Street Racers 2 – Política de privacidad

1. Sobre esta política

1.1. Esta Política de privacidad se aplica al sitio web del juego streetracers2.com y a sus aplicaciones.

1.2. Explica cómo se tratan tus datos personales recogidos cuando utilizas los servicios de Geimika en los sitios web que gestiona la empresa. Datos personales son cualquier información relativa a una persona física que pueda utilizarse para identificarla.

1.3. Esta Política de privacidad cumple el Reglamento General de Protección de Datos de la UE (RGPD) y la Directiva sobre la privacidad electrónica de la UE.

2. Responsable del tratamiento

2.1. El responsable del tratamiento de tus datos personales es Geimika MB (dirección: Janulaicio g. 13, Kaunas, Lithuania, código de empresa 308160038).

2.2. Para cualquier consulta o solicitud relacionada con esta Política de privacidad, escribe a support@streetracers2.com. No hemos designado un delegado de protección de datos, ya que la ley no lo exige para nuestro tratamiento.

3. Naturaleza y finalidades de los datos que tratamos

3.1. Solo tratamos los datos necesarios para las finalidades siguientes e indicamos para cada una la base jurídica según el artículo 6.1 del RGPD:

3.1.1. Cuenta: tu apodo, dirección de correo electrónico, contraseña (guardada codificada, no en forma legible), avatar elegido, país, estado de verificación del correo y fecha de registro. Los necesitamos para crear y gestionar tu cuenta y ofrecerte el juego (contrato, art. 6.1.b).
3.1.2. Juego como invitado: una cuenta de invitado tiene apodo, avatar y país, pero no correo ni contraseña, y solo funciona en el dispositivo que la creó. Te sugerimos el país a partir de la ubicación aproximada de tu dirección IP, según la indica nuestro proveedor de red; puedes cambiarlo (contrato, art. 6.1.b).
3.1.3. Inicio de sesión con Discord: si lo eliges, recibimos tu ID de usuario de Discord, nombre de usuario, avatar, la fecha de creación de tu cuenta de Discord, tu correo electrónico si Discord lo indica como verificado y si eres miembro de nuestro servidor de la comunidad en Discord. Lo usamos para iniciar tu sesión, comprobar si puedes recibir recompensas y evitar que varias cuentas reclamen la misma recompensa (contrato, art. 6.1.b, e interés legítimo en prevenir abusos, art. 6.1.f). Nunca guardamos tu token de acceso de Discord.
3.1.4. Chat: los mensajes que envías en el chat público o privado, así como denuncias, silenciamientos y listas de ignorados. Los conservamos para ofrecer el chat y moderarlo por la seguridad de los jugadores (art. 6.1.b y f).
3.1.5. Sesiones y seguridad: para cada dispositivo con sesión iniciada guardamos las fechas de la sesión y el agente de usuario de tu navegador, para poder gestionar y cerrar sesiones. Nuestros servidores tratan tu dirección IP para servir el sitio, limitar la frecuencia de peticiones y detectar trampas y ataques; los eventos de seguridad relacionados con tu cuenta pueden guardarse con la dirección IP (interés legítimo en un juego seguro y justo, art. 6.1.f).
3.1.6. Compras: las compras de productos con dinero real las gestiona y procesa nuestro intermediario Tebex. Recibimos el ID de la transacción, los productos, el importe y la moneda, y las notificaciones de compra de Tebex, que pueden incluir tu nombre, correo electrónico, país y dirección IP. Enviamos tu dirección IP a Tebex para que muestre los precios de tu región. Lo necesitamos para entregarte lo que has comprado y llevar la contabilidad (contrato y obligación legal, art. 6.1.b y c). No vemos los datos de tu tarjeta ni de tu banco.
3.1.7. Uso de la tienda: registramos, por jugador y día, si abriste el banco del juego y si viste o pulsaste ofertas, para mejorar la tienda (interés legítimo, art. 6.1.f).
3.1.8. Cómo nos encontraste: al registrarte guardamos el código de invitación que usaste, las etiquetas de campaña del enlace (parámetros UTM), el sitio web de procedencia y la página de entrada. Así sabemos qué canales atraen jugadores y podemos premiar las invitaciones (interés legítimo, art. 6.1.f).
3.1.9. Medición publicitaria: solo si permites la publicidad, como se describe en la sección siguiente (consentimiento, art. 6.1.a).
3.1.10. Correos electrónicos: solo enviamos correos de la cuenta: activación, restablecimiento de contraseña y un aviso cuando alguien intenta registrarse con tu dirección (art. 6.1.b y f). No enviamos correos comerciales.
3.1.11. Notificaciones push: si las activas, guardamos la suscripción push de tu navegador y su agente de usuario para enviarte avisos del juego (consentimiento, art. 6.1.a). Puedes desactivarlas cuando quieras.

