Política de privacidad

1.1. Esta Política de privacidad (la «Política») describe el tratamiento de datos personales relacionado con GGRate (el «Servicio»), incluidas las visitas al sitio, las funciones de la cuenta, la vinculación de Steam, el análisis de inventarios y las comunicaciones con soporte.

1.2. El «Responsable del tratamiento» es la Administración de GGRate, que determina los fines y los medios del tratamiento de datos personales relacionado con el Servicio.

1.3. El «Interesado» es una persona física identificable a la que se refieren los datos, incluido el propietario de un perfil de Steam que no tenga cuenta de GGRate. Las consultas y solicitudes sobre privacidad deben enviarse mediante la dirección de contacto indicada al final del documento.

2.1. Una cuenta de GGRate contiene un nombre, una dirección de correo electrónico, su estado de verificación y un avatar, si se proporciona. El Servicio también trata la información necesaria para comprobar la contraseña, confirmar el correo y restablecer el acceso. Si se activa la autenticación de dos factores, esto incluye los datos necesarios para verificar los códigos de la aplicación de autenticación y los códigos de recuperación.

2.2. Las comunicaciones con soporte comprenden el correo del remitente, el contenido de la consulta y los archivos adjuntos u otros datos proporcionados voluntariamente. No deben incluir contraseñas, claves secretas de autenticación ni códigos de recuperación.

3.1. El inicio de sesión mediante Steam y la vinculación de cuentas implican el tratamiento del identificador de Steam, el nombre público y el avatar disponible. Steam realiza la autenticación; el Servicio no recibe la contraseña de Steam.

3.2. Una búsqueda de inventario utiliza el Steam ID o la dirección del perfil introducidos por el visitante. Los datos guardados incluyen el nombre público y el avatar disponibles de Steam, los objetos, sus atributos, los valores estimados y las horas de actualización. La búsqueda puede referirse al propietario de una cuenta de Steam que no esté registrado en GGRate.

3.3. Las páginas de inventario son públicas: otros visitantes pueden ver la información guardada del perfil de Steam y del inventario. Cambiar después la visibilidad en Steam no elimina automáticamente los datos ya guardados por GGRate. Para solicitar la retirada o limitar la publicación, el propietario de la cuenta de Steam debe contactar con la Administración e identificar la página del inventario. Las direcciones de correo de las cuentas de GGRate, las contraseñas y los códigos de dos factores no se publican como información del inventario.

4.1. El funcionamiento y la protección del Servicio implican información técnica, incluidas direcciones IP, datos del navegador y del sistema operativo, horas de las solicitudes y actividad de las sesiones de dispositivos.

4.2. Los datos de las sesiones se utilizan para mostrar en el perfil el navegador o dispositivo del Usuario, la dirección IP y la actividad de la sesión, y para finalizar otras sesiones cuando se solicite. Los datos de solicitudes y errores sirven para investigar fallos, detectar accesos sospechosos y aplicar límites de solicitudes. Cerrar o finalizar una sesión no elimina la cuenta.

5.1. El nombre y el avatar se utilizan para mostrar la cuenta; el correo, para identificarla, verificar la dirección, recuperar la contraseña y responder a consultas sobre la cuenta. Los datos de Steam vinculan el perfil de Steam confirmado con la cuenta de GGRate. La información pública de los objetos permite mostrar el inventario y calcular valores estimados.

5.2. La creación de la cuenta, el inicio de sesión, la verificación y la recuperación utilizan los datos necesarios para prestar las funciones solicitadas conforme a los Términos de uso. El tratamiento de seguridad responde al interés legítimo de evitar accesos no autorizados, fraudes e interrupciones del Servicio. La comunicación exigida por un requerimiento legal vinculante se basa en la obligación legal correspondiente. La analítica del sitio se describe por separado en el apartado 6.

5.3. El acceso al sitio o la lectura de la Política no constituyen consentimiento para todas las actividades de tratamiento. Cuando el tratamiento se base en el consentimiento, el Interesado tiene derecho a retirarlo conforme a la legislación aplicable.

6.1. Las cookies y el almacenamiento del navegador permiten acceder a la cuenta, proteger las solicitudes y guardar preferencias, incluida la moneda elegida. Bloquear o eliminar las cookies necesarias puede impedir el acceso a funciones de la cuenta o restablecer las preferencias guardadas.

6.2. El Servicio utiliza Google Analytics para medir el tráfico y analizar el uso del sitio. Cuando la analítica está activada, la etiqueta de Google Analytics se carga automáticamente al abrir una página.

6.3. Google Analytics puede tratar páginas vistas, fuentes de tráfico, interacciones con el sitio, información del navegador y del dispositivo e identificadores de cookies. Los datos se transmiten a Google para generar informes de audiencia y uso. Las cookies analíticas, incluidas _ga y _ga_*, ayudan a distinguir navegadores y sesiones.

6.4. Las cookies pueden consultarse, bloquearse o eliminarse en los ajustes del navegador. Bloquear solo las cookies no garantiza que se detengan todas las solicitudes de analítica; los ajustes de privacidad y las herramientas antirrastreo pueden imponer restricciones adicionales. La información de la Política no sustituye al consentimiento cuando la legislación aplicable lo exige.

7.1. Alojamiento y almacenamiento: la infraestructura utilizada para operar GGRate guarda los datos de las cuentas, los inventarios guardados, los avatares cargados y las copias de seguridad. El proveedor de alojamiento proporciona esa infraestructura, almacena la información y realiza el mantenimiento técnico.

