Privacidad

Esta página explica, sin letra pequeña, qué datos guarda Heralia, para qué los usa, durante cuánto tiempo y cómo puedes descargarlos o borrarlos. Actualizada el 28 de octubre de 2026.

Quién es el responsable

Deep Flow Studios, S.L. (CIF B23819709), C/ Santa Teresa, s/n — 46920 Mislata (Valencia). Para cualquier cosa sobre tus datos: team@deepflow.es. Sus datos registrales están en el aviso legal.

Si juegas sin cuenta

• Sin registrarse solo se juega el tutorial. El Mundo Heralia, con su primer mapa, el Asedio de Heralia, y el Full Survivor piden una cuenta. Dentro de CrazyGames, sin entrar también se juega el Asedio como invitado.
• Mientras juegas el Asedio como invitado, el juego le manda al servidor lo que haces en la partida para comprobarla, como en cualquier partida con juez. Si lo ganas, el servidor guarda lo que has ganado (el mapa, el oro y las cartas) con un recibo, un número al azar que solo tiene tu navegador (el servidor guarda su huella, no el recibo). Si entras con tu cuenta de CrazyGames antes de 7 días, se apunta en tu cuenta una sola vez y el recibo se borra. Si no, se borra solo. Mientras exista tu cuenta, el servidor recuerda que ya cobró una victoria de invitado, para no apuntarle otra.
• Si tu partida entra en el ranking, se publica el nombre que escribas, tu héroe, tus habilidades y cartas, tu tiempo y el día de la partida (y, en las clasificaciones de aguante, cuántos jefes mataste y el daño por segundo con que acabó tu partida). Cuántos bichos mataste también se guarda, pero no se publica. En la Carrera, el servidor guarda además un número al azar de tu navegador, tu nombre, tu puntuación y el resultado de cada carrera. Elige un nombre que no te identifique si no quieres.
• Para que el ranking y tu progreso sean justos, mientras juegas al Full Survivor o a un mapa del Mundo Heralia con tu cuenta, el juego le manda al servidor cada segundo lo que haces en la partida (hacia dónde te mueves, lo que eliges y cuánto avanza cada imagen), y el servidor juega a la vez tu misma partida para comprobarla y apuntar él lo que ganas (tu marca, o en un mapa, la pantalla, las cartas y el oro). Al acabar, el juego le sube eso mismo y, si es tu mejor marca, se guarda con ella como su repetición: cualquiera puede ver desde el ranking esa partida entera, de principio a fin, con tu nombre, tu héroe, tus talentos y tus cartas (las guardadas antes del 3 de noviembre de 2026 enseñan solo sus últimos 20 segundos). Es pública, como la marca. Solo se guarda la de tu mejor marca: cuando la mejoras, la de antes se borra en menos de una hora.
• Para vigilar las trampas y los fallos, ese mismo registro de cada partida terminada se guarda entero entre las últimas 200 partidas del juego, con tu nombre, tu héroe, tus talentos y tus cartas. No es público: solo lo ven los administradores del juego. Al terminar otra partida cualquiera, la más vieja se borra, así que normalmente dura unos días. Las tuyas salen al descargar tus datos y, si borras la cuenta, se borran.
• Mientras juegas con tu cuenta una partida que comprueba el servidor, los administradores ven quién está jugando: tu nombre, el modo, tu héroe, el mapa y si juegas desde CrazyGames. Se borra al acabar la partida. Y se apunta qué días has jugado (solo el día, sin la hora), para saber cuántos jugadores vuelven. Los días de antes del 30 de octubre de 2026 se dedujeron de lo que ya teníamos (cuándo creaste la cuenta, entraste, completaste un mapa o hiciste una marca). Se guardan un año, salen al descargar tus datos y, si borras la cuenta, se borran.
• Si el servidor no puede confirmar una partida tuya (por ejemplo, se corta la conexión y no te cuenta un mapa que has ganado), se guarda ese caso para encontrar el fallo y devolverte lo ganado: lo que vio el servidor, cómo iba la conexión de tu navegador con él (sus fallos, a qué hora, el tipo de navegador y si es un móvil) y la grabación de esa partida, con tu nombre y tu héroe. No es público: solo lo ven los administradores del juego. Se borra a los 14 días, sale al descargar tus datos y, si borras la cuenta, se borra.
• Tu navegador guarda en tu propio dispositivo tu nombre, tus opciones (sonido, idioma, tamaño), si hiciste el tutorial, la última nota del juego que has leído, si cerraste el aviso para instalar el juego como app, el recibo de tu victoria de invitado y tu puntuación de la Carrera. No son cookies y no salen de tu dispositivo salvo para el ranking (y el recibo, al entrar con tu cuenta).

