Política de privacidad

1Términos y definiciones

1.1. «Administración»: la administración del proyecto no comercial Last Chaos Aurum, que determina los fines y los medios del Tratamiento de los Datos Personales.

1.2. «Servicio»: el sitio web, el servidor de juego, el cliente de juego y los demás servicios del proyecto Last Chaos Aurum considerados en conjunto.

1.3. «Usuario»: persona física que utiliza el Servicio, incluida la que ha registrado una cuenta.

1.4. «Datos Personales»: toda información sobre una persona física identificada o identificable, directa o indirectamente (art. 4.1 del RGPD).

1.5. «Tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la conservación, la adaptación, la consulta, el uso, la comunicación, la seudonimización, la limitación, la supresión y la destrucción (art. 4.2 del RGPD).

1.6. «Encargado del Tratamiento»: persona que trata Datos Personales por cuenta de la Administración (art. 4.8 del RGPD).

1.7. «Cookies»: fragmentos de datos almacenados en el equipo terminal del Usuario y transmitidos al Servicio en solicitudes posteriores.

Los términos no definidos en este apartado se interpretarán de conformidad con el RGPD.

2Responsable del tratamiento

2.1. El responsable del tratamiento de los Datos Personales, en el sentido del art. 4.7 del RGPD, es la Administración. El proyecto no tiene carácter comercial y no está vinculado a los titulares de los derechos del juego Last Chaos.

2.2. Las solicitudes relativas al Tratamiento de los Datos Personales se enviarán a la dirección de correo electrónico [email protected] o se presentarán a través de la sección Soporte.

3Categorías de datos tratados

3.1. La Administración trata las siguientes categorías de Datos Personales:

• (a) datos de identificación de la cuenta: nombre de usuario (login), dirección de correo electrónico y constancia de su confirmación, y un hash criptográfico de la contraseña (algoritmo bcrypt) que impide recuperar la contraseña en su forma original;
• (b) datos técnicos: direcciones IP, fecha y hora del registro y de la autenticación; datos sobre las visitas a las páginas del sitio web: dirección IP, país, dirección de la página, dirección del sitio web de referencia, fecha y hora de la visita, información sobre el navegador y el dispositivo (cabecera User-Agent);
• (c) datos de juego: información sobre los personajes, los bienes del juego, el saldo de la moneda del juego Cash, las transacciones del mercado, las recompensas recibidas, los incumplimientos de las Normas y las sanciones impuestas;
• (d) datos de recomendación: el código del Usuario que ha invitado al Usuario que se registra, cuando se facilite;
• (e) la información facilitada por el Usuario al ponerse en contacto con la Administración.

3.2. La Administración no recoge deliberadamente categorías especiales de Datos Personales (art. 9 del RGPD), datos de tarjetas de pago ni datos de documentos de identidad, y no utiliza identificadores publicitarios ni herramientas de seguimiento de terceros. La única herramienta de analítica web utilizada es Cloudflare Web Analytics, según se indica en el apartado 8.3.

4Finalidades y bases jurídicas del tratamiento

4.1. Los Datos Personales se tratan para las siguientes finalidades y con las siguientes bases jurídicas:

• (a) la celebración y ejecución de las Condiciones de uso, incluidas la creación y el mantenimiento de la cuenta, la prestación del acceso al Servicio, el funcionamiento del mercado y del programa de recompensas (art. 6.1.b) del RGPD);
• (b) garantizar la seguridad de la información del Servicio y prevenir el acceso no autorizado, la adivinación de contraseñas, el uso de medios automatizados (bots), el fraude y otros incumplimientos de las Normas (interés legítimo de la Administración, art. 6.1.f) del RGPD);
• (c) el envío de notificaciones del servicio y la recuperación del acceso a la cuenta (art. 6.1.b) del RGPD);
• (d) el cumplimiento de las obligaciones impuestas a la Administración por la legislación aplicable (art. 6.1.c) del RGPD);
• (e) el análisis del tráfico del sitio web: número de visitantes, fuentes de referencia y páginas vistas, con el fin de desarrollar el Servicio (interés legítimo de la Administración, art. 6.1.f) del RGPD).

4.2. La Administración no vende Datos Personales, no los comunica con fines de publicidad dirigida, no envía comunicaciones comerciales y no adopta decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar (art. 22 del RGPD).

5Comunicación de datos personales

5.1. La Administración puede comunicar Datos Personales a las siguientes categorías de destinatarios, únicamente en la medida necesaria para lograr las finalidades del Tratamiento:

• (a) el proveedor de alojamiento que aloja el Servicio (OVHcloud, ubicación: Alemania), en calidad de Encargado del Tratamiento;
• (b) Cloudflare, Inc. (EE. UU.), que presta servicios de protección contra ataques de red, entrega de contenidos y verificación de solicitudes para detectar actividad automatizada (Cloudflare Turnstile al registrarse, al recuperar la contraseña y tras introducir repetidamente una contraseña incorrecta), recopila estadísticas de visitas al sitio web sin utilizar Cookies (Cloudflare Web Analytics) y reenvía los correos electrónicos enviados a [email protected], en calidad de Encargado del Tratamiento; el tráfico de red del Usuario, incluida la dirección IP y las características técnicas del navegador, pasa por su infraestructura;
• (c) el proveedor de correo electrónico que entrega los correos del servicio, incluidos los de recuperación de la cuenta (Brevo, Sendinblue SAS, Francia), en calidad de Encargado del Tratamiento;
• (d) el proveedor del buzón de la Administración que recibe las solicitudes enviadas a [email protected] (Google LLC, EE. UU.), en calidad de Encargado del Tratamiento;
• (e) el operador de la lista de clasificación XtremeTop100, exclusivamente por iniciativa del Usuario al utilizar la función de votación por el servidor: se transmite un identificador numérico de la cuenta, sin el nombre de usuario ni la dirección de correo electrónico; el operador de la lista trata de forma independiente la dirección IP del Usuario conforme a sus propias normas;
• (f) las autoridades públicas, en los casos expresamente previstos por la legislación aplicable.

