Política de privacidad

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Fecha de entrada en vigor: 7 de noviembre de 2026

Esta política explica qué recopila ForeverBot en https://botwowforever.com, por qué, cuánto tiempo lo conservamos y qué puedes hacer al respecto. Es breve porque hay poco que contar: el sitio no tiene publicidad, ni rastreadores, ni scripts de terceros, ni lista de correo, y las únicas estadísticas que llevamos son el registro de visitas de nuestro propio servidor, descrito más abajo.

Quiénes somos

El operador de ForeverBot, con sede en el país de residencia del operador, gestiona https://botwowforever.com y el software ForeverBot ("nosotros"). Somos el responsable del tratamiento de los datos personales descritos aquí.

Contacto: el chat de soporte de la página de tu pedido, o abre un ticket de soporte desde cualquier pedido de tu cuenta.

Qué recopilamos y por qué

Datos de la cuenta. Un apodo (nick), una contraseña y la fecha en que te registraste. Nunca guardamos la contraseña en sí, solo un hash scrypt de ella con sal. No pedimos dirección de correo electrónico, nombre, número de teléfono ni tarjeta de pago. Finalidad: iniciar tu sesión y vincular contigo tu suscripción y tus pedidos. Base jurídica: contrato.

Suscripción y token del bot. Tu plan y su fecha de finalización y, una vez que lo crees, un token personal del bot (empieza por aur_). El token completo se te muestra una sola vez; solo guardamos su hash SHA-256, sus cuatro últimos caracteres y la hora en que se creó. Cuando el software se inicia, presenta el token a nuestro endpoint de licencias, que responde con tu apodo y con si tu suscripción está activa. A través de ese endpoint no recibimos nada sobre tu cuenta del juego, tus personajes ni tu ordenador. Base jurídica: contrato.

Datos de pedidos y pagos. Para cada pedido: el código del pedido, el plan y su precio en USD, la moneda y la red que elegiste, nuestra dirección de monedero, el tipo de cambio aplicado, el importe exacto cotizado, cuándo vence la cotización, el estado del pedido, el hash de la transacción de blockchain con la que se pagó (encontrado por nuestro servidor o pegado por ti) y el importe realmente recibido. No guardamos la dirección desde la que enviaste el pago, aunque el hash de la transacción remite a ella en el registro público. Base jurídica: contrato; conservar después el registro del pago se basa en nuestro interés legítimo en la contabilidad y la gestión de disputas y, cuando la normativa contable lo exige, en una obligación legal.

Mensajes de soporte. Todo lo escrito en el chat de un pedido: tus mensajes (hasta 2000 caracteres cada uno), nuestras respuestas y los mensajes automáticos de estado, cada uno con su marca de tiempo. Base jurídica: contrato.

Reseñas. Si escribes una reseña (cualquier cuenta puede hacerlo; las de compradores llevan la marca «Compra verificada»): una valoración de 1 a 5 estrellas, el texto (de 10 a 600 caracteres) y cuándo la escribiste o editaste, vinculados a tu cuenta. Una reseña por cuenta. Una vez que la aprobamos, aparece en la página de inicio con tu apodo y el mes en que se escribió, y en los datos estructurados de la página para que los buscadores puedan mostrarla. Base jurídica: consentimiento, que das al enviarla. Puedes retirarlo en cualquier momento pidiéndonoslo en un ticket o eliminando tu cuenta.

Datos técnicos. Como cualquier servidor web, el nuestro ve la dirección IP de cada solicitud. La usamos para contar solicitudes con el fin de limitar su frecuencia (registros, inicios de sesión, pedidos, mensajes, comprobaciones de licencia), para bloquear un apodo durante 15 minutos tras cinco contraseñas incorrectas y para bloquear redes que abusan del sitio. Los contadores de límite de frecuencia residen en la memoria del servidor y desaparecen cuando termina su ventana de tiempo o se reinicia el servidor.

