Última actualización: 15 de agosto de 2026 · Aplica a Darcnia Monster (PC / Steam), a sus servicios en línea y a este sitio web.
Esta política dice, sin rodeos, qué guardamos, por qué, con qué derecho, cuánto tiempo, con quién se comparte y cómo pedir que te lo devolvamos o lo borremos. Está escrita contra lo que el juego hace de verdad: cada dato que nombra existe como una columna de nuestra base, y cada plazo que promete lo ejecuta algo que corre solo. Donde no hay plazo, donde el plazo no lo ejecuta nadie, o donde algo sobrevive al borrado, esta política lo dice con esas palabras en vez de callarlo: una promesa que el programa no cumple es peor que no prometer nada.
El juego está en diez idiomas y esta política, en dos. Darcnia Monster se juega en español (latinoamericano y de España), inglés, portugués (de Brasil y de Portugal), francés, alemán, ruso, polaco, turco, japonés y chino (simplificado y tradicional) — diez idiomas en trece variantes, y los puedes contar. Estas dos páginas legales están sólo en español y en inglés, y no vamos a fingir lo contrario: traducirlas mal sería peor que no traducirlas, porque una política mal traducida sigue siendo la que firma el estudio. Si juegas en otro idioma y algo de acá no se entiende, escribe a francisarroyo20@gmail.com y se te contesta.
El responsable del tratamiento es Francisco Arroyo, con domicilio en Berazategui, Provincia de Buenos Aires, Argentina. Para cualquier consulta sobre privacidad, escribe a francisarroyo20@gmail.com.
Darcnia lo desarrolla una sola persona. Eso importa para leer esta política: cuando dice «lo revisamos» o «te contestamos», quiere decir que lo hace esa persona, a mano.
Todo lo que sigue se recoge porque una función del juego lo necesita. No hay datos recogidos «por las dudas».
Tu IP es un dato personal, así que en vez de resumirla en una frase te decimos dónde la guardamos, una por viñeta, todas por seguridad o antifraude. No la usamos para perfilarte. A esto hay que sumarle el registro de acceso del servidor web, que anota cada pedido con su IP como hace cualquier servidor, y que no es una decisión del juego sino cómo funciona la web:
Decir qué guardamos y para qué no alcanza: hay que decir además con qué derecho —lo que el Reglamento General de Protección de Datos europeo llama la base legal, en su artículo 6—. Va por familia de datos y no en una frase global, porque las familias no se apoyan en lo mismo; y donde la base es el interés legítimo, decimos cuál es ese interés, que es justamente la parte que se puede discutir.
La tabla es la lista completa, no una selección de las principales: cada familia de la sección 2 tiene su fila acá. Si alguna vez encuentras en la sección 2 —o en la 5— un dato que esta tabla no nombra, eso es un error nuestro y no una omisión deliberada: escríbenos a la dirección de la sección 12 y se corrige. Lo decimos porque una tabla que promete «cada dato» y enumera menos es peor que una que promete menos.
| Qué | Con qué derecho | Por qué esa base y no otra |
|---|---|---|
| Tu cuenta: SteamID, identificador interno, nombre de duelista y su número, retrato, idioma, fechas de creación e ingreso | Ejecución del contrato (art. 6.1.b) | Sin esto no hay cuenta. No usamos usuario ni contraseña propios, así que el SteamID es la cuenta: es lo que te devuelve tu progreso cuando entras. |
| Tu progreso: colección, mazos, inventario, billetera, cosméticos, estadísticas e historial de duelos | Ejecución del contrato (art. 6.1.b) | Es el juego. Guardar la partida es el servicio que pediste al instalarlo. |
| Tus compras y los movimientos de tus monedas del juego | Ejecución del contrato (art. 6.1.b) para entregarte lo que compraste, y obligación legal (art. 6.1.c) para conservar el registro | Lo primero es entregar lo pagado. Lo segundo es que el respaldo contable de una venta no lo puede borrar ni el comprador ni el vendedor: por eso sobreviven al borrado de la cuenta (sección 6) y por eso su renglón de la sección 5 dice lo que dice. |
| Tus intercambios en el Ágora: qué ofreciste, a quién, cuándo, y las IPs de las dos partes | Ejecución del contrato (art. 6.1.b) para hacer el intercambio, e interés legítimo (art. 6.1.f) para conservarlo después | Lo primero es obvio: no hay trueque sin registrar quién dio qué a quién. Lo segundo es lo que hay que justificar, y es el antifraude: la fila no tiene plazo y sobrevive a tu borrado (secciones 5 y 6) porque un intercambio es de dos personas y es la única evidencia de un lavado entre cuentas. Por eso está acá con fila propia y no metido dentro de «tu progreso». |
