1. Who is responsible
This policy describes how data is handled in
Aether Lotus: MTG Life Counter (the "App"), published
by AetherLotus.
For any privacy question or data request, contact us at
[email protected].
2. What we collect
The App works without an account and can be used as a guest. If you
create an account, we collect the following.
| Data |
What we use it for |
| Email address, username, theme and profile colours |
Creating and maintaining your account, showing your profile in
games
|
|
Password (stored as a bcrypt hash) and security PIN (hashed)
|
Authenticating you and authorising turns in shared games |
| Passkey credentials (public key, counter, device type) |
Allowing passwordless sign-in |
|
Decks, collection (binder), wishlist, playgroups, events and
sign-ups
|
Providing the library management features |
| Game history, event log, and ELO ratings |
Showing you your history and calculating rankings |
| IP address and user agent in server logs |
Security, diagnostics and abuse prevention |
Important about shared games: the event log of a game
is visible to every participant in that game. ELO rankings are
public. Your username may therefore be visible to your opponents and
to anyone viewing a leaderboard.
3. What is stored on your device
The App stores game state and a local event queue on your device
(IndexedDB) so it can work offline. That data stays on your device and
syncs with our servers when connectivity returns. You can erase it from
within the App.
4. Who we share your data with
We share data with the following service providers:
-
Email provider (Resend or your own SMTP server):
receives your email address to send the verification email, the
password reset email and administrative notices.
-
Scryfall: receives the card search terms you enter
to return card data. We do not include your account information in
those queries.
-
Moxfield: only when you import a deck, receives that
deck identifier.
-
Infrastructure provider and Google Play: host the
App and its data.
We do not sell your personal data. We use no third-party advertising
or advertising tracking SDKs.
5. Purpose and legal basis
We use your data only to provide the service: managing your account,
authenticating you, and offering the App's features. We do not profile
you for advertising purposes.
6. Your rights
You may exercise the following rights at any time:
- Access and correct your data (from your profile).
- Delete your account and all associated data.
- Request a copy of your data.
- Withdraw your consent at any time.
To exercise them, email
[email protected]. We
respond within 30 days.
7. Retention and deletion
We keep your data while your account is active. When you request
account deletion, we delete your account, decks, collection, wishlist,
playgroups, event sign-ups, passkey credentials, and your ratings.
Exceptions: we may retain a minimal amount of
information in security logs (for example IP address and date) for a
limited period, solely to prevent abuse and fraud. That information is
not used to identify you for commercial purposes.
Match records are handled differently, because other
people can see them. We keep them, but we replace every link to your
account with an opaque identifier and remove your display name from
those records. The match still exists for the other players and the
history stays internally consistent, while nothing in it can be traced
back to you. No mapping between that identifier and your account is
kept.
A playgroup you created is passed to another member rather than
deleted, so the group survives for the people in it.
Archived seasons are archived, not deleted. When a
competitive season closes, its match history is archived rather than
erased, and we keep it. A summary of each archived season stays
available to you in Statistics. We do not delete archived match
history automatically, and this policy would be updated if that ever
changed.
8. Security
- All traffic is encrypted over HTTPS with TLS.
-
Passwords and PINs are stored as salted bcrypt hashes, never in
plaintext.
- Administrative access requires two-factor authentication (TOTP).
- Sensitive fields are never included in API responses.
9. Children
The App is intended for a general audience and is not directed at
children specifically. If you believe a child has provided personal
data, contact us and we will delete it.
10. Changes to this policy
We may update this policy. The effective date is shown at the top of
this page. Significant changes will be announced inside the App.
1. Quién es el responsable
Esta política describe el tratamiento de datos de
Aether Lotus: MTG Life Counter (en adelante, «la
aplicación»), publicada por AetherLotus.
Cualquier consulta sobre esta política o sobre el tratamiento de tus
datos puede dirigirse a:
[email protected].
2. Qué recopilamos
La aplicación funciona sin necesidad de cuenta y puede usarse como
invitado. Si creas una cuenta, recopilamos lo siguiente.
| Datos |
Para qué los usamos |
|
Correo electrónico, nombre de usuario, tema y colores de perfil
|
Crear y mantener tu cuenta, y mostrar tu perfil en partidas
|
|
Contraseña (almacenada como hash bcrypt) y PIN de seguridad
(hasheado)
|
Autenticarte y autorizar turnos en partidas compartidas
|
|
Credenciales de passkey (clave pública, contador y tipo de
dispositivo)
|
Permitir inicio de sesión sin contraseña |
|
Mazos, colección (binder), lista de deseos, grupos de juego,
eventos e inscripciones
|
Ofrecer las funciones de gestión de tu biblioteca |
|
Historial de partidas, registro de eventos y puntuaciones ELO
|
Mostrarte tu historial y calcular clasificaciones |
|
Dirección IP y agente de usuario en los registros del servidor
|
Seguridad, diagnóstico y prevención de abuso |
Importante sobre las partidas compartidas: el
registro de eventos de una partida es visible para todos los
participantes de esa partida. Las clasificaciones (ELO) son públicas.
