Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Allstars Company s.r.o., Potočná 581/117, 972 47 Oslany, República Eslovaca, número de identificación 50 884 590.

Contacto para la protección de datos personales: admin@gamebases.gg. Teléfono: +421 911 117 247.

Autoridad de control: Office for Personal Data Protection of the Slovak Republic, https://dataprotection.gov.sk/.

2. Ámbito y fuentes de los datos

Obtenemos datos:

• directamente de usted durante el registro, el uso de la cuenta, los pedidos, concursos, torneos, soporte, reclamaciones y denuncias,
• del uso de la plataforma, en particular registros de seguridad, datos de sesión y datos técnicos,
• de Google si usa Google OAuth,
• de Stripe sobre el estado del pago; no almacenamos los datos completos de las tarjetas de pago,
• de un tutor legal al activar la cuenta de un menor, en el checkout o en una recompensa de torneo.

Tratamos en particular el nombre de usuario, el correo electrónico, el hash de la contraseña, la fecha de nacimiento, la franja de edad, el país, el identificador OAuth, datos de perfil voluntarios, contenido de usuario, mensajes, pedidos, transacciones de Stars y Golds, datos de entrega, consentimientos, denuncias, dirección IP, sesión y eventos de seguridad.

3. Finalidades, bases jurídicas y conservación

Cuando el tratamiento se basa en el interés legítimo, tiene derecho a oponerse. Puede oponerse en Workroom o en admin@gamebases.gg. Evaluaremos la oposición y dejaremos de tratar los datos salvo que demostremos motivos legítimos imperiosos que prevalezcan, o que el tratamiento sea para el ejercicio o la defensa de reclamaciones legales.

4. Cuenta e inicio de sesión

Los datos obligatorios son el nombre de usuario, el correo electrónico, la credencial de autenticación, la fecha de nacimiento y el país. Sin ellos no puede crearse ni prestarse de forma segura una cuenta. Los datos de perfil voluntarios no son condición de la cuenta.

El idioma de la interfaz no cambia el país del cliente.

5. Menores y tutor legal

Una cuenta está disponible a partir de los 13 años. Para las edades 13–15 tratamos el nombre y el correo electrónico del tutor legal, el estado de confirmación, el hash del token y la auditoría de activación.

Para el pedido de pago de un menor, el tutor legal es el comprador; tratamos sus datos de facturación y contractuales en el checkout. Para una recompensa de torneo de un ganador menor de 18 años, tratamos la confirmación del tutor antes de liberar Stars o enviar un premio físico.

No prestamos publicidad basada en perfiles a menores. Para las edades 13–17 está disponible un resumen breve adaptado a la edad de esta política (Política de privacidad para menores); el texto completo sigue siendo decisivo.

Información para tutores legales: puede solicitar el acceso, la rectificación o la supresión de los datos del menor conforme al RGPD, contactarnos en el correo anterior y presentar una reclamación ante la autoridad de control eslovaca.

6. Perfil, contenido y comunicación

Tratamos datos de perfil y contenido de usuario para prestar funciones comunitarias, moderación y protección de los derechos de los usuarios.

Conservamos el contenido hasta que se elimine, se elimine la cuenta o finalice la finalidad. El contenido que forme parte de una denuncia, disputa o incidente de seguridad puede conservarse por separado durante el periodo probatorio necesario.

En la comunicación privada, tras eliminar una cuenta, una copia de un mensaje puede permanecer con el otro participante, mientras anonimizamos la identidad del remitente si no es necesaria una conservación ulterior de la identidad.

7. Stars, Golds, pedidos y facturación

Tratamos pedidos, pagos, datos de facturación, consentimientos, reembolsos y chargebacks para la ejecución de un contrato, la contabilidad, la prevención del fraude y las reclamaciones legales.

Conservamos los libros de Golds y Stars de una cuenta activa durante la vida de la cuenta. Tras la eliminación el saldo caduca, pero los registros de transacciones necesarios permanecen hasta que finalicen los periodos contables, de seguridad o de disputa.

8. Ubicación y país

La función «Mi ubicación» solo se inicia después de que haga clic en ella. El navegador puede proporcionar temporalmente coordenadas usadas para determinar el país.

No almacenamos coordenadas en el perfil ni en la base de datos de la cuenta. Cuando se usa un servicio externo de geocodificación, pueden enviarse al operador los datos necesarios para gestionar la consulta. En la cuenta solo almacenamos el código de país.

El país también puede elegirse manualmente sin usar la ubicación.

9. Seguridad y prevención del fraude

Tratamos direcciones IP, sesión, eventos de inicio de sesión, dispositivo y registros de seguridad sobre la base del interés legítimo en proteger cuentas, pagos y la plataforma. Tiene derecho a oponerse conforme a la sección 3.

10. Denuncias y moderación

Tratamos la denuncia, el contenido marcado, el snapshot, la decisión, el recurso y la auditoría para cumplir las obligaciones del DSA, hacer cumplir las reglas y proteger derechos.

