> ## Documentation Index > Fetch the complete documentation index at: https://devdocs.xbox.com/llms.txt > Use this file to discover all available pages before exploring further. # XR-013 Vinculación de cuentas de Microsoft con cuentas del publicador > XR-013 exige que los títulos con cuentas hospedadas por el asociado vinculen las cuentas del publicador a la cuenta de Microsoft del usuario con autenticación segura e inicio de sesión único. # XR-013: Vinculación de cuentas de Microsoft con cuentas del publicador \* Versión 1.5, 8/1/2024 En XBOX, los títulos que usan servicios hospedados por el asociado o cuentas que requieren credenciales deben admitir a todos los usuarios de XBOX y ofrecer la posibilidad de vincular esa cuenta con la cuenta de Microsoft del usuario. Fuera de las consolas XBOX, los títulos pueden optar por permitir la vinculación de cuentas para respaldar su experiencia de juego. Si el inicio de sesión con cuenta del publicador está habilitado en el título, se aplican las reglas siguientes: ## Inicio de sesión con cuenta del publicador * **Dar cabida a todos los usuarios** Si se requiere el inicio de sesión con una cuenta del publicador para las características del juego (un jugador, multijugador, juego entre redes, tablas de clasificación), el inicio de sesión y el registro deben admitir todos los tipos de usuario, edades y regiones donde se ofrece el título del juego y donde esas características estén permitidas por las leyes locales o regionales, independientemente de la clasificación por edades. * Un publicador de juegos puede optar por no admitir una región, edad, etc. determinada para su cuenta del publicador. Si una región, un grupo de edad u otro grupo de jugadores no puede crear una cuenta ni iniciar sesión en ella, el título no puede exigir a esos usuarios que inicien sesión con una cuenta para acceder a las características del juego. * Si una configuración de cuenta determinada no se admite en una experiencia de registro basada en el título (por ejemplo, edad o región), el título debe gestionarlo correctamente proporcionando mensajes para registrarse en un sitio externo o en una experiencia optimizada para móviles donde ese usuario sea compatible. * **Obtener consentimiento y proporcionar los términos de uso de la información de la cuenta** Los títulos deben solicitar el uso y obtener el consentimiento para usar la información de la cuenta de Microsoft del jugador para rellenar automáticamente las experiencias de registro y creación de cuentas. Se deben proporcionar a los usuarios todos los términos de uso, las directivas de privacidad y otras directivas aplicables dentro del título (o un aviso con un vínculo a dicha información) durante el proceso de creación de una cuenta del publicador. * **Divulgar los requisitos** Si se requiere una cuenta del publicador para el juego o para características adicionales, debe indicarse en la descripción del producto del título y en cualquier embalaje físico, incluidas las restricciones, como la edad. Dentro del título, el juego debe definir el motivo y el uso de la cuenta del publicador. Si una cuenta del publicador limita o restringe la experiencia para las cuentas infantiles, se sugiere agregar este texto a la página de detalles de la tienda para que el comprador esté informado: > *Es posible que las cuentas infantiles de XBOX no puedan acceder a ciertas características del juego, incluido el multijugador en línea, la comunicación y otras características en línea. En XBOX, un niño significa jugadores menores de 13 años, a menos que las leyes locales especifiquen lo contrario.* ## Vinculación de cuenta del publicador y cuenta de Microsoft * **Autenticación mediante el servicio de tokens seguros de XBOX (XSTS)** Se deben usar tokens XSTS para proporcionar información de identidad para la autenticación al vincular la cuenta del publicador del usuario con la cuenta de Microsoft del usuario. * **Obtener consentimiento y proporcionar opciones** Se debe notificar a los usuarios sobre la vinculación de su cuenta del publicador con su cuenta de Microsoft. Se debe dar al usuario la opción de rechazar la vinculación de sus cuentas. Los usuarios deben tener la posibilidad de desvincular las cuentas. * **Dar cabida a todos los usuarios** Si