Política de privacidad

Última actualización: 24 de julio de 2026

1. Responsable

Responsable en el sentido del RGPD: Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemania — correo: [email protected].

No se ha designado delegado de protección de datos; en este proyecto unipersonal no se cumplen los requisitos legales de designación obligatoria (art. 37 RGPD, § 38 BDSG). Dirige tus consultas directamente al correo indicado.

2. Alojamiento (Hetzner, Alemania)

Este sitio funciona en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; la ubicación de los servidores es Alemania. Al visitarlo, el servidor procesa datos técnicamente necesarios (dirección IP, fecha y hora, página solicitada, user agent, referente) para entregar la web, mantenerla estable y repeler ataques (art. 6.1.f RGPD).

Los registros del servidor se borran automáticamente tras un breve periodo. Existe un contrato de encargo de tratamiento (art. 28 RGPD) con Hetzner.

3. CDN y DNS (Cloudflare)

El dominio dzpage.com se sirve a través de los servidores DNS y la red de distribución de contenidos de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Como proxy, Cloudflare procesa datos técnicos de conexión (en particular la dirección IP) para servir la página con rapidez y mitigar ataques (art. 6.1.f RGPD).

Cloudflare está certificada bajo el EU-U.S. Data Privacy Framework; además se aplican cláusulas contractuales tipo.

4. Cookies y consentimiento

Las cookies técnicamente necesarias no requieren consentimiento (§ 25.2 TDDDG). Usamos exactamente tres: la cookie de sesión, la de idioma y la que guarda tu decisión sobre cookies.

Todos los servicios no esenciales — actualmente solo Google AdSense — se cargan únicamente tras tu consentimiento expreso mediante el banner de cookies (art. 6.1.a RGPD, § 25.1 TDDDG). Puedes cambiar o retirar tu decisión en cualquier momento en «Configuración de cookies» en el pie de página.

5. Cuenta e inicio de sesión con Discord

Para el inicio de sesión opcional usamos Discord OAuth2 (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Países Bajos; matriz Discord Inc., EE. UU.). Al iniciar sesión recibimos tu ID de Discord, nombre de usuario, nombre visible, avatar y — si lo apruebas — tu correo electrónico.

Guardamos estos datos para proporcionar tu cuenta con sesiones y claves API (art. 6.1.b RGPD) hasta que elimines tu cuenta. En los ajustes puedes eliminar tu cuenta definitivamente en cualquier momento y exportar todos tus datos en JSON.

6. Pagos (Stripe)

Los pagos (apoyos únicos y la suscripción de apoyo) los procesa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín, Irlanda. Stripe trata tu nombre, correo, dirección de facturación, NIF-IVA en su caso y tus datos de pago; los datos completos de la tarjeta nunca llegan a nuestros servidores.

La base jurídica es la ejecución del contrato (art. 6.1.b RGPD); los datos de facturación se conservan para cumplir obligaciones legales (art. 6.1.c RGPD, § 147 AO). Las transferencias a Stripe, Inc. (EE. UU.) están amparadas por el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo. Detalles: stripe.com/privacy.

7. Publicidad (Google AdSense) — solo con consentimiento

Solo si has consentido en el banner integramos Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google establece entonces cookies o identificadores de dispositivo para mostrar y, en su caso, personalizar anuncios; pueden transferirse datos a EE. UU. (Google LLC está certificada bajo el EU-U.S. Data Privacy Framework).

La base jurídica es tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento en «Configuración de cookies» en el pie de página. Quienes apoyan desde 5 € no ven publicidad de forma permanente: AdSense ni siquiera se carga. Más: policies.google.com/privacy y adssettings.google.com.

8. Rangos de Discord para colaboradores

Si has apoyado con al menos 5 €, transmitimos tu ID de Discord a la API de Discord para asignarte los rangos correspondientes en nuestro servidor (art. 6.1.b RGPD). Para ello debes ser miembro de nuestro servidor.

