Versión 2026-11-06 · vigente desde el 6 de noviembre de 2026

Política de Privacidad

Esta es una traducción. Prevalece la versión en portugués de Brasil; en caso de duda, se aplica la interpretación más favorable al consumidor.

1. Quién trata tus datos

1.1. El controlador de los datos personales tratados en Arvorn —el juego y el sitio en playarvorn.com— es ARVORN DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA, nombre comercial Arvorn Studios, CNPJ 69.843.521/0001-07, con sede en Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210. En esta política, se la denomina “Arvorn Studios” o “nosotros”. Palabras como Cuenta, Personaje, coins, gold y Premium tienen el sentido definido en los Términos de Uso (punto 2.9).

1.2. Canal de privacidad: suporte@playarvorn.com, de preferencia con “Privacidad” en el asunto. Por este canal, tú y la Agência Nacional de Proteção de Dados (ANPD) se comunican con nosotros sobre la protección de datos personales: recibimos solicitudes y reclamaciones, damos aclaraciones y recibimos las comunicaciones de la ANPD (LGPD, art. 41, § 2.º).

1.3. Para dudas sobre el juego, la cuenta, las compras y la moderación, usa el canal de atención al cliente: suporte@playarvorn.com. El Discord oficial es un canal adicional, nunca el único.

1.4. Esta política informa qué datos personales tratamos, para qué, con quién los compartimos, por cuánto tiempo los guardamos y cómo ejerces tus derechos, conforme a la Lei Geral de Proteção de Dados Pessoais (LGPD, Ley 13.709/2018), al Marco Civil da Internet (Ley 12.965/2014) y al ECA Digital (Ley 15.211/2025, Estatuto Digital del Niño y del Adolescente de Brasil). Las reglas de uso del servicio están en los Términos de Uso, en las Reglas del Juego y en Compras y Reembolsos.

2. A quién se aplica esta política

2.1. Esta política se aplica a:

• jugadores, con cuenta en Arvorn;
• quien paga un pedido de coins para una cuenta, aunque no sea su titular;
• visitantes del sitio y de la wiki, aunque no tengan cuenta;
• quien se comunica con nuestra atención al cliente, por correo electrónico, por las herramientas del juego (como denuncias y desistimiento de compra) o por Discord;
• creadores de contenido y socios comerciales.

2.2. Si solo visitas el sitio o la wiki, sin cuenta, tratamos datos técnicos de la conexión, como la dirección IP, para entregar las páginas y proteger el servicio contra abusos. En la primera visita, el navegador puede consultar Country.is para elegir el idioma y, si lo permites, la medición de anuncios también funciona para los visitantes (sección 11). El código de referencia y la forma en que llegaste al sitio quedan guardados en tu navegador y solo nos llegan cuando creas una cuenta o inicias sesión en ella.

2.3. Si eres creador de contenido o socio comercial, también tratamos los datos de contacto y de la colaboración que nos proporcionas —como nombre o nombre artístico, canal, condiciones acordadas y pagos—, para ejecutar el acuerdo y cumplir obligaciones fiscales. Estos datos se guardan mientras dure la colaboración y, después, durante los plazos legales de conservación de registros fiscales y contractuales.

2.4. Cuando usas servicios de terceros vinculados a Arvorn —como el inicio de sesión con Google, el Pix a través de Mercado Pago o Discord—, esos servicios también tratan tus datos, conforme a sus propias políticas. Esta política no cubre lo que ellos hacen por cuenta propia.

2.5. Arvorn se ofrece desde Brasil, para el público de Brasil y de América Latina, y no está dirigido a residentes en el Espacio Económico Europeo. Esta política sigue la ley brasileña.

3. Datos que tratamos

3.1. La tabla resume los datos personales que tratamos y de dónde provienen.

3.2. Para jugar y comprar, no pedimos nombre, CPF, teléfono ni dirección, y no guardamos la fecha de nacimiento. En las compras con tarjeta, el nombre y el CPF del titular de la tarjeta se escriben en la página de la propia Mercado Pago, sin pasar por nuestros sistemas (punto 9.1). En la declaración de edad, solo indicas el mes y el año en que naciste; usamos esa información únicamente para verificar la edad mínima, en el momento del envío, y guardamos solo que declaraste tener 18 años o más y la fecha de la declaración. Si declaras tener menos de 18 años, no guardamos esa respuesta.

3.3. Evita enviarnos datos que no pedimos, como documentos, por el chat, la atención al cliente o Discord.

4. Para qué usamos los datos y con qué base legal

4.1. Cada uso tiene una finalidad definida y una base legal del art. 7.º de la LGPD:

4.2. Interés legítimo. Usamos esta base cuando el tratamiento es necesario para proteger el juego, la economía y a los jugadores, o para funciones que puedes esperar de un juego en línea, como rankings y perfiles. Antes, evaluamos si nuestro interés es legítimo, si los datos son realmente necesarios y si tus derechos deben prevalecer (prueba de ponderación), y registramos esa evaluación. Como salvaguardas, usamos solo los datos necesarios, con acceso restringido y plazos cortos.

4.3. Oposición. Puedes oponerte a un tratamiento basado en el interés legítimo, por suporte@playarvorn.com. Analizaremos tu caso y te responderemos con la decisión y el motivo. Los tratamientos vinculados a la seguridad, a la prevención de fraudes y a la moderación protegen a todos los jugadores y puede ser necesario que continúen; otros, como el perfil público, puedes desactivarlos tú mismo.

4.4. Consentimiento. La medición de anuncios y las notificaciones del navegador dependen de tu consentimiento. Puedes negarlo o revocarlo en cualquier momento, de forma gratuita y sin perder nada en el juego: la medición, mediante el enlace Cambiar preferencia de medición (punto 10.3); las notificaciones, en Avisos, en el menú del juego, o en los permisos del navegador. La revocación tiene efecto a partir de ese momento. Los identificadores de clic ya vinculados al origen del registro de tu cuenta no se borran automáticamente; si quieres, solicita su eliminación por suporte@playarvorn.com.

