Aviso de privacidad de City of Chances
v2 · 17 de octubre de 2026
1. Quién es responsable y qué cubre este aviso
City of Chances en https://citychances.com y su modalidad de aplicación web instalada son operados por Hamidreza Gharahzadeh, una persona física en Surrey, Columbia Británica, Canadá. El operador es el responsable de privacidad. Contacta con support@citychances.com para preguntas de privacidad, solicitudes de acceso o corrección, solicitudes de cierre/eliminación de cuenta y reclamaciones. Este aviso cubre la prueba inicial de acceso público, actualmente gratuita. Está destinada a adultos que hayan alcanzado la mayoría de edad legal donde residen habitualmente. No se requiere invitación para visitar o registrarse; entrar en una ciudad concreta sigue dependiendo de sus reglas de admisión y de los puestos disponibles.
2. Información que tratamos y por qué
Si usas el inicio de sesión con Google, recibimos y verificamos un token de identidad de Google. Usamos su identificador de cuenta y un nombre de pila sugerido para crear o recuperar tu cuenta del juego. El apodo que eliges para el juego es independiente de tu nombre de Google; los inicios de sesión posteriores no lo sobrescriben. Nuestros registros de cuenta contienen el identificador de Google, el identificador interno de cuenta, el apodo/personaje elegido, el código de amigo y la información de creación de cuenta. El juego actual no guarda tu contraseña de Google ni usa el inicio de sesión para acceder a Gmail o Drive. Google gestiona su propio tratamiento del inicio de sesión conforme a https://policies.google.com/privacy.
Después de que aceptes el acuerdo y el aviso vigentes, también podemos recibir una referencia de foto de perfil en tu inicio de sesión verificado con Google y asociarla a tu cuenta. Obtenemos una imagen limitada a través de nuestro servidor para tu propia cabecera de perfil y Ajustes. Puedes elegir la foto de Google o tu personaje del juego en Ajustes. La foto es opcional, esta función no la muestra a otros jugadores y no sustituye las ilustraciones de tu personaje del juego. Si no se ha proporcionado una foto adecuada, mostramos el personaje u otra alternativa local; un inicio de sesión posterior con Google puede proporcionar una. La recuperación de una ciudad de una cuenta existente sin necesidad de aceptación no recoge un dato de imagen recién proporcionado antes de adoptar el acuerdo vigente.
Para las cuentas y los puestos de invitado tratamos credenciales de juego/puesto, registros de sesión y seguridad, nombres/personajes elegidos, pertenencia a ciudades, historial y resultados ficticios financieros/del juego, amistades, grupos e invitaciones. Los usamos para ofrecer juego multijugador, emparejamiento, recuperación, liquidación coherente del juego y seguridad. También conservamos la versión del acuerdo, los hashes de los documentos asociados, la hora de aceptación, el idioma y la afirmación de elegibilidad por mayoría de edad. No pedimos una fecha de nacimiento para esa afirmación; no es una verificación de identidad ni de edad.
Para jugar como invitado usamos un identificador opaco de perfil de navegador en una cookie HttpOnly y guardamos sus asociaciones con puestos de invitado. Esto nos permite aplicar el límite de cinco ciudades reales sin terminar a ese perfil de navegador y vincular su juego como invitado entre visitas. Cuentan las salas de ciudades reales y las ciudades en pausa; no las ciudades terminadas ni los puestos abandonados permanentemente. El puesto de un espectador en quiebra sigue asociado mientras su ciudad esté sin terminar. Consultar o editar un grupo personal no constituye por sí mismo una ciudad real. Las ciudades existentes que superen el límite y las credenciales antiguas de puestos de invitado siguen siendo recuperables. Este perfil de navegador no verifica a una persona real: borrar su cookie o usar otro navegador puede crear un perfil anónimo separado. No usamos una dirección IP ni una huella del dispositivo para identificar o combinar perfiles de invitado; las direcciones de conexión siguen tratándose para los fines de seguridad indicados abajo.
