Aviso de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, y, en lo aplicable, del Reglamento General de Protección de Datos (RGPD) de la Unión Europea, es:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Estados Unidos de América
Correo electrónico: info@scafa-investments.com
Sitio web: mapraiders.com

Nuestro departamento de datos personales (artículo 29 LFPDPPP) atiende sus solicitudes en info@scafa-investments.com.

2. Datos Personales que Recolectamos

MapRaiders es el juego disponible en mapraiders.com/play/, que usted juega en el navegador o en la app MapRaiders (sección 7.7). Al utilizar MapRaiders, recolectamos y tratamos los siguientes datos personales:

Datos Opcionales Adicionales

• Fotografías: Únicamente la imagen de clan que un líder de clan elige de sus archivos; se muestra públicamente una vez que la aprobamos.
• Audio: El chat de voz y las llamadas entre jugadores se transmiten en vivo y cifrados (WebRTC, DTLS-SRTP) a través de nuestro servidor de retransmisión, que no puede descifrarlos; el contenido de las conversaciones no se graba ni se almacena (datos técnicos de conexión: sección 5d).
• Notificaciones push: Actualmente no se utilizan; no almacenamos ningún token push.

3. Finalidades del Tratamiento

Sus datos personales son tratados para las siguientes finalidades:

Finalidades Primarias (necesarias para el servicio)

• Crear y gestionar su cuenta de usuario.
• Operar las mecánicas centrales del juego (toma de territorio, misiones, duelos, presencia en vivo de las figuras, mensajes y chat de voz).
• Mostrar su progreso, estadísticas y posición en tablas de clasificación.
• Detectar trampas y conductas fraudulentas mediante verificaciones de plausibilidad, y atender los reportes de jugadores.
• Atender sus solicitudes de soporte y derechos ARCO.

Finalidades Secundarias

No utilizamos sus datos personales para finalidades secundarias como mercadotecnia, prospección comercial o publicidad. No realizamos transferencias a terceros con fines publicitarios.

4. Fundamento Legal del Tratamiento

El tratamiento de sus datos personales se basa en los siguientes fundamentos:

• Consentimiento (Art. 7 LFPDPPP / Art. 6.1.a RGPD): Para el uso de la ubicación de su dispositivo. El juego ya le indica en el botón "Comenzar aquí" que los jugadores cercanos verán allí su figura. Usted otorga su consentimiento al elegir "Comenzar aquí" o "Caminar por GPS" y permitir el acceso a la ubicación. Revoca el consentimiento retirando el acceso a la ubicación en los ajustes de su dispositivo o navegador.
• Cumplimiento de Contrato (Art. 9, fracción IV LFPDPPP / Art. 6.1.b RGPD): Para tratar los datos de cuenta y de actividad de juego necesarios para prestar el servicio.
• Interés Legítimo (Art. 6.1.f RGPD): Para tratar datos técnicos con fines de seguridad, estabilidad y medidas anti-trampas, así como para la medición de audiencia y las estadísticas de juego (sección 5b).

5. Datos de Ubicación GPS: Información Detallada

Los datos de ubicación GPS son particularmente sensibles porque pueden revelar su paradero y patrones de movimiento. Tomamos su protección con la máxima seriedad:

5.1 Recolección

La ubicación de su dispositivo solo se utiliza mientras el juego está abierto en el navegador o en la app y usted permitió el acceso a la ubicación en su dispositivo: una vez cuando elige "Comenzar aquí", lo que coloca su figura en su ubicación real, y de forma continua mientras camina con GPS. A partir de ese momento, la posición de su figura, al principio su ubicación real, se envía aproximadamente cada segundo con su nombre de jugador a los jugadores que se encuentran a unos 1.5 kilómetros (posición en vivo, sección 5.2); nuestro servidor la elimina aproximadamente un minuto después de su último envío. El juego no recolecta su ubicación en segundo plano: en cuanto cierra el juego, no se registra ninguna ubicación. Si comienza en otro lugar del mapa y se mueve con el joystick en pantalla, solo se trata la posición de su figura en el mapa, no la ubicación de su dispositivo.