se requiere el inicio de sesión con una cuenta del publicador para las características del juego, el inicio de sesión y el registro deben admitir todos los tipos de usuario, edades y regiones donde se ofrece el título del juego y donde esas características estén permitidas por las leyes locales o regionales, independientemente de la clasificación por edades. Los publicadores pueden implementar mecanismos adicionales de prevención del fraude, como interrupciones de autenticación en dos fases cuando una cuenta vinculada inicia sesión desde un nuevo dispositivo por primera vez. Este comportamiento no constituye una infracción de este XR. ## Más información **Autenticación de cuentas.** Los títulos que realizan vinculación o creación de cuentas en la consola deben seguir procedimientos de autenticación seguros. La autenticación puede producirse dentro del título o en un sitio web del asociado, o puede realizarse de forma independiente mediante un token para vincular cuentas autenticadas. **Dar cabida a todos los usuarios.** Los títulos deben dar cabida a la vinculación de cuentas para todos los usuarios si se requiere una cuenta vinculada para jugar. Los publicadores son responsables de garantizar que el vínculo a su servicio se gestione de forma que cumpla la Ley de protección de la privacidad infantil en línea (COPPA) para los títulos que se distribuyen en EE. UU. **Desvinculación.** Los usuarios deben tener la posibilidad de desvincular las cuentas del publicador o del servicio de su cuenta de Microsoft. La administración de cuentas vinculadas se permite en el título, en la web o en una experiencia de terceros. **Inicio de sesión único.** Los títulos deben implementar el inicio de sesión único con cualquier dispositivo después de que se haya establecido un vínculo de cuentas para un usuario. **Intención.** Garantizar que los usuarios tengan una experiencia coherente y segura al vincular su cuenta de Microsoft a una cuenta del publicador o del servicio. ## Guía de implementación y procedimientos recomendados ### Aspectos básicos de la vinculación de cuentas La vinculación de cuentas hace referencia al establecimiento de una relación entre la cuenta de Microsoft de un usuario y su cuenta en otro servicio. Con la vinculación de cuentas, los datos se comparten entre las dos cuentas. Aunque el valor y el propósito de la cuenta vinculada varían mucho de un título a otro, la vinculación de cuentas normalmente permite a los titulares de las cuentas usar las consolas XBOX para acceder a los servicios que ofrece la cuenta vinculada. ### Riesgos potenciales asociados a la vinculación de cuentas La comodidad de la vinculación de cuentas conlleva riesgos. No tomar las precauciones adecuadas al crear y vincular cuentas puede dar lugar a abusos, fraudes, violaciones de la privacidad y otros riesgos perjudiciales para la seguridad del usuario. #### Fraude El fraude suele consistir en que un atacante encuentra una manera de vincular la cuenta de una víctima a una que el atacante posee. Una vez vinculadas las cuentas, el atacante puede obtener acceso a servicios o información disponibles en la cuenta de la víctima, como un número de tarjeta de crédito u otra información de identificación personal (PII). Permitir la vinculación de cuentas basándose únicamente en que un usuario escriba su gamertag en un sitio web del publicador — sin ninguna autenticación de cuenta — hace posible que los atacantes se vinculen a *cualquier* gamertag y obtengan acceso al servicio de pago o a la PII de ese usuario. La mejor manera de mitigar el potencial de fraude es exigir que ambas cuentas estén autenticadas antes de completar la vinculación de cuentas. #### Violación de la privacidad Los publicadores de títulos que gestionan mal la PII de los usuarios, o que recopilan y comparten datos de una cuenta vinculada sin el consentimiento del usuario, pueden ser objeto de multas significativas por parte de la Comisión Federal de Comercio (FTC) y de importantes consecuencias en materia de relaciones públicas. Entre las prácticas de vinculación de cuentas que plantean riesgos para la privacidad se incluyen: * Recopilar y compartir PII de una cuenta vinculada sin el consentimiento del usuario. * Recopilar datos de la cuenta de un usuario