En cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y de la Ley 34/2002 (LSSI-CE), se informa al usuario sobre el tratamiento de sus datos personales en el sitio web oggalaxy.com y en el videojuego OG Galaxy (en adelante, el «Servicio»).
| Responsable | [COMPLETAR: nombre completo o razón social] — provisional: Pedro Moreno |
|---|---|
| NIF / DNI | [COMPLETAR: NIF/DNI del responsable] |
| Domicilio | [COMPLETAR: dirección postal completa] |
| Correo de contacto | [email protected] |
El Servicio trata las siguientes categorías de datos personales:
| Categoría | Datos |
|---|---|
| Datos de registro | Nombre de usuario, dirección de correo electrónico, contraseña (almacenada cifrada con bcrypt), idioma preferido, bandera/país declarado, fecha de registro. |
| Datos de uso del juego | Progreso de cuenta, recursos, planetas, lunas, naves, alianzas, mensajes intercambiados en chats del juego, fecha de último acceso, IP de conexión y horarios de actividad. |
| Datos técnicos | Dirección IP, identificador de sesión (cookie técnica connect.sid), agente de usuario (navegador), información mínima necesaria para el funcionamiento del Servicio. |
| Datos de pago | Importe, fecha, identificador de sesión de Stripe, identificador del producto adquirido, correo electrónico facilitado a Stripe. El Servicio NO almacena, ni accede, a datos de tarjeta bancaria — esos datos los gestiona exclusivamente Stripe (PCI-DSS Nivel 1). |
| Comunicaciones | Mensajes enviados al correo de contacto y respuestas asociadas. |
Tratamos sus datos personales para las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Creación y gestión de la cuenta, funcionamiento del juego | Ejecución del contrato (art. 6.1.b RGPD) |
| Procesamiento de pagos | Ejecución del contrato (art. 6.1.b RGPD) |
| Envío de correos transaccionales | Ejecución del contrato y consentimiento (art. 6.1.a y b RGPD) |
| Cumplimiento de obligaciones legales (fiscalía, etc.) | Obligación legal (art. 6.1.c RGPD) |
| Prevención de fraude y abuso | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Cookies no esenciales (si las hubiera) | Consentimiento (art. 6.1.a RGPD) |
Para la prestación del Servicio nos apoyamos en los siguientes encargados del tratamiento, todos ellos seleccionados por aportar garantías suficientes y haber suscrito el correspondiente contrato de tratamiento de datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento del servidor del juego, infraestructura y bases de datos. | Alemania / Finlandia (UE) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos con tarjeta y otros métodos. | Irlanda (UE) — Stripe es PCI-DSS Nivel 1. |
| Resend Inc. | Envío de correos electrónicos transaccionales. | Estados Unidos — bajo cláusulas contractuales tipo de la UE. |
| Cloudflare Inc. | CDN, protección frente a ataques (WAF, DDoS), proxy de seguridad. | Estados Unidos — bajo cláusulas contractuales tipo de la UE. |
Algunos de estos proveedores tienen su sede o procesan datos fuera del Espacio Económico Europeo. En esos casos, se garantizan transferencias internacionales mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) u otras garantías reconocidas por la normativa vigente.
Salvo lo anterior, no cedemos sus datos personales a terceros, ni los comercializamos, ni los compartimos con fines publicitarios.
En su condición de interesado, le asisten los siguientes derechos respecto al tratamiento de sus datos personales:
Para ejercer estos derechos, envíe un correo a [email protected] identificándose como titular de los datos (adjuntando copia escaneada de su DNI o documento equivalente). Responderemos en un plazo máximo de 30 días naturales.
El responsable adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la técnica.
Entre otras, aplicamos las siguientes medidas:
bcrypt (no se almacenan en texto claro).HttpOnly, Secure y SameSite=Lax.El Servicio no está dirigido a menores de 14 años. Si tomamos conocimiento de que un menor de esa edad se ha registrado, procederemos a cancelar la cuenta y eliminar sus datos. Los menores entre 14 y 18 años declaran tener autorización de sus padres o tutores legales.
Para más información sobre el uso de cookies, consulte nuestra Política de cookies.
El responsable se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en los tratamientos. Cualquier modificación se publicará en esta misma página indicando la fecha de última actualización.