Xeester, editora del software Opencards, es la responsable del tratamiento de los datos personales recogidos en el sitio www.opencards.net y por el software Opencards.
Xeester se compromete a proteger su privacidad y a cumplir el Reglamento (UE) 2016/679 de 27 de abril de 2016 (« RGPD ») y la ley francesa n.º 78-17 de 6 de enero de 1978, en su versión modificada (« Informatique et Libertés »).
01Contacto
Para cualquier pregunta sobre sus datos o para ejercer sus derechos, escriba a contact@opencards.net, o por correo postal a Xeester, 9 villa Wagram Saint-Honoré, 75008 París, Francia.
02Por qué tratamos sus datos
- para crear y gestionar su cuenta, y para darle acceso al sitio y al software;
- para vender las licencias del software, facturarlas y comprobar su validez;
- para responder a sus solicitudes de soporte y a sus reclamaciones;
- para hacer funcionar la publicación de los replays;
- para enviarle los correos necesarios para el servicio (contraseña olvidada, facturas) y, si lo ha solicitado, la newsletter;
- para avisarle del lanzamiento de Opencards, si se ha inscrito en la lista de espera;
- para garantizar la seguridad del sitio y del software (protección contra robots, abusos y cuentas compartidas).
Estos tratamientos se basan en el contrato que nos une (su cuenta y su licencia), en nuestras obligaciones legales (facturación), en nuestro interés legítimo (seguridad) y, para la newsletter y la lista de espera, en su consentimiento.
03Los datos que tratamos
Su cuenta: nombre, apellidos, dirección de correo electrónico, nombre de usuario, contraseña (guardada de forma cifrada que no podemos leer), país, idioma, cómo nos conoció, su elección sobre la newsletter y, si llegó a través de un socio, el código de afiliado de ese socio.
La facturación: nombre, dirección, empresa, NIF/IVA y teléfono si los indica, sus licencias, sus pagos y sus facturas. Los números de tarjeta se introducen en nuestros proveedores de pago: nunca los recibimos.
El software: nombre e identificador del ordenador, dirección MAC, dirección IP, sistema operativo, versión del software, fechas de acceso y volumen de manos jugadas. Sirven para comprobar su licencia, limitar el número de ordenadores por licencia y ayudarle si algo falla. Si marca « Recordarme », el ordenador recibe un token de acceso, que puede revocar en cualquier momento en « Mi cuenta ».
La lista de espera: su dirección de correo electrónico y el idioma de la página en la que se inscribió, para escribirle en su idioma en el lanzamiento.
Los replays: los replays que publica, con su nombre de usuario.
El soporte: sus solicitudes, nuestros intercambios y los datos técnicos útiles (registros, capturas de pantalla que nos envía).
La seguridad: dirección IP, fechas y horas de acceso, intentos de acceso fallidos.
04Acceso con Discord o Google
Si elige registrarse o iniciar sesión con Discord o Google, ese servicio nos transmite, con el consentimiento que usted da en su propia pantalla:
- el identificador de su cuenta de Discord o Google;
- su dirección de correo electrónico, y si ese servicio la ha verificado;
- su nombre (Google: nombre y apellidos; Discord: nombre visible).
No usamos ni guardamos nada más de lo que transmite (foto de perfil, idioma…). Nunca recibimos su contraseña de Discord o Google, ni sus contactos, mensajes o archivos.
Estos datos sirven únicamente para darle acceso: encontrar su cuenta de Opencards (por el identificador, o por una dirección de correo verificada idéntica), vincularla con su cuenta de Discord o Google y rellenar previamente el formulario de registro. Guardamos el identificador, la dirección de correo, el nombre y las fechas de vinculación y del último acceso.
No los vendemos, no los usamos para publicidad y no los compartimos con nadie. Puede desvincular Discord o Google en cualquier momento en « Mi cuenta »: la vinculación y sus datos se eliminan entonces. También se eliminan con su cuenta.