| Tus canjes de códigos promocionales: el código, lo que te dio, y tu SteamID y tu región congelados el día del canje | Ejecución del contrato (art. 6.1.b) para entregarte el premio, e interés legítimo (art. 6.1.f) para que la fila te sobreviva | El premio hay que dártelo y hay que poder demostrar que se te dio. Y la fila sobrevive al borrado de tu cuenta —sin la IP, pero con el SteamID y la región de aquel día— porque si desapareciera, borrar la cuenta devolvería el canje y otra cuenta con el mismo Steam lo cobraría de nuevo: eso es la granja de cuentas que ese dato existe para cortar. Está detallado en la sección 6. |
| Las funciones sociales: amigos, solicitudes, chat, frase de estado, presencia, tus perillas de privacidad, los rivales de tus últimos duelos y los enlaces de invitación que creaste | Ejecución del contrato (art. 6.1.b) | No hay lista de amigos sin amigos ni chat sin mensajes: el dato es la función. Se apagan con las perillas, y el juego —campaña, Torre, colección— funciona entero sin ninguna de ellas. |
| Los bloqueos, incluido el que sobrevive a tu borrado con tu SteamID adentro | Interés legítimo (art. 6.1.f) | Y el interés es de la otra persona, no nuestro: que quien te bloqueó no se vuelva a encontrar con la misma cuenta. Está explicado entero, con lo que eso cuesta, en la sección 6. |
| El mes y el año de tu nacimiento, y el sello de cuándo lo declaraste | Interés legítimo (art. 6.1.f) | Acá bajamos la base en vez de subirla, y decimos por qué. Esta fila decía «obligación legal» (art. 6.1.c) y no lo es: el art. 6.1.c pide una ley que nos obligue a recoger el dato, y a nosotros la puerta de edad nos la exigen la tienda y las clasificadoras —eso es una obligación contractual con ellas, no una obligación legal—. Tampoco es el art. 8 del RGPD, que citábamos al lado: ese artículo no es una base de licitud, regula el consentimiento de un menor, y acá no hay consentimiento de nadie. Lo que sí hay es un interés legítimo, y es doble: proteger a los menores —la fecha decide si el chat se abre o queda cerrado, y para el menor de edad la respuesta es siempre que queda cerrado— y poder cumplir con las clasificadoras. Por eso se recoge lo mínimo que deja funcionar la puerta (el día se descarta), una sola vez, y no se usa para nada más. Es una base más discutible que la que decía antes, y ésa es exactamente la ventaja para ti: el interés legítimo se puede discutir (sección 12); una obligación legal inventada, no. Ver la sección 7. |
| Tu país en dos letras (la región) | Ejecución del contrato (art. 6.1.b) | Tiene dos usos y nada más: se te muestra en tu propia ficha y decide qué códigos promocionales regionales puedes canjear. No se usa para emparejarte ni para segmentarte, y hoy además está casi siempre en XX (sección 2). |
| Tus sesiones abiertas —el nombre de dispositivo que escribiste, la fecha y la IP— y tu IP en canjes, intercambios, contadores antifraude y el registro de la puerta de edad | Interés legítimo (art. 6.1.f) | Seguridad de tu cuenta y antifraude: que puedas ver y cerrar sesiones que no reconoces, que probar códigos al azar cueste algo, que un fraude entre dos cuentas se pueda mirar y que la declaración de edad se pueda acreditar. Ninguno de esos usos es perfilarte, y la lista completa de dónde aparece está en la sección 2. |
| Reportes, evidencia de chat retenida, marcas de moderación y sanciones | Interés legítimo (art. 6.1.f), y obligación legal cuando hay que denunciar a una autoridad | El interés es que exista un chat donde denunciar a alguien sirva y donde la denuncia llegue con el texto. Choca de frente con tu derecho al borrado, y por eso ese choque está escrito con todas las letras en las secciones 6 y 8 en vez de resuelto en silencio. |
| El filtro de groserías del chat, de la frase de estado y de los nombres | Interés legítimo (art. 6.1.f) | Que un insulto de manual no aparezca en la pantalla de otro jugador sin que nadie haya hecho nada. No guarda el texto original y no sanciona a nadie: qué hace y qué no hace está en la política de moderación. |
| El correo del juego: avisos del servicio y recordatorios | Ejecución del contrato (art. 6.1.b) los avisos; interés legítimo (art. 6.1.f) los recordatorios | Que te avisemos de que tu copia de datos está lista es parte del servicio. Que te recordemos que se termina la temporada no lo es, y por eso va aparte. Es un buzón dentro del juego: no hay dirección de e-mail, no hay publicidad y no se comparte con nadie. |
| Tu copia de datos y tu borrado de cuenta | Obligación legal (art. 6.1.c) | Atender esos dos pedidos no es una cortesía nuestra: son los artículos 15 y 17 del RGPD, y por eso están dentro del juego y no detrás de un formulario. |
Dónde NO nos apoyamos en tu consentimiento, y dónde sí deberíamos. Dentro del juego no hay ni un solo tratamiento que se apoye en tu consentimiento, y por eso no vas a ver un cartel pidiéndotelo: todo lo de la tabla es contrato, obligación legal o interés legítimo. Eso no es una virtud, es una descripción — y tiene una consecuencia práctica a tu favor: lo que se apoya en el interés legítimo se puede discutir, escribiendo a la dirección de la sección 12, y se contesta caso por caso.
