Política de Privacidad de Strigard
Última actualización: 01/10/2026
En Strigard nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué datos tratamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos te asisten. Se aplica a este sitio web y a la aplicación Strigard.
1. Responsable del tratamiento
- Correo de contacto en materia de privacidad: contact@strigard.app
2. Datos que tratamos
Según el uso que hagas del Servicio, podemos tratar las siguientes categorías de datos:
- Datos de cuenta: dirección de correo electrónico y contraseña (almacenada cifrada, nunca en texto plano).
- Perfil y preferencias: rol de usuario, preferencias de notificación, fecha de registro.
- Datos de pago y facturación: plan contratado, importe, moneda, estado del pago, identificador y fecha de la transacción. Los datos de tu tarjeta, bancarios y de pago completos se introducen directamente en la pasarela segura de Paddle y nunca son recibidos, tratados ni almacenados por nosotros ni en nuestros servidores. Únicamente recibimos metadatos de confirmación de la transacción (véase la sección 5).
- Datos de licencia y uso del Servicio: estado y tipo de licencia, sesiones del bot, tiempo de uso, versión del cliente e identificador del dispositivo.
- Datos de soporte: el contenido de los tickets, mensajes y archivos adjuntos que nos envíes, desde el sitio web o desde la aplicación. Los tickets de la categoría "Bug" que abras desde la aplicación adjuntan además el registro de actividad de la aplicación, salvo que desmarques esa opción. El registro de actividad recoge lo que la aplicación ha hecho en tu cuenta del juego, como los nombres y coordenadas de tus aldeas y las acciones que ha realizado; nunca contiene tus contraseñas. Se guarda cifrado en tu dispositivo y se envía cifrado, de modo que solo el soporte de Strigard puede leerlo.
- Informes de baneo: si la aplicación detecta que tu cuenta del juego ha sido baneada o que el juego ya no se puede usar, nos envía un informe con el servidor del juego, la hora, lo que mostraba la página del juego y el registro de actividad de la aplicación, cifrado como se describe arriba. Lo usamos para averiguar qué llevó al baneo y mejorar la aplicación.
- Credenciales del juego: véase la sección 3, que recibe un tratamiento específico.
- Datos técnicos: dirección IP, registros de actividad, datos asociados a cookies estrictamente necesarias y estadísticas agregadas de tráfico del sitio web (véase la sección 9).
3. Tratamiento específico de las credenciales del juego
Para que el Servicio funcione, debes facilitar tus credenciales de acceso al juego.
Estas credenciales se almacenan localmente en tu dispositivo y se utilizan únicamente para iniciar sesión en los servidores del juego en tu nombre. Nunca se transmiten ni se almacenan en nuestros servidores.
4. Finalidades y bases legales
Tratamos tus datos con las siguientes finalidades y sobre las siguientes bases legales conforme a la normativa de protección de datos aplicable:
- Crear y gestionar tu cuenta y tu licencia, y prestar el Servicio → ejecución del contrato.
- Procesar pagos y emitir facturas → ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables).
- Atender tus solicitudes de soporte → ejecución del contrato e interés legítimo en prestarte un buen servicio.
- Garantizar la seguridad y prevenir el fraude (compartición de licencias, abuso, impago) → interés legítimo.
- Averiguar qué llevó al baneo de una cuenta del juego que usaba la aplicación, y mejorar la aplicación → interés legítimo en que el Servicio siga funcionando para sus usuarios.
- Medir de forma agregada el uso del sitio web (visitas, páginas vistas, tiempos de carga) → interés legítimo en conocer y mejorar el sitio web.
- Enviarte comunicaciones de servicio (avisos de renovación, incidencias, cambios) → ejecución del contrato.
- Enviarte comunicaciones comerciales o de novedades del producto → tu consentimiento, que puedes retirar en cualquier momento desde tus preferencias de notificación.
- Cumplir obligaciones legales → cumplimiento de obligaciones legales.
5. Destinatarios y encargados del tratamiento
No vendemos tus datos. Compartimos los datos estrictamente necesarios con proveedores que actúan como encargados del tratamiento bajo el correspondiente contrato:
- Supabase — alojamiento de la base de datos, autenticación y almacenamiento de archivos.
- Cloudflare — alojamiento web, CDN y DNS; protección frente al abuso automatizado en los formularios de registro y de recuperación de contraseña (Turnstile); y analítica web sin cookies (Cloudflare Web Analytics, véase la sección 9).
- Paddle (Paddle.com Market Ltd.) — procesamiento de pagos, actuando como comerciante registrado. La sección de precios de la página de inicio también consulta a Paddle el precio con los impuestos de tu país, por lo que al abrir esa página tu navegador se conecta a Paddle, que recibe tu dirección IP.
- Resend (Resend, Inc.) — envío de correos transaccionales (confirmación de cuenta, recuperación de contraseña, avisos de nuevas respuestas a tus tickets de soporte).
Además, parte del contenido del sitio web lo sirven terceros independientes, que no actúan como encargados del tratamiento y atienden estas peticiones conforme a sus propias declaraciones de privacidad. Con ninguno de ellos se comparte ningún dato de tu cuenta:
- GitHub (GitHub, Inc.) — al abrir la página de inicio, tu navegador consulta la API pública de GitHub para mostrar la última versión disponible de la aplicación, y las descargas de la aplicación se sirven desde GitHub. En estas peticiones GitHub recibe tu dirección IP y la información estándar del navegador. No se instalan cookies.
- YouTube (Google) — los vídeos de las guías se insertan en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). No se carga nada de YouTube hasta que pulsas reproducir; a partir de ese momento YouTube recibe tu dirección IP y la información estándar del navegador, y puede almacenar información en tu dispositivo, conforme a la política de privacidad de Google.