El chat contiene los mensajes que envías. Las denuncias contienen los identificadores del denunciante y del denunciado y los nombres relevantes, el mensaje seleccionado y pruebas limitadas, tu categoría/nota, marcas de tiempo y estado de revisión. Los usamos para la comunicación, las preferencias de silencio y la revisión de denuncias. No incluyas información sensible en el chat ni en las denuncias. Una denuncia no es un canal de emergencia y no garantiza medidas inmediatas ni una sanción de cuenta.
Nuestro servidor trata direcciones de conexión y contadores de seguridad para limitar abusos y mantener el servicio. Los proveedores de alojamiento e identidad también tratan la información necesaria para prestar sus servicios. Si escribes a soporte, recibimos tu dirección, mensaje y los archivos adjuntos que decidas enviar. Usamos esa correspondencia para gestionar tu solicitud; no envíes contraseñas ni documentos de identidad innecesarios.
3. Otros jugadores y proveedores de servicios
Otros participantes en la ciudad o interacción social correspondiente pueden ver tu nombre elegido, actividad relevante del juego y mensajes. Los amigos pueden ver la información relevante de perfil/presencia que usan las funciones de amistad. El chat no es confidencial. Las pruebas de denuncias están restringidas a las herramientas de revisión del operador autorizado, sujetas a la divulgación lícita y al acceso de proveedores necesario para operar el servicio. Podemos divulgar información cuando se exija o esté legalmente permitido, por ejemplo para atender un procedimiento legal válido o un incidente de seguridad.
En esta versión, la foto de perfil opcional de Google solo es visible en la cabecera y los Ajustes de su propietario con sesión iniciada. Los demás jugadores siguen viendo el apodo elegido para el juego y la información de juego/social existente, no esta foto. Nuestro servidor contacta con el servicio de imágenes de Google para obtenerla y tu navegador recibe la imagen a través de la ruta autenticada del juego. Google trata esa solicitud del servidor conforme a sus propias políticas.
Usamos Fly.io para el alojamiento y el almacenamiento persistente de juego/cuentas, Google para iniciar sesión y Porkbun email para la correspondencia de soporte. Los proveedores pueden usar sus propios proveedores de servicios. La base de datos principal del juego está alojada en la región de Fly de San José, California, Estados Unidos. La infraestructura, el soporte, el correo o las copias de los proveedores pueden implicar tratamiento fuera de Canadá y de esa región principal, y la información puede quedar sujeta a las leyes de esos lugares. No prometemos tratamiento exclusivo en Canadá. Información de proveedores: https://fly.io/legal/privacy-policy/, https://fly.io/legal/sub-processors/, https://policies.google.com/privacy y https://porkbun.com/legal/agreement/privacy_policy.
Este aviso describe la prueba pública alojada en Fly. Un entorno separado de prueba privada en casa usa almacenamiento local separado; no es la base de datos de la prueba pública.
4. Almacenamiento del navegador, seguridad y usos opcionales
El navegador guarda credenciales de puestos de invitado, idioma/audio y otras preferencias, y elecciones locales de silencio cuando corresponda. Las sesiones iniciadas usan cookies; la sesión ordinaria es válida durante hasta 30 días y un desafío de inicio de sesión durante unos cinco minutos, sujetos a revocación. Una aplicación web instalada guarda en caché su estructura de aplicación para cargarla; las API del juego, la autenticación y los flujos en directo no se guardan en esa caché. Borrar el almacenamiento del navegador puede eliminar preferencias o credenciales de recuperación de invitado. Cerrar sesión revoca la sesión correspondiente del juego; no elimina todos los registros de cuenta o juego.
La cookie de perfil de navegador de invitado es independiente de una sesión de cuenta de Google. Es un identificador opaco, no un nombre ni una huella, y el JavaScript de la página no puede leerla. Puede eliminarse o caducar según los ajustes de cookies del navegador/servidor. Eliminarla puede romper el vínculo con ese perfil de invitado, pero no invalida las credenciales existentes de puestos de invitado que aún conserves. No compartas credenciales de puestos de invitado ni información de sesión autenticada.
