Tus datos son tuyos.

Recopilamos lo mínimo necesario para darte una cuenta, sincronizar tu tienda y hacer funcionar las funciones que actives. Lo guardamos para nosotros, lo protegemos y te dejamos llevártelo o eliminarlo cuando quieras. De verdad, eso es todo; las secciones siguientes solo lo explican en detalle.

Solo lo que una función necesita realmente:

• Tu cuenta. Una dirección de correo electrónico, un nombre visible y una contraseña (guardada solo como un valor hash seguro: nunca vemos ni guardamos la contraseña en sí). Así inicias sesión y así podemos contactarte sobre tu cuenta.
• Tu vínculo con Path of Exile. Si conectas PoE —mediante el inicio de sesión oficial «Iniciar sesión con Path of Exile» (OAuth) o un token de sesión—, lo usamos solo para leer tus personajes, tu alijo y tus publicaciones de comercio en tu nombre. En la app de escritorio, este token se guarda cifrado en tu propio ordenador mediante el llavero de tu sistema operativo. Un token de sesión nunca sale de tu ordenador. Cuando autorizas desde la app de escritorio, esta abre tu navegador para que inicies sesión y le entrega a la app un código de autorización de un solo uso: tu contraseña nunca se comparte con el overlay.
• Inicio de sesión con Discord (opcional). Si eliges «Continuar con Discord», Discord nos envía tu ID de usuario de Discord, tu nombre de usuario y tu avatar para que podamos crear tu cuenta o iniciar tu sesión en ella. Con tu permiso, también recibimos tu correo electrónico de Discord y lo usamos solo para confirmar tu cuenta. Siempre puedes iniciar sesión con correo electrónico y contraseña en su lugar: Discord nunca es obligatorio.
• Los datos del juego que decides guardar o sincronizar. Por ejemplo, los objetos a los que pones precio o que sincronizas desde la app de escritorio, los builds guardados, las listas de seguimiento y las alertas de precio que configuras, y el historial de precios y las instantáneas de patrimonio neto que alimentan los gráficos de tu panel. Tú decides si algo de esto se sincroniza o no.
• Telemetría del producto e informes de fallos. Salvo que la desactives, la app de escritorio envía eventos generales y anónimos de uso, rendimiento y errores para que podamos encontrar fallos. Qué se envía exactamente, qué no se envía nunca, cómo desactivarla y cuánto tiempo lo conservamos se detalla en Telemetría e informes de fallos de la app de escritorio.
• Registros operativos básicos. Registros técnicos estándar y de corta duración (como registros de errores y de seguridad) necesarios para que el servicio funcione y sea seguro. No se usan para crear un perfil sobre ti.

Tu sesión de Path of Exile se queda en tu PC. Si conectas tu sesión de Path of Exile en la app de ePOE, el token de sesión (POESESSID) se guarda solo en tu propio ordenador, cifrado con el llavero de tu sistema operativo. Nunca se envía a los servidores de ePOE ni se guarda en ellos. Cada solicitud que la app hace con él a Path of Exile (consultas de precio, lecturas de la tienda y del alijo, comprobaciones de precios rebajados) va directamente desde tu ordenador a Path of Exile. Nuestros servidores solo reciben los resultados que decides sincronizar con tu cuenta de ePOE, como las publicaciones y los precios de tu tienda.

No pedimos nada que no necesitemos y no recopilamos datos en segundo plano «por si acaso».

La telemetría está activada por defecto y es fácil de desactivar. La app de escritorio envía datos de uso generales y anónimos para que podamos ver qué falla y qué va lento. La primera vez que la abres, un aviso único —«¡Gracias por ayudarnos a crear un ePOE mejor!»— lo explica, junto con las Ventajas por compartir que desbloquea, con enlaces a qué se recopila exactamente y a una guía dentro de la app para desactivar la telemetría y las Ventajas por compartir. Para desactivarla, en cualquier momento, usa el interruptor Telemetría del producto en Ajustes → Privacidad. Eso detiene de inmediato la telemetría y los informes de fallos y descarta todo lo que siga en cola en tu PC: no se envía nada más.