5.2 Uso

Sus datos de GPS se utilizan exclusivamente para:

• Tomar territorio: cuando cierra un circuito con GPS, su contorno se convierte en su territorio.
• Posición en vivo: mientras está en el mundo del juego, el juego envía aproximadamente una vez por segundo la posición de su figura a nuestro servidor, para que los jugadores que se encuentran a unos 1.5 kilómetros vean su figura con su nombre de jugador y su clan, y usted vea las de ellos. Después de "Comenzar aquí" y mientras camina con GPS, esa es su posición real o un lugar cercano a ella. La conservamos en una memoria intermedia, no en la base de datos. Tras unos 12 segundos sin un nuevo envío ya no se muestra a nadie; se elimina por completo aproximadamente un minuto después de su último envío (nuestro servidor hace limpieza una vez por minuto, así que pueden ser hasta unos 72 segundos), y de inmediato si se elimina la cuenta. Los miembros de su clan ven su posición en todo el mundo, sin importar la distancia, mientras usted está en el mundo del juego y no en modo incógnito, junto con su forma de desplazarse y si está combatiendo; si está en línea fuera del mundo del juego, ven en qué parte del juego se encuentra (por ejemplo el menú, un mazo o un duelo). Si llama a su clan a su lado desde la sala del clan, los miembros que están en la sala ven la posición de su figura durante 90 segundos, incluso si usted está en modo incógnito. Como invitado sin cuenta no se le almacena, no ve a otros jugadores y ellos no lo ven a usted; nuestro servidor recibe entonces la posición de su figura, pero no la almacena ni la utiliza. Para fines de moderación, el operador puede ver dónde se encuentra un jugador en ese momento.
• Incógnito: en el juego puede elegir la actitud "Incógnito". Entonces nuestro servidor no muestra su figura a ningún otro jugador en el mapa, ni siquiera a su clan, y tampoco las herramientas del operador muestran su ubicación; en su terreno no se ve si usted está jugando en ese momento. En el mundo del juego usted no puede atacar, y los demás jugadores no pueden atacarlo ni desafiarlo, y en el chat de voz cercano no oye a nadie y nadie lo oye. El modo incógnito no oculta todo: el juego sigue enviando la posición de su figura a nuestro servidor, que la conserva brevemente en la memoria intermedia como se describe arriba, por ejemplo para su propio recorrido y sus misiones. Las torres de otros jugadores pueden seguir alcanzándolo. Un explorador que usted haya enviado antes sigue visible para los jugadores cercanos a él con su nombre de jugador y su recorrido, que empieza donde usted estaba, hasta que regrese (como máximo unos 25 minutos). En la vista general del operador se ve que usted está en el mapa en ese momento y cómo se desplaza, pero no dónde. Su terreno con su contorno, nombre de jugador y clan, sus mensajes, su tarjeta de jugador y las tablas de clasificación siguen tan visibles como de costumbre. Si juega un duelo, por ejemplo en la arena, su rival lo ve con su nombre de jugador.
• Mecánicas de juego: misiones, duelos, hallazgos y construcciones cerca de usted; la distancia recorrida por tipo de desplazamiento (caminar, correr, andar en bicicleta) para misiones y su tarjeta de jugador.
• Anti-Trampas: verificaciones de plausibilidad de circuitos, carreras y tipos de desplazamiento.

5.3 Plazo de Conservación

No almacenamos un rastro continuo de sus movimientos. El contorno del territorio que tomó y las distancias recorridas se conservan mientras exista su cuenta, dado que son indispensables para la operación del juego. Si se almacenan puntos GPS en bruto de una ruta, se eliminan automáticamente a más tardar a los 90 días.

