Quién mantiene MundOT

MundOT es un proyecto de hobby. Lo mantiene una persona física, no una empresa: hoy no hay empresa registrada ni CNPJ, y eso puede cambiar más adelante. Mientras no cambie, esa persona es el controlador de tus datos personales según la LGPD (Lei 13.709/2018), la ley brasileña de protección de datos, y toda solicitud descrita en esta página llega a ella en [email protected].

Esta página reúne los términos de uso, los términos de venta y reembolso y el aviso de privacidad, porque los tres responden a una sola pregunta: qué aceptas al usar o comprar en MundOT y qué pasa con tus datos. La ley brasileña rige los tres.

Tu cuenta

Necesitas una cuenta para jugar. Das una dirección de correo, eliges una contraseña, un apodo y una región. El apodo es tuyo en todo MundOT — lo usan el marcador, el marcador de temporada y el sitio — y es permanente: no hay forma de cambiarlo. La cuenta es tuya: respondes por lo que ocurre en ella y por guardarte la contraseña.

Al registrarte enviamos un enlace de confirmación a esa dirección. Abrirlo confirma la dirección y deja la cuenta activa. Completar un restablecimiento de contraseña hace lo mismo, porque abrir un enlace que enviamos a esa dirección prueba lo mismo. Ninguno de los dos cambia una cuenta que el equipo haya suspendido o eliminado.

Para comprar Mundo Coins, la cuenta tiene que estar activa, es decir, con el correo confirmado: los recibos y los reembolsos van a esa dirección.

Qué recogemos

  • Tu cuenta. El correo con el que te registraste, un hash bcrypt de tu contraseña, y el apodo y la región que elegiste al registrarte. La contraseña en sí nunca se guarda.
  • Tus sesiones. Un registro por cada dispositivo con la sesión iniciada: la dirección IP desde la que nuestro servicio vio llegar la petición, el user agent del navegador y las horas de creación, último uso y expiración. Puedes leer esa lista en la página de tu cuenta y cerrar cualquier sesión de ahí.
  • Tus enlaces de restablecimiento y de confirmación. Cuando pides restablecer la contraseña, y cuando enviamos un correo de confirmación, guardamos un registro de ese enlace: un hash del token del enlace — nunca el token en sí, así que una copia de la base de datos no da ningún enlace que funcione —, para qué sirve el enlace, cuándo expira, si ya se usó, la dirección desde la que se pidió y cuándo se creó. Un enlace de restablecimiento dura una hora, uno de confirmación dura 24 horas, y cada uno funciona exactamente una vez.
  • Tus personajes. Sus nombres y todo lo que el servidor del juego registra sobre ellos mientras juegas — nivel, experiencia, muertes, frags, baneos y lo demás.
  • La dirección desde la que jugaste. Para reconocer partidas entre jugadores en la misma red, el servicio de cuentas guarda, de cada partida que termina, solo un hash de la dirección IP desde la que entraste, calculado con una clave secreta nuestra; la dirección en sí queda en el servidor del juego solo hasta que el servicio de cuentas recibe la partida.
  • Tus pedidos y tu saldo. Cada compra de Mundo Coins se convierte en un pedido: el paquete, el importe en reales, el estado (esperando el pago, pagado, expirado, fallido, reembolsado o revertido), las fechas y el código Pix generado para el pago. También guardamos el saldo de Mundo Coins de la cuenta y cada cambio en él, con su motivo. Puedes leer el saldo y tus últimos pedidos en la página de tu cuenta.
  • El código del creador y quién te invitó. Si llegaste por el enlace de un creador de contenido, guardamos el código de ese creador en tu cuenta y lo copiamos a cada pedido. Así sabemos de qué enlace vino una compra. Si creaste tu cuenta con el enlace de invitación de un jugador, guardamos en tu cuenta qué cuenta te invitó. Así sabemos a quién pagar la invitación (punto 12 de los términos de venta). Toda cuenta tiene también el código de su propio enlace de invitación.
  • Lo que tienes y lo que muestras. Los objetos que posee tu cuenta, como el título, la insignia y el marco del paquete Fundador, y el título, el marco y el banner que eliges mostrar en tu perfil.

