Política de privacidad de Vastoryn
Esta política explica qué datos personales trata Vastoryn, el juego de estrategia espacial para Android, para qué los usa, cuánto tiempo los conserva y cómo puedes ejercer tus derechos.
Vastoryn necesita conexión a internet: la app de tu teléfono se conecta a un servidor que lleva un mundo compartido. Para jugar no te pedimos tu nombre real, tu correo, tu teléfono ni una contraseña. Si quieres, puedes vincular tu civilización con tu cuenta de Google para poder recuperarla (apartado 2k).
1. Responsable del tratamiento
Responsable del tratamiento: Olger Kleber Vargas Santi, que opera bajo el nombre comercial PDS Mundial — sac@pdsmundial.com
- Domicilio: Av. Eloy Alfaro N° E6-24 e Francisco Andrade, Edificio Carolina Milenium, oficina REGUS, piso 14, barrio Iñaquito, Quito, Pichincha, Ecuador.
- Teléfono: 0983137513.
- Correo: sac@pdsmundial.com.
Es quien publica Vastoryn en Google Play, y está domiciliado en Ecuador; por eso este tratamiento se rige por la Ley Orgánica de Protección de Datos Personales de ese país, vivas donde vivas. Si la ley del país en que vives te da además otros derechos sobre tus datos, los conservas: esta política no te quita ninguno.
2. Qué datos tratamos y para qué
Todos estos datos salen de ti y de tu forma de jugar, salvo la confirmación de tus compras, que nos da Google Play, y, si vinculas tu cuenta de Google, el identificador y el correo de esa cuenta, que nos da Google. No compramos datos ni los recibimos de nadie más, y no los usamos para ninguna finalidad distinta de las que dice esta política.
2a. La identidad de tu instalación
La primera vez que la app se conecta, el servidor le entrega un identificador de instalación y una credencial secreta. La app guarda los dos en su almacenamiento privado del teléfono y usa la credencial para identificarse en cada conexión.
En el disco del servidor solo se guarda la huella de la credencial: un resumen SHA-256 del que no se puede recuperar la credencial. Junto a ella se guardan el identificador de instalación, la civilización a la que está ligada, si la instalación está aprobada para jugar, cuándo se creó y qué versión de los términos aceptaste y cuándo. La credencial en sí no se guarda: la app la envía en cada conexión, y el servidor la usa para comprobar a qué instalación pertenece y no la conserva. La única excepción es justo después de crearla: el servidor la retiene en memoria como mucho 15 minutos, para poder entregarla otra vez si la respuesta se pierde por el camino.
El registro técnico del servidor del juego anota el identificador de instalación cuando una instalación nueva queda pendiente de aprobación y cuando una instalación se aprueba o se revoca. Nunca anota la credencial.
Para qué: saber que cada orden viene de tu instalación y de nadie más.
2b. Tu civilización
El nombre que eliges al fundar tu civilización y los nombres que pones a tus colonias. El de tu civilización lo ven los demás jugadores, por ejemplo en la clasificación, junto con tus puntos. Por eso te pedimos que no uses tu nombre real ni ningún otro dato personal.
Lo que construyes en el mundo: colonias, edificios, naves e investigaciones. Forma parte del mundo compartido, y otros jugadores pueden llegar a verlo mientras juegan.
El sector que eliges al fundar se usa solo en ese momento, para decidir dónde nace tu civilización, y no se conserva en tu civilización; tampoco se conserva ninguna apariencia. Como cualquier otra orden, la de fundar queda apuntada con lo que elegiste en el registro de trabajo del servidor que describe el apartado 2c, hasta la siguiente copia completa del mundo.
Para qué: que exista tu civilización y que el juego funcione como un mundo compartido.
2c. Tu actividad en el juego
Las órdenes que das, como construir, investigar o mover flotas. El servidor las valida y las aplica al mundo. Cada orden queda apuntada en un registro de trabajo del servidor hasta la siguiente copia completa del mundo, que se guarda cada 5 minutos; a partir de ahí solo queda su efecto en el mundo. El servidor recuerda además durante 5 minutos la respuesta que dio a cada orden, para no aplicarla dos veces si la app la repite.
La fecha en que se creó tu cuenta, la de tu última actividad, que se actualiza con cada orden que el juego acepta, y los días de vacaciones que hayas tomado en el año.
Tus informes: los 20 más recientes de batallas, los 20 más recientes de espionajes y los 20 más recientes de tus flotas.
Tu bandeja de avisos: los 40 avisos más recientes.
Para qué: que el mundo avance, aplicar las reglas del juego —también la de dar por abandonada una civilización que pasa 15 días sin jugar— y enseñarte lo que pasó.
2d. Tus mensajes
Los mensajes que escribes a otra civilización. Cada uno tiene como máximo 500 caracteres. El servidor guarda los 50 más recientes que cada remitente ha escrito a cada destinatario; cuando llega uno nuevo por encima de ese número, se descarta el más antiguo.
Los mensajes viajan cifrados entre tu teléfono y el servidor, pero no tienen cifrado de extremo a extremo: el servidor los guarda en texto legible, y quien lo administra puede leerlos. Una vez enviado, un mensaje no se puede borrar. Por eso te pedimos que no escribas datos personales en ellos.
Para qué: entregar cada mensaje a su destinatario y enseñarte la conversación. Nadie lee tus mensajes por rutina: solo se revisa lo que alguien reporta (apartado 2e).
2e. Bloqueos, reportes y moderación
Si bloqueas a otra civilización, el servidor guarda a quién bloqueaste y desde cuándo, hasta que la desbloquees. Mientras dure el bloqueo no ves lo que te escriba ni te llega aviso, y puede que tampoco veas lo que te había escrito antes. Bloquear no borra lo que ya estaba guardado: al desbloquear vuelve a verse. Lo que se escribiera mientras durara el bloqueo puede no llegar a guardarse, y entonces no vuelve.
