Política de privacidad

Quién es el responsable

DEIV Intelligence («DEIV») es una herramienta web independiente para jugadores del juego de navegador Sim Companies. La persona u organización que gestiona DEIV (el «operador») es responsable del tratamiento descrito en esta política (el «responsable del tratamiento», cuando la normativa de protección de datos usa ese término).

El operador es David S.

País de residencia o de establecimiento

PENDIENTE: lo debe aportar el operador

Solicitudes de privacidad: usa el formulario de la página de Contacto (tipo «Solicitud de privacidad») o escribe a billbuffett en Discord.

Cómo está hecho DEIV: tus datos se quedan contigo

DEIV no tiene cuentas de usuario. Los visitantes inician sesión con el mismo código de acceso compartido; el operador inicia sesión en la misma pantalla con una credencial distinta, y el servidor distingue ambas. DEIV nunca pide tu nombre, tu dirección de correo electrónico, tu teléfono ni ninguna otra identidad real.

La empresa que introduces, tus edificios, los archivos contables importados, las decisiones, los escenarios, las alertas, las notas y los ajustes se guardan en el almacenamiento de tu navegador (IndexedDB) o, si lo prefieres, solo en la memoria de la pestaña actual. Cuando abres DEIV en una pestaña, tu navegador envía una copia de este espacio de trabajo al servidor para que pueda calcular tus resultados. El servidor guarda esa copia solo en su memoria: no escribe los datos de tu empresa en disco ni en su base de datos, y normalmente tampoco en sus registros (consulta «Registros de errores» más abajo). Cuando cierras sesión, la copia se elimina.

Qué datos se tratan y por qué

Cuando visitas DEIV e inicias sesión

• Datos de red. Como cualquier sitio web, el servidor y el proveedor de alojamiento reciben tu dirección IP y la información habitual de cada solicitud, como el agente de usuario de tu navegador y la página solicitada, para poder servir las páginas. El código de DEIV nunca escribe una dirección IP en disco: lo único derivado de las direcciones que guarda son los hashes con clave descritos en la protección del inicio de sesión.
• Protección del inicio de sesión. Para frenar los intentos de adivinar la contraseña, el servidor guarda en su memoria un registro de los intentos fallidos por dirección IP del cliente (o por navegador conocido, ver más abajo). También guarda una lista de los clientes que han iniciado sesión correctamente hace poco, para que los ataques de otros no puedan bloquearlos: esta lista se guarda en el disco del servidor como hashes con clave de las direcciones, nunca las propias direcciones, para que un reinicio no la borre. Cada entrada vale como máximo 30 días y después se ignora; se elimina del archivo cuando entradas más nuevas la desplazan (la lista conserva como máximo 1024 entradas) o la primera vez que el archivo se reescribe después de un reinicio del servidor. Para mantener el servicio disponible, el servidor también limita, en su memoria, con qué frecuencia cada dirección de red y cada sesión pueden enviar una copia de un espacio de trabajo, y con qué frecuencia cada dirección de red puede pedir un precio del juego en directo. Salvo esa lista, estos registros solo están en memoria y desaparecen cuando el servidor se reinicia.
• Cookie de sesión. Después de que introduces el código de acceso, DEIV crea una cookie (deiv_session) que contiene la hora de inicio de sesión, un valor aleatorio y una firma. No contiene ningún nombre, dirección de correo electrónico, dirección IP ni dato de tu empresa. Cuando cierras sesión, el servidor guarda en su disco un hash de esta cookie (nunca la propia cookie), para que una copia de ella ya no pueda usarse. Cuando la cookie habría caducado, el hash se ignora; solo se elimina del disco cuando ese archivo supera los 4 MB y se compacta.
• Cookie de navegador conocido. Un inicio de sesión correcto también crea una cookie (deiv_device) que contiene la hora en que se emitió, un identificador aleatorio, una marca de una letra que indica cómo se obtuvo (con el código de acceso o con el token secreto del operador) y una firma. Por sí sola no inicia tu sesión. Permite que la protección del inicio de sesión reconozca este navegador durante 30 días, para que los intentos fallidos de otras personas no te bloqueen.
• Eventos de seguridad. Los inicios de sesión fallidos o ralentizados y las solicitudes rechazadas se guardan para el operador en una lista breve en memoria, con una etiqueta seudónima en lugar de tu dirección IP. Desaparecen cuando el servidor se reinicia.