4.5. Datos sensibles. No pedimos ni tratamos intencionalmente datos sensibles, como origen racial, religión, salud o vida sexual. Si un mensaje denunciado o eliminado por el filtro revela alguno de esos datos, tratamos solo lo necesario para cumplir obligaciones legales, como la de preservar y comunicar contenido de abuso contra niños y adolescentes (LGPD, art. 11, II, “a”), y para ejercer derechos, incluidos los del contrato (Términos de Uso y Reglas del Juego) y en procesos (art. 11, II, “d”). Si un dato sensible aparece en la identificación o en la autenticación de una cuenta, también lo tratamos para prevenir fraudes (art. 11, II, “g”).

4.6. Marketing. Actualmente no enviamos correos electrónicos de marketing. Si empezamos a enviarlos, te pediremos antes tu consentimiento, y podrás cancelarlos cuando quieras.

4.7. No usamos tus datos para finalidades incompatibles con las descritas aquí. Si surge una finalidad nueva, te avisaremos antes (sección 22).

5. Qué es indispensable y qué es opcional

6. Chat y mensajes

6.1. Guardamos los mensajes para mostrar el historial:

• Chat global: público, visible para todos los jugadores. Guardamos los últimos 50 mensajes durante un máximo de 30 días.
• Chat del gremio: solo lo leen los miembros actuales. Guardamos los últimos 50 mensajes de cada gremio durante un máximo de 30 días.
• Mensajes privados: solo los leen los participantes de la conversación. Guardamos los últimos 200 mensajes de cada conversación durante un máximo de 30 días.
• Tablón de grupos: el anuncio queda visible para los demás jugadores durante un máximo de 2 horas y después se borra. Las solicitudes de grupo enviadas por mensaje privado siguen el plazo de los mensajes privados.

6.2. Un filtro automático revisa los mensajes de todos los canales en busca de enlaces externos, groserías, contenido sexual y discurso de odio, como racismo, xenofobia, nazismo y LGBTfobia. La revisión la hace una máquina: nadie lee los mensajes para que el filtro funcione.

• En el chat global, el mensaje señalado se reemplaza para todos por “[Eliminado por el filtro automático]”, y el texto eliminado queda guardado con la alerta, para su revisión por la moderación.
• En el chat del gremio y en los mensajes privados, el mensaje se entrega normalmente. La alerta registra el canal, la categoría, la gravedad, el autor y la hora, además de un código interno que no identifica el mensaje ni el gremio y sirve solo para no registrar la misma alerta dos veces. La alerta no guarda el texto, los términos encontrados ni el destinatario.

Las alertas quedan guardadas en nuestro panel durante 90 días, y solo la administración las ve; las más graves también avisan al equipo a través del servicio de mensajería del punto 7.9. En el gremio y en los mensajes privados, estas alertas sirven solo para hacer un seguimiento de la frecuencia de los abusos y dar prioridad al análisis de las denuncias. Por sí solas, nunca llevan a un silenciamiento ni a otra sanción: una sanción por un mensaje privado o del gremio solo ocurre después de que una persona del equipo vea el mensaje, en los casos del punto 6.3, como la denuncia de un participante. El filtro puede equivocarse: si un mensaje tuyo se eliminó por error, solicita una revisión por suporte@playarvorn.com.

6.4. Denuncias. Puedes denunciar los mensajes privados que recibiste y los mensajes del chat global o de tu gremio, hasta 20 por día. La denuncia guarda una copia del mensaje denunciado, quién denunció, quién fue denunciado y el motivo, para el análisis de la moderación. Consulta cómo denunciar en las Reglas del Juego.

6.5. Moderación. La moderación puede borrar mensajes del chat global: el texto se reemplaza para todos por un aviso de que fue borrado, y guardamos una copia, con el motivo y quién lo borró, como registro de la decisión. La moderación también puede silenciar personajes y suspender cuentas, conforme a las Reglas del Juego. Los plazos de conservación están en la sección 16.

6.6. Cuidado con lo que compartes. No envíes por el chat datos personales tuyos o de otras personas, como nombre completo, CPF, teléfono, dirección, contraseñas o comprobantes. Puedes ignorar a jugadores y restringir los mensajes privados a amigos. Para evitar el spam, hay límites de 20 mensajes privados por minuto y de 30 conversaciones nuevas por día.

7. Seguridad, antitrampas y moderación

7.1. Para proteger el juego, la economía y a los jugadores, nuestros sistemas registran automáticamente señales de abuso: exceso de peticiones, intentos de adivinar contraseñas, acceso mediante programas ajenos al juego oficial, mensajes con formato inválido enviados al servidor, señales de automatización en los minijuegos de reflejos, como la pesca manual (tiempo de respuesta, ritmo y cuánto tiempo se mantiene pulsada cada tecla o toque, medidos en la memoria del servidor durante la conexión; solo se guardan las cifras de una alerta), fallas en las verificaciones de la economía y devoluciones o impugnaciones de pagos solicitadas al banco o a Mercado Pago. Cada registro incluye la IP, la cuenta o el personaje, la identificación del navegador (User-Agent), horarios y recuentos. Estos registros se guardan unos 90 días después de la última ocurrencia, o durante el plazo de las sanciones si se convierten en prueba, y solo la administración los ve. Las solicitudes de desistimiento y los reembolsos que hacemos nosotros también generan un aviso interno, solo para que el equipo procese la devolución; no se tratan como señal de abuso.

7.2. Cuando alguien intenta iniciar sesión con un correo electrónico que no tiene cuenta, no guardamos el correo escrito: guardamos solo un identificador seudonimizado (un resumen criptográfico de ese correo), dentro de la alerta de seguridad. Este identificador sigue siendo un dato personal y está sujeto al mismo plazo.