Si reportas un mensaje o el nombre de una civilización, el servidor guarda quién reportó, a quién, qué se reportó, una copia del texto reportado y cuándo. La copia existe para que el reporte se pueda revisar aunque el texto desaparezca después de la conversación. Los reportes los revisa a mano el responsable de Vastoryn.
Si una cuenta incumple las normas de la comunidad, el servidor guarda la medida que se le aplicó: qué mensaje se ocultó, si la cuenta está suspendida, y el nombre anterior de una civilización a la que se le cambió el nombre, para poder devolvérselo.
Para qué: protegerte a ti y a los demás jugadores, y hacer cumplir las normas de la comunidad.
2f. Tus compras
Si compras Créditos, el pago lo hace Google Play: nosotros no recibimos ni vemos los datos de tu tarjeta ni de tu medio de pago. Google Play le da a la app una confirmación de la compra, la app se la pasa al servidor y el servidor la comprueba con Google Play antes de darte lo comprado. De cada compra el servidor guarda qué producto fue, el número de pedido de Google Play, el comprobante de compra, la civilización que la recibió, los Créditos que se le dieron y cuándo.
La membresía Premium se paga con Créditos dentro del juego; el servidor guarda hasta cuándo está vigente.
Para qué: darte lo que compraste, no dártelo dos veces, retirarlo si la compra se reembolsa, y poder demostrar la venta cuando lo exija la ley.
2g. Tu dirección IP
Cuando la app pide una identidad nueva o funda una civilización, el servidor del juego usa la dirección IP de la conexión para limitar cuántas identidades nuevas se pueden pedir desde una misma dirección en una hora y cuántas civilizaciones se pueden fundar desde ella en un día. Ese recuento vive solo en la memoria del servidor: no se escribe en disco y se pierde cuando el servidor se reinicia.
Además, el servidor web que atiende las conexiones a vastoryn.io y a aurora.vastoryn.io lleva un registro de peticiones. Por cada petición anota la fecha y la hora; la dirección IP desde la que llega; la dirección pedida, con su consulta; el programa que la hace (el navegador o la app) y la página de la que venías, si el navegador la envía; y datos técnicos de la respuesta: el método, la dirección y el puerto del servidor, el resultado, los bytes enviados y recibidos y el tiempo que tardó. Una tarea automática borra ese registro a los 30 días.
El sistema del servidor web lleva también un registro de errores de conexión, común a todos sus sitios, que anota igualmente la dirección IP de la conexión. Ese registro lo gestiona Windows, que lo va reemplazando a medida que crece.
Para qué: evitar que alguien llene el mundo de identidades o de civilizaciones a golpe de peticiones, y mantener el servicio funcionando y seguro.
2h. En tu teléfono
La app guarda en su almacenamiento privado la credencial, el identificador de instalación, la civilización y el mundo en que juegas, y lo que necesita para enseñarte lo que pasó mientras no estabas. Tus ajustes, como el sonido o los avisos, también se guardan en el teléfono. La app tiene desactivada la copia de seguridad automática de Android.
La app guarda además una copia de la credencial, del identificador de instalación y del mundo en que juegas en Block Store, el almacén de Google Play services de tu teléfono, para que reinstalar la app no te cueste la civilización. Esa copia sobrevive a desinstalar la app y viaja a tu teléfono nuevo cuando lo configuras desde el anterior. Solo sale de tu teléfono hacia la nube de Google cuando el aparato ofrece cifrado de extremo a extremo para ese almacén; si no lo ofrece, se queda en el aparato. La guarda Google Play services y se rige por las condiciones de Google. La app la borra cuando borras tu cuenta, cuando esta instalación deja de tener cuenta y cuando cambias de mundo.
Si desinstalas la app o borras sus datos, lo que la app guardaba en el teléfono desaparece, pero la copia de Block Store y tu cuenta en el servidor siguen existiendo. Para borrar la cuenta, mira el apartado 8.
2i. Notificaciones
Los avisos que te llegan al teléfono los redacta la propia app en tu teléfono. No usamos ningún servicio de terceros para enviarlos.
2j. Lo que no recogemos
La app no accede a tu ubicación, a tus contactos, al identificador de publicidad ni al identificador de Android, y no incluye herramientas de analítica, de informes de fallos ni de publicidad. Vastoryn no muestra anuncios.
2k. Si vinculas tu cuenta de Google
Vincular tu civilización con tu cuenta de Google es opcional y no hace falta para jugar. Se hace en Ajustes, en «Cuenta de Google», y desde la pantalla de inicio con «Recuperarla con Google».
Al vincular, eliges una cuenta de Google en tu teléfono, y Google le da a la app una confirmación firmada de esa cuenta. La app se la pasa al servidor, que comprueba la firma con las claves públicas de Google. De esa confirmación el servidor se queda solo con el identificador de tu cuenta de Google y, si Google dice que tu correo está verificado, con tu dirección de correo. No pedimos ni recibimos tu nombre, tu foto ni ningún otro dato de tu cuenta de Google, y no pedimos permiso para usar ningún servicio de Google en tu nombre. La confirmación en sí no se guarda ni se anota en ningún registro.
El servidor guarda el identificador de tu cuenta de Google, tu correo, la civilización a la que está vinculada y desde cuándo. Si vuelves a vincular y Google da otro correo, se guarda el nuevo. El registro técnico del servidor no anota ni el identificador ni el correo.
Para qué: recuperar tu civilización si cambias de teléfono o reinstalas el juego. Lo que la reconoce es el identificador, no el correo.
Tu correo solo lo usamos para el aviso por correo, si lo pides (apartado 2l). No se lo damos a nadie, salvo a quien hace llegar ese aviso a tu buzón (apartado 5).