No revelamos la identidad del denunciante al autor del contenido salvo que lo exija la ley.

10a. Etiquetado transparente de IA

Al etiquetar contenido creado o modificado con IA tratamos en particular: la declaración `ai_disclosure`, identificadores de contenido y autor, los valores de etiqueta originales y corregidos, el motivo de la corrección, el texto de la objeción, la decisión, las marcas temporales y los metadatos de auditoría y notificación.

Finalidades: mostrar una etiqueta transparente, hacer cumplir las reglas de la plataforma, tramitar objeciones, prevenir abusos, seguridad y demostrar el procedimiento de moderación en disputas.

Bases jurídicas: art. 6(1)(b) RGPD para la declaración del autor y la prestación de la funcionalidad de la plataforma conforme a las Condiciones de uso; art. 6(1)(f) RGPD para correcciones, objeciones, auditoría, protección de la integridad de la plataforma, prevención de abusos y defensa de reclamaciones legales.

Destinatarios: el público solo ve la etiqueta de IA resultante en el contenido público; el motivo de la corrección, el texto de la objeción y la decisión solo son visibles para el usuario afectado y el personal autorizado; intermediarios técnicos solo en la medida del hosting, la seguridad y la entrega de notificaciones.

Conservación: la declaración en el propio contenido se conserva durante la vida de ese contenido y se elimina o anonimiza con él conforme a la política general de UGC; una corrección activa se conserva mientras esté activa; una objeción abierta nunca se autoelimina; las objeciones cerradas se conservan generalmente tres años desde la decisión final; las correcciones cerradas (sustituidas/revertidas/cerradas de otro modo) se conservan generalmente tres años desde el cierre final si no existe una objeción abierta; los registros de auditoría de IA con datos personales se conservan generalmente tres años desde el cierre final del caso y después se eliminan o se anonimizan de forma segura. El periodo de tres años es una política interna de conservación basada en la necesidad de resolver disputas, demostrar el procedimiento de moderación y proteger la plataforma; no afirmamos que la ley exija siempre que cada registro permanezca exactamente tres años. Las notificaciones in-app sobre correcciones de etiqueta de IA y decisiones de objeción se conservan generalmente 90 días. Eliminarlas no elimina el registro autoritativo de la corrección, objeción, decisión o auditoría, que se conservan conforme a los periodos anteriores.

No usamos toma de decisiones automatizada ni detección automatizada de IA para etiquetar contenido. El derecho existente a oponerse al tratamiento basado en el interés legítimo permanece conforme a la sección 3.

11. Destinatarios

Según la función usada, los datos pueden ser tratados por:

• Websupport como proveedor de hosting e infraestructura,
• Stripe para pagos,
• Google para OAuth o reCAPTCHA si la función concreta está desplegada,
• iKROS para facturación,
• el proveedor de correo electrónico (SMTP a través del hosting),
• Nominatim/OpenStreetMap para la determinación voluntaria del país,
• un transportista para la entrega física,
• un organizador o patrocinador de torneo verificado en la medida necesaria para entregar un premio físico,
• autoridades públicas cuando lo exija la ley.

Se mantiene por separado un registro interno detallado del tratamiento por proveedores.

12. Toma de decisiones automatizada

No llevamos a cabo toma de decisiones basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o efectos similares significativos para el usuario.

El país, la edad y las reglas de concurso pueden habilitar u ocultar automáticamente una función. Se trata de una restricción técnica basada en reglas, no de un perfilado con efecto jurídico. Las decisiones sobre denuncias, sanciones y correcciones de etiqueta de IA las toma un administrador. No etiquetamos contenido mediante detección automatizada de IA.

13. Derechos

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en el interés legítimo y, cuando el tratamiento se base en el consentimiento, a retirar el consentimiento sin afectar a la licitud previa.

Los derechos pueden ejercerse en Workroom o en admin@gamebases.gg. Respondemos sin demora indebida, generalmente en un plazo de un mes.

Puede presentarse una reclamación ante el Office for Personal Data Protection of the Slovak Republic (https://dataprotection.gov.sk/) o, cuando se aplique el RGPD, ante la autoridad de control del lugar de residencia, trabajo o de la infracción alegada.

14. Copias de seguridad y cambios

Creamos copias de seguridad controladas para la recuperación del servicio. Los datos personales en las copias de seguridad se conservan como máximo 30 días. La restauración de datos personales ya eliminados en el sistema activo solo se realiza conforme a un procedimiento controlado.

Publicamos los cambios de esta política como una nueva versión. Informamos de forma adecuada sobre los cambios materiales.

Comunicación y mensajes privados

Tratamos mensajes y denuncias en la medida necesaria para prestar el servicio, la seguridad y la moderación. Los mensajes privados de cuentas menores de 18 años se limitan a amigos confirmados. El bloqueo y la denuncia ayudan a prevenir abusos. No etiquetamos públicamente una cuenta concreta como menor de 18 años.