Cuando usas DEIV

• Tu espacio de trabajo: los datos del juego que introduces o importas, como el nombre de tu empresa, los edificios, las exportaciones contables, las decisiones, los escenarios, las alertas, las notas y los lotes de chat guardados. Son datos seudónimos del juego. Las exportaciones contables pueden contener nombres de otras empresas del juego con las que comerciaste. Se usan solo para calcular los resultados que pides. El espacio de trabajo propio del operador se guarda en el servidor de DEIV en lugar de en un navegador, para que el operador encuentre la misma empresa en todos sus dispositivos.
• Resultados temporales. Mientras trabajas, el servidor guarda en su memoria durante poco tiempo resultados derivados de tus datos (por ejemplo, las respuestas se reutilizan durante unos 20 segundos). Los cálculos terminados se eliminan junto con la copia de tu espacio de trabajo en el servidor; algunos resultados intermedios en caché pueden quedarse en memoria hasta que se sustituyen o el servidor se reinicia.
• Chat pegado. Si pegas el chat del juego, el servidor sustituye los nombres de los jugadores por un seudónimo con clave (un hash hecho con una clave guardada en el servidor, la misma para todos los visitantes) antes de guardar nada, de modo que los nombres quedan seudonimizados, no anonimizados. El texto pegado en sí no se conserva. Si eliges «Analyze and save», las ofertas reconocidas se guardan como un lote en tu espacio de trabajo hasta que lo borres: cada línea sin nombres de jugadores y con las @menciones ocultas, el seudónimo con clave de su autor y el nombre de la sala que escribiste. En el caso del operador, estos lotes se guardan en su espacio de trabajo en el servidor de DEIV.

Recuentos de uso anónimos

• Cada día, el servidor cuenta el número de sesiones distintas, qué pantallas se abrieron, cuántas solicitudes recibió cada parte de DEIV y cuántos errores del servidor se produjeron. Para contar sesiones distintas, calcula un hash de la cookie de sesión con una clave aleatoria que solo existe durante ese día. La clave y los hashes se guardan solo en la memoria del servidor, para no contar dos veces la misma sesión, y nunca se escriben en disco; se sustituyen en el primer recuento del día siguiente (UTC) o se pierden cuando el servidor se reinicia.
• Solo se guardan totales diarios: fecha, medida, nombre de la pantalla o del área, y recuento. No se guarda ninguna dirección IP, agente de usuario, valor de cookie, dato de empresa ni hora más precisa que el día. Los totales se conservan 90 días. Las visitas del propio operador no se cuentan.
• Puedes desactivarlo: consulta «Tus opciones» más abajo.

Registros de errores

• Los avisos y errores técnicos se escriben en el registro del servidor, que recoge el proveedor de alojamiento. Normalmente no contienen datos personales. En casos poco frecuentes, por ejemplo cuando no se puede leer un archivo contable, puede aparecer en el registro el nombre de archivo que elegiste.

