Responsable del tratamiento
El responsable es el titular de PitStop (XMAS Software, España), con los datos de identificación del aviso legal. Contacto para cualquier cuestión de privacidad: info@xmassoftware.com.
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). No hay delegado de protección de datos designado.
Qué datos tratamos
- Cuenta: nick, correo electrónico, idioma, fecha de alta, versión de los términos y la política aceptados y su fecha, confirmación de tener al menos 14 años, rol, estado de verificación y de sanción, e intentos fallidos de inicio de sesión. De la contraseña solo guardamos un hash irreversible, nunca la contraseña.
- Juego: tus escuderías (nombre, abreviatura y colores), sus carreras en solitario y ligas, el estado de la gestión (dinero del juego, libro de cuentas, coche, pilotos, patrocinadores, ofertas de mercado), el reglaje y la estrategia que preparas, las órdenes que das en el muro, resultados, clasificaciones, palmarés y logros.
- Repeticiones: cada gran premio se guarda comprimido (posiciones de los coches y eventos de la carrera) para poder volver a verlo.
- Social: amistades, solicitudes, bloqueos, invitaciones a ligas, mensajes de texto entre amigos, mensajes rápidos predefinidos en el muro, tu estado (en el despacho o en el muro) que ven tus amigos, las denuncias con su resolución y los recursos contra una sanción.
- Avisos y preferencias: los avisos de la campana, qué tipos de aviso tienes activados y si te ocultas del ranking público.
- Antitrampas del mercado: en las ligas, al entrar y al hacer operaciones de mercado guardamos una etiqueta irreversible de tu dirección IP (agrupada) y de tu navegador, no la IP ni la huella en claro, para detectar varias cuentas de la misma persona en la misma liga y traspasos amañados. También guardamos las marcas automáticas de moderación (por ejemplo, exceso de órdenes en una carrera o una IP compartida en la misma liga).
- Seguridad: las sesiones (guardamos huellas de los tokens y su caducidad, no los tokens), los pases de un solo uso con los que el juego abre tu sesión y entra en una carrera, y el registro de acciones de administración.
- Dirección IP: se usa en cada petición para limitar abusos, se envía a Cloudflare Turnstile al validar formularios y aparece en los registros técnicos de la API y del servidor de carreras, que se borran a las 48 horas.
No pedimos datos sensibles ni de pago. El correo y los mensajes entre amigos se guardan cifrados en la base de datos.
Qué ven los demás: cualquiera, incluso sin cuenta, puede ver en el ranking tu nick y tu puntuación, salvo que te ocultes desde Mi cuenta. Los miembros de tus ligas ven tu nick, tu escudería, tus resultados y tus operaciones de mercado en esa liga, y quien vea una carrera como espectador o en repetición ve tu escudería en pista. Cualquier jugador con cuenta puede abrir tu perfil y ver tu nick y tu división pública; el perfil completo (estadísticas, escuderías, palmarés y logros) solo lo ven tus amigos.
En tu navegador, la web guarda el tema elegido, el mundo activo del despacho y una marca de que iniciaste sesión, sin datos de la cuenta; el juego del muro guarda sus ajustes en el almacenamiento de su propio sitio (ver la política de cookies).
Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, verificar el correo y recuperar la contraseña | Ejecución de los términos de uso, art. 6.1.b |
| Prestar el juego: escuderías, ligas, carreras en directo, repeticiones, ranking, logros, amigos, mensajes y avisos | Ejecución de los términos de uso, art. 6.1.b |
| Seguridad, prevención de abusos (Turnstile, límites por IP y por cuenta), antitrampas del mercado y moderación | Interés legítimo, art. 6.1.f (proteger el juego limpio y el servicio) |
| Analítica agregada de visitas sin cookies | Interés legítimo, art. 6.1.f |
| Atender requerimientos legales | Obligación legal, art. 6.1.c, cuando aplique |
El correo solo se usa para verificar la cuenta y recuperar la contraseña: no enviamos boletines, publicidad ni avisos del juego por correo. No hay perfiles comerciales ni decisiones automatizadas con efectos jurídicos: las marcas antitrampas las revisa una persona antes de sancionar. No vendemos datos.
Edad mínima
Para registrarte debes tener al menos 14 años, la edad a partir de la cual puedes consentir el tratamiento de tus datos según el artículo 7 de la LOPDGDD. El registro pide marcar una casilla que lo confirma; es una declaración tuya y no verificamos la edad con documentos. Si sabemos que una cuenta pertenece a una persona menor de 14 años, la eliminaremos.
Conservación
| Datos | Plazo |
|---|---|
| Cuenta, escuderías, datos de juego, amistades, bloqueos, logros y preferencias | Mientras exista la cuenta |
| Cuentas sin verificar | 7 días desde el registro |
| Repeticiones de los grandes premios | 7 días desde la carrera |
| Mensajes entre amigos | 12 meses desde cada mensaje, o hasta que se borre la cuenta de cualquiera de los dos |
| Avisos de la campana | 30 días desde que los lees y 90 como máximo |
| Etiquetas de IP y navegador del antitrampas | 180 días desde la última vez que se registran |
| Marcas de moderación | 180 días |
| Denuncias y recursos resueltos | 180 días desde su resolución |
| Resultados por gran premio para el ranking semanal | 30 días |
| Sesiones | Hasta 1 día después de caducar |
| Pases de un solo uso del juego y de las carreras | Caducan en 60 segundos |
| Registro de administración | 1 año |
| Registros técnicos de la API y del servidor de carreras (incluida la IP) | 48 horas |
| Copias de seguridad de la base de datos | Caducan a los 8 días como máximo |
| Solicitudes de derechos y mensajes a info@ | Hasta 3 meses después de resolverlas; un registro sin datos personales (fecha, derecho y resultado), 3 años |
Al darte de baja, el borrado es inmediato: se eliminan tu cuenta y todos tus datos personales. Tus carreras en solitario se borran enteras. Tus escuderías de liga pasan a la IA para que las ligas puedan seguir (con el nombre que les pusiste y sus puntos) y tu nick se quita de los grandes premios ya jugados y de sus repeticiones; las denuncias que recibiste quedan sin tu cuenta. Si hubiera que restaurar una copia de seguridad, las cuentas borradas después de hacerla se vuelven a borrar.
Encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Estos proveedores los tratan por cuenta nuestra:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Contabo GmbH | Servidor (hosting, gestionado con Coolify) de la API, del servidor de carreras, de la base de datos y de las copias locales | Unión Europea |
| Cloudflare, Inc. | Alojamiento y red de la web, de la API y del servidor de carreras (CDN, DNS, cortafuegos), almacenamiento R2 del juego y de las copias de seguridad, protección antiabuso (Turnstile), analítica sin cookies (Web Analytics) y reenvío del correo de contacto (Email Routing) | Red global; empresa de EE. UU. |
| Resend | Envío de los correos de verificación y de recuperación de contraseña (recibe tu correo, tu nick y el enlace) | EE. UU. |
Los mensajes que escribes a info@xmassoftware.com pasan por el reenvío de Cloudflare y llegan al buzón del titular, alojado con otro proveedor de correo que los trata como parte de su servicio.
Transferencias internacionales
Cloudflare y Resend pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea, con medidas como el cifrado en tránsito.
Tus derechos
Según el RGPD (artículos 15 a 22) y la LOPDGDD, puedes ejercer en cualquier momento y sin coste los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y el de no ser objeto de decisiones automatizadas (no tomamos ninguna).
- Desde Mi cuenta: exporta todos tus datos en un archivo JSON (acceso y portabilidad), corrige tu nick (rectificación), ocúltate del ranking, desactiva tipos de aviso o date de baja borrando la cuenta (supresión). El borrado es inmediato e irreversible.
- Por correo, para cualquier derecho (también sin cuenta o si no puedes entrar): escribe a info@xmassoftware.com con el asunto «Protección de datos», indicando el derecho que ejerces, tu nick y, si puedes, escribiendo desde el correo de la cuenta. Respondemos en el plazo de un mes, sin coste; si la solicitud es compleja, podemos ampliarlo dos meses más y te avisaremos dentro del primero.
Si crees que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Cómo atendemos tus solicitudes
- Identificación: comprobamos que el mensaje llega del correo de la cuenta. Si no puedes escribir desde él, te pediremos un dato que solo tú conozcas (por ejemplo, tu nick, el nombre de tu escudería y la fecha aproximada de alta). No pedimos documentos de identidad.
- Acceso y portabilidad: te enviamos el mismo archivo JSON que obtienes desde Mi cuenta.
- Rectificación: corregimos tu nick o tu correo y te lo confirmamos en el correo nuevo.
- Supresión: borramos la cuenta con el mismo alcance que el botón de borrado.
- Oposición y limitación: suspendemos la cuenta, conservando los datos sin usarlos, o la borramos si lo prefieres.
- Si no procede lo que pides, te explicamos el motivo y te recordamos que puedes reclamar ante la AEPD.
Seguridad
Usamos conexiones cifradas (HTTPS y WebSocket seguro) con la web, la API y el servidor de carreras, contraseñas con hash robusto, correo y mensajes cifrados en la base de datos, la sesión en una cookie HttpOnly que el JavaScript de la web no puede leer, pases de un solo uso de corta duración para el juego, copias de seguridad privadas con caducidad y control de acceso por roles en la administración, con registro de cada acción.
Cambios en esta política
Si cambiamos esta política lo indicaremos aquí con una nueva fecha y, si el cambio es relevante, te pediremos que aceptes la nueva versión al entrar.
Contacto: info@xmassoftware.com