Aviso de privacidad

Este aviso describe las vías de datos del sitio. Los cambios con fecha al final enumeran las revisiones.

Ámbito

Este aviso abarca las páginas públicas, las funciones de servidor y el plugin Talent servidos en wowforeverguides.com. También abarca el contacto por correo del plugin Talent. WoW Forever Guides es una publicación independiente de fans sobre World of Warcraft: Forever. No es la política de privacidad de Blizzard Entertainment ni está afiliada a Blizzard ni cuenta con su respaldo.

Talent Planner en ChatGPT y Codex

Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin / WoW Forever Talent Calculator) is an independent fan-made calculator from WoW Forever Guides, not affiliated with or endorsed by Blizzard Entertainment. It supports the published World of Warcraft: Forever beta snapshot, not Classic or Retail trees. It needs no sign-in. Its /mcp endpoint receives class, level, tree name, talent IDs/ranks, build codes or site links, search text and result limits to return public talent data, validation, comparisons and build links. Cloudflare receives the requesting client's IP address and headers; the caller may be a chat host or a local client. The endpoint's code does not fetch user-supplied URLs, connect to game accounts, use payment data or an inference API, store builds, or log request bodies. The host, such as OpenAI for ChatGPT and Codex, receives tool inputs and results under its own policies. Enter no personal or sensitive information.

The server processes tool arguments in memory to answer the request. It returns these results to the caller; there is no conversation-transcript field in its tool schema. The tool interface is:

Search text and other free-text inputs can contain personal information if you put it there; the code does not remove it before processing. Error results may repeat supplied tree names or invalid talent IDs. Do not enter personal or sensitive information. The results include the dated dataset and its source limits.

The widget keeps allocations, per-class builds and undo in page memory, without cookies or browser storage; closing or reloading clears them. This differs from the legacy class/spec calculator's localStorage described below. Use build in chat, when available, sends the class, level, ranks, code, link and dataset build number to the conversation. Copied links and chat context survive outside the widget. Icons, backgrounds and, if the host connection is unavailable, the dataset load directly from this site; Cloudflare receives those browser requests.

Build links contain the class, allocation code and any level below 60. Recipients can read them; browser history or hosting metadata may record them. Opening a build link, Open on the site or a footer site link loads a page where Clicky, Google Analytics and Microsoft Clarity can run (see Your analytics choice); they can then receive its address including the build. Those site pages may also show affiliate links, as described below. Updated Druid links reopen in the standalone planner, which bypasses those site analytics. Copying a link writes it to your clipboard without sending it to a new recipient; sharing it is your choice. External dataset-attribution and Blizzard-source links leave this site when followed, and the destination receives the resulting browser request under its own policies.

The widget source contains no analytics scripts or affiliate offers. The standalone preview bypasses the shared shell and its analytics. Cloudflare can inject its Insights beacon; the preview's security policy blocked it in a Chrome check on October 1, 2026. Cloudflare serves the endpoint, assets and preview and may process request/security metadata; stored HTTP request records, the saved Web Analytics setting and their documented reporting windows are described under Other network requests. Retention and deletion of other provider records and copies remain unverified. Serving requests and assets, answering tool calls and diagnosing availability or security problems are the hosting purposes. The plugin code has no database writes, analytics calls or third-party inference requests; the site's D1-backed Ask, name, macro, addon and affiliate features below are separate services, not destinations for /mcp tool arguments. The plugin keeps no server-side build record to delete. Closing or reloading does not delete tool results already held by a chat host, copied links, browser history, hosting records or support emails. You can avoid sending a build to chat, opening or sharing links, and clear widget memory by closing or reloading. Provider opt-outs below apply to site browsing. For support with the plugin or its widget, or a privacy question or request about the plugin, email [email protected]. See Talent plugin email contact for email data handling and request controls.

Ask the Numbers en la página de estadísticas y en las guías

The Ask the Numbers box on /stats, and the Ask box on some guide pages, send the question you type to this site's /api/ask function (first named /api/ask-numbers). If the same question was answered on the same page in the last 30 days, the stored answer is returned. Otherwise the function sends your question, with the stats page's published tables, the text of the page you asked from and the guide sections that match the question, to Anthropic's AI service, which writes the answer; Anthropic handles it under its commercial terms and privacy policy. Follow-up requests can also send up to three previous question/answer turns held in page memory to Anthropic. Answers come from an AI model and can be wrong, so check the linked data before quoting one.

The site stores each question and answer, the page it was asked on, the guide sections it read, whether it was answered and what the AI call cost in its Cloudflare D1 database. Cleanup targets question logs older than 90 days and answer text older than 30 days, but does not run on a fixed schedule; see Retention and privacy requests. It does not add a raw IP address or a separate name field to those question records, but the stored question and answer can include personal information you type or the model repeats. To limit how often one visitor can ask, it keeps counters under a hash derived from the IP address and date. Each Ask question also gets a daily tag derived from that hash, so the team can read one visitor's questions together. These are pseudonymous identifiers, not a guarantee of anonymity. Counter expiry and cleanup are described below. Enter no personal or sensitive information in the box. A link to an answer puts the question in the page address (?ask=), so anyone you share it with can read it. When site analytics are on, including cookieless mode, asking also sends an ask_numbers event to Google Analytics with categorical outcome (answered, not found or an error type), chart, stored-answer and follow-up indicators; it does not include the question text.

