PRIVACIDAD

Puedes navegar y atacar sin cuenta, sin correo y sin nombre. No usamos rastreadores publicitarios, no usamos Google Analytics y no vendemos nada a nadie.

Guardamos tres cosas, y solo estas tres:

• Un identificador aleatorio en una cookie. Es un número aleatorio sin ningún dato personal dentro. Su único trabajo es contarte una vez: una vista, un ataque, un clic y una compartición por boss, y una vista y un clic por Challenger Spotlight. Hacer cualquiera de esas cosas una segunda vez no cambia nada.
• Un hash de tu dirección IP. No la dirección: nunca guardamos tu IP en forma legible. Se pasa por una función de un solo sentido con una clave secreta, de modo que no puede volver a convertirse en tu dirección. Se usa solo para detectar abusos, y nunca se muestra públicamente.
• El host desde el que llegaste, si lo hay; por ejemplo t.co. Solo el host, nunca la dirección completa de la página de la que venías.

• Sin huella digital del navegador (fingerprinting).
• Sin scripts de publicidad ni de analítica de terceros.
• Sin cookies de marketing ni de rastreo. Además de la cookie de visitante de arriba, ponemos dos más, y solo cuando las usas: una cookie de inicio de sesión para gestionar tu propio proyecto, que dura 8 horas, y una cookie de corta duración, de 30 minutos, que permite a la página de confirmación reconocer un pago de defensa que acabas de hacer. Las tres existen solo para que el sitio funcione.
• Sin perfiles que te sigan entre sitios.
• Sin venta ni cesión de datos a nadie con fines de marketing.

También guardamos:

• Lo que nos diste para la página: nombre del proyecto, tagline, enlace, logo, captura opcional y usuario de X opcional. Todo eso es público; de eso se trata.
• Tu correo de contacto. Es privado y nunca se muestra en el sitio. Es además la llave de tu proyecto: le enviamos los enlaces de inicio de sesión, y el aviso con un enlace privado de defensa si alguien desafía tu reinado. Lo usamos para informarte de la aprobación, de la salida en vivo, de los desafíos y del final de tu reinado, y para responderte. Cuando pagas, se lo pasamos a Dodo Payments para que tu recibo te llegue.
• El correo con el que se hizo tu pago, guardado aparte de tu correo de contacto, porque a menudo son distintos y no queremos perder el que elegiste.
• La referencia del pago de Dodo Payments. Nunca vemos ni guardamos tu tarjeta. En el checkout das un nombre de facturación, un país y un código postal: van a Dodo para emitir tu recibo y calcular los impuestos, y nosotros no los guardamos.

Cinco servicios, cada uno con una sola función:

• Dodo Payments: el merchant of record (comerciante registrado). Procesa el pago, emite tu recibo y gestiona los impuestos aplicables. Los datos de tu tarjeta y tu dirección de facturación van a ellos, nunca a nosotros.
• Cloudflare: Turnstile comprueba que no eres un bot, y R2 almacena los logos.
• Resend: envía los correos descritos arriba.
• Neon: aloja la base de datos.
• Hostinger: aloja el sitio. Como cualquier alojamiento, conserva registros de conexión estándar.

• La cookie de visitante dura un año. La cookie de inicio de sesión dura 8 horas y la cookie de confirmación de defensa, 30 minutos.
• Los registros de batallas y de Spotlights son permanentes y públicos. Es lo que pagó el comprador.
• Los proyectos enviados se conservan hasta que se revisan. Un proyecto no aprobado nunca aparece en la portada, en el directorio ni en los rankings, aunque su ficha puede seguir abriéndose por su dirección. Escríbenos si quieres que se borre.
• Los correos de contacto se conservan mientras exista el proyecto, porque el correo es la forma en que su dueño vuelve a entrar.

Escribe a hello@internetboss.lol y te diremos qué tenemos sobre ti, lo corregiremos o lo borraremos.

Dos límites honestos. Primero: si solo eres un visitante, normalmente no podemos encontrarte: un valor de cookie aleatorio y un hash con sal no bastan para identificar a una persona, que es exactamente por lo que recogemos tan poco. Borrar tus cookies elimina el único vínculo entre tú y cualquier cosa de aquí. Si enviaste un proyecto, el vínculo es tu correo de contacto: escríbenos desde él y podremos encontrar todo lo que esté ligado a él.

Segundo: no borraremos a petición el registro de una batalla terminada. Sus cifras se publicaron como parte de lo que compró el comprador.

Esta página describe lo que el software hace realmente. No es una declaración de cumplimiento de ninguna normativa concreta. No hemos completado una evaluación formal de RGPD, no hemos nombrado un delegado de protección de datos y no reclamamos certificaciones que no tenemos.

Antes de aceptar pagos reales, esto lo revisará alguien cualificado.