Graf y Asociados S.A.C. (en adelante, "Graf", "nosotros" o "la Empresa"), identificada con RUC N° 20253259826, con domicilio en C. Coronel Inclán 235, Of. 211, Miraflores 15074, Lima, Perú, es la entidad responsable del tratamiento de los datos personales recopilados a través de IMPERIO INMOBILIARIO (en adelante, "el Juego" o "el Servicio").
El tratamiento se realiza conforme a la Ley N° 29733 (Ley de Protección de Datos Personales) y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS. Los datos se almacenan en el banco de datos de usuarios de IMPERIO INMOBILIARIO, de titularidad de Graf y Asociados S.A.C.
En esta Política, los plazos en días son días hábiles, como establece el Reglamento.
Representante legal: PAUL FLAVIO GRAF
Correo electrónico de contacto: construye@imperio.re | Sitio web corporativo: www.alfredograf.com
Esta Política de Privacidad es aplicable a todos los datos personales recopilados, almacenados, procesados y transferidos en relación con el uso del Juego, ya sea a través de navegadores web, aplicaciones móviles, o cualquier otra plataforma en la que el Juego esté disponible, presente o futura, independientemente del país o jurisdicción desde donde el Usuario acceda al Servicio.
Al acceder al Juego, crear una cuenta, o utilizar cualquiera de sus funcionalidades, usted declara haber leído, comprendido y aceptado íntegramente esta Política de Privacidad. En particular, usted acepta que:
Datos obligatorios y opcionales. Para jugar solo son indispensables los datos técnicos mínimos que el Servicio necesita para funcionar (conexión, sesión y jugadas). Iniciar sesión con Google, Facebook o TikTok, la fotografía de perfil y el nombre de jugador que usted elija son opcionales. Si no inicia sesión, puede jugar igual, pero el Juego no conserva nada suyo entre visitas y su resultado no se guarda en una billetera de cuenta, salvo que inicie sesión en el mismo dispositivo dentro de las 24 horas siguientes al final de la partida (código para guardar la partida, §3.2). Si no otorga su consentimiento, no podrá usar el Juego.
Si usted no está de acuerdo con alguna disposición de esta Política, puede dejar de usar el Juego y solicitar la eliminación de su cuenta. En caso de duda, esta Política se interpreta a favor del titular de los datos personales.
| Dato | Obligatorio | Momento | Finalidad |
|---|---|---|---|
| Correo electrónico (vía Google o Facebook; TikTok no lo entrega) | Solo si inicia sesión con Google o Facebook | Inicio de sesión | Identificación, comunicaciones del servicio, recuperación de acceso |
| Nombre de perfil (displayName) | Solo si inicia sesión | Inicio de sesión | Identificación dentro del Juego y de su cuenta |
| Fotografía de perfil | No | Inicio de sesión (automático vía proveedor) | Personalización visual de la experiencia |
| Nombre de jugador y de dinastía que usted elige | No (el Juego propone uno) | Antes de cada partida | Mostrarlo a los demás jugadores de la partida |
Con TikTok, el Juego solo recibe el permiso básico de perfil (user.info.basic): su identificador de usuario para esta aplicación (open_id), su nombre visible y la dirección de su avatar. TikTok no entrega su correo electrónico.
Se puede jugar sin iniciar sesión (modo anónimo). En ese caso no se recoge correo electrónico, nombre real ni fotografía, y el resultado de la partida no se guarda en una billetera de cuenta, salvo con el código para guardar la partida (§3.2). Todos los datos de esta sección se entregan de forma voluntaria.