Generador de nombres

The name generator sends your choices (race, class, gender, vibes, a kept name part) and anything you type about your character or in Check My Name to this site's /api/names function, which passes them to Anthropic's AI service to write names; Anthropic handles them under its commercial terms and privacy policy. The name generator's handler does not write your character text, checked name or generated names to D1. It writes rate-limit counters under hashes derived from the requesting IP address and date, without the raw IP address in those counters. It does not create the Ask box's question log or daily question tag. Counter expiry and cleanup are described under Retention and privacy requests. Your shortlist stays in your browser's localStorage, and a Share Link puts the shortlisted names in the page address after #names=, so anyone you share it with can read them. When site analytics are on, including cookieless mode, the generator sends a name_generator event to Google Analytics with the action (forge, check, save, copy or share), AI/local source and any categorical failure reason; it does not include the names or typed character text.

Creador de macros

The macro builder sends your choices, what you type and any macro you paste to /api/macro, which passes them to Anthropic's AI service on the terms above. The handler caches the finished response, including generated macro code and explanations, under a hash of the request. It does not store the raw request as a separate prompt field, but cached output can repeat text or macro code you supplied. Cached responses are reused for up to 30 days; physical deletion depends on the cleanup described below. Rate-limit counters use hashed IP/date keys. Recent macros and your class stay in localStorage. When site analytics are on, including cookieless mode, a macro_builder event sends categorical action, source (cache, AI or none), success and failure reason; it does not include the macro or prompt text.

Creador de addons

The addon maker sends what you type, a pasted error, and the files of a saved project to /api/addon. That function passes them to Anthropic on the terms above. A build that passes the checker is saved in D1, with its prompt, generated files, version and check result, under a hash of an owner key kept in this browser's localStorage as wfg-addon-owner. Projects made with the same owner key can be linked by that hash. Outputs can repeat details you supplied. The share address uses ?a= and does not include that key. It shows the latest files, the prompt for that version, and the check result. Delete sends the key in the request body, not in the address. Cleanup removes projects and versions older than 90 days since the last change, and build-cache entries older than 30 days, when it runs successfully. The API invokes it on read/build requests; the repository also configures a cleanup worker every two minutes, whose current live schedule is unverified. Delete removes the project and all its versions but leaves the separate build cache until cache cleanup. Counters work as above. If browser storage is blocked, a successful build can still be saved on the server, but its owner key lasts only in page memory and can be lost on close/reload. Without that key you cannot use the page's owner-delete control. A short list of your projects stays in localStorage under wfg-addon-keep. With full analytics, an addon_maker event sends only the action and its outcome.

The addon maker is configured to load Cloudflare Turnstile from challenges.cloudflare.com when attempting a build or other POST action, to check for bots. The checked page security policy blocks this script; if it is blocked, generation cannot proceed. When validation proceeds, the server sends the challenge token and requesting IP address to Cloudflare's Siteverify service; D1 keeps a token-hash replay counter with a 10-minute expiry timestamp, subject to shared counter cleanup. Cloudflare's Turnstile Privacy Addendum describes IP addresses, TLS fingerprints, user-agent headers, site keys and associated origins used for bot detection and improvement. Turnstile is a functional anti-abuse check, separate from the analytics choice; Pass does not disable it. Avoiding addon build actions avoids this page-triggered check. Site-specific Turnstile retention and deletion controls are unverified. Cloudflare's Siteverify documentation describes token validation; token expiry is not a promise that provider records are deleted then. This service is not used by the Talent plugin.

Qué hace el sitio ahora

The site is an editorial publication with static pages and server functions for link redirects, the talent plugin and the Ask, name, macro and addon tools described above. Its current routes (listed on the HTML sitemap) contain articles, guides, source links, navigation, images, video embeds, and a talent calculator. The checked public pages have no contact form, newsletter signup, comments, account creation, login or payment flow. The addon maker accepts the project text and files described above; the AI tools receive typed input.

The legacy talent calculator on the class and spec pages stores data in your browser's localStorage. Builds you save with "Save build" (the "My builds" list) are kept under wft-my-builds, and the "Show original Classic" setting under wft-compare-classic. These values stay in your browser; the calculator code on this site does not send them anywhere.

The current calculator at /talents keeps edits and undo in page memory, without saving builds in browser storage. Closing or reloading clears that memory. It loads its dataset and assets from this site. Copying a build puts its class, encoded ranks and planning level in a share URL on your clipboard; copied or shared links survive outside the page and can be read by their recipients.

Las páginas públicas normales, incluida la página de inicio, pueden mostrar una oferta de RestedXP cuando vas a salir. Quedan excluidas las páginas legales, de error, de administración y de aplicaciones incrustadas. Tras 10 s, sacar el puntero por la parte superior la activa en ordenador; en pantallas táctiles, volver a desplazarte hacia arriba rápidamente tras leer el 40 % activa un panel inferior. Para mostrarla como máximo una vez por semana, el sitio guarda la hora de su última aparición en wfg-exit-offer-seen y la hora en que seguiste por última vez un enlace de afiliado desde cualquier página en wfg-affiliate-clicked, de modo que la oferta no aparece durante 30 días después de que ya hayas visitado RestedXP o Zygor. Ambas son marcas de tiempo guardadas en localStorage y sessionStorage de tu navegador (una alternativa entre cambios de página); los scripts del sitio no envían esos valores guardados a ningún lugar. La hora de visualización también se guarda en una cookie propia wfg_exit_offer_seen, que solo se devuelve a este sitio entre sus páginas y subdominios. Esa cookie caduca a los siete días. El límite dura desde la primera visualización correcta; cerrarla no lo reinicia. Si ambos almacenes están bloqueados, la cookie puede conservar la preferencia. Si ni una cookie ni un almacenamiento duradero pueden conservarla, la oferta permanece oculta durante esa visita a la página. Borrar los datos del sitio o usar otro navegador o dispositivo puede eliminar el límite. Cuando se concede el consentimiento de analíticas y los proveedores están cargados, las visualizaciones, los cierres y los clics de la oferta se registran como exit_offer_view, exit_offer_close y exit_offer_click, con la ruta de la página y qué oferta era.

