脷ltima actualizaci贸n: 6 de agosto de 2026
En Murloc Pocket (desarrollada por Jomibusa), nos tomamos muy en serio tu privacidad. Esta Pol铆tica de Privacidad describe c贸mo se manejan los datos dentro de la aplicaci贸n m贸vil.
1. Informaci贸n que Recopilamos
La aplicaci贸n m贸vil Murloc Pocket no recopila, solicita ni almacena ning煤n tipo de datos personales de los usuarios de la app.
Para usar la aplicaci贸n no se requiere registro de usuario, formularios de contacto ni creaci贸n de cuentas propias. Toda la informaci贸n del juego mostrada proviene exclusivamente de las APIs oficiales de terceros:
- Blizzard Entertainment Battle.net API: Para consultar los datos de tus personajes, equipamiento, logros e historial.
- Raider.IO API: Para obtener las puntuaciones y afijos de M铆ticas+ en tiempo real.
- Firebase Crashlytics (de Google): Para recopilar reportes an贸nimos de fallos t茅cnicos y estabilidad (como el modelo de dispositivo y la traza del error). Esto nos ayuda a identificar y resolver problemas cr铆ticos.
- Firebase Analytics (de Google): Para recopilar m茅tricas an贸nimas y agregadas de uso e interacci贸n exclusivamente para mejorar la experiencia de usuario y la estabilidad de la app.
2. Autenticaci贸n y Credenciales (OAuth 2.0 con PKCE & Certificate Pinning)
Para cargar tus personajes, la aplicaci贸n requiere que inicies sesi贸n con tu cuenta de Blizzard Battle.net. Este proceso se realiza mediante el protocolo est谩ndar de la industria OAuth 2.0 con PKCE (Proof Key for Code Exchange, RFC 7636):
- El inicio de sesi贸n ocurre directamente en los servidores oficiales y seguros de Blizzard Entertainment.
- Murloc Pocket nunca tiene acceso a tu contrase帽a ni a tus credenciales de inicio de sesi贸n.
- Implementamos el flujo avanzado PKCE con cifrado din谩mico SHA-256 (S256) para la generaci贸n de verificadores de c贸digo criptogr谩fico, garantizando que el proceso de autenticaci贸n no pueda ser interceptado ni manipulado por terceros.
- La aplicaci贸n recibe 煤nicamente un token de acceso temporal autorizado por ti, el cual se almacena de forma local cifrada en tu dispositivo utilizando el almacenamiento seguro del sistema operativo (Keystore en Android y Keychain en iOS).
3. Uso de los Datos
La informaci贸n obtenida de las APIs de WoW se procesa y utiliza exclusivamente dentro del dispositivo del usuario para proveer las funcionalidades de la aplicaci贸n, tales como:
- Mostrar tu lista de personajes y sus estad铆sticas.
- Mostrar los afijos m铆ticos, la clasificaci贸n semanal y los jefes de mundo activos en WoW: Midnight y Classic.
- Consultar el estado del mercado de la Casa de Subastas y el directorio verificado de creadores.
4. Transferencia de Datos a Terceros y Principio de M铆nimo Privilegio
No vendemos, intercambiamos ni transferimos tus datos a ninguna entidad externa comercial. Las 煤nicas comunicaciones de red que realiza la aplicaci贸n son con los servidores oficiales de Blizzard Entertainment, Raider.IO, el servicio de recolecci贸n de fallos Firebase Crashlytics, m茅tricas an贸nimas de rendimiento mediante Firebase Analytics y el portal de hospedaje seguro Firebase Hosting.
Aplicamos un estricto principio de m铆nimo privilegio y aislamiento de red: los tokens de autorizaci贸n se env铆an exclusivamente a las APIs privadas autenticadas de Blizzard. Los m贸dulos de noticias p煤blicas y feeds RSS operan en clientes HTTP desautorizados e independientes sin acceso ni exposici贸n a tus tokens de sesi贸n.