3.2. Solo necesitas un correo electrónico o Discord para una cuenta completa; puedes jugar como invitado sin ellos. Sin los datos necesarios para el contrato no podemos ofrecerte el juego.

4. Medición de la eficacia publicitaria

4.1. Solo con tu consentimiento, informamos a nuestros socios publicitarios cuando un anuncio ha traído a un nuevo jugador: cuando se crea o registra una cuenta, cuando un jugador alcanza un primer hito y cuando se realiza una compra, con su importe. Para ello enviamos, directamente desde nuestro servidor:

4.1.1. a Meta Platforms Ireland Ltd. (API de conversiones): el identificador de clic del anuncio, un hash SHA-256 de tu correo electrónico, un hash SHA-256 del ID de tu cuenta, el evento y su hora;
4.1.2. a Google Ireland Ltd. (Google Ads): el identificador de clic del anuncio, el evento y su hora.

4.2. Nunca enviamos tu apodo, tu correo electrónico en forma legible, tu dirección IP ni tu agente de usuario, y no colocamos píxeles publicitarios ni cookies de seguimiento de terceros en tu navegador. Los identificadores de clic de los enlaces solo permanecen en la memoria de tu navegador hasta que das tu consentimiento; sin él se descartan. Los eventos enviados se eliminan de nuestros sistemas 90 días después del envío.

4.3. Puedes dar o retirar tu consentimiento en cualquier momento en Ajustes. Retirarlo detiene cualquier envío posterior y cancela los eventos pendientes; no afecta al tratamiento realizado antes. Actualmente no usamos ninguna herramienta de analítica.

5. Cookies y almacenamiento de datos en tu dispositivo

5.1. Usamos una sola cookie: una cookie estrictamente necesaria, válida durante 10 minutos, que completa el inicio de sesión con Discord.

5.2. También usamos el almacenamiento local de tu navegador, sobre todo para lo estrictamente necesario para prestarte el servicio que pides: tus tokens de sesión, el mundo seleccionado, el idioma y las traducciones guardadas, preferencias de juego como el modo de cámara y la vista del mapa, el progreso del tutorial y los avisos que has cerrado. Esto no requiere consentimiento.

5.3. El almacenamiento local también guarda tu elección de consentimiento y, durante un máximo de 30 días, cómo llegaste por primera vez al sitio (etiquetas de campaña, sitio web de procedencia y página de entrada); esta información solo se nos envía si creas una cuenta. Los identificadores de clic de anuncios solo se guardan después de que permitas la publicidad.

5.4. Para que las compras sean posibles, nuestras páginas cargan el script de pago de nuestro proveedor Tebex, que puede colocar las cookies necesarias para el pago conforme a su propia política de privacidad.

5.5. Puedes borrar las cookies y el almacenamiento local en tu navegador cuando quieras; en ese caso se cerrará tu sesión.

6. Compartir datos con otros jugadores

6.1. Otros jugadores pueden ver tu apodo, avatar y bandera de país. Elige un apodo que no revele tu identidad real.

6.2. Los jugadores también pueden enviar mensajes en canales de chat públicos y privados. Los mensajes privados solo los ve su destinatario.

6.3. Puedes decidir compartir datos personales con otros jugadores, pero eres responsable de hacerlo.

7. Compartir datos con terceros

7.1. Solo compartimos datos personales con terceros en la medida necesaria para alcanzar las finalidades anteriores:

7.1.1. Hetzner Online GmbH, Germany: aloja nuestros servidores y bases de datos (encargado del tratamiento).
7.1.2. Cloudflare, Inc.: sirve el sitio, lo protege frente a ataques y nos indica el país de tu conexión (encargado del tratamiento).
7.1.3. Brevo (Francia): envía los correos de la cuenta (encargado del tratamiento).
7.1.4. Tebex Limited (Reino Unido): vende y procesa las compras con dinero real como nuestro revendedor y comerciante registrado; Tebex es un responsable independiente sujeto a su propia política de privacidad.
7.1.5. Discord Inc.: solo si inicias sesión con Discord; responsable independiente.
7.1.6. Meta y Google: solo con tu consentimiento publicitario, como se describe arriba.
7.1.7. El servicio push del fabricante de tu navegador (Google, Mozilla, Apple o Microsoft): solo si activas las notificaciones push, para entregarlas.
7.1.8. Autoridades: cuando la ley lo exija.