El experimento de texto del botón de las guías de clase wfg_class_cta_v1 está desactivado por defecto. Si se activa, se ejecuta solo con analíticas completas: por defecto fuera de las regiones indicadas en Tu elección de analíticas, y dentro de ellas solo después de Need. Guarda el texto asignado y las horas de inicio y fin del experimento en localStorage bajo wfg:experiment:wfg_class_cta_v1, sin ID de visitante. La asignación solo es válida hasta el final fijo del experimento, como máximo 42 días después de su inicio; las visitas repetidas no la amplían. El almacenamiento del navegador no tiene caducidad automática, así que el valor sin usar puede permanecer después hasta que la limpieza de páginas activas lo elimine o borres los datos del sitio. Sin analíticas completas, el experimento no lee ni crea una asignación, no cambia el botón y no envía eventos del experimento. Pass elimina cualquier asignación anterior sin leerla, incluso con el experimento desactivado; tras la inscripción, también restaura el botón original y detiene el seguimiento del experimento.

Desde su despliegue de sustitución el 3 de octubre hasta el 31 de octubre de 2026 a las 06:40 UTC, el experimento de diseño del popup de RestedXP wfg_exit_offer_design_v2 asigna a los navegadores aptos, a partes iguales, dos diseños de popup. Ambos usan el mismo texto, ilustraciones, enlaces de afiliado, activadores y límites de frecuencia. Aplica las mismas reglas de analíticas completas, guarda solo el diseño asignado y las horas fijas del experimento en localStorage bajo wfg:experiment:wfg_exit_offer_design_v2, y registra eventos categóricos de exposición y de clics de afiliado de RestedXP en GA4 y Clicky. No envía ID de visitante ni información de compra. Los visitantes que regresan conservan su diseño; Pass elimina la asignación y detiene sus eventos. Tras el final fijo, las asignaciones quedan sin usar y se eliminan en una visita activa, y el diseño original del popup vuelve para todos. Fuera de las analíticas completas, o con el almacenamiento de asignación bloqueado, el popup original sigue disponible sin inscripción en el experimento. Las direcciones de vista previa explícitas no inscriben ni envían analíticas. El experimento anterior de popup frente a sin popup wfg_exit_offer_v1 se ha detenido en las páginas de sustitución; sus registros antiguos en los proveedores quedan aparte. Su asignación local sin usar puede permanecer hasta Pass o hasta que borres los datos del sitio.

When active with full analytics, the experiment sends categorical exposure and affiliate-click events identifying the experiment and assigned variant. GA4 also receives the canonical page path and, for clicks, the affiliate name. Clicky receives a categorical event path, and Clarity receives experiment events and tags. The experiment sends no site-generated visitor ID, names, email addresses, link text or destination query strings. Each analytics provider uses its own visitor/session measurement, subject to the limits described below. The same analytics setting controls the experiment and the three analytics services. It does not stop hosting/security processing, functional AI requests or their storage, or the separate off-site and social redirect records described below. Those redirect handlers do not check Pass, Do Not Track or Global Privacy Control; avoiding those links avoids their request records. On-site /link/<name> counts do honor those controls as described below.

The legacy calculator is adapted from WoW Forever Talents and served from this site's /assets/talents/ path. Its code also contains that site's build-voting feature, which is switched off here: the vote buttons do not appear, and the code that would set the feature's cookies (wft-consent, wft-voter, wft-seen) or send requests to /api/builds/ does not run. This site has no /api/builds/ endpoint. The code still reads document.cookie to look for its own wft-consent and wft-voter cookies, reads the unused wft-builds and wft-vote-pause storage keys, and removes older wft-votes, wft-counts, and wft-api-stop keys if a browser has them.

Los scripts propios del sitio también usan fetch para archivos de este sitio. Las descripciones emergentes de talentos de la página de inicio, las páginas de clase y de especialización y /talents obtienen un archivo JSON por clase, como /data/talents/warrior.json, la primera vez que hace falta una descripción emergente de un talento de esa clase. El cargador de la calculadora obtiene su hoja de estilos de /assets/talents/. Estas solicitudes van solo a wowforeverguides.com y no llevan texto de la página ni datos introducidos por el lector.

Los scripts propios del sitio no crean cookies de analíticas; el control de consentimiento hace caducar las cookies propias de analíticas conocidas al retirarlo. Los scripts de analíticas de terceros descritos más abajo ejecutan su propio código una vez activadas las analíticas. Con analíticas completas, Google Analytics establece cookies propias y Microsoft Clarity puede establecer cookies propias y de terceros. El video-track.js propio del sitio pasa las acciones de vídeo a Clicky, y affiliate-tracking.js llama a las API de analíticas descritas más abajo, solo mientras las analíticas están activadas.

La página de contacto indica [email protected] para consultas editoriales y del sitio. Las consultas de asistencia y privacidad del plugin de talentos se pueden enviar por correo a [email protected]. No se ha establecido un proceso separado de solicitudes de privacidad para otros datos del sitio. El sitio no tiene formulario de envío; el endpoint del plugin de talentos descrito arriba procesa las solicitudes de las herramientas sin guardar builds. No envíes información privada a una dirección deducida de registros de repositorios o cuentas.

