Política de Privacidad
Última actualización: 30 de septiembre de 2026
Esta Política explica qué datos personales trata STRATKA —un mánager de fútbol online gratuito que se juega en el navegador en stratka.app, como Telegram Mini App con el bot @StratkaGameBot y como aplicación instalable (PWA)—, por qué, con qué base jurídica, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos. «STRATKA» y «nosotros» se refieren al servicio y al equipo que lo gestiona y decide por qué y cómo se tratan los datos.
Esta Política está disponible en ocho idiomas. Si las versiones difieren, prevalece la versión en inglés.
1. Contacto
- Datos personales y tus derechos: privacy@stratka.app
- Soporte, bloqueos y apelaciones: support@stratka.app
- Contenido ilegal o dañino (también de personas sin cuenta): abuse@stratka.app; consulta también la página de denuncias
- Vulnerabilidades: security@stratka.app (consulta también /.well-known/security.txt)
2. Qué datos tratamos
2.1. Cuenta e inicio de sesión
- Tu correo electrónico y un identificador técnico de Firebase (UID). Inicias sesión con Google, con correo y contraseña o con Telegram. La contraseña la guarda Google Firebase; nosotros nunca la recibimos;
- con el inicio de sesión de Google: los datos del perfil de Google que transmite Firebase (correo, nombre, avatar);
- con el inicio de sesión de Telegram o al abrir la Mini App: tu ID de Telegram, nombre de usuario, nombre y apellido, enlace a la foto de perfil e idioma de la interfaz de Telegram.
2.2. Perfil
Nombre y apellido del mánager, país y ciudad, biografía, avatar, firma, color del nombre, ajustes (idioma, tema, privacidad, lista de ignorados) y fecha de nacimiento. Te pedimos la fecha de nacimiento antes de crear un club para comprobar que tienes 16 años o más; si tienes menos de 16, la fecha introducida no se guarda.
2.3. Datos de juego
Tu club y su identidad, plantilla, táctica, partidos y repeticiones, fichajes, entrenamiento, cuerpo técnico, logros, clasificaciones, saldo de dinero del juego y de botines mágicos, amigos, clan y otra actividad en el juego.
2.4. Mensajes y contenido público
Chat global, mensajes privados, chat del clan, foro (incluido el historial de ediciones visible para los moderadores), publicaciones en el muro, comentarios en noticias, «me gusta» y menciones.
2.5. Denuncias y moderación
Denuncias que presentas o que se presentan sobre tu contenido (categoría, comentario y una captura del contenido como prueba), apelaciones, decisiones de moderación, advertencias, restricciones de chat y bloqueos con sus motivos, y tu nivel de confianza.
2.6. Datos técnicos y de seguridad
- Direcciones IP desde las que accedes a tu cuenta (con la hora del primer y último acceso): para la seguridad, la limitación de solicitudes, la detección de multicuentas y abusos, y el bloqueo de IP o redes;
- una dirección IP acortada (la red) al crear un club: para limitar el número de clubes por red;
- tipo de navegador y dispositivo (user agent) y registros técnicos de solicitudes (hora, dirección, código de respuesta): para diagnóstico y seguridad;
- para las acciones de moderadores y administradores: un registro de auditoría con dirección IP y user agent.
2.7. Notificaciones
Notificaciones dentro del juego. Si activas las notificaciones push: la dirección de suscripción de tu navegador, sus claves de cifrado y el user agent. Si has abierto un chat con nuestro bot, podemos enviarte allí novedades del programa de invitaciones.
2.8. Programa de invitaciones
De quién usaste el código de invitación, a quién invitaste, si una invitación cuenta (incluida la comprobación de si ambas cuentas usaron la misma dirección IP), títulos y recompensas.
2.9. Marta, la asistente de ayuda
Las preguntas que haces a la asistente de ayuda se tratan para encontrar una respuesta en el centro de ayuda. Las preguntas sin respuesta se guardan 30 días sin ID de usuario ni dirección IP (se eliminan del texto correos, enlaces y números largos), solo para mejorar los artículos de ayuda.
2.10. Analítica
Solo con tu consentimiento: consulta la sección 5.
2.11. Correspondencia
Cuando nos escribes, recibimos tu dirección y el contenido de tu mensaje.
No vendemos datos personales, no mostramos anuncios y no compartimos datos con redes publicitarias. STRATKA no tiene compras con dinero real.
3. Finalidades y bases jurídicas
Interés legítimo. Nuestro interés es un juego que funcione, que sea justo y seguro para los jugadores y que mantenga las cuentas protegidas. Recogemos lo mínimo posible, ciframos los datos más sensibles, limitamos el tiempo de conservación y son personas, no algoritmos, quienes deciden las sanciones. Puedes oponerte a este tratamiento escribiendo a privacy@stratka.app; estudiaremos tu situación concreta.
4. Quién ve tus datos
Los demás jugadores ven tu perfil público, tu club, tus resultados y tus publicaciones públicas. Los mensajes privados solo los ven las personas de la conversación; los moderadores pueden ver un mensaje denunciado (se guarda una captura con la denuncia). El acceso del equipo a los datos está limitado por roles.
5. Analítica e informes de errores
- Nuestras propias estadísticas de visitas: solo con tu consentimiento «Analítica». Recibimos la dirección de la página, el sitio del que vienes, el tipo de dispositivo, el ancho de pantalla, el idioma y el país (detectado por nuestro alojamiento). No guardamos tu dirección IP ni tu user agent para las estadísticas: junto con una «sal» diaria aleatoria, que se borra al día siguiente, generan un hash, de modo que no se puede seguir a un visitante de un día a otro. Si has iniciado sesión, la visita a la página se vincula a tu cuenta. Los registros detallados se eliminan a los 90 días; solo quedan los totales diarios.