7.3. Algunas medidas automáticas y temporales protegen el servicio:

• bloqueo de nuevos intentos de inicio de sesión durante 10 minutos después de muchos intentos fallidos (30 desde la misma IP o 20 en la misma cuenta);
• límite de peticiones, con rechazo temporal cuando el ritmo supera lo normal;
• rechazo de comandos enviados por encima del ritmo posible en el juego;
• cierre de la conexión cuando hay exceso de mensajes.

Ningún baneo es automático. Las suspensiones, los baneos y los bloqueos de IP los deciden personas (sección 18).

7.4. En el registro, en el inicio de sesión, en el inicio de sesión con Google, en el reenvío del correo electrónico de confirmación y en la solicitud de nueva contraseña, usamos la verificación contra robots de Cloudflare (Turnstile). Cloudflare recibe datos técnicos de tu navegador; después, nuestro servidor le envía el código generado por la verificación y la IP de quien está entrando, y Cloudflare responde si la verificación se superó.

7.5. Control de la economía. Registramos los movimientos de gold, coins y objetos para detectar errores, duplicaciones y fraudes. El registro detallado de los movimientos de objetos se guarda unas 24 horas (como máximo 42 horas); el historial de operaciones del juego se guarda mientras exista la cuenta.

7.6. Seguimiento en vivo. Para verificar exploits, programas prohibidos y otras infracciones, para soporte y moderación y para corregir fallas, la administración puede seguir en vivo, sin aviso previo, un espejo del estado de tu personaje en el servidor del juego: mapa, criaturas y personajes cercanos, apariencia, nivel, vida, maná, equipo, acciones y efectos, con cerca de un segundo de retraso. Esto no captura tu pantalla, lo que escribes ni las ventanas abiertas en tu juego. El seguimiento no se graba automáticamente; cuando sirve de prueba en una investigación, guardamos capturas o grabaciones del seguimiento junto con el caso, durante los plazos de la sección 16.

7.7. Investigaciones. Para investigar abusos, fraudes o intentos de eludir una sanción, la administración puede consultar el correo electrónico y los personajes de la cuenta investigada y ver qué otras cuentas accedieron al juego desde la misma dirección IP. Tener más de una cuenta está permitido, y compartir la conexión a internet con otras personas no es, por sí solo, motivo de sanción: otras cuentas solo se ven afectadas si hay prueba de participación o de beneficio (Reglas del Juego).

7.8. Silenciamientos, suspensiones y bloqueos. Cuando la moderación silencia a un personaje, suspende o banea una cuenta o bloquea una dirección IP (esta última, una medida excepcional prevista en las Reglas del Juego), registramos el personaje, la cuenta o la dirección, el motivo, la duración, quién aplicó la medida y cuándo, además de las pruebas usadas en la decisión. Mientras una dirección IP esté bloqueada, el juego rechaza los accesos que provengan de ella, desde cualquier cuenta. Si resultaste afectado por error, por ejemplo por compartir la conexión a internet con quien fue bloqueado, solicita el desbloqueo por suporte@playarvorn.com. Los plazos de conservación están en la sección 16.

7.9. Alertas internas. Algunas alertas de seguridad y de moderación llegan al equipo a través de un servicio de mensajería en el exterior, con nombres de personajes, el tipo de evento (como la categoría de una alerta del filtro, incluso en el gremio y en mensajes privados, o el motivo de una denuncia) y las acciones administrativas, sin correos electrónicos ni contraseñas.

7.10. Logs técnicos. El funcionamiento del servidor genera registros técnicos, que se reemplazan según el volumen, por lo general en pocos días. Pueden contener la IP o el correo electrónico cuando ocurre un error. El acceso a ellos está restringido.

8. Registros de acceso

8.1. Como proveedor de aplicaciones de internet constituido como empresa, cumplimos el art. 15 del Marco Civil da Internet. Guardamos los registros de acceso a Arvorn: dirección IP, puerto lógico de origen (cuando está disponible), fecha y hora en UTC (hora universal), la cuenta y el tipo de evento (registro, inicio de sesión, inicio de sesión con Google, restablecimiento de contraseña y conexión al juego). La conexión al juego se registra como máximo una vez cada 5 minutos por cuenta y dirección IP.

8.3. También guardamos la IP del inicio de sesión junto con la sesión, para la seguridad de tu cuenta. La sesión vale hasta 30 días o hasta que cierres sesión; la IP queda guardada hasta 6 meses después del fin de la sesión y se borra en un máximo de 190 días.

8.4. Los registros de acceso sirven para cumplir la ley y atender órdenes judiciales. Tanto ellos como la IP guardada con la sesión también sirven para la seguridad de tu cuenta y para las investigaciones descritas en la sección 7, como comprobar quién accedió a la cuenta cuando hay indicios de intrusión (Reglas del Juego, punto 9.9).

9. Pagos

9.1. Las coins se pagan con Pix, procesado por Mercado Pago. Para generar el Pix, enviamos a Mercado Pago solo el correo electrónico de tu cuenta, el monto, el número del pedido y el título “Arvorn Coins · N”, donde N es la cantidad de coins. El Premium, los terrenos de la Granja y los atuendos también se pueden pagar con tarjeta de crédito. En ese caso, enviamos a Mercado Pago solo el correo electrónico de tu cuenta, el monto, el número del pedido y el título del artículo (por ejemplo, “Arvorn Premium · 30 dias”), y el pago se hace en la página de la propia Mercado Pago (mercadopago.com.br), abierta en una nueva pestaña: allí escribes el número, la fecha de vencimiento y el código de seguridad de la tarjeta y el nombre y el CPF del titular. No recibimos el número de la tarjeta ni el CPF, y esos datos no se graban en tu navegador. La página de Mercado Pago sigue las políticas de privacidad y de cookies de Mercado Pago.