Esa es la lista entera. Al registrarte no pedimos tu nombre, tu dirección, tus documentos ni tu fecha de nacimiento: solo tu correo y tu contraseña. En la compra pedimos tu nombre, tu apellido y tu CPF, y pasamos los tres a Mercado Pago junto con el pedido. Nosotros no los guardamos: ni en la base de datos, ni en los registros del servicio, ni en los informes de error. Quedan en memoria solo durante la solicitud que crea el cobro. Tampoco compramos datos sobre ti a nadie.

Cookies

Cinco cookies, y ninguna más. Lo que el sitio guarda en tu navegador fuera de las cookies está más abajo, en "Datos de comprador en este navegador".

  • tgod_session mantiene tu sesión iniciada. Lleva el token de sesión, y el navegador no deja que ningún script lea esa cookie.
  • tgod_session_meta lleva cuándo se emitió la sesión y cuándo expira, para que el sitio pueda renovarla antes de que venza sin consultar al servidor en cada página.
  • tgod_locale recuerda el idioma que elegiste.
  • tgod_ref guarda el código de difusión del enlace por el que llegaste (de un creador, de una lista de servidores o de un evento). Dura 30 días, se borra cuando creas tu cuenta, y ningún script puede leerla.
  • tgod_invite guarda el código del enlace de invitación de un jugador, si llegaste por uno. Dura 30 días, se borra cuando creas tu cuenta, y ningún script puede leerla.

No hay cookies de analítica ni cookies de publicidad en este sitio. No usamos rastreador, no incrustamos ninguna red de anuncios y nada aquí construye un perfil tuyo. Por eso tampoco hay un aviso de cookies que aceptar: las cinco cookies de arriba sirven para que el sitio funcione, recuerde tu idioma y sepa por qué enlace llegaste.

La pantalla de confirmación de la compra carga scripts de Mercado Pago. Solo en ella, y en ninguna otra página, el sitio carga MercadoPago.js y el script de seguridad de Mercado Pago. Identifican tu dispositivo para prevenir el fraude y funcionan según la política del propio Mercado Pago, no la nuestra. El identificador del dispositivo va con el pedido. Seguimos con solo las cinco cookies nuestras de arriba y sin analítica ni publicidad.

Datos de comprador en este navegador

En la pantalla de confirmación hay una casilla, "Recordar datos de comprador", que empieza sin marcar. Si la marcas, tu nombre, tu apellido y tu CPF quedan guardados en el almacenamiento local de este navegador (localStorage), y la próxima compra en este navegador ya llega rellenada. Solo salen del navegador cuando confirmas una compra. No están ligados a tu cuenta: quien use este navegador después de ti verá esos datos.

Para borrarlos, confirma una compra con la casilla sin marcar, cierra sesión en este navegador o borra los datos del sitio en los ajustes del navegador. Sigue habiendo un riesgo: un script inyectado en el sitio podría leerlos. Por eso la casilla viene sin marcar, y por eso no la marques en un ordenador que no es tuyo.

Informes de fallos y de errores. Cuando el juego o este sitio falla, envía un informe a Sentry, un servicio de informes de errores fuera de Brasil. El informe es técnico: el stack trace (el punto del código donde falló), la versión del juego o del sitio y el tipo de tu sistema operativo o navegador. No contiene ninguna contraseña. No guardamos tu dirección IP y no conservamos la copia de la memoria del programa en el momento de un fallo. Estos informes no rastrean ni graban lo que haces, y no crean cookies.