5.4 Sin Rastreo Publicitario

Sus datos de GPS nunca se utilizan para publicidad, perfiles publicitarios, analítica de ubicación para terceros o cualquier finalidad ajena al juego. No compartimos datos GPS con anunciantes ni servicios de rastreo.

5a. Jugar Sin Cuenta: Mapa, Ubicación, Tabla de Clasificación del Corredor

En el juego disponible en mapraiders.com/play/ usted puede jugar como invitado sin cuenta. Su navegador carga el mapa del mundo en teselas desde nuestro servidor api.mapraiders.com, que las obtiene de OpenFreeMap. Nuestro servidor ve los números de tesela, es decir, aproximadamente el área del mapa de unos dos kilómetros que está jugando, y su dirección IP. Como cualquier solicitud, la solicitud de teselas queda registrada con la dirección IP y el número de tesela en el registro del servidor, que eliminamos a más tardar a los 30 días (sección 6). Fuera de eso, no conservamos nada de esto; la dirección IP se guarda en memoria hasta por diez minutos solo para limitar solicitudes (protección contra abuso). OpenFreeMap recibe únicamente los números de tesela, no su dirección IP.

Si elige "Comenzar aquí" o "Caminar por GPS", su navegador solicita su ubicación. Como invitado, el juego envía la posición de su figura a nuestro servidor, que no la almacena ni la utiliza (sección 5.2); como invitado no ve a otros jugadores ni se le muestra a ellos. El territorio, las cartas reveladas y los hallazgos recolectados de un invitado se guardan únicamente en su navegador; usted puede eliminarlos borrando los datos del sitio en su navegador.

Solo si juega al corredor en el coliseo y se registra en la tabla de clasificación tratamos: el apodo que usted elige, su puntuación, duración de la carrera y el lugar obtenido en la tabla de clasificación, y un identificador aleatorio de su navegador, que su navegador crea y guarda por sí mismo. Este identificador solo lo conservamos como valor hash no reversible; sirve para asegurar que un apodo solo pueda ser usado por usted. Fuera de ello, no conservamos su dirección IP para esto (registro del servidor: sección 6); solo se mantiene en memoria para limitar solicitudes y apodos nuevos (protección contra abuso) y se elimina, a más tardar, al final del día (UTC).

El apodo y la puntuación son visibles públicamente en la tabla de clasificación. El fundamento legal es el consentimiento (Art. 7 LFPDPPP / Art. 6.1.a RGPD), pues usted participa en la tabla de clasificación de forma voluntaria. Usted puede eliminar su apodo junto con todas sus carreras en cualquier momento desde el coliseo con "Eliminar mi nombre"; la eliminación surte efecto de inmediato. También eliminamos registros con nombres no permitidos.

5b. Medición de Audiencia y Estadísticas de Juego

Visitas al sitio. Para entender cuántas personas visitan mapraiders.com y de dónde llegan, contamos las páginas vistas sin cookies, sin script de conteo y sin píxel de seguimiento. Solo usamos lo que su navegador envía de todos modos a nuestro servidor con cada solicitud de página, y de ello únicamente: dirección IP, página solicitada sin parámetros añadidos, etiquetas de campaña del enlace (utm_source, utm_campaign), hora, dirección del sitio de referencia sin su subpágina, identificador del navegador (user agent), idioma preferido, datos técnicos del navegador sobre el tipo de solicitud (si una página se abre o solo se precarga), si la conexión está cifrada y si el navegador cargó el logotipo de la página (así sabemos que un navegador real muestra la página). Estos datos se guardan como máximo tres días en un registro aparte en nuestro servidor de Hetzner en Alemania y después se eliminan automáticamente. Cada 15 minutos nuestro servidor calcula con ellos totales diarios: páginas vistas, número de visitantes, páginas de entrada, origen (solo el nombre del sitio de referencia, por ejemplo «Google»; los sitios que en un día enviaron un solo visitante no se mencionan), etiquetas de campaña, idioma y tipo de dispositivo (celular, tableta, computadora), así como tipo de navegador con su versión principal. Con los datos técnicos distinguimos las visitas de personas de las solicitudes automatizadas (bots) y de las páginas que un navegador o un buscador solo precarga; esas solicitudes las contamos por separado y solo como totales. Salvo en el registro general del servidor (sección 6), solo se guardan estos totales: ninguna dirección IP, ningún identificador ni nada que pueda vincularse con una persona o una cuenta. No creamos perfiles, no lo seguimos en otros sitios y no transferimos nada a terceros.

