Política de privacidad

Última actualización: 26 de septiembre de 2026

Esta política explica qué información recopila Thig.io, LLC («Thig.io», «nosotros») cuando usas easteregg.fun, juegas a Ultimate Fantasy Battle («UFB») o compras productos de UFB, y qué hacemos con ella. La hemos redactado para que refleje lo que el sitio hace realmente. Si notas que falta algo, avísanos en support@thig.io.

En resumen:

Recopilamos solo lo que necesitamos para gestionar el juego, vender figuras y ver cómo se juega.
No vendemos tu información.
No mostramos anuncios.
No usamos analíticas de terceros ni cookies de seguimiento.

1. Quién es el responsable

Thig.io, LLC, 2802 Wetmore Avenue, Everett, WA 98201, USA, es el responsable del tratamiento de la información personal descrita aquí. Contacta con nosotros en support@thig.io.

2. Qué recopilamos

Si juegas como invitado

Puedes jugar sin cuenta. Tu navegador guarda un ID de jugador aleatorio, el nombre visible que escribas y el último héroe y mapa que hayas elegido (consulta la sección 5). Nuestro servidor conserva tus partidas guardadas en solitario y tus registros de partidas asociados a ese ID aleatorio. Nunca pedimos a los invitados un correo electrónico ni ningún otro dato de contacto.

Si creas una cuenta

Para una cuenta, recopilamos:

tu dirección de correo electrónico;
tu nombre visible;
tu contraseña, que guardamos únicamente como hash bcrypt con sal y nunca en un formato legible.

Después guardamos tu progreso en el juego: oro, héroes y sus niveles, elementos y árboles de habilidades, victorias/derrotas y otros totales del juego, y tus partidas guardadas.

Figuras que reclamas

Cuando reclamas una figura, registramos:

qué figura era, mediante el número de serie impreso en la caja;
cuándo la reclamaste;
el número de serie propio del chip (UID), si acercaste su chip NFC.

Los códigos de reclamación se guardan solo como hashes unidireccionales, de modo que podemos comprobar un código pero no leerlo de nuevo.

Si nos compras algo

Para un pedido, conservamos:

tu nombre y correo electrónico;
tu dirección de envío;
qué compraste y cuánto pagaste;
tu número de pedido;
los números de serie de las figuras que te enviamos, para poder vincular tu compra con los héroes que reclames.

Los datos de la tarjeta y otros datos de pago van directamente a nuestro procesador de pagos. Nunca vemos ni guardamos el número completo de tu tarjeta.

Cómo se juega

Para equilibrar y mejorar UFB, nuestro servidor de juego registra lo que ocurre en cada partida. Esto incluye:

el mapa y los héroes;
los turnos jugados;
los movimientos, objetos y habilidades usados;
el daño, los derribos y el oro ganado;
cómo terminó la partida y cuánto duró.

Estos registros están vinculados a tu cuenta o a tu ID de invitado. Los usamos para obtener estadísticas sobre el juego, nunca para elaborar tu perfil con fines de marketing.

Elección de idioma

Si eliges un idioma en el menú de idiomas, lo guardamos en tu navegador. También enviamos a nuestro servidor un pequeño evento: el idioma que elegiste, el que tenías antes, la página en la que estabas y un ID de visitante aleatorio generado en tu navegador. El evento no contiene ningún nombre, correo electrónico ni dirección IP.

Una vez al día, tu navegador también nos indica en qué idioma estás leyendo el sitio, con el mismo ID aleatorio y la configuración de idioma de tu navegador.

Esto nos permite contar cuántas personas usan cada idioma. El ID de visitante se usa únicamente para no contar dos veces a la misma persona.

Registros del servidor

Como casi todos los sitios web, nuestro servidor web registra cada solicitud. Una entrada de registro contiene:

tu dirección IP;
la fecha y la hora;
la página o el archivo solicitado;
la página de referencia;
la cadena de agente de usuario (user-agent) de tu navegador.