9. Claves API y registros

Para el uso de la API guardamos por clave un hash criptográfico (nunca el texto en claro), un nombre, la fecha de creación y la fecha del último uso (art. 6.1.b RGPD). Para aplicar los límites contamos las peticiones brevemente en memoria (art. 6.1.f RGPD); no se crean perfiles de uso permanentes.

10. Conservación y eliminación

Guardamos los datos de la cuenta hasta que la elimines. La eliminación borra también sesiones, claves API, registros de apoyo y el cliente de Stripe; una suscripción activa termina de inmediato. Los plazos legales de conservación de facturas (hasta diez años, § 147 AO) no se ven afectados.

11. Inicios de sesión, dispositivos y doble factor

De cada sesión activa guardamos, además del identificador, la fecha del último uso, el agente de usuario del navegador y la dirección IP del dispositivo. Te lo mostramos como lista de dispositivos en los ajustes para que detectes sesiones ajenas y las cierres, y sirve además como protección frente a robos de cuenta (art. 6.1.b y f RGPD).

Los datos se borran junto con la sesión: como máximo 180 días después del último uso, al cerrar sesión en el dispositivo o al eliminar la cuenta.

Si activas el doble factor, guardamos la clave secreta correspondiente para poder verificar tus códigos de un solo uso (art. 6.1.b RGPD). Se borra en cuanto desactivas el doble factor o eliminas tu cuenta.

12. Lista de servidores, comentarios y votos

Si añades un servidor, tratamos los datos que introduces (nombre, descripción, plataforma, mapa, etiquetas, dirección y puertos, enlaces a Discord, TeamSpeak y web) y una imagen de banner opcional. Esos datos son públicos. Los comentarios se publican con tu nombre y avatar de Discord; los votos se vinculan a tu cuenta para poder limitar a un voto por servidor y periodo (art. 6.1.b RGPD).

Por favor, no publiques datos personales de terceros en esos campos. Puedes borrar tus entradas y comentarios en cualquier momento; al eliminar la cuenta también desaparecen.

En los servidores de PC consultamos periódicamente el puerto público de consulta de Steam para mostrar jugadores, mapa y hora del juego (art. 6.1.f RGPD — interés legítimo en una lista actualizada).

13. Archivos de servidor subidos

En el editor de types y en el editor de spawnable types, los archivos XML que subes se guardan en nuestro servidor para que puedas seguir después y compartir el enlace. Sin cuenta se eliminan automáticamente 30 días después del último cambio; en el editor de spawnable types esto también se aplica a los usuarios con sesión iniciada. En el editor de types, las subidas de usuarios con sesión iniciada se convierten en proyectos: se conservan junto con sus versiones guardadas hasta que los elimines y se borran junto con tu cuenta (art. 6, ap. 1, letra b del RGPD).

El resto de herramientas — Mission Updater, Types Updater, los editores de gameplay, clima, globals, eventos y puntos de aparición y los validadores — procesan tus archivos íntegramente en tu navegador. Esos archivos no salen de tu dispositivo ni llegan a nuestro servidor.

14. Contacto y declaraciones de cancelación

Si nos escribes por correo o por Discord, tratamos tus datos únicamente para atender tu consulta (art. 6.1.b RGPD en asuntos contractuales, si no art. 6.1.f RGPD). Borramos los mensajes cuando dejan de ser necesarios y no lo impiden plazos legales de conservación.

Si cancelas a través de la página de cancelación, guardamos los datos indicados allí (nombre, correo, contrato, fecha de finalización deseada, momento de recepción) para tramitarla y acreditar su recepción (art. 6.1.b y c RGPD, § 312k del Código Civil alemán). Los justificantes se conservan hasta que expiren los plazos legales.

15. Moderación del servidor de Discord

En el Discord de DZPage usamos un bot de moderación propio contra el spam y las cuentas automatizadas. Allí trata metadatos de mensajes (canal, momento, frecuencia, enlaces y menciones), la antigüedad de la cuenta deducible del ID de Discord y las medidas adoptadas (art. 6.1.f RGPD — interés legítimo en proteger a la comunidad).

El tratamiento ocurre en la plataforma Discord; de la plataforma en sí es responsable Discord. Los registros de medidas se conservan solo mientras la moderación lo requiere.

16. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20 — cubierta por la exportación JSON en los ajustes) y oposición (art. 21), así como a retirar cualquier consentimiento en todo momento con efectos futuros (art. 7.3 RGPD).

También puedes reclamar ante una autoridad de control; la competente es el Comisionado de Protección de Datos de Hesse (datenschutz.hessen.de).

Derecho de oposición: por motivos derivados de tu situación particular puedes oponerte en cualquier momento al tratamiento de tus datos basado en el interés legítimo (art. 6.1.f RGPD). En esta web eso abarca la entrega y protección del sitio, la medición de audiencia sin cookies, el estado en vivo de la lista de servidores y la moderación de Discord. Si te opones dejaremos de tratar esos datos, salvo que podamos acreditar motivos legítimos imperiosos. Basta un correo informal a [email protected].

Usar dzpage.com no exige facilitar datos personales. Para una cuenta, la lista de servidores o una aportación, los datos solicitados son necesarios: sin ellos no podemos cumplir el contrato correspondiente. Lo demás es voluntario.

No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

17. Seguridad de los datos y cambios

Todo el sitio se sirve exclusivamente cifrado mediante TLS (HTTPS). Esta política se actualizará cuando cambien los servicios o el marco legal; rige la versión aquí publicada.

18. Medición de audiencia (autoalojada, sin cookies)

Medimos páginas vistas y uso de herramientas con nuestro propio sistema autoalojado. No se usan cookies ni servicios de terceros y no se crean perfiles publicitarios. Para visitantes sin cuenta se calcula un identificador seudónimo a partir de un secreto de rotación mensual, la dirección IP y el user-agent del navegador; solo se guarda ese hash irreversible — nunca la propia dirección IP. En usuarios con sesión iniciada, el uso se asocia a la cuenta para ofrecer funciones de comodidad como la sección «Tus herramientas» y un orden personalizado.

Los datos sirven únicamente para mostrar cifras agregadas, ordenar las herramientas por popularidad y mejorar la web (base jurídica: art. 6.1.f RGPD — interés legítimo en una medición de audiencia sin cookies y respetuosa con la privacidad). El país procede de una cabecera de Cloudflare sin almacenar la dirección IP. Los eventos brutos no contienen datos personales más allá del hash seudónimo y no se comparten con terceros.

19. Foro

En el foro almacenamos los contenidos que publicas (temas y mensajes), el momento de creación y de una posible edición, tus reacciones, los temas que sigues, tu estado de lectura y las notificaciones dirigidas a ti, siempre vinculados a tu cuenta. Las aportaciones en foros de lectura pública son visibles para cualquiera en Internet y pueden encontrarse en buscadores; no publiques allí nada que no deba ser público.

La base jurídica es el art. 6.1.b del RGPD para el funcionamiento de la cuenta que solicitaste y el art. 6.1.f del RGPD para la coherencia y la moderación de los debates. Si eliminas tu cuenta, se retira el vínculo entre tus mensajes y la cuenta (aparecerán como «cuenta eliminada»), mientras que los mensajes siguen siendo legibles — de lo contrario, borrar una sola cuenta destruiría también las respuestas que otras personas escribieron en el mismo tema. Si además quieres que se eliminen mensajes concretos, escribe a la dirección de correo de la sección 1.

Las denuncias de mensajes se guardan con el motivo, la cuenta denunciante y el mensaje denunciado para poder tramitarlas. Los contadores de visitas de los temas son sumas sin relación con tu cuenta.