| Dato | Finalidad | |
|---|---|---|
| Dirección IP | Seguridad, prevención de fraude, geolocalización general, cumplimiento legal, administración del servicio | |
| Identificador de sesión (Colyseus sessionId) | Gestión de conexiones en tiempo real, reconexión durante partidas | |
| Identificador persistente de cuenta (Google, Facebook o TikTok) | Reconocer su cuenta en cada visita y llevar su billetera de Graf Dollar (GD) | |
| Token de sesión | Después de iniciar sesión, el servidor del Juego emite un token firmado que contiene solo su identificador de cuenta, su nombre visible y las fechas de emisión y de vencimiento (no contiene correo electrónico ni saldo). Se guarda en el almacenamiento local de su navegador durante 30 días para que no tenga que iniciar sesión en cada visita; «Cerrar sesión» lo borra de su dispositivo | |
| Código para guardar la partida | Al terminar una partida sin haber iniciado sesión, si su resultado deja Graf Dollars o logros, el Juego entrega a su dispositivo un código de un solo uso, válido 24 horas. El servidor guarda solo un resumen cifrado del código (hash), junto con el resultado de esa partida (puesto, nombre de jugador, Graf Dollars y logros). Si inicia sesión en ese plazo en el mismo dispositivo, el resultado se acredita una sola vez a su cuenta. El registro se borra a las 24 horas, se haya usado o no | |
| Datos de juego | Durante la partida: sus jugadas y resultados, para que la partida funcione. Si inició sesión (o guardó la partida con el código): los Graf Dollars que cada partida acredita a su billetera y los logros desbloqueados | |
| Datos técnicos del dispositivo | Tipo de dispositivo, resolución de pantalla, sistema operativo, versión del navegador — para optimización del rendimiento y compatibilidad | |
| Registro de consentimiento | Fecha, hora, versión aceptada — como prueba legal del consentimiento otorgado | |
| Datos de interacción social | Frases predefinidas del chat rápido, votos y reacciones (el Juego no permite escribir texto libre) — para el funcionamiento de la partida, moderación y mejora de la experiencia | |
| Código para guardar la partida (hash y resultado de la partida, en el servidor) | 24 horas (se borra automáticamente, se haya usado o no) | Permitir guardar la partida recién terminada |
| Token de sesión (en su dispositivo) | 30 días, o hasta que cierre sesión | Mantener la sesión iniciada |
| Registro anónimo de partidas | Por cada partida: modo, número de rondas, cuántas personas y bots jugaron, en qué ronda se retiró cada asiento, resultado y duración. No incluye nombres, identificadores de cuenta ni direcciones IP — para medir si el Juego se entiende y mejorarlo | |
| Registro de errores técnicos | Mensajes de error del servidor y del navegador (texto del error, pantalla y fase del juego, tipo de navegador). No incluye direcciones IP — para detectar y corregir fallas | |
| Estadísticas de visitas (Cloudflare Web Analytics) | Páginas visitadas, país aproximado, tipo de dispositivo y navegador, y tiempos de carga, medidos sin cookies y sin perfiles individuales — para conocer el número de visitas | |
| Registros de acceso del servidor web | Dirección IP, fecha y hora, dirección solicitada y navegador, como registros estándar del servidor — para seguridad y administración del servicio |
IMPERIO INMOBILIARIO no recopila: datos biométricos, datos de ubicación precisa (GPS), contactos del dispositivo, mensajes privados externos, historial de navegación, información financiera personal (tarjetas de crédito, cuentas bancarias), ni datos de salud. Graf no instala cookies de seguimiento ni cookies publicitarias (sobre los servicios de terceros que se cargan en la página, véase el §10).
Los datos personales son tratados exclusivamente para las siguientes finalidades:
| Base legal | Datos afectados | Fundamento normativo |
|---|---|---|
| Consentimiento libre, previo, expreso e inequívoco, e informado del titular, otorgado al marcar la casilla de aceptación | Todos los datos descritos en esta Política, incluidas la seguridad del servicio y las estadísticas de visitas | Ley 29733, Art. 5; Reglamento, Arts. 2 y 5 |
| Relación contractual (prestación del Juego) | Datos necesarios para prestar el Servicio que el Usuario solicita | Ley 29733, Art. 14 |
| Cumplimiento de obligación legal | Registros exigidos por normativa tributaria, de protección al consumidor y de protección de datos | Código Tributario, Ley 29571, Ley 29733 |
Decisiones automatizadas. El Juego aplica de forma automática sus propias reglas (por ejemplo, límites de acciones por ronda o el rechazo de jugadas no válidas). No toma decisiones automatizadas que produzcan efectos jurídicos sobre el Usuario ni elabora perfiles con fines comerciales.
IMPERIO INMOBILIARIO está dirigido exclusivamente a personas de 14 años o más. No recopilamos deliberadamente datos personales de menores de 14 años. Si un padre, madre o tutor tiene conocimiento de que un menor de 14 años ha proporcionado datos personales al Juego, puede contactarnos en construye@imperio.re y procederemos a eliminar dichos datos en un plazo razonable.