Analíticas

El sitio usa Clicky, Google Analytics 4 y Microsoft Clarity, y no muestra ninguna ventana emergente de consentimiento. En EE. UU. y en cualquier otro país fuera de la UE y el EEE, Reino Unido, Suiza, Canadá y Brasil, los tres se ejecutan por defecto, con cookies de Google Analytics y Clarity. Dentro de esas regiones, y cuando se desconoce el país, por defecto solo se ejecuta la medición sin cookies: Google Analytics con todos los tipos de consentimiento denegados y Clicky con sus cookies desactivadas; Clarity no se carga. Pass o una señal Do Not Track o Global Privacy Control lo detiene todo en cualquier región. Con JavaScript desactivado, no se carga ninguno de estos scripts de analíticas ni un píxel de seguimiento alternativo. El widget del plugin de talentos y su vista previa independiente omiten el shell compartido y no cargan estos servicios.

Los navegadores automatizados (webdriver, o un agente de usuario de rastreador, headless, ejecutor de pruebas o aplicación de Claude) y los propios navegadores del equipo no cargan ninguno de los tres. ?wfg_internal=1 marca un navegador del equipo con una clave wfg:internal localStorage y una cookie wfg_internal de 400 días, sin ID de visitante; ?wfg_internal=0 elimina ambas. La ruta de baliza de Clicky descarta las solicitudes marcadas y automatizadas, Google Analytics filtra como tráfico interno los últimos envíos de un navegador marcado, y los tres paneles ignoran el rango de IP doméstica del equipo.

Tu elección de analíticas

Las páginas obtienen tu país de la función /api/geo de este sitio (el país que Cloudflare asigna a la solicitud) o del /cdn-cgi/trace de Cloudflare y, fuera de esas regiones, lo guardan en sessionStorage bajo wfg:analytics-region hasta que se cierra la pestaña.

In any region, Analytics settings in the footer lets you choose Need (full analytics with cookies, Clarity included) or Pass (Clicky, Google Analytics and Clarity off). The choice, decision time and expiry are stored in localStorage under wfg:analytics-consent:v1 for 180 days; visits do not extend that period. This record contains no visitor ID. While Pass is saved, a wfg_analytics=pass cookie, sent only to /link/ addresses, keeps your affiliate link requests from being counted. After expiry your region's default applies again. If browser storage is unavailable, a choice applies only to the current page. Do Not Track or Global Privacy Control keeps Clicky, Google Analytics and Clarity off in every region, even after Need.

Pass stops the site's Clicky, Google Analytics and Clarity calls and removes the experiment assignment and known first-party analytics cookies; if analytics were running, it also reloads the page to unload the trackers. In a cookieless region, Need turns full analytics on from the same page. If storage cannot preserve your decline, a wfg_analytics=denied page-address flag keeps analytics off through that reload; choosing Need again removes it. Requests already sent or in flight cannot be recalled, and this does not delete provider records or cookies on other companies' domains. Earlier views and clicks are never replayed when analytics turn on. Provider opt-outs below remain available. The analytics control preserves saved talent builds, the Classic comparison setting, offer-frequency timestamps and Clicky's owner ignore settings. Hosting requests, fonts, user-initiated videos and off-site links have the separate data paths described below.

Clicky

El sitio carga el script de Clicky para el ID de sitio 101511659 desde la ruta propia introducida el 17 de septiembre de 2026:

<script async data-id="101511659" src="/ec7d027e7a22afc140d.js"></script>

Esta es la configuración de proxy antibloqueadores de Clicky. Dos rutas de wowforeverguides.com, /ec7d027e7a22afc140d.js y /12ea1074db75be5031f, pasan las solicitudes a los servidores de Clicky. En cada solicitud de seguimiento, el host del sitio reenvía a Clicky la cadena de consulta, la dirección IP del visitante y cabeceras del navegador, como el agente de usuario, el idioma y el referente. Las cookies no se reenvían, salvo las cookies de propietario _cky_ignore y _cky_osa de Clicky cuando el navegador las tiene. Como las solicitudes van al dominio de este sitio, los bloqueadores que filtran los dominios de Clicky no detienen esta medición. Un ajuste de una línea antes del script activa el seguimiento de vídeo y audio HTML5 de Clicky; las páginas revisadas no contienen elementos de vídeo ni de audio nativos.

Las páginas con vídeos de YouTube muestran una imagen fija de este sitio hasta que el lector pulsa reproducir. Entonces el reproductor funcional se carga desde www.youtube-nocookie.com. Con analítica completa, video-track.js también puede cargar la API IFrame Player de YouTube desde www.youtube.com para enviar a Clicky las reproducciones, pausas y finales posteriores, con la posición de reproducción, la dirección de YouTube del vídeo y su título. Reproducir un vídeo no activa la analítica.

El cargador de consentimiento inicializa el script como máximo una vez por página. El ajuste de privacidad de visitantes de la cuenta es All visitors (comprobación en el panel, 2 de octubre de 2026). La guía de privacidad de Clicky dice que ese ajuste anonimiza las direcciones IP, no usa cookies de seguimiento y respeta su exclusión global, para todos los visitantes de todas las regiones; aun así, Clicky registra la dirección completa de una VPN como iCloud Private Relay. El sitio nunca establece la opción visitor_consent de Clicky, que lo anularía, así que Need tampoco lo hace. En las regiones sin cookies, el sitio también establece la opción documentada cookies_disable de Clicky, que según Clicky desactiva todas las cookies de seguimiento.

