POLÍTICA DE PRIVACIDADPRIVACY POLICY

1. Responsable, alcance y marco aplicable1. Controller, scope, and applicable framework

KRON Era Galáctica (“KRON”) es un videojuego independiente operado desde Colombia. El operador de KRON actúa como responsable del tratamiento de los datos utilizados para prestar el juego, el sitio web, los clientes oficiales, el chat y los servicios de soporte. Esta política se interpreta conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y las demás normas colombianas aplicables, sin desconocer derechos obligatorios que correspondan al lugar de residencia del jugador.KRON Era Galáctica (“KRON”) is an independent video game operated from Colombia. KRON’s operator acts as controller of the data used to provide the game, website, official clients, chat, and support services. This policy is interpreted under Colombia’s Law 1581 of 2012, Decree 1377 of 2013 as incorporated into Decree 1074 of 2015, and other applicable Colombian rules, without limiting mandatory rights that apply where a player resides.

KRON se encuentra en beta. La identidad legal completa y el canal regulatorio verificable del operador se incorporarán aquí antes de habilitar pagos comerciales. Mientras tanto, las solicitudes relacionadas con una cuenta se reciben por el canal oficial de soporte que se anuncie dentro del juego o en krongame.com. Nunca entregues contraseñas o códigos de sesión al solicitar ayuda.KRON is in beta. The operator’s complete legal identity and verified regulatory contact channel will be added here before commercial payments are enabled. Until then, account-related requests are received through the official support channel announced in the game or on krongame.com. Never provide passwords or session codes when requesting help.

2. Información que realmente tratamos2. Information we actually process

Datos de cuenta y juego: nombre de usuario, contraseña almacenada mediante hash, facción, identificadores internos, estado de la cuenta, progreso, nivel, experiencia, honor, rango, inventario, monedas virtuales, equipos, naves, drones, misiones, clanes, grupos, subastas, eventos, sanciones y registros necesarios para mantener la integridad de la economía virtual.Account and gameplay data: username, password stored as a hash, faction, internal identifiers, account status, progress, level, experience, honor, rank, inventory, virtual currencies, equipment, ships, drones, missions, clans, groups, auctions, events, sanctions, and records needed to preserve the integrity of the virtual economy.

Datos de comunicación: mensajes de chat, canal utilizado, nombre visible, reportes y comunicaciones que envíes a soporte. Datos técnicos y de seguridad: dirección IP, marcas de tiempo, versión del cliente, tipo general de dispositivo o sistema, identificadores de sesión o de dispositivo recordado, latencia, desconexiones, errores, acciones de seguridad y telemetría estrictamente necesaria para operar, diagnosticar y proteger el Servicio.Communication data: chat messages, the channel used, display name, reports, and communications sent to support. Technical and security data: IP address, timestamps, client version, general device or operating-system type, session or remembered-device identifiers, latency, disconnections, errors, security actions, and telemetry strictly needed to operate, diagnose, and protect the Service.

El registro beta actual no solicita correo electrónico, nombre civil, ubicación precisa, libreta de contactos, fotografías, micrófono ni datos bancarios. Si una función futura necesita una categoría nueva, se informará antes de recopilarla y se solicitará permiso cuando corresponda.The current beta registration does not request an email address, legal name, precise location, contacts, photos, microphone access, or banking information. If a future feature needs a new category, notice will be provided before collection and permission will be requested where required.

3. Finalidades y fundamentos3. Purposes and legal bases

Tratamos los datos para crear y autenticar cuentas; mantener sesiones y dispositivos vinculados; guardar y sincronizar progreso; ejecutar combate, recompensas, inventarios, clasificaciones, clanes, grupos, chat y eventos; entregar actualizaciones; prestar soporte; medir estabilidad; recuperar el Servicio; prevenir fraude, abuso, trampas y manipulación de la economía; aplicar reglas; investigar incidentes; y cumplir obligaciones legales.We process data to create and authenticate accounts; maintain sessions and linked devices; save and synchronize progress; run combat, rewards, inventories, rankings, clans, groups, chat, and events; deliver updates; provide support; measure stability; restore the Service; prevent fraud, abuse, cheating, and manipulation of the virtual economy; enforce rules; investigate incidents; and meet legal obligations.

Las bases aplicables pueden incluir tu autorización, la ejecución de la relación de servicio solicitada, el cumplimiento de obligaciones legales y, cuando la ley lo permita, el interés legítimo en mantener un juego seguro, estable y justo. No vendemos datos personales ni los utilizamos para publicidad conductual de terceros.Applicable legal bases may include your consent, performance of the service relationship you requested, compliance with legal obligations, and, where permitted by law, legitimate interests in keeping the game safe, stable, and fair. We do not sell personal data or use it for third-party behavioral advertising.