Desvincular: la app todavía no tiene un botón para hacerlo. Si quieres desvincular tu cuenta de Google sin borrar tu civilización, escríbenos (apartado 9) y borramos el vínculo. Borrar tu cuenta borra también el vínculo (apartado 8). Quitarle el acceso a Vastoryn desde los ajustes de tu cuenta de Google no borra lo que ya guardamos en el servidor.
2l. Si pides el aviso por correo
Si vinculaste tu cuenta de Google y Google nos dio tu correo, puedes pedir que te avisemos por correo antes de perder tus mundos. Es opcional, viene apagado y va aparte de la vinculación. Se enciende y se apaga en Ajustes, en «Cuenta», con «Avisarme por correo antes de perder mis mundos». Si tu versión de la app todavía no lo enseña, actualízala.
Si lo enciendes, el servidor guarda que lo pediste, desde cuándo, la versión del texto que aceptaste y el idioma en que lo leíste, que es el idioma en que te escribiremos.
Qué te enviamos: un solo correo cada vez que dejas de jugar, cinco días antes de que tu civilización quede abandonada (apartado 8). Lleva el nombre de tu civilización, cuántos días quedan, la fecha en que tus mundos quedarán sin regente y cómo apagar el aviso. Para no escribirte dos veces, el servidor apunta para qué periodo sin jugar te avisó. Si vuelves a jugar y más adelante lo dejas otra vez, te toca un aviso nuevo. No te escribimos por nada más: ni publicidad ni novedades.
El registro técnico del servidor anota cuántos avisos salieron en cada vuelta, sin ninguna dirección.
Apagarlo: con el mismo interruptor, cuando quieras. Al apagarlo borramos tu consentimiento. Tu correo sigue guardado con el vínculo de tu cuenta de Google (apartado 2k) hasta que nos pidas desvincularla o borres tu cuenta. El consentimiento también se borra si borras tu cuenta o si el vínculo pasa a otra civilización.
3. Con qué base tratamos tus datos, y qué pasa si no los das
- Lo que hace falta para que juegues —la identidad de tu instalación, tu civilización, tus órdenes, tus mensajes, tus bloqueos, tus reportes y tus compras— lo tratamos para cumplir lo que acordamos contigo en los términos de uso: sin esos datos no hay juego que darte.
- La copia de lo que se reporta, las medidas de moderación, el recuento por dirección IP y los registros técnicos del servidor los tratamos por nuestro interés legítimo en proteger a los jugadores, hacer cumplir las normas de la comunidad y mantener el servicio funcionando y seguro.
- El registro de tus compras lo conservamos además porque la ley nos obliga a poder acreditar las ventas.
- El identificador y el correo de tu cuenta de Google los tratamos solo si vinculas esa cuenta, porque tú lo pides, para poder darte la recuperación de tu civilización.
- El aviso por correo lo tratamos solo con tu consentimiento, que das al encenderlo y puedes retirar cuando quieras apagándolo. Retirarlo no cambia los avisos que ya te enviamos.
Qué pasa si no los das: sin un nombre para tu civilización no puedes fundar ni jugar, porque Vastoryn es un mundo compartido que vive en un servidor. Si no vinculas tu cuenta de Google, juegas igual: solo pierdes esa forma de recuperar tu civilización. Si no pides el aviso por correo, también juegas igual: solo no te escribimos antes de que tu civilización quede abandonada. No hay ninguna otra consecuencia: no te pedimos ningún dato para nada más. Si el nombre que eliges no es el tuyo de verdad, no pasa nada: precisamente te pedimos que no uses tu nombre real.
Tus datos viven en el archivo del mundo en el que juegas, en el servidor del juego, en las copias de respaldo de ese archivo y en los registros técnicos que describe el apartado 2g.
4. Dejar de usar tus datos
Puedes oponerte a que tratemos tus datos o pedir que dejemos de hacerlo cuando quieras. Como sin ellos no podemos llevar tu civilización en el mundo compartido, la forma de hacerlo es borrar tu cuenta: se explica en Borrar tu cuenta. Si quieres algo distinto, escríbenos (apartado 9).
5. Con quién compartimos tus datos
- No vendemos tus datos ni los cedemos a anunciantes.
- Los demás jugadores ven el nombre de tu civilización y lo que construyes; el destinatario de un mensaje ve lo que le escribes.
- Google Play cobra tus compras. Para comprobar una compra, el servidor le envía a Google Play su comprobante; no le envía nada más sobre ti.
- El servidor está alojado por un proveedor de alojamiento. Quién es y en qué país está, en el apartado 6.
- Google Play services, en tu teléfono, guarda la copia de la credencial que describe el apartado 2h, y la lleva a la nube de Google cuando el aparato ofrece cifrado de extremo a extremo para ese almacén.
- La app pide su tipografía al servicio de fuentes de Google Play services, que viene instalado en el teléfono. Esa descarga la hace ese servicio de Google y se rige por las condiciones de Google.
- Si vinculas tu cuenta de Google, Google sabe que la usaste para entrar en Vastoryn, y eso se rige por las condiciones de Google. Para comprobar la confirmación de Google, el servidor descarga las claves públicas de Google; no le envía nada sobre ti.
- Si pides el aviso por correo, ese correo sale del servidor de correo de PDS Mundial y llega a tu buzón a través de tu proveedor de correo, que es Google si tu dirección es de Gmail. Los dos reciben tu dirección y el texto del aviso, con el nombre de tu civilización, y lo tratan para entregarlo.
- Si una autoridad competente nos lo exige conforme a la ley, le daremos los datos que pida y que tengamos.
6. Dónde está el servidor y si tus datos salen de Ecuador
El servidor del juego y de esta web es una máquina dedicada en Canadá, alojada por Leaseweb Canada. El proveedor solo pone la máquina y la conexión: no trata los datos para fines propios.
Según la norma ecuatoriana, alojar el servidor fuera de Ecuador con un proveedor que solo presta la infraestructura, sin tratar los datos para sus propios fines, no es una transferencia internacional de datos.