Por qué lo conservamos

Conservamos tu correo y el hash de la contraseña para mantener tu cuenta y dejarte entrar. Conservamos las sesiones para que veas dónde está iniciada tu cuenta y cierres una que no reconozcas, y para que se pueda notar un token robado usado desde un sitio nuevo. Conservamos los registros de enlace para que un enlace no pueda usarse dos veces y para que nadie use una dirección para inundar el buzón de otra persona con correos de restablecimiento. Conservamos los datos de los personajes porque son el juego: un personaje es un registro en un servidor, y un ranking es ese registro leído de vuelta. Conservamos los pedidos y el saldo para acreditar las Mundo Coins que compraste, mostrar tu historial, atender las solicitudes de reembolso y tener el comprobante de cada venta. Conservamos el código del creador para saber de qué enlace vino una cuenta y una compra. Conservamos quién invitó a una cuenta para pagar la invitación a quien invitó. Conservamos los objetos y las elecciones de perfil para mostrar lo que es tuyo.

Según la LGPD, mantener tu cuenta, enviar los correos de los que depende (el restablecimiento de contraseña, la confirmación y el recibo de cada compra) y procesar las compras que haces es lo que exige la ejecución del servicio que pediste. Los registros de sesión y de enlace son además cómo se mantienen seguras las cuentas.

Qué es público y qué nunca puede serlo

Las páginas públicas muestran nombres de personaje y lo que el juego registró sobre esos personajes: rankings, lista de conectados, muertes y baneos.

Tu cuenta no aparece en ninguna parte de este sitio. Ni el correo, ni la región. El apodo es distinto: es el nombre con el que juegas, así que es exactamente lo que muestran las páginas públicas — el marcador, el marcador de temporada y la búsqueda lo usan. No es una costumbre que mantenemos: está construido así. La capa de lectura que usa el sitio no puede siquiera seleccionar la tabla de cuentas — el filtro de consultas rechaza cualquier instrucción que la mencione, así que no hay página, endpoint ni accidente capaz de publicarla.

Los baneos salen de la misma regla. El juego banea una cuenta, pero el baneo se publica por personaje, con su motivo, y nunca por cuenta. Publicarlo por cuenta le diría a todo el mundo qué personajes son de la misma persona, que es justo el vínculo que la regla de arriba existe para impedir.

Lo que eliges mostrar en tu perfil es público. Tu título, tu marco, tu banner y tus insignias aparecen en tu página de jugador, junto al apodo. Quien compra el paquete Fundador muestra, por eso, que lo compró. Tu saldo y tus pedidos solo los ves tú, cuando entras a tu cuenta.

Dónde están tus datos y quién más los maneja

Los servidores del juego, el servicio de cuentas y sus bases de datos corren en Magalu Cloud, en São Paulo, Brasil.

El sitio web lo sirve Vercel y pasa por Cloudflare, y ambas operan redes fuera de Brasil, así que la petición de una página puede atenderse en un servidor de otro país. Lo que ellas manejan es la petición. Tus datos personales viven en las bases de datos brasileñas de arriba.

El correo se entrega fuera de Brasil. Los mensajes de restablecimiento de contraseña y de confirmación, y los recibos de compra, se envían a través de Resend, un proveedor de correo en Estados Unidos, desde [email protected]. Enviar uno significa que dos cosas salen del país: la dirección a la que va el mensaje y el mensaje mismo. El de restablecimiento o de confirmación contiene un enlace de un solo uso y nada más sobre ti; el recibo indica el número del pedido, el paquete, el importe, las Mundo Coins y la fecha de la compra. No les llega nada más: ni tus personajes, ni tu región, ni las direcciones que registramos. Nuestros correos no llevan imágenes ni píxel de rastreo, así que abrir uno no nos dice nada. Resend conserva sus propios registros de entrega según su propia política, que no está bajo nuestro control.

Los pagos pasan por Mercado Pago. Para generar el código Pix, enviamos a Mercado Pago el número del pedido, el importe, el paquete, el correo de tu cuenta y la fecha en que se creó, tu nombre, tu apellido y tu CPF, y el identificador de tu dispositivo. Mercado Pago los trata como responsable independiente, para procesar y proteger el pago, según su propia política de privacidad, que no está bajo nuestro control. Los enviamos porque hacen falta para la compra que pediste (LGPD, art. 7, V). Nosotros no guardamos el nombre, el apellido ni el CPF de quien paga, ni los datos de tu cuenta bancaria: de Mercado Pago guardamos el estado del pedido, el código y el QR de Pix y los avisos de pago que nos envía.