5. Seguridad de la Informaci贸n, SSL Certificate Pinning y Enlaces Profundos
Implementamos las medidas de seguridad t茅cnicas m谩s avanzadas para proteger la integridad y privacidad de tus datos:
- Todas las llamadas de red se realizan bajo el protocolo cifrado HTTPS (TLS 1.2+).
- Fijaci贸n de Certificados SSL (SSL Certificate Pinning): La aplicaci贸n valida la huella digital criptogr谩fica de los certificados de servidor de Blizzard Entertainment y Battle.net, impidiendo ataques de interceptaci贸n de tr谩fico *Man-in-the-Middle* (MitM) o el uso de autoridades certificadoras intermedias no autorizadas.
- Los retornos de autenticaci贸n utilizan esquemas de enlace profundo nativos cerrados y seguros (
murlocpocket://), eliminando riesgos de secuestro de tr谩fico web.
- Las sesiones y tokens se cifran localmente mediante m贸dulos criptogr谩ficos respaldados por hardware nativo del sistema operativo.
6. Limitaci贸n de Responsabilidad (APIs de Terceros)
Murloc Pocket proporciona informaci贸n obtenida en tiempo real de servicios externos oficiales. No nos hacemos responsables de:
- Interrupciones, ca铆das del servicio o fallos t茅cnicos en las APIs de Blizzard Entertainment o Raider.IO.
- Inexactitudes o retrasos en la actualizaci贸n de los datos de tus personajes, subastas o puntuaciones de M铆ticas+. Los datos se presentan "tal cual est谩n disponibles" (as-is).
7. Propiedad Intelectual y Marcas Registradas
World of Warcraft, WoW y Blizzard Entertainment son marcas comerciales o marcas registradas de Blizzard Entertainment, Inc. en los EE. UU. y/u otros pa铆ses.
Murloc Pocket es un proyecto independiente desarrollado por fans. Todos los contenidos del juego, im谩genes, dise帽os, nombres y marcas comerciales relacionadas con World of Warcraft son propiedad intelectual exclusiva de Blizzard Entertainment, Inc. Esta aplicaci贸n no est谩 afiliada, patrocinada, autorizada ni respaldada oficialmente por Blizzard Entertainment, Inc., y opera en cumplimiento con su Pol铆tica de Contenido de Fans oficial.
8. Tus Derechos y Control (Cumplimiento GDPR & CCPA)
Aunque no almacenamos informaci贸n en servidores centrales, respetamos los derechos de privacidad globales (como el Reglamento General de Protecci贸n de Datos - GDPR de la UE y la Ley de Privacidad del Consumidor de California - CCPA):
- Derecho de Acceso y Rectificaci贸n: Toda tu informaci贸n de juego proviene de tu cuenta de Blizzard y se actualiza al sincronizar.
- Derecho de Eliminaci贸n (Derecho al Olvido): Dado que todos los datos se almacenan de manera puramente local en tu dispositivo, puedes borrar de forma permanente toda la informaci贸n cerrando sesi贸n dentro de la aplicaci贸n, borrando el almacenamiento cach茅 de la app en la configuraci贸n del tel茅fono, o simplemente desinstalando la aplicaci贸n.
9. Contacto
Si tienes alguna pregunta sobre esta pol铆tica de privacidad o el uso de la aplicaci贸n, puedes ponerte en contacto escribiendo a:
jomibusadeveloper@gmail.com
Last updated: August 6, 2026
At Murloc Pocket (developed by Jomibusa), we take your privacy very seriously. This Privacy Policy describes how data is handled within the mobile application.
1. Information We Collect
The Murloc Pocket mobile application does not collect, request, or store any personal data from app users.
Using the app requires no user registration, contact forms, or proprietary account creation. All displayed game information is fetched directly from official third-party APIs:
- Blizzard Entertainment Battle.net API: To check your character data, gear, achievements, and history.
- Raider.IO API: To fetch real-time Mythic+ scores and affixes.
- Firebase Crashlytics (by Google): To collect anonymous technical crash reports and stability metrics (such as device model and stack traces) to resolve critical bugs.
