Política de privacidad

Responsable en el sentido del RGPD: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemania — correo: [email protected].

No se ha designado delegado de protección de datos; en este proyecto unipersonal no se cumplen los requisitos legales de designación obligatoria (art. 37 RGPD, § 38 BDSG). Dirige tus consultas directamente al correo indicado.

Este sitio funciona en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; la ubicación de los servidores es Alemania. Al visitarlo, el servidor procesa datos técnicamente necesarios (dirección IP, fecha y hora, página solicitada, user agent, referente) para entregar la web, mantenerla estable y repeler ataques (art. 6.1.f RGPD).

Los registros del servidor se borran automáticamente tras un breve periodo. Existe un contrato de encargo de tratamiento (art. 28 RGPD) con Hetzner.

El dominio dzpage.com se sirve a través de los servidores DNS y la red de distribución de contenidos de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Como proxy, Cloudflare procesa datos técnicos de conexión (en particular la dirección IP) para servir la página con rapidez y mitigar ataques (art. 6.1.f RGPD).

Cloudflare está certificada bajo el EU-U.S. Data Privacy Framework; además se aplican cláusulas contractuales tipo.

Las cookies técnicamente necesarias no requieren consentimiento (§ 25.2 TDDDG). Usamos exactamente tres: la cookie de sesión, la de idioma y la que guarda tu decisión sobre cookies.

Todos los servicios no esenciales — actualmente solo Google AdSense — se cargan únicamente tras tu consentimiento expreso mediante el banner de cookies (art. 6.1.a RGPD, § 25.1 TDDDG). Puedes cambiar o retirar tu decisión en cualquier momento en «Configuración de cookies» en el pie de página.

Para el inicio de sesión opcional usamos Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos; matriz Discord Inc., EE. UU.). Al iniciar sesión recibimos tu ID de Discord, nombre de usuario, nombre visible, avatar y — si lo apruebas — tu correo electrónico.

Guardamos estos datos para proporcionar tu cuenta con sesiones y claves API (art. 6.1.b RGPD) hasta que elimines tu cuenta. En los ajustes puedes eliminar tu cuenta definitivamente en cualquier momento y exportar todos tus datos en JSON.

Al iniciar sesión solicitamos además el permiso de Discord «guilds.join» y con él te añadimos a nuestro servidor de Discord. La base jurídica es el consentimiento que otorgas en el propio diálogo de permisos de Discord (art. 6.1.a RGPD); solo se transmiten tu ID de Discord y el token de acceso de tu inicio de sesión. Puedes abandonar el servidor en cualquier momento desde Discord.

Solo si has consentido en el banner integramos Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google establece entonces cookies o identificadores de dispositivo para mostrar y, en su caso, personalizar anuncios; pueden transferirse datos a EE. UU. (Google LLC está certificada bajo el EU-U.S. Data Privacy Framework).

La base jurídica es tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento en «Configuración de cookies» en el pie de página. Quienes apoyan desde 5 € no ven publicidad de forma permanente: AdSense ni siquiera se carga. Más: policies.google.com/privacy y adssettings.google.com.

Para el uso de la API guardamos por clave un hash criptográfico (nunca el texto en claro), un nombre, la fecha de creación y la fecha del último uso (art. 6.1.b RGPD). Para aplicar los límites contamos las peticiones brevemente en memoria (art. 6.1.f RGPD); no se crean perfiles de uso permanentes.

El formulario de /dzbuy, con el que los operadores crean un mercado en dzbuy.org, está protegido por Google reCAPTCHA v2. Solo se ejecuta ahí: ninguna otra página de DZPage carga Google reCAPTCHA.

Durante la comprobación, Google Ireland Limited recibe tu dirección IP, datos sobre tu navegador y dispositivo y tu interacción con el widget, y puede establecer cookies. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. Política de privacidad de Google: https://policies.google.com/privacy

La base jurídica es nuestro interés legítimo en impedir el acaparamiento automatizado de nombres y la creación de mercados falsos, art. 6.1.f del RGPD.

Guardamos los datos de la cuenta hasta que la elimines. La eliminación borra también sesiones y claves API. Los plazos legales de conservación de facturas de pagos de apoyo anteriores (hasta diez años, § 147 AO) no se ven afectados.

De cada sesión activa guardamos, además del identificador, la fecha del último uso, el agente de usuario del navegador y la dirección IP del dispositivo. Te lo mostramos como lista de dispositivos en los ajustes para que detectes sesiones ajenas y las cierres, y sirve además como protección frente a robos de cuenta (art. 6.1.b y f RGPD).

Los datos se borran junto con la sesión: como máximo 180 días después del último uso, al cerrar sesión en el dispositivo o al eliminar la cuenta.

Si activas el doble factor, guardamos la clave secreta correspondiente para poder verificar tus códigos de un solo uso (art. 6.1.b RGPD). Se borra en cuanto desactivas el doble factor o eliminas tu cuenta.

Si añades un servidor, tratamos los datos que introduces (nombre, descripción, plataforma, mapa, etiquetas, dirección y puertos, enlaces a Discord, TeamSpeak y web) y una imagen de banner opcional. Esos datos son públicos. Los comentarios se publican con tu nombre y avatar de Discord; los votos se vinculan a tu cuenta para poder limitar a un voto por servidor y periodo (art. 6.1.b RGPD).

