Política de privacidad

Responsable del tratamiento

El titular indicado en el aviso legal es el responsable del tratamiento de esta web. Utiliza la dirección de contacto que allí figura para cualquier solicitud en materia de protección de datos.

[email protected]

Visita del sitio

Nuestra infraestructura de alojamiento registra datos técnicos de la solicitud, como la dirección IP, la hora, la dirección solicitada, el referente y la identificación del navegador. Es necesario para servir las páginas y detectar abusos. Base jurídica: art. 6.1.f RGPD, nuestro interés legítimo en un servicio seguro y operativo. Estos registros se conservan solo durante un breve periodo operativo.

Inicio de sesión con Discord

El inicio de sesión es opcional y solo se necesita para gestionar fichas. Si lo utilizas, Discord nos envía el identificador de tu cuenta, tu nombre visible, tu dirección de correo y la dirección de tu avatar. Los tokens de acceso y de renovación se guardan cifrados. Nunca publicamos en tu nombre ni solicitamos permisos adicionales de Discord. Base jurídica: art. 6.1.b RGPD.

Cookie de sesión

Tras iniciar sesión establecemos una única cookie estrictamente necesaria con un token de sesión y guardamos la dirección IP, la identificación del navegador y la caducidad de esa sesión para poder mostrarla y revocarla. Google Analytics puede establecer cookies de análisis después de tu consentimiento.

Contenido de tus fichas

Los textos y direcciones que introduces para una organización, comunidad o servidor se guardan primero como borrador privado. Una vez aprobada, la ficha es pública, incluidos su nombre, descripción, etiquetas, región, idioma y dirección de conexión. No introduzcas datos personales que no quieras publicar.

Verificación de titularidad

Para comprobar que controlas un servidor, guardamos un token de un solo uso en forma de hash y, a petición tuya, realizamos una única solicitud saliente exactamente a la dirección que has indicado. Registramos la hora, el resultado y la dirección de ese intento. No se realiza ninguna otra conexión con tu servidor ni se recogen datos de juego.

ServerRoam Connect

Cuando está habilitado, nuestro proceso consulta cifras agregadas de jugadores en la lista pública Cfx mediante el código configurado. Cfx recibe ese código y la dirección de red del proceso, no la de tu navegador mediante esta función. Las cifras y las horas de consulta son públicas: observaciones individuales durante 30 días y agregados horarios hasta 90 días. Las conexiones opcionales txBridge envían eventos firmados de estado y reinicio. Solo guardamos campos de estado seleccionados, identificadores de eventos y resúmenes criptográficos; no identidades de jugadores, inventarios de recursos ni contenido administrativo. Los identificadores y resúmenes se conservan durante la conexión para evitar duplicados. Los secretos están cifrados. Cambiar la fuente oculta el historial anterior hasta su caducidad; reemplazar el puente elimina los recibos anteriores y revocarlo borra el secreto.

Registro de moderación

Las decisiones de aprobación, rechazo y suspensión se registran con la cuenta que decide, la hora y el motivo indicado. Así la moderación sigue siendo trazable y revisable. Base jurídica: art. 6.1.f RGPD.

Reseñas, invitaciones y acceso para desarrolladores

Las reseñas guardan puntuación, texto, nombre visible y estado; los cambios requieren moderación. Las denuncias guardan objeto, motivo y decisión. Los propietarios invitan correos verificados y gestionan roles. Los códigos de invitación y API se guardan como hashes y se muestran una sola vez. Las claves API dan acceso de lectura al catálogo publicado y se pueden revocar. Un límite compartido por cuenta protege el servicio. Para las disputas de propiedad guardamos el endpoint, el borrador de servidor de destino, tu declaración escrita y la decisión de moderación. Solo tú y los moderadores independientes pueden ver tu reclamación. No introduzcas contraseñas, tokens ni documentos privados. Las decisiones pueden transferir endpoints, eliminar pruebas y accesos Connect anteriores y suspender la comunidad anterior. Las reclamaciones decididas se eliminan después de 90 días; la transferencia queda en el registro de moderación. Tu exportación incluye tus reclamaciones. Al eliminar tu cuenta borramos tus declaraciones y la asociación con tu cuenta. Las organizaciones afectadas pueden ver la decisión de transferencia en el registro de moderación.

Fichas sin reclamar y reclamaciones

Los moderadores pueden crear fichas sin reclamar usando solo información pública de servidores anunciados públicamente: nombre de la comunidad y del servidor, juego, dirección, región, idioma, etiquetas, una descripción breve y la página de origen. Estas fichas no contienen datos personales de jugadores, se marcan como sin reclamar y no las indexan los buscadores. Si reclamas una ficha, guardamos la ficha, la organización receptora, tu explicación escrita, un código de reclamación y la decisión de moderación. Solo tú y los moderadores independientes veis tu reclamación; los moderadores también ven tu nombre visible. No introduzcas contraseñas, tokens ni documentos privados. Las reclamaciones decididas se eliminan a los 90 días; una transferencia aceptada queda documentada en el registro de moderación. Tu exportación incluye tus reclamaciones y la eliminación de la cuenta las borra.

Pagos de boosts

Si eliges un boost de pago, Stripe aloja el checkout y procesa los datos de pago. Enviamos una referencia interna, el precio y la dirección de retorno, no credenciales del servidor. Guardamos la referencia a la cuenta compradora, organización, servidor, precio, moneda, duración, referencias de pago y estado. Las notificaciones firmadas y la conciliación controlan la publicidad. Los pagos de prueba nunca crean anuncios públicos. Los pedidos locales cerrados e identificadores de notificación se eliminan 90 días después del fin o creación del pedido; no son un archivo contable legal. Al borrar la cuenta se elimina su vínculo, mientras el pedido de la organización se conserva hasta vencer ese plazo.

