Política de privacidad

Esta página es una traducción de la versión francesa, la única que hace fe.

Esta política explica qué datos personales trata Gaming TCG, por qué, durante cuánto tiempo y cómo ejercer tus derechos. Aplica el Reglamento General de Protección de Datos (RGPD) y la ley francesa «Informatique et Libertés».

1. Quién es el responsable

El responsable del tratamiento es Ambre Langelidou, que edita el sitio y cuyos datos de contacto figuran en el aviso legal. Para cualquier pregunta sobre tus datos: contact@gaming-tcg.com.

2. Los datos que tratamos

Los que nos facilitas

• Tu dirección de correo electrónico y tu contraseña, conservada en forma de hash y nunca en texto plano.
• Tu nombre de usuario, tu idioma y tu avatar.
• Si inicias sesión con Google o Discord: el identificador de esa cuenta, la dirección de correo asociada y los tokens de inicio de sesión que ese servicio nos entrega. No se conservan ni tu nombre ni tu foto.
• Los mensajes que adjuntas a tus propuestas de intercambio, y lo que publicas en tu gremio.
• Tus reportes y los correos que escribes a nuestra dirección de contacto.
• Si usas el formulario para reportar contenidos sin cuenta: tu dirección de correo, la dirección del contenido reportado y tu mensaje.

Los que genera tu actividad de juego

• Tu colección, tus aperturas de sobres, tus misiones y tus logros.
• Tus saldos y todos sus movimientos, tus anuncios, pujas, ventas, compras e intercambios.
• Tus partidas, tus resultados y tus clasificaciones.
• Tus amigos, los jugadores que bloqueas y tu gremio.
• Tu padrino, si te registraste con su enlace, y tus ahijados, si los tienes.
• Tus notificaciones en el sitio y tus ajustes de notificación.

Los datos técnicos

• Tu dirección IP, la fecha y la hora de tus conexiones, el tipo de navegador y de dispositivo.
• Un identificador aleatorio propio de tu dispositivo, guardado en una cookie al iniciar sesión. Sirve para avisarte por correo de un inicio de sesión desde un dispositivo nuevo, indicando el dispositivo y la dirección IP. Junto con la dirección IP de tus conexiones de los últimos treinta días y la forma de tu dirección de correo, sirve también para detectar las cuentas que parecen vinculadas (cuentas múltiples, fraude en el mercado o en el apadrinamiento). Este cruce es automático; solo alerta a la moderación, que es la única que decide una posible medida.
• Si activas las notificaciones push en un dispositivo: la dirección técnica que tu navegador le asigna, sus claves de cifrado y el tipo de navegador.
• Para la medición de audiencia (Google Analytics): un identificador aleatorio guardado en una cookie, las páginas consultadas (sus direcciones, sin seudónimo, token ni parámetro), la página de la que vienes, el idioma, el tipo de dispositivo y de navegador, y una localización aproximada (país, ciudad) que Google deduce de tu dirección IP sin conservarla.

Los datos de pago

El sitio no ofrece ningún pago: no se recoge ningún dato bancario.

3. Por qué, y con qué base jurídica

4. Quién recibe tus datos

Tus datos no se venden ni se alquilan. Son accesibles para el editor del sitio y, para la moderación, para los moderadores, así como para nuestros encargados del tratamiento, únicamente para el desempeño de su función:

• Scaleway SAS (Francia): alojamiento del sitio, de la base de datos y de las imágenes, en servidores situados en los Países Bajos, y envío de los correos del sitio.
• Cloudflare, Inc. (Estados Unidos): todo el tráfico del sitio pasa por su red, que lo protege, lo cifra y guarda en caché las imágenes de las cartas. Por tanto, Cloudflare ve tu dirección IP y las páginas solicitadas. También gestiona el nombre de dominio del sitio, reenvía al buzón del editor los correos escritos a nuestra dirección de contacto y protege los formularios contra los bots (Turnstile).
• Google Ireland Limited (Irlanda): medición de audiencia (Google Analytics), con las señales de Google y la personalización publicitaria desactivadas.