Cuando la analítica está activa y un visitante activa un enlace de afiliado marcado, el affiliate-tracking.js del sitio hace una llamada de acción personalizada a Clicky con una ruta depurada como /affiliate/restedxp/22/sitewide-square/from/news/wow-forever-announced, el título genérico Affiliate click y el tipo documentado click, y luego declara el objetivo manual repetible 8621. Es un Content Event de Clicky, no una acción de salida ni un evento de compra o conversión. La ruta de la acción solo contiene los valores registrados de afiliado, enlace, ubicación y página de origen canónica; no contiene la URL de destino, la cadena de consulta, el texto de la página ni el importe de una compra. Si el script de Clicky está bloqueado o aún cargando, el sitio reintenta durante un máximo de 1,5 s mientras la analítica siga activa, sin retrasar la navegación normal del enlace, por lo que un clic puede no aparecer en Clicky.

La política de privacidad de Clicky dice que su seguimiento de usuarios finales puede incluir la URL y el título de la página, la URL y el título del enlace pulsado, el referente, el agente de usuario, la resolución de pantalla, el idioma, las coordenadas de los eventos del ratón y una dirección IP anonimizada. La misma política describe direcciones IP completas o cookies de seguimiento cuando la privacidad del visitante está desactivada o se dan ciertas condiciones de seguridad. Este sitio no pasa a Clicky nombres, correos electrónicos, ID de cuenta ni datos personalizados en su propio HTML o scripts.

Clicky también ofrece una página de exclusión global. Clicky dice que ese ajuste es específico de cada navegador y dispositivo y que requiere tener activadas las cookies de terceros para que la página de exclusión funcione. El control de Analytics settings de este sitio no requiere esa página del proveedor.

Google Analytics

Google Analytics 4 se usa desde el 14 de septiembre de 2026, con el ID de medición G-73RWMQT25P. Su etiqueta de Google (gtag.js) empieza con todos los tipos de modo de consentimiento denegados. Con analítica completa, se concede después el almacenamiento de analítica. En las regiones sin cookies sigue denegado, de modo que, en palabras de Google, la etiqueta no «leerá ni escribirá cookies propias de analítica» (“read or write first-party analytics cookies”) y envía mediciones sin cookies. En ambos casos el almacenamiento publicitario, los datos de usuario publicitarios y la personalización siguen denegados, con las señales de Google desactivadas. La medición mejorada está activada; Google la describe como la medición automática de páginas vistas, desplazamientos, clics salientes, búsqueda en el sitio, interacciones con formularios, interacción con vídeos y descargas de archivos. Este sitio no pasa a Google Analytics nombres, correos electrónicos, ID de cuenta ni datos de usuario personalizados. No hay vinculación con Google Ads configurada.

Cuando la analítica está activa, el cliente de afiliados del sitio también envía un evento affiliate_click a GA4 por cada activación principal, de teclado o con el botón central de un enlace de afiliado marcado. Los campos del evento son el slug de afiliado registrado, el ID estable del enlace, la ubicación estable, el campo heredado page_path, el campo explícito affiliate_source_page que usa la dimensión personalizada Affiliate clicked page, una marca de tiempo UTC del clic y un ID de diagnóstico aleatorio por clic. No envía la URL de destino de RestedXP o Zygor, su cadena de consulta ni el texto visible del enlace. La marca de tiempo y el ID de diagnóstico son valores del evento para resolver problemas; no son dimensiones personalizadas registradas. Si la etiqueta de Google está bloqueada o no disponible, el evento no se envía y el sitio no retrasa la navegación.

La página de uso de cookies de Google dice que la etiqueta establece por defecto dos cookies propias: _ga, que sirve para distinguir usuarios, y _ga_<container-id>, que sirve para mantener el estado de la sesión, cada una con una caducidad por defecto de dos años. Google señala que los navegadores pueden acortar la duración de las cookies propias. La página de protección de datos de Google dice que Google Analytics recopila cookies propias, datos del dispositivo y del navegador, la dirección IP y la actividad en el sitio, y que no registra ni almacena direcciones IP. Esta es la descripción que hace Google de su servicio. El proyecto no ha verificado de forma independiente el tratamiento ni la conservación de Google.

Google también ofrece un complemento de navegador de exclusión de Google Analytics que detiene la medición de Google Analytics en los sitios que visita el navegador. El control de Analytics settings de este sitio está disponible sin ese complemento.

Microsoft Clarity

Microsoft Clarity has been used since September 17, 2026, for project yizaa11y9q. Its script from www.clarity.ms loads only with full analytics, never in the cookieless regions without Need. In the words of Microsoft's disclosure guidance, Clarity captures how visitors use and interact with a website "through behavioral metrics, heatmaps, and session replay." This site uses it to see which parts of its class guides get read and where a page layout gets in the way. The site does not send names, email addresses or account IDs as explicit custom Clarity properties; session replay can capture unmasked page text, including details a reader causes to appear in tool output. It sends exit-offer events with full analytics and, when enabled, the categorical experiment events and tags described above.

The project uses Clarity's Relaxed masking mode, so unmasked page text can appear in recordings. Pages include public guide content and tool results, and the site has no accounts. Clarity's masking documentation says input boxes and drop-down menus stay masked in every mode. The site also masks its forms and talent calculator with data-clarity-mask. That does not mask every output area: Ask can echo the question outside its form, and macro results can repeat supplied code or text. Such unmasked output may reach Clarity when full analytics runs; provider receipt of a particular replay was not verified. Enter no private or sensitive information, and choose Pass to stop this site's analytics. The Talent plugin widget and standalone planner do not load Clarity.

