Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.

Política de privacidad

En vigor desde el 27 de septiembre de 2026 L2 Ovaris Beta abierta

Esta página describe cada tipo de dato personal que L2 Ovaris guarda, por qué lo guarda y quién más puede verlo. Está escrita para leerse, no para pasarla de largo. Si algo aquí no queda claro, escríbenos y te lo explicamos con palabras normales.

Quién lleva este servicio

L2 Ovaris es un servidor de Essence de gestión privada y el sitio web l2ovaris.com. Lo lleva un equipo pequeño como proyecto aficionado. No es una empresa y, durante la beta abierta, no cobra nada a los jugadores. Los pagos se abren con el lanzamiento.

Para cualquier cosa de esta política, incluidas las peticiones de borrado, escribe a nuestro bot de Telegram @L2Ovarisbot (el botón Support) o a [email protected].

Qué recogemos

Solo lo que el servicio necesita de verdad para funcionar. No hay perfilado, no hay publicidad y no se recoge nada "por si acaso".

Cuenta del sitio web Tu dirección de correo, tu contraseña del sitio (guardada solo como hash scrypt con sal, que no podemos leer) y las fechas en que la cuenta se creó y se usó por última vez.

Acceso con Google Si eliges entrar con Google, recibimos el identificador de tu cuenta de Google, tu dirección de correo e información básica de perfil. Nunca recibimos tu contraseña de Google. Entrar con Google es opcional. El registro con correo y contraseña sigue disponible.

Cuentas de juego El nombre de acceso y la contraseña de cada cuenta de juego que crees o vincules, más qué cuenta del sitio web es su dueña. Los personajes, el progreso, el inventario y demás estado dentro del juego los guarda el servidor de juego.

Sesiones Un hash de tu token de sesión, la dirección IP desde la que se abrió la sesión y las horas en que se creó y se vio por última vez.

Eventos de seguridad Un registro de acciones que afectan a la cuenta — entrada, salida, cambio de contraseña, creación de cuenta, intentos fallidos — con la hora, la cuenta implicada y la dirección IP.

Peticiones de invitación Si pides acceso a la beta, anotamos la petición junto a tu cuenta con tu dirección IP y la hora. La petición también se reenvía al grupo privado del equipo en Telegram, donde se aprueba o se rechaza.

Pagos Si recargas, guardamos el pedido: su número, el importe, las monedas y si se pagó. Los datos de la tarjeta y las claves del monedero nunca llegan hasta nosotros. El formulario de pago es del proveedor.

Referidos, códigos promocionales, ruleta Con qué código de referido entró una cuenta y quién lo creó, el bono que resulta de ello, qué códigos promocionales usó la cuenta, cuántas tiradas de ruleta tiene y qué ganaron, y las recompensas que esperan a ser enviadas a un personaje.

Premium Si una cuenta de juego tiene premium y hasta cuándo. Es lo que activa para esa cuenta las ventajas premium y el farmeo offline.

Bot de Telegram Si vinculas nuestro bot de Telegram, guardamos tu ID de Telegram y a qué cuenta web o cuentas de juego está vinculado. El bot te envía el estado de tus personajes: nombre, nivel, lugar, qué están haciendo y las cifras del farmeo, como experiencia, adena y muertes por hora. Para desvincularlo, escribe a soporte y quitamos el vínculo.

Mensajes a soporte Si escribes a soporte a través del bot de Telegram, guardamos el ticket: tu mensaje, tu ID y nombre de usuario de Telegram y la hora. El mensaje se reenvía al grupo privado del equipo en Telegram para que lo responda una persona.

Módulo antitrampas El cliente del juego incluye una pequeña biblioteca nuestra, y solo funciona dentro del propio juego. Más o menos una vez por minuto nos envía: un número aleatorio que se genera de nuevo cada vez que arranca el juego, el código de arranque de un solo uso que OvarisUpdater le deja cuando pulsas Jugar, las direcciones de red locales de tu máquina (las que te dan el router o la VPN, como 192.168.1.4), el nombre del programa que arrancó el juego, si el juego está conectado a nuestro servidor y el número de serie del volumen del disco del sistema. Cada cinco minutos envía además si hay un depurador conectado al proceso del juego, y los nombres de archivo de las bibliotecas cargadas en el proceso del juego que no están en nuestra lista de las corrientes, además de cuántas hay en total. No lee ningún otro programa, ninguna otra ventana, ningún archivo tuyo ni nada de lo que escribes. Esa misma biblioteca lleva además un enganche de teclado, heredado de una función de pegado desde el portapapeles: solo reacciona a Ctrl+V y no envía nada a ninguna parte, pero es un enganche de todo el sistema y preferimos nombrarlo nosotros a que lo descubras tú.