Registro de visitas. Por cada página que abres en este sitio guardamos, solo en nuestro propio servidor, la hora, la dirección de la página, tu dirección IP, la cadena user-agent de tu navegador, el sitio del que vienes (si tu navegador lo envía) y, si has iniciado sesión, tu cuenta. Usamos este registro para contar visitantes, ver qué páginas y guías se leen, distinguir a los rastreadores de los buscadores de las personas, e investigar y bloquear abusos. El registro es propio: no interviene ningún servicio de analítica, píxel ni cookie, y no se comparte nada con anunciantes. Del mismo modo, sin guardar la propia dirección IP, anotamos cuándo un navegador abre la ventana de compra, crea una cuenta o hace un pedido, para ver en qué paso abandonan los visitantes. Las filas se eliminan a los 90 días. También guardamos, junto con tu cuenta, la dirección IP desde la que te registraste y aquella con la que iniciaste sesión por última vez. A partir de estas direcciones el servidor deduce el país con una base de datos sin conexión alojada en el propio servidor (ninguna dirección se envía a un servicio de consulta); el propietario lo ve junto a los pedidos y en las estadísticas del sitio. Base jurídica: interés legítimo en entender cómo se usa el sitio y mantener fuera los abusos. Si el servidor funciona detrás del proxy de un proveedor de alojamiento, esa capa puede conservar registros de conexión estándar durante un breve periodo.

Lo que no recopilamos. Ni correo electrónico, ni nombre real, ni dirección postal, ni número de teléfono, ni datos de tarjeta de pago o bancarios, ni credenciales de la cuenta del juego, ni registros del chat del juego, ni ningún archivo de tu PC. El registro de visitas no es una huella digital del dispositivo: guarda la cadena user-agent tal cual la envía tu navegador, nada más.

Bases jurídicas

• Contrato: cuenta, pedidos, asociación de pagos, entrega del token y del enlace del instalador, chats de soporte.
• Interés legítimo: límites de frecuencia y bloqueos, asociación de pagos a pedidos, conservación de los registros de pago para la contabilidad y las disputas, notificación al propietario de nuevos pedidos y mensajes.
• Obligación legal: conservación de los registros de pago cuando lo exigen las normas contables o fiscales, y respuesta a solicitudes legítimas de las autoridades.
• Consentimiento: publicación de tu reseña con tu apodo. Nada más se basa en el consentimiento.

Tratamiento automatizado

La única decisión automatizada que tomamos es asociar una transferencia de blockchain a tu pedido por su importe exacto y activar tu suscripción cuando la red la ha confirmado. Cualquier pago cuyo importe no coincida lo revisa una persona. No elaboramos perfiles.

Cookies y almacenamiento local

Usamos dos cookies. aurum_session mantiene tu sesión iniciada y solo se crea cuando te registras o inicias sesión. lang recuerda el idioma del sitio (en, es, tr, ru o zh) durante un año; se crea cuando eliges un idioma o cuando el idioma de tu navegador te lleva a la versión en español, turco, ruso o chino, y no guarda nada más.

• Contiene un identificador de sesión aleatorio; el servidor guarda solo un hash de él.
• Es estrictamente necesaria para mantener tu sesión iniciada, por lo que no hace falta un aviso de consentimiento.
• Es HttpOnly, SameSite=Lax y, en el sitio real con HTTPS, Secure.
• Dura 30 días y se renueva por otros 30 días cuando visitas el sitio con menos de 15 días restantes. Cerrar sesión la elimina junto con la sesión asociada.

No hay cookies de analítica, de publicidad ni de terceros; las visitas se cuentan en el servidor a partir de la propia solicitud, sin cookie. Nuestros scripts no usan local storage. El session storage guarda dos indicadores: fb_seen, para que la animación de entrada solo se vea en la primera página de la visita, y fb_sticky, que se crea al cerrar la barra de oferta en una guía; ambos desaparecen al cerrar la pestaña. Tus pedidos aparecen en tu cuenta, y la página de un pedido solo puede abrirse con la sesión iniciada en la cuenta que lo realizó.