Si creas una cuenta

La cuenta sirve para guardar tu progreso en nuestro servidor y recuperarlo desde cualquier sitio, y es para mayores de 14 años (dentro de CrazyGames, donde la cuenta es la de CrazyGames, para mayores de 13. Sin cuenta, a cualquier edad, se juega el tutorial). Guarda:

• Cómo entras: la dirección pública de tu cartera Phantom, si entras con ella, o tu correo, si entras con un código. Si entras con Google, el identificador que Google da a tu cuenta y tu correo, si Google dice que está verificado: no recibimos tu contraseña ni nada más de tu cuenta de Google. Con Phantom solo firmas un mensaje para demostrar que la cartera es tuya: no recibimos tus claves, no se mueve ningún token y no se paga nada. Si vinculas tu Phantom a tu cuenta de correo (para convertir tus héroes en NFT), guardamos las dos y, durante las 72 horas siguientes, también la cartera que tenías antes y una huella del enlace «No he sido yo» que te mandamos al correo, que sirve para deshacerlo.
• Si juegas dentro de CrazyGames, entras con tu cuenta de CrazyGames: recibimos el identificador que CrazyGames da a tu cuenta y tu nombre de usuario allí, que es tu nombre en el juego (se cambia en CrazyGames, no aquí, y pasa por el filtro de nombres como cualquier otro). No recibimos tu correo ni tu contraseña de CrazyGames. Los jugadores de CrazyGames tienen su propio ranking, sin premios. Si el juego deja de estar en CrazyGames y quieres descargar o borrar tus datos, escríbenos a team@deepflow.es con tu nombre de CrazyGames.
• El nombre que elijas para jugar.
• La última nota del juego que has leído, en Notas, para que en otro equipo no te salgan como sin leer.
• Tu progreso: las pantallas completadas y tu nivel, los talentos y las cartas iniciales de cada héroe, tus tomos, tu colección de cartas y tu oro.
• El mercado de cartas, si vendes o compras en él: qué carta pones a la venta, a qué precio en oro, cuándo y, si se vende, qué cuenta la compra y cuándo. Quien compra nunca ve quién vende, ni al revés. Lo guardamos para hacer la venta, para dártelo cuando descargues tus datos y para revisar trampas entre cuentas.
• Tu bolsa: lo que ha recibido tu cuenta, para que lo puedas revisar en la bolsa, junto a tu oro. Lo que ganas en cada partida (el oro, las cartas y los tomos), las cartas que compras y vendes en el mercado (sin quién es la otra cuenta), los premios del reto del día y los héroes que compras o te nacen de una cría, cada cosa con su fecha y si ya la has visto. Se guarda 90 días, sale al descargar tus datos y, si borras la cuenta, se borra.
• Tu sesión: tu navegador guarda una llave que dura 30 días; en el servidor solo guardamos una huella de ella, que no sirve para entrar.

El ranking del último jefe: si matas al jefe del último mapa del Mundo Heralia, sales en su ranking público con el nombre de tu cuenta (o «Anónimo», si no has puesto ninguno), la dificultad más alta en la que lo mataste y el día y la hora en que lo hiciste. Desde ahora, la primera victoria de cada dificultad comprobada por el juez guarda también tu héroe, sus habilidades con sus cartas y, si se sube, la repetición pública de esa partida, entera hasta la caída del jefe. El equipo y la repetición van unidos a esa primera victoria, hasta borrar la cuenta. La grabación conserva el apodo con que jugaste. Las victorias anteriores conservan su fecha y no tienen esos datos. Para reproducirla, la grabación incluye los talentos, las cartas iniciales y los niveles de cuenta y de tomos de esa partida. No publicamos tu correo, tu cartera ni el resto de tu historial. El nombre es el apodo que tú eliges para tu cuenta y lo puedes cambiar cuando quieras en tu perfil: si no quieres que se te reconozca, pon uno que no tenga nada que ver contigo, y el ranking enseñará el nuevo. Puedes descargar la ficha y el enlace a la repetición con tus datos. Si borras la cuenta, desapareces del ranking y se borran esas fichas y repeticiones. Si prefieres no salir, escríbenos a team@deepflow.es y saldrás como «Anónimo».