Qué contiene un evento. Cada evento lleva solo estos campos:

• event_id: un ID aleatorio para que un evento nunca se cuente dos veces
• client_id: un UUID aleatorio y anónimo para esta instalación
• session_id: un UUID aleatorio por cada inicio de la app
• kind y name: qué ocurrió
• app_version y platform
• league: la liga de comercio en la que consultas precios
• occurred_at: cuándo ocurrió
• props: algunos detalles generales, que se indican a continuación

Los tipos de evento. Consultas de precio (cuánto tardó una consulta, cuántas búsquedas de comercio necesitó, si terminó con un precio, y la clase y rareza del objeto, nunca el objeto en sí), uso de funciones (qué herramienta abriste y qué la abrió), tiempos de rendimiento (arranque, conexión con el juego, cada etapa de la consulta de precio), errores (en qué parte de la app falló y las primeras líneas del mensaje y de la traza, censuradas como se indica más abajo) y hitos de introducción, enviados una vez por instalación (primera ejecución, primera consulta de precio, primera vez que abres el panel, primer atajo personalizado, primer inicio de sesión).

Los detalles generales (props). Duraciones en milisegundos, número de sondeos, cómo terminó una consulta, la clase y rareza del objeto, el desencadenante (qué inició la consulta, como un atajo), el origen del error, los tiempos por etapa (análisis, deducción, obtención, renderizado), si la ventana del juego estaba conectada, y la familia y versión principal de tu sistema operativo.

Nunca se envía: tu POESESSID ni ninguna otra credencial, los nombres de tu cuenta o de tus personajes de Path of Exile, el texto de los objetos, los valores de los modificadores, las rutas de archivo ni tu dirección IP. Antes de que nada salga de tu PC, tu carpeta personal se sustituye por ~ en cualquier ruta (así tu nombre de usuario del sistema operativo nunca viaja), todo lo que tenga forma de token de sesión se sustituye por [redacted], y los mensajes y trazas de error se recortan a sus primeras líneas.

Nunca vinculada a tu cuenta. La telemetría se envía sin cookies y sin ningún inicio de sesión de cuenta, así que sigue siendo anónima aunque hayas iniciado sesión en ePOE en la app. El único dato relacionado con la cuenta es un indicador de sí/no sobre si la app tenía una sesión iniciada en ese momento: nunca cuál es la cuenta, y no se guarda ningún ID de cuenta con él.

Conservación. Los eventos sin procesar se eliminan a los 90 días. Los resúmenes diarios —recuentos y percentiles de tiempo por día, sin IDs de cliente— se conservan indefinidamente para que podamos ver tendencias a largo plazo.

Informes de fallos. Con el mismo interruptor, la app informa de fallos y errores a Sentry, nuestro proveedor de seguimiento de errores, para que podamos corregirlos. Cada informe se limpia en tu PC antes de enviarse: la misma censura de la carpeta personal y los tokens que se describe arriba, las direcciones web recortadas al sitio y la página (sin parámetros de consulta y nada después de un segmento /profile/, donde aparecen los nombres de cuenta), las propias líneas de registro de la app eliminadas por completo, ningún valor de variables locales y ningún dato de usuario: los informes de fallos tampoco se vinculan a tu cuenta de ePOE. Desactivar la Telemetría del producto en Ajustes → Privacidad también detiene los informes de fallos: es un solo interruptor.

Mantener activado el uso compartido anónimo desbloquea dos ventajas en la pestaña Ventajas por compartir de la app de escritorio. Solo empiezan después de que hayas confirmado el aviso del primer inicio, ninguna de las dos vincula la telemetría contigo, y desactivar el uso compartido pone fin a ambas.