7.2. No vendemos tus datos personales.

8. Transferencias fuera de la UE

8.1. Nuestros servidores están en la UE/EEE. Algunos destinatarios (Cloudflare, Discord, Google, Meta, los servicios push de los navegadores y Tebex en el Reino Unido) pueden tratar datos fuera de la UE/EEE. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (por ejemplo, para el Reino Unido o para empresas estadounidenses certificadas en el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión. Puedes pedirnos una copia de las garantías aplicadas.

9. Plazos de conservación de los datos

9.1. Datos de la cuenta: hasta que se elimine tu cuenta.

9.2. Datos de cuentas de invitado: una cuenta de invitado que no se haya usado durante 12 meses puede eliminarse junto con sus datos de juego.

9.3. Sesiones: hasta que caducan (como máximo 30 días después de iniciar sesión) o cierras sesión; después se eliminan en poco tiempo.

9.4. Enlaces de activación y de restablecimiento de contraseña: válidos durante 24 horas y 1 hora, respectivamente.

9.5. Chat: solo se conservan los últimos 50 mensajes por canal; los mensajes retirados por moderadores se conservan como registro de moderación.

9.6. Historial de transacciones del juego: 6 meses.

9.7. Eventos publicitarios: 90 días después del envío.

9.8. Registros de compras: el tiempo que exija la normativa fiscal y contable.

9.9. Registros de seguridad, moderación y prevención de abusos, incluidas las direcciones IP de los eventos de seguridad y el historial de vinculaciones de cuentas de Discord: el tiempo necesario para proteger el juego, también tras eliminar la cuenta, para que no se puedan eludir sanciones ni límites de recompensas.

9.10. Registros de acceso al servidor: durante un periodo breve, por seguridad y para resolver problemas.

10. Eliminación de la cuenta

10.1. Para que se elimine tu cuenta de jugador, escribe a support@streetracers2.com desde la dirección de correo de tu cuenta; si es una cuenta de invitado o de Discord, indica tu apodo y tu mundo.

10.2. Eliminamos tu cuenta en el plazo de un mes. Tu apodo no se asigna después a nadie más. Solo conservamos lo que se indica arriba como conservado tras la eliminación: registros de compras y registros de seguridad y moderación.

11. Tus derechos

11.1. Según el RGPD tienes derecho a:

11.1.1. acceder a tus datos personales y recibir una copia (art. 15);
11.1.2. rectificar los datos inexactos (art. 16);
11.1.3. suprimir tus datos (art. 17);
11.1.4. limitar el tratamiento (art. 18);
11.1.5. recibir los datos que nos diste en un formato legible por máquina (art. 20);
11.1.6. oponerte en cualquier momento al tratamiento basado en nuestros intereses legítimos (art. 21);
11.1.7. retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior (art. 7.3).

11.2. Para ejercer estos derechos, escribe a support@streetracers2.com. Respondemos en el plazo de un mes, de forma gratuita, y podemos pedirte que confirmes que la cuenta es tuya.

11.3. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vives o trabajas, o donde crees que se produjo la infracción.

12. Protección de menores

12.1. Street Racers 2 está pensado para jugadores de 16 años o más. No tratamos a sabiendas datos de menores de 16 años. Si eres padre, madre o tutor y te preocupa cómo se tratan los datos personales de tu hijo o hija, escríbenos a support@streetracers2.com.

13. Controles automatizados

13.1. Usamos controles automatizados contra las trampas y los abusos, como límites a la frecuencia de peticiones o al uso del chat global por cuentas nuevas.

13.2. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Si crees que un control automatizado te ha afectado por error, contáctanos y una persona lo revisará.

14. Métodos de protección de datos

14.1. Protegemos tus datos con conexiones cifradas (HTTPS), hash de contraseñas con Argon2id, tokens de sesión firmados, acceso del personal limitado a quien lo necesita con registro de auditoría de sus acciones, y límites de frecuencia contra abusos.

14.2. Ningún sistema es totalmente seguro; si una brecha puede suponer un alto riesgo para tus derechos, te informaremos como exige la ley.

15. Cambios en esta política

15.1. Podemos actualizar esta política cuando cambien el juego o la ley. La fecha de la parte superior indica cuándo se actualizó por última vez. Si un cambio afecta a algo que consentiste, volveremos a pedirte tu consentimiento.