El reto del día: cada partida del reto en la que matas a sus jefes deja tu marca de ese día: el tiempo, el día y el héroe con sus habilidades y sus cartas. Con ella se guarda lo que vio el servidor de esa partida como su repetición pública: cualquiera puede ver desde el ranking esa partida entera, hasta que cae el tercer jefe, con tu nombre, tu héroe, tus talentos y tus cartas. Solo se queda la de tu mejor marca de cada día, y se va con ella. Su ranking es público, con el nombre de tu cuenta, el tiempo y el héroe, y a las 00:00 damos su oro a cada cuenta que superó el reto ese día, más a los tres primeros: apuntamos qué puesto ganó cada cuenta, cuánto oro se llevó y en qué mapa. No publicamos tu correo ni tu cartera. Lo guardamos para el ranking, para dar los premios una sola vez y para dártelo cuando descargues tus datos. El ranking es parte del juego que eliges jugar (nuestro interés legítimo en que el reto tenga una clasificación de verdad). El nombre es el apodo de tu cuenta, que puedes cambiar en tu perfil. Si prefieres no salir, escríbenos a team@deepflow.es y saldrás como «Anónimo», también en el reparto de los premios.

Si compras un héroe o una cría

Dentro del juego se venden héroes y crías de héroes, solo a mayores de 18 años (las condiciones, en el aviso legal). Si compras, guardamos:

• La compra: qué compraste (el héroe o la cría, con sus padres y el hijo), el importe, la moneda, si está pagada y cuándo, el identificador del pago en nuestro cajero de pagos y cuándo marcaste las dos casillas de antes de pagar (18 años o más y la renuncia al desistimiento), con la versión de las condiciones que aceptaste.
• Tus héroes: los que compraste o criaste, cuál usas en cada elemento y, en la cría, el hijo que estás viendo de cada pareja.
• Nuestro cajero de pagos (DeepFlow Pay, un servicio nuestro en el mismo servidor) guarda el identificador de tu cuenta del juego, tu correo si entraste con él, cada pago y lo que Stripe le avisa de él (con el nombre, el correo y el país de quien paga).
• Stripe es quien cobra: en su página escribes tu tarjeta, tu nombre, tu correo, tu país y tu código postal (y tu CIF, si lo das). Calcula el IVA y te manda la factura. Ni el juego ni nuestro servidor ven los datos de tu tarjeta.

Lo usamos para venderte lo que pides (artículo 6.1.b del RGPD) y para facturar y conservar las facturas como manda la ley (artículo 6.1.c). Si borras tu cuenta, tus héroes se borran, pero la compra se queda sin tu cuenta, porque un cobro hay que poder justificarlo.

Si ganas un premio de la temporada

Los tres primeros de algunos rankings ganan un premio al acabar la temporada (las bases, en el aviso legal). Si ganas, usamos el correo de tu cuenta para avisarte y apuntamos qué héroe eliges. Si el premio pasa de 300 €, te pedimos tu nombre completo y tu NIF para el ingreso a cuenta del IRPF, y si tienes menos de 18 años, la autorización por escrito de tu padre, tu madre o tu tutor. Lo usamos para darte el premio (artículo 6.1.b del RGPD) y para cumplir con Hacienda (artículo 6.1.c). Lo guardamos el tiempo que nos obliga la ley fiscal (en general, cuatro años) y no lo usamos para nada más.

Para qué y con qué derecho

Usamos esos datos para darte el servicio que pides al crear la cuenta: guardar tu progreso y dejarte entrar (artículo 6.1.b del RGPD). Los rankings (también el del último jefe, que publica parte de tu progreso) y el recuento de visitas se basan en nuestro interés legítimo en ofrecer la clasificación del juego y saber cuánta gente juega (artículo 6.1.f), y los fallos del juego, los avisos de partidas lentas y el uso de las marcas del ranking para mejorarlo, en nuestro interés legítimo en arreglarlo y equilibrarlo (artículo 6.1.f). La revisión de los nombres (más abajo) se basa en nuestro interés legítimo en que el ranking no tenga nombres ofensivos (artículo 6.1.f). No hay publicidad, no hacemos perfiles, no vendemos ni cedemos tus datos, y la única decisión automática es la de si un nombre se puede poner.