Por favor, no publiques datos personales de terceros en esos campos. Puedes borrar tus entradas y comentarios en cualquier momento; al eliminar la cuenta también desaparecen.

En los servidores de PC consultamos periódicamente el puerto público de consulta de Steam para mostrar jugadores, mapa y hora del juego (art. 6.1.f RGPD — interés legítimo en una lista actualizada).

En el editor de types y en el editor de spawnable types, los archivos XML que subes se guardan en nuestro servidor para que puedas seguir después y compartir el enlace. Sin cuenta se eliminan automáticamente 30 días después del último cambio; en el editor de spawnable types esto también se aplica a los usuarios con sesión iniciada. En el editor de types, las subidas de usuarios con sesión iniciada se convierten en proyectos: se conservan junto con sus versiones guardadas hasta que los elimines y se borran junto con tu cuenta (art. 6, ap. 1, letra b del RGPD).

El resto de herramientas — Mission Updater, Types Updater, los editores de gameplay, clima, globals, eventos y puntos de aparición y los validadores — procesan tus archivos íntegramente en tu navegador. Esos archivos no salen de tu dispositivo ni llegan a nuestro servidor.

Si nos escribes por correo o por Discord, tratamos tus datos únicamente para atender tu consulta (art. 6.1.b RGPD en asuntos contractuales, si no art. 6.1.f RGPD). Borramos los mensajes cuando dejan de ser necesarios y no lo impiden plazos legales de conservación.

En el Discord de DZPage usamos un bot de moderación propio contra el spam y las cuentas automatizadas. Allí trata metadatos de mensajes (canal, momento, frecuencia, enlaces y menciones), la antigüedad de la cuenta deducible del ID de Discord y las medidas adoptadas (art. 6.1.f RGPD — interés legítimo en proteger a la comunidad).

El tratamiento ocurre en la plataforma Discord; de la plataforma en sí es responsable Discord. Los registros de medidas se conservan solo mientras la moderación lo requiere.

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20 — cubierta por la exportación JSON en los ajustes) y oposición (art. 21), así como a retirar cualquier consentimiento en todo momento con efectos futuros (art. 7.3 RGPD).

También puedes reclamar ante una autoridad de control; la competente es el Comisionado de Protección de Datos de Hesse (datenschutz.hessen.de).

Derecho de oposición: por motivos derivados de tu situación particular puedes oponerte en cualquier momento al tratamiento de tus datos basado en el interés legítimo (art. 6.1.f RGPD). En esta web eso abarca la entrega y protección del sitio, la medición de audiencia sin cookies, el estado en vivo de la lista de servidores y la moderación de Discord. Si te opones dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos. Basta un correo informal a [email protected].

Usar dzpage.com no exige facilitar datos personales. Para una cuenta, la lista de servidores o una aportación, los datos solicitados son necesarios: sin ellos no podemos cumplir el contrato correspondiente. Lo demás es voluntario.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

Todo el sitio se sirve exclusivamente cifrado mediante TLS (HTTPS). Esta política se actualizará cuando cambien los servicios o el marco legal; rige la versión aquí publicada.

Medimos páginas vistas y uso de herramientas con nuestro propio sistema autoalojado. No se usan cookies ni servicios de terceros y no se crean perfiles publicitarios. Para visitantes sin cuenta se calcula un identificador seudónimo a partir de un secreto de rotación mensual, la dirección IP y el user-agent del navegador; solo se guarda ese hash irreversible — nunca la propia dirección IP. En usuarios con sesión iniciada, el uso se asocia a la cuenta para ofrecer funciones de comodidad como la sección «Tus herramientas» y un orden personalizado.

Los datos sirven únicamente para mostrar cifras agregadas, ordenar las herramientas por popularidad y mejorar la web (base jurídica: art. 6.1.f RGPD — interés legítimo en una medición de audiencia sin cookies y respetuosa con la privacidad). El país procede de una cabecera de Cloudflare sin almacenar la dirección IP. Los eventos brutos no contienen datos personales más allá del hash seudónimo y no se comparten con terceros.

En el foro almacenamos los contenidos que publicas (temas y mensajes), el momento de creación y de una posible edición, tus reacciones, los temas que sigues, tu estado de lectura y las notificaciones dirigidas a ti, siempre vinculados a tu cuenta. Las aportaciones en foros de lectura pública son visibles para cualquiera en Internet y pueden encontrarse en buscadores; no publiques allí nada que no deba ser público.

La base jurídica es el art. 6.1.b del RGPD para el funcionamiento de la cuenta que solicitaste y el art. 6.1.f del RGPD para la coherencia y la moderación de los debates. Si eliminas tu cuenta, se retira el vínculo entre tus mensajes y la cuenta (aparecerán como «cuenta eliminada»), mientras que los mensajes siguen siendo legibles — de lo contrario, borrar una sola cuenta destruiría también las respuestas que otras personas escribieron en el mismo tema. Si además quieres que se eliminen mensajes concretos, escribe a la dirección de correo de la sección 1.

Las denuncias de mensajes se guardan con el motivo, la cuenta denunciante y el mensaje denunciado para poder tramitarlas. Los contadores de visitas de los temas son sumas sin relación con tu cuenta.