Estadísticas de juego con cuenta. Cuando juega con sesión iniciada en mapraiders.com/play/, la página envía, mientras está visible y usted juega, una señal de actividad aproximadamente cada 25 segundos y con cada cambio de área del juego, con el área que se muestra en ese momento (mapa afuera, mapa en casa, duelo de cartas, armado de mazo, menú). De ahí resultan las sesiones y el tiempo de juego de su cuenta. También guardamos la hora y el método de sus inicios de sesión (contraseña, Google, Apple) y el inicio de los duelos de cartas. Cuando alguien empieza a llenar el formulario de registro, sumamos uno a un conteo diario sin guardar nada sobre la persona. Del mismo modo, en la página del juego sin cuenta solo contamos como totales diarios cuántas veces se inicia el juego, se cierra el primer circuito, se muestra un aviso para registrarse o se abre la ventana de inicio de sesión. Usamos esta información para mejorar el juego y ver dónde se atoran los jugadores. Se incluye en la exportación de datos de su cuenta.

Fundamento legal y oposición. El fundamento es nuestro interés legítimo en medir y mejorar nuestro servicio (art. 6, apdo. 1, letra f del RGPD). Si su navegador envía la señal «Global Privacy Control» o «Do Not Track», no contamos sus páginas vistas, la página del juego no envía señales de actividad y no aumenta ninguno de estos totales diarios. Los inicios de sesión y de duelos de su cuenta se siguen guardando. Además, puede oponerse en cualquier momento (derecho de oposición ARCO; art. 21 del RGPD) escribiendo a info@scafa-investments.com. Entonces eliminamos las sesiones e inicios de sesión de su cuenta y no registramos nuevos.

Plazo de conservación. Registro de páginas vistas: máximo tres días. Totales diarios del sitio y de la página del juego: sin plazo, no contienen datos personales. Sesiones, inicios de sesión e inicios de duelos: 13 meses, después los eliminamos automáticamente, y de inmediato si se elimina la cuenta.

5c. Reseñas del Juego

Con sesión iniciada puedes calificar el juego en tu cuenta, en «Calificar el juego». Entonces guardamos tus estrellas (de 1 a 5), tu texto opcional, el idioma del juego, la fecha y tu consentimiento. La reseña aparece públicamente con tu nombre de jugador y la fecha en mapraiders.com/es-mx/reviews/. La base es tu consentimiento expreso, que das antes de enviarla (LFPDPPP; en la UE, artículo 6(1)(a) del RGPD). Puedes cambiar o retirar la reseña en el juego cuando quieras; al retirarla se borra y deja de verse de inmediato, y lo mismo ocurre al eliminar tu cuenta. Ocultamos reseñas con spam o contenido ilícito; nunca quitamos una por ser negativa. La reseña está incluida en la exportación de datos de tu cuenta.

5d. Mensajes, Chat de Voz, Imagen de Clan y Reportes

Mensajes. Los mensajes que usted escribe a otros jugadores o en su clan se almacenan en nuestro servidor para que los destinatarios puedan leerlos, y se eliminan junto con su cuenta. Puede bloquear a un jugador; a partir de entonces ya no recibe mensajes ni llamadas de esa persona.