4. Sesiones, almacenamiento local y cuentas guardadas4. Sessions, local storage, and saved accounts

Los clientes oficiales pueden guardar en el dispositivo preferencias, distribución del HUD, versión instalada y un token revocable para recordar una cuenta. La contraseña no se guarda como texto visible. El token permite volver a entrar desde ese dispositivo y puede invalidarse por cierre de sesión, cambio de seguridad, revocación, riesgo detectado o eliminación de la cuenta. Desinstalar la aplicación o borrar sus datos puede eliminar esta información local.Official clients may store preferences, HUD layout, installed version, and a revocable token on the device to remember an account. The password is not stored as visible text. The token enables sign-in from that device and may be invalidated by signing out, a security change, revocation, detected risk, or account deletion. Uninstalling the application or clearing its data may remove this local information.

5. Chat, contenido y moderación5. Chat, content, and moderation

El chat global, de facción, clan y grupo se procesa para entregarlo a sus destinatarios y aplicar las reglas de convivencia. KRON puede conservar un historial limitado y rotativo, junto con registros de moderación, para investigar acoso, amenazas, fraude, suplantación, spam y otras infracciones. Los canales restringidos limitan quién recibe el mensaje, pero ningún chat debe considerarse un medio para datos confidenciales.Global, faction, clan, and group chat is processed to deliver messages to intended recipients and enforce community rules. KRON may retain limited rolling history and moderation records to investigate harassment, threats, fraud, impersonation, spam, and other violations. Restricted channels limit who receives a message, but no chat should be treated as a place for confidential information.

6. Encargados, divulgaciones y transferencias internacionales6. Processors, disclosures, and international transfers

KRON utiliza proveedores para operar la infraestructura: OVHcloud para el servidor del juego, Neon para la base de datos y Cloudflare para red, seguridad, sitio web, distribución y descargas. GitHub se utiliza para repositorios y publicación técnica; no aloja la base de datos de cuentas. Cada proveedor recibe únicamente las categorías necesarias para su función y aplica sus propios términos y medidas. Parte del tratamiento puede ocurrir fuera de Colombia, incluido Estados Unidos.KRON uses providers to operate its infrastructure: OVHcloud for the game server, Neon for the database, and Cloudflare for networking, security, the website, delivery, and downloads. GitHub is used for repositories and technical publishing; it does not host the account database. Each provider receives only the categories needed for its role and applies its own terms and safeguards. Some processing may occur outside Colombia, including in the United States.

También podremos divulgar información cuando exista una orden válida, para responder a una emergencia, proteger derechos o seguridad, investigar fraude o gestionar una reorganización del Servicio con garantías adecuadas. No compartimos contraseñas y exigimos una base válida antes de revelar datos a autoridades o terceros.We may also disclose information when required by a valid order, to respond to an emergency, protect rights or safety, investigate fraud, or manage a reorganization of the Service with appropriate safeguards. We do not share passwords and require a valid basis before disclosing data to authorities or third parties.

7. Conservación y eliminación7. Retention and deletion

La base de datos permanecerá vigente mientras opere el Servicio y durante los periodos adicionales necesarios para atender obligaciones legales, seguridad y reclamaciones. La cuenta y su progreso se conservan mientras esté activa o sean necesarios para prestar el Servicio. Los mensajes se mantienen en un historial rotativo limitado y los registros operativos durante el tiempo razonable para seguridad, soporte y resolución de disputas. Los registros vinculados a fraude, sanciones, transacciones virtuales o deberes legales pueden conservarse por más tiempo cuando sea necesario y proporcional.The database remains in operation while the Service is provided and for any additional periods needed to meet legal, security, and claims obligations. Accounts and progress are retained while active or needed to provide the Service. Messages are kept in limited rolling history, and operational records for a reasonable period for security, support, and dispute resolution. Records linked to fraud, sanctions, virtual transactions, or legal duties may be retained longer where necessary and proportionate.

Al aceptar una solicitud válida de eliminación, suprimiremos o anonimizaremos los datos que ya no debamos conservar. Las copias de respaldo pueden tardar un periodo razonable en rotar y no se usarán para operar normalmente ni para reactivar una cuenta eliminada. Si una copia debe restaurarse por recuperación ante desastre, la supresión pendiente se aplicará nuevamente, salvo conservación exigida por la ley.After accepting a valid deletion request, we will delete or anonymize data we no longer need to retain. Backup copies may take a reasonable period to rotate and will not be used in normal operations or to reactivate a deleted account. If a copy must be restored for disaster recovery, the pending deletion will be applied again, except for retention required by law.

