Política de privacidad

Quién es el responsable

CRAFT AI está editado por Adrien Pennetier, empresario individual que ejerce bajo el nombre comercial Penra (véase el Aviso legal). Adrien Pennetier es el responsable de los datos personales descritos en esta página.

Para hacernos una consulta o ejercer sus derechos, escriba a palafonda67@gmail.com.

En resumen

• Sin rastreadores publicitarios, sin analítica y sin cookies.
• Se necesita una cuenta para comprar una licencia, no para jugar: el mod solo necesita su clave de licencia.
• Los pagos los gestiona Polar. Este sitio web nunca ve ni almacena ningún dato de tarjeta.
• Sus solicitudes y sus construcciones nunca pasan por un servidor de CRAFT AI.
• El modo de voz funciona en su ordenador: su voz nunca se envía a ninguna parte.

Qué conservamos

Si crea una cuenta

• Su dirección de correo electrónico y su contraseña. Nuestro proveedor de autenticación (Supabase) aplica un hash a la contraseña: no podemos leerla.
• La lista de sus licencias y de los dispositivos que las utilizan (una etiqueta como «macOS · aarch64», la versión del mod y la fecha de la última comprobación).

Si inicia sesión con Google

Google nos facilita su dirección de correo electrónico y la información básica de su perfil (su nombre y la dirección de su foto de perfil) mediante los ámbitos (scopes) openid, userinfo.email y userinfo.profile, y nada más. Utilizamos su dirección de correo electrónico para identificar su cuenta. No utilizamos el resto y no accedemos a ningún otro dato de su cuenta de Google.

Si compra una licencia

Polar, que procesa el pago, nos comunica el pedido, la dirección de correo electrónico del comprador y el importe pagado. Los conservamos junto con la licencia, para emitirla, darle su clave en su página Cuenta y revocarla si el pedido se reembolsa. Nunca vemos ni almacenamos el número de su tarjeta.

Cuando va a pagar, facilitamos a Polar su dirección de correo electrónico (para rellenar el formulario por usted), el idioma de la página y una referencia de su cuenta: un código, firmado por nosotros, que Polar nos devuelve con el pedido para que la licencia vaya a su cuenta.

Cuando el mod comprueba su licencia

El mod envía la clave de licencia, un identificador de dispositivo aleatorio (el servidor solo guarda un hash de él), una etiqueta de dispositivo formada por su sistema operativo y la arquitectura de su procesador, y la versión del mod. Como en cualquier solicitud, el servidor también ve su dirección IP. La dirección IP de un intento con una clave errónea o con un identificador de compra desconocido solo se utiliza para ralentizar los intentos de adivinación: las entradas de ese tipo con más de un día de antigüedad las elimina la limpieza periódica del servicio.

El mod también obtiene su identificador de dispositivo a partir del identificador propio de su ordenador (el UUID de la plataforma en macOS, el GUID de la máquina en Windows, el machine-id en Linux) mediante un hash unidireccional: nada de ese identificador se conserva ni se envía, y no se puede recuperar a partir del identificador de dispositivo. Es lo que permite reinstalar Minecraft en el mismo ordenador sin ocupar un segundo puesto. Un puesto que no se ha utilizado durante 14 días se libera para otro ordenador.

Cuando el mod busca actualizaciones

Aproximadamente cada minuto mientras hay un mundo abierto (cada diez minutos en caso contrario), el mod descarga de este sitio web un pequeño archivo firmado para saber si existe una nueva versión. La solicitud no lleva ningún identificador, ninguna cuenta ni ninguna versión; como cualquier solicitud al sitio web, nuestro proveedor de alojamiento ve su dirección IP (véase Registros de alojamiento). Cuando usted decide actualizar, el mod descarga la nueva versión de este sitio web y comprueba antes su huella y su firma. El archivo también puede incluir un mensaje breve para cada jugador y nombres de nuevos modelos para el selector de modelos.

Lo que permanece en su ordenador

Sus mundos de Minecraft, sus solicitudes y sus construcciones no se nos envían. Permanecen entre el juego y su propio Claude Code, conforme a las condiciones de su cuenta de Claude.