En las compras reales, Stripe recoge además el nombre y la dirección de facturación, un número de IVA opcional y el correo electrónico para la factura, calcula el IVA y conserva facturas y registros de pago durante los plazos legales según su propia política de privacidad (stripe.com/privacy).

Informes de visitas

Si se activa, contamos vistas y acciones de conexión en totales diarios durante 90 días naturales UTC. Este sistema guarda el anuncio, día, acción y categoría de origen, no URL de origen, IP, datos del navegador, cookies ni identificadores persistentes. Los tickets firmados caducan a los 30 minutos; los recibos de repetición cifrados por hash caducan en 25 horas y se limpian cada hora. La organización del anuncio puede consultar los informes. Las acciones no confirman conexiones al juego. Los registros del alojamiento se gestionan por separado como se indica arriba.

Google Analytics

Solo con tu consentimiento voluntario cargamos Google Analytics 4 (ID de medición G-G314YVFZPH). Google recibe datos técnicos como tu dirección IP, información del navegador y las páginas visitadas. Analytics puede establecer cookies como _ga. Las vistas de página que enviamos manualmente excluyen parámetros de URL y páginas privadas de cuenta o administración. Desactivamos las señales publicitarias de Google. Usamos estos datos para comprender y mejorar el sitio. Base jurídica: art. 6.1.a del RGPD; el acceso a cookies no esenciales también requiere consentimiento conforme al art. 25.1 de la ley alemana TDDDG. Puedes retirar tu consentimiento en cualquier momento desde la configuración de analítica del pie de página. Consulta la política de privacidad de Google.

Medición de audiencia con Umami

Usamos Umami autoalojado para contar rutas públicas conocidas. Se excluyen las páginas con parámetros de consulta o fragmentos URL, las páginas privadas y los detalles dinámicos no verificados. La medición contiene solo el ID del sitio, el hostname fijo, la ruta pública, un título fijo y un referente vacío; ningún contenido de formularios ni identificadores de cuenta. Do Not Track, Global Privacy Control y la exclusión del visitante de Umami se respetan antes de cargar y enviar. El script y la recepción se sirven a través de rpcrate.com hacia nuestra instancia en OVH. La solicitud del script no incluye HTTP Referer; la recepción puede recibir únicamente el origen del sitio según la política existente. Se procesan datos técnicos para estadísticas agregadas; no se activan cookies de seguimiento ni grabaciones de sesiones.

Recompensas por votos

Las recompensas opcionales guardan la reclamación con voto, cuenta, servidor, hash del código y fechas de creación, caducidad, canje y confirmación durante hasta 90 días. Los códigos caducan en siete días. El servidor aporta un hash del destinatario con sal propia; no se envían nombres de jugadores ni identidad de Discord a la integración. Solo recibe el ID estable, estado y caducidad. Las claves se guardan mediante hash y dejan de funcionar al revocarse o perder su emisor los permisos de propietario o administrador. Borrar la cuenta elimina sus reclamaciones y claves. El operador del juego controla sus recompensas.

Votos y servidores guardados

Si votas por un servidor almacenamos el identificador de tu cuenta, el servidor, la hora y un hash acortado y salado de tu dirección de red, para poder aplicar un voto por cuenta y servidor cada 24 horas. El hash cubre una red entera en lugar de una sola dirección, no se puede revertir y se borra a los 30 días; el voto en sí se conserva solo como número y nunca se publica con tu nombre. Un servidor guardado solo lo ves tú y no se cuenta en ninguna parte. Base jurídica: art. 6 (1) (f) RGPD, nuestro interés legítimo en un directorio que el voto automatizado no pueda distorsionar.

Protección contra abuso en el voto

Donde está configurado, el control de voto y el formulario de inicio de sesión por correo cargan Cloudflare Turnstile desde challenges.cloudflare.com. Cloudflare recibe entonces tu dirección IP y datos técnicos del navegador para distinguir a una persona de un script, y solo nos devuelve un resultado positivo o negativo. Se carga únicamente en esos dos controles, nunca en el resto del sitio, y no establece ninguna cookie publicitaria ni analítica. Base jurídica: art. 6 (1) (f) RGPD.

Lo que no hacemos

No vendemos datos ni tomamos decisiones automatizadas con efectos jurídicos. Los informes opcionales descritos no usan cookies ni identificadores persistentes. Las posiciones pagadas se marcan como publicidad. Cargamos código externo para la protección del voto descrita; una compra abre el Checkout alojado de Stripe. Google Analytics se carga solo después de tu consentimiento.

Destinatarios

El alojamiento y Cloudflare procesan datos de entrega. R2 almacena imágenes en cuarentena privada y sirve imágenes aprobadas. Turnstile verifica las votaciones y el inicio de sesión por correo. Discord recibe datos al iniciar sesión. Los perfiles públicos, reseñas aprobadas y nombres visibles están disponibles para visitantes y mediante la API del catálogo. Con consentimiento, Google recibe datos sobre el uso del sitio según la sección Google Analytics.

Conservación y supresión

La configuración permite exportar datos y eliminar la cuenta tras un inicio de sesión reciente. Los propietarios deben transferir sus organizaciones; moderadores y verificadores deben solicitar revisión al operador. Se eliminan sesiones, credenciales vinculadas, favoritos, votos y reseñas propias. Se conservan referencias de auditoría. Textos rechazados y denuncias resueltas se eliminan tras 90 días. Las invitaciones caducan en siete días y sus registros se eliminan 90 días después. El trabajador elimina medios con reintentos; las cachés pueden conservar copias hasta 60 segundos después.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición conforme a los art. 15 a 21 RGPD. Escribe a la dirección de contacto del aviso legal.

Autoridad de control

Puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para el titular es el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Wurtemberg.