Política de privacidad

Esta es una traducción automática de la versión en inglés. En caso de discrepancia, prevalece la versión en inglés.

Última actualización: 11 de noviembre de 2026

Esta política explica qué guarda Caja goblin (este sitio web) sobre ti, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Describe lo que el sitio hace realmente hoy. Si eso cambia, esta página cambia primero.

Responsable

El sitio lo gestiona una persona particular, aquí llamada el propietario del sitio. El propietario del sitio decide qué datos se tratan y es responsable de ellos (el «responsable del tratamiento» según el RGPD, el «operador» según la ley rusa).

Para contactar con el propietario del sitio, usa el formulario Comentarios (el botón de la cabecera y el enlace al pie de cada página). La respuesta aparece en la página de tu solicitud; si has iniciado sesión y tu cuenta está vinculada a Telegram, también la recibes como mensaje del bot de Telegram del sitio (@wow_forever_ah_bot).

En resumen

• Puedes usar la mayor parte del sitio sin cuenta. Los visitantes no reciben cookies de seguimiento ni cuenta.
• La cuenta se crea a través de Telegram. Guardamos tu id y nombres de Telegram, tu idioma y zona horaria y lo que creas en el sitio.
• La Caja guarda los datos de Journalator que subes tú mismo.
• Sin publicidad, sin cookies de seguimiento ni de analítica, sin rastreadores de terceros. No vendemos ni compartimos tus datos.
• El sitio elabora sus propias estadísticas de uso anónimas: sin dirección IP, sin cookies, sin servicios de terceros (ver «Estadísticas de uso»). Las visitas a las páginas las cuenta Umami en el propio servidor del sitio, también sin cookies (ver «Estadísticas de visitas (Umami)»).
• Puedes eliminar tú mismo tu cuenta con todos sus datos: Perfil → Eliminar mi cuenta y todos mis datos.

Qué tratamos y para qué

Si visitas el sitio sin cuenta

• Dirección IP, para limitar las solicitudes. Cada solicitud se cuenta en límites por dirección IP (en IPv6, por red /64) para que nadie sobrecargue el sitio. Los contadores solo viven en memoria y caducan en un plazo de un minuto a un día.
• Registros del servidor web. Como cualquier servidor web, el nuestro registra las solicitudes: dirección IP, hora, dirección solicitada, código de respuesta y navegador (user agent). Estos registros sirven para que el sitio funcione y para investigar abusos y errores. No se combinan con otros datos y se eliminan cuando el servidor rota sus registros.
• La cookie lang. Cuando eliges un idioma, el sitio lo recuerda en una cookie llamada lang (un año) para que un enlace sin idioma se abra en el tuyo. Solo contiene el código del idioma.
• Almacenamiento del navegador. Tu tema, idioma, mercado elegido, objetos vistos recientemente y ajustes de subida de profesiones se guardan en el almacenamiento local de tu navegador. Se quedan en tu dispositivo; las páginas solo envían al servidor lo que necesitan mostrar (por ejemplo, números de objetos), sin nada que te identifique.
• Los iconos de objetos los carga tu navegador directamente desde los servidores de imágenes que los alojan: render.worldofwarcraft.com (Blizzard) y, para algunos objetos, cdn.scourge.tech y wow.zamimg.com (Wowhead). Estos servidores reciben tu dirección IP y los datos de tu navegador según sus propias políticas de privacidad.

Si inicias sesión

Las cuentas se crean a través de Telegram: confirmas el inicio de sesión en el bot del sitio y el bot crea la cuenta cuando aceptas.

• Cuenta: nombre de la cuenta (tomado de tu nombre y apellido en Telegram o de tu nombre de usuario), id de usuario de Telegram, nombre, apellido y nombre de usuario tal como los transmite Telegram, idioma, zona horaria (de tu navegador al registrarte), mercado elegido, rol y fechas de creación y cambios. En las cuentas que el propietario del sitio creó con una clave de acceso solo se guarda un hash de la clave.
• Solicitudes de inicio de sesión: un hash del token de acceso de un solo uso, su estado y, para una cuenta nueva, el idioma de la página, tu zona horaria y un hash con clave secreta de tu dirección IP (para limitar cuántas cuentas se crean desde una dirección; la dirección en sí no se guarda). Estos registros se eliminan un día después de caducar (un enlace de acceso vale 5 minutos).
• Sesión: una cookie de sesión y una cookie XSRF-TOKEN (protección contra solicitudes falsificadas) mantienen tu sesión iniciada. El registro de sesión en el servidor contiene tu dirección IP y tu navegador (user agent). Termina cuando cierras sesión o tras 30 días sin visitas.

Los visitantes no reciben cookie de sesión; solo aparece cuando inicias sesión o empiezas a hacerlo.

Lo que creas

Reglas de alerta y fórmulas, las notificaciones que se te envían, suscripciones a noticias, favoritos, paneles, guías de subida guardadas y tus ajustes. Los guardamos para mostrártelos y enviarte las notificaciones que pediste.