Control de arranque Cuando entras en el mundo, el servidor cruza tu sesión con esos informes. Así se aplican solas dos reglas: el juego se arranca con OvarisUpdater y en cada ordenador hay una sola ventana de juego. Varios ordenadores detrás de una misma conexión a internet no son problema, una ventana en cada uno. Si el control falla, el juego te dice por qué y puede cerrarse. No hace nada más: ni baneo, ni marca en tu cuenta. Los baneos siempre los decide una persona.

Identidad del equipo Al entrar al mundo, el cliente de juego informa la dirección de red local de su equipo — la que le asignó su router, por ejemplo 192.168.1.4 — junto con los primeros saltos del camino hacia nosotros. Guardamos la última por cada cuenta de juego. La usamos solo para dos cosas, y ambas son reglas del juego, no vigilancia: una sola ventana de juego por equipo, y el farmeo sin conexión funcionando únicamente en el equipo que usted mismo vincule. No dice nada sobre quién es usted ni dónde está: esa dirección existe solo dentro de su red doméstica. No se recogen datos del hardware: el cliente no los envía, y lo comprobamos.

Comportamiento de la sesión Cuando un personaje sale del juego, el servidor anota cuánto duró la sesión, cuántos paquetes envió y de cuántas clases distintas. Nada del contenido de esos paquetes, ni de lo que dijiste o compraste.

Registros del servidor Registros web corrientes: dirección IP, hora, dirección solicitada, identificación del navegador. Registros del servidor de juego sobre la actividad dentro del juego.

Para qué lo recogemos

Para llevar tu cuenta. Dejarte entrar, unir tus cuentas de juego contigo, dejarte cambiar tus propias contraseñas.
Para mantener el servicio seguro. Las direcciones IP y el registro de eventos son lo que nos deja ver una cuenta robada, un intento de fuerza bruta o a una persona abriendo mil cuentas en silencio. Los límites de peticiones usan esos mismos datos.
Para localizarte. Tu dirección de correo se usa para asuntos de la cuenta: recuperación de contraseña y, rara vez, avisos que afectan a tu cuenta. No mandamos publicidad.
Para que el juego sea justo. Los registros del servidor de juego son la forma de investigar quién se salta las reglas. El módulo antitrampas y el registro de la sesión existen por lo mismo: los programas bot funcionan dentro de un cliente de juego real y envían paquetes reales, así que el servidor por sí solo no puede distinguirlos. Nunca se castiga a nadie por un informe en sí. Un informe no es una prueba: lo envía la propia máquina del jugador, se puede falsificar y se puede no enviar. Solo indica qué cuenta merece que la mire una persona, y toda decisión la toma una persona.

Quién más lo ve

No vendemos datos personales y no los compartimos para la publicidad de nadie. Cinco servicios de fuera ven por fuerza una parte:

Cloudflare está delante del sitio web como proxy y lleva nuestro DNS y el correo entrante. Todo el tráfico hacia l2ovaris.com pasa por ahí, así que ve las peticiones y las direcciones IP.
Google — solo si eliges entrar con Google. Google nos dice quién eres; lo que Google apunte por su cuenta sobre eso se rige por su propia política de privacidad.
Telegram transporta todo lo que pasa por nuestro bot: los avisos sobre tus personajes, tus mensajes a soporte y las peticiones de invitación, que llegan al grupo privado del equipo. Los pagos con Telegram Stars se hacen dentro de Telegram. Lo que Telegram registre se rige por su propia política de privacidad.
KASSA procesa los pagos con tarjeta, en cuanto se activen con el lanzamiento. El formulario de tarjeta está de su lado y nunca vemos tu número de tarjeta; nos enteramos de que el pago de un pedido salió adelante, de su importe y de la dirección y el teléfono que les dio quien pagó. Lo que ellos guarden se rige por su propia política de privacidad. Las condiciones de compra describen el resto.
TryBit procesa los pagos en criptomonedas, en cuanto se activen. La página de pago y el monedero están de su lado; solo nos enteramos de que el pago de un pedido salió adelante y de su importe.