5.2. Los Datos Personales se transfieren fuera del Espacio Económico Europeo sobre la base de las cláusulas contractuales tipo adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión u otras garantías adecuadas previstas en el capítulo V del RGPD.

5.3. Acceder a enlaces a recursos de terceros, incluido Discord, no supone ninguna comunicación de Datos Personales por parte de la Administración. El tratamiento de Datos Personales por dichos recursos se rige por sus propias políticas, de las cuales la Administración no se hace responsable.

5.4. La información sobre los servicios de pago se añadirá a esta Política antes de que se acepten pagos.

6Plazos de conservación

6.1. Los Datos Personales se conservan mientras la cuenta esté activa, salvo que este apartado disponga otra cosa.

6.2. Los registros de autenticación y los registros de visitas a páginas del sitio web que contengan direcciones IP se conservan durante 12 (doce) meses desde la fecha de su creación y se eliminan transcurrido ese plazo.

6.3. Al eliminarse la cuenta, los Datos Personales se destruirán o anonimizarán en un plazo no superior a 30 (treinta) días naturales, excepto los registros de incumplimientos de las Normas y de sanciones impuestas, que se conservan durante 2 (dos) años para evitar nuevos incumplimientos (art. 6.1.f) del RGPD).

6.4. Los plazos de conservación podrán ampliarse cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e) del RGPD).

7Derechos del interesado

7.1. De conformidad con los arts. 15-21 del RGPD, el Usuario tiene derecho a:

• (a) obtener confirmación de si se están tratando Datos Personales y acceder a ellos;
• (b) obtener la rectificación de los Datos Personales inexactos;
• (c) obtener la supresión de los Datos Personales («derecho al olvido»);
• (d) obtener la limitación del Tratamiento;
• (e) recibir los Datos Personales en un formato estructurado, de uso común y lectura mecánica (derecho a la portabilidad de los datos);
• (f) oponerse al Tratamiento basado en el interés legítimo de la Administración.

7.2. La solicitud se presentará del modo establecido en el apartado 2.2, desde la dirección de correo electrónico indicada al registrar la cuenta o por otros medios que permitan identificar de forma fiable al solicitante. La Administración responderá a la solicitud en el plazo de 1 (un) mes desde su recepción; este plazo podrá prorrogarse otros 2 (dos) meses teniendo en cuenta la complejidad y el número de solicitudes (art. 12.3 del RGPD).

7.3. El Usuario tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos del Estado miembro de la Unión Europea de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción (art. 77 del RGPD).

7.4. Los Usuarios residentes en el Estado de California pueden obtener información sobre las categorías de Datos Personales recogidos y las categorías de personas a las que se comunican, del modo establecido en el apartado 7.2.

8Cookies

8.1. El Servicio utiliza únicamente Cookies estrictamente necesarias para prestar el servicio solicitado por el Usuario (art. 5.3 de la Directiva 2002/58/CE); por consiguiente, no se requiere el consentimiento del Usuario para su uso.

8.2. Lista de Cookies utilizadas:

8.3. El Servicio no utiliza Cookies analíticas ni publicitarias. Las fuentes y otros recursos se cargan desde los servidores de la Administración, excepto la herramienta de verificación Cloudflare Turnstile, que se carga desde los servidores de Cloudflare en las páginas indicadas en el apartado 5.1.b), y la herramienta Cloudflare Web Analytics, que se carga desde los servidores de Cloudflare en las páginas del sitio web, no utiliza Cookies y no almacena datos en el dispositivo del Usuario.

8.4. El Servicio no rastrea la actividad del Usuario en recursos de terceros; por consiguiente, las señales Do Not Track no afectan al Tratamiento (CalOPPA).

9Medidas de seguridad

9.1. La Administración aplica medidas técnicas y organizativas adecuadas para proteger los Datos Personales (art. 32 del RGPD), entre ellas almacenar las contraseñas únicamente como hash criptográfico, transmitir los datos mediante el protocolo seguro HTTPS, segregar y minimizar los derechos de acceso a las bases de datos y restringir el acceso a la infraestructura de servidores.

9.2. En caso de violación de la seguridad de los datos personales que entrañe probablemente un alto riesgo para los derechos y libertades de los Usuarios, la Administración lo notificará a los Usuarios sin dilación indebida mediante su publicación en el sitio web y en la comunidad oficial de Discord del proyecto (art. 34 del RGPD).

10Menores de edad

10.1. El Servicio está destinado a adultos. La Administración no trata a sabiendas Datos Personales de personas menores de 16 (dieciséis) años (art. 8 del RGPD).

10.2. Si se comprueba que una cuenta ha sido registrada por una persona menor de esa edad, se suprimirán los Datos Personales correspondientes.

11Modificaciones de la Política

11.1. La Administración puede modificar esta Política unilateralmente. La nueva versión entrará en vigor al publicarse, salvo que la propia versión disponga otra cosa.

11.2. La versión vigente de la Política está disponible de forma permanente en /privacy.