Política de Privacidad

1. Responsable del tratamiento

RustMates.com está operado por NamelyDigital, con sede en España. Para cualquier consulta relacionada con la privacidad, contáctenos en contact@namelydigital.com o a través de nuestra página de contacto.

2. Datos que recopilamos

Recogemos solo lo necesario para el funcionamiento del sitio:

• Envíos de formularios — Cuando envía una apelación de baneo, una candidatura o un formulario de contacto, recogemos lo que usted introduce (perfil de Steam, nombre de Discord, correo y sus respuestas). Se entrega a un canal interno de Discord para su tramitación.
• Eventos técnicos de compra — Al iniciar una compra registramos la hora, el identificador del paquete, una clase aproximada de navegador (por ejemplo “chrome/desktop”) y los ocho últimos caracteres del identificador de su cesta de Tebex, para poder rastrear compras abandonadas.
• Recuento de clics, solo con su consentimiento — Qué botón se pulsa, además del idioma, si es móvil o escritorio, y la ruta de la página. Sin cookie, sin identificador, sin reconocerle entre visitas. Su IP solo se mantiene brevemente en memoria para limitar la tasa de peticiones y no se almacena.
• Registros del servidor — Como en cualquier servidor web, nuestro proveedor de infraestructura Cloudflare trata necesariamente su dirección IP y los datos del navegador para servir la página y bloquear ataques.

3. Base jurídica del tratamiento (artículo 6 del RGPD)

Tratamos sus datos sobre estas bases:

• Consentimiento (art. 6.1.a RGPD) — Solo para el recuento opcional de clics. Puede retirarlo en cualquier momento en la parte superior de esta página.
• Interés legítimo (art. 6.1.f RGPD) — Atender sus consultas por formulario, gestionar la comunidad, protección antispam y funcionamiento seguro del sitio.
• Preparación y ejecución del contrato (art. 6.1.b RGPD) — En las compras a través de Tebex.
• Obligación legal (art. 6.1.c RGPD) — Tramitación de solicitudes sobre sus derechos.

4. Transferencias internacionales de datos

NamelyDigital tiene su sede en España; nuestros servidores de juego están en Alemania. Además se transfieren datos a los siguientes destinatarios fuera del EEE: Cloudflare (Estados Unidos) como proveedor de alojamiento y para la protección antispam Turnstile, que recibe su dirección IP; Discord (Estados Unidos) para envíos de formularios, solicitudes de derechos y avisos técnicos de error con la dirección IP acortada; y Tebex Limited (Reino Unido) para el procesamiento de pagos, que recibe su dirección IP al crear la cesta. Nuestra base de datos funciona en Supabase; la ubicación de la región utilizada se está verificando y se indicará aquí. El Reino Unido está cubierto por una decisión de adecuación de la Comisión Europea. Para las transferencias a Estados Unidos nos basamos en la certificación de los destinatarios conforme al Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo; estamos comprobando qué mecanismo se aplica en cada caso y lo indicaremos aquí.

5. Sus derechos conforme al RGPD

Como residente de la UE/EEE, usted tiene los siguientes derechos:

• Derecho de acceso — Solicitar una copia de sus datos personales.
• Derecho de rectificación — Solicitar la corrección de datos inexactos.
• Derecho de supresión — Solicitar la eliminación de sus datos personales (“derecho al olvido”).
• Derecho a la limitación del tratamiento — Pedirnos que conservemos sus datos sin seguir tratándolos, por ejemplo mientras se verifica su exactitud.
• Derecho a la portabilidad de los datos — Recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición — Oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento — Retirar su consentimiento en cualquier momento para el tratamiento basado en el consentimiento.

Para ejercer estos derechos, utilice nuestra página de contacto o escríbanos a contact@namelydigital.com. Responderemos en un plazo de 30 días conforme al RGPD.

6. Política de Cookies

Nuestra aplicación establece exactamente una cookie. A ello se suma una cookie técnicamente necesaria de nuestro proveedor de infraestructura Cloudflare (__cf_bm), destinada a la defensa frente a bots y establecida al cargar la página. Además guardamos hasta cinco elementos localmente en su navegador. No utilizamos cookies publicitarias ni de seguimiento.

• Cookie de idioma (rustmates_lang): Recuerda el idioma elegido para que el sitio no vuelva a cambiar en su próxima visita. Duración un año. Se escribe únicamente cuando usted elige un idioma en el selector, no en su primera visita ni a partir de la configuración de su navegador.
• Almacenamiento local (no es una cookie): Su elección sobre el recuento de clics se guarda como entrada de localStorage para no volver a preguntarle. Durante una compra, el identificador de su cesta de Tebex se guarda además en sessionStorage y se descarta al cerrar la pestaña.
• Cookies analíticas: No hay ninguna. El recuento opcional de clics funciona sin cookie y sin identificador; solo envía un evento a nuestro servidor.
• Otros elementos locales: la zona horaria elegida para mostrar el wipe y, durante una compra, el identificador de su cesta de Tebex y el paquete seleccionado. Estos dos últimos se descartan al cerrar la pestaña.

Puede cambiar su elección sobre el recuento de clics en cualquier momento en la parte superior de esta página. También puede borrar cookies y almacenamiento local en la configuración de su navegador.

7. Servicios de terceros

Utilizamos los siguientes proveedores. Ningún otro destinatario recibe sus datos; en particular, no se integra ningún servicio de Google, no se cargan fuentes desde servidores externos y ningún tercero mide la audiencia.

• Cloudflare — Este sitio se entrega a través de la infraestructura de Cloudflare. Toda solicitud pasa necesariamente por Cloudflare, que trata su dirección IP, la dirección solicitada y datos técnicos de su navegador para servir la página y bloquear ataques. En nuestras páginas de formulario utilizamos además Cloudflare Turnstile como protección antispam: se carga un script desde challenges.cloudflare.com y se transmite su dirección IP a Cloudflare para comprobar si el envío procede de una persona. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y libre de abusos (art. 6.1.f RGPD).
• Supabase — Nuestra base de datos funciona en Supabase. Contiene los contenidos del sitio y registros técnicos del proceso de compra y, si usted ha dado su consentimiento, además los recuentos anónimos de clics. La ubicación de la región de base de datos utilizada se está verificando y se indicará aquí una vez confirmada. La base jurídica es nuestro interés legítimo en un servicio funcional (art. 6.1.f RGPD) y su consentimiento para los recuentos de clics (art. 6.1.a RGPD).
• Tebex Limited (Reino Unido) — Todas las compras las gestiona Tebex como parte contratante (Merchant of Record) y es responsable independiente del procesamiento de pagos, la facturación, el soporte y los reembolsos. Al iniciar una compra creamos una cesta para usted en Tebex y transmitimos su dirección IP y el identificador del paquete seleccionado; Tebex necesita la dirección IP para la prevención del fraude y la atribución fiscal. Se aplica además la política de privacidad de Tebex. La base jurídica es la preparación y ejecución del contrato (art. 6.1.b RGPD); el Reino Unido está cubierto por una decisión de adecuación de la Comisión Europea.
• Discord — Gestionamos una comunidad en Discord y utilizamos webhooks de Discord como bandeja de entrada. Cuando envía una apelación de baneo, una candidatura al equipo, una consulta de contacto o una solicitud sobre sus derechos, sus datos se entregan en un canal interno y no público de Discord y allí se tramitan. En caso de errores técnicos transmitimos además una dirección IP acortada, sin el último bloque. Discord también trata datos en los Estados Unidos. La base jurídica es nuestro interés legítimo en atender su solicitud y gestionar nuestra comunidad (art. 6.1.f RGPD).
• Steam Web API (Valve) — Adicionalmente consultamos la Steam Web API para obtener datos técnicos de nuestros servidores de juego, como el número de jugadores y el mapa. Esta consulta también se realiza exclusivamente desde nuestro servidor y sin datos sobre usted.

8. Conservación de datos

Los envíos de formularios se conservan en nuestro servidor de Discord para la administración de la comunidad. En nuestra base de datos almacenamos registros técnicos del proceso de compra (marca de tiempo, identificador del paquete, clase de navegador y los últimos ocho caracteres del identificador de la cesta de Tebex) y, si ha dado su consentimiento, recuentos anónimos de clics sin identificador. Actualmente no existe un borrado automático de estos registros; estamos trabajando en ello y, mientras tanto, borramos previa solicitud. Puede solicitar la supresión de sus datos en cualquier momento.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, incluido el cifrado en tránsito (HTTPS), la limitación de solicitudes, la validación de entradas y integraciones seguras con terceros. Sin embargo, ninguna transmisión por Internet es 100 % segura.

10. Privacidad de los menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que hemos recopilado datos de un menor, contáctenos de inmediato.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de "última actualización" actualizada. Le animamos a revisar esta política periódicamente.

12. Autoridad de control

Como tenemos nuestra sede en España, la Agencia Española de Protección de Datos (AEPD) es nuestra autoridad de control principal; puede contactarla en www.aepd.es. Con independencia de ello, el art. 77 RGPD le permite presentar también una reclamación ante la autoridad de control de su residencia habitual o de su lugar de trabajo.

13. Contacto

Para consultas de privacidad o para ejercer sus derechos, contáctenos en: contact@namelydigital.com o utilice nuestra página de contacto.