7. Seguridad
- La app y el servidor solo se comunican por HTTPS. Una petición sin cifrar se rechaza sin llegar al juego.
- El servidor no guarda tu credencial, solo su huella.
- Los datos del mundo, incluidos los mensajes, se guardan en el servidor sin cifrar. Solo el responsable de Vastoryn entra en la máquina del servidor, y lo hace por conexiones cifradas.
Si alguna vez ocurre una violación de la seguridad que suponga un riesgo para tus datos, te lo diremos sin demora —como muy tarde, dentro de los tres días hábiles siguientes a saberlo— publicándolo en esta web, porque de la mayoría de las cuentas no tenemos ni correo ni teléfono, y se lo notificaremos a la autoridad de protección de datos, como manda la ley ecuatoriana.
8. Cuánto conservamos tus datos y cómo se borran
| Dato | Cuánto se conserva | Al borrar la cuenta |
|---|---|---|
| La credencial, en tu teléfono | Hasta que borres la cuenta, desinstales la app o borres sus datos | La app la olvida y el servidor deja de aceptarla |
| La copia de la credencial en Google Play services | Hasta que borres la cuenta, esta instalación deje de tener cuenta o cambies de mundo; entonces la app la borra | La app la borra |
| La huella de la credencial, el identificador de instalación y la versión de los términos que aceptaste | Mientras exista tu cuenta | Se borran en el acto, en todas las instalaciones que jugaban tu civilización |
| El vínculo con tu cuenta de Google: su identificador, tu correo y desde cuándo | Mientras exista tu cuenta, también si tu civilización queda abandonada, o hasta que nos pidas desvincularla | Se borra en el acto |
| El aviso por correo que pediste: desde cuándo, la versión del texto y el idioma | Hasta que lo apagues, nos pidas desvincular tu cuenta de Google o el vínculo pase a otra civilización | Se borra en el acto |
| Para qué periodo sin jugar te enviamos el último aviso por correo | Mientras exista el vínculo con tu cuenta de Google en esa civilización | Se borra en el acto |
| El nombre de tu civilización y los de tus colonias | Mientras exista tu cuenta | Tu civilización recibe un nombre que elige el juego, y tus colonias vuelven a su nombre de origen |
| Los mensajes que escribiste | Los 50 más recientes por destinatario, mientras exista tu cuenta | Se borran en el acto |
| Los mensajes que otros jugadores te escribieron | Los 50 más recientes de cada remitente | Se conservan, porque son texto de quien los escribió |
| Tus informes de batallas, de espionajes y de flotas | Los 20 más recientes de cada tipo | Se borran en el acto |
| Tu bandeja de avisos | Los 40 avisos más recientes | Se borra en el acto |
| Tus bloqueos y los reportes que hiciste | Los bloqueos, hasta que desbloquees; los reportes, mientras exista el mundo | Se borran en el acto |
| Los reportes que otros hicieron sobre algo que escribiste, con la copia del texto | Mientras exista el mundo | Se conservan, para poder atender esos reportes |
| Las medidas de moderación sobre tu cuenta | Mientras exista tu cuenta | El nombre anterior de tu civilización se borra en el acto; una suspensión sigue en la civilización, sin nada que la relacione contigo |
| El registro de tus compras | El tiempo que exija la ley para acreditar las ventas | Se conserva por ese mismo tiempo |
| La fecha de alta de tu cuenta | Mientras exista tu cuenta | Se conserva como dato de juego, sin nada que la relacione contigo |
| La fecha de tu última actividad | Mientras exista tu cuenta | Pasa a ser la fecha del borrado |
| Tus órdenes, en el registro de trabajo del servidor | Hasta la siguiente copia completa del mundo, que se guarda cada 5 minutos | Se guarda una copia completa en el acto y no queda ninguna línea tuya |
| Las respuestas a tus órdenes | 5 minutos | Se borran en el acto |
| Tu dirección IP en el recuento de altas y fundaciones | Solo en memoria; cuenta dentro de las ventanas de una hora y de un día, y se pierde al reiniciar el servidor | No se guarda en disco |
| El registro técnico del servidor del juego | 30 días | Lo anterior al borrado desaparece a los 30 días |
| El registro de peticiones del servidor web | 30 días | Lo anterior al borrado desaparece a los 30 días |
| Las copias de respaldo del mundo, que se guardan cada vez que se actualiza el servidor | 30 días | Lo anterior al borrado desaparece a los 30 días |
No guardamos ningún dato más tiempo del necesario para lo que dice esta política.
Desinstalar la app o borrar sus datos no borra tu cuenta del servidor. Para borrarla, sigue los pasos de Borrar tu cuenta.
Lo que se conserva después de borrar: lo que construiste sigue en el mundo compartido, sin tu nombre y sin estar ligado a ti. Los datos de juego que no te identifican, como los combates en que participaste, también se conservan sin nada que los relacione contigo.
Si tu civilización queda abandonada por pasar 15 días sin jugar, tu cuenta sigue existiendo: puedes volver a empezar con ella o borrarla.
9. Tus derechos y cómo ejercerlos
La ley ecuatoriana te reconoce estos derechos sobre tus datos, y son irrenunciables: ningún término del juego te los puede quitar.
- saber qué datos tenemos y para qué los usamos, que es lo que explica esta página;
- acceder a ellos, gratis y sin tener que justificar por qué;
- rectificarlos y actualizarlos si están mal o han cambiado;
- pedir que se eliminen, también gratis;
- oponerte a un tratamiento, o pedir que se suspenda;
- llevarte una copia de tus datos a otro servicio;
- no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas.
Borrar tu cuenta lo puedes hacer tú mismo (apartado 8). Los demás derechos los atendemos uno a uno, por correo.