No vendemos tus datos, no los compartimos con anunciantes y ninguna empresa de analítica los recibe.

Cuánto tiempo los conservamos

Una sesión deja de funcionar cuando expira o cuando tú la cierras. Un enlace de restablecimiento o de confirmación deja de funcionar en cuanto se usa y, si no se usa, cuando expira — una hora para el restablecimiento, 24 horas para la confirmación.

Los registros no duran más que eso. Una tarea en nuestro servidor se ejecuta de forma periódica y borra de la base de datos las sesiones caducadas y los registros de enlace caducados, así que una fila caducada no solo se ignora: se elimina.

Tu cuenta y tus personajes se quedan mientras la cuenta exista. Si nos pides borrar la cuenta, se van con ella la cuenta, sus personajes, sus sesiones, sus registros de enlace, su saldo y sus objetos. Los pedidos de compra son la excepción: el registro de un pedido no se borra con la cuenta, porque es nuestro comprobante de lo que se cobró, se acreditó y se reembolsó. Por eso, una cuenta que tiene pedidos se conserva con ellos, durante el tiempo que necesitemos ese comprobante. Si MundOT cierra, los datos se van también.

Tus derechos

Según la LGPD puedes pedirnos:

  • confirmar si tenemos datos tuyos y darte una copia;
  • corregir lo que esté mal;
  • borrar tu cuenta y sus personajes, salvo los pedidos de compra (mira “Cuánto tiempo los conservamos”);
  • entregarte tus datos en un formato que puedas llevarte a otro sitio;
  • explicarte qué hacemos con ellos, que es lo que esta página intenta hacer ya.

Escribe a [email protected] y di qué quieres. Te pediremos que escribas desde la dirección que usa la cuenta, porque es la única forma de saber que la solicitud es tuya. El apodo y la región se fijan una vez al registrarte y no hay forma de cambiarlos tú mismo — escríbenos si alguno necesita corrección.

Un límite honesto sobre el borrado. Borrar tu cuenta elimina la cuenta, sus personajes, sus sesiones, sus enlaces de restablecimiento y confirmación, su saldo y sus objetos; si la cuenta tiene pedidos de compra, se conserva con su registro. No deshace lo que otros jugadores ya vieron mientras jugabas: un nombre que alguien guardó en una captura, una muerte que otro jugador presenció, un frag contado en el registro de otra persona. Podemos borrar nuestra copia de tus datos, no la memoria que los demás tienen del juego.

Jugar limpio

Las reglas son cortas:

  • Nada de automatización. No uses bots, macros ni ningún programa que juegue por ti.
  • Nada de explotar bugs. Si encuentras uno, repórtalo en vez de usarlo. Usarlo es la parte que termina en baneo.
  • Nada de comercio de cuentas. No vendas, compres, alquiles ni cedas una cuenta o un personaje.
  • Nada de atacar el servicio. No intentes llegar a la cuenta de otra persona y no intentes tumbar los servidores ni este sitio.

El equipo puede eliminar un personaje o una cuenta que incumpla estas reglas, con o sin aviso según lo ocurrido. Los baneos se listan públicamente en este sitio, por personaje, con el motivo escrito por quien lo aplicó. Si crees que un baneo está mal, escribe a la dirección de arriba. Lo que pasa con las Mundo Coins y los objetos de una cuenta cerrada está en el punto 11 de los términos de venta.

Términos de venta y reembolso

Estos son los términos para comprar y recibir Mundo Coins en MundOT. Si los idiomas de esta página llegaran a diferir, vale el texto en portugués.

