Política de privacidad

1. Introducción

WOSRedeem («nosotros», «el Servicio») respeta tu privacidad y cumple el Reglamento General de Protección de Datos de la UE (RGPD). Esta política explica qué datos personales recopilamos, por qué, cómo los usamos y compartimos, cuánto tiempo los conservamos y qué derechos tienes.

2. Responsable del tratamiento y contacto

Responsable del tratamiento: WOSRedeem.

Para dudas o para ejercer tus derechos, contáctanos (ver sección 14).

3. Datos personales que recopilamos

Solo recopilamos los datos necesarios para que el Servicio funcione y sea seguro:

• Datos de la cuenta: nombre de usuario, dirección de correo electrónico y contraseña (con hash y sal de forma segura).
• Registros de actividad y seguridad: direcciones IP, marcas de tiempo y metadatos del dispositivo y del navegador al crear la cuenta, iniciar sesión y en eventos de seguridad.
• Datos del juego: IDs de jugador de Whiteout Survival, apodos opcionales introducidos manualmente y números de región. Estos datos pueden ser personales si los nombres de usuario, apodos u otros campos contienen nombres reales o identifican a una persona de otra manera.
• Datos de la integración del bot de Discord: código temporal de vinculación del servidor y su caducidad, IDs y metadatos del servidor de Discord y del canal de alertas, IDs de usuario o de rol de los administradores del bot con el último nombre visible o nombre de rol registrado, y el ID de usuario y el nombre de usuario de Discord de quienes usan los comandos del bot.
• Metadatos del tratamiento automatizado: registros usados para el tratamiento automatizado de códigos de regalo y los sistemas antiabuso.
• Datos de servicios de terceros: datos limitados recopilados por los servicios integrados (ver secciones 5, 6 y 8).
• Metadatos de facturación: plan de suscripción, proveedor de pago, IDs de transacción y de suscripción del proveedor, estado del pago, importe, moneda y fechas de facturación. PayPal recopila y trata directamente los datos de pago.

No guardamos credenciales de cuentas de PayPal ni datos completos de tarjetas o cuentas bancarias.

4. Finalidades del tratamiento y bases legales

Tratamos tus datos con las siguientes finalidades y bases legales:

• Creación y gestión de la cuenta: ejecución de un contrato contigo.
• Seguridad, prevención del fraude y protección contra bots (p. ej., hCaptcha, Cloudflare): interés legítimo (proteger el servicio y a los usuarios).
• Tratamiento automatizado de códigos de regalo: ejecución del contrato y, cuando corresponda, interés legítimo en la automatización. Si un tratamiento automatizado produce efectos jurídicos o igualmente significativos, puedes pedir una revisión humana (ver sección 10).
• Funcionamiento del bot de Discord, envío de alertas, control de acceso, registros de auditoría y prevención de abusos: ejecución del contrato para las funciones Premium en Discord e interés legítimo en proteger el servicio, prevenir abusos y mantener la trazabilidad de la actividad de los grupos.
• Análisis y supervisión del rendimiento: consentimiento para el seguimiento no esencial; interés legítimo para estadísticas añadidas o anonimizadas.
• La selección de idioma guarda tu preferencia en el navegador. Las traducciones integradas no envían el contenido de la página a ningún servicio de traducción.
• Cumplimiento legal y gestión de incidentes de seguridad: obligaciones legales e interés legítimo.

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

5. Categorías de destinatarios / encargados del tratamiento

Solo compartimos datos personales, o damos acceso a ellos, con las entidades necesarias para prestar o proteger el Servicio:

• Alojamiento: Contabo.
• Almacenamiento de copias de seguridad: Backblaze (B2 Cloud Storage), alojado en la UE, para copias de seguridad cifradas de los datos del servicio.
• Seguridad / CDN: Cloudflare.
• Protección contra bots: hCaptcha.
• Análisis del producto: PostHog.
• Procesamiento de pagos: PayPal y, si lo eliges, CryptAPI.
• Interacciones con el bot de Discord: Discord, cuando invitas o usas el bot de WOSRedeem en un servidor de Discord. Discord puede recibir y tratar comandos del bot, mensajes, publicaciones en canales, IDs de servidor y de canal, IDs de usuario y de rol, y los metadatos asociados según sus propios términos y su política de privacidad.

6. Bot de Discord

El bot de Discord de WOSRedeem es una integración Premium opcional que conecta un servidor de Discord con el grupo de WOSRedeem configurado por el administrador de ese grupo.