Quién recibe los datos

• Telegram. El propietario recibe avisos a través de un bot de Telegram sobre pagos, transacciones, mensajes de soporte, reseñas y registros o pedidos que el sitio rechazó por sospechosos. Un aviso contiene el código del pedido, tu apodo, el plan y el precio, la moneda, el importe y el estado, un enlace a la transacción en un explorador público, el texto de tus mensajes de soporte y el texto de tu reseña. Las respuestas del propietario vuelven por la misma vía al chat de tu pedido. El propietario también puede pedir al bot estadísticas del sitio, una ficha de cuenta (apodo, fechas, suscripción, el hash de la contraseña con sal, direcciones IP del registro de visitas, pedidos y reseña) y exportaciones en hoja de cálculo de cuentas, visitas y pedidos, por lo que estos datos pueden pasar por Telegram cuando el propietario administra el sitio. El propietario también puede dar acceso de solo lectura en Telegram a personas que le ayudan con el sitio: ven las estadísticas, el embudo de registro y el registro de pedidos (código del pedido, nombre de usuario, plan, precio, moneda, cantidad y estado), y reciben aviso de los pedidos y pagos nuevos; no pueden leer los mensajes de soporte, responder a clientes ni cambiar nada. Telegram trata estos mensajes en sus servidores conforme a su propia política de privacidad. Las contraseñas en texto plano no existen en nuestro lado, así que no pueden enviarse a ninguna parte; los tokens del bot se envían solo al cliente que los creó.
• Servicios de blockchain y de precios. Nuestro servidor, no tu navegador, consulta mempool.space (Bitcoin), nodos públicos de Ethereum y Etherscan (Ethereum) y TronGrid (USDT en TRON). Les envía nuestra dirección de monedero y, al comprobar un pago, el hash de la transacción, y nada más. Para los tipos de cambio pide los precios actuales a CoinGecko, Coinbase o Binance, sin ningún dato sobre ti. Estos servicios ven la dirección de nuestro servidor, no la tuya.
• La blockchain pública. Tu transferencia a nuestro monedero queda registrada de forma permanente en un registro público que cualquiera puede leer. No lo controlamos y no podemos modificarlo ni borrarlo.
• Alojamiento. Nuestro servidor y su base de datos funcionan en un proveedor de alojamiento, como los de cualquier sitio web. El proveedor mantiene la máquina en funcionamiento; no le entregamos tus datos por separado.
• Autoridades. Solo cuando la ley lo exige.

No vendemos, alquilamos ni intercambiamos datos, y no mostramos publicidad. Nuestras páginas no cargan scripts, fuentes, contenidos incrustados ni píxeles de terceros; todo, incluidas las fuentes y el código QR de la página del pedido, se sirve desde nuestro propio dominio.

Cuánto tiempo conservamos los datos

Datos	Se conservan hasta
Sesión (estado de sesión iniciada)	30 días después de emitirse o renovarse por última vez; se elimina en el acto al cerrar sesión; las sesiones caducadas se purgan cada 10 minutos
Pedido sin pagar y su chat	Se elimina 24 horas después de que venza su cotización o 24 horas después de su última actividad, lo que ocurra más tarde
Pedido en revisión	Se conserva hasta que soporte lo cierra; después se trata como un pedido cerrado
Pedido pagado o cerrado, su chat y su registro de pago	Se elimina 7 días después del último mensaje o cambio de estado
Cuenta (apodo, hash de la contraseña, suscripción, hash del token)	Hasta que elimines la cuenta
Reseña	Hasta que elimines tu cuenta o nos pidas retirarla; también podemos dejar de publicarla
Contadores de límite de frecuencia y de bloqueo	Solo en memoria; se borran cuando termina la ventana (hasta 60 minutos) o se reinicia el servidor
Registro de visitas (hora, página, dirección IP, user-agent, sitio de procedencia, cuenta)	90 días; después se elimina automáticamente
Dirección IP de registro y del último inicio de sesión en la cuenta	Hasta que elimines la cuenta
Bloqueos de red (dirección IP, motivo)	Hasta que el propietario levante el bloqueo
Dirección IP desde la que se hizo un pedido (límite de pedidos por red)	Mientras se conserve el pedido
Registros y pedidos rechazados (hora, dirección IP, cuenta, motivo)	24 horas, solo en memoria
Avisos al propietario en Telegram	Se conservan en el chat privado de Telegram del propietario conforme a las normas de Telegram; los eliminamos si se solicita

Eliminar tu cuenta borra de inmediato la cuenta, sus sesiones y su reseña. Los pedidos se desvinculan de la cuenta y se anonimizan; sus registros de pago se conservan con fines contables hasta que alcanzan el plazo de eliminación indicado arriba.

