POLÍTICA DE PRIVACIDADPRIVACY POLICY

1. Responsable, alcance y marco aplicable1. Controller, scope, and applicable framework

KRON Era Galáctica (“KRON”) es un videojuego independiente operado desde Colombia. Diego Suarez es el responsable del tratamiento de los datos utilizados para prestar el juego, el sitio web, los clientes oficiales, el chat y los servicios de soporte. Esta política se interpreta conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y las demás normas colombianas aplicables, sin desconocer derechos obligatorios que correspondan al lugar de residencia del jugador.KRON Era Galáctica (“KRON”) is an independent video game operated from Colombia. Diego Suarez is the controller of the data used to provide the game, website, official clients, chat, and support services. This policy is interpreted under Colombia’s Law 1581 of 2012, Decree 1377 of 2013 as incorporated into Decree 1074 of 2015, and other applicable Colombian rules, without limiting mandatory rights that apply where a player resides.

Para consultas de privacidad, soporte y ejercicio de derechos, escribe aFor privacy inquiries, support, and rights requests, write to kroneragalactica@gmail.com. Nunca envíes contraseñas ni códigos de sesión por correo.Never send passwords or session codes by email.

2. Información que realmente tratamos2. Information we actually process

Datos de cuenta y juego: nombre de usuario, contraseña almacenada mediante hash, facción, identificadores internos, estado de la cuenta, progreso, nivel, experiencia, honor, rango, inventario, monedas virtuales, equipos, naves, drones, misiones, clanes, grupos, subastas, eventos, sanciones y registros necesarios para mantener la integridad de la economía virtual.Account and gameplay data: username, password stored as a hash, faction, internal identifiers, account status, progress, level, experience, honor, rank, inventory, virtual currencies, equipment, ships, drones, missions, clans, groups, auctions, events, sanctions, and records needed to preserve the integrity of the virtual economy.

Datos de comunicación: mensajes de chat, canal utilizado, nombre visible, reportes con evidencia y comunicaciones que envíes a soporte. Para moderar el chat también se guardan las normas aceptadas y su fecha, jugadores bloqueados, sanciones y revisión de reportes. Datos técnicos y de seguridad: dirección IP, marcas de tiempo, versión del cliente, tipo general de dispositivo o sistema, identificadores de sesión o de dispositivo recordado, latencia, desconexiones, errores, acciones de seguridad y telemetría estrictamente necesaria para operar, diagnosticar y proteger el Servicio.Communication data: chat messages, channel used, display name, reports with evidence, and communications you send to support. Chat moderation also stores accepted rules and their date, blocked players, sanctions, and report reviews. Technical and security data: IP address, timestamps, client version, general device or operating-system type, session or remembered-device identifiers, latency, disconnections, errors, security actions, and telemetry strictly needed to operate, diagnose, and protect the Service.

Si compras Aurex en la versión distribuida por Google Play, tratamos el producto adquirido, el estado de la compra, un identificador de pedido cuando Google lo proporciona y una huella del token de compra para verificar la entrega, impedir duplicados y conciliar reembolsos. El token se conserva cifrado solo mientras está pendiente su consumo y después se retira. Google procesa el pago: KRON no recibe el número de tu tarjeta ni sus datos bancarios.If you buy Aurex in the Google Play version, we process the purchased product, purchase status, an order identifier when Google provides one, and a purchase-token fingerprint to verify delivery, prevent duplicate grants, and reconcile refunds. The token is stored encrypted only while consumption is pending and then removed. Google processes the payment: KRON does not receive your card number or banking details.

El registro beta actual no solicita correo electrónico, nombre civil, ubicación precisa, libreta de contactos, fotografías, micrófono ni datos bancarios. Si nos escribes voluntariamente, trataremos tu dirección de correo y el contenido del mensaje para responder. Si una función futura necesita una categoría nueva, se informará antes de recopilarla y se solicitará permiso cuando corresponda.The current beta registration does not request an email address, legal name, precise location, contacts, photos, microphone access, or banking information. If you voluntarily email us, we process your email address and message to respond. If a future feature needs a new category, notice will be provided before collection and permission will be requested where required.