Cómo ejercerlos: escribe a sac@pdsmundial.com e incluye tu código de cuenta. Tu cuenta no tiene contraseña, así que ese código es la forma de saber que la cuenta es tuya, también si la vinculaste con Google, porque un correo no prueba quién lo escribe. El nombre de tu civilización no sirve para eso, porque es público. Lo encuentras en Ajustes, en «Código de tu cuenta»; si tu versión de la app todavía no lo enseña, actualízala.
Si eres menor de edad: por debajo de los 15 años, estos derechos los ejerce tu representante legal por ti; a partir de los 15 puedes ejercerlos tú directamente.
Plazos, que son los que fija la ley ecuatoriana:
- acceso, rectificación, actualización, eliminación y oposición: un máximo de 15 días desde tu solicitud;
- cualquier petición, queja o reclamo que nos dirijas, incluidas las de arriba: te contestamos, sí o no, y ejecutamos lo que corresponda en un máximo de 10 días hábiles. Cuando los dos plazos valen a la vez, cumplimos el que venza antes;
- si tu solicitud llega incompleta, te lo pedimos una sola vez dentro de los 5 días hábiles siguientes a recibirla, y tendrás 10 días hábiles para completarla. Si no la completas, la archivamos diciéndote por qué, y puedes volver a presentarla cuando quieras.
Dónde reclamar: primero a nosotros, en sac@pdsmundial.com. Si no te contestamos dentro del plazo, o si te decimos que no, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador, que es la autoridad que vigila esto. El trámite no cuesta nada: se presenta en su portal, servicios.spdp.gob.ec, o en persona en sus oficinas de Quito; su sitio es spdp.gob.ec. Eso no te quita ninguna otra acción que quieras ejercer.
10. Decisiones automatizadas
El servidor aplica las reglas del juego de forma automática: valida cada orden, resuelve los combates, calcula la clasificación y da por abandonada una civilización que pasa 15 días sin jugar. Eso es el juego, y su resultado se ve en el mundo y en tus informes. Las medidas de moderación no son automáticas: las decide una persona. Fuera de eso, no elaboramos ningún perfil tuyo ni tomamos decisiones automatizadas sobre ti.
11. Menores de edad
La edad mínima para jugar Vastoryn son 13 años.
La app no te pregunta la edad y no pide el consentimiento de tu madre, tu padre o tu representante legal: no existe ninguna pantalla que lo haga. Te lo decimos porque es lo que el juego hace.
En Ecuador, tratar los datos de un menor de 15 años exige el consentimiento de su representante legal, y a ese representante hay que darle esta información; a partir de los 15 el adolescente consiente por sí mismo.
Si nos avisas de que una cuenta es de alguien por debajo de la edad mínima, la suspendemos. Su representante legal puede borrarla desde la app o pedirnos el borrado por correo con su código de cuenta, como explica Borrar tu cuenta.
12. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha antes de aplicarla. Si el cambio es sustancial, te lo diremos también en la app.
13. Esta web
vastoryn.io no usa cookies ni carga nada de terceros: ni fuentes, ni analítica, ni publicidad. Tampoco tiene formularios. De tu visita quedan el registro de peticiones del servidor web, que se borra a los 30 días, y su registro de errores de conexión, los dos descritos en el apartado 2g.
Hoy la página de galaxias solo enseña el nombre de cada galaxia: tu navegador no le pide nada a ninguna. Si algún día consultara desde tu navegador el estado público de aurora.vastoryn.io, esa petición la haría tu navegador directamente al servidor de esa galaxia y quedaría en su registro de peticiones igual que cualquier otra, que también se borra a los 30 días; lo diremos aquí antes de hacerlo.
14. Contacto, versión y vigencia
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a sac@pdsmundial.com.
Versión 3. Vigente desde el 17 de octubre de 2026. Respecto de la versión 2, del 1 de octubre de 2026, añade el aviso por correo antes de perder tus mundos (apartados 2l, 3, 5 y 8).
Vastoryn Privacy Policy
This policy explains what personal data Vastoryn, the space strategy game for Android, processes, what it uses it for, how long it keeps it and how you can exercise your rights.
Vastoryn needs an internet connection: the app on your phone connects to a server that runs a shared world. To play, we do not ask for your real name, your email, your phone number or a password. If you want, you can link your civilization to your Google account so you can recover it (section 2k).
1. Data controller
Data controller: Olger Kleber Vargas Santi, trading under the business name PDS Mundial — sac@pdsmundial.com
- Address: Av. Eloy Alfaro N° E6-24 e Francisco Andrade, Edificio Carolina Milenium, oficina REGUS, piso 14, barrio Iñaquito, Quito, Pichincha, Ecuador.
- Phone: 0983137513.
- Email: sac@pdsmundial.com.
The controller publishes Vastoryn on Google Play and is domiciled in Ecuador; that is why this processing is governed by that country's Organic Law on the Protection of Personal Data, wherever you live. If the law of the country you live in gives you other rights over your data as well, you keep them: this policy takes none of them away.
2. What data we process and why
All of this data comes from you and from the way you play, except the confirmation of your purchases, which Google Play gives us, and, if you link your Google account, that account's identifier and email, which Google gives us. We do not buy data or receive it from anyone else, and we do not use it for any purpose other than those this policy states.
2a. Your installation's identity
The first time the app connects, the server gives it an installation identifier and a secret credential. The app stores both in its private storage on the phone and uses the credential to identify itself on every connection.
Only the credential's fingerprint is stored on the server's disk: a SHA-256 digest from which the credential cannot be recovered. Stored with it are the installation identifier, the civilization it is tied to, whether the installation is approved to play, when it was created, and which version of the terms you accepted and when. The credential itself is not stored: the app sends it on every connection, and the server uses it to check which installation it belongs to and does not keep it. The only exception is right after it is created: the server holds it in memory for at most 15 minutes, so it can hand it over again if the response gets lost on the way.
The game server's technical log records the installation identifier when a new installation is left pending approval and when an installation is approved or revoked. It never records the credential.