• Actualizaciones beta. Si recibes versiones beta se decide en tu PC: la app simplemente pide a nuestro servidor de actualizaciones el canal de versiones beta en lugar del estable. Para elegirlo no se envía nada que te identifique.
• Tickets de sorteo. La app crea en tu PC un ticket aleatorio y anónimo. Mientras el uso compartido esté activado, registra ese ticket una vez al día, a una hora aleatoria. Guardamos el ticket solo como un hash unidireccional, junto con los días naturales en que se registró: sin horas, sin cuenta, sin ID de cliente de telemetría, sin dirección IP y sin datos del navegador o del dispositivo. Los tickets nunca se guardan junto con la telemetría, así que un ticket no puede relacionarse con tus datos de uso, y nuestro sistema de seguimiento de errores no registra las solicitudes de registro. Los datos de un ticket se eliminan tras 120 días sin registrarse.
• Ganar y reclamar. Un ticket ganador se publica en /giveaways y en la app; nadie, ni siquiera nosotros, sabe de quién es hasta que el ganador lo reclama. Para reclamarlo, la app envía el secreto del ticket (que demuestra que tiene el ticket ganador) junto con el contacto que nos des —un nombre de Discord o un correo electrónico— y una nota opcional. Ese contacto es el único dato personal del sorteo: se guarda cifrado, se usa solo para entregar el premio y se elimina automáticamente 90 días después de que lo reclames.
• Participación gratuita. La participación gratuita en /giveaways no necesita ni la app ni una cuenta: solo la comprobación «Soy humano» de Cloudflare (consulta la sección 07). Crea un ticket para ese sorteo y te muestra su secreto una sola vez; solo conservamos el hash unidireccional del ticket y el día en que se creó, nunca el secreto. Para limitar las participaciones gratuitas a una por persona, por sorteo y por día, guardamos un hash de tu red con una sal diaria en una caché de corta duración que caduca al final de ese día UTC: tu dirección IP en sí nunca se guarda.

• Vender, alquilar o intercambiar tu información personal, a nadie y por ningún motivo.
• Compartir tus datos con terceros para su propio marketing o sus propios productos.
• Poner rastreadores publicitarios, entre sitios o de comportamiento en este sitio o en la app.
• Crear perfiles publicitarios o tomar la huella digital de tu dispositivo.
• Usar tus datos para cualquier cosa más allá de hacer funcionar las funciones que pediste.

ePOE está diseñado para que tu equipo haga el trabajo. Ya sea que le pongas precio a un objeto, planifiques una fabricación, sigas una ruta de subida de nivel, importes un build o explores la base de datos de objetos, la mayor parte se ejecuta directamente en tu ordenador. Cuando el overlay necesita precios de comercio en vivo, se comunica con el servicio de Path of Exile directamente desde tu propia conexión, igual que lo haría tu navegador. Solo guardamos lo necesario para que funcionen tu cuenta y las funciones que actives. Aparte de la telemetría general y anónima descrita en la sección 03 (que puedes desactivar), nada sobre tu actividad momento a momento sale de tu equipo salvo que decidas sincronizarlo.

Gestionar un servicio implica confiar en un pequeño número de proveedores de infraestructura. Mantenemos esta lista corta, les enviamos solo lo mínimo imprescindible y están obligados por contrato a usarlo únicamente para prestarnos ese servicio, nunca para venderlo ni usarlo para sus propios fines:

• Envío de correo electrónico. Los correos transaccionales (inicio de sesión, cuenta, alertas de precio que pediste) se envían a través de un proveedor de envío de correo electrónico. Se encarga del mensaje para que podamos llegar a tu bandeja de entrada, y nada más.
• Notificaciones push. Si activas las notificaciones del navegador, la entrega pasa por el propio servicio push de tu navegador. Puedes revocarlo en cualquier momento en tu navegador o en nuestros ajustes.
• Protección contra bots. Los registros de cuentas nuevas y las participaciones gratuitas en sorteos pasan por una comprobación «Soy humano» de Cloudflare Turnstile. Para realizarla, tu dirección IP y señales básicas del navegador se envían a Cloudflare, que solo devuelve un resultado de superado/no superado. Se usa únicamente para bloquear el abuso automatizado de esos formularios, nunca para publicidad ni rastreo.
• Inicio de sesión con Discord. Si decides iniciar sesión con Discord, intercambiamos un código de autorización con Discord para recibir tu ID de Discord, tu nombre de usuario y tu avatar y, con tu consentimiento, tu correo electrónico verificado. Se usan solo para crear tu cuenta de ePOE e iniciar tu sesión en ella. Iniciar sesión con Discord siempre es opcional.
• Seguimiento de errores. Cuando el sitio o nuestros servidores encuentran un error —o la app de escritorio falla con la Telemetría del producto activada (consulta la sección 03)—, se envía a Sentry un informe de error depurado para que podamos corregirlo. En el sitio, un informe puede incluir una breve reproducción de la página previa al error, con todo el texto enmascarado y las imágenes bloqueadas.
• Alojamiento. El sitio y la API funcionan en infraestructura que gestionamos nosotros. Tus datos permanecen dentro de ella.

Son proveedores de servicios, no socios con los que «compartimos» tus datos. Ninguno de ellos recibe tus datos para quedárselos ni para revenderlos.

ePOE usa las API oficiales de Grinding Gear Games para leer los datos de tu cuenta y consultar precios de comercio en vivo, siempre en tu nombre y dentro de sus normas. Tu sesión de PoE se usa únicamente para obtener tus propios datos del juego. ePOE es un compañero independiente y no oficial: no está afiliado a Grinding Gear Games ni cuenta con su respaldo o patrocinio.

Usamos cookies esenciales —las que mantienen tu sesión iniciada y segura— y, solo si aceptas nuestro banner de cookies, Google Analytics 4 para estadísticas de uso agregadas y con la IP anonimizada. La analítica funciona con Google Consent Mode y está desactivada por defecto: si rechazas el banner (o navegas con Global Privacy Control / Do Not Track activado), no se instala ninguna cookie de analítica. Puedes cambiar o retirar tu elección en cualquier momento desde Ajustes de privacidad en el pie de página. No hay cookies publicitarias ni perfiles publicitarios entre sitios; Google trata los datos de analítica como nuestro encargado del tratamiento (consulta la Política de privacidad de Google). La telemetría del producto y los informes de fallos de la app de escritorio, que son independientes (activados por defecto y anónimos), se tratan en la sección 03; el interruptor Telemetría del producto en Ajustes → Privacidad controla ambos.

Siempre tienes el control de tus datos:

• Desconecta PoE en cualquier momento para revocar nuestro acceso a tus datos del juego.
• Consulta o exporta la información vinculada a tu cuenta.
• Elimina tu cuenta desde Ajustes: se cierra su sesión en todas partes a la vez y se borra al cabo de 14 días (hasta entonces, el enlace de cancelación que te enviamos por correo la conserva). El contacto que hayas escrito para reclamar un sorteo se conserva hasta su propia eliminación a los 90 días.
• Desactiva funciones. Todo lo que sincroniza datos es opcional y reversible en los ajustes.

Según dónde vivas, puede que tengas derechos legales adicionales (por ejemplo, en virtud del GDPR o la CCPA). Los respetamos para todo el mundo, en cualquier lugar: escríbenos y nos encargamos.

El tráfico se cifra con HTTPS. Los tokens sensibles se guardan cifrados. Tu token de sesión de PoE solo existe en tu propio ordenador, protegido por el llavero de tu sistema operativo, y nunca se escribe en disco en texto sin cifrar. Las contraseñas se guardan solo como hashes unidireccionales robustos. Limitamos el acceso según el principio de necesidad de conocer y solo conservamos lo que todavía necesitamos.

Si alguna vez cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha de «última actualización» que aparece abajo. Nunca rebajaremos estos compromisos sin avisar, y si un cambio es importante, haremos todo lo posible por informarte directamente.

¿Preguntas, solicitudes o simplemente quieres comprobar algo? Escribe a support@epoe.io o contáctanos a través de la página de Soporte de la app. Leemos todos los mensajes.