AoE Battles
Login

Política de Privacidad

Última actualización: 2026-05-06

1. Introducción

Esta Política de Privacidad describe cómo AoEBattles (operada por Facundo Beron como persona física inscripta bajo el régimen de monotributo en la República Argentina) recolecta, usa, comparte y protege la información personal de quienes utilizan la plataforma disponible en aoebattles.com (el "Servicio").

Esta política se rige por la Ley 25.326 de Protección de Datos Personales de la Argentina, y, cuando corresponde, por el Reglamento General de Protección de Datos (RGPD / GDPR) de la Unión Europea, la California Consumer Privacy Act (CCPA) y otras leyes de protección de datos aplicables.

2. Datos que Recolectamos

2.1 Datos de cuenta

  • Email, nickname, avatar, contraseña (almacenada como hash con bcrypt).
  • Idioma preferido y zona horaria.
  • Roles y permisos asignados dentro de la plataforma.

2.2 Cuentas vinculadas (OAuth)

  • Steam ID y datos públicos del perfil de Steam.
  • Microsoft / Xbox ID (para sincronización con Age of Empires II vía Relic API).
  • Google ID, Facebook ID (cuando se usan como método de login).
  • AoE2 player ID (Relic / profile_id) y leaderboards asociados.

2.3 Datos de gameplay

  • Histórico de partidas (matches, civilizaciones, mapas, resultados).
  • Estadísticas y posiciones en leaderboards.
  • Logros y achievements.
  • Archivos de hotkeys (.hkp) que subas voluntariamente. Son públicos: cualquiera puede descargarlos desde tu perfil.
  • Build orders, configuraciones y demás contenido generado por el usuario.

2.4 Datos de pago

AoEBattles no almacena datos completos de tarjetas de crédito o débito. Los pagos son gestionados por Paddle.com Market Limited (usuarios internacionales) y por MercadoPago (usuarios en Argentina). Sólo conservamos:

  • ID de transacción y de suscripción del procesador.
  • Plan adquirido, monto, moneda y fecha del cargo.
  • Estado de la suscripción y fechas de renovación / cancelación.
  • Email de facturación (cuando lo provee el procesador).

2.5 Datos técnicos

  • Dirección IP y geolocalización aproximada (a nivel país/ciudad, vía geoip-lite).
  • User agent, sistema operativo y tipo de dispositivo.
  • Logs de acceso, errores y actividad relevante.
  • Cookies y datos de sesión (ver sección 5).

3. Cómo Usamos los Datos

  • Provisión del Servicio: autenticación, sincronización de partidas, estadísticas, suscripciones, clanes, torneos.
  • Comunicaciones transaccionales: recibos de pago, recuperación de contraseña, verificación de cuenta, notificaciones críticas (cambios de seguridad, vencimientos), respuestas del equipo de soporte.
  • NO usamos email marketing. Actualmente no enviamos boletines, ofertas promocionales, ni comunicaciones de marketing. Si en el futuro decidimos hacerlo, actualizaremos esta Política y solo enviaremos esos correos a usuarios que hayan otorgado un consentimiento explícito (opt-in).
  • Mejora del Servicio: análisis de uso agregado, detección de bugs, optimización de performance.
  • Cumplimiento legal: respuesta a obligaciones fiscales (AFIP), requerimientos judiciales y prevención de fraude.

4. Compartir Datos con Terceros

Compartimos datos personales únicamente con los siguientes terceros, en la medida estrictamente necesaria para prestar el Servicio:

  • Paddle.com Market Limited (UE / Reino Unido): procesamiento de pagos internacionales como Merchant of Record. Recibe nombre, email, IP y datos de pago para procesar la transacción y cumplir obligaciones fiscales.
  • MercadoPago (Argentina / LatAm): procesamiento de pagos locales para usuarios en Argentina.
  • Mailgun (Estados Unidos): envío de correos electrónicos transaccionales. Los emails y metadatos de envío se almacenan temporalmente en los logs del proveedor.
  • Steam (Valve, Estados Unidos) y Relic / Microsoft API pública: sincronización de partidas, estadísticas y leaderboards públicos.
  • Microsoft / Xbox, Google, Facebook: solo durante el flujo de autenticación OAuth, cuando elegís iniciar sesión con esos proveedores.
  • Sentry y herramientas de observabilidad: errores y trazas para diagnosticar fallas, sin contenido sensible.

