Política de privacidad

Artículo 1 - Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos y tratados en el marco de la utilización de la Plataforma UpFrag.gg es:

• Denominación: 411BIT
• Domicilio social: 411BIT
• Contacto del responsable del tratamiento: [email protected]
• Delegado de Protección de Datos (DPD): Ezzedine REZGANI - [email protected]

La presente política se establece de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, el «RGPD») y con la Ley francesa n.º 78-17, de 6 de enero de 1978, relativa a la informática, los ficheros y las libertades, modificada (en adelante, la «Ley de Informática y Libertades»).

Artículo 2 - Datos recogidos

En el marco de la inscripción, de la utilización de la Plataforma y de la realización de transacciones, se recogen las siguientes categorías de datos personales:

Categoría	Datos recogidos	Finalidad principal
Identidad Steam	Steam ID, seudónimo, avatar	Autenticación, emparejamiento
Contacto	Dirección de correo electrónico	Verificación, comunicación, soporte; si el Usuario lo consiente: anuncios de UpFrag
Teléfono	Número de móvil	Verificación por SMS o WhatsApp, dispositivo anti-smurf; si el Usuario lo consiente: recordatorios de sus torneos y anuncios de UpFrag por WhatsApp
Datos técnicos	Dirección IP, user-agent, datos de conexión	Seguridad, anti-trampas, prevención de abusos
Datos de juego	Historial de partidas, puntuación ELO, estadísticas en el juego	Emparejamiento, clasificación, mejora del servicio
Datos de transacción	Historial de compras, identificadores de pago Stripe	Tramitación de pedidos, contabilidad, soporte

Artículo 3 - Finalidades y bases legales del tratamiento

Los datos personales se tratan para las siguientes finalidades, sobre las bases legales correspondientes:

(a) Ejecución del contrato (artículo 6.1.b del RGPD): creación y gestión de la cuenta del Usuario, prestación del servicio de emparejamiento, tramitación de transacciones, entrega de productos digitales, gestión de la clasificación ELO.

(b) Interés legítimo del responsable del tratamiento (artículo 6.1.f del RGPD): seguridad de la Plataforma, lucha contra las trampas y el fraude, prevención de cuentas múltiples (anti-smurf), moderación de la comunidad, mejora y optimización de la Plataforma.

(c) Consentimiento del Usuario (artículo 6.1.a del RGPD): instalación de cookies analíticas, envío de comunicaciones comerciales y boletines informativos, envío por WhatsApp de recordatorios de torneos y anuncios de UpFrag, participación en encuestas de satisfacción. Este consentimiento (anuncios por correo electrónico, anuncios y recordatorios por WhatsApp) se recoge mediante una única casilla, no marcada por defecto, en el registro o en el onboarding. Cada canal puede retirarse después por separado y en cualquier momento desde los ajustes de la cuenta, mediante el enlace de baja de los correos o respondiendo STOP a un mensaje de WhatsApp. La recompensa ofrecida en el onboarding, concedida a cambio del conjunto de estos consentimientos, se conserva si se retiran después.

(d) Obligación legal (artículo 6.1.c del RGPD): conservación de los datos de facturación de conformidad con las obligaciones contables y fiscales, respuesta a requerimientos judiciales.

Lucha contra las trampas: comprobaciones automatizadas e indicios externos

Para luchar contra las trampas y la elusión de sanciones, la Plataforma analiza automáticamente las demos de las partidas y puede consultar fuentes públicas a partir del identificador público de Steam del Usuario: Steam (antigüedad de la cuenta, baneos VAC y baneos de juego, incluidos los de cuentas amigas), FACEIT y Leetify. Solo se transmite a estos servicios el identificador público de Steam para consultarlos. Si el Usuario vincula su cuenta de Discord, la Plataforma consulta, en el momento de la vinculación, la lista de cuentas de Steam conectadas a esa cuenta de Discord para comprobar que ninguna está sancionada por trampas. Solo se conserva la conclusión de esta comprobación, durante 30 días; la lista de cuentas no se registra. Estos indicios nunca fundamentan por sí solos una sanción: orientan una revisión por parte del equipo. Base jurídica: interés legítimo (artículo 6.1.f del RGPD).

Artículo 4 - Destinatarios de los datos

Los datos personales recogidos pueden ser comunicados a las siguientes categorías de destinatarios, en la estricta medida necesaria para las finalidades identificadas:

(a) Los miembros autorizados del equipo del editor, encargados de la administración, el soporte, la moderación y los aspectos técnicos.

(b) El proveedor de servicios de pago Stripe, Inc. (encargado del tratamiento en el sentido del RGPD), para la tramitación de las transacciones.

(c) El proveedor de alojamiento OVHcloud (encargado del tratamiento), para el almacenamiento y la infraestructura técnica.

(d) Cloudflare, Inc. (encargado del tratamiento), para los servicios de CDN y seguridad.

(e) Twilio Inc. (encargado del tratamiento), para el envío de códigos de verificación y mensajes por SMS y WhatsApp.

(f) Brevo (Sendinblue SAS) (encargado del tratamiento), para el envío de SMS.

(g) Meta Platforms Ireland Ltd. (encargado del tratamiento), para el envío de los mensajes de WhatsApp.

(h) Las autoridades judiciales o administrativas competentes, cuando la ley lo exija.

Ningún dato personal es vendido, alquilado ni cedido con fines comerciales a terceros.

Artículo 5 - Transferencias de datos fuera del Espacio Económico Europeo

Algunos encargados del tratamiento (en particular Stripe, Cloudflare y Twilio) están establecidos en los Estados Unidos de América. Las transferencias de datos a los Estados Unidos se enmarcan en el EU-U.S. Data Privacy Framework (DPF), en las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea y/o en cualquier otra garantía adecuada de conformidad con los artículos 46 y siguientes del RGPD.

Para los Usuarios residentes en el norte de África, las transferencias se efectúan respetando la normativa local aplicable en materia de protección de datos personales y, en su caso, sobre la base del consentimiento del Usuario.

Artículo 6 - Plazo de conservación de los datos

Los datos personales se conservan de conformidad con los principios de minimización y limitación de la conservación:

(a) Datos de la cuenta (identidad, contacto, teléfono): durante toda la vigencia de la cuenta, y se eliminan en un plazo de treinta (30) días tras la solicitud de supresión de la cuenta.

(b) Datos de juego (historial de partidas, estadísticas, ELO): durante la vigencia de la cuenta. Tras la supresión de la cuenta, estos datos se anonimizan y pueden conservarse hasta tres (3) años a efectos de la integridad del sistema de clasificación y de la lucha contra las trampas.

(c) Datos de transacción: conservados durante el plazo legal de conservación de los documentos contables, es decir, diez (10) años a contar desde la transacción, de conformidad con los artículos L.123-22 del Código de Comercio francés y L.102 B del Libro de Procedimientos Fiscales.

(d) Datos técnicos (direcciones IP, registros de conexión): conservados durante un plazo máximo de doce (12) meses de conformidad con las obligaciones legales aplicables, salvo prolongación justificada por una investigación en curso.

(e) Demos de partidas (la grabación de la partida por nuestros servidores: posiciones, puntería, disparos y comandos enviados por el juego al servidor): se conservan noventa (90) días en nuestros servidores; el acceso de los Usuarios está limitado según su plan. Las demos utilizadas para calibrar y verificar el anti-trampas de la Plataforma se conservan como máximo veinticuatro (24) meses en un espacio de acceso restringido, reservado al equipo técnico, y después se eliminan. No se publican ni se ceden a terceros.

Artículo 7 - Cookies y rastreadores

7.1 - Cookies esenciales

Las cookies estrictamente necesarias para el funcionamiento de la Plataforma (autenticación, gestión de sesión, seguridad Cloudflare) se instalan sin necesidad de obtener el consentimiento previo del Usuario, de conformidad con el artículo 82 de la Ley de Informática y Libertades y las directrices de la CNIL. Estas cookies no pueden ser desactivadas.

7.2 - Cookies analíticas y de medición de audiencia

Se pueden utilizar cookies analíticas para medir la audiencia de la Plataforma y comprender los comportamientos de navegación de los Usuarios. La instalación de estas cookies está sujeta al consentimiento previo del Usuario, recabado mediante el aviso de gestión de cookies que se muestra durante la primera visita. El Usuario puede modificar sus preferencias en cualquier momento a través del gestor de cookies accesible en la configuración de la Plataforma.

7.3 - Ausencia de cookies publicitarias

La Plataforma no utiliza cookies publicitarias ni rastreadores con fines de segmentación o perfilado publicitario.

Artículo 8 - Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD y los artículos 48 y siguientes de la Ley de Informática y Libertades, el Usuario dispone de los siguientes derechos sobre sus datos personales:

(a) Derecho de acceso (artículo 15 del RGPD): obtener la confirmación de que se están tratando datos que le conciernen y recibir una copia de los mismos.

(b) Derecho de rectificación (artículo 16 del RGPD): obtener la corrección de datos inexactos o incompletos.

(c) Derecho de supresión (artículo 17 del RGPD): obtener la supresión de sus datos en los casos previstos por la ley.

