1. RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos es el equipo operador del Servidor Cobblemon (Chaktet y D3m0nEz), proyecto comunitario con base en España. Punto de contacto: darksens96@gmail.com o ticket en discord.gg/servidorcobblemon.
2. DATOS QUE RECOGEMOS
2.1 Discord OAuth
Al iniciar sesión con Discord vía Better Auth recibimos:
- ID de Discord (identificador numérico único)
- Username y discriminador (si aplica)
- Email asociado a tu cuenta de Discord
- Avatar URL público
No accedemos a tus mensajes privados, servidores ni amistades. El alcance OAuth se limita a identify email.
2.2 Minecraft username
Tu nick de Minecraft Java se vincula manualmente desde la tienda al hacer la primera compra (o desde el panel del portal). Lo usamos para entregar perks dentro del juego. No accedemos a tu cuenta de Microsoft/Mojang.
2.3 Dirección IP
El servidor de Minecraft y el portal registran tu IP en logs de conexión por motivos de seguridad (detección de evasión de sanciones, mitigación de ataques, anti-cheat). Estos logs se rotan automáticamente a los 30 días.
2.4 Cookies de sesión
El portal usa una cookie de sesión gestionada por Better Auth para mantener tu login activo. No usamos cookies publicitarias ni de seguimiento entre sitios. Ver lista completa en la sección 8.
2.5 Actividad en el portal
Registros básicos de uso para mejorar el servicio: páginas visitadas, errores 4xx/5xx, latencias. Estos datos se conservan agregados y sin identificar al usuario.
3. DATOS DE COMPRA (TEBEX)
Las compras en la tienda se procesan íntegramente por Tebex Limited como vendedor digital y procesador de pago. No almacenamos ni vemos tus datos de tarjeta, PayPal ni cualquier otro método de pago.
De Tebex recibimos, vía webhook, únicamente lo necesario para entregar el producto:
- ID de transacción y producto comprado
- Username de Minecraft asociado a la compra
- Importe, divisa y fecha
- Estado del pago (completado, reembolsado, chargeback)
El tratamiento de tus datos personales por parte de Tebex (nombre, email, IP, dirección de facturación si aplica) se rige por su propia política, disponible en tebex.io/privacy-policy.
4. PARA QUÉ USAMOS LOS DATOS
- Autenticación: Identificarte en el portal y asociarte con tu cuenta in-game.
- Entrega de productos: Aplicar rangos donor, SC Coins y cosméticos comprados en la tienda a tu cuenta de Minecraft.
- Soporte: Resolver tus tickets de Discord (sanciones, compras, dudas técnicas).
- Seguridad: Detectar y prevenir hacks, botting, exploits, evasión de sanciones y ataques contra la infraestructura.
- Mejora del servicio: Estadísticas agregadas y anónimas (jugadores concurrentes, regiones más visitadas, errores frecuentes).
- Cumplimiento legal: Responder a requerimientos legítimos de autoridades cuando la ley lo exija.
Base legal: ejecución del contrato (RGPD Art. 6.1.b) para autenticación, compras y entrega; interés legítimo (Art. 6.1.f) para seguridad y mejora del servicio; consentimiento (Art. 6.1.a) para cualquier comunicación opcional.
5. NO VENDEMOS TUS DATOS
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios. Punto.
Compartimos información estrictamente necesaria con nuestros proveedores de infraestructura (encargados del tratamiento bajo contrato RGPD): hosting (Hetzner, OVH), CDN, Discord (autenticación), Tebex (pagos). Cada uno recibe sólo los datos necesarios para prestar su parte del servicio.
6. TIEMPO DE CONSERVACIÓN
- Cuenta activa: Mantenemos tus datos mientras la cuenta esté activa o tengas progreso in-game.
- Cuenta eliminada: Tras tu solicitud de borrado, los datos personales se eliminan en un plazo máximo de 30 días.
- Logs de conexión / IP: Rotación automática a los 30 días.
- Histórico de compras (Tebex): Tebex conserva los datos de transacción conforme a la normativa fiscal aplicable (hasta 6 años para facturación). Esto no depende de nosotros.
- Sanciones: Los registros de sanciones graves se conservan de forma indefinida para evitar evasión vía cuentas nuevas.
- Backups: Las copias de seguridad pueden contener datos hasta 90 días después del borrado. Se sobrescriben en rotación.
7. TUS DERECHOS (RGPD)
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: Saber qué datos tuyos tenemos y para qué los usamos.
- Rectificación: Corregir datos inexactos (username vinculado erróneo, email desactualizado, etc.).
- Supresión (derecho al olvido): Eliminar tu cuenta y todos los datos personales asociados.
- Portabilidad: Recibir tus datos en formato estructurado y legible por máquina (JSON).
- Oposición: Oponerte a usos basados en interés legítimo (estadísticas, seguridad no esencial).
- Limitación: Solicitar la suspensión temporal del tratamiento mientras se resuelve una reclamación.
- No decisiones automatizadas: No tomamos decisiones que produzcan efectos legales basadas únicamente en perfiles automatizados.
Para ejercer cualquiera de estos derechos, abre ticket en #soporte-privacidad en Discord o escribe a darksens96@gmail.com indicando tu nick de Discord o de Minecraft. Respondemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. COOKIES
Usamos sólo cookies estrictamente necesarias para que el portal funcione. No requieren consentimiento previo bajo el RGPD ni la LSSI-CE.
| COOKIE | PROPÓSITO | DURACIÓN |
|---|
| better-auth.session_token | Sesión de usuario autenticada | 30 días |
| better-auth.csrf | Protección anti-CSRF | Sesión |
| better-auth.state | Estado del flujo OAuth con Discord | 10 minutos |
La tienda Tebex se carga como iframe externo y puede establecer sus propias cookies dentro de su dominio. Estas se rigen por la política de Tebex.
Puedes bloquear o borrar las cookies desde la configuración de tu navegador, pero el portal dejará de funcionar correctamente sin la cookie de sesión.
9. MENORES
El servicio está dirigido a usuarios con 13 años o más, edad mínima establecida por los Términos de Servicio de Discord (la plataforma que usamos para autenticación). Los menores de 14 años residentes en España requieren el consentimiento de sus tutores legales conforme a la LOPDGDD.
Si descubrimos que estamos tratando datos de un menor sin la autorización adecuada, eliminamos la cuenta y los datos asociados de inmediato. Los padres o tutores pueden solicitar la eliminación de la cuenta de un menor escribiendo a darksens96@gmail.com.
10. CAMBIOS EN LA POLÍTICA
Si modificamos esta política de forma material, lo anunciamos con al menos 30 días de antelación a través del portal y del canal #anuncios en Discord. Los cambios menores (correcciones de redacción, enlaces actualizados) se aplican directamente y se reflejan en la fecha de actualización al pie de esta página.
11. CONTACTO DE PRIVACIDAD
Para cualquier asunto relacionado con tus datos personales:
- Email: darksens96@gmail.com
- Discord: discord.gg/servidorcobblemon — categoría #soporte-privacidad