Why: to know that every order comes from your installation and nobody else's.
2b. Your civilization
The name you choose when you found your civilization and the names you give your colonies. Other players see your civilization's name, for example in the ranking, together with your points. That is why we ask you not to use your real name or any other personal data.
What you build in the world: colonies, buildings, ships and research. It is part of the shared world, and other players may see it while they play.
The sector you choose when founding is used only at that moment, to decide where your civilization is born, and it is not kept in your civilization; no appearance is kept either. Like any other order, the founding order is written down with what you chose in the server's working log described in section 2c, until the next full copy of the world.
Why: so that your civilization exists and the game works as a shared world.
2c. Your activity in the game
The orders you give, such as building, researching or moving fleets. The server validates them and applies them to the world. Each order is written down in a server working log until the next full copy of the world, which is saved every 5 minutes; after that only its effect on the world remains. The server also remembers for 5 minutes the response it gave to each order, so it does not apply it twice if the app repeats it.
The date your account was created, the date of your last activity, which is updated with every order the game accepts, and the vacation days you have taken during the year.
Your reports: the 20 most recent battle reports, the 20 most recent espionage reports and the 20 most recent reports of your fleets.
Your notification tray: the 40 most recent notifications.
Why: so that the world moves forward, to apply the game's rules —including treating a civilization as abandoned after 15 days without playing— and to show you what happened.
2d. Your messages
The messages you write to another civilization. Each one has at most 500 characters. The server keeps the 50 most recent messages each sender has written to each recipient; when a new one arrives above that number, the oldest is discarded.
Messages travel encrypted between your phone and the server, but they are not end-to-end encrypted: the server stores them as readable text, and whoever administers it can read them. Once sent, a message cannot be deleted. That is why we ask you not to write personal data in them.
Why: to deliver each message to its recipient and show you the conversation. Nobody reads your messages as a routine: only what someone reports is reviewed (section 2e).
2e. Blocks, reports and moderation
If you block another civilization, the server stores whom you blocked and since when, until you unblock it. While the block lasts you do not see what it writes to you and you get no notification, and you may not see what it had written to you before either. Blocking does not delete what was already stored: when you unblock, it can be seen again. What was written while the block lasted may not be stored, and then it does not come back.
If you report a message or a civilization's name, the server stores who reported, whom, what was reported, a copy of the reported text and when. The copy exists so that the report can be reviewed even if the text later disappears from the conversation. Reports are reviewed by hand by the person responsible for Vastoryn.
If an account breaks the community rules, the server stores the measure applied to it: which message was hidden, whether the account is suspended, and the previous name of a civilization whose name was changed, so it can be given back.
Why: to protect you and the other players, and to enforce the community rules.
2f. Your purchases
If you buy Credits, the payment is made through Google Play: we do not receive or see your card or payment method details. Google Play gives the app a confirmation of the purchase, the app passes it to the server, and the server checks it with Google Play before giving you what you bought. For each purchase the server stores which product it was, the Google Play order number, the purchase receipt, the civilization that received it, the Credits it was given and when.
The Premium membership is paid with Credits inside the game; the server stores until when it is active.
Why: to give you what you bought, not to give it twice, to remove it if the purchase is refunded, and to be able to prove the sale when the law requires it.
2g. Your IP address
When the app asks for a new identity or founds a civilization, the game server uses the connection's IP address to limit how many new identities can be requested from the same address in an hour and how many civilizations can be founded from it in a day. That count lives only in the server's memory: it is not written to disk and is lost when the server restarts.
In addition, the web server that handles connections to vastoryn.io and aurora.vastoryn.io keeps a request log. For each request it records the date and time; the IP address it comes from; the requested address, with its query; the program making it (the browser or the app) and the page you came from, if the browser sends it; and technical data about the response: the method, the server's address and port, the result, the bytes sent and received and how long it took. An automatic task deletes that log after 30 days.
The web server's system also keeps a log of connection errors, shared by all its sites, which likewise records the connection's IP address. That log is managed by Windows, which keeps replacing it as it grows.
Why: to prevent anyone from flooding the world with identities or civilizations by firing off requests, and to keep the service running and secure.
2h. On your phone
The app keeps in its private storage the credential, the installation identifier, the civilization and the world you play in, and what it needs to show you what happened while you were away. Your settings, such as sound or notifications, are also kept on the phone. The app has Android's automatic backup turned off.
The app also keeps a copy of the credential, the installation identifier and the world you play in in Block Store, the Google Play services storage on your phone, so that reinstalling the app does not cost you your civilization. That copy survives uninstalling the app and travels to your new phone when you set it up from the old one. It only leaves your phone for Google's cloud when the device offers end-to-end encryption for that storage; if it does not, it stays on the device. It is kept by Google Play services and governed by Google's terms. The app deletes it when you delete your account, when this installation no longer has an account and when you change worlds.
If you uninstall the app or clear its data, what the app kept on the phone disappears, but the Block Store copy and your account on the server still exist. To delete the account, see section 8.
2i. Notifications
The notifications you get on your phone are written by the app itself on your phone. We do not use any third-party service to send them.
2j. What we do not collect
The app does not access your location, your contacts, the advertising ID or the Android ID, and it includes no analytics, crash reporting or advertising tools. Vastoryn shows no ads.
2k. If you link your Google account
Linking your civilization to your Google account is optional and not needed to play. It is done in Settings, under «Google account», and from the start screen with «Recover it with Google».
When you link, you choose a Google account on your phone, and Google gives the app a signed confirmation of that account. The app passes it to the server, which checks the signature against Google's public keys. From that confirmation the server keeps only your Google account's identifier and, if Google says your email is verified, your email address. We do not ask for or receive your name, your photo or any other data from your Google account, and we do not ask for permission to use any Google service on your behalf. The confirmation itself is not stored or written to any log.
