Política de privacidad

1. Responsable del tratamiento

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, Francia
Correo: [email protected]

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando usted usa Royal Arena:

• Datos de la cuenta (Discord OAuth): identificador de usuario de Discord, nombre de usuario, avatar y dirección de correo (si Discord la proporciona).
• Cuenta de Epic Games (opcional, a iniciativa del usuario): identificador de la cuenta de Epic y nombre visible. Si usted lo autoriza, también almacenamos las credenciales de autorización de Epic que permiten a Royal Arena leer sus datos competitivos en su nombre: una autorización de dispositivo de Epic y un token de actualización. Estas credenciales se cifran en reposo, se usan únicamente para obtener sus propios datos de Fortnite (como su historial de torneos y de scrims) y nunca se comparten con terceros. Puede eliminarlas en cualquier momento desvinculando su cuenta de Epic o eliminando su cuenta de Royal Arena.
• Archivos de replay subidos: archivos .replay de Fortnite enviados para el análisis de coaching, almacenados temporalmente en Cloudflare R2.
• Datos de las sesiones de coaching: las notas que usted aporta con su envío y el video de coaching entregado.
• Saldo de tokens e historial de transacciones: número de tokens comprados y usados, con fecha y hora.
• Datos de suscripción: su plan actual (Gratis, Platinum, Platinum+ u Organization), su estado, el intervalo de facturación y la fecha de renovación, además de una referencia de cliente de Stripe que se usa para asociar los eventos de pago a su cuenta. Se gestionan íntegramente a través de Stripe y se conservan mientras exista su cuenta.
• Datos de pago: los procesa exclusivamente Stripe. Royal Arena no recibe ni almacena el número de su tarjeta. Recibimos una confirmación del pago y la dirección de correo a la que Stripe envía el recibo.
• Datos de uso: páginas visitadas, acciones realizadas y analítica anonimizada mediante Umami (alojado por nosotros, sin seguimiento entre sitios).
• Tokens de autenticación: tokens JWT de acceso y de actualización almacenados en cookies HttpOnly de su navegador, que los scripts de las páginas no pueden leer, para la gestión de la sesión.

3. Finalidad y base jurídica

4. Conservación de los datos

• Datos de la cuenta: se conservan mientras su cuenta esté activa. Se eliminan cuando se solicita la eliminación de la cuenta.
• Archivos de replay: se eliminan de Cloudflare R2 una vez que el video de coaching se ha entregado y se ha confirmado que es accesible.
• Videos de coaching: se almacenan en Cloudflare R2 y están accesibles en su panel. Se eliminan al eliminar la cuenta o a petición del usuario.
• Registros de transacciones: se conservan durante 10 años, tal como exige la legislación contable francesa (Article L123-22 du Code de commerce, artículo L123-22 del Código de Comercio francés).
• Tokens de autenticación: los tokens de actualización caducan a los 30 días; los tokens de acceso, a los 60 minutos.
• Credenciales de autorización de Epic: se conservan mientras su cuenta de Epic siga vinculada y se eliminan cuando usted la desvincula o elimina su cuenta.

5. Almacenamiento y alojamiento de los datos

• Base de datos y servidor de la aplicación: alojados en un VPS de Hostinger (61 Lordou Vironos Street, 6023 Larnaca, Chipre).
• Archivos de replay y videos de coaching: almacenados en el almacenamiento de objetos Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Las transferencias de datos a EE. UU. están cubiertas por las cláusulas contractuales tipo de Cloudflare.
• Procesamiento de pagos: Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, EE. UU.). El tratamiento que realiza Stripe está cubierto por mecanismos adecuados de transferencia de datos.

6. Servicios de terceros

• Discord: se usa para la autenticación. La política de privacidad de Discord se aplica a su plataforma: discord.com/privacy.
• Epic Games (opcional): se usa para vincular su cuenta de Fortnite. Se aplica la política de privacidad de Epic: epicgames.com.
• Stripe: gestiona todo el procesamiento de pagos, incluida la facturación recurrente de las suscripciones y el portal de cliente (cancelación, cambios de tarjeta). Solo recibimos las confirmaciones de pago, los eventos de estado de la suscripción y su correo. stripe.com/privacy.
• Google AdSense: puede usar cookies para mostrar anuncios contextuales. Puede oponerse a través de la Configuración de anuncios de Google.
• Umami Analytics: analítica alojada por nosotros y respetuosa con la privacidad. Sin seguimiento entre sitios y sin envío de datos personales a terceros.
• api-fortnite.com: se usa para los datos competitivos de Fortnite (nombres visibles, resultados de torneos). No se comparte ninguna credencial de cuenta personal.

7. Cookies y almacenamiento local

• LocalStorage: se usa para almacenar sus preferencias de usuario. No contiene sus tokens de sesión (JWT).
• Cookies: sus tokens de sesión (JWT) se almacenan en cookies HttpOnly, que los scripts de las páginas no pueden leer; estas cookies son necesarias para que el servicio funcione. Google AdSense también usa cookies para mostrar anuncios. Royal Arena no instala directamente ninguna cookie publicitaria. En el EEE, el Reino Unido y Suiza, usted elige si permite las cookies publicitarias en su primera visita y puede cambiar o retirar esa elección en cualquier momento mediante Configuración de cookies, en el pie de cada página.
• No usamos cookies de seguimiento con fines de elaboración de perfiles ni de retargeting.

8. Sus derechos (RGPD)

En virtud del RGPD, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: obtener una copia de sus datos.
• Derecho de rectificación: corregir los datos inexactos.
• Derecho de supresión: solicitar la eliminación de su cuenta y de los datos asociados (sin perjuicio de las obligaciones legales de conservación).
• Derecho a la limitación del tratamiento: solicitar que el tratamiento se limite en determinadas circunstancias.
• Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición: oponerse al tratamiento basado en el interés legítimo.

Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante la CNIL (Commission Nationale de l’Informatique et des Libertés), la autoridad francesa de protección de datos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Entre ellas figuran el cifrado HTTPS, la autenticación JWT con tokens de acceso de corta duración, el cifrado en reposo de las credenciales de autorización de Epic (AES-256-GCM) y los controles de acceso a nuestra infraestructura. Ningún método de transmisión por internet es 100 % seguro; no podemos garantizar una seguridad absoluta.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se notificarán en el sitio. La fecha que figura al principio de esta página corresponde a la última revisión.