- Vercel Web Analytics y Speed Insights: solo con tu consentimiento «Analítica»: estadísticas anonimizadas de visitas y rendimiento de las páginas.
- Sentry: informes de errores del sitio web (datos técnicos del fallo; los correos, teléfonos y tokens se enmascaran antes del envío y la grabación de sesiones está desactivada).
Respetamos las señales Global Privacy Control y Do Not Track: las categorías opcionales permanecen desactivadas.
6. Cookies y almacenamiento del navegador
Los elementos necesarios están siempre activos. La analítica y el marketing solo se activan con tu consentimiento. Puedes cambiar tu elección en cualquier momento con el enlace «Ajustes de cookies» al pie de cada página o en Ajustes → Privacidad. Al retirar el consentimiento, se borran los registros correspondientes.
Si aceptaste el marketing y después te registraste, el origen de tu primera visita (campaña, sitio de referencia, página de entrada, dispositivo, país, idioma) se guarda con tu cuenta.
7. Proveedores de servicios
Usamos proveedores que tratan datos en nuestro nombre y solo para prestar sus servicios:
Telegram y Google (cuando inicias sesión con ellos) también tratan datos como responsables independientes, según sus propias condiciones: consulta la sección 15.
8. Transferencias fuera de la UE
Algunos proveedores tratan datos en EE. UU. o en otros países fuera del EEE. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (para proveedores certificados) y/o en las Cláusulas Contractuales Tipo de la Comisión Europea incluidas en las condiciones de tratamiento de datos de esos proveedores.
9. Cómo protegemos los datos
- las conexiones con el sitio web y la API usan solo TLS (HTTPS);
- los mensajes privados y chats, los correos, los datos del perfil de Telegram, las claves de las suscripciones push, los textos de las denuncias, las notas de moderación y las direcciones IP y user agents del registro de auditoría se guardan cifrados en la base de datos (AES-256-GCM); las claves se guardan por separado de la base de datos;
- las copias de seguridad de la base de datos se cifran antes de llegar al almacenamiento;
- el panel de administración exige autenticación en dos pasos y cada rol tiene solo el acceso que necesita;
- límites de solicitudes y protección frente a ataques automatizados.
Ninguna protección es absoluta. No se trata de cifrado de extremo a extremo: el servidor del juego puede acceder a los datos para mostrártelos.
10. Conservación
11. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento (esto no afecta al tratamiento anterior a la retirada).
Cómo: en Ajustes → Privacidad (exportación de datos, eliminación de la cuenta, elección de cookies) o escribiendo a privacy@stratka.app desde el correo de tu cuenta. Respondemos en el plazo de un mes; en solicitudes complejas, el plazo puede ampliarse dos meses más y te avisaremos si es así.
También puedes reclamar ante una autoridad de control: en la UE, la autoridad de protección de datos de tu país (lista); en el Reino Unido, la ICO (ico.org.uk); en Ucrania, el Comisionado del Parlamento de Ucrania para los Derechos Humanos (ombudsman.gov.ua).
12. Menores
STRATKA es para personas de 16 años o más. No recogemos a sabiendas datos de menores de esa edad. Si sabemos que una cuenta pertenece a alguien menor de 16 años, se suspende el acceso y se cierra la cuenta. Si la fecha se introdujo por error, escribe a support@stratka.app.
13. Controles automatizados
No tomamos decisiones con efectos jurídicos o de importancia similar para ti basadas únicamente en un tratamiento automatizado (RGPD art. 22). La automatización solo ayuda:
- señales de multicuenta: las IP compartidas y otros indicios suman una puntuación con una explicación de cada punto; nunca bloquean a nadie por sí solas, decide una persona;
- niveles de confianza: las cuentas nuevas (con menos de 3 días o menos de 5 partidos oficiales) publican en el foro tras la revisión de un moderador, sin enlaces y con una pausa entre publicaciones; el nivel sube automáticamente con la antigüedad de la cuenta y la actividad;
- filtro de palabras: no se aceptan nombres, nombres de clubes, firmas ni otros campos del perfil con palabras ofensivas o reservadas (como «admin»);
- límites de actividad y filtro de enlaces: límites automáticos al envío de mensajes privados y publicaciones en el muro (incluido un presupuesto de actividad en el sitio) y a los enlaces sospechosos en los mensajes, para frenar el spam y las estafas.
14. Brechas de datos
Si una brecha te pone en riesgo, lo notificaremos a la autoridad de control y, cuando la ley lo exija, a ti, dentro de los plazos legales.
15. Inicio de sesión con Google y Telegram
Con el inicio de sesión de Google recibimos de Firebase un correo verificado, el nombre y el avatar, nunca tu contraseña. Con el inicio de sesión de Telegram o en la Mini App recibimos los datos indicados en 2.1, firmados por Telegram, y verificamos esa firma. Su propio tratamiento se rige por la Política de Privacidad de Google y la Política de Privacidad de Telegram.
16. Cambios en esta Política
Podemos actualizar esta Política. Anunciaremos con antelación en el juego los cambios importantes. La fecha de arriba indica la versión vigente. Consulta también los Términos de Uso y las Normas de la Comunidad.