• Datos de integración guardados: Antes de la vinculación guardamos un código de vinculación temporal aleatorio y su caducidad hasta que se usa o caduca. Tras la vinculación, se elimina el código; guardamos el ID del servidor de Discord y, si está disponible, el nombre del servidor, la URL del icono del servidor, el ID y el nombre del canal de alertas, y los IDs de usuario o de rol de los administradores del bot registrados. Para cada administrador registrado guardamos también el nombre visible de Discord o el nombre del rol enviado en el último comando de grupo de ese administrador, para que los administradores puedan distinguirlos. Estos nombres solo aparecen en la página de integración y nunca se usan para conceder acceso.
• Datos de los comandos: Cuando se usan comandos, tratamos el ID de usuario de Discord y, si está disponible, el nombre visible de quien los usa, los IDs de rol de Discord usados para la autorización, los IDs de servidor y de canal, los nombres de los comandos, las marcas de tiempo, los códigos de regalo enviados, los IDs de jugador, las regiones y los nombres de jugador opcionales. Los códigos de vinculación temporales se ocultan en la supervisión de comandos y en los registros de auditoría del grupo.
• Visibilidad en Discord: /gift-codes, /gift-codes-full, los mensajes de prueba de alertas y las alertas de códigos de regalo enviadas pueden ser visibles para cualquier miembro con acceso al canal de Discord donde se publican. Las respuestas de los comandos Premium de gestión, historial y jugadores son efímeras y solo las ve la persona que usa el comando, pero esos comandos pueden crear, modificar o eliminar registros e historiales del grupo de WOSRedeem.
• Conservación: Al desvincular se borran los registros del servidor de Discord, el icono, el canal de alertas y los administradores del bot, pero la fila de integración se conserva en estado pendiente con un nuevo código de vinculación temporal. Los registros de comandos de Discord, de seguridad y de auditoría del grupo siguen las reglas de conservación de la sección 9, salvo que se necesite un plazo mayor por seguridad, prevención del fraude, obligaciones legales o investigaciones en curso.
• Plataforma externa: Discord gestiona su propio servicio y puede tratar datos de forma independiente. Sobre las prácticas de datos y las normas propias de Discord, consulta la Política de privacidad y los Términos del servicio de Discord.

7. Transferencias internacionales

Los datos alojados en Alemania permanecen en la UE. Las copias de seguridad se guardan en Backblaze, en centros de datos de la UE, y también permanecen en la UE. Algunos encargados del tratamiento (p. ej., Cloudflare, Google) pueden enrutar o tratar datos a nivel internacional. Para las transferencias fuera del EEE nos basamos en garantías adecuadas (decisiones de adecuación de la UE, cláusulas contractuales tipo) o, cuando sea necesario, en tu consentimiento explícito. Contáctanos para conocer los detalles de una transferencia concreta (ver sección 14).

8. Cookies

Usamos un número limitado de cookies para que el Servicio funcione bien y recuerde tus preferencias. Se clasifican así:

Análisis opcional (PostHog): Si aceptas las cookies opcionales en nuestro banner, cargamos el SDK de JavaScript de PostHog, que puede establecer cookies propias y usar el almacenamiento del navegador (por ejemplo, localStorage) para el análisis del producto, la configuración de los informes de errores y funciones relacionadas. Si rechazas las cookies opcionales, PostHog funciona en modo sin cookies: no establece cookies de análisis de PostHog ni usa ese almacenamiento para el análisis; un número limitado de visitas a páginas puede seguir contándose mediante un hash del lado del servidor respetuoso con la privacidad (PostHog usa la dirección IP y el agente de usuario como entradas de ese hash, según su documentación sobre el modo sin cookies). Este modo requiere que «cookieless server hash» (o equivalente) esté activado en la configuración de nuestro proyecto de PostHog.

9. Conservación de datos

• Registros de actividad, seguridad y tratamiento automatizado: se conservan hasta 6 meses, salvo que se necesite más tiempo para investigaciones de seguridad en curso, obligaciones legales o prevención del fraude.
• Datos de la cuenta: se conservan mientras tu cuenta esté activa. Tras su eliminación, guardamos copias de seguridad mínimas durante un tiempo limitado (normalmente hasta 90 días) por motivos legales y de prevención del fraude.
• Cuentas inactivas sin suscripción: las cuentas sin suscripción activa y sin actividad durante 6 meses se eliminan automáticamente junto con sus datos del juego, sujeto a las obligaciones legales de conservación.
• Facturas y datos de contacto de facturación: tras una compra, se conservan el tiempo que exijan las obligaciones legales, contables, fiscales y regulatorias; cuando la ley lo exige, este plazo puede ser indefinido.
• Metadatos de suscripción y pago: se conservan el tiempo necesario para gestionar el acceso, tramitar reembolsos o disputas y cumplir las obligaciones legales, contables, fiscales y de prevención del fraude.
• Datos de jugadores: se conservan mientras la cuenta esté activa y en uso.
• Datos de la integración con Discord: un código de vinculación temporal se guarda hasta que se usa o caduca. Al desvincular se borran los registros guardados del servidor, el canal, el icono y los administradores del bot; se conservan una fila de integración pendiente y un nuevo código de vinculación temporal, sujeto a las copias de seguridad, los registros del grupo y las obligaciones legales de conservación.

10. Tus derechos según el RGPD

Dentro de los límites legales, tienes los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión («derecho al olvido»).
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición.
• Derecho a retirar el consentimiento.
• Derecho a presentar una reclamación.

Para ejercer tus derechos, contáctanos (ver sección 14). Respondemos en un plazo de 30 días tras comprobar la titularidad de la cuenta.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas el cifrado de contraseñas (hash y sal), TLS para los datos en tránsito y cortafuegos mediante Cloudflare.

12. Menores

El Servicio no está dirigido a menores. No recopilamos a sabiendas datos personales de menores por debajo de la edad aplicable sin el consentimiento de sus padres o tutores.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos los cambios importantes con una fecha de «Última actualización» revisada.