La excepción está en este sitio web y la decimos porque es el punto flojo de esta página: la portada usa Google Analytics y las tres páginas cargan tipografías desde Google (sección 11). En la Unión Europea eso pide tu consentimiento previo, y hoy no te lo pedimos: no hay banner de consentimiento. Lo declaramos en vez de taparlo. Mientras no se resuelva —quitando las dos cosas o pidiendo el consentimiento de verdad— cualquier bloqueador de rastreadores alcanza para que no ocurra, y el sitio se lee igual.
Casi todos los plazos de esta tabla no son una intención: los ejecutan tareas automáticas del servidor —una barrida de madrugada y otra cada media hora—. Tres no, y están marcados uno por uno: los dos plazos de los respaldos los cumple otra maquinaria, y el de las compras no lo ejecuta nada. Y donde no hay plazo, la tabla lo dice en vez de dejar el renglón en blanco: un dato sin fecha de vencimiento es lo primero que una política honesta tiene que declarar.
| Dato | Plazo | Detalle |
|---|---|---|
| Mensajes de chat | 30 días | Después se borran. Excepción en la sección 8. |
| Correo del juego con fecha de caducidad | 30 días | Contados desde que caduca la carta, no desde que la leíste: leerla o reclamarla no arranca ningún reloj. Llevan caducidad las compensaciones, los recordatorios y el aviso de tu export. |
| Correo del juego que borraste | 30 días | El botón «borrar» del buzón lo esconde; este barrido lo saca de verdad. Contados desde que la carta se envió, porque no guardamos la fecha en que la borraste: así el borrado real llega siempre antes de los 30 días, nunca después. |
| El resto del correo del juego | Mientras exista tu cuenta | Una carta sin fecha de caducidad que no borraste no la borra ninguna tarea. Se va con el borrado de la cuenta (sección 6). |
| Sesiones e IP de ingreso | 90 días | O antes, si cierras la sesión tú. |
| Contadores antifraude (incluyen tu IP) | Entre 26 y unas 50 horas | El corte son 26 horas, pero lo aplica la barrida de las 4:05 —una vez por día— y se mide contra el inicio de la ventana que la fila cuenta: la fila que cumple el plazo después de la barrida espera a la del día siguiente. Damos el rango real y no el número redondo. Ver la sección 2. |
| Estado de conexión | 30 días | |
| Enlace de tu export de datos | 7 días | Después el archivo se borra del disco. |
| Cuenta, colección y progreso | Mientras exista tu cuenta | Se van con el borrado (sección 6). |
| Reportes (motivo, nota y hora) | Sin plazo | No los borra ninguna tarea y sobreviven al borrado de la cuenta, la tuya y la de la persona a la que reportaste. El porqué está en la sección 6. |
| Intercambios del Ágora | Sin plazo | Con su fecha y las IPs de las dos partes. Son de los dos, y sobreviven al borrado (sección 6). |
| Historial de duelos | Sin plazo | No lo borra ninguna tarea y sobrevive al borrado (sección 6). |
| Compras y movimientos de monedas | Sin borrado automático | Y acá decimos lo que hace el programa y no lo que quedaría lindo. Estos datos se conservan mientras dure la obligación contable que los sostiene —diez años, contados desde el cierre del ejercicio, según la ley argentina, que es donde está el responsable—, pero ninguna tarea del servidor los borra cuando ese plazo se cumple: no existe ese barrido. O sea que el criterio real es la obligación contable, y el borrado, cuando toque, va a ser a mano. Lo decimos así porque un plazo que nadie ejecuta no es un plazo. Sobreviven al borrado de la cuenta sin tu nombre detrás (sección 6). |
| Copias de respaldo | 14 días las locales 90 días la copia en la nube |
Un dato borrado puede seguir dentro de un respaldo hasta que ese respaldo caduca. No restauramos respaldos para recuperar datos de alguien que pidió el borrado. Estos dos plazos no los ejecuta la barrida del juego, y por eso van con el nombre de quien sí los ejecuta: los 14 días los borra el propio programa que hace la copia, cada vez que corre, y los 90 días los borra sola una regla del servicio de almacenamiento en la nube. El servidor y la copia están los dos en Estados Unidos: ver la sección 9. |
No hace falta que escribas a nadie: los dos que más importan están dentro de Mi perfil → Cuenta y privacidad, y funcionan hoy.