  1. Quién vende. Diogo Carneiro Dourado, CPF 093.361.826-33, Rua Olegário Mariano, 242, Tijuca, Rio de Janeiro, RJ, CEP 20510-210, [email protected].
  2. Mundo Coins. Las Mundo Coins son una moneda virtual que se usa solo dentro de MundOT. No tienen valor en dinero, no se pueden transferir, vender ni intercambiar entre cuentas, y no vencen.
  3. Compra. Los precios están en reales. El pago es por Pix, procesado por Mercado Pago. Las Mundo Coins entran en tu cuenta cuando se confirma el pago, y recibes un recibo por correo.
  4. Derecho de arrepentimiento. Hasta 7 días después de comprar un paquete, puedes pedir el reembolso íntegro, siempre que las Mundo Coins de ese paquete no se hayan usado (Código de Defensa del Consumidor de Brasil, CDC, art. 49). En el paquete Fundador vale lo mismo, y se retiran el título, la insignia y el marco de Fundador.
  5. Objetos comprados con Mundo Coins. Los objetos cosméticos y el pase de temporada se entregan al instante. Una vez entregados, no se reembolsan, salvo defecto u obligación legal. Nada de lo que se compra cambia lo que pasa dentro de una partida.
  6. Pase de temporada. Vale para la temporada indicada. Cada recompensa se entrega cuando alcanzas su nivel. El pase termina con la temporada.
  7. Pago revertido. Si un pago se revierte (devolución por Pix, disputa o fraude), se retiran las Mundo Coins correspondientes. Si ya se usaron, la tienda queda bloqueada para la cuenta hasta que se resuelva la situación.
  8. Sin sorteos. Ninguna compra entrega un objeto al azar.
  9. Cambios. Los precios y los objetos pueden cambiar. Los objetos de tiempo limitado, como el paquete Fundador, no vuelven a venderse.
  10. Cómo pedir un reembolso. Escribe a [email protected] desde el correo de la cuenta y con el número del pedido. Respondemos en un plazo de 5 días hábiles.
  11. Cuentas cerradas. Si cerramos una cuenta por fraude, trampa, contracargo indebido u otra infracción de estos términos, el saldo de Mundo Coins y los objetos de esa cuenta se pierden, sin reembolso, salvo que la ley garantice lo contrario. Si pides tú mismo el cierre de tu cuenta, las Mundo Coins sin usar siguen la regla del punto 4.
  12. Invitación de jugador. Toda cuenta tiene un enlace de invitación personal. Cuando una cuenta creada con ese enlace confirma su correo, el dueño del enlace recibe 200 Mundo Coins, una vez por cada cuenta invitada. El límite es de 1000 Mundo Coins por cuenta, sumando todas las invitaciones, y no se renueva. Solo recibe quien invita: la cuenta invitada no recibe nada. Las Mundo Coins de invitación son Mundo Coins como las demás y siguen el punto 2. Crear cuentas solo para cobrar la recompensa es fraude, y se aplica el punto 11. Una cuenta suspendida o eliminada no recibe nada, y una cuenta invitada suspendida o eliminada no cuenta.

Qué no prometemos

MundOT se ofrece tal como está. No hay garantía de disponibilidad ni nivel de servicio: esto es un proyecto de hobby, y puede estar caído justo a la hora en que quieres jugar.

El mundo puede reiniciarse, resetearse o cerrarse, y los personajes y su progreso pueden perderse con él. No trates como permanente lo que construyas aquí. Dicho claramente: no respondemos por progreso perdido, objetos perdidos ni tiempo perdido, ni por lo que se derive de que el servicio no esté disponible. Esto no cambia los términos de venta de arriba ni lo que la ley garantiza a quien compra.

Cambios en esta página

Cuando esta página cambie en algo que importa — un nuevo tipo de dato, una nueva finalidad, un cambio en lo que vendemos o en cómo funciona un reembolso — te avisaremos por correo, en la dirección de tu cuenta, cuando el cambio entre en vigor, en vez de editar el texto en silencio.

Contacto

[email protected], para cualquier cosa de esta página: una solicitud sobre tus datos, un baneo que quieras que se revise o una duda sobre un término que no te guste.