DESTAN GAME
Seguridad de la cuenta y responsabilidades del jugador
Borrador · pendiente de revisión jurídica Este texto describe cómo funciona el producto actualmente. Su revisión jurídica aún no ha concluido, por lo que no es la versión definitiva.
Ámbito
Este documento reúne las normas sobre la seguridad de la cuenta de Destan Game: las herramientas que protegen tu cuenta, las obligaciones del Proveedor del Servicio y tus responsabilidades. Se aplica junto con los Términos de uso y el Acuerdo de usuario; las explicaciones sobre la protección de tus datos personales figuran en la Política de privacidad.
Por ahora, tu cuenta es solo una cuenta web y no está vinculada a una cuenta de juego. Estas normas se aplican a tu cuenta web y, cuando se abran los servicios del juego, también a ellos.
Herramientas que protegen tu cuenta
Los Servicios ofrecen las siguientes herramientas para proteger tu cuenta. Puedes gestionarlas en el Centro de seguridad.
- Aplicación de autenticación
- Si activas este método, al iniciar sesión se te pide el código de un solo uso que genera la aplicación de autenticación de tu teléfono. Al activar el método recibes códigos de recuperación, que se muestran una sola vez, para los casos en que no puedas usar la aplicación.
- Código por correo
- Si activas este método, al iniciar sesión se te pide el código de verificación de un solo uso enviado a tu dirección de correo registrada. Si la aplicación de autenticación también está activada, al iniciar sesión se te pide el código de la aplicación.
- Confirmación de dispositivos nuevos
- Si activas esta función, un inicio de sesión desde un dispositivo que no sea uno de tus dispositivos de confianza se completa con la confirmación enviada a tu dirección de correo; desde ese mismo correo puedes rechazar un intento de inicio de sesión que no reconozcas. Si la verificación en dos pasos está activada, se te pide ese paso en lugar de la confirmación.
- Sesiones y dispositivos
- Puedes ver las sesiones abiertas de tu cuenta en la página Sesiones activas y los dispositivos desde los que se ha iniciado sesión en tu cuenta en la página Dispositivos; puedes cerrar o eliminar los que no reconozcas.
- Historial de inicios de sesión y alertas de seguridad
- Los inicios de sesión, los intentos fallidos y las acciones de seguridad importantes de tu cuenta quedan registrados; los sucesos importantes se te comunican mediante una notificación y un correo. Puedes ver los registros en la página Actividad de la cuenta.
- Limitación de los intentos de inicio de sesión
- Tras varios intentos de inicio de sesión fallidos seguidos, el inicio de sesión se bloquea temporalmente. No es una sanción, sino una medida que protege tu cuenta.
- Nueva verificación en las acciones delicadas
- Antes de acciones delicadas, como cambiar la contraseña o la dirección de correo, se te pide que vuelvas a introducir tu contraseña o un código de verificación.
Los detalles de funcionamiento de estas herramientas, como el periodo de validez de un código o de una confirmación, se muestran en la página correspondiente durante la operación.
Responsabilidades del jugador
Para la seguridad de tu cuenta se espera de ti el siguiente cuidado:
- Elige una contraseña segura que solo uses para esta cuenta; no uses la misma contraseña en otros sitios.
- No compartas con nadie tu contraseña, tus códigos por correo, los códigos de tu aplicación de autenticación ni tus códigos de recuperación.
- Protege también la cuenta de correo registrada en tu cuenta: la verificación, los avisos de seguridad y la recuperación de la cuenta pasan por esa dirección.
- Guarda tus códigos de recuperación en un lugar seguro.
- En un ordenador compartido, no marques la opción «Mantener la sesión iniciada» y cierra la sesión cuando termines.
- No vendas ni alquiles tu cuenta, ni dejes que otra persona la use.
- No instales programas que se presenten como trampas o aceleradores; este tipo de software puede robar los datos de tu cuenta.
- Cuando cambie tu dirección de correo, actualiza la dirección de tu cuenta.
- Comunica sin demora cualquier acceso sospechoso.
Obligaciones del Proveedor del Servicio
El Proveedor del Servicio está obligado a adoptar las medidas técnicas y administrativas necesarias para la seguridad de las cuentas y de los datos personales. Entre estas medidas figuran las siguientes:
- Las contraseñas solo se guardan como un hash irreversible; las claves de las aplicaciones de autenticación se guardan cifradas.