El botón de cambiar el nombre no es ese derecho, y no lo mezclamos. Dentro del juego, cambiarte el nombre de duelista es gratis la primera vez y cuesta 300 Teselas de la segunda en adelante — y las Teselas se compran con dinero real. Es una función del juego con un precio, no un derecho: existe para que el nombre público no cambie todos los días. Corregir un dato inexacto es otra cosa, es un derecho tuyo, y lo hacemos gratis por correo. Si te cobráramos por eso, el derecho no sería un derecho.
Si prefieres ejercerlos por escrito, o quieres oponerte a algo de esta política, escribe a francisarroyo20@gmail.com.
Decimos esto acá y no en letra chica, porque «borrar» tiene que significar algo comprobable. Cuando se cumple el plazo, tu ficha se vacía: desaparecen tu nombre, tu Duelist ID, tu frase, tu retrato, tu fecha de nacimiento y la región de tu ficha —que vuelve a XX—, y se borran tu correo, tu colección, tus mazos, tu inventario, tu billetera, tus cosméticos, tus amigos, tus solicitudes, los bloqueos que pusiste tú, tu presencia, tus rivales recientes, tus enlaces de invitación, tus sesiones y el archivo de tu último export. Lo que queda, queda por un motivo, y son más cosas de las que uno esperaría — por eso va la lista entera, incluidos los tres restos chicos del final, que no los habíamos escrito. (Y por encima de todo esto está lo de la sección 5: un dato borrado puede seguir dentro de una copia de respaldo hasta que ese respaldo caduque.)
Te pedimos tu fecha de nacimiento una sola vez, en Mi perfil → Cuenta, y no se puede cambiar después. De esa fecha guardamos únicamente el mes y el año, más el sello de tiempo de la declaración: el día se descarta en el mismo momento y no se muestra a nadie. La edad la calcula nuestro servidor; el juego manda una fecha, no un veredicto.
Declarar la edad no abre el chat si eres menor: el chat se habilita a partir de los 18 y punto. Si declaraste ser menor, se abre solo el día que cumples 18, sin volver a declarar nada.
De una cuenta de menor no guardamos ningún mensaje de chat, porque no puede escribir ni recibir ninguno: el rechazo mira a las dos partes, así que un adulto tampoco le puede escribir a un menor. Sí guardamos lo mismo que de cualquier cuenta: SteamID, nombre público, retrato, idioma, región, mes y año de nacimiento, progreso de juego e IP de sesión.
Si eres madre, padre o tutor y quieres que borremos la cuenta de un menor, escribe a francisarroyo20@gmail.com y la borramos.
Los mensajes se borran a los 30 días, con una excepción: cuando alguien reporta un mensaje, ese mensaje y los cinco anteriores quedan retenidos hasta que se revise el reporte. Es a propósito. Sin esa excepción, quien acosa tendría una salida escrita en el sistema: acosar y esperar treinta días para que la denuncia llegue sin el texto. Revisado el reporte, esos mensajes vuelven al plazo normal y se borran.