Quién más interviene

• Todo se guarda en nuestro servidor, alquilado a netcup en Núremberg (Alemania, Unión Europea), que solo lo aloja.
• Si entras con tu correo, el código te lo envía nuestra cuenta de correo de Google (Gmail de team@deepflow.es), que actúa como encargada del tratamiento solo para ese envío. Por ella te llegan también los códigos para confirmar lo que no se deshace (borrar tu cuenta o vincular una cartera) y el aviso de que se ha vinculado una.
• Si entras con Phantom, la firma ocurre en tu cartera, en tu dispositivo. Phantom tiene su propia política de privacidad.
• Si entras con Google, el inicio de sesión ocurre en Google (Google Ireland Limited, con Google LLC en Estados Unidos), que lo hace por su cuenta y con su propia política de privacidad. Su librería solo se carga cuando pulsas «Continuar con Google»: antes, Google no sabe que estás en el juego.
• Si juegas dentro de CrazyGames (Maxflow BV, en Lovaina, Bélgica, Unión Europea), su página te enseña el juego. El juego le dice a CrazyGames cuándo empiezas y dejas de jugar y, si has entrado en CrazyGames, su kit, que solo se carga allí, nos dice quién eres. CrazyGames trata tu cuenta de CrazyGames por su cuenta, con su propia política de privacidad.
• Los nombres nuevos los revisa Jev, de la empresa TypeSafe AI, en Estados Unidos, que actúa como encargada del tratamiento: solo recibe el nombre, sin nada más tuyo.
• Si compras, el pago lo cobra Stripe (Stripe Payments Europe, Limited, en Irlanda, con Stripe, Inc. en Estados Unidos), según su propia política de privacidad y su anexo de tratamiento. Para lo que viaja a Estados Unidos, Stripe está adherida al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Cuánto tiempo

• Tu cuenta y tu progreso, hasta que la borres.
• Tu sesión, 30 días. El código del correo se guarda cifrado un día, para contar los intentos fallidos y frenar a quien intente adivinarlo, y solo sirve 10 minutos. El mensaje que firmas con Phantom, 5 minutos (10 si es para vincular una cartera).
• La cartera que tenías antes de vincular otra y la huella del enlace para deshacerlo, 72 horas.
• Una carta a la venta en el mercado, mientras siga a la venta: hasta que alguien la compra o la retiras. Las ventas cerradas, 30 días. Si retiras una, se borra en el momento. Si borras tu cuenta, se borran tus ventas, y en las cartas que compraste no queda quién las compró.
• Lo que hay en tu bolsa, 90 días.
• Lo caducado se borra solo cada hora.
• Las marcas del ranking se quedan mientras exista el ranking; si quieres que borremos las tuyas, escríbenos.
• Tu fila del ranking del último jefe sale mientras tengas la cuenta.
• Tus marcas del reto del día, 30 días, con la repetición de tu mejor marca de cada día. Los premios que se dieron, un año. Si borras tu cuenta, se borran tus marcas y sus repeticiones, y en los premios que ganaste ya no queda quién los ganó.
• Cada fallo del juego se borra solo a los 90 días de la última vez que salió.
• Cada aviso de partida lenta se borra solo a los 14 días.
• Lo que dijo la revisión de cada nombre se borra solo a los 90 días de la última vez que se usó.
• Las compras y las facturas, el tiempo que nos obliga la ley fiscal y mercantil (en general, seis años).
• Si aplicamos una medida por trampas (ver el juego limpio), la medida, su motivo y las partidas que la justifican, mientras dure y un año más para atender una reclamación.