Las personas de 14 a 17 años pueden otorgar su consentimiento por sí mismas, conforme a los artículos 22.2 y 25.2 del Reglamento, por eso esta Política y los Términos usan un lenguaje sencillo. El Juego no ofrece regalos ni beneficios a cambio del consentimiento y no recoge datos sobre la familia del Usuario. El servicio es recreativo y no implica transacciones con dinero real.
| Categoría | Tercero | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|---|
| Autenticación | Google LLC | Datos de autenticación OAuth | Verificación de identidad mediante Google Sign-In | Estados Unidos |
| Autenticación | Meta Platforms, Inc. | Datos de autenticación OAuth | Verificación de identidad mediante Facebook Login | Estados Unidos |
| Autenticación | TikTok Pte. Ltd. | Datos de autenticación OAuth; TikTok entrega a Graf su open_id, nombre visible y avatar | Verificación de identidad mediante «Continuar con TikTok» (Login Kit) | Singapur y los países donde opera TikTok |
| Alojamiento | Hetzner Online GmbH | Todos los datos del servidor del Juego (producción y desarrollo) | Alojamiento de infraestructura | Finlandia (UE) |
| Red de entrega, seguridad y estadísticas de visitas | Cloudflare, Inc. | Todo el tráfico entre su dispositivo y el Juego pasa por Cloudflare (incluida la dirección IP); estadísticas de visitas sin cookies | Entrega del sitio, protección contra ataques y bots, certificado de seguridad, conteo de visitas | Estados Unidos y centros de datos de Cloudflare en otros países |
| Tipografías | Google LLC (Google Fonts) | Dirección IP y datos técnicos del navegador al descargar las tipografías | Mostrar las tipografías del Juego y de estas páginas | Estados Unidos |
| Desarrollo | GitHub, Inc. | Código fuente (sin datos personales de usuarios) | Control de versiones y despliegue | Estados Unidos |
| Redes sociales (publicación) | Meta Platforms, Inc. (Facebook, Instagram), X Corp., TikTok y Google LLC (YouTube) | Nombre de jugador, dinastía, Graf Dollars y estadísticas de partidas públicas incluidos en las publicaciones automáticas (§8) | Publicación en las cuentas oficiales del Juego | Estados Unidos y los países donde operan esas plataformas |
El Juego no muestra publicidad de terceros; solo puede mostrar mensajes promocionales de Graf y Asociados S.A.C. (§4), que no usan datos personales. Graf no vende ni comparte datos personales con anunciantes ni redes publicitarias. Si en el futuro se incorporara publicidad, un nuevo proveedor o un nuevo país de tratamiento, Graf actualizará esta Política y pedirá su consentimiento antes de compartir sus datos para esa nueva finalidad.
Los datos personales se transfieren, almacenan y procesan fuera del territorio peruano. Al momento de publicación de esta Política, los datos se procesan en Finlandia (servidor del Juego) y en Estados Unidos (Cloudflare, Google y Meta), en Singapur (TikTok, si usted inicia sesión con TikTok), además de los centros de datos de Cloudflare más cercanos a cada usuario y de los países donde operan las redes sociales en las que el Juego publica (§8). Un nuevo país de tratamiento se comunicará conforme al §13.
Estas transferencias se basan en el consentimiento previo, informado, expreso e inequívoco del Usuario y en la prestación del Servicio que el Usuario solicita (autenticación, alojamiento y soporte), conforme al artículo 15 de la Ley N° 29733 y a los artículos 18 a 21 del Reglamento. Además, Graf exige a los proveedores garantías de protección de datos: en Finlandia rige el Reglamento General de Protección de Datos de la Unión Europea, y con los proveedores de Estados Unidos se aplican sus cláusulas contractuales y términos de tratamiento de datos.
Al aceptar esta Política, el Usuario otorga su consentimiento expreso e informado para la transferencia internacional de sus datos personales a los países y proveedores mencionados, conforme a lo dispuesto en la legislación peruana de protección de datos personales.
Graf mantiene el control efectivo sobre todos los datos personales independientemente de su ubicación geográfica de procesamiento, y aplica las mismas medidas de seguridad descritas en la sección 9 de esta Política.
