Legal
Política de privacidad
Última actualización: 27 de octubre de 2026
Faltan datos del titular (nombre de la entidad, CIF, domicilio social, correo de contacto). Se completarán en cuanto estén disponibles.
Qué datos personales tratamos, para qué, durante cuánto tiempo, con quién se comparten y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
- Titular: Nombre de la entidad pendiente (sociedad).
- CIF: CIF pendiente .
- Domicilio social: Domicilio social pendiente .
- Correo electrónico: Correo de contacto pendiente .
Datos que tratamos
- De tu cuenta de Discord, al iniciar sesión: identificador, nombre de usuario, nombre visible, avatar, correo electrónico (solo si Discord lo tiene verificado) y tus roles en nuestro servidor de Discord.
- Respuestas del formulario de whitelist, solo mientras se revisa la solicitud.
- Datos de compras: producto, importe, fecha, estado, identificadores de PayPal (pedido, cobro y suscripción) y la fecha en que aceptaste los términos y renunciaste al desistimiento. Nunca vemos ni guardamos los datos de tu tarjeta ni de tu cuenta de PayPal: los gestiona PayPal.
- Direcciones IP de conexión y país aproximado, si has iniciado sesión.
- Registro de actividad: cuándo inicias y cierras sesión, envías la whitelist o empiezas una compra, con la IP desde la que lo haces. Del equipo de la comunidad se registra además cada cambio que hace en la web.
- Estadísticas de visitas: solo totales por día, hora y país (visitas, páginas vistas, duración y tipo de dispositivo), sin IP ni nada que te identifique. Para saber qué páginas son de la misma visita, el servidor usa durante 30 minutos un código calculado a partir de tu IP y tu navegador con una clave secreta que cambia cada día; ese código solo existe en memoria y nunca se guarda. No usamos cookies para esto, y si tu navegador envía la señal «no rastrear» (Global Privacy Control o Do Not Track) no contamos tu visita.
Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tu cuenta, la whitelist y el acceso al servidor | Ejecución de la relación que solicitas (art. 6.1.b) |
| Gestionar compras, entregas, reembolsos y reclamaciones | Ejecución del contrato (art. 6.1.b) y obligaciones legales, como las fiscales (art. 6.1.c) |
| Seguridad, prevención de fraude y detección de cuentas múltiples mediante IPs | Interés legítimo en proteger la comunidad y el servicio (art. 6.1.f) |
| Registro de actividad | Interés legítimo en la seguridad del servicio y en poder comprobar y deshacer cambios (art. 6.1.f) |
| Estadísticas agregadas de visitas | Interés legítimo (art. 6.1.f), sin identificar a nadie |
Decisiones automatizadas
Las preguntas de tipo test de la whitelist se corrigen automáticamente. Si la solicitud solo tiene preguntas de test, el resultado (aprobada o suspendida) se decide de forma automática; si tiene preguntas de texto, las corrige una persona del equipo. En cualquier caso, puedes pedir que una persona revise el resultado, dar tu punto de vista e impugnar la decisión escribiendo al correo de contacto (art. 22 RGPD).
Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Respuestas de la whitelist | Se borran al resolver la solicitud (se guardan solo el estado, la nota, quién la revisó y las fechas) |
| IPs de conexión (también las del registro de actividad) | Un máximo de 12 meses |
| Registro de actividad | Mientras sea necesario para la seguridad del servicio; pasados 12 meses, sin IP |
| Datos de compras | El plazo que exija la normativa fiscal y mercantil (en general, 6 años) |
| Estadísticas de visitas | Indefinidamente: no contienen datos personales |
| Datos de la cuenta | Mientras la mantengas; puedes pedir su supresión |
Con quién se comparten
- Discord: para iniciar sesión y gestionar tus roles en el servidor de Discord. Trata tus datos como responsable independiente, según su propia política de privacidad.
- PayPal: procesa los pagos como responsable independiente; nosotros solo recibimos la confirmación del cobro y sus identificadores.
- El proveedor de alojamiento de la web, como encargado del tratamiento.
- Algunas de estas empresas pueden tratar datos fuera del Espacio Económico Europeo con las garantías del RGPD (cláusulas contractuales tipo o el marco de privacidad UE-EE. UU.).
- El país de una IP se calcula en nuestro propio servidor con la base de datos GeoLite2 de MaxMind: la IP no se envía a nadie. Este producto incluye datos de GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.
- Dentro del equipo, tu correo solo lo ven los administradores; el resto ve un correo genérico.
- No vendemos tus datos ni los usamos para publicidad.
Seguridad
La web usa conexión cifrada, sesiones protegidas en el servidor (sin contraseñas: se entra con Discord), protección frente a peticiones falsificadas y permisos por rol para el equipo. Los cambios del equipo quedan registrados.
Tus derechos
Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o llevártelos (portabilidad) escribiendo a Correo de contacto pendiente desde el correo de tu cuenta de Discord o indicando tu usuario de Discord. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios en esta política
Si cambiamos algo importante, lo indicaremos en la web y actualizaremos la fecha de arriba.