1. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos personales recogidos a través de la plataforma RankGG (en adelante, la «Plataforma») es [Razón social pendiente], [Forma jurídica pendiente], con domicilio en [Domicilio pendiente] (en adelante, «RankGG» o el «Responsable»).

1.2. Canal de contacto para cuestiones de privacidad: privacidad@rankgg.com.

2. Ámbito de aplicación

2.1. La presente política se aplica a todas las personas que visitan o utilizan la Plataforma (en adelante, el «Usuario»), dispongan o no de cuenta y con independencia de su país de residencia.

2.2. Ha sido redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD»), a la legislación del Reino Unido en la materia, a las leyes de protección de datos de los países de América (entre otras, la Ley General de Protección de Datos de Brasil, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 25.326 de Argentina, la Ley 1581 de 2012 de Colombia, la Ley 19.628 de Chile, la Ley 29733 de Perú y las leyes estatales de Estados Unidos, incluida la CCPA/CPRA de California) y a la PIPEDA de Canadá. Cuando la legislación aplicable al Usuario le reconozca derechos adicionales a los aquí descritos, RankGG aplicará dicha legislación.

2.3. La Plataforma exige una edad mínima de 18 años. La presente política no se aplica a los sitios de terceros enlazados desde la Plataforma ni a los servicios de terceros que el Usuario vincule (Steam, Google, Discord), que se rigen por sus propias políticas.

3. Categorías de datos y origen

RankGG obtiene los datos de tres fuentes: los facilitados por el Usuario, los generados por la utilización de la Plataforma y los recibidos de los servicios de terceros que el Usuario vincula.

3.1. Datos de cuenta e identidad

3.2. Datos de actividad

3.3. Datos procedentes de Steam

Se tratan únicamente si el Usuario vincula su cuenta de Steam, previo consentimiento expreso mediante casilla habilitada antes de la redirección a Steam. RankGG recibe de Valve Corporation el identificador de Steam (SteamID64), el nombre de perfil y la fotografía de Steam (utilizada como fotografía de la Plataforma solo si el Usuario no dispone de una) y, mientras el perfil de Steam sea público, la relación de juegos de la biblioteca con las horas jugadas en cada uno y la fecha de la última sesión. No se reciben la contraseña de Steam, la lista de amigos, las compras ni los mensajes. La vinculación se realiza mediante el sistema de identificación de Steam (OpenID) y la lectura de la biblioteca mediante la API pública de Steam con la clave de RankGG.

RankGG conserva además una reclamación permanente del identificador de Steam, que no se elimina con la desvinculación y que impide que una misma cuenta de Steam sirva para acumular méritos en otra cuenta de la Plataforma. Los registros de juegos y horas se conservan tras la desvinculación para permitir su restauración si el Usuario vuelve a vincular la misma cuenta; el Usuario puede solicitar su supresión.

3.4. Datos procedentes de Google y Discord

En el inicio de sesión con Google, RankGG recibe el correo electrónico, la confirmación de su verificación, el nombre y la fotografía. En el inicio de sesión con Discord, recibe el identificador de Discord, el correo electrónico verificado, el nombre de usuario y el avatar. No se reciben contactos, servidores ni mensajes.

3.5. Datos de pago

La contratación de una Membresía se realiza en la página de pago de Stripe, que recoge y trata los datos de pago (tarjeta, dirección de facturación cuando la solicita, país) conforme a su propia política de privacidad. RankGG no recibe ni almacena el número de la tarjeta. RankGG recibe y conserva de Stripe un identificador de cliente, el identificador y el estado de la suscripción, el plan, el precio abonado, las fechas de cobertura y los eventos de facturación (pago, renovación, impago, cancelación, reembolso y disputa). RankGG transmite a Stripe el correo electrónico del Usuario y un identificador interno de la cuenta a fin de asociar el pago.

3.6. Datos del programa de recompensas

Respecto de los Usuarios que participan en el ranking y canjean puntos, RankGG conserva las posiciones en cada período, los puntos acreditados, los canjes (artículo, puntos empleados, estado y fechas) y el código de la tarjeta regalo entregada, que se almacena cifrado y es visible únicamente para el Usuario.

3.7. Datos técnicos

RankGG no utiliza herramientas de analítica de terceros, píxeles publicitarios ni identificadores de seguimiento entre sitios. Su eventual incorporación se reflejará previamente en la presente política y en la Política de cookies, y se recabará el consentimiento del Usuario donde la ley lo exija.

4. Finalidades y bases jurídicas

Conforme al RGPD, cada tratamiento se ampara en una base jurídica. Las legislaciones de los países de América contemplan, en general, las mismas categorías: consentimiento, ejecución de un contrato, cumplimiento de una obligación legal e interés legítimo.

En los tratamientos basados en el interés legítimo, RankGG ha verificado que el tratamiento es necesario, que su impacto sobre el Usuario es limitado y que no prevalecen los derechos y libertades de este. El Usuario puede oponerse a dichos tratamientos conforme a la sección 9.