Y lo honesto sobre esa excepción: hoy no hay un plazo máximo automático. Un mensaje retenido se conserva hasta que una persona revisa el reporte, y esa revisión la hace el desarrollador a mano, con un objetivo de 4 días (política de moderación, sección 5) que es un objetivo y no una garantía. Si te afecta —si crees que hay mensajes tuyos retenidos hace demasiado—, escribe a francisarroyo20@gmail.com: revisar el reporte es exactamente lo que los suelta.
Cómo se modera el chat, qué filtra el sistema y qué no detecta está explicado aparte, en la política de moderación.
Los datos se guardan en un servidor propio alojado en Google Cloud (Compute Engine), región us-east1 — Estados Unidos. Hacemos copias de respaldo diarias: se conservan 14 días en el servidor y se suben a un almacenamiento en la nube al que el propio servidor no puede borrarle nada —está así a propósito: un respaldo que el servidor comprometido puede destruir no protege del único caso en que hace falta—. Ahí se conservan 90 días y después los borra sola una regla del propio almacenamiento.
Y esto va entero, porque decir sólo la mitad sería peor: todo está en Estados Unidos, no nada más el respaldo. La base que atiende el juego vive en us-east1 y la copia diaria se guarda en esa misma región. O sea que, si no vives ahí, tus datos —tu cuenta incluida— se transfieren y se guardan fuera de tu país desde el primer día, y no sólo durante los 90 días del respaldo. El respaldo, además, sólo se puede leer y restaurar desde la máquina del desarrollador, no desde el servidor.
Accede a ellos una sola persona: el desarrollador, y sólo para operar el servicio, atender un reporte o responder un pedido tuyo.
Steam es la plataforma de identidad y de pago: nos dice que tu cuenta es tuya y cobra las compras. No nos dice de qué país eres —la región sale de donde cuenta la sección 2—. Lo que Steam hace con tus datos lo rige su propia política de privacidad. Fuera de Steam y del proveedor del servidor, no compartimos tus datos del juego con nadie, salvo que una autoridad competente nos lo exija.
Si cambia algo importante, lo avisamos en el juego antes de que empiece a regir. La fecha de arriba dice siempre cuándo fue la última vez.
El juego y este sitio no hacen lo mismo, así que se cuentan por separado.
Si crees que estamos haciendo algo mal con tus datos, el camino más rápido es escribir a francisarroyo20@gmail.com: te contestamos y, si nos equivocamos, lo corregimos. También tienes derecho a reclamar ante la autoridad de protección de datos de tu país, y ejercerlo no depende de que hables antes con nosotros.
Volver al sitio · Política de moderación
© 2026 Darcnia. Todos los derechos reservados.
Last updated: 15 August 2026 · Applies to Darcnia Monster (PC / Steam), its online services and this website.
This policy states plainly what we store, why, on what legal ground, for how long, who it is shared with, and how to get a copy or have it deleted. It is written against what the game actually does: every item below is a real column in our database, and every deadline it promises is enforced by something that runs on its own. Where there is no deadline, where the deadline is enforced by nobody, or where something survives account deletion, this policy says so in those words instead of staying quiet: a promise the program does not keep is worse than no promise at all.
The game is in ten languages; this policy is in two. Darcnia Monster ships in Spanish (Latin American and European), English, Portuguese (Brazilian and European), French, German, Russian, Polish, Turkish, Japanese and Chinese (Simplified and Traditional) — ten languages across thirteen variants, and you can count them. These two legal pages exist only in Spanish and English, and we are not going to pretend otherwise: a badly translated policy is still the one the studio signs, so it would be worse than none. If you play in another language and something here is unclear, write to francisarroyo20@gmail.com and you will get an answer.
The data controller is Francisco Arroyo, at Berazategui, Buenos Aires Province, Argentina. For any privacy question, write to francisarroyo20@gmail.com.
Darcnia is made by one person. That matters when reading this policy: wherever it says "we review" or "we answer", it means that person, by hand.
Everything below exists because a feature needs it. Nothing is collected "just in case".
Your IP is personal data, so instead of summing it up in one sentence we tell you where we store it, one per bullet, all of them for security or anti-fraud. We never use it to profile you. On top of these there is the web server access log, which records every request with its IP as any server does — that is not a choice the game makes, it is how the web works:
Saying what we store and what for is not enough: we also have to say on what legal ground — what the European General Data Protection Regulation calls the legal basis, in its article 6. It goes family by family of data rather than as one blanket sentence, because the families do not rest on the same ground; and where the ground is legitimate interest, we name the interest, which is precisely the part you are entitled to argue with.