Nuestro propio panel lee estos registros para contar visitas, distinguir personas de bots y detectar ataques. Determina tu país y tu proveedor de red a partir de tu dirección IP mediante una base de datos almacenada en nuestro propio servidor, así que tu dirección IP no se envía a ningún servicio externo para ello.

Cuando te pones en contacto con nosotros

Si nos escribes un correo electrónico o te suscribes a nuestro boletín, recibimos tu dirección de correo electrónico y lo que decidas contarnos.

3. Cómo la usamos

Usamos esta información:

para gestionar el juego, incluidos tu cuenta, tu progreso, las figuras que reclames y tus partidas guardadas (base jurídica: la ejecución de nuestro contrato contigo);
para tramitar, enviar y dar soporte a los pedidos, y gestionar devoluciones y reembolsos (base jurídica: contrato);
para equilibrar y mejorar el juego y el sitio, mediante estadísticas de partidas, recuentos de idiomas y recuentos de visitas (base jurídica: nuestro interés legítimo en hacer un juego mejor);
para mantener la seguridad del servicio, lo que incluye prevenir trampas, intentos de adivinar códigos de reclamación, fraude y abusos (base jurídica: intereses legítimos);
para responderte y enviarte avisos importantes sobre tu cuenta o sobre estas políticas (base jurídica: contrato e intereses legítimos);
para enviarte el boletín, solo si te has suscrito, y puedes darte de baja desde cualquier correo (base jurídica: consentimiento);
para llevar registros y cumplir la ley, como los registros fiscales de las ventas (base jurídica: obligación legal).

No tomamos decisiones automatizadas que produzcan efectos jurídicos en ti o te afecten de forma similarmente significativa.

4. Con quién la compartimos

No vendemos ni alquilamos información personal, ni la compartimos para publicidad comportamental entre contextos. Solo la compartimos con proveedores de servicios que trabajan en nuestro nombre:

Alojamiento: nuestros servidores están alquilados a IONOS, en Estados Unidos.
Google Fonts: el sitio carga sus fuentes desde Google. Por tanto, tu navegador se conecta a Google, que recibe tu dirección IP y tu agente de usuario.
Mailchimp (Intuit): gestiona el boletín, si te suscribes.
Proveedores de pago y de compra: cuando abra nuestra tienda, su sistema de pago y su procesador de pagos gestionarán tu pedido y tu pago. Los nombraremos aquí cuando estén activos.
Empresas de transporte: reciben tu nombre y tu dirección para poder entregar tu pedido.

También podemos divulgar información:

si la ley lo exige;
para proteger la seguridad de las personas o nuestros derechos;
a un comprador o sucesor si nuestro negocio se vende o se fusiona. Cualquier comprador o sucesor de ese tipo seguirá obligado por esta política.

Tu nombre visible, el héroe con el que juegas y tus movimientos son visibles para los demás jugadores de tu partida.

5. Cookies y almacenamiento del navegador

No usamos cookies publicitarias ni de analítica. El sitio guarda algunos elementos en el almacenamiento local de tu navegador para funcionar:

tu sesión iniciada (ufb.account);
tu ID de jugador invitado y tu token de juego (ufb.playerId, ufb.clientId, ufb.token);
el nombre visible, el héroe y el mapa que elegiste la última vez (ufb.name, ufb.hero, ufb.map);
una nota que te permite volver a una partida en curso (ufb.rejoin);
tu idioma y el ID de visitante aleatorio descrito en la sección 2 (ufb.lang, ufb.vid).

Puedes borrarlos en cualquier momento desde la configuración de tu navegador. Si lo haces, se cerrará tu sesión y se perderá cualquier progreso como invitado.

Los enlaces a redes sociales y el contenido incrustado de otros sitios se rigen por las políticas de esos sitios.