The server stores your Google account's identifier, your email, the civilization it is linked to and since when. If you link again and Google gives a different email, the new one is stored. The server's technical log records neither the identifier nor the email.
What for: recovering your civilization if you change phone or reinstall the game. What recognizes it is the identifier, not the email.
We only use your email for the email notice, if you ask for it (section 2l). We give it to no one, except whoever delivers that notice to your inbox (section 5).
Unlinking: the app does not have a button for it yet. If you want to unlink your Google account without deleting your civilization, write to us (section 9) and we will delete the link. Deleting your account also deletes the link (section 8). Removing Vastoryn's access from your Google account settings does not delete what we have already stored on the server.
2l. If you ask for the email notice
If you linked your Google account and Google gave us your email, you can ask us to warn you by email before you lose your worlds. It is optional, comes switched off and is separate from linking. It is switched on and off in Settings, under «Account», with «Email me before I lose my worlds». If your version of the app does not show it yet, update it.
If you switch it on, the server stores that you asked for it, since when, the version of the text you accepted and the language you read it in, which is the language we will write to you in.
What we send you: a single email each time you stop playing, five days before your civilization is abandoned (section 8). It carries your civilization's name, how many days are left, the date on which your worlds will be left without a ruler and how to switch the notice off. So as not to write to you twice, the server notes which period without playing it warned you about. If you play again and later stop again, you get a new notice. We do not write to you for anything else: no advertising and no news.
The server's technical log records how many notices went out in each round, without any address.
Switching it off: with the same switch, whenever you want. When you switch it off we delete your consent. Your email stays stored with the link to your Google account (section 2k) until you ask us to unlink it or you delete your account. The consent is also deleted if you delete your account or if the link moves to another civilization.
3. On what basis we process your data, and what happens if you do not provide it
- What is needed for you to play —your installation's identity, your civilization, your orders, your messages, your blocks, your reports and your purchases— we process to fulfil what we agreed with you in the terms of use: without that data there is no game to give you.
- The copy of what is reported, moderation measures, the count by IP address and the server's technical logs we process on the basis of our legitimate interest in protecting players, enforcing the community rules and keeping the service running and secure.
- We also keep the record of your purchases because the law requires us to be able to prove sales.
- Your Google account's identifier and email we process only if you link that account, because you ask us to, so that we can give you the recovery of your civilization.
- The email notice we process only with your consent, which you give by switching it on and can withdraw whenever you want by switching it off. Withdrawing it does not change the notices we have already sent you.
What happens if you do not provide it: without a name for your civilization you cannot found or play, because Vastoryn is a shared world that lives on a server. If you do not link your Google account, you play just the same: you only lose that way of recovering your civilization. If you do not ask for the email notice, you also play just the same: we just do not write to you before your civilization is abandoned. There is no other consequence: we do not ask you for any data for anything else. If the name you choose is not your real one, that is fine: we specifically ask you not to use your real name.
Your data lives in the file of the world you play in, on the game server, in the backup copies of that file and in the technical logs described in section 2g.
4. Stopping the use of your data
You can object to our processing of your data or ask us to stop at any time. Since without it we cannot run your civilization in the shared world, the way to do so is to delete your account: it is explained in Delete your account. If you want something different, write to us (section 9).
5. Whom we share your data with
- We do not sell your data or give it to advertisers.
- Other players see your civilization's name and what you build; the recipient of a message sees what you write to them.
- Google Play charges your purchases. To check a purchase, the server sends Google Play its receipt; it sends nothing else about you.
- The server is hosted by a hosting provider. Who it is and in which country, in section 6.
- Google Play services, on your phone, keeps the copy of the credential described in section 2h, and takes it to Google's cloud when the device offers end-to-end encryption for that storage.
- The app requests its typeface from the fonts service of Google Play services, which comes installed on the phone. That download is made by that Google service and is governed by Google's terms.
- If you link your Google account, Google knows you used it to sign in to Vastoryn, and that is governed by Google's terms. To check Google's confirmation, the server downloads Google's public keys; it sends Google nothing about you.
- If you ask for the email notice, that email leaves from PDS Mundial's mail server and reaches your inbox through your email provider, which is Google if your address is a Gmail one. Both receive your address and the text of the notice, with your civilization's name, and process them to deliver it.
- If a competent authority requires it of us under the law, we will give it the data it asks for and that we hold.
6. Where the server is and whether your data leaves Ecuador
The game's server and this website's is a dedicated machine in Canada, hosted by Leaseweb Canada. The provider only supplies the machine and the connection: it does not process the data for its own purposes.
Under Ecuadorian rules, hosting the server outside Ecuador with a provider that only supplies the infrastructure, without processing the data for its own purposes, is not an international transfer of data.
7. Security
- The app and the server communicate only over HTTPS. An unencrypted request is rejected without reaching the game.
- The server does not store your credential, only its fingerprint.
- The world's data, including messages, is stored on the server unencrypted. Only the person responsible for Vastoryn gets into the server machine, and does so over encrypted connections.
If a security breach ever occurs that puts your data at risk, we will tell you without delay —at the latest within the three working days after we learn of it— by publishing it on this website, because for most accounts we have neither an email nor a phone number, and we will notify the data protection authority, as Ecuadorian law requires.
