Privacidad y cookies
Wildgrims no usa cookies ni carga nada de otras empresas: sin anuncios, sin rastreadores, sin fuentes ni scripts de otros sitios. Tu navegador solo guarda lo que el juego necesita para funcionar, y en la dirección https del servidor la conexión está cifrada.
Cookies
Este sitio no usa cookies — ni propias ni de terceros. Por eso no muestra ningún aviso de cookies: no hay nada que aceptar ni rechazar.
Lo que guarda tu navegador
Unas pocas notas en el almacenamiento propio de tu navegador para este sitio (su almacenamiento local y el almacenamiento de sesión de la pestaña) — solo lo que el juego necesita. De ellas, solo la clave de inicio de sesión va al servidor, con cada petición; cuando has iniciado sesión, el idioma que elijas también se guarda en tu cuenta, para que te siga a otros dispositivos.
| Entrada | Qué es | Duración |
|---|---|---|
wh_token | Tu sesión: una clave aleatoria que el servidor te dio al iniciar sesión. | Hasta que cierres sesión: solo esta pestaña — o 30 días con “Mantener la sesión iniciada”. |
wh_lang, wh_lang_geo, wh_lang_addr | El idioma que elegiste; el idioma sugerido para tu país; el idioma de la dirección por la que entraste (/es/, /fr/…). | Hasta que elijas otro; la sugerencia, una semana; el idioma de la dirección, mientras esta pestaña esté abierta. |
wh_settings | Los ajustes del juego: volúmenes, gráficos, nombres sobre las cabezas. | Hasta que los cambies. |
wh_windows | Dónde colocaste las ventanas del juego. | Hasta que las muevas. |
wh_pick, wh_updated_to, wh_portrait_ok, wh_reloaded_… | Notas breves para esta pestaña: la lista de personajes, una actualización recién instalada, el teléfono puesto en vertical. | Hasta que se cierre la pestaña. |
wh_sw_off_until | Solo cuando la copia del juego no pudo iniciarse: cuándo volver a intentarlo. | 6 horas. |
wh_nocache | El juego nunca lo crea: solo existe si lo pones tú (para buscar un fallo); entonces el juego no guarda ninguna copia de sus archivos. | Hasta que lo quites. |
| La copia del juego | Los archivos del juego (código, imágenes, sonidos), para que el juego arranque más rápido y el servidor envíe menos. Sin datos personales. | Hasta que una nueva versión la sustituya. |
Puedes borrarlo todo en los ajustes de tu navegador (los datos del sitio de esta dirección). Se cerrará tu sesión y el juego volverá a descargar sus archivos.
Estadísticas de visitas
El servidor cuenta las visitas a sus páginas: qué página, el sitio del que vienes, el idioma de tu navegador, el tipo de dispositivo y de navegador, y tu país y ciudad — deducidos de tu dirección IP en el momento de la visita. Las estadísticas no guardan la dirección IP: distinguen a los visitantes por una marca que cambia cada día y que no se puede convertir de nuevo en una dirección. Cuando has iniciado sesión, la visita también se anota con tu cuenta (para que las estadísticas sepan cuántos visitantes juegan). No se guarda nada en tu navegador para ellas. Las visitas individuales se borran a los 180 días.
Lo que el servidor guarda sobre tu cuenta
- Tu dirección de correo electrónico: para confirmarla y para restablecer tu contraseña — nunca se muestra a otros jugadores.
- Tu contraseña: solo como hash Argon2id — nadie, ni siquiera los administradores, puede recuperarla.
- Tu clave de recuperación: solo como su hash SHA-256.
- Tus sesiones: la clave de sesión solo como HMAC, con la dirección IP y el navegador desde los que se abrió (para proteger la cuenta). El registro de seguridad anota los registros de cuentas, los inicios de sesión (correctos y fallidos), las recuperaciones de cuenta, los códigos premium usados y los informes de errores enviados, con su dirección IP.
- Tus personajes y lo que tienen e hicieron en el mundo: bolsas, construcciones, tierras, habilidades, logros, días premium.
- Los ajustes de tu cuenta, como el idioma que elegiste.
- Los mensajes del chat, también los susurros: se guardan en el servidor para la moderación.
- Los informes de errores que envías: tus palabras, una imagen de tu pantalla, dónde estaba tu personaje y lo que sabía el juego en ese momento — la descripción que tu navegador da de sí mismo, el tamaño de la pantalla y de la ventana, la página y los errores recientes del juego.
- Cuándo aceptaste las reglas del juego, y los jugadores que bloqueaste (el nombre que tenía cada uno cuando lo bloqueaste).
- Las denuncias de jugadores que envías: tus palabras, el nombre del jugador denunciado y sus mensajes recientes (públicos, a su grupo y clan, y sus susurros a ti), y dónde estaba tu personaje. Una denuncia sobre ti incluye tus mensajes recientes de la misma forma — nunca tus susurros a nadie que no sea quien denuncia.
Un personaje se puede eliminar en el juego con tu contraseña (siete días para cambiar de opinión) — y también la cuenta entera con todos sus personajes: Eliminar tu cuenta explica cómo, cuándo, qué se elimina y qué se conserva. Para todo lo demás, escribe a los administradores del servidor — el botón de errores del juego también les llega.
La app de Android
La app de Wildgrims para Android muestra este mismo juego desde este mismo servidor, en su propia ventana: las mismas páginas, el mismo inicio de sesión, las mismas reglas que aquí. No añade nada propio a lo que se recoge — sin anuncios, sin rastreadores, sin analíticas propias, sin acceso a tus contactos, fotos, ubicación ni micrófono; solo pide acceso a internet. Lo que guarda en el teléfono es lo mismo que guarda un navegador (la tabla de arriba) y la copia de los archivos del juego, en el almacenamiento propio de la app; al desinstalar la app se borran. Su ventana le dice al servidor que es la app (“WildgrimsApp” en la descripción que el navegador da de sí mismo), para que el juego oculte lo que solo necesita un navegador (“Instalar la app”, “Pantalla completa”).
Cifrado
- En la dirección https del servidor, todo lo que pasa entre tu navegador y el servidor va cifrado con TLS: las páginas, el inicio de sesión, tu contraseña y el propio juego (su conexión, un WebSocket, usa el mismo cifrado).
- Allí también se le indica a tu navegador que use solo HTTPS para este sitio durante un año (HSTS).
- Cuando su dirección es https, el servidor solo acepta el inicio de sesión, la cuenta y el juego por una conexión cifrada: una página pedida por http simple se redirige a https; todo lo demás se rechaza.
- Tu contraseña nunca se guarda en claro: en el servidor es solo un hash Argon2id; en la dirección https también viaja cifrada.
Esta página describe Wildgrims 0.38.0.