Seguridad

• A las contraseñas se les aplica un hash scrypt con una sal aleatoria. Las comprobaciones de inicio de sesión tardan lo mismo exista o no el apodo.
• Los identificadores de sesión y los tokens del bot se guardan solo como hashes SHA-256, de modo que una copia de la base de datos no da acceso a las cuentas.
• Cinco contraseñas incorrectas bloquean el apodo durante 15 minutos; los registros, inicios de sesión, pedidos, mensajes y comprobaciones de licencia tienen límites de frecuencia por dirección de red.
• El sitio real se sirve por HTTPS con HSTS. Una Content Security Policy estricta solo permite a las páginas cargar scripts desde nuestro propio dominio, y las solicitudes que modifican el estado solo se aceptan desde nuestras propias páginas.
• Las páginas de pedidos son privadas, están excluidas de los buscadores y nunca se almacenan en caché.
• La base de datos es un único archivo en nuestro servidor; solo el propietario tiene acceso a ella.

Ningún sistema es perfectamente seguro. No compartas tu contraseña ni tu token del bot con nadie. Nunca te pediremos tu contraseña, tu token ni la frase semilla de un monedero, ni en el chat del pedido ni en ningún otro lugar.

Tus derechos

Según dónde vivas, puedes tener derecho a:

• Acceder a tus datos. La página de tu cuenta ya muestra tu apodo, tu suscripción, la pista de tu token, tu reseña y cada pedido con su chat. Pídenos cualquier otra cosa que necesites.
• Rectificar los datos inexactos.
• Eliminar tus datos: usa el botón de eliminar de la página de tu cuenta o pídelo en un ticket de soporte. Lo que ocurre se describe en la sección sobre la conservación de los datos.
• Oponerte al tratamiento basado en el interés legítimo, o pedirnos que lo limitemos.
• Recibir una copia de tus datos en un formato sencillo legible por máquina.
• Retirar el consentimiento para tu reseña en cualquier momento.
• Presentar una reclamación ante la autoridad de control de protección de datos de tu país.

Contáctanos mediante el chat de soporte de la página de tu pedido o abre un ticket. Como las cuentas no tienen dirección de correo electrónico, podemos pedirte que hagas la solicitud con la sesión iniciada, para saber que procede del titular de la cuenta. Respondemos en el plazo de un mes.

Menores

El sitio y el software son para adultos. Debes tener al menos 18 años para crear una cuenta. No recopilamos a sabiendas datos de nadie menor de esa edad; si descubrimos que lo hemos hecho, eliminamos la cuenta.

Transferencias internacionales

Nuestro servidor puede estar ubicado en un país distinto del tuyo, y Telegram y los servicios de blockchain y de precios indicados arriba tratan datos en sus propios países. Solo les enviamos el mínimo descrito en esta política. Si te encuentras en la UE, el EEE, el Reino Unido o Suiza, estas transferencias se basan en las cláusulas contractuales tipo de los destinatarios cuando las ofrecen y, en caso contrario, en que la transferencia es necesaria para ejecutar el contrato que solicitaste: comprobar tu pago y responder a tu ticket.

Cambios

Cuando modificamos esta política, publicamos aquí la nueva versión con una nueva fecha de entrada en vigor. Si un cambio es relevante para el uso de tus datos, también lo indicamos en el sitio antes de que entre en vigor.

Contacto

• Operador: el operador de ForeverBot
• País: el país de residencia del operador
• Correo electrónico: el chat de soporte de la página de tu pedido
• O abre un ticket de soporte desde cualquier pedido de tu cuenta.