This table is the complete list, not a pick of the main ones: every family in section 2 has its row here. If you ever find something in section 2 —or in section 5— that this table does not name, that is a mistake on our side, not a deliberate omission: write to the address in section 12 and it gets fixed. We say so because a table that promises "each thing" and lists fewer is worse than one that promises less.
| What | On what ground | Why that one and not another |
|---|---|---|
| Your account: SteamID, internal identifier, duelist name and tag, portrait, language, creation and sign-in dates | Performance of a contract (art. 6(1)(b)) | Without this there is no account. We run no username and password of our own, so the SteamID is the account: it is what hands your progress back to you when you sign in. |
| Your progress: collection, decks, inventory, wallet, cosmetics, statistics and duel history | Performance of a contract (art. 6(1)(b)) | It is the game. Saving your game is the service you asked for by installing it. |
| Your purchases and your in-game currency movements | Performance of a contract (art. 6(1)(b)) to deliver what you bought, and legal obligation (art. 6(1)(c)) to keep the record | The first is delivering what was paid for. The second is that the accounting record of a sale cannot be deleted by the buyer or the seller: that is why they survive account deletion (section 6) and why their row in section 5 reads the way it does. |
| Your Agora trades: what you offered, to whom, when, and both parties' IPs | Performance of a contract (art. 6(1)(b)) to carry out the trade, and legitimate interest (art. 6(1)(f)) to keep it afterwards | The first is obvious: there is no trade without recording who gave what to whom. The second is the one that needs justifying, and it is anti-fraud: the row has no deletion deadline and survives your account deletion (sections 5 and 6), because a trade belongs to two people and is the only evidence of laundering between accounts. That is why it gets its own row here instead of hiding inside "your progress". |
| Your code redemptions: the code, what it granted, and your SteamID and region frozen as of that day | Performance of a contract (art. 6(1)(b)) to hand you the reward, and legitimate interest (art. 6(1)(f)) for the row to outlive you | The reward has to be delivered and the delivery has to be provable. And the row survives your account deletion —without the IP, but with that day's SteamID and region— because if it vanished, deleting your account would give the redemption back and a new account on the same Steam would claim it again: that is the account farm this field exists to stop. Spelled out in section 6. |
| Social features: friends, requests, chat, status phrase, presence, your privacy toggles, the opponents of your recent duels and the invite links you created | Performance of a contract (art. 6(1)(b)) | There is no friends list without friends and no chat without messages: the data is the feature. The toggles switch them off, and the game —campaign, Tower, collection— works in full without any of them. |
| Blocks, including the one that survives your deletion with your SteamID inside it | Legitimate interest (art. 6(1)(f)) | And the interest is the other person's, not ours: that whoever blocked you does not meet the same account again. It is explained in full, with what it costs, in section 6. |
| The month and year of your birth, and the timestamp of your declaration | Legitimate interest (art. 6(1)(f)) | Here we lowered the ground instead of raising it, and we say why. This row used to read "legal obligation" (art. 6(1)(c)) and it is not one: art. 6(1)(c) requires a law that obliges us to collect the data, whereas the age gate is required of us by the store and the ratings boards — that is a contractual obligation towards them, not a legal one. Nor is it art. 8 GDPR, which we used to cite next to it: that article is not a lawful basis at all, it governs a child's consent, and there is no consent here from anyone. What there is is a legitimate interest, and it is twofold: protecting minors —the date decides whether chat opens or stays closed, and for anyone under age the answer is always that it stays closed— and being able to comply with the ratings boards. That is why we collect the minimum that makes the gate work (the day is discarded), once, and use it for nothing else. It is a more arguable ground than the one it replaces, and that is exactly the upside for you: legitimate interest can be objected to (section 12); an invented legal obligation cannot. See section 7. |
| Your country as two letters (the region) | Performance of a contract (art. 6(1)(b)) | It has two uses and no others: it is shown to you on your own account screen, and it decides which regional promotional codes you can redeem. It is not used to match you or to segment you, and today it is almost always XX anyway (section 2). |
| Your open sessions —the device name you typed, the date and the IP— and your IP in code redemptions, trades, anti-fraud counters and the age-gate log | Legitimate interest (art. 6(1)(f)) | Account security and anti-fraud: so you can see and revoke sessions you do not recognise, so guessing codes at random costs something, so fraud between two accounts can be looked at, and so an age declaration can be evidenced. None of those uses is profiling you, and the complete list of where it appears is in section 2. |
| Reports, retained chat evidence, moderation markers and sanctions | Legitimate interest (art. 6(1)(f)), and legal obligation where an authority has to be notified | The interest is that there be a chat where reporting someone works and where the report arrives with the text attached. It collides head-on with your right to erasure, which is why that collision is spelled out in sections 6 and 8 instead of being settled quietly. |