5. Información de carácter público

La Plataforma tiene naturaleza comunitaria, por lo que parte de la actividad del Usuario es accesible a cualquier persona, disponga o no de cuenta.

• Información pública: nombre, código RGG, fotografía, banner, biografía, país (si se ha indicado), fecha de alta, insignias y méritos destacados, cosméticos equipados, reseñas (incluidas sus versiones anteriores), validaciones (tipo y puntuaciones), horas de Steam registradas en un juego en el momento de publicar su reseña, posición en el ranking comunitario mensual y peso efectivo de cada reseña en la auditoría del GRS del juego.
• Información accesible únicamente al Usuario y al equipo de RankGG: correo electrónico, fecha de nacimiento, estado y detalle de la membresía, saldo de puntos y canjes, identificadores de Steam, Google y Discord, biblioteca de Steam completa, notificaciones, límites y capacidad utilizada, expedientes de moderación y de revisión de actividad, consultas de soporte, eventos de cuenta y datos técnicos.
• La identidad de quien emite un reporte no se comunica a la persona reportada. Las alegaciones presentadas en una revisión de actividad son accesibles únicamente al equipo de RankGG.

Los motores de búsqueda pueden indexar las páginas públicas. La reseña eliminada deja de mostrarse en la Plataforma, sin perjuicio de que copias de la misma puedan persistir temporalmente en cachés de terceros ajenos al control de RankGG.

6. Destinatarios y encargados del tratamiento

RankGG no vende datos personales ni los cede con fines publicitarios. Los datos se comunican exclusivamente a los proveedores necesarios para la prestación del servicio, que actúan como encargados del tratamiento siguiendo las instrucciones de RankGG y bajo contrato, a los servicios de terceros que el Usuario decide vincular, y a las autoridades cuando la ley lo exige.

RankGG podrá asimismo comunicar datos a sus asesores profesionales, a las autoridades que lo requieran de forma válida, cuando sea necesario para la defensa de sus derechos o de los de terceros, y a un eventual adquirente en caso de fusión, venta o reorganización del servicio, en cuyo caso se informará al Usuario con carácter previo a que sus datos pasen a regirse por una política distinta.

7. Transferencias internacionales

7.1. Los proveedores de RankGG alojan los datos principalmente en Estados Unidos. Respecto de los Usuarios situados en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, ello supone una transferencia internacional de datos.

7.2. Dichas transferencias se amparan en las garantías previstas por el RGPD: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor esté certificado en él, y, en los restantes casos, las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con medidas de cifrado en tránsito y en reposo. Respecto de los países de América que exigen garantías para las transferencias internacionales (entre otros, Brasil, Argentina, Colombia y Perú), RankGG aplica cláusulas contractuales con cada proveedor. El Usuario puede solicitar copia de dichas garantías en el canal de contacto de privacidad.

8. Plazos de conservación

9. Derechos de las personas usuarias

9.1. En función de la legislación aplicable, el Usuario dispone de la totalidad o de parte de los derechos siguientes. RankGG los reconoce a todos los Usuarios, con independencia de su país de residencia:

• Acceso: conocer los datos que RankGG trata sobre el Usuario y obtener copia de los mismos.
• Rectificación: corregir los datos inexactos. El nombre, la biografía, el país, la fotografía, el banner, el correo y la contraseña pueden modificarse desde la cuenta.
• Supresión: solicitar el cierre de la cuenta y la eliminación de los datos. RankGG conservará únicamente lo exigido por obligación legal (registros fiscales) y lo estrictamente necesario para la integridad del sistema (la reclamación seudonimizada de Steam y, de forma anonimizada, la contribución de las reseñas y validaciones al GRS ya calculado).
• Portabilidad: recibir las reseñas, validaciones y datos de cuenta en un formato estructurado de uso común (JSON).
• Limitación y oposición: solicitar la limitación del tratamiento de determinados datos u oponerse a los tratamientos basados en el interés legítimo.
• Retirada del consentimiento en cualquier momento, sin efectos sobre los tratamientos anteriores. Respecto de Steam, el consentimiento se retira mediante la desvinculación, con los efectos previstos en los Términos de uso.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al Usuario. Véase la sección 11.
• Reclamación ante la autoridad de control competente en el país del Usuario (en la Unión Europea, la autoridad del Estado miembro correspondiente; en Brasil, la ANPD; en México, el organismo garante en materia de datos personales; en Argentina, la AAIP; en Colombia, la SIC; en Perú, la ANPD; en el Reino Unido, la ICO).

9.2. Residentes en California y otros estados de Estados Unidos. El Usuario tiene derecho a conocer las categorías de información personal recogidas y sus finalidades, a solicitar su eliminación y corrección, y a no ser discriminado por el ejercicio de tales derechos. RankGG no vende ni «comparte» información personal en el sentido de la CCPA/CPRA, por lo que no existe mecanismo de exclusión que activar. RankGG no trata información personal sensible con fines distintos de los descritos.