Tus derechos

Con la sesión abierta, en tu perfil (arriba a la derecha) → Mi cuenta, puedes descargar tus datos y borrar tu cuenta: se borra en el momento, con tu correo, tu nombre, tus sesiones y tu progreso, y de las copias de seguridad diarias del servidor desaparece en un máximo de 28 días. Para cualquier otro derecho (acceso, rectificación, oposición, limitación o portabilidad) escríbenos a team@deepflow.es. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

La cuenta es para mayores de 14 años (dentro de CrazyGames, para mayores de 13). Si tienes menos, sin cuenta puedes jugar el tutorial (y dentro de CrazyGames, el Asedio de prueba). Si eliges un nombre, que no sea el tuyo de verdad. Con cuenta, el nombre de tu cuenta también puede salir en un ranking: si tienes menos de 18 años, mejor un apodo. Comprar héroes o crías es solo para mayores de 18 años.

Los nombres

Para que en el ranking no salgan nombres ofensivos (insultos, odio, contenido sexual, violencia contra personas o hacerse pasar por el equipo del juego), cada nombre nuevo que escribes, con cuenta o sin ella, lo revisa una herramienta de clasificación automática, Jev, de TypeSafe AI, en Estados Unidos. Solo le mandamos el nombre y nos dice si es un nombre normal. Si no lo es, te pedimos otro, y si ya estaba en el ranking, sale como «Héroe» y un número. Si duda, el equipo de Heralia lo mira a mano. Guardamos lo que dijo de cada nombre para no volver a preguntar, sin relación con ninguna cuenta. Si crees que se ha equivocado con el tuyo, escríbenos a team@deepflow.es y lo revisamos.

Recuento de visitas

Para saber cuánta gente juega llevamos un recuento propio, en nuestro propio servidor: de cada visita, la página, desde dónde llegas y el tipo de dispositivo. Dentro del juego apunta también cuándo empiezas una partida y cuándo la ganas (con el modo y el héroe, y si juegas dentro de CrazyGames), cómo acaba si no la ganas (si caes, se acaba el tiempo, sales al menú o cierras la página) y a los cuántos segundos, y cuándo creas tu cuenta, sin tu nombre ni nada de tu cuenta. Tu dirección IP no se guarda: solo entra en el cálculo de una huella que cambia cada medianoche y sirve para no contarte dos veces. No usamos cookies ni analítica de terceros.

Con ese mismo recuento, el equipo de Heralia ve cuánta gente está jugando en este momento, a qué modo y con qué héroe, sin saber quién es. También ve quién ha entrado en el ranking hoy o en los últimos 7 o 30 días, con el mismo nombre que ya se publica en él. Y, por día, cuánta gente llega desde cada web (por ejemplo, Google o TikTok) y cuántos de ellos hacen el tutorial, crean su cuenta y juegan, contado entre todos. Tu cuenta no guarda desde dónde llegaste. Solo lo ven las cuentas de administración del juego.

Fallos del juego y mejora del juego

Si el juego falla en tu navegador, se manda el fallo a nuestro servidor para poder arreglarlo: el mensaje, en qué parte del código, la versión del juego, el modo, el tipo de navegador y si es un móvil, con la fecha y la hora a la que llega. No lleva tu nombre, tu cuenta ni tu dirección IP, y del mensaje tapamos lo que pudiera ser tuyo (un correo o una cartera). Como no lleva nada que te identifique, no podemos encontrar los tuyos para dártelos ni borrarlos uno a uno.

Partidas lentas

Si una partida va lenta en tu equipo (pocas imágenes por segundo o un tirón), se manda un aviso para encontrar qué la frena. Lleva lo rápida que iba y lo normal en esa partida, cuánto tardan las reglas y el dibujo de cada imagen, cuántos bichos, congelados, efectos, disparos y cosas en el suelo había, el modo, el mapa, el minuto de la partida, a cuál de los cuatro héroes se parece el tuyo y sus habilidades, el motor gráfico, la versión del juego, el tipo de navegador, si es un móvil y si la tarjeta gráfica es integrada, dedicada o no la hay (nunca su modelo). Salen como mucho tres por visita. No lleva tu nombre, tu cuenta ni tu dirección IP, pero como lleva el héroe y el minuto de partida, junto con el ranking se podría llegar a saber de qué partida es. Por eso guardamos solo la hora en punto a la que llega, no el minuto, y lo borramos a los 14 días. Solo lo ve el equipo de Heralia, desde las cuentas de administración.