Más allá de eso, solo revelaremos datos donde la ley nos obligue.

Lo que no hacemos

Vale la pena decirlo claro, porque es poco habitual:

Nada de analítica, de ningún tipo. Ni Google Analytics, ni contadores, ni mapas de calor.
Nada de publicidad ni de redes publicitarias.
Ningún rastreador de terceros. Lo único externo son los botones de voto de los rankings de servidores, al final de la página principal: tu navegador carga sus imágenes, así que esos sitios ven tu dirección IP, como en cualquier visita. Todo lo demás, tipografías incluidas, se sirve desde nuestro propio servidor.
Nada de vender, alquilar ni intercambiar datos personales. Nunca.
Nada de capturas de tu pantalla, nada de leer otros programas, nada de registrar pulsaciones de teclas y nada de controlar tu máquina en remoto. El módulo antitrampas solo mira dentro del proceso del propio juego, y la sección 02 enumera exactamente lo que envía.

Cookies

Una cookie, puesta solo después de que entres: guarda tu token de sesión para que el sitio sepa que eres tú. Está marcada como HttpOnly, Secure y SameSite=Lax, y su alcance es el área de cuenta. No hay cookies de rastreo ni de publicidad, y por eso este sitio no te enseña ningún aviso de cookies.

Cuánto tiempo lo guardamos

Datos de la cuenta — mientras la cuenta exista, y luego borrados cuando nos pidas que los borremos.
Sesiones — hasta que caduquen o cierres sesión. Cerrar sesión en todas partes las quita al momento.
Eventos de seguridad y registros del servidor — se guardan un tiempo limitado para el trabajo de seguridad y después se descartan. Los ficheros de registro rotan solos.
Peticiones de invitación — hasta que acabe la beta.
Vínculo con Telegram — hasta que nos pidas quitarlo o borres la cuenta.
Tickets de soporte — mientras hagan falta para responderte y guardar constancia de la respuesta.
Informes del módulo antitrampas — un mes, y luego se borran solos. Los informes idénticos no se guardan dos veces.
Informes de arranque y códigos de arranque — tres días. Las decisiones del control de arranque — un mes.

El progreso de la beta puede borrarse antes del lanzamiento; si ocurre, lo anunciaremos con antelación. Las cuentas del sitio web van aparte del progreso en el juego y un wipe no las borra.

Tus opciones

Escribe a nuestro bot de Telegram @L2Ovarisbot o a [email protected] y, en un plazo razonable:

te diremos qué tenemos sobre ti;
corregiremos lo que esté mal;
borraremos tu cuenta del sitio web, tus cuentas de juego y los datos que cuelgan de ellas.

Borrar es borrar de verdad. Lo que podemos conservar después es lo mínimo que hace falta para sostener un baneo cuando la cuenta se quitó por saltarse las reglas. Si no, un baneo se desharía pulsando "borrar".

La contraseña del sitio web y la de cada cuenta de juego las puedes cambiar tú, y puedes cerrar todas tus sesiones de golpe, desde el área de cuenta.

Seguridad, con franqueza

Tu contraseña del sitio web se guarda como hash scrypt con sal, que es a lo que debería parecerse hoy un almacén de contraseñas.

Lee esto antes de elegir una contraseña de juego

La contraseña de tu cuenta de juego no se puede guardar así. El protocolo de acceso del juego fija el formato, y es viejo y débil. No lo elegimos nosotros y no podemos cambiarlo sin romper el cliente del juego. Trata una contraseña de juego como algo que algún día podría quedar al descubierto: nunca reutilices una contraseña que uses en otro sitio, y menos aún la de tu correo.

El tráfico hacia el sitio web va cifrado. El acceso al servidor está limitado a quienes lo operan.

Menores

Este servicio no está dirigido a menores. Si tienes menos de 16 años, no crees una cuenta sin el consentimiento de un padre, una madre o un tutor. Si nos enteramos de que tenemos datos de un menor sin ese consentimiento, los borraremos.

Cambios en esta política

Si esta política cambia en algo que importe, cambiaremos la fecha de entrada en vigor de arriba y lo anunciaremos en el registro de actualizaciones. No vamos a ampliar en silencio lo que recogemos y dejar que lo notes tú.