Cuando utiliza el modo de voz

El modo de voz convierte lo que usted dice en texto en su propio ordenador, con un modelo de reconocimiento de voz que se ejecuta dentro del mod. Su voz no se graba en ningún archivo y nunca sale de su ordenador: no se envía ningún audio ni a nosotros ni a nadie más. La primera vez que lo utiliza, el mod descarga el modelo de voz una sola vez desde este sitio web (un archivo de unos 60 MB, o 190 MB para el modelo más preciso, que un Mac utiliza por defecto), comprueba su huella y lo guarda en la carpeta config/craftai-voice de su juego. Esa descarga es una solicitud ordinaria a nuestro proveedor de alojamiento (véase Registros de alojamiento).

Registros de alojamiento

Nuestro proveedor de alojamiento (Vercel) conserva registros técnicos de las solicitudes realizadas al sitio web, como la dirección IP, la fecha y la página solicitada, para operar y proteger el servicio. No los utilizamos con fines analíticos.

Para qué utilizamos sus datos

• Para proporcionar la cuenta y la licencia que usted ha solicitado (ejecución de un contrato).
• Para mantener la seguridad del servicio y evitar abusos, como los intentos de adivinar claves (nuestro interés legítimo).
• Para cumplir obligaciones legales. La contabilidad de los pagos la lleva Polar, como comerciante de registro (merchant of record).

Cookies y almacenamiento local

Este sitio web no instala ninguna cookie. La página Cuenta mantiene su sesión en el almacenamiento local de su navegador hasta que usted cierra la sesión, y el sitio web recuerda de la misma manera el idioma que usted ha elegido. Este sitio web no comparte nada con terceros. Si elige iniciar sesión con Google, o cuando paga, abandona este sitio web: las propias páginas de Google y de Polar pueden instalar sus propias cookies, conforme a sus propias políticas.

Quién más trata sus datos

Recurrimos a los siguientes proveedores, que actúan por cuenta nuestra. Cada uno solo recibe lo que exige su función.

• Vercel: alojamiento del sitio web y de sus funciones de servidor.
• Supabase: cuentas y base de datos de licencias (el proyecto está alojado en la Unión Europea).
• Polar: pago, como comerciante de registro (merchant of record). La política de privacidad de Polar se aplica al pago.
• Google: inicio de sesión, solo si elige «Continuar con Google».

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en las garantías que exige el Reglamento General de Protección de Datos (RGPD), como las cláusulas contractuales tipo.

Cuánto tiempo los conservamos

• Datos de la cuenta y de las licencias: mientras exista su cuenta o su licencia.
• Si nos pide que eliminemos su cuenta, la cuenta se elimina y sus licencias se desvinculan de ella. Conservamos el registro mínimo de una compra (pedido, dirección de correo electrónico, licencia) mientras exista la licencia, para respetarla y gestionar los reembolsos.
• Registros de pago: los conserva Polar, conforme a sus propias obligaciones legales.

Cómo los protegemos

• La totalidad de los intercambios con el sitio web y sus servidores se realiza mediante HTTPS.
• Nuestro proveedor de autenticación aplica un hash a las contraseñas: no podemos leerlas. Las claves de licencia se guardan en forma de huella y de una copia cifrada que la base de datos no puede leer por sí sola.
• El acceso a la base de datos está restringido por reglas que permiten que cada persona con la sesión iniciada vea únicamente sus propias cuentas y licencias; los secretos se guardan en la configuración del proyecto de alojamiento, nunca en el código.

Sus derechos

Según el RGPD, usted puede solicitar el acceso a sus datos, su rectificación o su supresión, la limitación de su tratamiento y una copia en un formato reutilizable, y puede oponerse a su tratamiento. Escriba a palafonda67@gmail.com: respondemos en el plazo de un mes. Podemos pedirle que confirme que la cuenta o la licencia en cuestión es suya.

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de su país.

Menores

CRAFT AI no está dirigido a menores de 15 años. Si usted tiene menos de 15 años (la edad del consentimiento digital en Francia), cree una cuenta únicamente con el acuerdo de uno de sus progenitores o de su tutor. Si considera que conservamos datos de un menor sin ese acuerdo, escríbanos y los eliminaremos.

Modificaciones

Podemos actualizar esta página. La fecha que figura en la parte superior indica la última versión. Las normas de uso figuran en las Condiciones de venta.