Política de Privacidad

La presente Política de Privacidad explica qué datos personales recopila DRAGO BROS LTD («Drago2», «nosotros», «nos») cuando usted crea una cuenta, juega al Juego o utiliza nuestros Sitios Web, por qué los recopilamos, con quién los compartimos y qué derechos le asisten sobre ellos. Drago2 es una sociedad de responsabilidad limitada inscrita en Inglaterra y Gales con el número de sociedad 16604927 y domicilio social en 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido. Somos el responsable del tratamiento de los datos personales que aquí se describen.

Los Servicios se ofrecen en once idiomas a jugadores de todo el mundo. Aplicamos un único estándar en todas partes: el UK GDPR, el Reglamento General de Protección de Datos de la UE y la Ley n.º 6698 de Protección de Datos Personales (KVKK) para los jugadores de Turquía. Cuando estos regímenes otorguen derechos distintos, aplicaremos el más favorable para usted, con independencia de dónde resida. Si se encuentra en un país cuya legislación le reconozca derechos adicionales, dichos derechos se aplicarán además de lo aquí descrito.

1. Qué datos recopilamos

1.1 Datos que usted nos facilita al registrarse

Para crear una cuenta de Drago2 le solicitamos:

1.2 Datos generados cuando usted juega

Jugar al Juego genera necesariamente datos asociados a su cuenta: sus personajes y sus nombres, nivel, clase, imperio y apariencia; su inventario, equipamiento, disfraces y moneda; su pertenencia a un gremio; su clasificación y sus resultados en torneos; su progreso en mazmorras y eventos; sus mensajes de chat y mensajes privados; sus intercambios y sus anuncios en el mercado; sus tickets de soporte y cualquier prueba adjunta a ellos; y los registros de las sanciones aplicadas a su cuenta.

1.3 Datos recopilados automáticamente

Cuando usted se conecta al Juego o a los Sitios Web, registramos su dirección IP, las horas de conexión, la versión del cliente, información sobre el dispositivo y el sistema operativo, el tipo de navegador y el idioma, así como registros técnicos de errores y desconexiones. También registramos identificadores utilizados para detectar la automatización, el software de terceros que modifica el cliente del Juego y el uso de múltiples cuentas por una misma persona.

Las cookies y tecnologías similares se describen por separado en nuestra Política de Cookies.

1.4 Datos de pago

Cuando usted realiza una compra o una donación en relación con los Servicios, el pago lo tramita un proveedor de pagos externo. No recibimos ni almacenamos el número completo de su tarjeta, el CVV ni sus credenciales bancarias. Recibimos únicamente una referencia de la transacción, el importe, la divisa, la fecha, el estado del pago y, cuando el proveedor lo facilita, el país de facturación y los cuatro últimos dígitos del instrumento de pago. Conservamos estos datos para la contabilidad, la gestión de reembolsos y la prevención del fraude. El proveedor de pagos es responsable independiente del tratamiento de los datos que usted le facilita directamente, y su propia política de privacidad se aplica a dicho tratamiento.

1.5 Datos que no deseamos recibir

No nos envíe datos de categorías especiales — información sobre salud, religión, origen étnico, opiniones políticas, afiliación sindical, datos biométricos u orientación sexual — en los tickets de soporte, el chat o los mensajes del foro. No los solicitamos y no disponemos de base jurídica para tratarlos. Si nos los envía de todos modos, los eliminaremos una vez resuelto el ticket.

2. Edad de los jugadores

Los Servicios no están destinados a menores de 16 años. Al crear una cuenta, usted confirma que tiene 16 años o más. Si tiene entre 16 y 18 años, debe revisar estos documentos con un progenitor o tutor antes de registrarse.

Si tenemos conocimiento de que conservamos datos de un menor de 16 años, eliminaremos la cuenta y los datos asociados sin dilación indebida. Si cree que un menor de 16 años se ha registrado, escriba a [email protected] y lo investigaremos.

3. Por qué tratamos sus datos

Tratamos los datos personales con el fin de:

• Prestar los Servicios — crear y mantener su cuenta, gestionar el mundo del Juego, guardar su progreso, entregar los objetos que haya adquirido, operar el foro y la guía. Base jurídica: ejecución de un contrato.
• Mantener los Servicios justos y seguros — detectar y actuar frente a las trampas, la automatización, el aprovechamiento de errores, el robo de cuentas, el comercio con dinero real y el uso de múltiples cuentas; investigar las denuncias presentadas por otros jugadores; aplicar y revisar sanciones. Base jurídica: interés legítimo en mantener un juego justo y seguro.
• Prestarle soporte — responder a tickets, recuperar cuentas, investigar objetos perdidos y fallos técnicos. Base jurídica: ejecución de un contrato.
• Cumplir la legislación — conservar registros contables, responder a requerimientos legítimos de las autoridades y defender acciones legales. Base jurídica: obligación legal; ejercicio o defensa de reclamaciones.
• Mejorar los Servicios — comprender qué funcionalidades se utilizan, en qué punto los jugadores dejan de jugar y dónde se producen errores. Base jurídica: consentimiento, para las cookies analíticas.
• Comunicarnos con usted — avisos del servicio, notificaciones de mantenimiento y alertas de seguridad. Base jurídica: ejecución de un contrato. Los correos opcionales de noticias y eventos se envían únicamente con su consentimiento, que puede retirar en cualquier momento.