7.2. Entrega de correos: al enviar un mensaje de verificación o recuperación, el sistema de correo trata la dirección del destinatario y el contenido del mensaje, incluidos el enlace o código correspondientes. Los mensajes a soporte se tratan para leer la consulta y enviar una respuesta.

7.3. Analítica: Google recibe los datos sobre el uso del sitio y el navegador descritos en el apartado 6 para proporcionar informes de Google Analytics.

7.4. Steam verifica el inicio de sesión de Steam del Usuario. GGRate utiliza el Steam ID confirmado y la información pública disponible del perfil para vincular las cuentas. Cuando el Usuario sigue un enlace a una plataforma, el sitio de destino trata esa visita y cualquier registro o transacción posterior conforme a su propia política de privacidad.

7.5. La información puede comunicarse a un tribunal, una autoridad competente o un asesor jurídico cuando sea necesario para cumplir un requerimiento legal vinculante o formular, ejercer o defender una reclamación jurídica. El alcance de la comunicación debe corresponder al requerimiento o reclamación; esta cláusula no autoriza la transferencia ilimitada de la base de datos de cuentas.

7.6. Los lugares de tratamiento dependen de los servidores utilizados por GGRate y de la infraestructura del servicio correspondiente. Cuando una transferencia fuera del EEE esté sujeta al RGPD (GDPR), requiere un mecanismo de transferencia permitido, como una decisión de adecuación aplicable o garantías adecuadas. La Política no proporciona por sí misma dicho mecanismo. Las consultas sobre los destinatarios reales y los lugares de tratamiento pueden dirigirse a la Administración.

8.1. El nombre, el correo, el estado de verificación, el avatar y los datos de Steam vinculados se conservan mientras exista la cuenta. Los datos de contraseña y autenticación de dos factores se conservan mientras sean necesarios para el método de inicio de sesión correspondiente. Las solicitudes de eliminación de cuenta se dirigen a la Administración; cerrar sesión no constituye una solicitud de eliminación.

8.2. Los registros de inventarios públicos se conservan independientemente de una sesión iniciada. Cerrar sesión, finalizar sesiones o cambiar la visibilidad en Steam no elimina automáticamente esos registros. Las solicitudes de eliminación de cuentas o registros de inventario se evalúan conforme a la legislación aplicable.

8.3. Los enlaces y códigos de verificación del correo caducan a los 15 minutos. La caducidad impide utilizarlos para verificar una dirección, pero no significa que todos los registros de seguridad asociados se eliminen en ese momento. La correspondencia con soporte y los registros de seguridad pueden conservarse tras resolver una consulta si son necesarios para investigar el mismo incidente, evitar abusos repetidos o tramitar una reclamación jurídica.

8.4. Ante una solicitud de supresión, se evalúan por separado los datos de la cuenta, los registros de inventarios públicos y las excepciones justificadas. Si es necesario conservar información, la respuesta identifica el motivo y las categorías afectadas. Las copias de seguridad pueden contener una versión anterior de un registro hasta su sustitución o eliminación; borrar datos del Servicio activo no elimina inmediatamente todas las copias de seguridad.

9.1. GGRate comprueba la autenticación de la cuenta antes de aceptar cambios en el perfil, limita los intentos repetidos de inicio de sesión y verificación y valida los avatares cargados. Estas medidas reducen el riesgo de vulneración de cuentas y cargas maliciosas, pero no garantizan que un servicio de Internet nunca sufra un incidente de seguridad.

9.2. Se recomienda a los Usuarios utilizar una contraseña única, activar la autenticación de dos factores, guardar los códigos de recuperación de forma segura y revisar las sesiones activas. Las sospechas de incidentes de seguridad de la cuenta deben comunicarse mediante la dirección de contacto indicada al final del documento.

9.3. El Usuario controla el acceso a su correo, cuenta de Steam y dispositivos. GGRate no configura su seguridad, no recibe sus contraseñas ni gestiona el software instalado en el dispositivo del Usuario. Este debe protegerlos frente a accesos no autorizados y evitar compartir códigos de acceso y recuperación.

10.1. Con arreglo a la legislación aplicable, el Interesado puede solicitar acceso, rectificación, supresión, una copia portátil de los datos o limitación del tratamiento, oponerse a determinados tratamientos y retirar el consentimiento. También puede existir el derecho a reclamar ante una autoridad de control competente.

10.2. Envíe una solicitud mediante la dirección de contacto al final de la Política, describa la acción solicitada e identifique el correo de la cuenta o la página pública del inventario correspondiente. Para evitar la divulgación o eliminación de información ajena, la Administración puede pedir que se confirme el control del correo o de la cuenta de Steam correspondientes. No se requieren contraseñas ni códigos de recuperación para presentar esta solicitud.

10.3. La respuesta explica las medidas adoptadas o el motivo por el que la solicitud no puede satisfacerse por completo, incluida la información que deba conservarse. Se mantienen los plazos legales aplicables y los derechos a reclamar ante una autoridad de control o solicitar tutela judicial.

11.1. El tratamiento de datos de menores debe cumplir los requisitos aplicables de edad y autorización parental. Un progenitor o representante legal que considere ilícito el tratamiento de los datos de un menor puede solicitar una revisión.

12.1. Los cambios sustanciales en las prácticas de tratamiento se reflejan en una Política actualizada con fecha de revisión. Se proporcionarán avisos de cambios importantes y se solicitará consentimiento adicional cuando lo exija la legislación aplicable.

12.2. Las consultas sobre la Política, una cuenta o un registro de inventario guardado deben dirigirse a la dirección de contacto indicada al final del documento.