Chat de voz y llamadas. Cuando activa el chat de voz o participa en una llamada, su voz viaja en vivo desde su dispositivo a los demás jugadores mediante WebRTC, cifrada (DTLS-SRTP) y siempre a través de nuestro propio servidor de retransmisión (TURN), de modo que ningún jugador conoce la dirección IP de otro. Cada dispositivo se conecta por separado con cada uno de los demás participantes, también en conversaciones de varias personas; ningún servidor mezcla ni descifra el sonido. El servidor de retransmisión solo reenvía paquetes cifrados y no puede escuchar las conversaciones. Nuestro servidor gestiona el establecimiento de la conexión y al hacerlo también transmite las huellas de las claves de los dispositivos; a diferencia de algunos servicios de mensajería, usted no puede verificarlas por sí mismo, por eso no lo llamamos cifrado de extremo a extremo. El contenido de las conversaciones no se graba ni se almacena. Nuestro servidor de retransmisión registra durante 30 días como máximo datos técnicos de conexión, como direcciones IP, nunca el contenido de las conversaciones.

Imagen de clan. Un líder de clan puede subir una imagen de clan (PNG o WebP). El juego vuelve a dibujar la imagen antes de subirla, lo que elimina los metadatos incrustados, como una ubicación. La imagen se almacena en nuestra base de datos y se muestra públicamente una vez que la aprobamos. El líder del clan puede quitarla en cualquier momento. El fundamento legal de los mensajes, el chat de voz y la imagen de clan es el cumplimiento de contrato (Art. 6.1.b RGPD).

Reportes. Puede reportar a un jugador desde el chat o desde la tarjeta del jugador. En ese caso almacenamos quién reportó a quién, desde dónde y cuándo. El operador revisa los reportes abiertos y los cierra; un reporte no provoca por sí solo ninguna consecuencia automática para una cuenta. El reporte se elimina cuando se elimina la cuenta del jugador que reporta o la del jugador reportado. El fundamento legal es nuestro interés legítimo en un juego seguro para todos los jugadores (Art. 6.1.f RGPD).

6. Plazos de Conservación

Tras la eliminación de la cuenta, todos los datos personales se suprimen de inmediato de nuestra base de datos. Las copias de seguridad de la base de datos se sobrescriben a más tardar a los 60 días. Quedan a salvo las obligaciones legales de conservación.

7. Encargados y Terceros

7.1 Google Sign-In e Iniciar sesión con Apple

Cuando usted se registra o inicia sesión con Google Sign-In, MapRaiders recibe de Google su correo electrónico verificado y utiliza únicamente ese dato. Su nombre de Google no se utiliza: una cuenta nueva recibe un nombre de jugador neutral (Raider_ seguido de cuatro caracteres), que usted puede cambiar en el juego. No se recolectan datos adicionales de Google. Aplica también el Aviso de Privacidad de Google. Cuando el juego muestra el inicio de sesión de Google, su navegador carga un script de Google; con ello Google conoce su dirección IP. Con Iniciar sesión con Apple en dispositivos Apple recibimos su correo electrónico (o la dirección de reenvío que crea Apple) y un identificador permanente de Apple; cuando usted elimina su cuenta, también revocamos el inicio de sesión con Apple.

7.2 Hospedaje e Infraestructura

Nuestros servidores son operados por Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania), proveedor alemán de hosting que procesa datos exclusivamente en Alemania/UE. Existe un contrato de encargo conforme al artículo 28 RGPD.

Correos electrónicos. Enviamos los correos de confirmación, de contraseña y de servicio a través del servidor de correo de united-domains GmbH en Alemania. El fundamento legal es el cumplimiento de contrato (artículo 6, apartado 1, letra b RGPD).