4. Con quién compartimos los datos

No vendemos sus datos personales y no los compartimos con redes publicitarias. Solo los compartimos del siguiente modo:

• Proveedores de infraestructura — Cloudflare (protección de red y entrega de contenidos para drago2.com y board.drago2.com) y BunnyCDN (entrega de contenidos para guide.drago2.com). Estos tratan los datos de conexión por cuenta nuestra.
• Analítica — Google Analytics, según se describe en nuestra Política de Cookies, y únicamente cuando usted haya dado su consentimiento.
• Proveedores de pago — cuando usted realiza una compra, para cobrar el pago y gestionar los reembolsos y las retrocesiones de cargo.
• Otros jugadores — solo son visibles para otros jugadores los nombres de sus personajes, su gremio, su posición en la clasificación, el chat público y los mensajes del foro. Su nombre real, su dirección de correo electrónico, su número de teléfono y su dirección IP nunca se muestran a otros jugadores.
• Autoridades y asesores jurídicos — cuando estemos legalmente obligados a revelar datos, o cuando la revelación sea necesaria para ejercitar, formular o defender reclamaciones.
• Un sucesor — si los Servicios se transfieren a otro operador, sus datos podrán transferirse con ellos, permaneciendo en vigor esta Política de Privacidad hasta que se le notifique lo contrario.

5. Transferencias internacionales

Estamos establecidos en el Reino Unido y nuestros jugadores se encuentran en todo el mundo. Algunos de nuestros encargados del tratamiento operan fuera del Reino Unido, del EEE y de Turquía. Cuando se transfieran datos personales fuera de dichos territorios, nos basamos en una decisión de adecuación cuando exista y, en su defecto, en Cláusulas Contractuales Tipo o en el Anexo británico de Transferencia Internacional de Datos (UK International Data Transfer Addendum), junto con medidas técnicas como el cifrado en tránsito. Puede solicitar una copia de las garantías establecidas escribiéndonos.

6. Cuánto tiempo conservamos los datos

7. Sus derechos

Usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted y obtener una copia de ellos, dentro del alcance descrito a continuación;
• Rectificar los datos de registro que sean materialmente inexactos o incompletos, con sujeción a los límites indicados a continuación;
• Suprimir sus datos cuando ya no tengamos un motivo lícito para conservarlos, con sujeción a los límites indicados a continuación;
• Limitar el tratamiento mientras se resuelve una controversia sobre su exactitud o licitud;
• Oponerse al tratamiento realizado sobre la base de nuestro interés legítimo, incluida la elaboración de perfiles utilizada para la detección de trampas;
• Portabilidad — recibir los datos que usted nos facilitó — sus datos de registro — en un formato estructurado y legible por máquina. Este derecho comprende los datos que usted aportó, no los datos que el Juego generó sobre su actividad de juego;
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento. La retirada no afecta al tratamiento realizado antes de que la retirara;
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o similarmente significativos, sin revisión humana.

Conforme a la KVKK, usted tiene además derecho a saber si sus datos son tratados, a solicitar que se notifiquen las correcciones a terceros y a reclamar una indemnización por los daños causados por un tratamiento ilícito.

7.1 Qué comprende una solicitud de acceso

Si usted solicita una copia de sus datos, le facilitamos la información que le identifica y que conservamos sobre usted como persona: sus datos de registro (nombre de cuenta, nombre completo, dirección de correo electrónico, número de teléfono), el estado de su cuenta y cualquier sanción aplicada a ella, su correspondencia de soporte con nosotros, sus registros de pago y los nombres de los personajes asociados a su cuenta.

Una solicitud de acceso no es una solicitud de copia de la base de datos del juego. El Juego genera un volumen muy elevado de registros técnicos y operativos: cada transacción de objetos, registro de combate, actualización de posición, tirada de botín y evento del servidor. Este material no se conserva en una forma que permita agruparlo por jugador, no constituye datos personales en ningún sentido significativo y su reproducción exigiría un esfuerzo desproporcionado. La normativa de protección de datos no nos obliga a facilitarlo, y no lo facilitamos. El artículo 12(5) del GDPR y las disposiciones equivalentes del UK GDPR y de la KVKK nos permiten denegar las solicitudes manifiestamente infundadas o excesivas, o cobrar por ellas, en particular cuando sean repetitivas.

Si necesita un dato concreto de su historial de juego — si un objeto fue intercambiado en una fecha determinada, o por qué se aplicó una sanción — pídanos ese dato concreto y lo comprobaremos. Podemos responder a preguntas específicas; no podemos atender solicitudes de extracción abiertas.