8. Seguridad y respuesta a incidentes8. Security and incident response

Aplicamos transporte cifrado, hash de credenciales, tokens revocables, separación de privilegios, controles de acceso, límites de solicitudes, registros de auditoría, copias de respaldo y actualizaciones de seguridad. Ningún sistema es invulnerable; si un incidente crea un riesgo relevante, investigaremos, limitaremos el daño y realizaremos las notificaciones exigidas por la ley.We use encrypted transport, password hashing, revocable tokens, privilege separation, access controls, request limits, audit logs, backups, and security updates. No system is invulnerable; if an incident creates a material risk, we will investigate, contain the harm, and provide notices required by law.

9. Derechos del titular y procedimiento9. Privacy rights and procedure

Puedes conocer, acceder, actualizar y rectificar tus datos; solicitar prueba de la autorización cuando corresponda; conocer su uso; presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite directo aplicable; revocar la autorización o solicitar supresión cuando proceda; y acceder gratuitamente a tus datos. Otras jurisdicciones pueden reconocer portabilidad, oposición o limitación.You may know, access, update, and correct your data; request proof of consent where applicable; learn how it is used; file a complaint with Colombia’s Superintendence of Industry and Commerce after completing any required direct procedure; withdraw consent or request deletion where available; and access your data free of charge. Other jurisdictions may also provide portability, objection, or restriction rights.

La solicitud debe indicar el nombre de usuario, el derecho que deseas ejercer, una descripción clara y un medio de respuesta. Para evitar suplantaciones podremos pedir información razonable que demuestre control de la cuenta, pero nunca la contraseña. En Colombia, las consultas se atenderán en un máximo de diez (10) días hábiles; si no es posible, informaremos la demora antes del vencimiento y responderemos dentro de los cinco (5) días hábiles siguientes. Los reclamos completos se decidirán en un máximo de quince (15) días hábiles; si se requiere una prórroga, informaremos la razón y la respuesta no superará ocho (8) días hábiles adicionales. Un reclamo incompleto podrá requerirse para subsanación dentro de cinco (5) días y se marcará como “reclamo en trámite” cuando corresponda. Explicaremos cualquier rechazo o conservación obligatoria.A request should include the username, the right you wish to exercise, a clear description, and a response method. To prevent impersonation, we may request reasonable information showing control of the account, but never the password. In Colombia, inquiries will be answered within ten (10) business days; if that is not possible, we will explain the delay before the deadline and respond within the following five (5) business days. Complete complaints will be decided within fifteen (15) business days; if an extension is needed, we will explain why and the response will take no more than eight (8) additional business days. An incomplete complaint may be returned for correction within five (5) days and will be marked “complaint in progress” where required. We will explain any denial or mandatory retention.

10. Menores de edad10. Children

KRON no está dirigido a menores de 13 años y no recopila deliberadamente sus datos. Una persona menor de la mayoría de edad aplicable solo debe usar el Servicio con autorización y acompañamiento de su representante legal. El tratamiento de datos de menores es excepcional y debe respetar su interés superior, sus derechos fundamentales y su derecho a ser escuchados según su madurez. Si descubrimos una cuenta de un menor de 13 años o de otro menor sin autorización válida, podremos restringirla y eliminar sus datos tras las verificaciones necesarias.KRON is not directed to children under 13 and does not knowingly collect their data. Anyone below the applicable age of majority should use the Service only with authorization and supervision from a parent or legal guardian. Processing children’s data is exceptional and must respect their best interests, fundamental rights, and right to be heard according to their maturity. If we discover an account belonging to a child under 13, or another minor without valid authorization, we may restrict it and delete its data after necessary checks.

11. Controles automatizados y revisión11. Automated controls and review

KRON utiliza reglas automáticas para validar acciones del juego, limitar solicitudes, detectar versiones incompatibles y señalar conductas anómalas. Estas señales ayudan a proteger el Servicio; una sanción relevante puede revisarse junto con registros técnicos y contexto disponible. No utilizamos perfiles para conceder crédito, empleo, seguros u otras decisiones externas al juego.KRON uses automated rules to validate gameplay actions, rate-limit requests, detect incompatible versions, and flag anomalous behavior. These signals help protect the Service; a material sanction may be reviewed with available technical records and context. We do not use profiles for credit, employment, insurance, or other decisions outside the game.

12. Actualizaciones, idioma y contacto12. Updates, language, and contact

Podemos actualizar esta política cuando cambien el juego, los proveedores o la ley. Los cambios materiales se anunciarán en krongame.com, en el cliente o por otro canal oficial antes o al entrar en vigor. La versión en español rige la interpretación principal; la traducción al inglés se ofrece para facilitar la lectura. Las consultas y solicitudes se tramitan por el canal oficial de soporte anunciado en el Servicio.We may update this policy when the game, providers, or law changes. Material changes will be announced on krongame.com, in the client, or through another official channel before or when they take effect. The Spanish version governs the primary interpretation; the English translation is provided for convenience. Questions and requests are handled through the official support channel announced in the Service.