para crear PII (como datos de hora o ubicación). * Compartir datos protegidos de un usuario (como estatura, peso, edad o género) sin el consentimiento adecuado. Si su título recopila o muestra PII, hable con su contacto de Microsoft para organizar una revisión con un administrador de privacidad de XBOX. #### Riesgos para la seguridad Una implementación deficiente de la vinculación de cuentas puede crear riesgos para la seguridad del usuario. Por ejemplo, la ley COPPA exige que los sitios web y los servicios en línea obtengan el consentimiento de los padres antes de recopilar cualquier dato de un usuario menor de 13 años en Estados Unidos. Si la vinculación infringe la ley COPPA y los datos no se mantienen seguros, la seguridad personal del niño podría estar en riesgo. ### Requisitos para la vinculación de cuentas Todos los títulos de consola XBOX que habiliten la vinculación de cuentas deben cumplir este XR. El requisito abarca cuatro puntos principales: autenticación de cuentas, edad de la cuenta, desvinculación e inicio de sesión único. #### Autenticación de la vinculación de cuentas Los títulos deben autenticar tanto la cuenta de Microsoft como la cuenta del publicador que se vinculan antes de establecer un vínculo de cuentas, y deben seguir procedimientos de autenticación seguros. #### Dar cabida a la vinculación de cuentas para todos los usuarios si se requiere una cuenta vinculada para jugar Los títulos deben dar cabida a la vinculación de cuentas para todos los usuarios si se requiere una cuenta vinculada para jugar. Los publicadores son responsables de garantizar que el vínculo a su servicio se gestione de forma que cumpla la ley COPPA para los títulos que se distribuyen en Estados Unidos. #### Validar la edad del usuario antes de crear cuentas Antes de ofrecer características de creación de cuentas, los títulos deben validar la edad del usuario. Los títulos deben comprobar el grupo de edad de un usuario llamando a la función `XUserGetAgeGroup`, que no requiere una excepción para su uso. En Microsoft, una cuenta infantil es cualquier cuenta de Microsoft afiliada a una cuenta de Microsoft de un adulto cuando la edad del niño o adolescente es inferior a la mayoría de edad de su país o región. La consola XBOX divide la definición de *niño* en dos categorías: Niño y Adolescente. Las edades reales que se aplican dependen del país o la región indicados en la cuenta infantil. | Miembro | Valor | Descripción | | ------- | ----- | --------------------------------- | | Adult | 3 | El usuario es un adulto. | | Teen | 2 | El usuario es un adolescente. | | Child | 1 | El usuario es un niño. | | Unknown | 0 | Se desconoce la edad del usuario. | #### Desvinculación Los usuarios deben tener la posibilidad de desvincular las cuentas del publicador o del servicio de su cuenta de Microsoft. Los títulos pueden gestionar el proceso de desvinculación dentro del título, en una experiencia web o en una aplicación central. No hay un requisito explícito de facilitar la desvinculación dentro del título — solo que los jugadores tengan *algún* método para desvincular. #### Experiencia de inicio de sesión único Los títulos deben implementar el inicio de sesión único después de que se haya establecido un vínculo de cuentas. El inicio de sesión único significa que el título inicia automáticamente la sesión del usuario en su cuenta vinculada cuando usa el título. Para evitar que la información confidencial o privada se almacene localmente en la consola, los títulos deben usar el servicio de tokens seguros de XBOX (XSTS) para facilitar el inicio de sesión único. ## Qué hacer y qué no hacer ### Autenticación **Qué hacer** * Vincule las cuentas mediante el Partner XUID (PXUID) del usuario en lugar de su gamertag. Los usuarios pueden cambiar de gamertag, pero su PXUID sigue siendo el mismo. * Valide la propiedad del gamertag para vincular las cuentas — cree una relación entre el PXUID del usuario y el número de identificación interno del publicador. * Ofrezca a los usuarios la opción de leer los Términos de uso (TOU) y la Declaración de privacidad del publicador o del servicio mientras se realiza la vinculación de cuentas y se muestran las pantallas de vinculación de cuentas. **Qué no hacer** * Usar el XBOX User ID (XUID) de un usuario para la vinculación de cuentas. El XUID se considera PII y no debe almacenarse con fines de vinculación de cuentas. En su lugar, se debe usar el Pairwise ID. * Permitir que el usuario inicie sesión en el sitio de la cuenta del publicador mediante un mecanismo de autenticación basado en el gamertag del usuario. Con ese tipo de mecanismo, sería posible que un usuario iniciara sesión con el gamertag de otra persona y vinculara su propia cuenta del publicador con la cuenta de Microsoft de otra persona. Es posible que el XUID del usuario sea necesario para realizar llamadas de servicio a servicio entre el servidor de un publicador y los servicios de XBOX. Para estos escenarios, el XUID se puede almacenar temporalmente mientras sea necesario. Póngase en contacto con sus contactos de Microsoft si usa llamadas de servicio a servicio. ### Vinculación de cuentas para cuentas de niños y adolescentes **Para cuentas infantiles:** * Exija el consentimiento de los padres antes de crear una cuenta para un usuario clasificado como Niño en su país o región. * Proporcione un aviso explícito sobre las clasificaciones de contenido del título, sitio web o servicio, e información completa sobre la capacidad del título o sitio para integrarse con las redes sociales. El *consentimiento parental*, que incluye la aceptación explícita de los TOU y la Declaración de privacidad del publicador, debe proporcionarse en el sitio web del publicador, **no** en la red XBOX. Los publicadores son responsables de cumplir todas las leyes y normativas aplicables a las cuentas infantiles en todos los países y regiones en los que se venden y se ponen a disposición sus productos y servicios. **Para cuentas de adolescentes:** * Proporcione a los clientes adolescentes que creen una cuenta vinculada información completa sobre las capacidades del título o sitio para integrarse con las redes sociales. * Pida a los adolescentes que notifiquen a sus padres que han creado la cuenta. Se recomienda exigir a los adolescentes que acepten los TOU y la Declaración de privacidad en el sitio web del publicador, no a través del título. ### Edad del usuario **Qué hacer** * Aplique todos los requisitos legales y normativos aplicables en materia de privacidad y seguridad infantil en línea (por ejemplo, [COPPA](https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions) en Estados Unidos). * Impida que los usuarios más jóvenes creen cuentas en sitios web o servicios claramente dirigidos a audiencias maduras o adultas. * Separe por clasificación del título cualquier contenido accesible a través de cuentas administradas por el publicador. * Use la **menor** de las dos edades del usuario si la edad de la cuenta de Microsoft del usuario difiere de la edad de su cuenta del publicador. * Si el sitio del publicador recopila la edad de un usuario al configurar una cuenta y el usuario tiene menos de 13 años, el sitio debe: * Informar al usuario de que no cumple los requisitos de edad del sitio. * Colocar una cookie de sesión para que el usuario no pueda actualizar la página y proporcionar una edad diferente. * Destruir cualquier PII ya recopilada del usuario. ### Desvinculación **Qué hacer** * Ofrezca a los usuarios la posibilidad de romper la asociación entre su PXUID y el identificador de cuenta en el sitio del publicador. * Informe a los usuarios sobre cómo su PII o gamertag puede asociarse al servicio social, proporcione opciones sobre cómo se usará su información y exija una acción explícita del usuario para asociar o mostrar el gamertag del usuario en el sitio. * Ofrezca a los usuarios la posibilidad de desasociar su PXUID y su identificador del publicador tanto desde la consola como desde el portal web del publicador. * Proporcione a los usuarios control total de la vinculación de sus cuentas a través del título, el sitio web o una aplicación central dedicada — incluido el consentimiento parental (si procede), la vinculación y desvinculación, el inicio de sesión único y la revisión de los TOU y las directivas aplicables. ### Inicio de sesión único **Qué hacer** * Pida a los usuarios su información de inicio de sesión cuando inicien la aplicación por primera vez en la consola. No reutilice silenciosamente una credencial de cuenta del