Cuando pides acceso a una herramienta del Optimizador de empresa

• Identificador de acceso. Si pides acceso a Mejor empresa, Planificador de objetivos u Optimizar mi empresa, DEIV crea la cookie del identificador de acceso (__Host-deiv_vid), que contiene un identificador aleatorio, un contador de renovación y una firma. El servidor guarda solo un hash del identificador, un alias público corto (como V-AB12-CD34) y su estado, nunca la cookie. Solo se crea con tu primera solicitud.
• Tu solicitud: la herramienta que pediste y, solo si decides rellenarlos, un nombre de empresa, un contacto y un mensaje, limpios de caracteres ocultos (DEIV rechaza cualquier cosa que parezca una contraseña o un token). El operador los lee para decidir. Se eliminan 180 días después de cerrarse la solicitud, salvo que una ejecución autorizada que dio siga sin usarse; una solicitud que nadie decide caduca a los 30 días.
• Ejecuciones autorizadas y comprobantes: las ejecuciones que el operador autorizó, cuándo se usó cada una y cómo terminó. De un resultado entregado, el servidor almacena solo un comprobante —el hash SHA-256 y el tamaño de lo que recibiste y si fue parcial—, nunca el resultado en sí ni los datos de tu empresa. El resultado se mantiene solo en la memoria del servidor, para que puedas volver a abrirlo durante un máximo de 7 días; se pierde antes si el servidor se reinicia o necesita la memoria. Tu navegador guarda su propia copia de cada resultado entregado en «Tus ejecuciones», comprobada con su comprobante, hasta que la eliminas; esa copia no se envía al servidor.
• Las decisiones y notas del operador y el historial de eventos de acceso se guardan 365 días; los recuentos diarios de intentos rechazados, 90 días. Un identificador de acceso que no se ve durante 180 días se borra con todo lo vinculado a él; uno bloqueado conserva un registro mínimo durante 365 días, salvo que elimines tus datos de acceso. «Eliminar mis datos de acceso» en Mi acceso lo borra todo de una vez; un identificador de acceso no se puede recuperar en otro navegador o dispositivo.

Cuando escribes al operador

• El formulario de contacto guarda el tipo de solicitud, tu mensaje, la forma de responderte que elegiste (tu nombre de usuario de Discord o una dirección de correo electrónico, solo si la indicas), el idioma de la página y cuándo se recibió, se leyó y se atendió el mensaje. No guarda ninguna dirección IP, datos del navegador ni sesión: el límite de cuántos mensajes puede enviar una dirección de red se lleva solo en la memoria del servidor.
• Solo el operador lee tu mensaje, en la administración de DEIV. No se reenvía a ningún bot, servicio de correo ni otro proveedor. Cuando el operador lo marca como atendido, se elimina automáticamente 90 días después.

Cookies y almacenamiento local enumera todas las cookies y todos los elementos de almacenamiento.

Datos públicos del juego sobre otros jugadores

Para mostrar clasificaciones, la evolución del valor de las empresas y el periódico del juego, el servidor de DEIV recopila datos públicos sobre empresas de Sim Companies, incluidas las de jugadores que no usan DEIV. Estos datos no proceden de ti, y DEIV no los pide a esos jugadores. Además, los datos de la propia empresa del operador, que DEIV guarda en su servidor, pueden contener datos sobre otros jugadores: los nombres de empresas del juego en las exportaciones contables que importa el operador y los seudónimos con clave de los autores de las ofertas de chat que guarda el operador.

• Fuentes: la clasificación pública que publica SimcoTools, leída una vez al día (las 1000 primeras empresas y las empresas situadas a 150 puestos o menos de la empresa del operador); también de SimcoTools, el perfil público y el historial de valor de la propia empresa del operador, y el historial de valor (valor y posición por fecha) de hasta 25 empresas que sigue el operador, como máximo 10 de ellas al día; y el periódico que publica Sim Companies. También de SimcoTools, como máximo cada 14 días, las páginas de su lista de empresas que contienen las empresas que muestra DEIV, leídas solo para sus logotipos; y cada una de esas imágenes de logotipo, descargada una sola vez desde el servidor de imágenes del juego.
• Datos: nombres e identificadores de empresas del juego, posiciones y cambios de posición, valores de las empresas y sus cambios, valores de edificios y patentes, número de trabajadores, bonos vendidos y si una empresa se ha eliminado; en las empresas seguidas, su valor y su posición por fecha; solo en la propia empresa del operador, también el país, el nivel y el registro completo de su perfil público; en los artículos del periódico, el nombre de la empresa autora, el título y un extracto. De los logotipos, DEIV guarda la dirección web que SimcoTools da para el logotipo de las empresas que muestra y una copia de cada imagen; las copias que ya no usa ninguna empresa se eliminan en la siguiente comprobación. Son identidades de juego elegidas por los jugadores, no nombres reales, pero una empresa puede estar relacionada con una persona. En los datos de la propia empresa del operador: los nombres de empresas del juego con las que comerció, en las exportaciones contables importadas, y los seudónimos con clave de los autores del chat, en los lotes de chat guardados.
• Finalidad y base jurídica: mostrar en DEIV clasificaciones y noticias públicas del juego, sobre la base del interés legítimo en ofrecer una herramienta de análisis para el juego. Esta valoración está pendiente de revisión jurídica.
• Quién la recibe: se guarda en el servidor de DEIV en su proveedor de alojamiento, Railway (ver más abajo), y se muestra en las pantallas de DEIV; los datos de la propia empresa del operador solo se muestran al operador. No se vende ni se cede a nadie más.
• Conservación: actualmente estos datos, incluidos los de la propia empresa del operador, se conservan sin límite de tiempo; aún falta fijar un límite (ver más abajo).

