Política de privacidad

Esta política explica qué información recopila STALCRAFT Meta (stalcraftmeta.com), para qué, a dónde va y cuánto tiempo se conserva. Describe cómo funciona el sitio actualmente.

1. Qué cubre esta política

STALCRAFT Meta es un proyecto comunitario independiente que ofrece herramientas, guías y páginas de referencia para el juego STALCRAFT. Lo crea y lo gestiona una sola persona, milkdudofafrica, y no está afiliado a EXBO, la desarrolladora de STALCRAFT. En esta política, «nosotros» y «el sitio» significan STALCRAFT Meta.

Esta política cubre stalcraftmeta.com. Los servicios a los que el sitio enlaza o con los que funciona, como EXBO y las plataformas de donación, tienen sus propias políticas de privacidad.

2. Información recopilada al navegar

Puedes usar las herramientas, las guías, la wiki y las Tier Lists sin cuenta. Cuando tu navegador carga una página, envía la información estándar de la solicitud, como tu dirección IP, la dirección solicitada y el agente de usuario y el idioma del navegador. El servidor la usa para entregar la página, aplicar límites de frecuencia y bloquear abusos. Además, el sitio guarda:

Contadores de límite de frecuencia: contadores de corta duración asociados a la dirección IP, que se conservan mientras dura cada ventana de límite.
Registros de errores: si una solicitud provoca un error del servidor, el error, la ruta y el método de la solicitud y, si has iniciado sesión, el ID de tu cuenta se guardan hasta 30 días para encontrar y corregir el problema. Tu dirección IP no se guarda con ellos.
Registros de visitas a Tier Lists: cuando abres una Tier List (publicada, o sin publicar mediante su enlace), se guardan la lista, la hora y, si has iniciado sesión, el ID de tu cuenta. Si no has iniciado sesión, se guarda en su lugar un hash con clave calculado a partir de tu dirección IP, la lista y el día, nunca la dirección en sí. Estos registros solo sirven para que las visitas repetidas en 15 minutos no se cuenten dos veces y se eliminan a los 30 días. El contador de visitas de una lista es un total y se conserva.
Enlaces de exportación del optimizador: cuando creas un enlace de exportación en el Optimizador de artefactos, los ajustes exportados se guardan en el servidor para que cualquiera que tenga el enlace pueda importarlos. Solo se guardan esos ajustes, sin tu dirección IP ni tu cuenta. Los enlaces de exportación caducan a los 30 días de crearse; los creados antes de esta actualización de la política siguen disponibles al menos 30 días después de ella. Para conservar los ajustes más tiempo, guárdalos como preset o copia un código para compartir.
Informes de fallos del optimizador: cuando una búsqueda del optimizador falla o no encuentra builds, tu navegador envía la configuración del optimizador que usaste, el error, cuánto duró la búsqueda, las versiones del optimizador y de los datos, el user agent, el idioma y el número de núcleos del procesador de tu navegador y, si has iniciado sesión, el ID de tu cuenta. Tu dirección IP no se guarda con ellos. Solo se usan para encontrar y corregir problemas del optimizador; solo se guardan los 500 más recientes, cada uno hasta 30 días.
Registros del servidor: el servidor web guarda registros de acceso que incluyen la dirección IP y la dirección solicitada de cada petición. Se usan para operar el sitio e investigar abusos y se eliminan tras unos 14 días.

La analítica y la telemetría dependen de tu elección de analítica, descrita en la sección 6.

Iniciar sesión es opcional y usa el inicio de sesión OAuth de EXBO. Introduces tus credenciales de EXBO en el propio sitio de EXBO; STALCRAFT Meta nunca recibe tu contraseña.

Cuando apruebas el inicio de sesión, EXBO entrega al sitio un token de acceso temporal. El sitio lo usa solo durante el inicio de sesión, para leer el ID y el nombre de usuario de tu cuenta de EXBO y la lista de tus personajes de STALCRAFT. El token no se guarda en tu sesión ni en la base de datos. Después, el sitio guarda:

Registro de cuenta: el ID y el nombre de usuario de tu cuenta de EXBO; tu lista de personajes (de cada uno: región, ID de personaje, nombre, fecha de creación y datos del clan, si tiene); y cuándo se creó el registro, cuándo se actualizó por última vez y cuándo iniciaste sesión por última vez. La lista de personajes se actualiza al iniciar sesión si la copia guardada tiene más de una hora.
Historial de inicios de sesión: la hora y la dirección IP de cada inicio de sesión correcto, que se conservan 30 días por seguridad de la cuenta.
Sesión de inicio: una cookie de sesión mantiene tu sesión iniciada. La sesión se guarda en el servidor, solo identifica tu cuenta y caduca tras 24 horas sin actividad. Cerrar sesión la termina.

4. Contenido que decides guardar

Con la sesión iniciada puedes guardar contenido en tu cuenta. Cada elemento se guarda con el ID de tu cuenta:

Builds de la Calculadora de builds y del Optimizador de artefactos: nombre, tipo y configuración del build.
Presets del optimizador: nombre y configuración del optimizador.
Tier Lists: nombre, tiers y objetos, el nombre de autor que escribes al publicar y la imagen generada para compartir la lista.
Los «me gusta» que das a Tier Lists publicadas.
Los comentarios sobre el optimizador que envías, con la configuración del optimizador adjunta si decides incluirla. También puedes enviarlos sin iniciar sesión; solo se vinculan a tu cuenta si has iniciado sesión.

Los builds y presets guardados tienen un enlace para compartir, y cualquiera que tenga el enlace puede abrirlos. Una Tier List no aparece públicamente hasta que la publicas, pero cualquiera que tenga su enlace puede abrirla. Una Tier List publicada, con su nombre de autor, su número de visitas y de «me gusta», es visible para todos los visitantes y puede aparecer en el catálogo público hasta que la retires o la elimines.

Puedes eliminar builds, presets y Tier Lists guardados en las herramientas. El resto del contenido guardado se conserva hasta que lo elimines o pidas que se elimine tu cuenta (sección 10).

5. Mensajes de contacto

Cuando envías un mensaje con el formulario de contacto, el sitio guarda el correo electrónico, el asunto, el tipo de solicitud y el mensaje que escribes, tu dirección IP, la hora y, si has iniciado sesión, el ID de tu cuenta. También registra un evento de uso que indica que se envió un mensaje de ese tipo, sin su contenido.

Esta información se usa para leer y responder tu mensaje y para prevenir el spam y los abusos: el formulario tiene límite de envíos y las direcciones desde las que llegan abusos pueden bloquearse. La dirección IP se quita del mensaje 30 días después del envío; la eliminación se ejecuta periódicamente, por lo que puede producirse unas horas después. El mensaje se conserva para atender la solicitud hasta que un administrador lo elimina; no se elimina automáticamente. Puedes pedir que se elimine un mensaje.

Si al enviar un mensaje está marcada la opción «Adjuntar mi configuración de las herramientas», el mensaje también incluye tu configuración actual del optimizador, el último problema del optimizador en este navegador (si lo hubo) y el user agent, el idioma y el número de núcleos del procesador de tu navegador. El formulario muestra exactamente lo que se adjuntará y puedes desmarcarlo. La configuración adjunta se guarda con el mensaje.

6. Analítica y telemetría

El sitio mide cómo se usa de dos formas: con su propia telemetría y con Google Analytics. Tu elección en el banner de cookies, que puedes cambiar en cualquier momento con «Configuración de cookies» en el pie de página, controla ambas. Mientras no eliges, el sitio trata la elección como no dada.

Telemetría de STALCRAFT Meta. Solo después de que aceptes la analítica, tu navegador envía al sitio visitas a páginas y eventos de uso de las herramientas. Una visita a una página contiene la ruta de la página, la ruta anterior, el sitio de referencia reducido a su origen (por ejemplo, https://example.com), las etiquetas de campaña (UTM), el idioma de la interfaz y tu región de juego. Los eventos de las herramientas registran acciones como el inicio o el final de un cálculo del optimizador o del TTK, con configuraciones y resultados generales, y pueden incluir informes de diagnóstico de ejecuciones de prueba del optimizador, solo con categorías de tiempo y resultado. Después, el servidor establece una cookie propia, sm_vid, con un ID de visitante aleatorio, y agrupa la actividad en sesiones con tu país (según la cabecera de país de Cloudflare), navegador, sistema operativo y tipo de dispositivo. Si has iniciado sesión, estos registros se vinculan al ID de tu cuenta. Tu dirección IP no se guarda en la telemetría: se conserva un hash con clave de la IP junto a la sesión durante 7 días y luego se elimina. Esta telemetría es seudónima, no anónima.

Si rechazas la analítica, o aún no has elegido, tu navegador no envía telemetría. Si la rechazas después de aceptarla, tu navegador pide al servidor que elimine la cookie sm_vid.

Acciones de cuenta. Algunas acciones las registra el servidor sea cual sea tu elección de analítica, porque es el servidor quien las realiza: iniciar sesión, registrarse y cerrar sesión; guardar builds, presets y Tier Lists; publicar, retirar y dar «me gusta» a Tier Lists; abrir un build compartido; preparar una ejecución del optimizador (solo el resultado, la región de datos y el modo); y enviar comentarios o un mensaje de contacto. Estos registros contienen la acción, detalles generales (por ejemplo, si un elemento era nuevo) y el ID de tu cuenta si has iniciado sesión. Nunca contienen el contenido que escribiste.

Conservación de la telemetría: las visitas, los eventos y los registros de acciones de cuenta sin procesar se eliminan a los 35 días, las sesiones a los 90 días y los registros de visitantes tras 395 días sin actividad. Las estadísticas agregadas diarias se conservan 25 meses; se asocian a hashes con clave, no a ID de cuenta o de visitante. Para cada cuenta se calcula a partir de estos registros un resumen de actividad visible solo para la administración (primer y último día activo, días activos, sesiones, páginas vistas y eventos de los últimos 30 y 90 días, función más usada), que se conserva mientras exista la cuenta.

Google Analytics. Cada página carga la etiqueta de Google (gtag.js, ID de medición G-6ZEN624R7X) con el modo de consentimiento de Google (Consent Mode). Antes de que elijas, y después de que rechaces, el almacenamiento de analítica está denegado: Google Analytics no establece cookies, pero tu navegador sigue enviando a Google solicitudes de medición sin cookies («pings») para las visitas a páginas y algunos eventos, y estas solicitudes incluyen información estándar como tu dirección IP y datos del navegador. Después de que aceptes, el almacenamiento de analítica se concede y Google Analytics establece sus cookies (como _ga) para medir las visitas. Las direcciones de página que se envían a Google nunca incluyen la cadena de consulta. Las señales de consentimiento publicitario de Google permanecen denegadas sea cual sea tu elección, porque el sitio no muestra anuncios. Google trata estos datos según su propia política de privacidad.

7. Cookies y almacenamiento del navegador

El sitio usa unas pocas cookies y guarda otra información en el almacenamiento local (localStorage) de tu navegador, que permanece en tu dispositivo:

Cookie de sesión de inicio (connect.sid): se establece al iniciar sesión. Mantiene tu sesión iniciada, los scripts de la página no pueden leerla y caduca tras 24 horas sin actividad.
Cookie de telemetría (sm_vid): solo se establece después de que aceptes la analítica. Contiene un ID de visitante aleatorio, los scripts de la página no pueden leerla, dura hasta 395 días y se elimina cuando rechazas la analítica.
Cookies de Google Analytics (como _ga): solo se establecen después de que aceptes la analítica.
Cookie de idioma (i18next): recuerda el idioma de la interfaz que eliges en el menú, hasta un año.
Tu elección de analítica: se guarda en localStorage con la clave cookieConsent como «accepted» o «rejected».
Preferencias y borradores en localStorage: idioma de la interfaz, región de juego, configuración de las herramientas (como el inventario y los requisitos del optimizador o la configuración de la Calculadora de builds, del TTK, del retroceso y de la tabla DPS), borradores de Tier Lists y presets de tiers personalizados, y las sugerencias o avisos que has cerrado. No se envían al sitio salvo que los guardes o los compartas. Las herramientas también guardan en caché datos del juego y resultados recientes del optimizador en el almacenamiento IndexedDB de tu navegador para que las páginas carguen más rápido; esta caché se queda en tu dispositivo.
Diagnóstico de las herramientas en el almacenamiento local (stalcraftmeta.toolDiagnostics.v1): tu configuración actual del optimizador y el último problema del optimizador, guardados 24 horas para que puedan adjuntarse a un mensaje de contacto. Solo se envían con un informe de fallo o con un mensaje que tú envíes.
Datos internos de la telemetría en localStorage: registros de corta duración de coordinación y de espera entre reintentos que usa el cliente de telemetría. No contienen ningún ID de visitante.

Puedes eliminar las cookies y el localStorage en la configuración de tu navegador. Al hacerlo se cierra tu sesión y se restablecen tus preferencias y tu elección de analítica.

8. Servicios de terceros

En su funcionamiento normal, el sitio trabaja con estos servicios:

EXBO: proporciona el inicio de sesión (OAuth) y la API de STALCRAFT, que el sitio usa para leer tus personajes al iniciar sesión y el historial de precios de la subasta para la wiki. Al iniciar sesión usas el sitio de EXBO según sus términos y su política de privacidad. Los datos de los objetos del juego proceden de instantáneas del repositorio público de datos del juego de EXBO y no implican datos personales.
Google: Google Analytics, como se describe en la sección 6.
Cloudflare: el sitio se sirve a través de Cloudflare, que transporta y protege las solicitudes al sitio, incluida tu dirección IP, y proporciona la cabecera de país que usa la telemetría. Cloudflare trata estos datos según sus propios términos.
Plataformas de donación (Ko-fi, Boosty y NOWPayments): solo si sigues un enlace de la página de apoyo. Las donaciones se realizan íntegramente en esos sitios. STALCRAFT Meta no recibe los datos de tu tarjeta, banco o monedero y no guarda una lista de donantes.

La información también puede divulgarse si la ley lo exige, o para proteger el sitio y a sus usuarios frente a abusos.

9. Cuánto tiempo se conserva la información

Cada tipo de información se conserva durante un periodo distinto:

Telemetría: registros sin procesar 35 días, sesiones 90 días, el hash de la IP 7 días, registros de visitantes 395 días sin actividad, agregados diarios 25 meses (sección 6).
Historial de inicios de sesión y registros de errores del servidor: 30 días.
Informes de fallos del optimizador: hasta 30 días y solo los 500 más recientes.
Sesión de inicio: hasta que cierres sesión o tras 24 horas sin actividad.
Registro de cuenta y contenido guardado: hasta que elimines el contenido o se elimine la cuenta.
Mensajes de contacto: la dirección IP, 30 días tras el envío; el mensaje, hasta que un administrador lo elimina (no hay un plazo automático). Comentarios sobre el optimizador: hasta que se eliminan; no hay un plazo automático.
Registros de visitas a Tier Lists: 30 días. El contador de visitas de una lista es un total y se conserva mientras exista la lista.
Enlaces de exportación del optimizador: 30 días desde su creación.
Registros de acceso del servidor web: unos 14 días.
Cookies y localStorage: como se describe en la sección 7, o hasta que los elimines.

Cuando se elimina una cuenta, se borran su registro de cuenta, los builds y presets guardados, las Tier Lists (con sus «me gusta», registros de visitas e imágenes para compartir), los «me gusta» que dio, su historial de inicios de sesión y sus sesiones. El ID de la cuenta se quita de los mensajes de contacto, los comentarios, los informes de fallos del optimizador, la telemetría y los registros de errores, que por lo demás se conservan hasta su eliminación normal. Las estadísticas agregadas asociadas a hashes no cambian.

La eliminación automática se ejecuta cada pocas horas, por lo que la información se borra en las horas siguientes al fin de su plazo, no en el momento exacto. Estos plazos se aplican al servidor y la base de datos propios del sitio. Cloudflare y el proveedor de alojamiento (Vultr) tratan la información de las peticiones según sus propios términos y plazos de conservación, que el sitio no controla.

10. Tus opciones

Acepta o rechaza la analítica en el banner de cookies y cambia tu elección en cualquier momento con «Configuración de cookies» en el pie de página o con el botón de abajo. El cambio se aplica de inmediato, sin recargar la página.
Usa el sitio sin iniciar sesión. Las herramientas funcionan sin cuenta; para guardar contenido en una cuenta, publicar Tier Lists y darles «me gusta» se necesita una.
Elimina builds, presets y Tier Lists guardados, y retira Tier Lists publicadas, en las herramientas.
Pide, mediante el formulario de contacto o por correo electrónico, que se te indique qué información de cuenta o de contacto se guarda sobre ti, que se corrija o que se elimine tu cuenta o un mensaje. No existe una eliminación de cuenta autoservicio: las solicitudes se tramitan a mano y puede ser necesario confirmar que la solicitud procede del titular de la cuenta.
Bloquea o elimina las cookies y el localStorage en tu navegador.

El sitio no responde a las señales «Do Not Track» del navegador; el control que ofrece es la elección de analítica descrita arriba.

11. Seguridad

El sitio aplica medidas técnicas razonables para proteger la información que guarda, como HTTPS, cookies de sesión que los scripts de la página no pueden leer, límites de frecuencia y acceso restringido a las funciones de administración. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no se puede garantizar una seguridad absoluta.

12. Cambios en esta política

Esta política se actualiza cuando cambian las prácticas de datos del sitio. La fecha de «Última actualización» de arriba indica cuándo cambió por última vez.

13. Contacto

Para preguntas de privacidad o solicitudes sobre tu información, usa el formulario de contacto o escribe al correo del sitio: