PatchVault
No has iniciado sesión. Los personajes que pegas, tus listas y tus ajustes se guardan solo en este navegador y desaparecen si borras los datos del sitio o cambias de dispositivo. Iniciar sesiónCrear una cuenta
La letra pequeña

Privacidad

Qué guardan este sitio, su addon y su aplicación de escritorio, dónde, durante cuánto tiempo y quién puede verlo.

PatchVault es una referencia de World of Warcraft hecha por un fan y gestionada por una sola persona. No es un negocio, no vende nada y no tiene ningún interés en ti más allá de serte útil. Esta página dice exactamente qué se guarda, y está escrita a partir del código y no de una plantilla: si dice un número, ese número está en el código fuente.

Esta página también se ofrece en alemán, francés y español. Son traducciones para tu comodidad: cuando una difiere del inglés, se aplica el texto en inglés.

Quién es el responsable. PatchVault lo gestiona Ginkeltjes, una persona en los Países Bajos, que es responsable de todo lo que aparece en esta página (el "responsable del tratamiento", en la legislación de privacidad). Las preguntas, solicitudes y reclamaciones van a [email protected]; recibes una respuesta en el plazo de un mes. También puedes contactarme en Bluesky.

Última actualización: 2 de octubre de 2026.

Sin cuenta

Puedes usar todas las páginas sin registrarte. Qué personajes sigues, tu región, lo que marcas en una página (como las casillas de la Gran Cámara o la lista de preparación de banda), las rutas y listas de seguimiento que guardas y todo lo que pegas desde el addon se guardan en el almacenamiento local de tu navegador, en tu propio dispositivo. No se suben. Borrar los datos del sitio los elimina, y también el botón de la página Ajustes.

Aun sin cuenta, dos cosas llegan al servidor: el contador de visitas descrito en Contar visitas y, cuando abres las bolsas o el banco de un personaje pegado, los números de los objetos, para que el servidor pueda buscar sus iconos. Esos números de objeto no se guardan con nada sobre ti; el servidor pregunta a Wowhead por el objeto, no por ti. Y si envías comentarios, ese mensaje se guarda, como se describe en Comentarios.

Con cuenta

Una cuenta guarda tus datos en el servidor para que sean los mismos en todos tus dispositivos. Esto es lo que contiene:

  • Tu dirección de correo, si te registraste con una. Se usa para iniciar sesión y para enviarte un restablecimiento de contraseña, y para nada más. No hay boletín. Las cuentas creadas a través de Battle.net no tienen dirección de correo ni contraseña.
  • Un hash de tu contraseña, si estableciste una. Argon2id, 64 MB de memoria y cuatro pasadas. Un hash no se puede convertir de nuevo en tu contraseña.
  • Tu región, Europa o América, porque decide cuándo se reinicia tu semana.
  • Lo que el sitio guarda en tu navegador, sincronizado. Lo que marcas en una página por parche (como las casillas de la Gran Cámara y la lista de preparación de banda, con las entradas seguidas y ocultas), qué personajes sigues y sus clases y etiquetas, y para cada personaje del que ha informado el addon: su ficha de personaje (nivel, clase, raza, sexo, experiencia, oro, tiempo jugado, zona, estadísticas, equipo, bolsas, banco, reputaciones, habilidades y rango JcJ), un breve historial de subidas de nivel, oro y recetas nuevas, y tu lista de seguimiento de recetas.
  • La fecha en que te registraste y la fecha de tu último inicio de sesión.

Battle.net

Si inicias sesión con Battle.net o la vinculas, el sitio pide a Blizzard los permisos openid y wow.profile. Blizzard nunca facilita tu dirección de correo ni tu contraseña. El sitio guarda:

  • tu id de cuenta de Battle.net y tu BattleTag (actualizados cada vez que inicias sesión), y la fecha en que los vinculaste;
  • la lista de tus personajes de World of Warcraft en la región del sitio: nombre, reino, nivel, clase y facción;
  • de los personajes que sigues, lo que dice de ellos el Arsenal público de Blizzard: nivel de objeto, especialización, cuándo se conectó el personaje por última vez, equipo puesto, reputaciones, las carreras de Mítica+ de esta temporada y la imagen del personaje de Blizzard, que se guarda en este servidor para poder mostrártela. Se vuelve a leer como mucho cada 15 minutos cuando lo pides, y la imagen cada semana.

Tu token de inicio de sesión de Battle.net se usa una vez, para leer la lista de personajes, y luego se descarta. Todo lo posterior se lee con la clave propia del sitio. Desvincular Battle.net elimina la vinculación, la lista de personajes, los datos del Arsenal y las imágenes.

La aplicación de escritorio y el addon

El addon se ejecuta dentro del juego y no tiene acceso a internet. Escribe una línea por personaje en tu carpeta de WoW: la ficha de personaje mencionada arriba, más las monedas, el progreso de la Gran Cámara, las recetas que conocen tus profesiones y, en WoW Forever, qué objetos soltaron los jefes que mataste (consulta Botín real, más abajo).

La aplicación de escritorio (Windows) lee esas líneas y las envía aquí, para que tus personajes se mantengan actualizados por sí solos. Para vincularla escribes un código de la página Cuenta; el código funciona una vez, durante diez minutos. Después, la aplicación guarda un token de dispositivo que solo puede enviar datos: no puede leer lo que el sitio guarda para ti ni cambiar tu cuenta. Al vincularse, se le dice a qué cuenta se ha unido (tu dirección de correo o tu BattleTag) para que pueda mostrártelo.

En el servidor esto guarda:

  • El dispositivo: un nombre (el nombre de tu PC, salvo que lo cambies al vincularlo), cuándo se vinculó, cuándo se sincronizó por última vez (redondeado a la hora) y cuántas veces envió algo. Solo se guarda un SHA-256 de su token. Desvincular un PC borra todo esto.
  • El buzón: la última línea de cada personaje, exactamente como la escribió el addon, como máximo 200 por cuenta. Se queda hasta que olvides ese personaje o elimines tu cuenta.
  • Historial de la Gran Cámara (Retail): por personaje y semana de reinicio, los objetos que ofreció la Gran Cámara (objeto, nivel de objeto, calidad, categoría de mejora, qué fila y casilla de la cámara), cuándo se vieron por primera y última vez, y si la cámara se vació más tarde esa semana. Se toma de las líneas que envía la aplicación de escritorio y de las líneas que pegas en la página de inicio con la sesión iniciada. Cada semana se guarda durante 52 semanas, y se elimina antes si olvidas ese personaje o eliminas tu cuenta.

En tu PC la aplicación guarda, en %LOCALAPPDATA%\PatchVault: el token del dispositivo (cifrado con la protección propia de Windows para tu cuenta de usuario), las líneas aún no enviadas, qué carpetas de WoW vigila, el nombre del dispositivo, una lista de sincronizaciones recientes por personaje y un registro de unos 4 MB como máximo que incluye la dirección de correo o el BattleTag con el que se vinculó. No se escribe nada en tu carpeta de WoW. La versión descargada de este sitio pregunta, al desinstalarla, si quieres borrar también esa carpeta; los datos de la versión de Microsoft Store se eliminan junto con la aplicación. La aplicación solo contacta con este sitio. La versión descargada de aquí también busca actualizaciones en este sitio cada seis horas; la versión de Microsoft Store la actualiza la Store.

Enlaces compartidos

Puedes compartir las profesiones de un personaje, o las de todos tus personajes a la vez. Un enlace compartido es público: cualquiera que lo tenga puede ver el nombre y el reino del personaje, su nivel, clase y raza, sus rangos de profesión y las recetas que conoce. Se elimina cuántos componentes llevas, y no se incluye nada más del personaje (oro, equipo, bolsas, dónde está). El enlace de toda la cuenta muestra juntos todos tus personajes con una profesión, así que cualquiera que lo tenga puede ver que pertenecen a una misma persona, salvo los que ocultes. Dejar de compartir borra el enlace al instante; volver a compartir crea uno nuevo.

Vistas previas de enlaces. Cuando alguien pega un enlace compartido o el enlace de un perfil de Artesanos en una aplicación de chat o una red social, esa aplicación pide la página a este sitio y muestra una vista previa. La vista previa nombra a los personajes del enlace y muestra una imagen con, por personaje, el nombre, nivel, raza, clase, reino, rangos de profesión y cuántas recetas conoce: solo lo que el propio enlace muestra a cualquiera que lo abra. El servidor guarda una copia de esa imagen, con una nota del enlace al que pertenece, fuera de la parte pública del sitio. Dejar de compartir, cerrar el perfil o eliminar tu cuenta hace que la imagen deje de estar disponible al instante, y la copia se borra la siguiente vez que algo la pida o, como muy tarde, 30 días después de la última vez que se pidió. Lo que una aplicación de chat guarde de una vista previa que ya mostró depende de esa aplicación.

Verlo y eliminarlo

Descargar mis datos en la página Cuenta te da una copia de todo lo anterior, salvo las imágenes de personaje de Blizzard, que puedes ver en la página Personajes. Los hashes de contraseñas y tokens nunca se incluyen.

Eliminar tu cuenta, en la misma página, lo borra todo de inmediato y de forma permanente: dirección, hash de la contraseña, datos sincronizados, vinculación con Battle.net, personajes e imágenes, dispositivos, buzón, historial de la cámara, enlaces compartidos y los comentarios que enviaste con la sesión iniciada. Los intentos de inicio de sesión que mencionan tu dirección caducan solos a los 30 días (ver más abajo). Eliminar la cuenta no borra los archivos de la aplicación de escritorio en tu PC; para eso, desinstala la aplicación.

El proveedor de alojamiento hace copias de seguridad del servidor: las copias diarias se guardan 14 días y las mensuales un año. Por tanto, los datos borrados pueden permanecer en una copia de seguridad hasta un año, hasta que se sobrescriben. Las copias de seguridad existen para recuperarse de un fallo del servidor; una cuenta eliminada nunca se restaura en el sitio a partir de una.

Comentarios

La página Comentarios envía un mensaje a la persona que gestiona el sitio. Con o sin cuenta, se guarda esto:

  • Lo que escribiste, el tipo que elegiste (error, idea, pregunta u otro) y cada respuesta posterior, de cualquiera de las dos partes. Texto sin formato, como máximo 4000 caracteres por mensaje.
  • De qué juego trata (Retail o WoW Forever) y la página de este sitio desde la que llegaste, como /loot/. Nada sobre tu navegador, y ninguna dirección IP.
  • Si has iniciado sesión, qué cuenta lo envió. Las respuestas aparecen entonces en la página Comentarios, y se envía un correo a la dirección de tu cuenta para avisarte de que hay una. Las cuentas creadas a través de Battle.net no tienen dirección, así que no reciben correo.
  • Si no has iniciado sesión, la dirección de correo que dejes, solo si dejas una, usada únicamente para avisarte de que hay una respuesta. Recibes un enlace privado en lugar de una cuenta; solo se guarda un SHA-256 de él, y tu navegador guarda el enlace en su almacenamiento local para que la página pueda mostrar tus mensajes. Cada respuesta que se te envía por correo lleva su propio enlace nuevo.
  • Cuándo se envió cada mensaje, y si la conversación está pendiente, respondida o cerrada.

Solo el administrador lee los comentarios. La bandeja de comentarios muestra una cuenta por número y si se le puede enviar una respuesta por correo, no la dirección en sí. El envío está limitado a 10 mensajes por hora y 30 al día por red, contados con el mismo hash de IP que los intentos de inicio de sesión (ver más abajo).

Una conversación cerrada se borra 1 año después de cerrarse, y cualquier otra conversación 2 años después de su último mensaje. Puedes borrar una conversación tú mismo en cualquier momento con Eliminar esta conversación en la página Comentarios; eliminar tu cuenta borra todo lo que enviaste con la sesión iniciada. Los comentarios enviados con la sesión iniciada forman parte de Descargar mis datos.

Amigos

La página Amigos permite que dos cuentas se vean entre sí, aceptando un enlace de invitación o intercambiando un código corto. Aceptar es todo el proceso: no hay un paso aparte de solicitud, y funciona en ambos sentidos a la vez.

Lo que un amigo ve de ti lo decides tú, de una de dos maneras. Por defecto, un amigo recibe tu configuración estándar: lo que compartes para toda la cuenta (consulta Enlaces compartidos, arriba) si lo activaste, más los interruptores por personaje descritos más abajo, que desde el 2 de octubre de 2026 están activados por defecto para tus personajes de WoW Forever (consulta Compartir un personaje completo con amigos). O bien eliges para ese amigo en concreto ("Qué ve" en su tarjeta): por personaje, si ve sus profesiones, su ficha completa y sus hallazgos de botín, lo mismo para los personajes que sincronices más adelante, y qué mantienen privado las fichas completas. En ambos casos se lee de nuevo cada vez que abren la página, tal como está en ese momento, así que un cambio tiene efecto al instante. Solo las personas con las que te hiciste amigo ven algo de esto, nunca nadie más.

Se guarda esto:

  • Un código de invitación, mientras está activo: un hash de él, no el código en sí. Funciona una vez, caduca a los 30 minutos, y pedir uno nuevo anula el anterior.
  • Tu enlace de invitación, si creaste uno: su dirección aleatoria, el personaje que elegiste mostrar en él (o ninguno), lo que pueden ver quienes se unan a través de él y cuántos lo aceptaron. Cualquiera a quien des el enlace puede ver el nombre, nivel, raza, clase, reino y facción de ese personaje, y qué tipo de cosas muestra unirse; la imagen de vista previa del enlace muestra lo mismo. Nunca tu dirección de correo, tu BattleTag ni nada más. Crear un enlace nuevo anula la dirección anterior; dejar de usarlo la borra.
  • Lo que elegiste por amigo, para los amigos que no dejaste con tu configuración estándar: por personaje, cuáles de profesiones, ficha completa y hallazgos de botín ve ese amigo, y qué mantienen privado las fichas completas.
  • La amistad: qué dos cuentas conecta, qué enlace de invitación la creó (si fue así) y la etiqueta privada que cada parte puede poner a la otra. Tu etiqueta para un amigo solo la ves tú; a él nunca se le muestra, y a ninguno de los dos se le muestra nunca la dirección de correo ni el BattleTag del otro.

Cualquiera de las dos partes puede quitar a un amigo en cualquier momento. Esto borra la única fila que conecta las dos cuentas, con lo que cada uno eligió para el otro, y la vista desaparece para ambos a la vez, igual que si se hubiera desactivado lo compartido. Canjear un código dos veces falla la segunda vez, igual que un código de vinculación ya usado. Los intentos de invitación y de canje se registran de la misma forma limitada y solo con hash de IP que los intentos de inicio de sesión (consulta Intentos de inicio de sesión y de vinculación, más abajo) y se borran tras los mismos 30 días.

Compartir un personaje completo con amigos

Aparte de lo que compartes para toda la cuenta, existe Compartir todo con mis amigos para cada personaje, y Compartir mis hallazgos de botín con amigos (una lista breve de objetos destacados recientes, con el jefe o la mazmorra y aproximadamente cuándo). Desde el 2 de octubre de 2026 ambos están activados por defecto para los personajes de WoW Forever, con el oro, las bolsas y el banco, y la zona mantenidos en privado, porque añadir a un amigo ya es una decisión de los dos. Puedes desactivar cualquier personaje, mantener más o menos en privado por personaje, elegir por amigo, o desactivar el valor por defecto para todos los personajes que nunca cambiaste (en la página Amigos, o en el aviso único que lo explica). Los personajes de Retail nunca están activados por defecto. Mientras está activado, cada amigo con tu configuración estándar (y cualquier amigo para el que lo elegiste; nadie más, no hay enlace) puede abrir la ficha completa de ese personaje, leída de tu cuenta en el momento en que la mira: nivel, raza, clase, facción, reino, estadísticas, equipo con niveles de objeto, reputación, habilidades, recetas, rango JcJ, el historial propio del personaje en el sitio (subidas de nivel, profesiones al máximo, recetas nuevas, oro a lo largo del tiempo), bolsas y banco, oro, tiempo jugado, zona, experiencia de descanso y progreso de nivel. Puedes dejar fuera su oro, sus bolsas y banco (con ellos van las cantidades de componentes de sus recetas) o su zona. Tus otros personajes, tu dirección de correo, tu BattleTag, tus dispositivos y todo lo demás de tu cuenta nunca forman parte de ello. Un amigo al que bloqueaste en Mensajes, o que te bloqueó, no recibe nada.

Se guarda esto: qué personajes activaste o desactivaste y qué mantiene privado cada uno, y si desactivaste el valor por defecto y respondiste al aviso. No se copia nada a tus amigos. Desactivarlo, olvidar el personaje, quitar al amigo o un bloqueo tiene efecto la próxima vez que miren. Abrir el personaje de un amigo está limitado por hash de IP, se registra igual que los intentos de invitación y se borra tras los mismos 30 días.

Eliminar tu cuenta borra de inmediato tus amistades, tus etiquetas privadas para ellas, cualquier código de invitación activo, tu enlace de invitación, lo que elegiste por amigo (y lo que ellos eligieron para ti), qué personajes compartiste enteros y cuáles comparten sus hallazgos de botín. Descargar mis datos incluye qué cuenta interna es cada uno de tus amigos y tu etiqueta para cada uno, nunca su dirección de correo ni su BattleTag, qué personajes compartes enteros con lo que cada uno mantiene privado, cuáles comparten sus hallazgos de botín, lo que elegiste por amigo y tu enlace de invitación.

Artesanos

Artesanos es un directorio de perfiles que sus propietarios decidieron abrir. Nadie aparece con su nombre salvo que haya abierto su perfil, con el botón de la página de inicio o en la propia página Artesanos, y cerrarlo retira tu nombre al instante. Los jugadores sin un perfil abierto se cuentan sin nombre, como se describe en Peticiones anónimas más abajo, salvo que lo desactiven.

Un perfil abierto muestra, por cada personaje que dejes marcado: su nombre, reino, región, facción, nivel, raza y clase, sus rangos de profesión y los nombres de las recetas que conoce. Es lo mismo que muestra el enlace compartido de toda la cuenta. Nunca muestra oro, equipo, bolsas, el banco, dónde está el personaje, tu dirección de correo ni tu BattleTag. También puedes añadir una línea de texto propia.

Cualquiera puede buscar en Artesanos, con sesión iniciada o no. Las búsquedas están limitadas por red, contadas de la misma forma, solo con hash de IP, que los intentos de inicio de sesión, y se borran tras los mismos 30 días, así que el directorio no se puede copiar en masa. Los resultados de búsqueda no se ofrecen a los buscadores. Cada perfil abierto tiene su propio enlace, que lo abre en esta página; abrir uno cuenta para el mismo límite que buscar, y tampoco se ofrece a los buscadores. Pegado en un chat, muestra una vista previa, como se describe en Enlaces compartidos.

Mientras tu perfil está abierto se guarda esto: que está abierto, un identificador público aleatorio para él (nunca tu número de cuenta), qué personajes dejaste fuera, tu línea de texto y un índice de búsqueda creado a partir de tus personajes sincronizados. Cerrar el perfil lo borra todo.

Peticiones anónimas

Desde el 2 de octubre de 2026, si sincronizas personajes de WoW Forever con recetas y tu perfil no está abierto, tus recetas cuentan en Artesanos sin nombre. Quien busque una receta que conoces solo ve "1 artesano de tu reino (tu facción) puede fabricar esto": la receta, el reino, la facción y cuántos jugadores. Nunca el nombre, la clase ni el nivel de tu personaje, y nunca nada más. Con la sesión iniciada, pueden enviar una petición a ese grupo de artesanos (llega como máximo a cinco de ellos, y cada jugador puede enviar cinco peticiones al día). Te llega a Mensajes con el personaje al que se envió. Ellos ven con qué personaje escriben; solo ven quién eres tú si respondes. Ignorar o borrar una petición no les dice nada.

Esto está activado salvo que lo desactives, porque no muestra nada que apunte a ti. Desactívalo en Artesanos (en Tu perfil) o en el aviso único que lo explica: entonces dejas de contar y nadie puede preguntarte. Tu propia cuenta y los jugadores entre los que hay un bloqueo nunca se ven entre sí aquí.

Se guarda esto: si lo desactivaste y si respondiste al aviso, y el mismo índice de búsqueda que para un perfil abierto, creado a partir de tus personajes sincronizados y usado solo para estos recuentos y para saber a quién va una petición. Desactivarlo borra el índice al instante.

La región en la que está un personaje la indica el addon (versión 1.12.5 y posteriores), que la lee del juego. Para los personajes sincronizados antes, se usa la región configurada en tu cuenta. Artesanos y Amigos solo muestran personajes de la región que estás viendo.

Mensajes

Con la sesión iniciada, puedes escribir a cualquiera con un perfil abierto y a tus amigos, enviar una petición anónima a artesanos (consulta Peticiones anónimas arriba), y ellos pueden responder. La otra parte te ve como el personaje con el que elegiste escribir, nunca tu dirección de correo ni tu BattleTag. Si es uno de tus personajes sincronizados lo indica; si escribiste un nombre, indica que se escribió a mano.

Se guarda esto: la conversación (quiénes son las dos cuentas, los nombres de personaje que muestra cada parte, de qué trata y cada mensaje con la hora en que se envió), cuándo la leyó cada parte por última vez y si quieres un correo cuando alguien escribe. El correo nombra al personaje que escribió y enlaza al sitio; nunca contiene el mensaje. Puedes desactivarlo en la página Mensajes.

Una conversación se borra un año después de su último mensaje. Borrarla por tu parte la oculta para ti; cuando ambas partes la han borrado, desaparece. Puedes bloquear a un jugador: no se le avisa, ya no puede escribirte y ninguno de los dos ve al otro en Artesanos. Puedes denunciar una conversación: entonces se envía, como mensaje de comentarios (consulta Comentarios, arriba), al administrador del sitio, que la lee, y el jugador queda bloqueado. Esa denuncia se guarda como cualquier otro comentario. Los mensajes y las conversaciones nuevas están limitados por red, de la misma forma, solo con hash de IP, que los intentos de inicio de sesión.