NO vendemos tus datos personales a anunciantes, brokers de datos ni terceros con fines comerciales. No compartimos datos con redes publicitarias.

5. Cookies y Tracking

Usamos:

  • Cookies de sesión y autenticación (httpOnly): para mantener tu sesión iniciada de forma segura. Son estrictamente necesarias.
  • Cookies de preferencias: idioma, tema (claro/oscuro), configuración de UI.
  • Analytics ligero (opcional): usamos métricas de uso agregado y privacy-friendly para entender el rendimiento del Servicio. Si en el futuro integramos un proveedor de analytics más exhaustivo (por ejemplo Google Analytics) lo declararemos explícitamente y ofreceremos opciones de control.

Podés gestionar las cookies desde la configuración de tu navegador. Bloquear cookies estrictamente necesarias puede impedir el correcto funcionamiento del Servicio.

6. Datos de Menores

El Servicio no está dirigido a menores de 13 años y no recolectamos intencionalmente datos de personas menores de esa edad. Para usuarios entre 13 y 16 años residentes en jurisdicciones sujetas al GDPR-K, requerimos el consentimiento verificable de su madre, padre o tutor legal. Si tomamos conocimiento de que recolectamos datos de un menor sin el consentimiento adecuado, eliminaremos esa información lo antes posible.

7. Derechos del Usuario

De acuerdo con la legislación aplicable, tenés derecho a:

  • Acceso: obtener una copia de tus datos personales.
  • Rectificación: corregir datos inexactos o desactualizados.
  • Eliminación / "derecho al olvido": solicitar la eliminación de tus datos.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Oposición: objetar el procesamiento basado en intereses legítimos.
  • Retiro de consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.
  • Reclamación: ante la autoridad de control de tu país (en Argentina, la Agencia de Acceso a la Información Pública - AAIP).

Para ejercer estos derechos, escribinos a facundo.beron@kimbodev.com.ar. Responderemos en un plazo máximo de 30 días.

8. Retención de Datos

  • Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación, los datos se borran o se anonimizan, salvo aquellos que debamos conservar por obligación legal.
  • Logs técnicos: hasta 90 días.
  • Registros de pagos: conservados durante el plazo exigido por la legislación argentina y las obligaciones de la AFIP (al menos 5 años) y por las normas del procesador.
  • Datos de gameplay públicos (matches, leaderboards): pueden permanecer en formato anonimizado o agregado para fines estadísticos.

9. Transferencias Internacionales

Tus datos pueden ser procesados fuera de la Argentina, principalmente en la Unión Europea, el Reino Unido y los Estados Unidos (Paddle, Mailgun, Sentry, Steam). Aplicamos salvaguardas apropiadas, incluyendo Cláusulas Contractuales Estándar (SCC) cuando corresponde, y seleccionamos proveedores con altos estándares de seguridad.

10. Seguridad

  • Comunicación cifrada vía HTTPS / TLS.
  • Contraseñas almacenadas con hash bcrypt.
  • Autenticación basada en JWT con rotación de tokens.
  • Cifrado en reposo para datos sensibles.
  • Controles de acceso basados en roles (RBAC) y revisión periódica de permisos.

Ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y únicas, y notificarnos de inmediato ante cualquier sospecha de compromiso de tu cuenta.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad. Notificaremos cambios significativos por email a los usuarios registrados o mediante un aviso destacado en el Servicio. La fecha en la parte superior indica la última actualización.

12. Contacto

Para preguntas sobre esta Política o para ejercer tus derechos, escribinos a:

Si tenés preguntas, contactanos a facundo.beron@kimbodev.com.ar.