Si diriges una empresa en Sim Companies y quieres que sus datos se retiren de DEIV, o te opones a este tratamiento, puedes pedírselo al operador.

Para pedir la eliminación u oponerte, usa el formulario de la página de Contacto (tipo «Eliminación de datos») o escribe a billbuffett en Discord.

Plazo de conservación de estos datos y cómo se tramitan las solicitudes de retirada

PENDIENTE: lo debe aportar el operador

Bases jurídicas

Cuando se aplica el Reglamento General de Protección de Datos (RGPD) de la UE o del Reino Unido, o una ley similar como la LGPD de Brasil, DEIV se basa en las siguientes bases jurídicas. Esta valoración está pendiente de revisión jurídica.

• Prestar el servicio que pides (servir las páginas, iniciar tu sesión, calcular tus resultados y guardar tu trabajo en tu navegador): el interés legítimo en ofrecer una herramienta que has decidido usar (artículo 6.1.f del RGPD). La cookie de inicio de sesión, el almacenamiento de tu espacio de trabajo y tus preferencias son estrictamente necesarios para ese servicio; la página de cookies describe los demás elementos y su clasificación.
• Seguridad y prevención de abusos (protección del inicio de sesión, la cookie de navegador conocido, la lista de sesiones cerradas y los eventos de seguridad): el interés legítimo en proteger DEIV y a sus usuarios.
• Recuentos de uso anónimos: el interés legítimo en saber qué partes de DEIV se usan y si funciona, con una forma sencilla de oponerse.

DEIV no usa tus datos para publicidad, elaboración de perfiles ni decisiones automatizadas sobre ti. No vende ni comparte datos personales y no hace seguimiento entre sitios.

Para usar DEIV solo necesitas facilitar el código de acceso, que es imprescindible para iniciar sesión, y tus datos de red, que son necesarios para entregar las páginas. Todo lo demás que introduces es opcional; sin ello, DEIV no puede calcular los resultados que dependen de ello.

Las solicitudes de acceso, las ejecuciones autorizadas y sus comprobantes se basan en el interés legítimo en repartir con equidad un servicio limitado y gratuito y en evitar abusos, y en los pasos que pides al solicitar acceso; los mensajes de contacto se basan en el interés legítimo en responderte y, cuando la ley lo exige, en atender tus solicitudes de protección de datos. Esta valoración está pendiente de revisión legal.

Dónde se tratan los datos

DEIV funciona en Railway, una plataforma de alojamiento gestionada por Railway Corporation (Estados Unidos). Railway procesa todo el tráfico de DEIV y almacena los archivos del servidor de DEIV. Según el acuerdo de tratamiento de datos de Railway, el tratamiento se realiza principalmente en Estados Unidos, y las transferencias desde la UE, el Reino Unido o Suiza se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando Railway está certificada en él y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea con los complementos para el Reino Unido y Suiza. El acuerdo de tratamiento de datos de Railway, que describe estas garantías, puede consultarse en railway.com/legal/dpa.