Servicios de red. La resolución de nombres (DNS) de mapraiders.com la opera BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia, UE) con servidores distribuidos por todo el mundo. Para ello, bunny.net procesa la dirección del servidor DNS que consulta (con algunos proveedores de DNS también una parte acortada de su dirección IP), el nombre consultado y la hora, y con ello estima su país. Los visitantes de Asia oriental, sudoriental y meridional, así como de Australia y Nueva Zelanda, reciben el dominio principal mapraiders.com a través de la red de distribución de contenidos (CDN) de bunny.net; el backend del juego api.mapraiders.com no pasa por ella. Un servidor de bunny.net en su región, es decir, fuera de la UE, recibe la solicitud completa de la página (entre otros, dirección IP, identificador del navegador, idioma, página de referencia y dirección solicitada), entrega imágenes, fuentes y archivos de programa desde su caché (como máximo un día) y obtiene las páginas de nuestro servidor; transmite la dirección IP a nuestro servidor. Desactivamos los registros de acceso en bunny.net. Con una VPN o un servicio DNS extranjero, la asignación a una región puede variar. Los visitantes y jugadores de Rusia llegan al sitio y al juego (también api.mapraiders.com) a través de un servidor de reenvío en Moscú que alquilamos a LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong), porque las conexiones directas desde algunas redes rusas hacia Alemania no son fiables. Este servidor transmite la conexión cifrada sin modificarla. Ve la dirección IP, la hora, el nombre de dominio solicitado y la cantidad de datos, pero no el contenido. Allí desactivamos los registros de conexión; solo ante errores técnicos graves puede aparecer brevemente una dirección en un mensaje de error. No tenemos influencia sobre los registros del proveedor ni sobre el acceso de autoridades en Rusia. bunny.net trata estos datos por encargo nuestro y solo para establecer la conexión; con bunny.net existe un contrato de encargo conforme al artículo 28 RGPD. LightNode trata estos datos solo para establecer la conexión. Todavía no existe un contrato de encargo con LightNode. La base jurídica es nuestro interés legítimo en un sitio web rápido y accesible (artículo 6, apartado 1, letra f RGPD).

7.3 Sin Venta de Datos Personales

No vendemos, rentamos ni transferimos sus datos personales a terceros con fines de publicidad, mercadotecnia o analítica. La App no integra SDKs publicitarios ni herramientas de rastreo de terceros.

7.4 Servicios de Mapas: OpenFreeMap y OpenStreetMap

El mapa del juego, en el navegador y en la app, se dibuja a partir de teselas vectoriales del servicio de mapas OpenFreeMap (openfreemap.org) con datos de mapa de OpenStreetMap. Su dispositivo no carga las teselas directamente de OpenFreeMap, sino de nuestro servidor api.mapraiders.com, que las obtiene de OpenFreeMap y las guarda en caché. Por ello, OpenFreeMap recibe únicamente números de tesela, no su dirección IP ni datos del jugador como su nombre, correo electrónico o progreso de juego (detalles en la sección 5a). Para comprobar si una construcción tiene bosque o agua cerca, y para las líneas de metro de algunas ciudades, nuestro servidor consulta además datos de OpenStreetMap en la Overpass API (overpass-api.de) para el área del mapa correspondiente; solo se envía esa área del mapa, ningún dato personal. El fundamento legal es el cumplimiento de contrato (Art. 9, fracción IV LFPDPPP / Art. 6.1.b RGPD), pues la visualización del mapa es necesaria para el funcionamiento del juego. Datos del mapa © colaboradores de OpenStreetMap, ODbL.

7.5 Notificaciones Push

Actualmente el juego no envía notificaciones push ni almacena ningún token push. Si las introducimos, actualizaremos este Aviso de Privacidad antes de hacerlo.

7.6 Acceso a Cámara y Micrófono

El juego utiliza su micrófono solo mientras usted usa el chat de voz o una llamada con otros jugadores. Su voz llega en vivo y cifrada a los demás jugadores, a través de nuestro servidor de retransmisión, que no puede descifrarla; no se graba ni se almacena (datos técnicos de conexión: sección 5d). La cámara no se utiliza; la imagen de clan se elige de sus archivos. La app MapRaiders no solicita acceso al micrófono en su versión actual; el chat de voz está disponible en el navegador. El acceso al micrófono lo permite usted en su dispositivo o navegador y puede retirarlo allí en cualquier momento; el tratamiento en el chat de voz se basa en el cumplimiento de contrato (Art. 6.1.b RGPD, sección 5d).