6. Cuánto tiempo la conservamos

Cuentas y progreso en el juego: hasta que elimines tu cuenta. Las partidas guardadas de invitados y los registros de partidas se conservan hasta que eliminemos los datos inactivos.
Registros de figuras: se conservan mientras exista la figura, porque el héroe y el progreso de la figura le pertenecen. Cuando liberas una figura o eliminas tu cuenta, tu cuenta se elimina del registro de la figura.
Pedidos: durante el tiempo que exija la legislación fiscal y contable, normalmente 7 años.
Estadísticas de partidas: se conservan mientras sean útiles para equilibrar el juego. Cuando eliminamos tu cuenta, la quitamos de estas estadísticas, que solo conservan totales anónimos.
Eventos de idioma: se conservan hasta 400 días.
Registros sin procesar del servidor web: se eliminan a los 14 días. Nuestro panel conserva su resumen de solicitudes, que incluye direcciones IP, hasta 400 días.
Copias de seguridad: se sobrescriben a los 14 días.

7. Tus derechos y opciones

Puedes pedirnos que:

te digamos qué información personal tenemos sobre ti y te demos una copia;
la corrijamos;
la eliminemos, incluida toda tu cuenta;
dejemos de usarla para fines basados en nuestros intereses legítimos;
te la enviemos en un formato portátil.

Escribe a support@thig.io desde la dirección asociada a tu cuenta. Puede que necesitemos confirmar que eres tú. Te responderemos en un plazo de 30 días, o de 45 días cuando lo permita la legislación estatal de EE. UU.

No te trataremos de forma diferente por ejercer tus derechos. También puedes pedir a un agente autorizado que presente una solicitud en tu nombre.

Puedes cambiar tu nombre visible en tu cuenta en cualquier momento. Puedes evitar los eventos de idioma no usando el menú de idiomas o borrando el almacenamiento de tu navegador. Puedes darte de baja del boletín con el enlace que aparece en cualquier correo.

Europa y el Reino Unido

Si te encuentras en el EEE, Suiza o el Reino Unido, tienes los derechos indicados arriba en virtud del RGPD o del RGPD del Reino Unido. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Nuestros servidores están en Estados Unidos. Cuando tu información se transfiere allí, nos basamos en las garantías que permite la ley, como las cláusulas contractuales tipo de la Comisión Europea, o en que la transferencia es necesaria para prestar el servicio que solicitaste.

California y otros estados de EE. UU.

Los residentes de California y de otros estados de EE. UU. tienen derecho a:

saber qué información personal recopilamos, usamos y divulgamos;
eliminarla;
la corrijamos;
excluirse de su «venta» o de que se «comparta».

No vendemos ni compartimos información personal en ese sentido. No lo hemos hecho en los últimos 12 meses, y no lo hacemos a sabiendas con menores de 16 años.

En los últimos 12 meses hemos recopilado estas categorías de información personal:

identificadores: correo electrónico, nombre visible, dirección IP, ID aleatorios de dispositivo;
información comercial: pedidos y figuras reclamadas;
actividad en internet: registros del servidor y actividad en el juego;
ubicación aproximada: país, determinado a partir de tu dirección IP.

Toda ella procede de ti o de tu dispositivo, y se usa para los fines indicados en la sección 3.

8. Menores

Debes tener 13 años o más para crear una cuenta. El modo invitado no pide ninguna información personal. No recopilamos a sabiendas información personal de menores de 13 años.

Si crees que un menor de 13 años nos ha proporcionado información personal, escribe a support@thig.io y la eliminaremos.

9. Seguridad

Aplicamos varias medidas para proteger tu información:

conexiones cifradas (HTTPS) en todo el sitio;
contraseñas y códigos de reclamación con hash;
límites de frecuencia en los intentos de inicio de sesión y de reclamación;
una base de datos accesible solo desde nuestro propio servidor;
un área de administración protegida con contraseña.

Aun así, ningún sistema es perfectamente seguro. Si se produce una brecha que te afecte, te lo comunicaremos según exija la ley.

10. Traducciones

Esta política está disponible en varios idiomas, algunos traducidos automáticamente. Si una traducción difiere de la versión en inglés, se aplica la versión en inglés.

11. Cambios en esta política

Cuando modificamos esta política, actualizamos la fecha que aparece en la parte superior de esta página. Si un cambio es importante, también publicaremos un aviso en el sitio o enviaremos un correo electrónico a los titulares de cuentas antes de que entre en vigor.

12. Contacto

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io