No usamos tus mensajes del juego para publicidad, venta de tu contenido ni entrenamiento general de modelos de IA. Sigue aplicándose el tratamiento independiente del inicio de sesión de Google. Explicaremos los nuevos usos ajenos u opcionales y obtendremos consentimiento cuando sea necesario, en lugar de tratar la aceptación del acuerdo como permiso para ellos. Usamos controles de acceso y otras medidas de seguridad razonables, pero ningún servicio de internet puede prometer seguridad perfecta.
5. Conservación y eliminación
Conservamos la información mientras sea necesaria para la prueba, tu cuenta y su recuperación, el historial compartido del juego, la seguridad, la gestión de denuncias y los requisitos legales o comerciales legítimos aplicables. La prueba actual no tiene un calendario fijo de eliminación automática para todos los registros de cuenta, ciudades terminadas, comprobantes del acuerdo, denuncias o correspondencia de soporte. Evaluamos las solicitudes y las necesidades continuadas de conservación; esto no autoriza a guardar información indefinidamente cuando esas finalidades ya no lo justifiquen. La información que respalda decisiones que afectan a una persona puede tener que conservarse durante un plazo legalmente exigido.
El identificador de navegador de invitado y las asociaciones de puestos, así como cualquier referencia verificada de foto guardada, son registros de cuenta/recuperación/perfil sujetos a estos límites de conservación; borrar una cookie del navegador u ocultar una foto no borra por sí mismo el registro correspondiente del servidor. Elegir Personaje en Ajustes detiene la visualización de la foto y las nuevas solicitudes de imagen. La referencia verificada puede permanecer hasta sustituirse o eliminarse tras una solicitud de privacidad/cuenta. No guardamos un historial separado de fotos de perfil. Toda copia operativa de imagen o copia de seguridad existente sigue sujeta a los límites aplicables de conservación y eliminación; no se promete eliminación inmediata de todas las copias anteriores.
Cada ciudad conserva sus últimos 100 mensajes ordinarios de chat; es un límite de mensajes, no un plazo de eliminación. Las ciudades sin terminar que cumplan las condiciones de abandono pueden retirarse y sus datos completos de sala eliminarse, mientras que pueden permanecer un resumen mínimo de retirada, registros de cuenta y pruebas de denuncias separadas. Descartar una denuncia no elimina por sí mismo sus pruebas. Los registros de sesiones caducadas pueden permanecer hasta una limpieza rutinaria. Eliminar un registro activo no promete su eliminación inmediata del historial compartido, pruebas lícitas de denuncias ni de copias de seguridad o exportadas existentes. Contacta con nosotros para hablar sobre los registros en cuestión y la conservación aplicable, en vez de asumir que cerrar una pestaña, abandonar una ciudad o borrar el almacenamiento del navegador los elimina.
6. Tus opciones, solicitudes y reclamaciones
Puedes jugar como invitado en lugar de registrarte con Google, con las limitaciones de perfil de navegador y recuperación de invitado anteriores, y puedes dejar de usar el servicio. Puedes cambiar tu apodo del juego y elegir Foto de Google o Personaje en Ajustes. Usar el personaje alternativo no elimina el acceso a la cuenta ni requiere un cierre de sesión forzado. Puedes preguntar por tu información, solicitar acceso/corrección, retirar el consentimiento cuando corresponda o solicitar el cierre/eliminación de cuenta en support@citychances.com. Verificamos las solicitudes de forma proporcionada y explicamos los límites legales, los registros conservados o los efectos sobre partidas en curso. Actualmente no hay un botón de eliminación automática inmediata de cuenta; las solicitudes se gestionan a través de soporte. Respondemos dentro de los plazos legales aplicables y explicamos las prórrogas o denegaciones lícitas cuando corresponda. La retirada no deshace tratamientos previos lícitos ni elimina derechos de otras personas.