publicador vinculada de una aplicación para iniciar sesión en otra. **Qué no hacer** * Almacenar cualquier PII en la consola. ## Referencias * Notificaciones de tokens de seguridad de los servicios de XBOX * Autenticación de los servicios de XBOX para servicios de títulos * `XUserGetAgeGroup` y la enumeración `XUserAgeGroup` * [Ley de protección de la privacidad infantil en línea (COPPA)](https://www.ftc.gov/news-events/topics/protecting-consumer-privacy-security/kids-privacy-coppa) ## Casos de prueba de certificación ### 013-01 Vinculación de cuentas de Microsoft con cuentas del publicador **Pasos de la prueba** 1. Compruebe que el título admite o requiere cuentas o inicios de sesión que no sean de XBOX para servicios o funcionalidad. 2. Con un perfil de XBOX recién creado, use la cuenta de servicio o el inicio de sesión proporcionados por el publicador para escribir credenciales de cuenta que no sea de XBOX durante la configuración inicial. 3. Compruebe que el título permite al usuario ver los términos de uso en la aplicación o informa al usuario sobre cómo ver los términos de uso, antes de completar el proceso de vinculación de cuentas. 4. Compruebe que no se pide al usuario que vuelva a escribir sus credenciales de cuenta que no sea de XBOX en ninguna ubicación. 5. Cierre la sesión y vuelva a iniciarla mientras se ejecuta el título. 6. Repita el paso 4. 7. Finalice y reactive el título con el mismo perfil. 8. Repita el paso 4. 9. Finalice el título. 10. Compruebe que el título no almacena localmente las credenciales de cuentas que no sean de XBOX eliminando cualquier archivo guardado que el título pueda haber creado. 11. Reactive el título y repita el paso 4. 12. En una consola diferente, inicie el título con el mismo perfil y repita el paso 4. 13. Compruebe que el usuario puede desvincular su perfil de XBOX de la cuenta que no es de XBOX. 14. Repita los pasos 1 a 13 con una cuenta infantil de XBOX (menor de 13 años) que esté dentro de la clasificación por edades del juego. **Resultado esperado** Los títulos deben permitir la creación de cuentas del publicador para todos los usuarios que estén dentro de la clasificación por edades del juego. El usuario solo debe tener que proporcionar sus credenciales una vez y se le debe permitir ver los términos de uso, o informársele de cómo verlos, antes de completar el proceso de vinculación de cuentas. Se proporciona a los usuarios un mecanismo para desvincular su perfil de XBOX de su cuenta que no es de XBOX. **Ejemplos de aprobado** 1. El título nunca pide al usuario que vuelva a escribir su cuenta que no es de XBOX ni sus credenciales de inicio de sesión en ningún momento después de haberlas escrito inicialmente, y el título proporciona una notificación de los términos de uso tanto durante el proceso de vinculación como mientras las cuentas permanezcan vinculadas. 2. El título permite la creación de cuentas del publicador para todos los usuarios que estén dentro de la clasificación por edades del juego. **Ejemplos de suspenso** 1. El título requiere que el usuario escriba su cuenta que no es de XBOX o sus credenciales de inicio de sesión cada vez que se inicia el título. 2. El título requiere que el usuario escriba su cuenta que no es de XBOX o sus credenciales de inicio de sesión al ejecutar el título desde otra consola. 3. El título no proporciona un método para ver los términos de uso durante el proceso de vinculación de cuentas. 4. El título no proporciona un método para desvincular el perfil de XBOX de la cuenta que no es de XBOX. 5. El título no permite la creación de cuentas del publicador para todos los usuarios que estén dentro de la clasificación por edades del juego. ## Related topics - [Casos de prueba de los requisitos de XBOX para juegos de PC y móviles](/es/publishing/certification/pc-policy-tests.md) - [Requisitos de certificación para PC y móviles y errores más frecuentes](/es/publishing/certification/pc-certification.md) - [FMA XR-013: Vinculación de cuentas Microsoft y de publicador](/es/publishing/certification/fma/xr-013.md) - [Información general de la certificación de XBOX](/es/publishing/certification/overview.md) - [Referencia de certificación de los requisitos de XBOX (XR)](/es/publishing/certification/xbox-requirements.md)