Además, para equilibrar el juego, un programa que juega solo aprende de las partidas que guarda el ranking (las ganadas del Contrarreloj y las del Full Survivor): el héroe, las habilidades, las cartas, el tiempo, las bajas y los jefes, sin tu nombre, y nos dice qué está roto o qué habría que subir o bajar. Lo dicen también las condiciones de uso del aviso legal.

Privacy (English)

This page explains what data Heralia keeps, why, for how long and how you can download or delete it. Updated 28 October 2026.

• Controller: Deep Flow Studios, S.L. (CIF B23819709), C/ Santa Teresa, s/n — 46920 Mislata (Valencia, Spain). Contact: team@deepflow.es. Registry details in the legal notice.
• Without an account you can only play the tutorial. The Heralia World, with its first map, the Siege of Heralia, and Full Survivor need an account. Inside CrazyGames, without signing in you can also play the Siege as a guest. While you play it, the game sends the server what you do in the run so it can check it, like any run with the judge. If you win it, the server keeps what you earned (the map, the gold and the cards) with a receipt, a random number that only your browser has (the server keeps its fingerprint, not the receipt). If you sign in with your CrazyGames account within 7 days, it is recorded on your account only once and the receipt is deleted. Otherwise it is deleted on its own. While your account exists, the server remembers that it already claimed a guest victory, so it doesn't record another. If your run enters the ranking, the name you type, your hero, your skills and cards, your time and the day of the run (and, in the survival rankings, how many bosses you killed and the damage per second your run ended with, while how many creatures you killed is kept but not published) are published; for the Race, the server also keeps a random id of your browser, your name, your score and each race result. Your browser keeps your name, settings, the last game note you read, whether you closed the notice to install the game as an app, the receipt of your guest victory and Race score on your own device (not cookies, and the receipt only leaves it when you sign in). To keep the ranking and your progress fair, while you play Full Survivor or a Heralia world map with your account the game sends the server what you do in the run every second (where you move, what you choose and how far each frame goes), and the server plays your same run at the same time to check it and records what you win itself (your score, or on a map, the stage, the cards and the gold). When the run ends, the game uploads that same record and, if it is your best score, it is kept with it as its replay: anyone can watch that whole run, from start to finish, from the ranking, with your name, hero, talents and cards (those saved before 3 November 2026 only show their last 20 seconds). It is public, like the score. Only the replay of your best score is kept: when you beat it, the old one is deleted within an hour.
• To watch for cheating and bugs, that same record of each finished run is kept in full among the game's last 200 games, with your name, hero, talents and cards. It is not public: only the game's administrators see it. When any other game ends, the oldest one is deleted, so it usually lasts a few days. Yours show up when you download your data and are deleted if you delete your account.
• While you play with your account in a run that the server checks, the game's administrators see who is playing: your name, the mode, your hero, the map and whether you play from CrazyGames. It is deleted when the run ends. We also record which days you have played (only the day, not the time), to know how many players come back. Days before 30 October 2026 were worked out from what we already had (when you created your account, signed in, completed a map or set a record). They are kept for one year, show up when you download your data and are deleted if you delete your account.
• If the server cannot confirm one of your runs (for example, the connection drops and a map you won is not counted), that case is kept to find the fault and give you back what you won: what the server saw, how your browser's connection to it was doing (its failures, at what time, the type of browser and whether it is a phone) and the recording of that run, with your name and hero. It is not public: only the game's administrators see it. It is deleted after 14 days, shows up when you download your data and is deleted if you delete your account.
• With an account (only for people aged 14 or over, or 13 or over inside CrazyGames. Without one, anyone can play the tutorial) we keep how you sign in (your public Phantom wallet address, your email or, with Google, the identifier Google gives your account and your verified email), the name you choose, the last game note you read (so they do not show as unread on another device) and your progress (completed stages and level, each hero's talents and starting cards, tomes, card collection and gold), plus a 30-day session of which we only store a fingerprint. Signing with Phantom only proves the wallet is yours: we never get your keys and no token moves. If you link your Phantom to your email account (to turn your heroes into NFTs), we keep both and, for the next 72 hours, also your previous wallet and a fingerprint of the «It wasn't me» link we email you to undo it.