Las notificaciones push, si las activas, pasan por el servicio de notificaciones de tu navegador (por ejemplo, Google, Mozilla, Apple o Microsoft). Este recibe un mensaje cifrado y la dirección técnica de tu dispositivo, y guarda el mensaje como máximo 24 horas si el dispositivo está apagado. Si inicias sesión con Google o Discord, ese servicio trata tus datos según su propia política de privacidad.

Cloudflare está establecido en Estados Unidos, y los servicios de notificaciones de los navegadores también pueden estarlo. Google puede tratar en Estados Unidos los datos de medición de audiencia. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o por cláusulas contractuales tipo.

Tu nombre de usuario, tu avatar, tu perfil, tus vitrinas y tus anuncios son visibles para todos, incluidos los visitantes sin cuenta, dentro de los límites de tus ajustes de privacidad. Una apertura de sobre que compartes es visible para cualquier persona que tenga el enlace.

Si apadrinas a un jugador, ves su nombre de usuario, su nivel, la fecha de su registro y el estado de su apadrinamiento, y se te avisa de su registro y después del momento en que alcanza el nivel requerido. Tu ahijado ve tu nombre de usuario.

5. Cuánto tiempo

6. Eliminar tu cuenta

Para eliminar tu cuenta, escribe a contact@gaming-tcg.com desde la dirección de correo de tu cuenta, indicando tu nombre de usuario: así comprobamos que la solicitud viene de ti. Eliminamos la cuenta a más tardar un mes después de tu solicitud, y te lo confirmamos por correo. Tus datos personales se borran entonces, en particular tu dirección de correo, tu nombre de usuario, tus conexiones y tus dispositivos, tus amigos, tu gremio, tu apadrinamiento y tus notificaciones. Tus anuncios sin puja y tus intercambios en curso se cancelan; una subasta que ya ha recibido una puja llega a su fin.

Algunos datos se conservan, vinculados a una cuenta vaciada de tu dirección de correo, de tu nombre de usuario y de tus conexiones: el historial del mercado y de los intercambios, el registro contable del juego, las partidas jugadas, y los reportes y decisiones de moderación que te conciernen. Los mensajes y los motivos que contienen pueden seguir citando tu antiguo nombre de usuario. La eliminación es definitiva: tu colección y tus saldos no se pueden restaurar.

7. Tus derechos

En cualquier momento puedes:

• acceder a tus datos y obtener una copia completa, en formato JSON, con solo pedirla por correo;
• hacer que se rectifiquen o se supriman;
• solicitar la limitación de un tratamiento u oponerte a él;
• retirar un consentimiento, sin que ello afecte a lo realizado anteriormente;
• recuperar tus datos en un formato reutilizable;
• dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Escribe a contact@gaming-tcg.com: respondemos en el plazo de un mes. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (www.cnil.fr).

8. Menores

El sitio no está abierto a menores de 13 años: al aceptar las condiciones de uso, declaras tener al menos esa edad. El sitio no pregunta tu edad y no muestra publicidad. Si tienes menos de 15 años, activa el resumen semanal y las notificaciones push, que se basan en tu consentimiento, solo con la autorización de quien ejerza la patria potestad (artículo 45 de la ley francesa «Informatique et Libertés»).

9. Seguridad

Las comunicaciones con el sitio están cifradas. Las contraseñas se guardan en forma de hash, el acceso a los datos se limita a las personas que lo necesitan y las acciones sensibles de nuestro equipo quedan registradas. Puedes activar la verificación en dos pasos y consultar tus sesiones activas en tus ajustes. Si una violación de datos supusiera un riesgo para ti, te informaríamos.

10. Cookies

El uso de las cookies se detalla en la página Cookies.

11. Cambios en esta política

Actualizamos esta página cuando cambian nuestros tratamientos. Cualquier modificación importante se te comunica en el sitio o por correo electrónico antes de su entrada en vigor.