| The profanity filter on chat, status phrases and names | Legitimate interest (art. 6(1)(f)) | That a textbook insult does not land on another player's screen with nobody having done anything. It stores no original text and it sanctions nobody: what it does and what it does not do is in the moderation policy. |
| In-game mail: service notices and reminders | Performance of a contract (art. 6(1)(b)) for the notices; legitimate interest (art. 6(1)(f)) for the reminders | Telling you your data copy is ready is part of the service. Reminding you the season is ending is not, which is why it is listed separately. It is an inbox inside the game: no email address, no advertising, shared with nobody. |
| Your data copy and your account deletion | Legal obligation (art. 6(1)(c)) | Handling those two requests is not a courtesy of ours: they are articles 15 and 17 of the GDPR, which is why they live inside the game and not behind a form. |
Where we do NOT rely on your consent — and where we should. Inside the game not one processing operation rests on your consent, which is why you will never see a prompt asking for it: everything in the table above is contract, legal obligation or legitimate interest. That is not a virtue, it is a description — and it has one practical consequence in your favour: whatever rests on legitimate interest can be argued with, by writing to the address in section 12, and it is answered case by case.
The exception is this website, and we say it because it is the weak point of this page: the home page uses Google Analytics and all three pages load fonts from Google (section 11). In the European Union that requires your prior consent, and today we do not ask for it: there is no consent banner. We declare it rather than bury it. Until it is resolved —by removing both or by actually asking— any tracker blocker is enough to stop it, and the site still reads in full.
Almost all the deadlines in this table are not intentions: scheduled jobs on the server enforce them — one sweep before dawn and another every half hour. Three are not, and each one is flagged: the two backup deadlines are enforced by other machinery, and the purchases one is enforced by nothing at all. And where there is no deadline, the table says so instead of leaving the cell blank: data with no expiry date is the first thing an honest policy has to declare.
| Data | Retention | Detail |
|---|---|---|
| Chat messages | 30 days | Then deleted. One exception, in section 8. |
| In-game mail with an expiry date | 30 days | Counted from the moment the letter expires, not from when you read it: reading or claiming starts no clock. Compensations, reminders and your export notice carry an expiry. |
| In-game mail you deleted | 30 days | The mailbox's "delete" button hides it; this sweep is what really removes it. Counted from when the letter was sent, because we do not store the date you deleted it: that way the real deletion always lands before the 30 days, never after. |
| All other in-game mail | While your account exists | A letter with no expiry date that you never deleted is removed by no job at all. It goes with account deletion (section 6). |
| Sessions and sign-in IP | 90 days | Or sooner, if you revoke the session. |
| Anti-fraud counters (they contain your IP) | Between 26 and about 50 hours | The cut-off is 26 hours, but it is applied by the 4:05 a.m. sweep —once a day— and measured against the start of the window the row counts: a row that comes due after the sweep waits for the next one. We give the real range rather than the round number. See section 2. |
| Online presence | 30 days | |
| Your data-export link | 7 days | Then the file is deleted from disk. |
| Account, collection and progress | While your account exists | Removed on deletion (section 6). |
| Reports (reason, note and time) | No deadline | No job deletes them and they survive account deletion — yours and that of the person you reported. Why, in section 6. |
| Agora trades | No deadline | With their date and both parties' IPs. They belong to two people and they survive deletion (section 6). |
| Duel history | No deadline | No job deletes it and it survives deletion (section 6). |
| Purchases and currency movements | No automatic deletion | Here we state what the program does rather than what would read nicely. These are kept for as long as the accounting obligation behind them lasts —ten years from the close of the financial year, under Argentine law, which is where the controller is— but no job on the server deletes them when that period is up: that sweep does not exist. So the real criterion is the accounting obligation, and the deletion, when it comes, will be done by hand. We put it that way because a deadline nobody enforces is not a deadline. They survive account deletion with no person behind them (section 6). |
| Backups | 14 days for local copies 90 days for the cloud copy |
Deleted data can remain inside a backup until that backup expires. We do not restore backups to bring back data someone asked us to delete. These two deadlines are not enforced by the game's sweep, so they come with the name of whatever does enforce them: the 14 days are deleted by the backup program itself, each time it runs, and the 90 days are deleted on their own by a lifecycle rule of the cloud storage service. The server and the copy are both in the United States: see section 9. |
You do not have to write to anyone: the two that matter most live in My Profile → Account and privacy, and they work today.
