Política de privacidad

Esta política describe qué hace xtremetop300 con los datos personales, redactada a partir de lo que el sitio almacena realmente y no en términos generales. Si algo de lo que se dice aquí no coincide con el funcionamiento del sitio, el error está en el funcionamiento — por favor, avísanos.

Quién es el responsable

El responsable del tratamiento de estos datos es xtremetop300, operado desde Romania.

Para cualquier asunto relacionado con tus datos, escribe a [email protected]. No hemos designado un delegado de protección de datos; el sitio no lleva a cabo el tipo de tratamiento a gran escala o de datos sensibles que lo exige.

Qué datos recogemos y por qué

Si creas una cuenta

Dato	Finalidad	Base jurídica
Nombre visible	Se muestra públicamente junto a tus fichas	Contrato
Dirección de email	Inicio de sesión, confirmación, restablecimiento de contraseña, avisos sobre tus fichas	Contrato
Contraseña	Se almacena únicamente como hash bcrypt; no podemos leerla	Contrato
Sesión, dirección IP y cadena del navegador	Mantener tu sesión iniciada y detectar el uso abusivo de cuentas	Contrato, interés legítimo

Si escribes una reseña de un servidor

Una reseña es pública y se muestra con tu nombre visible y la fecha — no con tu dirección de email. El propietario del servidor puede responderla una vez, públicamente. Para escribir reseñas se necesita una cuenta, porque un cuadro de reseñas anónimas en un ranking es un arma gratuita para los servidores rivales.

La base jurídica es tu consentimiento, que otorgas al publicarla. Puedes editar o eliminar tu propia reseña en cualquier momento desde la página de la ficha, y al eliminar tu cuenta se eliminan también tus reseñas. Un moderador puede ocultar una reseña que incumpla las normas; en ese caso, el motivo queda registrado y puedes preguntarnos cuál fue.

También contamos cuántas veces se ha denunciado una reseña. Ese recuento no se muestra públicamente y una denuncia nunca elimina nada por sí sola.

Si inicias sesión con Discord

Iniciar sesión con Discord es opcional y no hace nada a menos que lo elijas. Si lo haces, Discord te pide permiso y después nos comunica cuatro datos: tu ID de cuenta de Discord, tu nombre visible, tu avatar y tu dirección de email — junto con si Discord ha confirmado que esa dirección es tuya. No solicitamos nada más. Nunca vemos tu contraseña de Discord, tus servidores, tus amigos ni tus mensajes, y nunca publicamos nada en tu nombre.

La base jurídica es el contrato: es la forma en que te identificamos cuando vuelves. Conservamos el ID porque es el único vínculo estable entre las dos cuentas — tanto el nombre visible como la dirección de email pueden cambiar.

Una dirección verificada por Discord se considera prueba de esa dirección, de modo que, si coincide con una cuenta de este sitio, ambas se vinculan y la dirección se considera confirmada. Una dirección no verificada nunca lo es: de lo contrario, cualquiera podría hacerse con tu cuenta escribiendo tu dirección en el formulario de registro de Discord.

Puedes desvincular Discord en cualquier momento en Mis servidores → Métodos de inicio de sesión, lo que borra los cuatro datos. Si Discord es tu única forma de acceder, primero tienes que establecer una contraseña — de lo contrario, al desvincularlo te quedarías sin acceso a tu propia cuenta.

Si publicas un servidor

Todo lo que escribes en el formulario de la ficha está destinado a publicarse: el nombre, la descripción, el sitio web, la invitación de Discord, la dirección y el puerto del servidor, los detalles del juego y cualquier banner que subas. Considera público todo el formulario. También conservamos las notas de moderación que redactamos sobre una ficha y las fechas en que la aprobamos, advertimos u ocultamos.

Si votas

Un voto se registra asociado a un servidor, no a ti, y para votar no se necesita cuenta. Para impedir que una misma persona vote repetidamente, y para impedir las votaciones automatizadas, cada voto se almacena con:

• tu dirección IP y, por separado, sus dos primeros octetos;
• un token de dispositivo aleatorio guardado en una cookie, para que borrar una sesión no baste para votar dos veces;
• un hash unidireccional de la cadena de tu navegador — la cadena en sí no se conserva;
• la hora, y si el voto se contó o quedó retenido para revisión, junto con la regla que lo marcó.