8. How long we keep your data and how it is deleted
| Data | How long it is kept | When the account is deleted |
|---|---|---|
| The credential, on your phone | Until you delete the account, uninstall the app or clear its data | The app forgets it and the server stops accepting it |
| The copy of the credential in Google Play services | Until you delete the account, this installation no longer has an account or you change worlds; then the app deletes it | The app deletes it |
| The credential's fingerprint, the installation identifier and the version of the terms you accepted | While your account exists | Deleted at once, in every installation that played your civilization |
| The link to your Google account: its identifier, your email and since when | While your account exists, also if your civilization is abandoned, or until you ask us to unlink it | Deleted at once |
| The email notice you asked for: since when, the version of the text and the language | Until you switch it off, ask us to unlink your Google account or the link moves to another civilization | Deleted at once |
| Which period without playing we sent you the last email notice for | While the link to your Google account exists in that civilization | Deleted at once |
| Your civilization's name and your colonies' names | While your account exists | Your civilization gets a name chosen by the game, and your colonies go back to their original names |
| The messages you wrote | The 50 most recent per recipient, while your account exists | Deleted at once |
| The messages other players wrote to you | The 50 most recent from each sender | Kept, because they are text written by those players |
| Your battle, espionage and fleet reports | The 20 most recent of each kind | Deleted at once |
| Your notification tray | The 40 most recent notifications | Deleted at once |
| Your blocks and the reports you made | Blocks, until you unblock; reports, while the world exists | Deleted at once |
| Reports others made about something you wrote, with the copy of the text | While the world exists | Kept, so those reports can be handled |
| Moderation measures on your account | While your account exists | Your civilization's previous name is deleted at once; a suspension stays on the civilization, with nothing linking it to you |
| The record of your purchases | As long as the law requires to prove sales | Kept for that same time |
| The date your account was created | While your account exists | Kept as game data, with nothing linking it to you |
| The date of your last activity | While your account exists | Becomes the date of deletion |
| Your orders, in the server's working log | Until the next full copy of the world, which is saved every 5 minutes | A full copy is saved at once and no line of yours remains |
| The responses to your orders | 5 minutes | Deleted at once |
| Your IP address in the count of sign-ups and foundings | Only in memory; it counts within one-hour and one-day windows and is lost when the server restarts | Not stored on disk |
| The game server's technical log | 30 days | What predates the deletion disappears after 30 days |
| The web server's request log | 30 days | What predates the deletion disappears after 30 days |
| Backup copies of the world, saved each time the server is updated | 30 days | What predates the deletion disappears after 30 days |
We do not keep any data longer than needed for what this policy says.
Uninstalling the app or clearing its data does not delete your account from the server. To delete it, follow the steps in Delete your account.
What is kept after deletion: what you built stays in the shared world, without your name and without being linked to you. Game data that does not identify you, such as the battles you took part in, is also kept with nothing linking it to you.
If your civilization is treated as abandoned after 15 days without playing, your account still exists: you can start again with it or delete it.
9. Your rights and how to exercise them
Ecuadorian law gives you these rights over your data, and they cannot be waived: no term of the game can take them away from you.
- to know what data we hold and what we use it for, which is what this page explains;
- to access it, free of charge and without having to justify why;
- to rectify and update it if it is wrong or has changed;
- to ask for it to be deleted, also free of charge;
- to object to a processing activity, or to ask for it to be suspended;
- to take a copy of your data to another service;
- not to be subject to a decision based solely or partly on automated assessments.
You can delete your account yourself (section 8). We handle the other rights one by one, by email.
How to exercise them: write to sac@pdsmundial.com and include your account code. Your account has no password, so that code is how we know the account is yours, also if you linked it to Google, because an email does not prove who is writing. Your civilization's name cannot be used for this, because it is public. You will find it in Settings, under «Your account code»; if your version of the app does not show it yet, update it.
If you are a minor: below 15 years of age, these rights are exercised for you by your legal representative; from 15 on, you can exercise them yourself.
Deadlines, which are the ones Ecuadorian law sets:
- access, rectification, updating, deletion and objection: at most 15 days from your request;
- any request, complaint or claim you send us, including the ones above: we answer, yes or no, and carry out what applies within at most 10 working days. When both deadlines apply at once, we meet whichever falls first;
- if your request arrives incomplete, we ask you for the missing part once, within the 5 working days after receiving it, and you will have 10 working days to complete it. If you do not complete it, we close it telling you why, and you can file it again whenever you want.
Where to complain: first to us, at sac@pdsmundial.com. If we do not answer within the deadline, or if we say no, you can complain to Ecuador's data protection authority, the Superintendencia de Protección de Datos Personales, which is the authority that oversees this. The procedure is free of charge: it is filed through its portal, servicios.spdp.gob.ec, or in person at its offices in Quito; its website is spdp.gob.ec. That does not take away any other action you may want to bring.
10. Automated decisions
The server applies the game's rules automatically: it validates each order, resolves battles, calculates the ranking and treats a civilization as abandoned after 15 days without playing. That is the game, and its result can be seen in the world and in your reports. Moderation measures are not automatic: a person decides them. Beyond that, we do not build any profile of you or make automated decisions about you.
11. Minors
The minimum age to play Vastoryn is 13.
The app does not ask your age and does not ask for the consent of your mother, your father or your legal representative: no screen does that. We tell you because that is what the game does.
In Ecuador, processing the data of a minor under 15 requires the consent of their legal representative, and that representative must be given this information; from 15 on, the adolescent consents on their own.
If you tell us that an account belongs to someone under the minimum age, we suspend it. Their legal representative can delete it from the app or ask us by email with its account code, as explained in Delete your account.
12. Changes to this policy
If we change this policy, we will publish the new version here with its date before applying it. If the change is substantial, we will also tell you in the app.
13. This website
vastoryn.io does not use cookies or load anything from third parties: no fonts, no analytics, no advertising. It has no forms either. What remains of your visit is the web server's request log, deleted after 30 days, and its connection error log, both described in section 2g.
Today the galaxies page only shows each galaxy's name: your browser requests nothing from any of them. If one day your browser were to query the public status of aurora.vastoryn.io, that request would be made by your browser directly to that galaxy's server and would be recorded in its request log like any other, which is also deleted after 30 days; we will say so here before doing it.
14. Contact, version and effective date
For any question about this policy or about your data, write to sac@pdsmundial.com.
Version 3. In force from 17 October 2026. Compared with version 2, of 1 October 2026, it adds the email notice before you lose your worlds (sections 2l, 3, 5 and 8).