Caja

Si usas la Caja, subes los datos del addon Journalator (el archivo SavedVariables) en el sitio o con el Agente de la Caja. De ellos guardamos:

• tus personajes: nombre, reino y facción;
• tus registros de subasta: ventas, compras, publicaciones, subastas caducadas y canceladas — objeto, cantidad, precios, hora y, cuando Journalator lo registra, el nombre del personaje de la otra parte;
• tus fabricaciones y correcciones manuales que introduces;
• un registro de cada subida (suma de comprobación, tamaño, hora, resultado), durante 90 días.

El archivo subido se elimina tras procesarse, en el plazo de un día; un archivo que no se pudo procesar se guarda hasta 7 días para encontrar la causa. La clave del Agente de la Caja solo se guarda como hash. Puedes exportar la Caja a CSV en cualquier momento.

Comentarios

Cuando envías comentarios guardamos su tipo y texto, el contacto que indiques (opcional), las respuestas, la dirección de la página en la que estabas, el idioma, el mercado, la versión del sitio, tu navegador (user agent), el último error de script de la página (si lo hubo) y un hash con clave secreta de tu dirección IP (para el límite de solicitudes; la dirección en sí no se guarda). Si has iniciado sesión, la solicitud se vincula a tu cuenta. El texto de la solicitud se envía al Telegram del propietario del sitio. Las solicitudes se guardan hasta que el propietario del sitio las elimina.

Estadísticas de uso

Para entender qué partes del sitio se usan y qué mejorar, el sitio registra eventos de uso en su propia base de datos:

• una página abierta — solo el nombre de la sección (por ejemplo, «receta» o «subida de nivel»);
• una búsqueda — el texto de la búsqueda (recortado a 64 caracteres y en minúsculas), el número de resultados y la posición del resultado elegido;
• una receta abierta, una guía de subida de nivel generada o guardada (profesión, rango de habilidad, las profesiones marcadas en «Mis profesiones»);
• un comentario enviado (solo su tipo), el inicio de sesión y el registro.

Cada evento incluye la hora, la dirección de la página (sin parámetros, salvo los del propio sitio, como la pestaña elegida), el idioma de la página y el mercado elegido.

• No se guarda la dirección IP. La solicitud que lleva los eventos cuenta para los límites por dirección IP como cualquier otra, pero el registro del evento no contiene ninguna dirección.
• Identificador de sesión. Para poder relacionar los eventos de una misma visita (por ejemplo, «generó una guía → la guardó»), tu navegador crea un identificador aleatorio y lo guarda en sessionStorage, el almacenamiento de la pestaña, que se vacía al cerrarla. El identificador se sustituye por otro cada día. No es una cookie, y el identificador en sí no contiene nada sobre tu dispositivo, dirección IP ni cuenta; mientras tienes la sesión iniciada, los eventos llevan tanto este identificador como el número de tu cuenta, así que los eventos de esa pestaña anteriores al inicio de sesión también pueden vincularse a la cuenta.
• Cuenta. Si has iniciado sesión, los eventos llevan el número de tu cuenta. Los visitantes sin cuenta no tienen ninguno. Al eliminar tu cuenta, los eventos pierden el vínculo con ella.
• Las solicitudes de robots de buscadores y de otros programas se descartan.
• Solo el propietario del sitio ve los eventos, como un informe resumido (cantidades por día, búsquedas, recetas y guías más frecuentes). No se comparten con nadie ni se usan para publicidad.
• Los eventos se conservan sin límite de tiempo: son el historial de uso del sitio, que no permite identificar a un visitante.

Estadísticas de visitas (Umami)

Las visitas a las páginas también se cuentan con Umami, un programa de analítica web de código abierto que funciona en el propio servidor del sitio; no es un servicio de terceros. Su script se carga desde este sitio después de cargar la página. No instala cookies ni guarda nada en tu navegador.

• Qué se registra por cada página vista: la dirección de la página sin parámetros, la dirección del sitio desde el que llegaste (solo para la primera página que abres, sin parámetros), la hora, el navegador y el sistema operativo, el tipo de dispositivo y el tamaño de pantalla, el idioma del navegador y el país, la región y la ciudad obtenidos de tu dirección IP.
• Las páginas privadas no se registran en absoluto: tu cuenta, la Caja, las alertas, tus propios paneles y guías guardadas, las solicitudes de comentarios y las páginas de administración.
• No se guarda ninguna dirección IP. En el momento de la visita, tu dirección IP se usa para obtener la ubicación y calcular un identificador de visitante: un hash irreversible de la dirección IP, el navegador (user agent) y un secreto que cambia cada mes. El identificador relaciona las páginas vistas de un visitante como máximo dentro de un mes natural; la dirección en sí no se guarda.
• Do Not Track. Si tu navegador envía la señal Do Not Track, el script no se carga y no se registra nada.
• Solo el propietario del sitio ve estas estadísticas. No se comparten con nadie ni se usan para publicidad. Se conservan sin límite de tiempo y no están vinculadas a ninguna cuenta.

Telegram

Las confirmaciones de inicio de sesión, alertas, noticias y respuestas a tus comentarios se entregan por Telegram. El texto de estos mensajes pasa por los servidores de Telegram y Telegram lo trata según su propia política de privacidad. No leemos tus chats de Telegram; el bot solo recibe los mensajes y botones del inicio de sesión.