9.3. Del pedido, guardamos: número, cuenta, paquete, coins o días de Premium, medio de pago, monto, estado, fechas (creación, pago y contracargo), código del pedido en Mercado Pago, comisión de referencia, valor no recuperado en contracargos y la versión de los documentos que aceptaste. Guardamos estos registros hasta 10 años contados desde el pago, solo con los datos mínimos, para cumplir la legislación fiscal y para ejercer o defender derechos en posibles disputas.

9.4. Cuando Mercado Pago nos informa que un pago fue devuelto o impugnado, registramos lo ocurrido en el pedido, además de una alerta interna (sección 7). Los efectos sobre las coins están en Compras y Reembolsos. Los reembolsos que hacemos nosotros, como en el desistimiento, también quedan registrados en el pedido y en la atención al cliente.

9.5. Factura. Emitimos el documento fiscal conforme a la legislación aplicable, y puedes solicitarlo por suporte@playarvorn.com (Compras y Reembolsos). Si la ley fiscal llegara a exigir la identificación del comprador en la factura, recopilaremos solo lo necesario para ello, con aviso previo.

9.6. Si la devolución por el propio Pix no es posible, te pediremos una clave Pix de una cuenta del mismo titular que hizo el pago o, en caso de fallecimiento, de quien tenga derecho a recibirla. Usamos esa clave solo para el reembolso y la borramos en un plazo de hasta 30 días después del comprobante de la transferencia.

9.7. Para resolver problemas de pago, normalmente basta el número del pedido. Si necesitas enviar un comprobante, envíalo solo por suporte@playarvorn.com y, si quieres, oculta el CPF. No envíes documentos ni comprobantes por el chat del juego ni por Discord.

9.8. Ofertas. Para saber si tu Cuenta puede recibir el regalo de primera compra de una oferta (Compras y Reembolsos, punto 11.6), el juego consulta en el registro de pedidos del punto 9.3 si ya tuvo un pago a partir del valor mínimo. La consulta ocurre solo en el juego, mientras dura la oferta, y no se usa para publicidad fuera de él ni para perfiles. Guardamos qué oferta se aplicó en cada compra y cada regalo concedido, por el mismo plazo que los pedidos.

10. Cookies y almacenamiento en el navegador

10.1. Usamos cookies y el almacenamiento del navegador (localStorage y sessionStorage) para que el inicio de sesión funcione, recordar tus elecciones y, solo si lo permites, medir anuncios. No usamos cookies para personalizar anuncios.

10.2. Tu elección. En la primera visita, el aviso “Cookies de medición” ofrece “Rechazar” y “Permitir medición”, con la misma visibilidad y sin nada marcado de antemano. Rechazar no cambia nada en el juego. Tu elección queda guardada durante 180 días; después, te preguntamos de nuevo.

10.3. Cambiar de opinión. Puedes cambiar tu elección en cualquier momento: Cambiar preferencia de medición. Si la rechazas después de haberla permitido, dejamos de enviar nuevos eventos y borramos las cookies de medición accesibles en nuestro dominio. Esto no borra los datos que Google ya recibió; para ellos, se aplican las herramientas y la política de Google. Tampoco borra los identificadores de clic ya vinculados a tu cuenta, cuya eliminación puedes solicitarnos (punto 4.4).

10.4. También puedes bloquear o borrar las cookies y los datos de sitios en la configuración del navegador. Si bloqueas las cookies necesarias, el inicio de sesión deja de funcionar; si borras el almacenamiento, el juego olvida tus preferencias.

11. Medición de anuncios, origen del registro y servicios externos

11.1. Medición de anuncios (opcional). Si lo permites, usamos la etiqueta y las cookies de Google Ads para saber qué anuncios traen nuevos registros. Con tu permiso, la etiqueta se carga en las páginas del sitio y del juego en este navegador, y Google recibe tu IP, datos del navegador, la dirección de la página visitada (sin parámetros personales) e identificadores de clic de anuncios.

11.2. Cuando creas una cuenta con la medición permitida, enviamos a Google un evento de registro con un código aleatorio, para que relacione el registro con un posible clic en un anuncio. Este evento no incluye correo electrónico, contraseña, identificador de la cuenta ni datos de los personajes.

11.3. Medición sin elaboración de perfiles. Si lo permites, la etiqueta puede cargarse en las páginas del sitio y del juego antes de cualquier registro o declaración de edad. Por eso, la integración mantiene desactivadas la personalización de anuncios y las señales de Google, y usamos la medición solo para saber qué anuncios traen nuevos registros. El evento de registro solo se envía cuando se crea una cuenta, y solo si permitiste la medición. No usamos datos de Arvorn para crear perfiles publicitarios de nadie, incluidos niños y adolescentes, ni tu declaración de edad para ese fin.

11.4. Google trata estos datos como controlador independiente, conforme a la Política de Privacidad de Google. La medición implica una transferencia de datos a los Estados Unidos, realizada con tu consentimiento; el aviso de cookies informa ese destino antes de tu elección (sección 15).

11.5. Origen del registro. En el primer acceso, el navegador guarda, durante un máximo de 90 días, cómo llegaste: los parámetros de campaña del enlace (utm), el dominio del sitio del que viniste, la página de entrada, la fecha y si llegaste por un anuncio (solo el tipo de clic). Los identificadores de clic de anuncios, como el gclid, solo se guardan si permites la medición. Al crear la cuenta, esta información queda asociada a ella y sirve solo para estadísticas de promoción: no afecta recompensas, referencias ni moderación. La base legal es el interés legítimo; para los identificadores de clic, el consentimiento.

11.6. Idioma inicial. Si el navegador todavía no tiene un idioma guardado, consulta una vez el servicio Country.is, que recibe tu IP e indica el país, para que elijamos el idioma inicial. Esta consulta no envía cookies, cuenta ni la página visitada. Si falla, usamos el inglés. Cuando eliges un idioma, la elección queda guardada en tu navegador.