Eliminar tu cuenta borra tu perfil abierto, su índice, tu elección sobre las peticiones anónimas, tus bloqueos y todas las conversaciones en las que participas, para ambas partes. Descargar mis datos incluye tu perfil, esa elección y todas tus conversaciones (un artesano que no ha respondido a tu petición aparece ahí como "Un artesano", igual que en la página).

Hermandad

En WoW Forever el addon (versión 1.14.0 y posteriores) anota en qué hermandad está cada personaje, con el nombre y el número de su rango, y la lista de miembros de la hermandad tal como la muestra la ventana de Hermandad del juego: por miembro, el nombre, rango, nivel y clase. Nunca lee las notas públicas ni las de oficial, dónde está nadie ni cuándo se conectó por última vez. Solo la aplicación de escritorio envía la lista de miembros.

En el servidor, la lista de miembros no se guarda tal como llegó. Solo se guardan el nombre de cada miembro en minúsculas y su número de rango, con los nombres de rango de la hermandad y cuántos miembros tiene, y solo para comprobar quién está en la hermandad: un personaje cuenta como miembro de una hermandad en PatchVault solo cuando aparece en la lista de miembros que envió el personaje de otra cuenta de esa hermandad. La lista más reciente de cada personaje sustituye a la anterior, y una lista se borra 60 días después de leerse en el juego. Nadie más puede ver las listas en sí; nunca se muestran en el sitio.

En la página Hermandad hay dos niveles. Desde el 2 de octubre de 2026 lo básico se comparte por defecto: los compañeros de hermandad confirmados de la misma forma ven de cada uno de tus personajes el nombre, reino, nivel, clase, raza, rango en la hermandad, equipo puesto con niveles de objeto y encantamientos, y rangos de profesión, gran parte de lo cual el propio juego ya muestra a una hermandad. Puedes desactivar lo básico en la página Hermandad o en el aviso único que lo explica; entonces los compañeros no ven nada de ti ahí, ni siquiera que usas PatchVault. Compartirlo todo sigue siendo decisión tuya: actívalo y, por cada personaje que dejes marcado, también ven su reputación y los nombres de sus recetas. Nunca oro, bolsas, el banco, dónde está el personaje, tiempo jugado, tu dirección de correo ni tu BattleTag. Los jugadores que bloqueaste en Mensajes, o que te bloquearon, no se ven entre sí ahí. Los cambios tienen efecto al instante.

Se guarda esto: si lo compartes todo y qué personajes dejaste fuera, si desactivaste lo básico y respondiste al aviso, en qué hermandad está cada uno de tus personajes sincronizados (deducido de tu buzón y comprobado con él cada vez) y las listas de miembros que enviaron tus personajes. Eliminar tu cuenta, u olvidar un personaje en el sitio, los borra; Descargar mis datos incluye los tres.

Población

La página Población muestra cuántos personajes de WoW Forever sincronizados con PatchVault hay por región y reino, por clase, raza, facción, rango de nivel y profesión. Se cuenta a partir de los mismos personajes sincronizados que todo lo demás, solo como totales: sin nombre, sin cuenta y sin nada más que apunte a un jugador. Una cifra menor de cinco nunca se muestra, ni siquiera deduciéndola de las demás: junto a una cifra así, la siguiente más pequeña solo aparece como "5 o más", y un reino con menos de cinco personajes se agrupa en "reinos demasiado pequeños para listar". No se guarda nada adicional para ello, aparte de los totales de la página, que se conservan unos minutos. No hay interruptor, porque nada de esto pertenece a nadie.

Botín real

En WoW Forever el addon (versión 1.13.0 y posteriores) anota, en mazmorras y bandas, qué objetos suelta cada jefe que matas, para que la página Mazmorras y bandas pueda mostrar el botín real junto a las cifras de Classic. Por cada muerte registra: el jefe (el id de encuentro del juego y los id de criatura del jefe), la instancia y su dificultad, la hora, el número de compilación del juego, una suma de comprobación del id del jefe en el juego (la misma para todos los de tu grupo, así que una muerte vista por cinco jugadores cuenta una vez) y, por objeto, su id, cuántos cayeron y su calidad. Lee los enlaces de objeto de la ventana de botín, las tiradas de botín y las líneas de botín del chat, y nunca registra quién se llevó nada: ni nombres de jugadores, ni grupo, ni texto del chat aparte del enlace del objeto. En un cliente del juego en inglés también envía el nombre del jefe y de la mazmorra, para los jefes de los que el sitio aún no tiene lista. El addon guarda en tu PC las muertes de los últimos 14 días, y solo la aplicación de escritorio las envía; la línea que copias a mano no las incluye.

