Política de privacidad

Artículo 1: Responsable del tratamiento

1.1 BELLOCCO (“nosotros”) es el responsable del tratamiento de los datos personales descrito en esta política.

1.2 Puedes contactarnos para consultas de privacidad a través de la página de contacto.

Artículo 2: Definiciones

2.1 Datos personales: cualquier información sobre una persona física identificada o identificable.

2.2 Tratamiento: cualquier operación realizada con datos personales, como recoger, almacenar, usar y eliminar.

2.3 Encargado del tratamiento: un tercero que trata datos siguiendo nuestras instrucciones (p. ej. el proveedor de hosting).

Artículo 3: Qué datos tratamos

3.1 Datos de cuenta: nombre de usuario (seudónimo), correo electrónico y una contraseña cifrada (hash). No podemos ver tu contraseña.

3.2 Datos de seguridad: si activas la autenticación en dos pasos (2FA), guardamos el secreto 2FA y los códigos de respaldo en forma de hash.

3.3 Datos técnicos: dirección IP, información del navegador y del dispositivo, datos de sesión e intentos de inicio de sesión: necesarios para la seguridad y para evitar abusos (como multicuentas y fraude).

3.4 Datos de juego: tu progreso, estadísticas, acciones en el juego, propiedades, pertenencia a una familia y registros.

3.5 Datos que publicas: la descripción de tu perfil, avatar, fondo y mensajes de chat/foro/privados.

3.6 Datos push: si activas las notificaciones, guardamos un token de suscripción de tu navegador/dispositivo para poder enviarlas.

3.7 Datos de pago: en las compras Premium, el pago se procesa a través de un proveedor de pagos externo. Solo recibimos la confirmación de la transacción; no guardamos datos de tarjetas de crédito ni bancarios.

3.8 Comunicación: los correos que nos envías y los que te enviamos (como el correo de bienvenida o notificaciones).

3.9 Datos de origen: en visitantes sin sesión iniciada, podemos tratar enlaces de referencia o datos de campañas para entender cómo nos encuentran los jugadores.

Artículo 4: Finalidades y bases jurídicas

4.1 Ejecución del contrato (RGPD art. 6(1)(b)): crear y gestionar tu cuenta y operar el juego.

4.2 Interés legítimo (art. 6(1)(f)): seguridad, prevención de fraude y abusos (incluido el control de multicuentas), aplicación de las Reglas del juego y mejora del Servicio.

4.3 Obligación legal (art. 6(1)(c)): por ejemplo, el registro de pagos.

4.4 Consentimiento (art. 6(1)(a)): para asuntos opcionales como notificaciones push, un boletín o cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.

Artículo 5: Cookies y almacenamiento local

5.1 Usamos cookies y tecnologías similares (como almacenamiento local y un service worker para push). Encontrarás los detalles en nuestra Política de cookies.

Artículo 6: Notificaciones push

6.1 Las notificaciones push son opcionales y solo funcionan tras tu consentimiento en el navegador.

6.2 Puedes desactivar las notificaciones en cualquier momento desde los ajustes del juego o de tu navegador. Entonces eliminamos la suscripción asociada al enviar o a petición tuya.

Artículo 7: Comunicación a terceros (encargados del tratamiento)

7.1 No vendemos tus datos.

7.2 Solo compartimos datos con quienes nos ayudan a prestar el Servicio, como nuestro proveedor de hosting, de pagos, de correo y de push. Firmamos contratos de encargado del tratamiento con ellos.

7.3 Solo facilitamos datos a las autoridades cuando la ley nos obliga a hacerlo.

Artículo 8: Transferencias fuera del EEE

8.1 Preferimos tratar tus datos dentro del Espacio Económico Europeo (EEE). Si se produjera una transferencia fuera del EEE, garantizamos las salvaguardas adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Artículo 9: Plazos de conservación

9.1 Conservamos los datos de cuenta mientras tu cuenta esté activa.

9.2 Tras eliminar tu cuenta, borramos o anonimizamos tus datos personales en un plazo razonable, salvo los datos que estemos obligados por ley a conservar más tiempo (como los registros de pagos).

9.3 No conservamos los archivos de seguridad y de registro más tiempo del necesario para la finalidad con la que se recogieron.

Artículo 10: Seguridad

10.1 Aplicamos medidas técnicas y organizativas adecuadas, incluido el cifrado (hash) de contraseñas y códigos de respaldo, 2FA opcional, conexiones seguras (HTTPS), restricciones de acceso y medidas contra abusos.

10.2 Ningún servicio es 100% seguro. ¿Sospechas de una brecha de seguridad? Notifícala a través de la %s.

Artículo 11: Tus derechos

11.1 Según el RGPD tienes derecho a:

• 11.1.a Acceso (art. 15) a los datos que tenemos sobre ti;
• 11.1.b Rectificación (art. 16) de datos inexactos;
• 11.1.c Supresión (art. 17, el “derecho al olvido”);
• 11.1.d Limitación (art. 18) del tratamiento;
• 11.1.e Oposición (art. 21) al tratamiento basado en el interés legítimo;
• 11.1.f Portabilidad de datos (art. 20): una copia de tus datos en un formato común;
• 11.1.g Retirada del consentimiento, sin afectar a la licitud del tratamiento realizado antes de la retirada.

11.2 Puedes presentar una solicitud a través de la página de contacto. Respondemos dentro del plazo legal de un mes. Para verificar tu identidad, podemos pedirte información adicional.

Artículo 12: Tratamiento automatizado

12.1 Por seguridad y juego limpio, usamos comprobaciones automatizadas (por ejemplo, para detectar multicuentas o abusos).

12.2 Las medidas importantes contra una cuenta no se toman únicamente de forma automatizada; es posible una revisión humana. Puedes oponerte a través de la página de contacto.

Artículo 13: Menores

13.1 El Servicio está destinado exclusivamente a personas de 18 años o más. No recogemos datos de menores de forma intencionada.

13.2 ¿Crees que un menor nos ha dejado datos de todos modos? Contáctanos y los eliminaremos.

Artículo 14: Brechas de datos

14.1 En caso de una brecha de datos que suponga un riesgo para tus derechos y libertades, actuamos conforme al RGPD y, cuando sea obligatorio, informamos a la Autoridad neerlandesa de Protección de Datos y a las personas afectadas.

Artículo 15: Reclamaciones

15.1 ¿No estás de acuerdo con cómo tratamos tus datos? Contáctanos primero.

15.2 Tienes derecho a presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Artículo 16: Cambios

16.1 Podemos modificar esta Política de privacidad. La versión vigente siempre está disponible en esta página; los cambios importantes se anunciarán a través del sitio web.

Artículo 17: Contacto

17.1 ¿Preguntas sobre esta Política de privacidad o una solicitud sobre tus datos? Usa la página de contacto.