11.7. Videos e imágenes en mensajes del sistema. Algunos mensajes del sistema en el juego pueden incluir videos de YouTube, en modo sin cookies, e imágenes alojadas en otros sitios. Se cargan cuando se muestra el mensaje, y esos servicios reciben tu IP y datos del navegador, conforme a sus propias políticas.

12. Notificaciones del navegador

12.1. Las notificaciones del navegador empiezan desactivadas, y cada tipo se activa por separado: fin de la cacería sin conexión y llegada de envíos del Correo; y guerra de gremios.

12.2. Cuando activas un aviso, guardamos, vinculados a tu cuenta, la dirección del servicio de notificaciones de tu navegador, las claves de cifrado creadas por él, el idioma y los tipos de aviso elegidos. Al salir de una cacería, registramos la hora prevista del aviso y la borramos cuando vuelves o después del envío.

12.3. Los mensajes van cifrados y solo incluyen lo necesario: el aviso de cacería, el nombre del personaje y de la cacería; el del Correo, el nombre del personaje y de quien lo envió; el de la guerra de gremios no incluye nombres. Los entrega el servicio de notificaciones de tu navegador, como los de Google, Mozilla, Apple y Microsoft.

12.4. Para desactivarlas, usa Avisos, en el menú del juego, o los permisos del navegador. Borramos las direcciones que el servicio informa como caducadas. La base legal es tu consentimiento, que puedes retirar en cualquier momento.

13. Perfiles públicos y exposición en el juego

13.1. Perfil público. Cada personaje tiene un perfil público, activado por defecto, que muestra nombre, vocación, nivel, nivel mágico, poder, gremio, equipamiento, bestiario, aura, logros y fecha de creación. El perfil está en el sitio y puede aparecer en buscadores. Para desactivarlo, usa Configuración → Perfil público. Los buscadores pueden tardar un tiempo en actualizar los resultados.

13.2. Rankings y eventos. Los rankings, el Salón de la Fama y el jefe mundial muestran nombres de personajes y resultados a otros jugadores, en el juego y en el sitio.

13.3. Repeticiones de la arena. Quedan visibles para las cuentas conectadas durante 8 horas y después se borran.

13.4. Torneo de pesca. La inscripción es gratuita. Para aplicar la regla de un lugar en el podio por dirección IP, guardamos la IP de la inscripción durante 30 días después de la ronda. En la pesca manual, los personajes que pescan desde la misma conexión (la misma dirección IP; en IPv6, la misma red /64) comparten el límite diario de peces al ritmo del manual. Para ello, el servidor cuenta los peces de cada dirección solo en la memoria, hasta el cambio de día, sin guardar la dirección; en el personaje queda solo el número de peces del día. En la Mina de Gemas rige la misma regla para las 40 paredes del día: los personajes de la misma conexión comparten el límite, contado solo en la memoria del servidor hasta el cambio de día, sin guardar la dirección; en el personaje queda solo el número de paredes del día.

13.5. Promoción. Usamos imágenes del juego en videos y materiales promocionales. Los nombres de los jugadores se cambian u omiten, salvo autorización específica tuya.

13.6. Mostrar perfiles, rankings y resultados se basa en nuestro interés legítimo en mostrar la vida del juego. El perfil público lo desactivas en Configuración → Perfil público. La exhibición del nombre y de los resultados en rankings y eventos forma parte del juego (sección 5); aun así, puedes oponerte por suporte@playarvorn.com, y analizaremos tu caso como explica el punto 4.3. Las repeticiones forman parte del servicio de la arena.

14. Con quién compartimos datos

14.1. No vendemos tus datos personales. Compartimos solo lo necesario, con los proveedores y socios indicados abajo, y con autoridades, cuando la ley lo exija.

14.2. Los operadores (encargados del tratamiento) tratan datos en nuestro nombre, siguiendo nuestras instrucciones, con deber de seguridad y confidencialidad:

14.3. Los controladores independientes deciden sobre los datos que reciben, conforme a sus propias políticas:

• Mercado Pago (Brasil): procesa el Pix y la tarjeta; recibe de nosotros el correo electrónico de la cuenta, el monto y el número del pedido y trata los datos de quien paga, incluso el número de la tarjeta y el CPF del titular, escritos en su página;
• Google (Estados Unidos): inicio de sesión con Google, si lo eliges; medición de anuncios, si la permites; videos de YouTube en mensajes del sistema;
• Discord (Estados Unidos): comunidad y atención opcional, si lo usas;
• TopIdle: sitio de votación; cuando votas, le enviamos solo un código de voto, que no revela tu correo electrónico ni tu cuenta, y tu visita a su sitio sigue la política del propio TopIdle;
• Country.is (exterior): elección del idioma inicial, con tu IP;
• sitios que alojan imágenes mostradas en mensajes del sistema, que reciben tu IP y datos del navegador;
• autoridades, cuando la ley lo exija (sección 21).

14.4. Otros jugadores ven lo que es público en el juego: el nombre y los datos de progreso de los personajes, los mensajes del chat global, el perfil público y los rankings. Quien te refirió ve cuántas cuentas refirió y el total de coins que recibió de comisión, sin tu correo electrónico ni tus personajes. Si eres la única cuenta referida por esa persona, ese total puede revelar cuánto compraste en coins.

14.5. Puedes solicitar la lista completa y actualizada de los proveedores, con nombres y países, por suporte@playarvorn.com.

14.6. En caso de reorganización societaria de Arvorn Studios, los datos pueden pasar a la empresa sucesora, que seguirá obligada por esta política. Te avisaremos antes.

15. Transferencia internacional

15.2. Transferimos datos fuera de Brasil para alojar y operar el juego, guardar copias de seguridad, proteger el servicio contra robots y abusos, enviar correos electrónicos y notificaciones, alertar al equipo y, con tu consentimiento, medir anuncios.