Bases jurídicas (RGPD)

• Cuenta, Caja, alertas, paneles y demás funciones que usas: ejecución del contrato contigo (art. 6.1.b) — las Condiciones de uso.
• Límites de solicitudes, registros, direcciones IP con hash en el registro y en los comentarios, copias de seguridad: nuestro interés legítimo en mantener el sitio seguro y funcionando (art. 6.1.f).
• Comentarios: nuestro interés legítimo en responderte y corregir problemas (art. 6.1.f).
• Estadísticas de uso: nuestro interés legítimo en entender cómo se usa el sitio y mejorarlo (art. 6.1.f).
• Estadísticas de visitas (Umami): el mismo interés legítimo (art. 6.1.f).

No usamos tus datos para publicidad ni elaboración de perfiles y no tomamos decisiones automatizadas sobre ti.

Quién más recibe datos

• Telegram — para entregar mensajes, como se describe arriba.
• El proveedor de alojamiento del servidor donde funciona el sitio — almacena los datos por cuenta del propietario del sitio.
• Los servidores de imágenes de los iconos de objetos (Blizzard, cdn.scourge.tech, Wowhead) — solo lo que envía tu navegador al cargar un icono.

Nadie más. No vendemos, alquilamos ni compartimos tus datos, y no hay publicidad en el sitio.

Cuánto tiempo guardamos los datos

Los datos eliminados desaparecen de las copias de seguridad en 14 días.

Tus derechos

• Acceso y exportación. Los datos de tu cuenta, reglas, paneles y Caja son visibles en el sitio; la Caja se puede exportar a CSV. Para una copia completa de lo que guardamos sobre ti, escribe a través de Comentarios.
• Rectificación. Cambia tus ajustes en el Perfil; para lo demás, escribe a través de Comentarios.
• Supresión. Perfil → Eliminar mi cuenta y todos mis datos elimina al instante la cuenta y todos sus datos: Caja, reglas, notificaciones, suscripciones, favoritos, paneles, guías, el vínculo con Telegram y todas las sesiones. Las solicitudes de comentarios se conservan sin vínculo con la cuenta; pide a través de Comentarios que también se eliminen si lo deseas.
• Oposición y limitación. A través de Comentarios.
• Reclamación. Puedes reclamar ante la autoridad de protección de datos de tu país (en la UE) o ante Roskomnadzor (en Rusia).

Respondemos a las solicitudes en un plazo de 10 días hábiles.

Usuarios de Rusia (Ley Federal n.º 152-FZ «Sobre los datos personales»)

• Operador: el propietario del sitio; contacto — el formulario Comentarios.
• Finalidades: prestar la cuenta y las funciones del sitio (Caja, alertas, paneles, guías), entregar notificaciones por Telegram, responder a los comentarios, proteger el sitio contra abusos y elaborar estadísticas de uso del sitio.
• Datos personales: id de usuario de Telegram, nombre, apellido y nombre de usuario; nombre de la cuenta, idioma, zona horaria y mercado elegido; los datos de la Caja que subes (nombres de personajes, registros de subasta, incluidos los nombres de los personajes de la otra parte); el contenido que creas; los textos de los comentarios y el contacto que dejes; la dirección IP y los datos del navegador en sesiones y registros del servidor; hashes con clave secreta de direcciones IP; eventos de uso del sitio (incluidos los textos de las búsquedas) con un identificador de sesión aleatorio y, si has iniciado sesión, el número de cuenta; datos de visitas a las páginas (Umami): dirección de la página, sitio de procedencia, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma, ubicación obtenida de la dirección IP (país, región, ciudad) y un identificador de visitante calculado como hash de la dirección IP y el navegador.
• Operaciones: recogida, registro, conservación, uso, transmisión (a Telegram para entregar mensajes), supresión y destrucción; tratamiento automatizado.
• Base jurídica: tu consentimiento, que das al crear una cuenta (al confirmar el registro en el bot de Telegram), y el contrato contigo (las Condiciones de uso).
• Lugar de almacenamiento: los datos se almacenan en el servidor del propietario del sitio. Los mensajes a Telegram pasan por los servidores de Telegram, que pueden estar fuera de Rusia (transferencia transfronteriza).
• Plazos: como en la tabla anterior; los datos de la cuenta hasta que se elimine.
• Retirada del consentimiento: elimina tu cuenta (Perfil → Eliminar mi cuenta y todos mis datos) o escribe a través de Comentarios. Los datos se eliminan al instante, y de las copias de seguridad en 14 días.

Datos del juego

Los precios, objetos, recetas y otros datos del juego proceden de la API de Blizzard y de los datos del cliente del juego (consulta Fuentes de datos). Estos datos del juego se facilitan a los jugadores «tal cual» («as is»), sin garantía de exactitud ni de integridad.

Menores

El sitio no está pensado para menores. No crees una cuenta si tienes menos de 16 años.

Cambios

Cuando esta política cambie, actualizaremos esta página y la fecha de arriba.