- Las cookies de sesión se configuran para que los scripts de la página no puedan leerlas, y se aplica protección frente a las peticiones enviadas desde otros sitios web.
- Los intentos de inicio de sesión, los códigos de verificación y las acciones delicadas están protegidos con límites de peticiones.
- El acceso del personal a los datos de los jugadores está limitado por roles y queda registrado; el personal no puede ver tu contraseña, tus códigos ni la clave de tu aplicación de autenticación.
- Se te comunican los sucesos de seguridad importantes de tu cuenta.
Destan Game cumple las obligaciones del responsable del tratamiento relativas al tratamiento lícito y a la protección de los datos personales. Los usuarios, por su parte, deben actuar con la diligencia necesaria para la seguridad de sus propias cuentas y dispositivos. La responsabilidad del usuario respecto a la seguridad de su cuenta no elimina las obligaciones legales del responsable del tratamiento.
Compartir los datos de acceso
Si compartes tus datos de acceso con otra persona, los incidentes derivados de las operaciones realizadas en tu cuenta se valoran según los hechos concretos, no según una presunción previa: se examina cuándo, desde qué dispositivo y con qué registros se realizó la operación.
El descuido del jugador no elimina las propias obligaciones de seguridad y de protección de datos del Proveedor del Servicio. En un incidente en el que no haya cumplido su propia obligación, el Proveedor del Servicio no puede atribuir la responsabilidad únicamente al jugador.
Está prohibido vender o transferir una cuenta; en las controversias derivadas de una operación de este tipo, la cuenta se considera de la persona que la creó. Los detalles figuran en el Acuerdo de usuario.
Acceso sospechoso
Si sospechas que otra persona ha accedido a tu cuenta:
- Cambia tu contraseña de inmediato; el cambio de contraseña cierra las demás sesiones.
- En las páginas Sesiones activas y Dispositivos, cierra las sesiones que no reconozcas y elimina los dispositivos que no reconozcas.
- Activa la verificación en dos pasos; si usas una aplicación de autenticación, genera nuevos códigos de recuperación.
- Cambia también la contraseña de la cuenta de correo registrada en tu cuenta.
- Comunícalo a la dirección de correo de contacto que figura en la Política de privacidad.
Si no puedes iniciar sesión, usa el paso de restablecimiento de contraseña de la página de inicio de sesión; el enlace de restablecimiento solo se envía a la dirección de correo registrada en tu cuenta.
Bloqueo de seguridad y cuentas comprometidas
Una cuenta que se sospeche comprometida puede bloquearse para el inicio de sesión por motivos de seguridad hasta que se verifique la identidad de su titular. El bloqueo de seguridad no es una sanción: se aplica para proteger tu cuenta y tus datos, y no borra ningún dato.
Para que se levante el bloqueo, puedes restablecer tu contraseña o escribir a la dirección de correo de contacto que figura en la Política de privacidad; una vez verificado que la cuenta es tuya, se te devuelve el acceso.
Las suspensiones y los cierres que tienen carácter de sanción, y la vía para recurrirlos, se explican en la Política de cierre de cuentas, sanciones y apelaciones.
Información que el equipo nunca te pedirá
Los empleados del Proveedor del Servicio nunca te pedirán tu contraseña, tus códigos de verificación ni tus códigos de recuperación. Si recibes un mensaje que te los pide, no respondas e infórmalo a la dirección de correo de contacto que figura en la Política de privacidad.
Tu contraseña nunca aparece en los correos que se te envían. Si no estás seguro de que el enlace de un correo te lleve a este sitio, no lo abras; entra en el sitio escribiendo tú mismo su dirección.
Información en caso de incidentes de seguridad
Cuando se detecta un incidente de seguridad que afecta a tu cuenta o a tus datos personales, el Proveedor del Servicio adopta las medidas necesarias y te informa. Lo que se hace en un incidente de este tipo se explica en la Política de privacidad.
Cambios en este documento
Este documento se actualiza cuando cambian las herramientas de seguridad que ofrecen los Servicios; el texto vigente se publica en esta página con su número de versión y su fecha.
Contacto
Puedes enviar tus preguntas sobre la seguridad de la cuenta a la dirección de correo de contacto que figura en la Política de privacidad.