La lista de cookies de Clarity nombra dos cookies propias: _clck, que guarda el ID de usuario de Clarity, y _clsk, que une las páginas vistas en una sola grabación de sesión. También enumera cookies de terceros de Microsoft, entre ellas MUID, que según Microsoft identifica navegadores únicos que visitan sitios de Microsoft y se usa «para publicidad, analítica de sitios y otros fines operativos» (“for advertising, site analytics, and other operational purposes”). La misma página dice que Clarity no establece cookies cuando el navegador las tiene desactivadas. El ajuste de cookies de Clarity está activado para este proyecto, que es el valor por defecto de Clarity.

El sitio usa la API ConsentV2 de Clarity para conceder el almacenamiento de analítica y denegar el publicitario al cargarse. Hasta entonces el script permanece sin cargar; el sitio no usa el modo limitado de seguimiento sin consentimiento de Clarity. Con Pass se deniegan ambos valores de consentimiento y la página se recarga para descargar el rastreador. Las preguntas frecuentes de Microsoft dicen que Clarity conserva las grabaciones durante 30 días, salvo las grabaciones marcadas como favoritas y una muestra aleatoria, que se conservan hasta nueve meses.

Los términos de uso de Clarity dicen que Microsoft y el propietario del sitio son responsables del tratamiento independientes de los datos personales tratados a través de Clarity. Dicen que Microsoft puede usar los datos personales que recopila a través de Clarity para cualquier fin permitido por la Declaración de privacidad de Microsoft, incluida la mejora de sus productos y la creación de perfiles de usuario para fines que incluyen la publicidad, y que Microsoft recopila o recibe datos personales a través de Clarity para ofrecer Microsoft Advertising. La Declaración de privacidad de Microsoft explica cómo recopila y usa Microsoft esos datos y las opciones que ofrece. Puedes desactivar la analítica de este sitio con Pass en Analytics settings.

Otras solicitudes de red

Until the Discord giveaway closed on October 20, 2026, its card asked this site's /api/giveaway-count function for the entry count once a minute while the card was visible, with no cookies and no request body. That function fetched the count from a separate worker on the site's Cloudflare account and returned only the campaign ID, count and two timestamps. Closing the Discord card stores wfg:discord-community:dismissed in session storage until the tab closes. We have not verified whether Cloudflare logs these requests.

Todas las fuentes proceden de la ruta /fonts/ de este sitio: Inter, la fuente del cuerpo (la versión oficial de Inter, con licencia SIL Open Font License), y las fuentes de títulos Accidental Presidency y Expressway. Leer una página no envía ninguna solicitud a un proveedor de fuentes. Hasta el 2 de octubre de 2026, Inter se cargaba desde Google Fonts (fonts.googleapis.com y fonts.gstatic.com), que recibía la dirección IP y las cabeceras del navegador de cada lector con arreglo a las políticas de Google.

The live canonical response checked on September 13 included a Cloudflare Insights beacon from static.cloudflareinsights.com; September 25 checks found it still injected into live HTML, including /privacy. An authenticated dashboard check on October 17 found Web Analytics / Real User Monitoring (RUM) saved for automatic injection with the EU excluded, and recent aggregate data was present. This is the saved hosting configuration, not proof that the beacon runs on every current page. The site's current page security policy blocks that script on pages using the shared shell. The separate talent-preview policy also blocks it, and its Cache-Control: no-transform header prevents automatic injection according to Cloudflare's Web Analytics FAQ.

Where the beacon executes, Cloudflare's collection documentation describes page-load timing and Core Web Vitals used to measure site performance. Its reporting dimensions include country, host/path, referrer, device type, browser and operating system. For a site proxied through Cloudflare, its documented reporting destination is the site's /cdn-cgi/rum endpoint. This describes the provider's beacon behavior, not an observed payload from every current visit.

The site's Need/Pass control manages Clicky, Google Analytics and Clarity, not Cloudflare's saved RUM setting or hosting/security records. The dashboard's recent totals do not establish which visits or pages supplied them, or override the checked browser-script restrictions. Cloudflare's FAQ says Web Analytics data is accessible for the previous six months; that is an access window, not a guarantee that all underlying data, backups or exported copies are erased then. This correction changes no beacon, security policy or provider setting. See Cloudflare's privacy policy for its general disclosures.

La mayoría de las páginas muestran una imagen de afiliado de RestedXP. Las imágenes de afiliado de RestedXP y Zygor Guides se sirven desde este sitio, así que cargar una no envía ninguna solicitud a RestedXP ni a Zygor. Cada enlace a RestedXP o Zygor lleva la etiqueta de afiliado de este sitio. Algunos pasan por direcciones /link/ de este sitio, como /link/restedxp y /link/zygorguides, que redirigen a la dirección de referido de RestedXP o Zygor; el resto van directamente a una página de RestedXP o Zygor con la etiqueta de referido (/ref/Decarebia/) en la dirección. En algunas páginas de guías, los enlaces de redirección de Zygor envían a Zygor una etiqueta de campaña con el nombre de la página, como wfgsitezygorvsrestedxp, leída de la dirección que tu navegador envía con el clic. Las solicitudes a estas direcciones /link/ también se cuentan, como se describe en Enlaces de afiliado en este sitio. Las redirecciones en sí no establecen ninguna cookie. Cuando un lector llega a través de uno de estos enlaces, los sitios de RestedXP y Zygor establecen sus propias cookies de referido (en una comprobación del navegador el 30 de septiembre: affwp_ref, affwp_campaign y un ID de visita).