9.3. Ejercicio de los derechos

El Usuario puede ejercer sus derechos mediante comunicación a privacidad@rankgg.com desde el correo electrónico asociado a su cuenta, o mediante una consulta en el canal de Soporte con la sesión iniciada. RankGG responderá en el plazo máximo de 30 días, prorrogable por otros 30 en supuestos de especial complejidad, con comunicación al Usuario. RankGG podrá solicitar una verificación razonable de identidad. El ejercicio de los derechos es gratuito, salvo en caso de solicitudes manifiestamente infundadas o repetitivas. El Usuario puede actuar mediante representante debidamente acreditado.

10. Medidas de seguridad

RankGG aplica, entre otras, las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito (HTTPS) en la totalidad del sitio y cifrado en reposo en la base de datos y en el almacenamiento.
• Almacenamiento de contraseñas mediante hash bcrypt; enlaces de verificación y de restablecimiento almacenados como hash SHA-256, de un solo uso y con caducidad.
• Cifrado AES-256-GCM de los secretos de verificación en dos pasos y de los códigos de tarjetas regalo, con la clave custodiada fuera de la base de datos.
• Verificación en dos pasos obligatoria para todas las cuentas de administración, sin acceso mediante Google o Discord.
• Límites de uso, bloqueo temporal tras intentos fallidos de inicio de sesión, cierre de todas las sesiones al modificarse la contraseña y verificación anti-bots en el registro.
• Acceso a los datos restringido al personal que lo requiere, con trazabilidad de las acciones de administración.
• Los datos de pago no transitan por los servidores de RankGG: los trata Stripe, entidad certificada conforme al estándar PCI DSS.

En caso de violación de la seguridad que afecte a los datos personales, RankGG lo notificará al Usuario y a la autoridad competente en los plazos establecidos por la legislación aplicable.

11. Decisiones automatizadas y elaboración de perfiles

La Plataforma emplea tratamientos automatizados para su funcionamiento, cuyo alcance se describe a continuación:

• Peso de voto, GRS, ranking y puntos: se calculan de forma automática conforme a reglas públicas e idénticas para todos los Usuarios. Determinan la influencia de la actividad y la recompensa acreditada. Las reglas se publican en las preguntas frecuentes, en la auditoría de cada juego y en el documento Ranking y programa de recompensas.
• Análisis del texto en el momento de la publicación: un detector basado en patrones determinados (no en inteligencia artificial) identifica datos personales de terceros, enlaces y texto de relleno. Su único efecto es la retención de la reseña hasta su revisión por una persona; no impone sanciones.
• Detección de colusión: señales automáticas sobre patrones de validación entre cuentas dan lugar a la apertura de un caso que revisa una persona, quien decide si se comunica al Usuario. En caso de comunicación, el Usuario dispone de 7 días para presentar alegaciones antes de la decisión, que adopta una persona.
• Prioridad de moderación: los reportes se ordenan mediante una puntuación automática que determina únicamente el orden de revisión.

Ninguna sanción (retirada de reseña, bloqueo, reducción de peso o suspensión de cuenta) se adopta sin intervención humana. El Usuario puede solicitar la revisión de cualquier decisión y expresar su punto de vista a través del canal de Soporte o del procedimiento de apelación. RankGG no elabora perfiles con fines publicitarios.

12. Menores de edad

La Plataforma no está dirigida a menores de 18 años y RankGG no trata sus datos de forma consciente. La fecha de nacimiento se solicita en la configuración de la cuenta; si corresponde a una edad inferior, la cuenta se elimina en el acto junto con toda la información asociada. Quien tenga conocimiento de que una persona menor de 18 años dispone de cuenta puede comunicarlo a RankGG, que procederá a su cierre.

13. Cookies y almacenamiento local

La Plataforma utiliza únicamente cookies estrictamente necesarias (sesión y seguridad) y un número reducido de claves de almacenamiento local para conservar preferencias en el navegador del Usuario. No se utilizan cookies de analítica ni de publicidad. El inventario detallado consta en la Política de cookies.

14. Modificación de la política

Cada versión de la presente política indica su número y su fecha de entrada en vigor en la cabecera. Las modificaciones sustanciales (nuevas categorías de datos, nuevas finalidades o nuevos destinatarios) se comunicarán con antelación por correo electrónico o mediante aviso destacado en la Plataforma, y se recabará el consentimiento del Usuario cuando la ley lo exija. La incorporación de una nueva plataforma vinculable, además de Steam, Google y Discord, conllevará en todo caso la actualización previa de esta política.

15. Contacto

Responsable: [Razón social pendiente] · [Domicilio pendiente] · Privacidad: privacidad@rankgg.com · Contacto legal: legal@rankgg.com. Documentos relacionados: Términos de uso, Normas de la comunidad.