Privacidad en Kutuverse
Qué sabe la web de ti, qué no puede saber, y lo único que el juego entre pares hace menos privado.
Kutuverse es una web donde se juega a juegos de mesa y de cartas en compañía. No hay cuentas, ni publicidad, ni analíticas, ni cookies de seguimiento, y las partidas se ejecutan directamente entre los navegadores de quienes juegan, no en un servidor nuestro. Esta página explica qué implica eso y qué no, en el orden en que de verdad importa.
Quién es responsable
Kutuverse lo lleva una sola persona, en Türkiye. Las preguntas sobre esta página y cualquier solicitud sobre tus datos van a privacy@kutuverse.com. Te responderá la misma persona que escribe el código.
Lo que nunca sale de tu dispositivo
Casi todo lo que la web recuerda de ti está en tu propio navegador, en localStorage, y no se envía a ninguna parte. Eso incluye:
- el nombre que escribes en la sala, y el color y el asiento que usaste la última vez
- tu idioma, tema, tamaño de texto, ayudas para daltonismo, animación, sonido y narrador
- las opciones de cada juego y si ya has visto su recorrido inicial
- un identificador aleatorio de tu navegador, para que si se te corta la conexión a mitad de partida recuperes tu asiento y no el de otra persona
- la partida en curso, si eres quien aloja, para que recargar la página no la termine
- tu código de mecenas y tus cosméticos, si los tienes
Nada de esto es una cuenta. Si borras los datos del sitio kutuverse.com en tu navegador, desaparece todo, y aquí no queda nada tuyo.
Lo que pueden ver las demás jugadoras
Este es el único punto en que jugar de igual a igual te da menos privacidad que una web normal, y conviene saberlo antes de invitar a desconocidos.
Una conexión directa entre dos navegadores exige que cada uno sepa dónde está el otro. Es decir, quienes estén en tu mesa pueden, con algo de esfuerzo técnico, averiguar tu dirección IP: a grandes rasgos, desde qué parte del mundo te conectas y quién es tu proveedor. Ocurre en toda aplicación entre pares, no es algo que añadamos ni que podamos quitar, y que no recojamos datos no lo cambia. Juega con gente con la que te parezca bien estar conectada.
El intermediario de conexión
Para presentar un navegador a otro, la web usa el intermediario público de PeerJS. Ve el identificador aleatorio de la sala y las direcciones de red necesarias para la presentación. No ve la partida, ni el chat, ni nada más: en cuanto los dos navegadores hablan, todo va directamente entre ellos.
El chat de tu mesa, tus cartas y el estado de la partida no se nos envían nunca ni los guardamos nunca. No podríamos enseñarte la transcripción de tu propia partida aunque nos la pidieras.
Cuando envías comentarios
Si usas el botón de comentarios, lo que escribes se nos envía y se guarda; de otro modo no podríamos leerlo. Cada nota conserva:
- lo que escribiste, y una dirección de contacto si decidiste darla
- en qué juego estabas, tu idioma y el número de versión, para poder reproducir un fallo
- la cadena de identificación de tu navegador y el tamaño de la ventana, por lo mismo
- el país desde el que llegó la petición, según lo informa Cloudflare
- un hash con clave de tu dirección IP — no la dirección, y no reversible — que es cómo se puede limitar o bloquear a un mismo remitente sin que sepamos quién es
Se envía una copia por correo a quien lleva la web. Las notas se guardan hasta resolverlas y después se borran; si quieres que la tuya se borre antes, escribe a privacy@kutuverse.com citando lo suficiente para encontrarla. No pongas nada sensible en un informe de error: es un mensaje a una persona, no un canal seguro.
Si apoyas el proyecto
Los pagos los gestiona íntegramente Kreosus. No vemos tu tarjeta y no guardamos datos de pago.
Para convertir un pago en un código de mecenas, nuestro servidor pide a Kreosus la lista de mecenas vigentes, que incluye nombres y correos. No conservamos esa lista. El código que te damos no contiene información personal: del correo solo queda un hash de un solo sentido, que sirve para renovar el código cuando se renueva la suscripción y no puede deshacerse.
El código vive en tu navegador como todo lo demás. Perderlo cuesta los cosméticos, no el pago: Kreosus sigue teniendo el registro.
Alojamiento, y lo que un servidor ve por fuerza
La web la sirve Cloudflare. Como todo servidor web, registra las peticiones — hora, dirección pedida, IP, agente de usuario — para atenderlas y para mantener el sitio en pie frente a abusos. Esos registros son de Cloudflare, duran poco y no se cruzan con nada. No hacemos analítica sobre ellos.
Dos bibliotecas, PeerJS y un generador de códigos QR, se cargan desde la CDN pública de Cloudflare, que por tanto ve la petición.
Menores
La web es apta para menores y no hay ninguna cuenta que crear, pero sí hay chat y voz entre quienes estén en la mesa. Si juega alguien pequeño, jugad con gente conocida. No podemos ver, moderar ni intervenir en la conversación de una mesa, porque nunca nos llega.
Tus derechos
Si estás en la Unión Europea o el Reino Unido, el RGPD te da derecho a preguntar qué datos personales tenemos sobre ti, a corregirlos o borrarlos, a oponerte al tratamiento y a reclamar ante tu autoridad de protección de datos. Si estás en Türkiye, el artículo 11 de la KVKK te da derechos equivalentes.
En la práctica la respuesta honesta suele ser que no tenemos nada: si no nos has enviado comentarios, aquí no hay nada con tu nombre. Cuando sí tenemos algo — una nota de comentarios — la base legal es nuestro interés legítimo en arreglar aquello de lo que nos hablaste, y la borramos si lo pides. Escribe a privacy@kutuverse.com.
Cambios
Si cambia lo que hace la web, esta página cambia con ella en la misma versión, y la fecha de abajo también. No hay lista de correo a la que avisar, porque no hay lista.