3. Finalidades y fundamentos3. Purposes and legal bases

Tratamos los datos para crear y autenticar cuentas; mantener sesiones y dispositivos vinculados; guardar y sincronizar progreso; ejecutar combate, recompensas, inventarios, clasificaciones, clanes, grupos, chat y eventos; entregar actualizaciones; prestar soporte; medir estabilidad; recuperar el Servicio; prevenir fraude, abuso, trampas y manipulación de la economía; aplicar reglas; investigar incidentes; y cumplir obligaciones legales.We process data to create and authenticate accounts; maintain sessions and linked devices; save and synchronize progress; run combat, rewards, inventories, rankings, clans, groups, chat, and events; deliver updates; provide support; measure stability; restore the Service; prevent fraud, abuse, cheating, and manipulation of the virtual economy; enforce rules; investigate incidents; and meet legal obligations.

Las bases aplicables pueden incluir tu autorización, la ejecución de la relación de servicio solicitada, el cumplimiento de obligaciones legales y, cuando la ley lo permita, el interés legítimo en mantener un juego seguro, estable y justo. No vendemos datos personales ni los utilizamos para publicidad conductual de terceros.Applicable legal bases may include your consent, performance of the service relationship you requested, compliance with legal obligations, and, where permitted by law, legitimate interests in keeping the game safe, stable, and fair. We do not sell personal data or use it for third-party behavioral advertising.

4. Sesiones, almacenamiento local y cuentas guardadas4. Sessions, local storage, and saved accounts

Los clientes oficiales pueden guardar en el dispositivo preferencias, distribución del HUD, versión instalada y un token revocable para recordar una cuenta. La contraseña no se guarda como texto visible. El token permite volver a entrar desde ese dispositivo y puede invalidarse por cierre de sesión, cambio de seguridad, revocación, riesgo detectado o eliminación de la cuenta. Desinstalar la aplicación o borrar sus datos puede eliminar esta información local.Official clients may store preferences, HUD layout, installed version, and a revocable token on the device to remember an account. The password is not stored as visible text. The token enables sign-in from that device and may be invalidated by signing out, a security change, revocation, detected risk, or account deletion. Uninstalling the application or clearing its data may remove this local information.

5. Chat, contenido y moderación5. Chat, content, and moderation

El chat global, de facción, clan y grupo se procesa para entregarlo a sus destinatarios y aplicar las reglas de convivencia. KRON puede conservar un historial limitado y rotativo, junto con registros de moderación, para investigar acoso, amenazas, fraude, suplantación, spam y otras infracciones. Los canales restringidos limitan quién recibe el mensaje, pero ningún chat debe considerarse un medio para datos confidenciales.Global, faction, clan, and group chat is processed to deliver messages to intended recipients and enforce community rules. KRON may retain limited rolling history and moderation records to investigate harassment, threats, fraud, impersonation, spam, and other violations. Restricted channels limit who receives a message, but no chat should be treated as a place for confidential information.

6. Encargados, divulgaciones y transferencias internacionales6. Processors, disclosures, and international transfers

KRON utiliza proveedores para operar la infraestructura: OVHcloud para el servidor del juego, Neon para la base de datos y Cloudflare para red, seguridad, sitio web, distribución y descargas. GitHub se utiliza para repositorios y publicación técnica; no aloja la base de datos de cuentas. Cada proveedor recibe únicamente las categorías necesarias para su función y aplica sus propios términos y medidas. Parte del tratamiento puede ocurrir fuera de Colombia, incluido Estados Unidos.KRON uses providers to operate its infrastructure: OVHcloud for the game server, Neon for the database, and Cloudflare for networking, security, the website, delivery, and downloads. GitHub is used for repositories and technical publishing; it does not host the account database. Each provider receives only the categories needed for its role and applies its own terms and safeguards. Some processing may occur outside Colombia, including in the United States.

En Android distribuido por Google Play, Google presta la facturación integrada y nos comunica el resultado necesario para comprobar compras, consumos y anulaciones. Los pagos están sujetos también a la información y política de privacidad de Google.On Android distributed through Google Play, Google provides in-app billing and sends us the result needed to verify purchases, consumption, and voids. Payments are also subject to Google's information and privacy policy.

También podremos divulgar información cuando exista una orden válida, para responder a una emergencia, proteger derechos o seguridad, investigar fraude o gestionar una reorganización del Servicio con garantías adecuadas. No compartimos contraseñas y exigimos una base válida antes de revelar datos a autoridades o terceros.We may also disclose information when required by a valid order, to respond to an emergency, protect rights or safety, investigate fraud, or manage a reorganization of the Service with appropriate safeguards. We do not share passwords and require a valid basis before disclosing data to authorities or third parties.