15.3. Estas transferencias se basan en el art. 33 de la LGPD:

• necesidad para ejecutar el contrato contigo (art. 33, IX, en concordancia con el art. 7.º, V), para el alojamiento y los servicios esenciales para el juego;
• tu consentimiento específico y destacado (art. 33, VIII), para la medición de anuncios;
• decisión de adecuación de la ANPD (art. 33, I), cuando el destino sea un país reconocido como adecuado, como la Unión Europea (Resolução CD/ANPD nº 32/2026).

15.4. Como salvaguardas, exigimos a los proveedores seguridad y confidencialidad, compartimos solo los datos necesarios, ciframos las copias de seguridad enviadas a la nube y limitamos el acceso. Tus derechos (sección 17) también se aplican a los datos transferidos, y puedes presentar una petición ante la ANPD.

16. Por cuánto tiempo guardamos los datos

16.1. Guardamos los datos solo durante el tiempo necesario para cada finalidad. La tabla muestra los plazos máximos.

16.2. Al final del plazo, borramos los datos o los anonimizamos, de modo que ya no te identifiquen. Solo los guardamos por más tiempo para cumplir una obligación legal, para ejercer derechos en un proceso judicial, administrativo o arbitral, o cuando haya una solicitud de preservación de una autoridad o una orden judicial.

16.4. Cierre del servicio. Si Arvorn se cierra, te avisaremos con antelación, como explican los Términos de Uso. Hasta el fin del servicio, y mientras guardemos datos tuyos, puedes ejercer tus derechos, incluido el de solicitar una copia de tus datos (punto 17.6). Después del cierre, borramos o anonimizamos los datos, salvo los que la tabla del punto 16.1 obliga a guardar, durante los plazos indicados en ella, incluidos los necesarios para los reembolsos del cierre.

17. Tus derechos

17.1. Según la LGPD (art. 18), puedes, en cualquier momento:

• confirmar si tratamos datos tuyos;
• acceder a tus datos;
• corregir datos incompletos, inexactos o desactualizados, como el correo electrónico de la cuenta;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados de forma contraria a la ley;
• solicitar la portabilidad de tus datos a otro proveedor;
• solicitar la eliminación de los datos tratados con tu consentimiento;
• saber con quién compartimos tus datos;
• saber que puedes no dar tu consentimiento y qué ocurre si no lo das;
• revocar el consentimiento;
• oponerte a un tratamiento (punto 17.7);
• solicitar la revisión de decisiones tomadas únicamente por medios automatizados (sección 18).

17.2. Cómo solicitarlo. Escribe a suporte@playarvorn.com desde el correo electrónico registrado en tu cuenta. Si no puedes usar ese correo, te pediremos otra forma de confirmar que la cuenta es tuya, usando solo la información necesaria para ello. También puedes hacer la solicitud por medio de un representante legal, con un poder o un documento que acredite la representación. Nunca te pediremos tu contraseña.

17.3. Gratuidad y plazos. Las solicitudes son gratuitas. Confirmamos la recepción de cada solicitud automáticamente o el mismo día hábil y respondemos en un máximo de 5 días. La confirmación de que tratamos tus datos y el acceso en formato simplificado se proporcionan de inmediato, en cuanto confirmemos que la solicitud proviene de ti. Las solicitudes que necesitan más tiempo, como la declaración completa (con el origen de los datos, los criterios usados y las finalidades), la portabilidad, la eliminación de la cuenta, la corrección, la eliminación de datos, la oposición y la revisión, se concluyen en un máximo de 15 días contados desde la solicitud; en esos casos, la respuesta dentro de los 5 días indica lo que ya se hizo. Si no podemos atender una solicitud, te explicaremos el motivo o te indicaremos quién trata el dato.

17.4. Eliminación de la cuenta. No hay un botón de eliminación en el juego: solicítala por suporte@playarvorn.com. En un máximo de 15 días, borramos o anonimizamos los datos de la cuenta y, con ella, los de los personajes. Eliminar un personaje en el juego es diferente: el personaje se archiva y su nombre queda libre, pero sus datos siguen vinculados a la cuenta hasta que esta se elimine.

17.6. Acceso y portabilidad. A solicitud, entregamos una copia de tus datos en un formato electrónico de uso común, mientras la ANPD no regule la portabilidad de otra forma. En las respuestas de acceso y de portabilidad, preservamos los secretos comerciales e industriales y los datos de otras personas: por ejemplo, no revelamos quién hizo una denuncia contra ti, salvo por orden judicial u obligación legal (Reglas del Juego).

17.7. Oposición. Puedes oponerte a los tratamientos basados en el interés legítimo, en la forma del punto 4.3, y a cualquier tratamiento realizado sin tu consentimiento que incumpla la ley.

17.8. Revocación del consentimiento. Para la medición de anuncios, usa Cambiar preferencia de medición; para las notificaciones, usa Avisos, en el menú del juego. La revocación tiene efecto a partir de ese momento.

17.9. Tener la cuenta suspendida o baneada no impide ejercer estos derechos. Aun sin acceso al juego, puedes hacer tus solicitudes por suporte@playarvorn.com y desistir de una compra dentro del plazo legal (Compras y Reembolsos).

17.10. Reclamaciones. Puedes presentar una petición ante la Agência Nacional de Proteção de Dados (ANPD), en el sitio gov.br/anpd, y acudir a los órganos de defensa del consumidor, como el Procon y la plataforma consumidor.gov.br.