Cloudflare Pages and its edge network serve the site's files and run its server functions, including /mcp and /api/geo. Cloudflare's Pages Functions logging documentation describes a live diagnostic stream that can include request URLs, methods, headers, Cloudflare request metadata, response status, timestamps, exceptions and custom logs. Cloudflare says this stream is not stored and does not persist. The talent plugin's server code does not log request bodies or save builds. Build share links carry the allocation code in the page URL, so opening one sends that code to Cloudflare.

That live-stream limit does not mean Cloudflare stores no request records. The authenticated October 17 dashboard audit found HTTP request records with IP addresses and paths accessible through Security Analytics (httpRequestsAdaptive), on this site's Free plan. Cloudflare's dataset limits explicitly list 31 days of historical retention for this dataset on Free, with a separate 30-day maximum query window. This does not establish when every other Cloudflare record, backup or exported copy is deleted.

The same audit found no account Logpush jobs or OpenTelemetry (OTel) destinations. Manual JSON/CSV export controls were available, but no export was made during the audit; this does not establish whether earlier exports exist or how long they are kept. No per-record deletion control was exposed in the checked interface. These observations do not establish that every export mechanism is disabled or that all Cloudflare copies can be individually deleted. Other record and copy retention/deletion limits remain unverified under Cloudflare's privacy policy.

Enlaces de afiliado en este sitio

Cada solicitud GET a una dirección /link/<name> de este sitio, como /link/restedxp/, registra una fila de Cloudflare D1 con:

• la hora UTC
• el nombre del enlace y su guía, RestedXP o Zygor
• la página del sitio de la que vienes, si está publicada
• la etiqueta de campaña enviada a RestedXP o Zygor
• una clase de tráfico estimada

La página se toma de la dirección que tu navegador envía con el clic; cualquier otra página se guarda como desconocida. La fila no almacena dirección IP, agente de usuario, referente completo, cadena de consulta, cookie ni ID de visitante, y ninguna solicitud se vincula con otra.

No se registra nada para las solicitudes HEAD, los nombres de enlace desconocidos ni otros métodos. Tampoco se registra nada cuando tu navegador envía Do Not Track, Global Privacy Control o la cookie de Pass. Un Pass guardado establece esa cookie propia wfg_analytics=pass, que solo reciben las direcciones /link/. No contiene ningún ID de visitante y dura lo mismo que la elección de Pass.

The request's headers and address sort it into likely browsers, unknown, bots, prefetches, tests, the team's own browsers and preview copies of the site. These classes are only estimates. Counts measure link requests, not unique people or sales. The redirect works the same if logging fails. Records older than 365 days are excluded from counts. Recording a new request deletes expired rows in batches of up to 500, so a backlog or inactive period can leave older records stored longer.

Enlaces de afiliado externos

Los enlaces bajo /link/offsite/ registran un ID de fila de Cloudflare D1, la hora UTC, el artículo, la plataforma, la guía a la que apunta el enlace y la clase de tráfico. Las cabeceras clasifican las solicitudes como candidatas a navegador, bots, precargas, pruebas o desconocidas; es solo una estimación. La tabla no almacena direcciones IP, cabeceras sin procesar, referentes ni cookies. Las solicitudes HEAD no se registran.

Los recuentos miden solicitudes de enlaces, no personas únicas, lectores ni ventas. Las redirecciones no establecen cookies y funcionan aunque falle el registro. Los registros no tienen caducidad automática y son independientes de GA4 y Clicky. Zygor recibe una etiqueta de campaña del artículo para sus propios informes de afiliados.

Enlaces de afiliado de redes sociales y vídeo

Los enlaces publicados en YouTube y otras plataformas sociales usan una dirección por plataforma y guía, como /yt/restedxp/. Las descripciones antiguas de YouTube usan /link/<platform>/<code>/<partner>/, como /link/yt/channel/restedxp/, que sigue funcionando. Cada solicitud GET a la propia dirección de este sitio registra una fila D1 con la hora UTC, la plataforma, el código de vídeo si el enlace antiguo lo tiene, si ese código está registrado, la guía a la que apunta el enlace y la misma clase de tráfico estimada. La tabla no almacena direcciones IP, cabeceras sin procesar, referentes ni cookies, y las solicitudes HEAD no se registran.

Un código de vídeo indica dónde se publicó el enlace, no que el visitante viera ese vídeo. RestedXP y Zygor reciben una etiqueta de campaña de la plataforma, como wfgyt para YouTube, para sus propios informes de afiliados. Las redirecciones no establecen cookies y funcionan aunque falle el registro.

Enlaces a otros sitios

Los artículos enlazan a fuentes, elegidas como describe la política editorial, y a otros sitios, entre ellos Blizzard y Battle.net, X, Reddit, YouTube, Wowhead y otros editores. Al seguir un enlace pasas a ese proveedor. Allí se aplican sus propios avisos de privacidad, cookies, cuentas y términos; los términos de uso del sitio cubren las condiciones propias de este sitio. En el HTML revisado, el sitio no incrusta formularios ni widgets sociales de esos servicios y no controla lo que hace una página externa después de la navegación.

Conservación y solicitudes de privacidad

Off-site and social link records in D1 have no automatic expiry or scheduled purge. On-site affiliate request rows older than 365 days are excluded from counts and deleted in batches of up to 500 on subsequent recorded requests.

Ask, name, macro and addon requests use D1 rate-limit counters keyed by hashes derived from the requesting IP address and date. Rate-limit rows have expiry timestamps no more than two days after creation; those timestamps do not themselves delete rows. The shared cleanup deletes expired counters and cache rows older than 30 days, removes answer text and chart titles from Ask logs after 30 days, and deletes Ask question logs after 90 days. It runs on a random 5% of completed uncached, nondegraded Ask requests. Name and macro requests do not run it. Inactive periods or failures can leave expired rows stored longer. Addon project/cache cleanup and its separate Delete control are described above. Clearing browser data removes local copies and keys, not server records or copies held by recipients.