7.2 Límites a la rectificación y a la supresión

La rectificación se aplica a los errores materiales en los datos identificativos que usted nos facilitó: un nombre mal escrito, una dirección de correo electrónico o un número de teléfono desactualizados. No es una vía para modificar su estado de juego. Los nombres de personaje, los niveles, los objetos, la moneda, el historial de gremio, las posiciones en la clasificación y los registros de sanciones son el resultado del juego y de nuestras decisiones; no son datos personales inexactos, y solo los corregimos cuando nosotros constatamos que un fallo en los Servicios produjo un resultado erróneo.

La supresión no es absoluta, y así lo establece la ley. Cerraremos su cuenta y eliminaremos sus datos identificativos cuando lo solicite, pero seguiremos conservando datos cuando estemos autorizados u obligados a ello:

• cuando el tratamiento sea necesario para ejecutar nuestro contrato con usted, mientras su cuenta permanezca abierta;
• cuando tengamos una obligación legal de conservar registros — los datos de pago y contables durante siete años;
• cuando los datos sean necesarios para formular, ejercer o defender reclamaciones, incluidos los registros de sanciones y las pruebas que las sustentan;
• cuando la supresión comprometiera la integridad del Juego para otros jugadores — los intercambios, el historial de gremio, los resultados de torneos y las transacciones del mercado implican las cuentas de otras personas, y eliminar una parte de un registro compartido corrompería la otra parte. Los datos de este tipo se disocian de su identidad en lugar de destruirse; y
• cuando deba conservarse un identificador para hacer efectiva una expulsión permanente, según se describe en la tabla de conservación anterior.

Estos límites derivan del artículo 17(3) del GDPR, de las disposiciones equivalentes del UK GDPR y del artículo 7 de la KVKK en relación con su artículo 28. No son una facultad discrecional que nos hayamos atribuido. Cuando deneguemos una solicitud total o parcialmente, le indicaremos en qué motivo nos amparamos y le informaremos de su derecho a reclamar ante una autoridad de control.

7.3 Cómo presentar una solicitud

Escriba a [email protected] desde la dirección de correo electrónico registrada en su cuenta, o abra un ticket a través del sistema de soporte de drago2.com con la sesión iniciada, indicando qué derecho desea ejercer. Respondemos en un plazo de 30 días. Si su solicitud es compleja, podremos prorrogar dicho plazo dos meses más y le explicaremos el motivo. No cobramos ninguna tasa, salvo que la solicitud sea manifiestamente infundada o excesiva.

Podremos pedirle que confirme su identidad antes de actuar, para no revelar sus datos a alguien que se haga pasar por usted.

8. Decisiones automatizadas y sistema antitrampas

Utilizamos sistemas automatizados para detectar software de automatización, la modificación no autorizada del cliente, el aprovechamiento de errores y el comercio con dinero real. Estos sistemas pueden suspender automáticamente una cuenta.

Ninguna expulsión permanente se aplica exclusivamente de forma automatizada. Cuando un sistema automatizado marca una cuenta, un miembro del equipo revisa las pruebas antes de imponer una sanción permanente. Usted puede impugnar cualquier sanción escribiendo a [email protected], tiene derecho a una revisión humana y puede exponer su versión antes de que la decisión sea definitiva.

9. Cómo protegemos sus datos

Las contraseñas se almacenan como hashes criptográficos con sal y nunca pueden recuperarse en texto plano. Las conexiones a nuestros Sitios Web están cifradas en tránsito mediante TLS. El acceso a los datos de los jugadores está limitado a los miembros del equipo que lo necesitan para su función, y el acceso administrativo queda registrado. Nuestra red está protegida frente a la denegación de servicio y los ataques automatizados por Cloudflare.

Ningún sistema es perfectamente seguro. Si se produce una violación de la seguridad de los datos personales que probablemente entrañe un riesgo para sus derechos y libertades, lo notificaremos a la Information Commissioner's Office en un plazo de 72 horas desde que tengamos conocimiento de ella, y se lo notificaremos a usted directamente sin dilación indebida cuando el riesgo para usted sea elevado.

10. Sus responsabilidades

Mantenga la confidencialidad de las credenciales de su cuenta y no comparta, venda ni transfiera su cuenta: compartir cuentas está prohibido por nuestras Condiciones del Servicio y nos impide proteger sus datos. Utilice una contraseña que no use en ningún otro sitio. Si cree que otra persona ha accedido a su cuenta, comuníquenoslo de inmediato.

11. Modificaciones de esta Política de Privacidad

Podremos actualizar esta Política de Privacidad. La fecha de entrada en vigor que figura al principio de esta página muestra siempre la versión actual. Cuando un cambio afecte sustancialmente a sus derechos o a la forma en que utilizamos sus datos, se lo notificaremos a través de los Servicios o por correo electrónico antes de su entrada en vigor.

12. Contacto y reclamaciones

Para cualquier consulta sobre privacidad, o para ejercer sus derechos, escriba a [email protected] o a DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido.

Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante una autoridad de control:

• Reino Unido — Information Commissioner's Office, ico.org.uk
• Espacio Económico Europeo — la autoridad de protección de datos del país donde usted resida o trabaje
• Turquía — Kişisel Verileri Koruma Kurumu, kvkk.gov.tr