El uso y la transferencia por parte de Opencards de la información recibida de las API de Google cumplen la política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
05Quién recibe sus datos
- el equipo de Xeester, para lo que necesita en su trabajo (soporte, facturación, administración técnica);
- nuestros proveedores, que los tratan por nuestra cuenta y siguiendo nuestras
instrucciones:
- Amazon Web Services: alojamiento del sitio, de la base de datos y de los replays, en París (Unión Europea);
- Resend: envío de los correos y lista de espera;
- Cloudflare: protección de los formularios contra robots (Turnstile);
- nuestros proveedores de pago, para los pagos;
- los demás miembros, para lo que usted hace público: sus replays publicados y su nombre de usuario.
Algunos proveedores están establecidos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias están cubiertas por las garantías previstas en el RGPD (cláusulas contractuales tipo de la Comisión Europea o Marco de Privacidad de Datos UE-EE. UU.).
06Durante cuánto tiempo los conservamos
-
Cuenta: mientras esté activa. Cuando la elimina (« Mi cuenta » o a petición), sus datos se borran o se anonimizan.
-
Facturas y pagos: 10 años, como exige el Código de Comercio francés, incluso después de eliminar la cuenta.
-
Lista de espera: hasta el correo de lanzamiento, y como máximo 12 meses después de la inscripción; antes si se da de baja (enlace en el correo) o simplemente lo pide.
-
Soporte: 2 años después del cierre de la solicitud.
-
Intercambios con nuestros proveedores: 5 años después del fin del servicio de que se trate.
-
Registros técnicos: 6 meses.
-
Dirección IP y fechas de acceso (controles de seguridad): 2 años.
07Cookies
El sitio no usa cookies publicitarias ni herramientas de medición de audiencia. Las únicas cookies son las que necesita para funcionar; no requieren consentimiento.
| Cookie | Para qué sirve | Duración |
|---|---|---|
xw_member | Mantener la sesión iniciada en el sitio | 30 días |
xw_oauth, xw_oauth_pending | Completar un acceso con Discord o Google | De 10 a 30 minutos |
xw_referer | Recordar el socio que le envió, hasta el registro | Sesión |
xeester_publish | Publicar un replay desde el software | 24 horas |
xw_staff, xw_staff_pending | Acceso del equipo al back-office | De 10 minutos a 12 horas |
Su elección de tema (claro u oscuro) se guarda en su navegador, no en nuestros servidores. En los formularios, la protección anti-robot de Cloudflare (Turnstile) analiza información técnica sobre su navegador para distinguir a una persona de un robot.
Puede borrar las cookies en la configuración de su navegador; su sesión se cerrará entonces.
08Seguridad
Protegemos sus datos con medidas adecuadas: conexiones cifradas (HTTPS), contraseñas guardadas de forma cifrada, accesos limitados a los miembros del equipo que los necesitan, limitación de los intentos de acceso y copias de seguridad.
Si una brecha de sus datos supusiera un riesgo alto para usted, le informaríamos lo antes posible.
09Sus derechos
En cualquier momento, puede:
- acceder a sus datos y recibir una copia;
- rectificarlos (la mayoría directamente en « Mi cuenta »);
- suprimirlos, eliminando su cuenta en « Mi cuenta » o a petición;
- limitar su tratamiento u oponerse a él, en particular a la mercadotecnia directa (puede darse de baja de la newsletter en cualquier momento);
- recibirlos en un formato de uso común y lectura mecánica (portabilidad);
- retirar su consentimiento, cuando un tratamiento se basa en él;
- dar instrucciones sobre el destino de sus datos después de su fallecimiento.
Escríbanos a la dirección del punto 1. Respondemos en el plazo de un mes. Si tenemos dudas razonables sobre su identidad, podemos pedirle un justificante.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad francesa, la CNIL (www.cnil.fr).
10Menores
El sitio y el software están reservados a mayores de edad. No recogemos conscientemente datos de menores.
11Cambios
Podemos modificar esta política para seguir la evolución del sitio o de la ley. Si el cambio es importante, se lo comunicaremos por correo electrónico o en el sitio.