• Inside CrazyGames you sign in with your CrazyGames account: we receive the identifier CrazyGames gives your account and your username there, which is your name in the game (you change it at CrazyGames, not here, and it goes through the name filter like any other). We never get your CrazyGames email or password. CrazyGames players have their own ranking, with no prizes. If the game is no longer on CrazyGames and you want to download or delete your data, write to team@deepflow.es with your CrazyGames username.
• Card market: if you sell or buy there, we keep which card you put up for sale, its price in gold, when and, if it sells, which account bought it and when. The buyer never sees who sold it, nor the other way round. We keep it to make the sale, to give it to you when you download your data and to check for cheating between accounts. A card stays on sale until someone buys it or you take it back. Closed sales are kept for 30 days. Withdrawing one deletes it at once. Deleting your account deletes your sales, and the cards you bought no longer show who bought them.
• Your bag: what your account has received, so you can check it in the bag next to your gold. What you win in each game (gold, cards and tomes), the cards you buy and sell in the market (without the other account), the daily challenge prizes and the heroes you buy or that hatch from a breeding, each with its date and whether you have seen it. It is kept for 90 days, comes with your data download and is deleted if you delete your account.
• Last-boss ranking: if you slay the boss of the last map of the Heralia world, you appear in its public ranking with your account name (or «Anonymous» if you have not set one), the highest difficulty you slew it on and the day and time you did it. From now on, the first victory at each difficulty verified by the judge also saves your hero, skills with their cards and, if uploaded, a public replay of that whole run, up to the boss's defeat. The equipment and replay stay linked to that first victory until you delete your account. The recording keeps the nickname you played with. Earlier victories keep their date and have no such data. To replay it, the recording includes the talents, initial cards, account level and tome level used in that game. We do not publish your email, wallet or the rest of your history. The name is the nickname you choose for your account and you can change it any time in your profile: if you do not want to be recognised, pick one unrelated to you and the ranking will show the new one. You can download the equipment and replay reference with your data. Deleting your account removes the ranking entry, equipment and replay. If you prefer not to appear, write to team@deepflow.es and you will show as «Anonymous».
• Purchases (heroes and hero breeding, only for people aged 18 or over, see the terms of sale): we keep what you bought, the amount, whether and when it was paid, the payment id in our payment desk and when you ticked the two boxes before paying (18 or older and the waiver of withdrawal), with the version of the terms you accepted, plus your heroes. Our payment desk (DeepFlow Pay, our own service on the same server) keeps your game account id, your email if you signed in with it, each payment and what Stripe reports about it (payer name, email and country). Stripe (Stripe Payments Europe, Limited, Ireland, with Stripe, Inc. in the United States, under the EU-US Data Privacy Framework) collects the payment: on its page you enter your card, name, email, country and postcode, it calculates VAT and sends the invoice. Neither the game nor our server sees your card details. Basis: the purchase contract (art. 6.1.b) and the legal duty to invoice and keep invoices (art. 6.1.c). Purchases and invoices are kept as long as tax and commercial law requires (generally six years), even if you delete your account.
• Season prizes (see the prize rules): if you win, we use your account email to tell you and record which hero you choose. If the prize is worth over 300 €, we ask for your full name and tax ID for the tax prepayment and, if you are under 18, written permission from a parent or guardian. Basis: giving you the prize (art. 6.1.b) and our tax duties (art. 6.1.c). Kept as long as tax law requires (generally four years) and used for nothing else.
• Cheating: if we apply a measure for cheating (see fair play), we keep the measure, its reason and the runs that justify it while it lasts and one more year to handle an appeal.
• Why: to provide the account you ask for (art. 6.1.b GDPR); the rankings (including the last-boss ranking, which publishes part of your progress) and the visit count rely on our legitimate interest (art. 6.1.f). No ads, no profiling, no selling, and the only automated decision is whether a name can be used (see Names).
• Who else: everything lives on our server, rented from netcup in Nuremberg (Germany, EU), which only hosts it. Sign-in codes are emailed from our Google (Gmail) account, acting as processor, as are the codes to confirm what can't be undone and the notice that a wallet was linked. Phantom signatures happen in your wallet. Signing in with Google happens at Google, under its own privacy policy, and its library only loads when you press «Continue with Google». Inside CrazyGames (Maxflow BV, Leuven, Belgium, EU), its page shows the game. The game tells CrazyGames when you start and stop playing and, if you are signed in to CrazyGames, its kit, which only loads there, tells us who you are. CrazyGames handles your CrazyGames account on its own, under its own privacy policy. New names are checked by Jev, from TypeSafe AI (United States), acting as processor.