El Juego puede publicar de forma automática contenido generado a partir de partidas públicas en sus cuentas oficiales de redes sociales (Facebook, Instagram, X, TikTok y YouTube): por ejemplo, ganadores, récords, rankings o momentos destacados. Estas publicaciones se hacen solo en las cuentas del Juego, nunca en las cuentas personales de los usuarios.
| Dato | ¿Se publica? |
|---|---|
| Nombre de jugador y nombre de dinastía | Sí, salvo que usted se oponga |
| Graf Dollars y estadísticas de partidas públicas | Sí, salvo que usted se oponga |
| Nombre real, fotografía de perfil, correo electrónico, dirección IP, identificador de cuenta | Nunca |
| Datos de partidas privadas (salas con código) | Nunca |
Usted puede oponerse a que su nombre de jugador o sus partidas se publiquen en cualquier momento y sin costo, escribiendo a construye@imperio.re con el asunto «Oposición a publicaciones» (y, cuando esté disponible, desde la configuración del Juego). Graf dejará de incluirlo en nuevas publicaciones y retirará de las cuentas oficiales las publicaciones existentes en las que aparezca, en un plazo máximo de 10 días. Le recomendamos no usar su nombre real como nombre de jugador.
Además, al final de cada partida usted puede compartir por su cuenta, a través de la aplicación que elija, la imagen con su resultado.
Graf implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación, pérdida o destrucción:
No obstante, ningún sistema de seguridad es infalible. Graf no garantiza la seguridad absoluta de los datos y no será responsable por brechas de seguridad causadas por: (i) vulnerabilidades en los dispositivos o redes de los usuarios, (ii) acciones de terceros malintencionados que superen las medidas de seguridad razonables implementadas, (iii) fuerza mayor, caso fortuito, o circunstancias fuera del control razonable de la Empresa. Si ocurre un incidente de seguridad que afecte datos personales, Graf lo comunicará a la Autoridad Nacional de Protección de Datos Personales y a los usuarios afectados, en lenguaje sencillo, dentro de las 48 horas de haber tomado conocimiento, en los casos y con el contenido que exige el artículo 34 del Reglamento.
IMPERIO INMOBILIARIO utiliza exclusivamente almacenamiento local del navegador (localStorage) para:
Graf no instala cookies de seguimiento ni cookies publicitarias, y no participa en redes de publicidad programática ni en sistemas de seguimiento de usuarios entre sitios web. Las estadísticas de visitas de Cloudflare funcionan sin cookies. La única cookie propia es técnica: durante el inicio de sesión con TikTok, el servidor del Juego usa la cookie imperio_tt_state (10 minutos) solo para comprobar que la respuesta de TikTok corresponde a su solicitud.
Para ofrecer el inicio de sesión, la página carga los programas de inicio de sesión de Google y de Facebook directamente desde esas empresas; también carga las tipografías desde Google Fonts y las estadísticas desde Cloudflare. Esas empresas reciben la dirección IP y datos técnicos del navegador, y Google y Facebook pueden usar sus propias cookies conforme a sus políticas de privacidad, sobre las que Graf no tiene control. Si elige «Continuar con TikTok», su navegador pasa a la página de TikTok, que también puede usar sus propias cookies. Cloudflare puede usar cookies técnicas de seguridad para distinguir personas de bots.
| Categoría de dato | Período de retención | Justificación |
|---|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa | Necesario para la prestación del servicio |
| Datos de cuenta eliminada | Hasta 2 años después de la eliminación | Prevención de fraude, cumplimiento de obligaciones legales de conservación, atención de reclamaciones |
| Registros de consentimiento | 10 años | Prueba legal del consentimiento otorgado (carga de la prueba recae sobre el responsable) |
| Datos tributarios y de transacción | 5 años | Obligación tributaria (Código Tributario, SUNAT) |
| Datos de juego anonimizados | Indefinidamente | Estadísticas agregadas sin identificación personal |
| Registro anónimo de partidas | 31 días (se borra automáticamente); los resúmenes agregados se conservan | Medir cómo se juega y mejorar el Juego |
| Registro de errores técnicos | 14 días (se borra automáticamente) | Detección y corrección de fallas |
| Registros de seguridad (IP, rate limits) | 6 meses | Investigación de incidentes de seguridad |
Transcurridos los períodos indicados, los datos serán eliminados o anonimizados de manera irreversible, salvo que exista una obligación legal que requiera su conservación adicional o una orden de autoridad competente.
Graf y Asociados S.A.C. ha implementado las medidas de seguridad razonables descritas en esta Política para proteger los datos personales de los usuarios. Sin embargo, en la máxima medida permitida por la legislación peruana:
Estas limitaciones no se aplican a los daños causados por dolo o culpa inexcusable de Graf (artículo 1328 del Código Civil) ni afectan los derechos que la Ley N° 29733 y la Ley N° 29571 reconocen al titular de los datos.