Para una inquietud de privacidad en Columbia Británica, puedes consultar o reclamar ante la Oficina del Comisionado de Información y Privacidad de Columbia Británica: https://www.oipc.bc.ca/for-the-public/how-do-i-make-a-complaint/. La Oficina del Comisionado de Privacidad de Canadá puede ser pertinente cuando se aplique la legislación federal de privacidad: https://www.priv.gc.ca/. El acuerdo no supone renunciar a estas vías ni a otros derechos imperativos. Publicaremos los cambios sustanciales del aviso y solicitaremos de nuevo el consentimiento cuando el cambio lo requiera.
Estadísticas opcionales de páginas públicas · 18 de octubre de 2026
Esta sección actualiza la mención anterior de que no había un SDK de analítica. Los avisos históricos versionados y las pruebas de aceptación del juego no cambian; aceptar el acuerdo del juego no autoriza la analítica opcional.
Cuando está activado, Google Analytics se utiliza solo en las páginas públicas de inicio, guía, condiciones y privacidad, para contar visitas y conocer las páginas e idiomas consultados. No funciona en la sala con sesión iniciada, en el juego ni en administración. No enviamos nombres, correos, identificadores de cuenta, códigos de ciudad, invitaciones, chats, acciones del juego, parámetros de URL ni fragmentos. Publicidad, Google Signals, User-ID y medición mejorada automática están desactivados.
Google recibe direcciones de páginas públicas, información del navegador y dispositivo, y ubicación aproximada derivada de las conexiones de red. Las cookies _ga pueden distinguir navegadores; limitamos su duración a 180 días. Antes de activarlo, configuramos la retención de datos de usuario/evento de nuestra propiedad en dos meses; los informes agregados pueden conservarse más tiempo. Google puede procesarlos fuera de tu país.
En las regiones con nuestra política de consentimiento previo, Analytics no se carga hasta elegir Permitir estadísticas. Rechazarlo no limita el juego. En la configuración estadounidense revisada con opción de rechazo, la medición pública puede empezar sin aviso inicial salvo rechazo guardado o señal Global Privacy Control o Do Not Track, que respetamos. Otras regiones o ubicaciones desconocidas no se miden en este despliegue inicial.
Usa Estadísticas de visitas al pie de una página pública apta para cambiar tu elección. Guardamos localmente permiso o rechazo, versión de política y fecha durante un máximo de 180 días. Rechazar o retirar el permiso detiene la recopilación futura y elimina nuestras cookies Analytics; no revoca solicitudes ya enviadas. Borrar los datos del navegador o cambiar de dispositivo puede requerir otra elección.
El servidor compara la IP de red con una base local DB-IP Country Lite, sin consultas externas de ubicación ni guardar la IP o resultado en un perfil analítico. La estimación puede fallar, especialmente con VPN. Una base desconocida o caducada mantiene Analytics apagado. Privacidad de Google: https://policies.google.com/privacy. Contacto: support@citychances.com.
Recuento local de canales de entrada · 23 de octubre de 2026. Con las mismas opciones voluntarias y restricciones regionales, también contamos las entradas a páginas públicas en nuestro servidor. El navegador convierte la fuente de campaña aprobada o el sitio de referencia en un canal general, como Reddit, Google u otro; no envía consultas ni direcciones de referencia completas a este contador ni a Google Analytics. Solo guardamos día UTC, canal y total agregado durante un máximo de 90 días. No contiene identificadores de cuenta, invitado, navegador o dispositivo, IP ni historial individual. No creamos otra cookie de atribución. Cada documento cargado puede contar una vez; recargar puede contar de nuevo. No son personas únicas, registros ni inicios de partida. Rechazar o retirar el permiso detiene futuros recuentos; los totales ya agregados no pueden separarse por persona.