18. Decisiones automatizadas y revisión humana

18.1. Algunas decisiones que pueden afectarte las toman sistemas automáticos, sin intervención de una persona:

• la eliminación de mensajes del chat global por el filtro automático y el registro de alertas del filtro;
• los bloqueos temporales de seguridad: inicio de sesión bloqueado durante 10 minutos después de muchos intentos fallidos, límite de peticiones, rechazo de comandos por encima del ritmo posible y cierre de la conexión por exceso de mensajes;
• el resultado de la verificación contra robots en el registro, en el inicio de sesión, en el inicio de sesión con Google, en el reenvío del correo electrónico de confirmación y en la solicitud de nueva contraseña;
• el impedimento del registro, o de la entrada al juego con una cuenta ya existente, de quien declara tener menos de 18 años;
• cuando Mercado Pago nos informa que un pago fue devuelto o impugnado: la retirada de una cantidad de coins igual a la de esa compra, hasta el saldo disponible, la retirada de la comisión correspondiente a quien refirió la cuenta y, mientras haya valor no recuperado, el bloqueo de nuevas compras de coins (Compras y Reembolsos);
• en el torneo de pesca, la aplicación de la regla de un lugar en el podio por dirección IP;
• en la pesca manual, el reparto del límite diario de peces entre los personajes de la misma conexión (misma dirección IP);
• en la Mina de Gemas, el reparto del límite diario de paredes entre los personajes de la misma conexión (misma dirección IP).

18.2. Las sanciones las deciden personas. Los sistemas automáticos solo toman las decisiones de la lista anterior. Los silenciamientos, las suspensiones, los baneos, los bloqueos de IP y la retirada de objetos o beneficios por infracción siempre pasan por una revisión humana (Reglas del Juego); después de un pago devuelto o impugnado, la cuenta solo se suspende tras un análisis humano. Puedes solicitar la revisión de cualquier decisión automática (punto 18.4).

18.4. Revisión humana. Para solicitar que una persona revise una decisión automatizada, escribe a suporte@playarvorn.com, con el personaje, la fecha aproximada y lo que ocurrió. Te responderemos con el resultado de la revisión y el motivo. La defensa y los recursos contra sanciones siguen las Reglas del Juego.

19. Niños y adolescentes

19.2. Declaración de edad. En el registro por correo electrónico, y en la pantalla “Antes de continuar”, que se muestra a las cuentas antiguas y a quien se registra con Google, indicas el mes y el año de nacimiento. Usamos esa información solo para verificar la edad mínima, en el momento del envío, y guardamos únicamente que declaraste tener 18 años o más y la fecha de la declaración, nunca la fecha de nacimiento ni el CPF. Quien declara tener menos de 18 años no continúa: en el registro por correo electrónico, la cuenta ni siquiera se crea; en el registro con Google y en las cuentas antiguas, la cuenta queda impedida de entrar al juego. No guardamos esa respuesta. Si la cuenta es de un menor, los responsables pueden solicitar su eliminación y el reembolso de las compras (punto 19.4).

19.3. Comprobación. Si hay indicios fundados de que una cuenta la usa un menor de edad, podemos pedir una comprobación de edad proporcional al riesgo, siempre por suporte@playarvorn.com. Pedimos solo lo mínimo necesario para verificar la edad, y puedes ocultar en los documentos los datos que no necesitamos. Esos datos sirven solo para esa verificación. No hacemos reconocimiento facial ni tratamos datos biométricos. Justo después de la verificación, borramos de forma definitiva los documentos y las imágenes recibidos, incluidos el mensaje y los archivos adjuntos, y guardamos solo el resultado (18 años o más: sí o no) y la fecha. Si empezamos a exigir la comprobación a todas las cuentas antes de comprar coins, de usar coins en el mercado o de usar mecánicas de resultado aleatorio (Términos de Uso, punto 3.3), avisaremos antes, en el juego y en el sitio, qué medio se usará y, si lo hay, qué proveedor hará la verificación, como operador, con las mismas reglas de mínimo necesario y descarte; si el medio exige otros datos, esta política se actualizará antes. Puedes impugnar el resultado por suporte@playarvorn.com. Hacemos esto para cumplir el ECA Digital (Ley 15.211/2025, art. 13; Decreto 12.880/2026, arts. 24 y 27). Los datos de la comprobación no se usan para ninguna otra finalidad, ni para crear perfiles; el resultado y la fecha se guardan solo como prueba de que se hizo la verificación (sección 16).

19.5. Sin elaboración de perfiles. No elaboramos perfiles para publicidad dirigida a niños y adolescentes, y los datos de edad no se usan para crear perfiles ni para publicidad.

19.6. Protección. La explotación, el abuso sexual y la captación de niños y adolescentes se tratan con tolerancia cero: el contenido se elimina, se preserva y se comunica a las autoridades competentes, incluida la Polícia Federal (Policía Federal de Brasil). Las denuncias hechas por víctimas, responsables, el Ministério Público o entidades de protección tienen prioridad. Consulta las Reglas del Juego y los Términos de Uso.

20. Seguridad de la información e incidentes

20.1. Adoptamos medidas técnicas y administrativas para proteger tus datos, entre ellas:

• conexiones cifradas (HTTPS), con el navegador instruido para usar siempre la conexión cifrada (HSTS);
• contraseñas guardadas solo como resumen criptográfico (bcrypt), nunca en texto plano;
• códigos de sesión guardados solo como resumen criptográfico, y enlaces de confirmación de correo electrónico (válidos durante 24 horas) y de nueva contraseña (válidos durante 1 hora) que solo funcionan una vez;
• cookies de sesión inaccesibles para los scripts de la página (HttpOnly);
• verificación contra robots, límites de intentos y monitoreo de señales de abuso;
• base de datos en una red interna, sin acceso directo desde internet;
• acceso administrativo restringido, por un canal privado y cifrado, con autenticación de cada petición;
• copias de seguridad cifradas antes de enviarlas al almacenamiento en la nube.