The site has no game-account database. Talent plugin tool calls do not write to the site's separate D1 databases; the Ask, macro, addon and link records described above have their own retention. TJ personally handles privacy requests received at the plugin contact. Messages are kept in Gmail and deleted manually, with no fixed deletion schedule; they can remain until TJ chooses to delete them. Cloudflare says the Pages Functions live diagnostic stream does not persist. The Security Analytics historical-retention limit and Web Analytics access window described above apply to those datasets only. Retention and deletion of other Cloudflare records, backups and earlier/manual exports remain unverified; neither reporting window guarantees erasure of every copy.

Las herramientas de derechos de un proveedor, como la página de exclusión de Clicky, el complemento de exclusión de Google o las opciones de la declaración de privacidad de Microsoft, cubren solo los datos de ese proveedor. El contacto por correo electrónico del plugin que figura a continuación cubre solo consultas sobre el plugin de talentos; otros procesos de solicitud de privacidad del sitio siguen sin establecerse.

Contacto por correo electrónico del plugin de talentos

For support or a privacy question or request about Classic MMO Talent Calculator (formerly the WoW Forever Guides Talents plugin), email [email protected]. Describe the issue or data path and approximate date or time concerned. Do not send passwords, access tokens, private chat transcripts or payment information.

WoW Forever Guides receives your sender address, message content, mail metadata and any attachments you send, to handle the inquiry. Google's Gmail service also receives and processes them, including sender and recipient addresses, timestamps and routing information, under its own policies. Email is separate from widget memory and may include builds you choose to send. Google's privacy policy describes its service's data handling. TJ personally handles privacy requests received at this address. He deletes messages manually, with no fixed deletion schedule, so a message can remain until he chooses to delete it. Gmail Help says deleting a message moves it to Trash, where it remains for up to 30 days unless permanently deleted sooner. Removing it from the mailbox does not guarantee immediate removal of every provider copy: Google's retention documentation describes separate deletion processes, backups and longer retention for some purposes. These are provider limits, not a shorter retention promise by this site.

Usa esta dirección para solicitar el acceso, la corrección o la eliminación de la información que enviaste por correo sobre el plugin. Las solicitudes que afecten a registros de alojamiento requieren comprobar los registros y controles del servicio correspondiente. Tu host de chat puede conservar las entradas y resultados de las herramientas, y cualquier build enviada con Use build in chat, junto con la conversación; usa sus controles para esos datos. Este contacto no promete una respuesta, un plazo de respuesta ni ningún resultado concreto, incluida la eliminación. Google y otros proveedores pueden conservar sus propios registros según sus políticas.

Menores

El sitio revisado no tiene verificación de edad y no pregunta la edad de nadie. El proyecto no ha adoptado ni verificado una política de edad aparte, así que esta observación no debe interpretarse como una promesa basada en la edad.

Cambios en este aviso

October 20, 2026: Recorded that the Discord giveaway card stopped requesting its entry count when the giveaway closed on October 20, and described the request in plain terms. No collection or configuration changed.

October 17, 2026 hosting follow-up: Added authenticated observations of IP/path request records, the Free-plan Security Analytics dataset, saved RUM automatic injection excluding the EU and recent aggregates, and account export/deletion controls. Matched the exact dataset to Cloudflare's documented 31-day historical-retention limit and distinguished Web Analytics' six-month access window from deletion. Identified TJ as the privacy-request handler and disclosed manual mailbox deletion without a fixed schedule, separately from Gmail Trash and provider backups. No collection or configuration changed.

October 17, 2026: Renamed the Talent plugin to Classic MMO Talent Calculator, stated its independent fan status and beta compatibility, listed each tool's inputs and outputs, and clarified memory, clipboard, chat, external-link and separate site-service data paths. Also corrected Ask/Names/Macro retention and analytics claims, addon storage/deletion and configured Turnstile handling, possible Clarity capture of unmasked output, and affiliate cleanup limits. Rechecked Cloudflare's Pages live-stream documentation. The hosting follow-up above adds newly available provider evidence and the owner's existing manual mailbox-deletion practice.

11 de octubre de 2026: se divulgaron los recuentos anónimos de las solicitudes a enlaces de afiliado /link/ de este sitio, su eliminación tras 365 días y la cookie wfg_analytics=pass que excluye las solicitudes de un lector con Pass.

3 de octubre de 2026: se sustituyó el grupo de control del popup por dos diseños de popup con un nuevo ID de experimento, manteniendo el mismo final del 31 de octubre y los registros históricos por separado.

3 de octubre de 2026: se amplió la oferta de salida de RestedXP a las páginas públicas normales, se añadió almacenamiento de sesión para su límite de frecuencia y se divulgó el grupo de control del popup de 28 días y su medición con proveedores ya existentes.

2 de octubre de 2026: se añadió la divulgación del experimento desactivado del botón de las guías de clase, los Analytics settings del pie de página con almacenamiento de la elección durante 180 días, la medición sin cookies en las regiones indicadas más arriba, la exclusión del tráfico automatizado y del equipo, y el ajuste de privacidad de visitantes comprobado de Clicky.

Cuando el sitio añada un formulario, cuenta, publicidad, analítica adicional, servicio incrustado u otra vía de datos, este aviso se actualizará antes de que esa función se active. La fecha de revisión se mueve con él.