En el servidor esa línea no se guarda en tu buzón. Se lee al instante y cada muerte se fusiona en una fila por muerte que no lleva cuenta, personaje ni nombre, solo lo indicado arriba. Para evitar que la misma muerte se cuente dos veces y para limitar cuántas muertes puede añadir una cuenta al día (80), cada muerte también recuerda quién la notificó ya, como un hash con clave de tu número de cuenta que no se puede convertir de nuevo en él. Ese hash se borra, la suma de comprobación se elimina y la hora se reduce al día 30 días después de la muerte; la muerte anónima en sí se conserva, porque es de lo que están hechos los totales.

Lo que el sitio muestra, a cualquiera, son solo totales por jefe: cuántas muertes se vieron, con qué frecuencia cayó cada objeto y el primer y el último día en que se vio. Eliminar tu cuenta no borra las muertes que notificaste, porque nada las relaciona contigo una vez que el hash ha desaparecido; durante los primeros 30 días, escribe a la dirección de arriba y se eliminan.

Sesiones y cookies

Al iniciar sesión se crea una cookie, pv_sess, que contiene un token aleatorio. La base de datos solo guarda un SHA-256 de él. Dura noventa días desde la última vez que usaste el sitio, y está marcada como HttpOnly y SameSite=Lax.

pv_acct solo contiene 1 e indica a la página que te muestre con la sesión iniciada. pv_admin hace lo mismo para el administrador del sitio. Ninguna de las dos da acceso a nada. El panel de administración tiene su propia cookie de sesión, pvsid, que solo usa la persona que gestiona el sitio.

pv_lang solo se crea cuando eliges un idioma en el menú o en la sugerencia de idioma, contiene solo esa elección (en, de, fr o es) y dura un año. La misma elección se guarda en el almacenamiento de tu navegador para que todas las páginas se abran en ese idioma. Si has iniciado sesión, el idioma también se guarda en tu cuenta, y un mensaje de comentarios recuerda el idioma en que se escribió, para que un correo que te enviemos (un aviso de mensaje, una respuesta a tus comentarios) esté escrito en él.

El sitio no crea ninguna otra cookie. Para el script de Wowhead, consulta Servidores de terceros.

Intentos de inicio de sesión y de vinculación

Cada intento de inicio de sesión, registro, restablecimiento de contraseña, cambio de contraseña y eliminación de cuenta se registra con la hora, la dirección de correo escrita y un hash con clave de tu dirección IP, para poder frenar los fallos repetidos. La dirección IP en sí nunca se guarda. Los intentos de vinculación y las sincronizaciones de la aplicación de escritorio se registran igual, con el hash de IP y sin dirección, y también cada mensaje de comentarios enviado y cada invitación o canje de amistad, solo con la hora y el hash de IP, nunca el mensaje ni el código. Estas filas se borran tras 30 días.

Contar visitas

El sitio cuenta sus propias visitas, sin cookies y sin ningún servicio externo. Registra la ruta de la página, el parche, si se importó una línea del addon, se descargó el addon o se siguió su enlace de CurseForge (y cuántas entradas), si tenías la sesión iniciada en ese momento (sí o no, no qué cuenta) y un hash de visitante. Ese hash se crea a partir de tu dirección IP y la cadena de tu navegador, con una sal que cambia cada día, así que dos visitas del mismo día se agrupan y nada te relaciona de un día al siguiente. Estas filas se borran tras 400 días. La misma tabla también cuenta, sin decir qué cuenta, cuándo se crea una cuenta, cuándo se vincula una aplicación de escritorio y cuándo una cuenta recibe su primer personaje sincronizado; las filas de una aplicación de escritorio no llevan hash de visitante.

Mientras una página está abierta en una pestaña visible, avisa al servidor una vez por minuto de que sigue abierta: la ruta de la página, el mismo hash de visitante y si has iniciado sesión. Una fila por visitante, sobrescrita cada minuto y borrada 15 minutos después de la última.

El administrador las ve como recuentos y como una fila por visita y día; una visita nunca se vincula a una cuenta.

