Política de Privacidad

1. Quiénes somos

Nova Studios es un estudio de la comunidad de Minecraft que gestiona esta web (www.novastudiox.club), su API, el launcher Nova Client y el bot de Discord Nova Bot. Esta política explica qué datos tratamos en todos ellos.

Para cualquier consulta sobre privacidad, contacta con el equipo de Nova Studios en nuestro servidor de Discord.

2. Qué datos recogemos

Cuenta Nova

• Nombre de usuario (el que usas en el launcher y en Minecraft).
• Contraseña: nunca la guardamos tal cual, solo un resumen cifrado (scrypt) que no permite recuperarla.
• UUID de jugador, calculado a partir de tu nombre de usuario.
• Fechas de creación de la cuenta, de vinculación con Discord y de tu último inicio de sesión en el launcher.
• Si una cuenta es suspendida, el estado de suspensión y su motivo.

Discord

• Al conectar Discord en la web o registrarte con Nova Bot recibimos tu ID de Discord y tu nombre de usuario de Discord. Usamos el permiso mínimo de Discord (identify), sin acceso a tu correo, mensajes ni servidores.
• Si el equipo activa el requisito de rol para registrarse, también se consulta si perteneces a nuestro servidor y qué roles tienes en él, solo para comprobar ese requisito.
• No guardamos los tokens de acceso de Discord.

Eventos

• Los cupos que te asignan, las reservas que haces o cancelas y las llaves que canjeas, con la fecha de cada acción.
• Las llaves se guardan cifradas: nadie puede leerlas desde la base de datos.

Datos técnicos

• Para frenar abusos limitamos el número de peticiones. Para ello guardamos un identificador cifrado de tu dirección IP (un resumen HMAC, no la IP en sí) junto a un contador por intervalo de tiempo.
• Nuestro proveedor de alojamiento registra de forma automática datos de cada petición, como la IP, el navegador y la página solicitada, durante un tiempo limitado.

3. Datos en el launcher Nova Client

• Mantener la sesión: si activas esta opción, el launcher guarda tu sesión en tu equipo, cifrada (AES-256-GCM) con una clave derivada de características de tu propio equipo. Esos datos no salen de tu equipo.
• Configuración y juego: la memoria asignada, la versión elegida, tus mods, mundos, registros de juego e informes de errores se guardan solo en tu equipo.
• Descargas: para instalar Minecraft, Forge o Fabric, el launcher se conecta a los servidores de Mojang, Forge y Fabric, que reciben tu IP como en cualquier descarga.
• Eventos: el launcher consulta periódicamente nuestra API para avisarte de eventos nuevos y de cupos asignados. Qué eventos ya viste se guarda solo en tu equipo.
• Discord Rich Presence: si Discord está abierto, el launcher muestra en tu perfil de Discord que estás jugando con Nova Client y la versión que usas. Puedes desactivarlo desde el propio launcher.
• Skins: si subes una skin al servicio de skins de Nova, se asocia a tu nombre de usuario y otros jugadores pueden verla dentro del juego.

4. Para qué los usamos

• Crear y mantener tu cuenta Nova e iniciar sesión en la web y en el launcher.
• Vincular tu cuenta con Discord y comprobar que eres tú al entrar o cambiar la contraseña.
• Gestionar eventos: asignar cupos, canjear llaves, reservar y cancelar plazas.
• Proteger el servicio frente a abusos, fraudes y accesos no autorizados, y aplicar suspensiones cuando corresponda.
• Mostrar en la web el historial de eventos públicos (título, fecha y número de participantes, nunca quiénes participaron).

No usamos tus datos para publicidad ni para crear perfiles, y no tomamos decisiones automáticas sobre ti más allá de los límites técnicos anti-abuso.

5. Cookies y almacenamiento local

La web solo usa cookies propias y esenciales, sin las que no podría funcionar el inicio de sesión:

Todas están firmadas, marcadas como HttpOnly (JavaScript no puede leerlas) y Secure. La web también usa el almacenamiento de sesión del navegador para recordar un paso del cambio de contraseña. No hay cookies de analítica, publicidad ni de terceros.

6. Servicios de terceros

Para funcionar dependemos de estos proveedores, que tratan datos por nuestra cuenta o como parte de su servicio:

• Vercel: aloja la web y la API.
• Neon: aloja la base de datos PostgreSQL con las cuentas y los eventos.
• Discord: inicio de sesión (OAuth) y Nova Bot.
• Render: aloja Nova Bot.
• Cloudflare: gestiona el DNS del dominio.
• Mojang, Forge y Fabric: descargas del juego desde el launcher.

Cada uno tiene su propia política de privacidad. Algunos pueden tratar datos fuera de tu país; en ese caso se aplican las garantías que ofrecen esos proveedores. No vendemos ni cedemos tus datos a nadie más.

7. Cuánto tiempo los guardamos

• Cuenta y eventos: mientras tu cuenta exista. Si pides borrarla, eliminamos la cuenta junto con sus cupos, reservas y canjes.
• Identificadores anti-abuso: se eliminan periódicamente, normalmente en unas 48 horas.
• Sesiones: la cookie de sesión caduca tras 30 días sin usar la web. Puedes cerrar sesión en todos tus dispositivos desde Mi cuenta.
• Registros del proveedor de alojamiento: durante el tiempo limitado que fija el proveedor.

8. Cómo los protegemos

Usamos HTTPS en todo el sitio, contraseñas cifradas con scrypt, llaves de evento cifradas, cookies firmadas y protegidas, verificación del origen de las peticiones, límites de peticiones y la posibilidad de cerrar todas tus sesiones a la vez. Ningún sistema es infalible: si detectas un problema de seguridad, avísanos por Discord.

9. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos o recibir una copia, así como oponerte a su tratamiento. Escríbenos en nuestro servidor de Discord desde la cuenta vinculada, para que podamos confirmar que eres tú.

Algunas cosas puedes hacerlas tú mismo en Mi cuenta: ver tus datos, cambiar la contraseña y cerrar sesión en todos los dispositivos. Si no estás de acuerdo con cómo tratamos tus datos, también puedes acudir a la autoridad de protección de datos de tu país.

10. Menores de edad

Para crear una cuenta Nova necesitas una cuenta de Discord, así que debes tener al menos la edad mínima que Discord exige en tu país. Si la ley de tu país pide el permiso de tu madre, padre o tutor para usar este tipo de servicios, necesitas ese permiso. Si eres tutor y crees que un menor nos ha dado datos sin permiso, escríbenos y los borraremos.

11. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo anunciaremos en nuestro Discord.