Región de Railway que usa DEIV y confirmación de que el acuerdo de tratamiento de datos de Railway está vigente

PENDIENTE: lo debe aportar el operador

Tu espacio de trabajo y tus preferencias se guardan en tu propio navegador.

Quién recibe datos

• Railway (proveedor de alojamiento, que trata los datos por cuenta del operador): todas las solicitudes, incluidas las direcciones IP y los detalles de las solicitudes en el borde de su red, la copia temporal de tu espacio de trabajo en la memoria del servidor mientras usas DEIV, los archivos del servidor y los registros. Railway recurre a sus propios subencargados: su acuerdo de tratamiento de datos indica que su infraestructura funciona sobre Google Cloud Platform, y su lista publicada de subencargados (trust.railway.com/item/subprocessors) menciona Cloudflare, Fathom Analytics, Causal, Customer.io y Stripe, sin indicar sus finalidades.
• Ningún otro sitio web: las páginas de DEIV no cargan nada de otros sitios, así que mientras usas DEIV tu navegador no envía nada a nadie más, salvo que sigas un enlace a otro sitio. Los logotipos de las empresas son copias que sirve el propio DEIV: cuando los datos de SimcoTools asignan un logotipo a una empresa, solo el servidor de DEIV contacta con el servidor de imágenes del juego, una vez por imagen, nunca tu navegador. Una empresa sin logotipo muestra iniciales dibujadas en tu navegador.
• Sim Companies y SimcoTools (fuentes de datos públicos): el servidor de DEIV lee de ellos datos públicos de mercado, de la enciclopedia, del periódico y de clasificaciones. Estas solicitudes salen del servidor, no llevan cookies y no contienen nada sobre ti. Abrir la página de mercado de un producto puede hacer que el servidor pida el historial público de precios de ese producto; solo se envían el número del producto y la calidad.
• DEIV no usa ningún otro proveedor por sí mismo: no tiene proveedores de publicidad, analítica, correo electrónico, pagos ni atención al cliente.

Durante cuánto tiempo se conservan los datos

• Cookie de inicio de sesión: hasta 24 horas, o hasta que cierres sesión. El servidor también rechaza las sesiones de más de 24 horas.
• Sesiones cerradas: un hash de la cookie, en el disco del servidor. Se comprueba hasta el momento en que la cookie habría caducado (24 horas y 5 minutos después del inicio de sesión) y después se ignora; los hashes caducados solo se eliminan del disco cuando el archivo supera los 4 MB y se compacta.
• Cookie de navegador conocido: 30 días después de tu último inicio de sesión correcto; cerrar sesión no la elimina.
• Tu espacio de trabajo en tu navegador: hasta que lo eliminas (Local Data & Backup › Remove) o borras los datos de este sitio en tu navegador. Cerrar sesión lo conserva a propósito.
• Copia temporal en el servidor: se elimina cuando cierras sesión, o 30 minutos después de tu última solicitud, o antes si el servidor necesita la memoria o se reinicia.
• Resultados temporales en el servidor: los cálculos terminados se eliminan con la copia temporal; los resultados intermedios en caché permanecen en memoria hasta que los sustituyen otros más recientes o el servidor se reinicia.
• Protección del inicio de sesión y eventos de seguridad: solo en memoria, hasta que se sustituyen o el servidor se reinicia, salvo la lista de clientes que iniciaron sesión correctamente hace poco, que se guarda en disco como hashes con clave. Cada entrada vale como máximo 30 días y después se ignora; sale del archivo cuando entradas más nuevas la desplazan (la lista conserva como máximo 1024 entradas) o la primera vez que el archivo se reescribe después de un reinicio del servidor.
• Totales diarios anónimos: 90 días. La clave y los hashes usados para contar sesiones distintas: solo en memoria, hasta el primer recuento del día siguiente (UTC) o un reinicio.
• Datos públicos del juego sobre otros jugadores: actualmente sin límite de tiempo (consulta «Datos públicos del juego sobre otros jugadores»).
• Registros del servidor: los conserva el proveedor de alojamiento durante el plazo de conservación de registros del plan contratado.