Graf se reserva el derecho de actualizar, modificar o reemplazar esta Política de Privacidad en cualquier momento, a su sola discreción, con el fin de adaptarla a cambios legislativos, mejoras en el servicio, nuevas funcionalidades, o por cualquier otra razón que la Empresa considere pertinente.
Los cambios materiales serán notificados con al menos 15 días calendario de anticipación mediante aviso dentro del Juego. Para cambios que afecten significativamente el tratamiento de datos personales —nuevas finalidades, nuevas categorías de datos, nuevos destinatarios o nuevos países— se solicitará nueva aceptación explícita del usuario antes de aplicarlos a sus datos.
Cada versión de esta Política se identifica con un número de versión y una fecha de vigencia.
Esta Política de Privacidad se rige exclusiva y excluyentemente por las leyes de la República del Perú, en particular por la Ley N° 29733 (Ley de Protección de Datos Personales), su Reglamento (D.S. N° 016-2024-JUS), y la normativa complementaria emitida por la Autoridad Nacional de Protección de Datos Personales. Esta disposición es aplicable independientemente del país, territorio o jurisdicción desde donde el Usuario acceda al Juego, y sin perjuicio de las normas de conflicto de leyes que pudieran resultar aplicables en otras jurisdicciones.
Para cualquier controversia derivada de esta Política, las partes se someten a la jurisdicción exclusiva de los juzgados y tribunales del Cercado de Lima, Perú, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de domicilio, residencia, nacionalidad, presente o futura.
Si usted considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD), del Ministerio de Justicia y Derechos Humanos:
Para cualquier consulta, comentario o solicitud relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales, puede comunicarse con nosotros a través de:
Conforme a la Ley N° 29733 (artículos 18 a 24) y su Reglamento, todo titular de datos personales tiene derecho a ejercer los derechos de Información, Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto de sus datos personales en poder de Graf y Asociados S.A.C. El derecho de acceso incluye recibir sus datos en un formato estructurado y de uso común (portabilidad).
Usted puede revocar su consentimiento en cualquier momento, sin dar razones y sin costo, escribiendo a construye@imperio.re con el asunto «Revocación del consentimiento». La revocación no tiene efectos retroactivos. Graf dejará de tratar sus datos con ese fundamento en un plazo máximo de 10 días (artículo 10 del Reglamento). Sin consentimiento no es posible seguir usando el Juego, y su cuenta se tratará como una solicitud de cancelación (§17.4).
Usted tiene derecho a solicitar información sobre qué datos personales suyos son objeto de tratamiento, la finalidad del tratamiento, las condiciones del tratamiento, y si sus datos han sido transferidos a terceros.
Usted tiene derecho a solicitar la actualización, inclusión o corrección de datos personales que sean inexactos, incompletos o desactualizados.
Usted tiene derecho a oponerse al tratamiento de sus datos personales para finalidades específicas, siempre que medie causa justificada conforme a la Ley.
Usted tiene derecho a solicitar la supresión o cancelación de sus datos personales cuando considere que no están siendo tratados conforme a la Ley, o cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados.
Alcance de la eliminación: Al solicitar la eliminación de su cuenta y datos personales, Graf procederá a eliminar o anonimizar de manera irreversible los siguientes datos: correo electrónico, nombre de perfil, fotografía de perfil, identificador persistente de cuenta, y toda asociación entre estos datos y su historial de juego. Los datos de juego anonimizados (estadísticas agregadas sin posibilidad de identificación personal) podrán ser retenidos indefinidamente conforme a la sección 11 de esta Política.
Datos exceptuados de eliminación inmediata: Conforme a las obligaciones legales de conservación descritas en la sección 11, los siguientes datos podrán ser retenidos por los períodos indicados aun después de la solicitud de eliminación: registros de consentimiento (10 años), datos con relevancia tributaria (5 años), y registros necesarios para la defensa de los derechos de Graf ante reclamaciones o procedimientos legales (2 años). Estos datos retenidos serán almacenados de forma separada, con acceso restringido, y utilizados exclusivamente para las finalidades de retención especificadas.
Efectos de la eliminación: La eliminación de datos es irreversible. Una vez completada, no será posible recuperar la cuenta, el progreso de juego, los Graf Dollars acumulados, los logros desbloqueados, ni ningún otro dato asociado a la cuenta eliminada. Si posteriormente desea utilizar el Juego, deberá crear una cuenta nueva.
Para ejercer cualquiera de los derechos descritos en esta sección, siga el siguiente procedimiento:
← Volver al juego · Términos y Condiciones · Libro de Reclamaciones · Cómo se juega