En cuanto a las cuentas, el administrador tiene una página que muestra quién tiene una cuenta: la dirección de correo, el BattleTag si inicias sesión con Battle.net, cuándo te uniste y cuándo estuviste activo por última vez, los personajes que informaron el addon o Battle.net (nombre, reino, nivel, clase, raza, facción, versión del addon, última sincronización), tus dispositivos vinculados y qué funciones usas, como recuentos (amigos, enlaces compartidos, perfil de artesano, conversaciones, compartir con la hermandad, semanas de la cámara, comentarios). No muestra lo que guardaste en el sitio, tus bolsas o tu banco, ni lo que dicen tus mensajes. Solo el administrador del sitio puede abrirla; está ahí para ayudar con el soporte y para ver cómo se usa el sitio, y nada de ella se comparte con nadie.

Servidores de terceros

  • Wowhead (wow.zamimg.com): iconos de objetos, hechizos y clases y, en la mayoría de las páginas, el script de descripciones emergentes de Wowhead, que dibuja las ventanas de los objetos. Tu navegador los obtiene de los servidores de Wowhead, lo que les da a conocer tu dirección IP. El script es código propio de Wowhead que se ejecuta en la página, así que puede usar cookies y contactar con otros servidores suyos; se le aplica su política de privacidad. Si lo bloqueas, el sitio funciona igual, solo que sin las ventanas emergentes.
  • Blizzard: solo cuando eliges iniciar sesión con Battle.net o vincularla. El servidor lee entonces tus personajes de la API de Blizzard como se describe arriba.
  • Cloudflare Turnstile: una comprobación de que eres una persona, en los pocos formularios de los que abusaría un bot: crear una cuenta, pedir un restablecimiento de contraseña, enviar comentarios e iniciar una conversación nueva en Mensajes. Solo se carga en esas páginas y solo cuando empiezas a rellenar el formulario. Tu navegador se comunica entonces con los servidores de Cloudflare (challenges.cloudflare.com), que ven tu dirección IP y algunos datos de tu navegador para decidir. El servidor de aquí solo recibe "superada" o "no superada". Se le aplica la política de privacidad de Cloudflare.
  • Los enlaces a Wowhead, Maxroll y Bluesky son enlaces normales: no se envía nada hasta que haces clic en uno.
  • Correo: los correos de restablecimiento de contraseña, las respuestas a comentarios y los correos de "tienes un mensaje" se envían desde [email protected], a través del servicio de entrega de correo SMTP2GO. Este ve la dirección y el mensaje que entrega, y se aplica su propia política de privacidad.
  • Alojamiento: el sitio funciona en un servidor de Wij zijn Merlin en los Países Bajos. Como todo servidor web, guarda registros de acceso con direcciones IP y las direcciones solicitadas; se borran tras 7 días.

Las fuentes se alojan aquí y no en Google.

Por qué, legalmente

  • Tu cuenta, la sincronización, la vinculación con Battle.net, la aplicación de escritorio, los enlaces compartidos y los comentarios: para ofrecerte lo que pediste (artículo 6(1)(b) del RGPD).
  • Registros de inicio de sesión y de vinculación, registros de acceso, copias de seguridad y el contador de visitas propio del sitio: el interés legítimo de mantener el sitio seguro y en funcionamiento, y de saber si se usa (artículo 6(1)(f)).
  • Lo que ven por defecto los amigos y los compañeros de hermandad confirmados, y los totales de población: el interés legítimo de que los jugadores vean los personajes de sus amigos y de su hermandad sin que todos tengan que activarlo todo primero, y de saber quién juega (artículo 6(1)(f)). Cada valor por defecto se puede desactivar con un clic, y los totales no contienen nada que apunte a ti.
  • Recuentos y peticiones anónimas de artesanos: el interés legítimo de que los jugadores encuentren a alguien que pueda fabricar lo que necesitan (artículo 6(1)(f)). Solo se muestra un recuento, puedes oponerte con un interruptor, y nadie sabe quién eres salvo que respondas.

Lo que no hay aquí

Sin publicidad, sin servicio de analítica, sin venta de nada, sin huella digital del navegador, sin elaboración de perfiles y sin decisiones automatizadas sobre ti. No se comparte nada más allá de los servicios mencionados arriba y los enlaces compartidos que tú mismo creas.

Tus derechos

Puedes ver, llevarte y borrar tus datos desde la página Cuenta sin pedírselo a nadie. Para cualquier otra cosa, como cambiar tu dirección de correo, corregir, limitar u oponerte al tratamiento, o una pregunta sobre esta página, escribe a [email protected]. Si crees que tus datos se tratan de forma incorrecta, también puedes presentar una queja ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens.