Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en SkinRush Arena es SkinRush.

• Correo de contacto: skinrusharena@gmail.com
• Servicio: SkinRush Arena, pagina web de entretenimiento con monedas, cajas, inventario, batallas, ranking y soporte.
• Si SkinRush se constituye como empresa, autonomo o entidad formal, debe añadirse nombre legal completo, NIF/CIF y domicilio.

Motivo legal: informacion obligatoria del responsable conforme al art. 13.1.a RGPD y art. 10 LSSI-CE.

2. Datos que tratamos

Segun el funcionamiento actual de la web, podemos tratar estas categorias de datos:

• Cuenta de Google: identificador de Google, email, nombre mostrado y avatar cuando el usuario inicia sesion con Google.
• Cuenta y perfil en SkinRush: nombre de usuario, avatar, rol de usuario o administrador, identificador interno, fecha de creacion y token de sesion.
• Datos de juego: balance virtual, nivel, experiencia, inventario, cajas, cajas personalizadas, recompensas, batallas, mejoras, clicks, estadisticas, ranking y actividad asociada a la cuenta o al perfil local.
• Datos de soporte: nombre, email, asunto, categoria y mensaje enviados desde formularios de contacto o soporte.
• Datos tecnicos: direccion IP, cabeceras tecnicas, navegador, dispositivo, logs de servidor y datos necesarios para seguridad, depuracion y prevencion de abuso.
• Almacenamiento local: identificador de invitado, token de sesion, email, avatar, progreso local, preferencias, aceptacion o rechazo de cookies y verificacion de edad en el navegador.

3. Finalidades y bases juridicas

Motivo legal: informacion por finalidad y base juridica exigida por los arts. 13.1.c y 13.1.d RGPD.

4. Terceros, encargados y destinatarios

No vendemos datos personales. Podemos compartir datos con proveedores necesarios para prestar el servicio:

• Google: autenticacion Google Sign-In y carga del script de inicio de sesion desde accounts.google.com. Google devuelve identificador, email, nombre y avatar tras el login.
• Render: alojamiento de la aplicacion web y logs tecnicos del servidor.
• MongoDB: base de datos donde se almacenan cuentas, progreso, ranking, inventario y soporte asociado a usuarios registrados.
• Resend: proveedor de envio de emails para formularios de contacto y soporte.
• Socket.IO CDN: carga del cliente de Socket.IO en algunas paginas para funciones en tiempo real.
• Google Fonts y Tailwind CDN: recursos externos de interfaz que pueden implicar solicitudes tecnicas a terceros.
• APIs publicas de contenido de juego: Valorant API, Fortnite API, SteamWebAPI y repositorios publicos de datos de skins se usan para obtener informacion de objetos, no para enviar datos personales de usuarios ordinarios.

Tambien pueden comunicarse datos a autoridades publicas si existe obligacion legal aplicable.

5. Transferencias internacionales

Algunos proveedores pueden estar establecidos o tratar datos fuera del Espacio Economico Europeo. Cuando proceda, SkinRush se apoyara en una decision de adecuacion de la Comision Europea, en clausulas contractuales tipo u otra garantia valida del capitulo V del RGPD, especialmente los arts. 44 y 46 RGPD.

Antes de publicar en produccion, debe verificarse la region concreta contratada en Render, MongoDB y Resend, y documentar las garantias aplicables.

6. Conservacion

• Cuenta y progreso: mientras la cuenta este activa o hasta que el usuario solicite la supresion, salvo bloqueo necesario por seguridad o reclamaciones.
• Ranking publico: mientras exista actividad relevante o hasta la solicitud valida de supresion u oposicion.
• Soporte: hasta 24 meses desde el cierre de la consulta, salvo que sea necesario conservarlo para reclamaciones.
• Logs tecnicos: durante el plazo minimo necesario para seguridad y diagnostico, recomendado no superior a 12 meses salvo incidencia o obligacion legal.
• Almacenamiento local: permanece en el navegador hasta que el usuario lo borre, cierre sesion o use los controles disponibles.

Motivo legal: art. 5.1.e RGPD, limitacion del plazo de conservacion.

7. Ranking y visibilidad publica

El ranking puede mostrar nombre de usuario, avatar, nivel, balance virtual, valor de inventario, cajas abiertas, batallas, victorias, derrotas y mejoras. No debe mostrar email, Google ID ni tokens de sesion. La base juridica es la ejecucion del servicio, art. 6.1.b RGPD, y el interes legitimo en mantener una clasificacion publica propia de la funcionalidad, art. 6.1.f RGPD.

Puedes solicitar la supresion u oposicion a la publicacion de tu perfil de ranking escribiendo a skinrusharena@gmail.com.

8. Menores de edad

SkinRush Arena esta dirigido a usuarios mayores de 18 años. No esta dirigido a menores. Si detectamos una cuenta de un menor, podremos bloquearla y eliminar los datos asociados. En España, el consentimiento para servicios de la sociedad de la informacion puede prestarse desde los 14 años conforme al art. 7 LOPDGDD, pero este servicio fija contractualmente una edad minima de 18 años por su mecanica de cajas, rankings y recompensas virtuales.

9. Decisiones automatizadas e IA

La web utiliza algoritmos de juego para cajas, recompensas, batallas, mejoras y rankings. Estas funciones no producen efectos juridicos sobre el usuario ni efectos significativamente similares en el sentido del art. 22 RGPD. No consta en el codigo actual el uso de IA generativa para tomar decisiones sobre usuarios.

10. Derechos de los usuarios

Puedes ejercer los derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad previstos en los arts. 15 a 22 RGPD. Tambien puedes retirar el consentimiento cuando el tratamiento se base en consentimiento, sin que ello afecte a la licitud del tratamiento anterior, art. 7.3 RGPD.

Para ejercerlos, escribe a skinrusharena@gmail.com. Podremos pedir informacion razonable para verificar tu identidad, de acuerdo con el art. 12.6 RGPD. Las solicitudes se responderan en el plazo de un mes, ampliable en los supuestos del art. 12.3 RGPD.

11. Reclamaciones

Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamacion ante la Agencia Española de Proteccion de Datos: www.aepd.es. Este derecho esta previsto en el art. 77 RGPD y en la LOPDGDD.

12. Seguridad

SkinRush aplica medidas tecnicas y organizativas razonables, incluyendo autenticacion mediante token, validaciones de entrada, limitacion de peticiones en endpoints sensibles, HTTPS en produccion y restricciones de acceso a datos administrativos. Ningun sistema es infalible, pero el tratamiento debe mantenerse conforme al art. 32 RGPD.

13. Cambios en esta politica

Podremos actualizar esta politica cuando cambie el servicio, los proveedores o la normativa. Si el cambio es material, se mostrara un aviso en la web o se comunicara por un medio razonable antes de que sea efectivo.