- Firebase Analytics (by Google): To collect anonymous, aggregated usage and interaction metrics used exclusively to improve user experience and app stability.
2. Authentication and Credentials (OAuth 2.0 with PKCE & Certificate Pinning)
To load your characters, the application requires you to sign in with your Blizzard Battle.net account. This process is completed using the industry-standard OAuth 2.0 with PKCE (Proof Key for Code Exchange, RFC 7636) protocol:
- The login process occurs directly on Blizzard Entertainment's official secure servers.
- Murloc Pocket never has access to your password or login credentials.
- We enforce PKCE with dynamic SHA-256 (S256) cryptographic hashing for authorization code validation, preventing code interception and injection attacks.
- The application only receives a temporary access token authorized by you, which is stored locally and encrypted on your device using OS-native hardware-backed secure storage (Keystore on Android and Keychain on iOS).
3. How We Use Data
Information retrieved from WoW APIs is processed and used exclusively within the user's device to provide application features, such as:
- Displaying your list of characters and their statistics.
- Showing Mythic+ affixes, weekly leaderboards, and active world bosses in WoW: Midnight and Classic.
- Checking the status of the Auction House market and verified creators directory.
4. Third-Party Data Transfer & Principle of Least Privilege
We do not sell, trade, or transfer your data to any commercial external entity. The only network communications made by the application are with the official servers of Blizzard Entertainment, Raider.IO, the Firebase Crashlytics diagnostic service, anonymous performance metrics via Firebase Analytics, and your secure configuration web server hosted on Firebase Hosting.
We enforce a strict Principle of Least Privilege and Network Isolation: authorization access tokens are strictly restricted to authenticated private Blizzard APIs. Public content request engines (news, RSS feeds) run on dedicated unauthenticated HTTP clients with zero token exposure.
5. Information Security, SSL Certificate Pinning & Deep Linking
We implement state-of-the-art technical security measures to protect your data integrity and privacy:
- All network communications are conducted over the encrypted HTTPS (TLS 1.2+) protocol.
- SSL Certificate Pinning: The application validates the cryptographic public key hashes of Blizzard Entertainment and Battle.net server certificates, blocking Man-in-the-Middle (MitM) traffic interception attacks and rogue Certificate Authorities.
- Authentication callback redirects use dedicated closed native custom URI schemes (
murlocpocket://), preventing web traffic hijacking.
- Sessions and tokens are protected locally using OS-native hardware-backed cryptography.
6. Limitation of Liability (Third-Party APIs)
Murloc Pocket displays real-time information fetched from official external services. We are not liable or responsible for:
- Outages, downtime, or technical errors in the Blizzard Entertainment or Raider.IO APIs.
- Inaccuracies, discrepancies, or delays in updating character statistics, Auction House prices, or Mythic+ ratings. All data is provided on an "as-is" and "as-available" basis.
7. Intellectual Property & Trademarks
World of Warcraft, WoW, and Blizzard Entertainment are trademarks or registered trademarks of Blizzard Entertainment, Inc. in the U.S. and/or other countries.
Murloc Pocket is an independent fan project. All game content, artwork, designs, trademarks, and assets related to World of Warcraft are the sole and exclusive intellectual property of Blizzard Entertainment, Inc. This application is not affiliated with, authorized, sponsored, or officially endorsed by Blizzard Entertainment, Inc., and operates in compliance with its official Free-to-Play Fan Content Policy.
8. Your Rights & Control (GDPR & CCPA Compliance)
Even though we do not store user data on central servers, we respect global privacy rights (such as the EU General Data Protection Regulation - GDPR, and the California Consumer Privacy Act - CCPA):
- Right to Access and Rectify: All game data is fetched dynamically from your Battle.net account and updates upon sync.
- Right to Erasure (Right to be Forgotten): Since all data resides purely locally on your device, you can permanently erase all stored information by logging out of the application, clearing the app cache/data in your device settings, or simply uninstalling the application.
9. Contact
If you have any questions regarding this privacy policy or the use of the application, you can get in touch by writing to:
jomibusadeveloper@gmail.com