7. Conservación y eliminación7. Retention and deletion

La base de datos permanecerá vigente mientras opere el Servicio y durante los periodos adicionales necesarios para atender obligaciones legales, seguridad y reclamaciones. La cuenta y su progreso se conservan mientras esté activa o sean necesarios para prestar el Servicio. Los mensajes se mantienen en un historial rotativo limitado y los registros operativos durante el tiempo razonable para seguridad, soporte y resolución de disputas. Los registros vinculados a fraude, sanciones, transacciones virtuales o deberes legales pueden conservarse por más tiempo cuando sea necesario y proporcional.The database remains in operation while the Service is provided and for any additional periods needed to meet legal, security, and claims obligations. Accounts and progress are retained while active or needed to provide the Service. Messages are kept in limited rolling history, and operational records for a reasonable period for security, support, and dispute resolution. Records linked to fraud, sanctions, virtual transactions, or legal duties may be retained longer where necessary and proportionate.

Los comprobantes de compras y anulaciones se conservan para auditoría, reclamaciones, prevención de fraude y obligaciones legales; su plazo máximo está pendiente de verificación. No mantenemos el token de compra en claro. Al completar la eliminación de una cuenta, se suprimen los datos de juego asociados que no deban conservarse y se minimizan o seudonimizan las pruebas económicas que deban mantenerse.Purchase and void records are retained for audits, claims, fraud prevention, and legal obligations; their maximum retention period has not yet been verified. We do not retain purchase tokens in plaintext. When account deletion is completed, related game data that need not be retained are removed, while economic evidence that must be kept is minimized or pseudonymized.

Las solicitudes válidas de eliminación se registran como pendientes y generan un comprobante; enviarlas no borra la cuenta de inmediato. Tras revisar la titularidad, los datos compartidos con otros jugadores y las obligaciones de conservación, personal autorizado ejecuta la eliminación de la cuenta y sus datos asociados que ya no deban conservarse. La operación deja un comprobante mínimo seudónimo y un registro de supresión protegido para impedir que una restauración reactive la cuenta; estos registros no conservan su contraseña ni su progreso.Valid deletion requests are recorded as pending and produce a receipt; submission does not delete the account immediately. After reviewing account ownership, data shared with other players, and retention obligations, authorized staff carry out deletion of the account and associated data that no longer need to be kept. The operation leaves a minimal pseudonymous receipt and a protected deletion record to prevent a restore from reactivating the account; these records do not retain its password or progress.

Las copias diarias cifradas depositadas en el repositorio externo tienen una regla de retirada a los 30 días. Los respaldos históricos aún se están inventariando y pueden contener datos de cuentas eliminadas hasta su retirada; no hay un plazo de rotación comprobado para todas esas copias. Antes de restaurar una copia, se reconcilian los registros de supresión para evitar que reaparezcan cuentas eliminadas.Encrypted daily backups stored in the external repository have a 30-day removal rule. Historical backups are still being inventoried and may contain deleted account data until they are retired; a verified rotation period does not yet apply to every such copy. Before restoring a backup, deletion records are reconciled to prevent deleted accounts from reappearing.

8. Seguridad y respuesta a incidentes8. Security and incident response

Aplicamos transporte cifrado, hash de credenciales, tokens revocables, separación de privilegios, controles de acceso, límites de solicitudes, registros de auditoría, copias de respaldo y actualizaciones de seguridad. Ningún sistema es invulnerable; si un incidente crea un riesgo relevante, investigaremos, limitaremos el daño y realizaremos las notificaciones exigidas por la ley.We use encrypted transport, password hashing, revocable tokens, privilege separation, access controls, request limits, audit logs, backups, and security updates. No system is invulnerable; if an incident creates a material risk, we will investigate, contain the harm, and provide notices required by law.

9. Derechos del titular y procedimiento9. Privacy rights and procedure

Puedes solicitar la eliminación de tu cuenta de KRON y sus datos asociados desde Ajustes dentro del juego o mediante laYou can request deletion of your KRON account and associated data from Settings in the game or through the página pública de eliminación de cuentapublic account deletion page, incluso después de desinstalar la aplicación. La solicitud se verifica con las credenciales de la propia cuenta y genera un comprobante; enviar la solicitud no elimina inmediatamente la cuenta., even after uninstalling the app. The request is verified with the account credentials and produces a receipt; submitting it does not immediately delete the account.