Tu nombre de usuario puede, por tanto, ser visible para tus rivales y
para cualquier persona que consulte una clasificación.
3. Qué guardamos en tu dispositivo
La aplicación guarda localmente el estado de las partidas y la cola de
eventos para poder funcionar sin conexión. Estos datos permanecen en tu
dispositivo (IndexedDB) y se sincronizan con nuestros servidores
cuando vuelve la conexión. Puedes borrarlos desde la propia
aplicación.
4. Con quién compartimos tus datos
Compartimos datos con los siguientes proveedores de servicio:
-
Proveedor de correo electrónico (Resend o tu propio
servidor SMTP): recibe tu dirección de correo para enviarte el correo
de verificación, el de restablecimiento de contraseña y avisos
administrativos.
-
Scryfall: recibe los términos de búsqueda de cartas
que consultas, para obtener datos de cartas. No incluimos información
de tu cuenta en esas consultas.
-
Moxfield: solo si importas un mazo, recibe el
identificador de ese mazo.
-
Proveedor de infraestructura y Google Play:
alojamos la aplicación y sus datos.
No vendemos tus datos personales. No utilizamos publicidad ni
herramientas de seguimiento publicitario de terceros.
5. Finalidad y base legal
Utilizamos tus datos únicamente para prestarte el servicio: gestionar
tu cuenta, autenticarte y ofrecer las funciones de la aplicación. No
realizamos perfilado con fines publicitarios.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceder a tus datos y corregirlos (desde tu perfil).
- Eliminar tu cuenta y todos los datos asociados.
- Solicitar una copia de tus datos.
- Retirar tu consentimiento en cualquier momento.
Para ejercerlos, escríbenos a
[email protected].
Responderemos en un plazo máximo de 30 días.
7. Retención y eliminación
Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas
la eliminación de tu cuenta, borramos tu cuenta, tus mazos, colección,
lista de deseos, grupos, inscripciones, credenciales de passkey,
puntuaciones y el historial de partidas que creaste.
Excepciones: podemos conservar información mínima en
los registros de seguridad (por ejemplo, dirección IP y fecha) durante
un periodo acotado, exclusivamente para prevenir abuso y fraude. Esa
información no se utiliza para identificarte con fines comerciales.
Partidas y clasificaciones se tratan de otra forma,
porque otras personas pueden verlas. Las conservamos, pero sustituyendo
cualquier vínculo con tu cuenta por un identificador opaco y eliminando
tu nombre de usuario de esos registros. Así la partida sigue existiendo
para el resto de jugadores y el historial mantiene su coherencia
interna, pero nada en él puede rastrearse hasta ti. No conservamos
ningún mapeo entre ese identificador y tu cuenta.
Un grupo de juego que hayas creado se traspasa a otro miembro en lugar
de eliminarse, para que el grupo sobreviva para quienes lo forman.
Las temporadas archivadas se conservan, no se eliminan.
Cuando termina una temporada competitiva, su historial de partidas pasa
a un archivo en lugar de borrarse, y lo conservamos. De cada temporada
archivada mantenemos un resumen que sigue disponible para ti en
Estadísticas. No eliminamos automáticamente el historial de partidas
archivado, y esta política se actualizará si eso cambia.
8. Seguridad
- Todo el tráfico viaja cifrado mediante HTTPS con TLS.
-
Las contraseñas y los PIN se almacenan como hashes bcrypt con sal;
nunca se guardan en texto plano.
-
El acceso administrativo requiere autenticación de dos factores
(TOTP).
-
Los campos sensibles nunca se incluyen en las respuestas de la API.
9. Niños
La aplicación está dirigida a usuarios generales y no está orientada
específicamente a menores de edad. Si crees que un menor ha
proporcionado datos personales, escríbenos y los eliminaremos.
10. Cambios en esta política
Podemos actualizar esta política. Publicaremos la fecha de vigencia en
la parte superior de esta página. Los cambios relevantes se anunciarán
dentro de la aplicación.