Aviso de privacidad

Para las actividades descritas en este aviso, StarFun Games es el responsable del tratamiento. Somos un estudio de juegos independiente con sede en Colombo, Sri Lanka. Contacto: hello@starfungames.com.

Para preguntas o solicitudes relacionadas con la privacidad, envíe un correo electrónico a hello@starfungames.com con el asunto «Privacy request». Responderemos en un plazo de 30 días cuando la ley lo exija, o en un plazo razonable en los demás casos.

Tratamos datos personales únicamente para los fines indicados a continuación. Según su ubicación, nos basamos en las bases legales señaladas.

Responder a consultas (interés legítimo / precontrato)

• Gestionar los envíos de formularios de contacto y de encargos, incluido el rango de presupuesto y el resumen del proyecto.
• Responder a los correos electrónicos que nos envíe, incluidas las solicitudes de empleo y las candidaturas espontáneas.

Boletín informativo (consentimiento)

• Enviar actualizaciones ocasionales de desarrollo cuando usted se suscribe. Puede retirar su consentimiento en cualquier momento cancelando la suscripción o enviándonos un correo electrónico.

Seguridad y prevención de abusos (interés legítimo)

• Limitar la velocidad de los envíos de formularios y los intentos de inicio de sesión de administración mediante Upstash Redis.
• Almacenar un identificador unidireccional con hash derivado de su dirección IP (no su IP sin procesar) junto con los registros de contacto.
• Utilizar campos honeypot y Cloudflare Turnstile en modo invisible (cuando esté habilitado) en los formularios públicos para verificar a los visitantes de forma silenciosa y proteger contra bots.

Operación del sitio web (interés legítimo)

• Alojar y entregar el sitio a través de Vercel.
• Medir el tráfico agregado y respetuoso con la privacidad con Vercel Analytics y PostHog cuando usted consiente las cookies de analítica.
• Recordar sus preferencias de cookies.

Cumplimiento legal y seguridad (obligación legal / interés legítimo)

• Cumplir con las leyes aplicables y responder a solicitudes legítimas de las autoridades.
• Proteger nuestros derechos, los de los usuarios y la seguridad de los Servicios.

Según cómo utilice los Servicios, podemos tratar:

• Datos de identidad y contacto: nombre y dirección de correo electrónico cuando envía un formulario o se suscribe.
• Datos de encargos: rango de presupuesto que selecciona y el texto del resumen de su proyecto.
• Contenido del mensaje: texto que incluye en consultas de contacto o de encargos.
• Datos de solicitudes de empleo: información que incluye al solicitar un puesto por correo electrónico (por ejemplo, currículum, enlaces a portafolios, carta de presentación).
• Datos técnicos: tipo de navegador, información del dispositivo y metadatos de solicitud procesados por nuestro proveedor de alojamiento.
• Identificadores de seguridad: un valor unidireccional con hash derivado de su dirección IP para la prevención de abusos (no almacenamos direcciones IP sin procesar en nuestra base de datos de aplicación).
• Datos de uso: páginas visitadas e interacción con el sitio de forma agregada cuando la analítica está habilitada y se ha dado el consentimiento.
• Preferencias de comunicación: si se suscribió a boletines informativos, elecciones de consentimiento de cookies y metadatos relacionados.
• Datos de sesión de administración: una cookie de sesión cifrada para el acceso autenticado del personal a /admin (no se utiliza para visitantes públicos).

No recopilamos intencionalmente categorías especiales de datos personales (como datos de salud, biométricos o políticos). No incluya dicha información en los mensajes que nos envíe.

• Directamente de usted cuando completa formularios, se suscribe o nos envía un correo electrónico.
• Automáticamente cuando visita el sitio web (datos técnicos y, con consentimiento, datos de uso).
• De proveedores de servicios que nos ayudan a entregar correo electrónico, alojamiento, limitación de velocidad o analítica.

Compartimos datos personales únicamente según sea necesario para operar los Servicios:

• Vercel: alojamiento y entrega del sitio web y (con consentimiento) Vercel Analytics.
• PostHog: (con consentimiento) analítica de producto y medición de visitas a páginas.
• Resend: entrega de correo electrónico transaccional para notificaciones y respuestas.
• Supabase: almacenamiento en base de datos de registros de contacto y boletín informativo (protegido por seguridad a nivel de fila).
• Upstash: limitación de velocidad basada en Redis y prevención de abusos (identificadores como IPs con hash o claves de limitación de velocidad).
• Cloudflare: protección contra bots Turnstile en modo invisible cuando está habilitada en los formularios.
• Autoridades o asesores profesionales cuando la ley lo exija o para proteger derechos legales.

Cuando Cloudflare Turnstile está habilitado, funciona en modo invisible: los visitantes se verifican de forma silenciosa sin indicación visual en pantalla, únicamente para proteger nuestros formularios contra bots. El tratamiento de señales de Turnstile por parte de Cloudflare está sujeto al Addendum de privacidad de Turnstile de Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/), que complementa la Política de privacidad principal de Cloudflare.