Puedes conocer, acceder, actualizar y rectificar tus datos; solicitar prueba de la autorización cuando corresponda; conocer su uso; presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite directo aplicable; revocar la autorización o solicitar supresión cuando proceda; y acceder gratuitamente a tus datos. Otras jurisdicciones pueden reconocer portabilidad, oposición o limitación.You may know, access, update, and correct your data; request proof of consent where applicable; learn how it is used; file a complaint with Colombia’s Superintendence of Industry and Commerce after completing any required direct procedure; withdraw consent or request deletion where available; and access your data free of charge. Other jurisdictions may also provide portability, objection, or restriction rights.

Las solicitudes por correo deben indicar el nombre de usuario, el derecho que deseas ejercer, una descripción clara y un medio de respuesta. Para evitar suplantaciones podremos pedir información razonable que demuestre control de la cuenta. El formulario seguro de eliminación verifica la contraseña actual directamente con el servidor; nunca la envíes por correo ni se la comuniques al personal. En Colombia, las consultas se atenderán en un máximo de diez (10) días hábiles; si no es posible, informaremos la demora antes del vencimiento y responderemos dentro de los cinco (5) días hábiles siguientes. Los reclamos completos se decidirán en un máximo de quince (15) días hábiles; si se requiere una prórroga, informaremos la razón y la respuesta no superará ocho (8) días hábiles adicionales. Un reclamo incompleto podrá requerirse para subsanación dentro de cinco (5) días y se marcará como “reclamo en trámite” cuando corresponda. Explicaremos cualquier rechazo o conservación obligatoria.Email requests should include the username, the right you wish to exercise, a clear description, and a response method. To prevent impersonation, we may request reasonable information showing control of the account. The secure deletion form verifies your current password directly with the server; never email it or disclose it to staff. In Colombia, inquiries will be answered within ten (10) business days; if that is not possible, we will explain the delay before the deadline and respond within the following five (5) business days. Complete complaints will be decided within fifteen (15) business days; if an extension is needed, we will explain why and the response will take no more than eight (8) additional business days. An incomplete complaint may be returned for correction within five (5) days and will be marked “complaint in progress” where required. We will explain any denial or mandatory retention.

10. Menores de edad10. Children

KRON no está dirigido a menores de 13 años y no recopila deliberadamente sus datos. Una persona menor de la mayoría de edad aplicable solo debe usar el Servicio con autorización y acompañamiento de su representante legal. El tratamiento de datos de menores es excepcional y debe respetar su interés superior, sus derechos fundamentales y su derecho a ser escuchados según su madurez. Si descubrimos una cuenta de un menor de 13 años o de otro menor sin autorización válida, podremos restringirla y eliminar sus datos tras las verificaciones necesarias.KRON is not directed to children under 13 and does not knowingly collect their data. Anyone below the applicable age of majority should use the Service only with authorization and supervision from a parent or legal guardian. Processing children’s data is exceptional and must respect their best interests, fundamental rights, and right to be heard according to their maturity. If we discover an account belonging to a child under 13, or another minor without valid authorization, we may restrict it and delete its data after necessary checks.

11. Controles automatizados y revisión11. Automated controls and review

KRON utiliza reglas automáticas para validar acciones del juego, limitar solicitudes, detectar versiones incompatibles y señalar conductas anómalas. Estas señales ayudan a proteger el Servicio; una sanción relevante puede revisarse junto con registros técnicos y contexto disponible. No utilizamos perfiles para conceder crédito, empleo, seguros u otras decisiones externas al juego.KRON uses automated rules to validate gameplay actions, rate-limit requests, detect incompatible versions, and flag anomalous behavior. These signals help protect the Service; a material sanction may be reviewed with available technical records and context. We do not use profiles for credit, employment, insurance, or other decisions outside the game.

12. Actualizaciones, idioma y contacto12. Updates, language, and contact

Última actualización: 7 de octubre de 2026.Last updated: October 7, 2026.

Podemos actualizar esta política cuando cambien el juego, los proveedores o la ley. Los cambios materiales se anunciarán en krongame.com, en el cliente o por otro canal oficial antes o al entrar en vigor. La versión en español rige la interpretación principal; la traducción al inglés se ofrece para facilitar la lectura. El contacto de privacidad y soporte de Diego Suarez esWe may update this policy when the game, providers, or law changes. Material changes will be announced on krongame.com, in the client, or through another official channel before or when they take effect. The Spanish version governs the primary interpretation and the English translation is provided for convenience. Diego Suarez's privacy and support contact is kroneragalactica@gmail.com.