7.7 La App MapRaiders

La app MapRaiders abre el juego en mapraiders.com/play/; todo lo previsto en este Aviso de Privacidad se aplica a ella. La app utiliza su ubicación solo mientras está abierta y usted camina con GPS. No solicita acceso a la ubicación en segundo plano, al micrófono ni a la cámara, y no contiene componentes de publicidad, analítica ni reportes de fallos. Los enlaces a otros sitios web se abren en el navegador de su dispositivo.

8. Transferencias Internacionales

Los siguientes destinatarios reciben datos fuera del Espacio Económico Europeo o los transfieren allí:

• Google LLC (Google Sign-In): correo electrónico para el inicio de sesión social; al cargar el script de inicio de sesión, su dirección IP. Google LLC se encuentra certificada bajo el EU-U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023).
• Apple (Iniciar sesión con Apple, solo si usted lo elige): para los usuarios en la UE, el responsable de estos datos es Apple Distribution International Limited (Irlanda). Según sus propias indicaciones, Apple transfiere datos a Apple Inc. en los Estados Unidos con base en las cláusulas contractuales tipo de la UE. Nosotros recibimos su correo electrónico o la dirección de reenvío de Apple y un identificador de Apple. Al eliminar su cuenta, enviamos a Apple solo los datos necesarios para revocar el inicio de sesión.

Todos los demás datos (cuenta, GPS, contenido) los tratamos en nuestros propios servidores. Nuestra base de datos y sus copias de seguridad se encuentran en servidores de Hetzner en Alemania, en un segundo servidor en Alemania y en una computadora de respaldo del operador. La única excepción es el tránsito cifrado fuera de la UE descrito abajo. Tenga en cuenta: el responsable es una sociedad con sede en los Estados Unidos y puede estar sujeto a la legislación de ese país, incluidos los requerimientos de entrega de datos por parte de autoridades. Conforme al artículo 36 LFPDPPP, las transferencias internacionales se realizan únicamente cuando son necesarias para la prestación del servicio solicitado.

Tránsito fuera de la UE. Para conexiones desde las regiones de Asia y Oceanía indicadas en la sección 7.2, servidores de bunny.net en esas regiones responden a las solicitudes de página; las conexiones desde Rusia pasan cifradas por el servidor de Moscú. Usamos ambas vías solo para conexiones que, según nuestra estimación de ubicación, provienen de esos países, no para conexiones desde la UE. Los datos de cuenta, GPS y juego se siguen almacenando solo en los lugares indicados arriba.

9. Decisiones Automatizadas

MapRaiders verifica automáticamente si los circuitos, las carreras y las puntuaciones son plausibles, por ejemplo según el tipo de desplazamiento y el ritmo, para detectar GPS spoofing y conductas tramposas. Un circuito o una puntuación que no supera estas verificaciones se rechaza automáticamente. Las cuentas no se suspenden ni se restringen de forma automática; sobre tales medidas, y sobre los reportes, decide una persona.

No se trata de una decisión en el sentido del artículo 22 RGPD, porque no produce efectos jurídicos para usted ni le afecta de forma similarmente significativa. Si considera que un rechazo es incorrecto, una persona lo revisa a partir de su mensaje. Escríbanos a info@scafa-investments.com.

10. Sin Publicidad

MapRaiders no contiene publicidad y no utiliza rastreadores publicitarios. No se instalan cookies con fines publicitarios. No realizamos retargeting ni perfilamiento para socios publicitarios.

11. Derechos ARCO y Otros Derechos

Conforme a la LFPDPPP, usted tiene en todo momento los derechos ARCO:

• Acceso: Conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del tratamiento.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos. Puede modificar su nombre de jugador directamente en su cuenta dentro del juego.
• Cancelación: Solicitar la supresión de sus datos cuando considere que no son necesarios para los fines señalados o han concluido las finalidades del tratamiento. Puede eliminar su cuenta en el juego en Menú, Cuenta, Seguridad, Eliminar cuenta, o solicitarlo por correo electrónico.
• Oposición: Oponerse al uso de sus datos personales para fines específicos.