20.3. Incidentes. Si ocurre un incidente de seguridad que pueda acarrearte un riesgo o daño relevante, lo comunicaremos a la ANPD y a las personas afectadas en la forma y los plazos de la Resolução CD/ANPD nº 15/2024. El aviso, en lenguaje sencillo, dirá qué ocurrió, qué datos se vieron afectados, los riesgos, las medidas tomadas y lo que puedes hacer. Si no es posible avisar a cada persona, publicaremos el aviso en nuestros canales oficiales.

21. Solicitudes de autoridades

21.1. Los registros de acceso solo se entregan a terceros con orden judicial, en cualquier caso (Marco Civil da Internet, art. 15, § 3.º). Los datos que te identifiquen y el contenido de los mensajes privados solo se entregan a autoridades o a otras personas mediante orden judicial (arts. 10 y 22), salvo: el intercambio de datos con proveedores y socios descrito en la sección 14, limitado a lo necesario para cada servicio; los datos de registro del punto 21.2; la comunicación obligatoria del punto 21.4; y lo necesario para responder a reclamaciones y fiscalizaciones, como las del Procon, de consumidor.gov.br y de la ANPD, y para ejercer nuestros derechos en procesos y en impugnaciones de pagos. Puedes solicitar tus propios datos en cualquier momento (sección 17).

21.2. Los datos de registro, es decir, la identificación personal, la filiación y la dirección, pueden ser requeridos por una autoridad administrativa con competencia legal, mediante una solicitud fundamentada y específica. Por regla general, no recopilamos esos datos; cuando corresponda, se lo informamos a la autoridad.

21.3. La autoridad policial o administrativa y el Ministério Público pueden pedirnos que preservemos registros de acceso durante más de 6 meses. Mantenemos la solicitud con carácter confidencial y guardamos los registros mientras tenga efecto. Si la autoridad no solicita la autorización judicial en un plazo de 60 días contados desde la solicitud, o si el juez la deniega, la preservación pierde efecto y los registros vuelven al plazo normal (Marco Civil da Internet, art. 13, §§ 3.º y 4.º, y art. 15, § 2.º). Solo entregamos los registros con orden judicial.

21.4. El contenido de explotación o abuso sexual, secuestro o captación de niños y adolescentes se elimina, se preserva y se comunica a las autoridades competentes, incluida la Polícia Federal, y los datos relacionados se guardan durante el plazo legal (ECA Digital, art. 27).

21.5. Analizamos cada solicitud. Rechazamos las que no tienen fundamento legal e impugnamos, por los medios procedentes, las órdenes genéricas o desproporcionadas; las órdenes válidas se cumplen dentro del límite de lo determinado. Cuando la ley lo permita y eso no perjudique una investigación, avisamos al usuario sobre la solicitud.

22. Cambios en esta política

22.1. Podemos actualizar esta política cuando cambien el servicio o la ley. Cada versión tiene fecha y queda registrada en el historial de versiones.

22.2. Avisaremos de los cambios relevantes con al menos 15 días de antelación, en el juego, en el sitio y por correo electrónico. Los cambios que solo reducen riesgos para ti o que exige la ley pueden aplicarse antes. Si el cambio afecta a un tratamiento que depende de tu consentimiento, te pediremos el consentimiento de nuevo. Si no estás de acuerdo con un cambio, puedes ejercer tus derechos (sección 17) o cerrar la cuenta.

22.3. Prevalece la versión en portugués de Brasil de esta política. Las versiones en inglés y en español son traducciones; en caso de duda, se aplica la interpretación más favorable para ti.

23. Contacto

• Atención al cliente y privacidad: suporte@playarvorn.com, para solicitudes de titulares de datos, dudas sobre esta política, comunicaciones de la ANPD, cuenta, compras, desistimiento, moderación y denuncias. Confirmamos la recepción automáticamente o el mismo día hábil y respondemos en un máximo de 5 días.
• Dirección: Rua Visconde do Rio Branco, 1488, conjunto 909, 9º andar, Condomínio Universe Life Square, Bloco Comercial, Centro, Curitiba/PR, CEP 80420-210.
• Discord oficial: discord.gg/jeb4VVBZGT, canal adicional de comunidad y soporte, nunca el único. Las conversaciones allí siguen las reglas de Discord; no envíes datos personales ni documentos por ese medio.
• Agência Nacional de Proteção de Dados (ANPD): gov.br/anpd.

24. Historial de versiones

• 2026-11-06 — Mina de Gemas: límite diario de paredes repartido entre los personajes de la misma conexión, contado solo en la memoria del servidor (puntos 4, 13.4, 16 y 18.1).
• 2026-11-06 — Ofertas de la tienda: se consulta el registro de pedidos para saber si la Cuenta puede recibir el regalo de primera compra, y guardamos qué oferta se aplicó en cada compra (punto 9.8).
• 2026-11-05 — Señales de automatización en los minijuegos de reflejos, como la pesca manual (punto 7.1). Aliento de la pesca manual repartido entre los personajes de la misma conexión, contado solo en la memoria del servidor (puntos 4, 13.4, 16 y 18.1).
• 2026-11-04 — Compras con tarjeta de crédito (Premium, terrenos de la Granja y atuendos): el pago se hace en la página de la propia Mercado Pago, que recibe los datos de la tarjeta y el CPF del titular sin pasar por nuestros sistemas ni quedarse en el navegador; lo que enviamos a Mercado Pago y lo que guardamos del pedido (puntos 3.2 y 9.1 a 9.3, proveedores y plazos de conservación).
• 2026-10-30 — Nueva versión, con la identificación de Arvorn Studios (CNPJ 69.843.521/0001-07), el canal de privacidad, tablas de datos, finalidades, bases legales y plazos de conservación, los registros de acceso del Marco Civil da Internet, la confidencialidad de los mensajes privados y del chat del gremio, la regla de mayores de 18 años, la transferencia internacional y los derechos del titular. Vigente desde el 30 de octubre de 2026.
• 2026-10-27 — Privacidad del Alpha (versión anterior).