoridad austriaca de protección de datos), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

12. Vigencia

Adaptamos esta Política de privacidad en cuanto cambian la situación jurídica o el tratamiento.