Adicionalmente, conforme al RGPD, usted tiene los siguientes derechos:

• Portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado y de uso común. Puede descargar sus datos como exportación JSON en su cuenta dentro del juego, o solicitarlo por correo electrónico y se los entregaremos.
• Limitación del Tratamiento (Art. 18 RGPD): Solicitar la restricción del tratamiento, por ejemplo en caso de impugnar la exactitud de los datos.
• Revocación del Consentimiento: Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.

Cómo Ejercer sus Derechos

Para ejercer sus derechos ARCO o cualquier otro derecho, envíe una solicitud a info@scafa-investments.com indicando: (i) nombre y correo electrónico de su cuenta; (ii) descripción clara y precisa del derecho que ejerce; (iii) copia de identificación oficial. Respondemos sin demora y, a más tardar, en un plazo de 20 días hábiles conforme al artículo 31 LFPDPPP; en todo caso, dentro de un mes (artículo 12, apartado 3 RGPD).

Autoridad Competente: Secretaría Anticorrupción y Buen Gobierno

El antiguo INAI se extinguió en 2025. Conforme a la LFPDPPP vigente (artículo 2, fracción XV, y artículo 39), la autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno. Si no está conforme con nuestra respuesta a una solicitud de derechos ARCO, o si no respondemos dentro del plazo, puede presentar una solicitud de protección de derechos ante dicha Secretaría dentro de los quince días siguientes a la fecha en que le comuniquemos la respuesta o, si no hubo respuesta, una vez vencido el plazo para darla (artículo 40 LFPDPPP). Sitio web: gob.mx/buengobierno.

Si se encuentra en la UE, puede presentar una reclamación en particular ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje o en el que haya tenido lugar la presunta infracción (artículo 77 RGPD). Encontrará una lista de las autoridades en edpb.europa.eu.

12. Cookies

El sitio web mapraiders.com y el juego no utilizan cookies; en particular, ninguna cookie de publicidad, de analítica de terceros ni de perfilamiento. El juego guarda en el almacenamiento local de su navegador o de la app los datos que necesita para funcionar (por ejemplo, la sesión, el idioma y, en el caso de los invitados, el avance del juego). Usted puede eliminarlos borrando los datos del sitio.

13. Seguridad de los Datos

Implementamos medidas técnicas, administrativas y físicas adecuadas conforme al artículo 18 LFPDPPP y al artículo 32 RGPD:

• Transmisión cifrada (TLS/HTTPS) entre su dispositivo y nuestro servidor.
• Chat de voz y llamadas cifrados entre los dispositivos (WebRTC, DTLS-SRTP), a través de nuestro propio servidor de retransmisión, que no puede descifrar el contenido.
• Almacenamiento cifrado de contraseñas (hash bcrypt).
• Autenticación mediante tokens JWT con vigencia limitada.
• Actualizaciones de seguridad periódicas del software de servidor.
• Restricción de acceso a datos personales únicamente al personal autorizado.
• Servidores en centros de datos en Alemania (Hetzner), copias de seguridad como se describe en la sección 8; tránsito fuera de la UE: ver 7.2 y 8.

14. Menores de Edad

MapRaiders está destinada a personas de 16 años en adelante. Al registrarse, usted confirma que tiene al menos 16 años. Si nos enteramos de que una cuenta pertenece a una persona menor de 16 años, la eliminamos.

15. Cambios al Aviso de Privacidad

Podremos actualizar este Aviso de Privacidad para reflejar cambios legales o de funcionalidad de la App. La versión vigente está disponible en mapraiders.com/es-mx/privacidad.html. Los cambios sustanciales le serán notificados in-app.

Última actualización: 18 de octubre de 2026