Plazo de conservación de registros del plan de alojamiento utilizado

PENDIENTE: lo debe aportar el operador

• Copias de seguridad que descargas: en tu dispositivo y bajo tu control.
• Datos de la propia empresa del operador en el servidor de DEIV, que pueden contener datos sobre otros jugadores (consulta «Datos públicos del juego sobre otros jugadores»): actualmente sin límite de tiempo; las copias de seguridad del estado del servidor que hace el operador los incluyen.
• Datos de acceso (solo si pediste acceso a una herramienta del Optimizador de empresa): los textos de la solicitud hasta 180 días después de cerrarse; decisiones, notas y eventos de acceso, 365 días; recuentos diarios de intentos rechazados, 90 días; un identificador de acceso que no se ve durante 180 días se borra con todo lo vinculado a él (uno bloqueado conserva un registro mínimo durante 365 días). Los resultados entregados no se guardan en el servidor, solo sus comprobantes; la copia de tu navegador se conserva hasta que la eliminas.
• Mensajes de contacto: hasta que el operador los atiende y, después, 90 días.

Tus derechos y cómo ejercerlos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos o recibir una copia, a oponerte al tratamiento basado en intereses legítimos y a limitar el tratamiento. DEIV no tiene cuentas y el servidor no guarda ningún registro que vincule tu espacio de trabajo o tu actividad contigo (los únicos datos derivados de direcciones que hay en su disco son los hashes con clave usados para proteger el inicio de sesión), así que el operador no puede buscar «tus» datos en el servidor. Por eso, la mayoría de los derechos se ejercen directamente en la aplicación:

• Acceso y portabilidad: Local Data & Backup descarga una copia completa de tu espacio de trabajo en un archivo que puedes restaurar en cualquier navegador.
• Rectificación: edita tus datos directamente en DEIV.
• Supresión: Local Data & Backup › Remove elimina el espacio de trabajo guardado en tu navegador. Todavía no elimina las últimas entradas de algunas calculadoras y herramientas, tus preferencias de visualización ni la copia sin conexión de los archivos de DEIV; para eliminarlo todo, borra también los datos de este sitio en los ajustes de tu navegador. La copia temporal del servidor se elimina cuando cierras sesión, o por sí sola 30 minutos después de tu última solicitud. Si pediste acceso a una herramienta del Optimizador de empresa, «Eliminar mis datos de acceso» en Mi acceso borra tus datos de acceso de una vez.
• Oposición a los recuentos de uso: usa «No contar mis visitas» en «Tus opciones».
• Dispositivos compartidos: cerrar sesión conserva tu espacio de trabajo y tus entradas de las herramientas en este navegador. En un dispositivo que usan otras personas, elimina tus datos y borra los datos de este sitio antes de irte.

También puedes contactar con el operador (consulta Contacto). Si crees que no se han respetado tus derechos de protección de datos y se aplica una ley de protección de datos como el RGPD, puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la del lugar donde vives o trabajas.

Tus opciones

No contar mis visitas: puedes pedir a DEIV que deje tus visitas fuera de sus totales diarios anónimos. DEIV crea entonces una pequeña cookie que recuerda esta elección. DEIV trata la señal Global Privacy Control o Do Not Track de tu navegador como la misma petición.

Modo solo sesión: en la introducción o en Local Data & Backup puedes elegir guardar tu trabajo solo en la pestaña actual en lugar de en este navegador.

Menores

DEIV no está pensado para menores y no recoge a sabiendas datos personales de menores. No pide edad, nombre ni datos de contacto. Para jugar al juego se aplican las condiciones propias de Sim Companies.

Edad mínima para usar DEIV, si la hay

PENDIENTE: lo debe aportar el operador

Seguridad

Datos y seguridad describe las medidas aplicadas y sus límites.

Cambios en esta política

Esta política se actualiza cuando DEIV cambia la forma en que trata los datos. La versión y la fecha que aparecen al principio de la página identifican el texto vigente.

Contacto

Contacto y aviso legal explica cómo contactar con el operador.