(d) Derecho a la limitación del tratamiento (artículo 18 del RGPD): obtener la limitación del tratamiento en determinadas circunstancias.

(e) Derecho a la portabilidad (artículo 20 del RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.

(f) Derecho de oposición (artículo 21 del RGPD): oponerse al tratamiento de sus datos basado en el interés legítimo.

(g) Derecho a retirar el consentimiento en cualquier momento para los tratamientos basados en el consentimiento, sin que dicha retirada afecte a la licitud del tratamiento efectuado antes de la misma.

(h) Derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento (artículo 85 de la Ley de Informática y Libertades).

Para ejercer cualquiera de estos derechos, el Usuario deberá dirigir su solicitud a: [email protected] o [email protected]. El editor se compromete a responder en un plazo máximo de un (1) mes a contar desde la recepción de la solicitud, prorrogable en dos (2) meses adicionales en caso de complejidad, de conformidad con el artículo 12.3 del RGPD.

Medidas automáticas temporales e intervención humana

Cuando el análisis automático detecta elementos concordantes, la Plataforma puede, sin intervención humana previa, congelar las ganancias del Usuario y suspender sus inscripciones a torneos y clasificatorias durante 7 días como máximo, a la espera de una revisión por parte del equipo. Se informa al Usuario. No se impone ningún baneo definitivo sin un examen humano. De conformidad con el artículo 22 del RGPD, el Usuario puede presentar sus observaciones mediante un ticket, obtener la intervención de una persona e impugnar la decisión; si la revisión no confirma nada, la medida se levanta y las ganancias se restablecen.

Artículo 9 - Supresión de la cuenta

El Usuario puede suprimir su cuenta en cualquier momento desde la configuración de su cuenta o dirigiendo una solicitud a [email protected]. La supresión de la cuenta conlleva la eliminación irreversible de los datos personales del Usuario, con excepción de:

(a) las estadísticas de partidas anonimizadas, conservadas para la integridad del sistema de clasificación;

(b) los datos de facturación, conservados de conformidad con las obligaciones legales contables y fiscales.

Se informa al Usuario de que la supresión de la cuenta es definitiva e irreversible. El conjunto de los UpCoins y objetos virtuales asociados a la cuenta se perderá definitivamente.

Artículo 10 - Seguridad de los datos

El editor implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Dichas medidas incluyen, en particular: el cifrado de los datos en tránsito (TLS/SSL) y en reposo, el control de acceso basado en roles, el registro de accesos, la supervisión continua de los sistemas y la realización periódica de pruebas de seguridad.

Artículo 11 - Disposiciones específicas para los Usuarios menores de edad

De conformidad con el artículo 8 del RGPD y el artículo 45 de la Ley de Informática y Libertades, el uso de la Plataforma está reservado a personas de al menos dieciséis (16) años de edad. Para los Usuarios de entre 16 y 18 años, se entiende que el consentimiento para el tratamiento de datos ha sido otorgado o autorizado por el titular de la patria potestad. El editor se reserva el derecho de solicitar una prueba de dicha autorización.

Artículo 12 - Disposiciones específicas para los Usuarios del norte de África

Los Usuarios residentes en un país del norte de África (en particular Marruecos, Túnez, Argelia) gozan, además de los derechos previstos por el RGPD, de los derechos reconocidos por la legislación local aplicable en materia de protección de datos personales, en particular la Ley n.º 09-08 en Marruecos, la Ley orgánica n.º 2004-63 en Túnez y la Ley n.º 18-07 en Argelia. En caso de divergencia entre el RGPD y la legislación local, se aplicará la disposición más protectora para el Usuario.

Artículo 13 - Reclamación ante una autoridad de control

Si el Usuario considera que el tratamiento de sus datos personales constituye una infracción del RGPD o de la legislación aplicable, tiene derecho a presentar una reclamación ante una autoridad de control competente:

(a) En Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr

(b) En Marruecos: Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) - www.cndp.ma

(c) En Túnez: Instance Nationale de Protection des Données Personnelles (INPDP)

(d) En Argelia: Autorité Nationale de Protection des Données à caractère Personnel (ANPDP)

(e) En cualquier otro Estado miembro de la UE: la autoridad de protección de datos del lugar de residencia habitual del Usuario.

Artículo 14 - Modificación de la Política de Privacidad

El editor se reserva el derecho de modificar la presente política en cualquier momento. En caso de modificación sustancial, el Usuario será informado por correo electrónico y/o mediante notificación en la Plataforma al menos quince (15) días antes de la entrada en vigor. La continuación del uso de la Plataforma tras la entrada en vigor de las modificaciones supone la aceptación de la política actualizada.