• Daily challenge: each challenge run where you kill its bosses leaves your record for that day: the time, the day and the hero with its skills and cards. With it we keep what the server saw of that run as its public replay: anyone can watch from the ranking that whole run, until the third boss falls, with your name, hero, talents and cards. Only the one of your best record of each day is kept, and it goes with it. Its ranking is public (your account name, time and hero), and at 00:00 every account that cleared the challenge that day gets its gold, more for the top three: we note which place each account won, how much gold and on which map. We keep your records 30 days and the prizes given one year. Deleting your account deletes your records and their replays and leaves the prizes without a winner. The ranking is part of the game you choose to play (our legitimate interest in the challenge having a real leaderboard). The name is your account nickname, which you can change in your profile. If you prefer not to appear, write to team@deepflow.es and you will show as «Anonymous», prizes included.
• How long: your account (and your row in the last-boss ranking), until you delete it. Sessions, 30 days. Email codes are stored encrypted for one day (to count failed attempts) and only work for 10 minutes. A previous wallet and its undo link, 72 hours. Your bag, 90 days. Expired data is erased every hour.
• Your rights: in your profile → My account you can download your data and delete your account instantly (it also disappears from the server's daily backups within 28 days). For anything else write to team@deepflow.es. You may complain to the Spanish Data Protection Agency (aepd.es). Accounts are for people aged 14 or over (13 or over inside CrazyGames); younger players can play the tutorial without one (and, inside CrazyGames, the trial Siege).
• Visit count: our own counter on our own server. Of each visit, the page, where you came from and your type of device. Inside the game it also notes when you start a run and when you win it (with the mode and the hero, and whether you play inside CrazyGames), how it ends if you don't win it (you fall, time runs out, you go back to the menu or you close the page) and after how many seconds, and when you create your account, without your name or anything from your account. With that same count the Heralia team sees how many people are playing right now, in which mode and with which hero, without knowing who they are, and who has entered the ranking today or in the last 7 or 30 days, under the name the ranking already publishes, and, per day, how many people arrive from each website (for example Google or TikTok) and how many of them do the tutorial, create their account and play, counted all together. Your account does not store where you came from. Only the game's admin accounts see it. Your IP address is never stored.
• Names: so that the ranking shows no offensive names (insults, hate, sexual content, violence against people or posing as the game team), every new name you type, with or without an account, is checked by an automatic classification tool, Jev, from TypeSafe AI in the United States, acting as processor (legitimate interest, art. 6.1.f). It only receives the name. If it is not a normal name we ask you for another one, and if it was already in the ranking it shows as «Héroe» and a number; if it is unsure, the Heralia team checks it by hand. What it said about each name is kept, unlinked to any account, and erased 90 days after the name was last used. If you think it got yours wrong, write to team@deepflow.es. This is the only automated decision we make.
• Game errors and improving the game: to fix and balance the game (legitimate interest, art. 6.1.f), when the game fails your browser sends us the error (message, where in the code, game version, mode, browser type and whether it is a phone), stored with the date and time it arrives and erased 90 days after it last appeared. It carries no name, account or IP address. A program that plays by itself also learns from the runs kept by the ranking (the won Time Trial runs and the Full Survivor runs: hero, skills, cards, time, kills and bosses), without your name.
• Slow runs: if a run is slow on your device (few frames per second or a stutter), a report is sent so we can find what slows it down: how fast it was going and what is normal in that run, how long the rules and the drawing of each frame take, how many monsters, frozen monsters, effects, shots and things on the ground there were, the mode, the map, the minute of the run, which of the four heroes yours looks like and its skills, the graphics engine, the game version, the browser type, whether it is a phone and whether the graphics card is integrated, dedicated or missing (never its model). At most three are sent per visit. It carries no name, account or IP address, but since it carries the hero and the minute of the run, together with the ranking it could be matched to a run. That is why we only keep the hour it arrives, not the minute, and erase it after 14 days. Only the Heralia team sees it, from the admin accounts.

Español · Back to the game