- jsDelivr — algunas de las librerías de código que usa el sitio web se sirven desde esta CDN pública, que recibe tu dirección IP y la información estándar del navegador para poder entregarlas. No se instalan cookies.
También podemos comunicar datos a las autoridades cuando resulte legalmente exigible.
6. Transferencias internacionales
Algunos de nuestros proveedores pueden tratar datos fuera de tu país o región. En tales casos, las transferencias se amparan en garantías adecuadas, como cláusulas contractuales tipo, o en una decisión de adecuación cuando proceda. Recomendamos elegir la opción regional más cercana en aquellos proveedores que lo permitan, para minimizar las transferencias.
7. Plazos de conservación
Conservamos tus datos mientras mantengas una cuenta activa. Tras su cancelación o eliminación, aplicamos los siguientes plazos específicos:
| Categoría de datos | Plazo de conservación | Motivo |
|---|---|---|
| Datos de facturación y transacciones (plan, importe, moneda, estado, identificador y fecha de la transacción) | 6 años desde el cierre del ejercicio | Artículo 30 del Código de Comercio, que obliga a conservar los libros y la documentación justificativa durante ese periodo |
| Datos de cuenta y registro (correo electrónico, fecha de alta, historial de licencias) | 4 años desde la baja de la cuenta | Plazo de prescripción de las responsabilidades tributarias (artículo 66 de la Ley General Tributaria) y de la exigencia de responsabilidades contractuales |
| Datos de uso del Servicio (sesiones del bot, tiempo de uso, versión del cliente) | 4 años desde la baja de la cuenta | Prueba de la ejecución del contrato y prevención del fraude durante el mismo plazo de prescripción |
| Datos de soporte (tickets, mensajes y adjuntos, incluido el registro de actividad adjunto) | 4 años desde el cierre del ticket | Atención de reclamaciones y controversias relacionadas con la garantía |
| Hash irreversible del correo de cuentas eliminadas | Indefinidamente | Prevención del fraude y del abuso del periodo de prueba gratuito (interés legítimo). No contiene datos personales legibles — véase la sección 8 |
| Informes de baneo (servidor del juego, hora, lo que mostraba la página y el registro de actividad adjunto) | 12 meses desde el informe | Averiguar qué llevó al baneo y mejorar la aplicación |
| Datos técnicos y registros de seguridad | 12 meses | Detección de incidencias y usos abusivos |
Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible. Durante el periodo de conservación, los datos permanecen bloqueados: se utilizan exclusivamente para atender la finalidad que los justifica (atender requerimientos legales, fiscales o judiciales) y no se tratan para ninguna otra finalidad.
Las facturas emitidas por Paddle en su condición de comerciante registrado quedan en su poder, como vendedor de registro, sujetas a sus propias obligaciones legales y plazos de conservación.
8. Tus derechos y eliminación de la cuenta
Tienes derecho a acceder, rectificar, suprimir y portar tus datos, a oponerte o limitar determinados tratamientos, y a presentar una reclamación ante tu autoridad de protección de datos. Para ejercer cualquiera de estos derechos, escríbenos a contact@strigard.app.
Eliminación de la cuenta. Puedes eliminar tu cuenta en cualquier momento desde tu panel ("Delete account"). Esto elimina de forma permanente de nuestros sistemas tu cuenta, perfil, licencia, tickets de soporte, informes de baneo, registros de uso e historial de pagos. Ten en cuenta que:
- Si tienes una suscripción de pago activa, debes cancelarla primero para que no se produzcan nuevos cargos.
- Los registros de transacciones y facturación obran en poder de Paddle (como comerciante registrado) y son conservados por él conforme a sus propias obligaciones legales.
- Para prevenir el abuso del periodo de prueba gratuito y el fraude (interés legítimo), conservamos un hash criptográfico irreversible de la dirección de correo de la cuenta eliminada. Este hash no permite identificarte ni reconstruir tu correo, únicamente detectar que la misma dirección se registra de nuevo. Por este motivo, las cuentas creadas con una dirección de correo previamente eliminada no reciben un nuevo periodo de prueba gratuito.
9. Cookies
El Servicio utiliza cookies y tecnologías similares estrictamente necesarias para el funcionamiento del sitio y para mantener tu sesión iniciada, que no requieren consentimiento.
Para medir las visitas al sitio web utilizamos Cloudflare Web Analytics, que no usa cookies ni almacenamiento local, no crea una huella de tu navegador y no te sigue entre sitios web. Solo genera estadísticas agregadas (páginas vistas, sitio de procedencia, país, tipo de navegador y tiempos de carga) y no te identifica, por lo que tampoco requiere consentimiento.
Si en el futuro incorporamos cookies no esenciales, solicitaremos tu consentimiento previo mediante un sistema de gestión de cookies.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdidas o alteraciones, incluidos el cifrado de contraseñas y el control de acceso a la base de datos. El registro de actividad de la aplicación se guarda cifrado en tu dispositivo con una clave que solo tiene el soporte de Strigard. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad adecuado.
11. Menores
El Servicio está dirigido exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que se han facilitado datos de un menor, procederemos a su supresión.
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad. Te informaremos de los cambios sustanciales por medios razonables (por ejemplo, por correo electrónico o mediante un aviso en el sitio web). La versión vigente será siempre la publicada en el sitio web con su fecha de última actualización.
13. Contacto
Para cualquier duda sobre esta Política o sobre el tratamiento de tus datos, escríbenos a contact@strigard.app.
Strigard