La base jurídica es nuestro interés legítimo: un ranking cuyos votos pueden falsificarse no vale nada para los jugadores que lo usan ni para los propietarios de servidores que compiten en él. Hemos ponderado ese interés frente a tu privacidad y hemos concluido que es proporcionado, porque los datos son los mínimos que permiten distinguir a un visitante de un script, nunca se usan para elaborar un perfil ni para mostrarte publicidad, y no están vinculados a ninguna cuenta. Puedes oponerte en cualquier momento a través de la dirección de contacto indicada más arriba; la consecuencia práctica es que no podríamos aceptar tus votos.

Estos identificadores se borran al cabo de 90 días. El voto en sí se conserva — los rankings y el registro de auditoría no se ven afectados —, pero la dirección, el token de dispositivo y el hash del navegador se eliminan, porque las comprobaciones antifraude nunca miran más de una semana atrás y conservarlos durante más tiempo no serviría para nada.

Si pides a un servidor que recompense tu voto

Algunos servidores dan a los jugadores algo dentro del juego por votar. Esas fichas muestran un campo de nombre en el juego en su página de votación y, si lo rellenas, enviamos ese nombre al servidor al que has votado, junto con la hora del voto y un token aleatorio de un solo uso. No se envía nada más sobre ti: ni tu dirección IP, ni tu email, ni tu cuenta si la tienes.

La base jurídica es tu consentimiento, que otorgas al escribir el nombre. El campo es opcional por nuestra parte y la página lo indica — si lo dejas vacío, tu voto cuenta igualmente en su totalidad; simplemente no recibes la recompensa en el juego. El propietario de un servidor puede decidir que el nombre sea obligatorio en su propia página de votación; si es así y prefieres no facilitarlo, no votes a ese servidor.

Respecto de ese nombre, el propietario del servidor es un responsable del tratamiento independiente, no nuestro encargado del tratamiento. Una vez que le llega, no controlamos lo que hace con él, y es responsable de él conforme a sus propias normas. No tenemos ningún contrato que regule el uso que hace de él, y precisamente por eso le enviamos lo mínimo posible y el campo es opcional.

Eliminamos el registro de la recompensa, y el nombre que contiene, al cabo de 14 días — se haya recogido o no. Para retirar tu consentimiento antes de ese plazo, o para que se elimine un nombre antes, ponte en contacto con nosotros; retirar el consentimiento no anula una recompensa que un servidor ya te haya dado.

Si compras monedas

Los pagos los gestiona Stripe. Los números de tarjeta se introducen en la propia página de Stripe y nunca llegan a este sitio. Conservamos el pedido (cuántas monedas, el precio, la moneda de pago, el estado), las referencias de Stripe correspondientes, el registro de tu solicitud de que las monedas se acreditaran de inmediato y los movimientos resultantes en tu historial de monedas. Tu dirección de email se comunica a Stripe para que pueda enviarte un recibo.

Base jurídica: la ejecución del contrato y una obligación legal de conservar registros contables. Esa obligación es la razón por la que un pedido pagado se conserva aunque elimines tu cuenta — véase más abajo.

Si te apuntas a la lista de espera de un lanzamiento

Conservamos la dirección de email que nos facilitas, el servidor al que corresponde, tu dirección IP y un token para darte de baja. La base jurídica es tu consentimiento. Enviamos exactamente un mensaje, cuando ese servidor abre, y cada mensaje incluye un enlace para darte de baja con un solo clic.

Monitorización de servidores

Consultamos los servidores de juegos publicados y accedemos a los sitios web publicados para mostrar el número de jugadores en directo, el uptime y si un servidor sigue activo. Esto no implica ningún dato personal tuyo. Estos registros se conservan durante 30 días.

Lo que no hacemos

• No vendemos ni alquilamos datos personales, a nadie y para nada.
• No utilizamos ningún rastreador de publicidad ni de analítica, ni scripts de elaboración de perfiles de terceros.
• No elaboramos perfiles de comportamiento, y no se toma sobre ti ninguna decisión por medios automatizados que produzca efectos jurídicos. Un voto retenido para revisión es reversible a petición, y una persona puede restablecerlo.
• No tratamos categorías especiales de datos, y el sitio no está dirigido a menores de 16 años.

Quién más tiene acceso

Solo los proveedores que necesitamos para prestar el servicio, cada uno sujeto a un contrato de encargo del tratamiento, y únicamente para lo que hacen por nosotros:

Proveedor	Para qué	Qué recibe
Stripe	Cobrar los pagos	Tu email, el importe y los datos de tu tarjeta, directamente de ti
Cloudflare (Turnstile)	Distinguir personas de bots al votar	Tu dirección IP y un token de verificación; Turnstile no instala cookies de seguimiento
Laravel Nightwatch	Detectar errores y páginas lentas	Detalles técnicos de las peticiones y los errores, incluida tu dirección IP y, si has iniciado sesión, el ID, el nombre y el email de tu cuenta
Discord	Iniciar tu sesión, solo si lo usas	Nada de nuestra parte; nos comunica tu ID, nombre, avatar y email
Nuestros proveedores de alojamiento y de email	Hacer funcionar el sitio y enviar sus correos	Lo necesario para entregar una página o un mensaje
Resolutores DNS	Comprobar si un voto procede de un centro de datos o de una VPN	La dirección IP, consultada como nombre

Algunos de ellos operan fuera del EEE. En esos casos, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

Hay una comunicación que no figura en esa tabla, porque no se trata de un encargado del tratamiento. Si escribes un nombre en el juego al votar a un servidor que recompensa a sus votantes, ese nombre llega al propietario del servidor, que decide por sí mismo qué hacer con él. Puede encontrarse en cualquier parte del mundo. Ese es el propósito de escribirlo, es opcional y se describe más arriba en “Si pides a un servidor que recompense tu voto”.

Cuánto tiempo conservamos los datos

Qué	Durante cuánto tiempo
Identificadores del voto (IP, token de dispositivo, hash del navegador)	90 días
El voto en sí, sin identificadores	Se conserva, como parte del registro del ranking
Registros de recompensas por voto, incluido el nombre en el juego que contienen	14 días
Reseñas que has escrito	Hasta que las elimines o elimines tu cuenta
Registro de los emails que te hemos enviado (dirección, asunto, estado de entrega; no el contenido)	90 días
Historial de monitorización de servidores	30 días
Cuenta y fichas	Hasta que las elimines
ID, nombre y avatar de Discord vinculados	Hasta que lo desvincules o elimines tu cuenta
Pedidos pagados	Se conservan como registros contables durante el tiempo que exija la ley, desvinculados de ti una vez eliminada tu cuenta
Inscripciones en listas de espera	Hasta el lanzamiento del servidor o hasta que te des de baja
Sesiones	Caducan automáticamente; se eliminan al cerrar sesión

Tus derechos

En virtud del RGPD, puedes solicitar una copia de tus datos, rectificarlos, que se supriman, limitar su tratamiento u oponerte a él, y recibirlos en un formato portable. Dos de esos derechos puedes ejercerlos tú mismo, ahora mismo, sin pedírnoslo:

• Obtener una copia — descarga todo lo que tenemos sobre ti en un archivo JSON desde tu cuenta, en "Tus datos".
• Eliminar tu cuenta — desde la misma página. Elimina de inmediato tu cuenta, tus fichas y tu historial de monedas.

Hay dos cosas que se conservan deliberadamente tras la eliminación, y es más justo decirlo aquí que dejar que lo descubras por tu cuenta: los votos emitidos a tus fichas se mantienen, porque eliminarlos alteraría el ranking de otros servidores y, una vez eliminada tu cuenta, no identifican a nadie; y los pedidos pagados se mantienen como registros contables que estamos obligados a conservar, reducidos a la referencia y al importe.

Para cualquier otra cosa, escribe a [email protected]. Respondemos en el plazo de un mes. Si no quedas satisfecho, puedes presentar una reclamación ante ANSPDCP (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal) o ante la autoridad de control del lugar donde vives.

Cookies

Usamos un número reducido de cookies y ninguna de ellas te rastrea entre sitios. Se enumeran una a una en la página de cookies.

Seguridad

Las contraseñas se almacenan como hashes bcrypt. Las páginas de pago las sirve Stripe. Las cookies de sesión y de votación están cifradas y marcadas como HTTP-only. Los datos de las tarjetas nunca se almacenan aquí. Ningún sistema es perfecto, y si alguna vez una brecha afecta a tus datos, te lo comunicaremos a ti y a la autoridad de control según lo exija la ley.

Cambios

Si cambiamos la forma en que usamos los datos personales, actualizaremos esta página y su fecha, y ante cualquier cambio importante avisaremos por email a los titulares de cuentas en lugar de confiar en que te des cuenta.