No vendemos sus datos personales. Si utilizamos encargados del tratamiento fuera de su país, adoptamos medidas apropiadas para la transferencia (véase la sección 12).

Las cookies son pequeños archivos de texto almacenados en su dispositivo. Utilizamos cookies y tecnologías similares de la siguiente manera:

Cookies esenciales (siempre utilizadas)

• sfg_cookie_consent: recuerda su preferencia de cookies (hasta 12 meses).
• sfg_admin_session: autentica al personal para el área de administración de empleo en /admin (solo HTTP, hasta 7 días; solo se establece cuando un administrador inicia sesión).

Analítica (utilizada solo con su consentimiento)

• Vercel Analytics: medición de visitas a páginas respetuosa con la privacidad y sin cookies. Cargamos este script solo después de que usted acepte la analítica en nuestro banner de cookies.
• PostHog: analítica de producto y visitas a páginas. Lo cargamos solo después de que usted acepte la analítica en nuestro banner de cookies.

Puede cambiar su elección en cualquier momento borrando las cookies del sitio en su navegador y volviendo a visitar el sitio, o contactándonos. La mayoría de los navegadores le permiten bloquear o eliminar cookies en la configuración.

• Consultas de contacto y de encargos: hasta 24 meses después de nuestra última interacción, salvo que un proyecto continúe o la ley exija una conservación más prolongada.
• Suscriptores del boletín informativo: hasta que cancele la suscripción o nos solicite eliminar sus datos.
• Solicitudes de empleo recibidas por correo electrónico: hasta 24 meses salvo que sea contratado o acordemos lo contrario.
• Identificadores de seguridad con hash junto con registros de contacto: el mismo período que el registro de contacto relacionado.
• Contadores de limitación de velocidad en Upstash: normalmente expiran en un plazo de 15 minutos a unas pocas horas según la configuración del proveedor.
• Cookies de sesión de administración: hasta 7 días o hasta cerrar sesión.
• Preferencia de consentimiento de cookies: hasta 12 meses.
• Analítica agregada: conservada por Vercel y PostHog según sus políticas.

Utilizamos medidas apropiadas al riesgo, incluidas:

• Cifrado HTTPS en tránsito y cabeceras de seguridad estrictas (CSP, HSTS, denegación de marcos y controles relacionados).
• Validación y saneamiento del lado del servidor de los datos de formularios.
• Campos honeypot en formularios públicos para reducir el spam automatizado.
• Cloudflare Turnstile en modo invisible en formularios cuando está configurado (comprobaciones silenciosas de bots; véase el Addendum de privacidad de Turnstile de Cloudflare en https://www.cloudflare.com/turnstile-privacy-policy/).
• Límites de velocidad de ventana deslizante en contacto, boletín informativo e inicio de sesión de administración mediante Upstash Redis.
• Identificadores de IP con hash unidireccional en lugar de almacenar direcciones IP sin procesar en nuestra base de datos.
• Seguridad a nivel de fila de Supabase que deniega escrituras públicas en tablas sensibles.
• Cookies de sesión de administración firmadas y solo HTTP con comparación de contraseñas segura en tiempo.
• Credenciales de rol de servicio para escrituras en base de datos, nunca expuestas al navegador.

Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta.

Según su ubicación, puede tener derecho a acceder, rectificar, eliminar, restringir u oponerse al tratamiento de sus datos personales, y a retirar el consentimiento cuando el tratamiento se base en el consentimiento. También puede tener derecho a la portabilidad de los datos y a presentar una reclamación ante una autoridad de control.

Para ejercer estos derechos, envíe un correo electrónico a hello@starfungames.com. Es posible que necesitemos verificar su identidad antes de atender una solicitud.

Si se encuentra en el Espacio Económico Europeo, puede presentar una reclamación ante su autoridad local de protección de datos. Hay orientación disponible en el Comité Europeo de Protección de Datos (edpb.europa.eu). Si se encuentra en el Reino Unido, puede contactar con la Information Commissioner's Office (ico.org.uk).

Nuestro sitio web y las comunicaciones comerciales no están dirigidos a menores de 13 años (o 16 en algunos países). No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos, contáctenos y los eliminaremos.

Tenemos sede en Sri Lanka y utilizamos proveedores de servicios que pueden tratar datos en otros países (incluidos Estados Unidos y la Unión Europea). Cuando sea necesario, nos basamos en garantías apropiadas como cláusulas contractuales tipo o mecanismos equivalentes.

Si tenemos conocimiento de una violación de datos personales que probablemente entrañe un riesgo para sus derechos, notificaremos a las personas afectadas y a los reguladores cuando la ley aplicable lo exija, y tomaremos medidas para contener y remediar el incidente.

Podemos actualizar este aviso periódicamente. La fecha de «Última actualización» en la parte superior cambiará cuando lo hagamos. Los cambios sustanciales pueden destacarse en el sitio web. El uso continuado de los Servicios después de una actualización significa que acepta el aviso revisado.