The rename button is not that right, and we do not blur the two. Inside the game, changing your duelist name is free the first time and costs 300 Tesserae from the second one onwards — and Tesserae are bought with real money. It is a game feature with a price, not a right: it exists so that public names do not change every day. Correcting an inaccurate piece of data is a different thing, it is a right of yours, and we do it for free by email. If we charged for that, the right would not be a right.
To exercise them in writing, or to object to anything in this policy, write to francisarroyo20@gmail.com.
We say this here rather than in fine print, because "delete" has to mean something you can check. When the deadline arrives your record is emptied: your name, Duelist ID, status phrase, portrait, date of birth and the region on your record —which goes back to XX— are gone, and your mail, collection, decks, inventory, wallet, cosmetics, friends, requests, the blocks you placed, presence, recent opponents, invite links, sessions and your last export file are deleted. What remains, remains for a reason — and it is more than one would expect, which is why the whole list is here, including the three small leftovers at the end, which we had not written down. (And above all of it stands what section 5 says: a deleted piece of data can still sit inside a backup until that backup expires.)
We ask for your date of birth once, in My Profile → Account, and it cannot be changed afterwards. From that date we keep only the month and the year plus the timestamp of the declaration: the day is discarded on the spot and is never shown to anyone. The age is computed by our server; the game sends a date, not a verdict.
Declaring your age does not open chat if you are under 18: chat becomes available at 18, full stop. If you declared as a minor, it opens on its own the day you turn 18, with nothing to declare again.
From a minor's account we store no chat messages at all, because it can neither send nor receive any: the refusal looks at both sides, so an adult cannot message a minor either. We do store the same as for any account: SteamID, public name, portrait, language, region, month and year of birth, game progress and sign-in IP.
If you are a parent or guardian and want a minor's account deleted, write to francisarroyo20@gmail.com and we will delete it.
Messages are deleted after 30 days, with one exception: when someone reports a message, that message and the five before it are retained until the report is reviewed. This is deliberate. Without it, a harasser would have an escape written into the system: harass, then wait thirty days so the report arrives without the text. Once reviewed, those messages return to the normal deadline and are deleted.
And the honest part about that exception: there is no automatic maximum today. A retained message is kept until a person reviews the report, and that review is done by the developer, by hand, with a target of 4 days (moderation policy, section 5) that is a target and not a guarantee. If this affects you —if you believe messages of yours have been retained for too long— write to francisarroyo20@gmail.com: reviewing the report is precisely what releases them.
How chat is moderated, what the system filters and what it does not catch is explained separately, in the moderation policy.
Data is stored on our own server hosted on Google Cloud (Compute Engine), region us-east1 — United States. We take daily backups: they are kept for 14 days on the server and uploaded to cloud storage that the server itself cannot delete from — that is deliberate: a backup a compromised server can destroy does not protect against the one case where it matters. There they are kept for 90 days, after which a lifecycle rule of the storage itself deletes them.
And this goes in full, because saying only half of it would be worse: everything is in the United States, not just the backup. The database that serves the game lives in us-east1 and the daily copy is stored in that same region. So if you do not live there, your data —your account included— is transferred and stored outside your country from day one, not only for the 90 days of the backup. The backup, additionally, can only be read and restored from the developer's own machine, not from the server.
Access is limited to one person: the developer, and only to operate the service, handle a report or answer a request from you.
Steam is the identity and payment platform: it tells us the account is yours and it charges purchases. It does not tell us which country you are in —the region comes from where section 2 says it comes from—. What Steam does with your data is governed by its own privacy policy. Beyond Steam and the server provider, we share none of your game data with anyone, unless a competent authority requires it.
If something material changes, we announce it in game before it takes effect. The date at the top always tells you when it last changed.
The game and this website do not do the same things, so they are described separately.
If you think we are doing something wrong with your data, the fastest route is to write to francisarroyo20@gmail.com: we answer, and if we got it wrong we fix it. You also have the right to complain to the data protection authority in your country, and exercising it does not depend on talking to us first.
Back to the site · Moderation policy
© 2026 Darcnia. All rights reserved.