Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es el titular de MineRanks («MineRanks» o «nosotros»), con domicilio en España. Puede contactar con nosotros para cualquier cuestión relacionada con la privacidad en [email protected].

Esta política se aplica al sitio web mineranks.com y a los correos electrónicos que enviamos en relación con él. No se aplica a los servidores de Minecraft que aparecen en MineRanks ni a los sitios web de terceros enlazados desde él, que tienen sus propias políticas.

2. Cuando navega por el sitio web

Puede utilizar MineRanks sin cuenta. No utilizamos publicidad ni herramientas de terceros que le rastreen, ni elaboramos perfiles de los visitantes.

Contamos las visitas de forma agregada y anónima, sin cookies, para saber cuánta gente usa la web (interés legítimo, artículo 6.1.f) del RGPD): de cada visita guardamos el país (según Cloudflare), la página, el sitio web desde el que llega, el tipo de dispositivo y si tenía la sesión iniciada, junto a un identificador cifrado que se calcula con un valor que cambia cada día y se borra a los dos días, por lo que no permite identificarle ni seguirle de un día a otro. Nunca guardamos su dirección IP.

Cuando visita el sitio web, su navegador envía la información técnica necesaria para mostrarle las páginas, como su dirección IP, el tipo de navegador y de dispositivo (user agent), la página solicitada y la fecha y hora del acceso. Esta información la tratan nuestros servidores y Cloudflare, y se utiliza de forma temporal con fines de seguridad, para limitar las peticiones abusivas, prevenir ataques y diagnosticar errores.

Su idioma, su tema (modo claro u oscuro) y el hecho de que ya ha visto el aviso de cookies se guardan en su navegador para poder recordarlos (véase el apartado 13).

En algunas páginas, como las estadísticas de tiendas, las imágenes de las cabezas de los jugadores de Minecraft se cargan directamente desde un servicio público de avatares de terceros. En ese caso, su navegador se conecta a ese servicio, que recibe su dirección IP y los datos técnicos habituales de cualquier petición web.

3. Si crea una cuenta

Si se registra con correo electrónico, tratamos su dirección de correo electrónico, el nombre visible que elija, su contraseña (guardada únicamente en forma de hash seguro, de modo que no podemos verla), si se ha registrado como jugador o como propietario de un servidor, su aceptación de los Términos del servicio y de esta Política de privacidad, y si ha confirmado su dirección de correo electrónico.

El formulario de registro utiliza Cloudflare Turnstile, que analiza señales técnicas de su navegador y de su conexión (como su dirección IP y las características del navegador) para distinguir a las personas de los bots y proteger el formulario frente a registros automatizados.

Si inicia sesión con Google, Google nos facilita su nombre, su dirección de correo electrónico, su foto de perfil y el identificador de su cuenta de Google. Nunca recibimos su contraseña de Google. Puede retirar el acceso de MineRanks desde la configuración de su cuenta de Google; ello no elimina su cuenta de MineRanks, cuya eliminación puede solicitarnos en cualquier momento.

Le enviamos los correos necesarios para utilizar su cuenta, como el enlace para confirmar su dirección de correo electrónico (válido durante 24 horas) y los enlaces para restablecer la contraseña (válidos durante 1 hora), a través de un proveedor de correo transaccional. No enviamos boletines ni publicidad.

Cuando inicia sesión, creamos una sesión identificada por la cookie mr_session, que la mantiene abierta durante un máximo de 30 días o hasta que la cierre.

4. Servidores que añade y mensajes que nos envía

Cuando añade un servidor, guardamos la dirección que nos facilita y la información pública que obtenemos de él. También podemos registrar qué cuenta lo envió, para gestionar la propuesta y prevenir abusos.

Cuando escribe a [email protected], tratamos su dirección de correo electrónico, su nombre si lo incluye, el contenido de su mensaje y los archivos adjuntos, para responderle y gestionar su solicitud (por ejemplo, corregir o retirar una ficha, o ejercer sus derechos). Podemos pedirle información adicional para comprobar que controla un servidor o que es el titular de una cuenta.

5. Datos sobre servidores públicos y jugadores

La mayor parte de la información que muestra MineRanks describe servidores de Minecraft, no personas: número de jugadores, récords, versión, MOTD, icono, banners y estadísticas derivadas de datos técnicos públicos (registros DNS, direcciones IP y la red o ASN a la que pertenecen, y las respuestas de estado de los servidores), además de datos históricos procedentes de fuentes públicas de terceros. El número de jugadores es una cifra agregada: la utilizamos para elaborar estadísticas sobre servidores, no sobre jugadores concretos.

En algunos casos, esta información puede referirse a una persona identificable, por ejemplo cuando un servidor está alojado en una conexión doméstica o su nombre o su dirección incluyen el nombre de alguien. En esos casos la tratamos sobre la base de nuestro interés legítimo en ofrecer estadísticas públicas sobre el ecosistema de servidores de Minecraft, limitándonos a lo que el propio servidor hace público. Si le afecta, puede oponerse o pedirnos que retiremos la información escribiendo a [email protected].

De algunos servidores registramos también la información que el propio servidor hace pública sobre las compras en su tienda (por ejemplo, listas o anuncios de compras recientes), que puede incluir el nombre de usuario de Minecraft del comprador, el producto comprado y la fecha y hora de la compra, con el fin de elaborar estadísticas de ventas, una función reservada al futuro plan Pro. Tratamos los nombres de usuario de Minecraft como datos personales aunque sean seudónimos, y no intentamos averiguar quién está detrás de ellos. Si es usted jugador y no quiere que su nombre de usuario aparezca en estas estadísticas, escriba a [email protected] y lo eliminaremos.

6. Finalidades y bases jurídicas

Solo tratamos datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

•Prestarle su cuenta y las funciones que utiliza (inicio de sesión, envío de servidores y correos de la cuenta): ejecución del contrato que se celebra al aceptar los Términos del servicio (artículo 6.1.b) del RGPD).

•Mantener la seguridad de MineRanks (comprobaciones antibots, limitación de peticiones, prevención del fraude, los abusos y los ataques, y registros de seguridad): nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f) del RGPD).

•Recopilar y publicar estadísticas sobre servidores públicos, incluidas las estadísticas de tiendas descritas en el apartado 5: nuestro interés legítimo en ofrecer información pública sobre los servidores de Minecraft, limitado a datos que ya son públicos (artículo 6.1.f) del RGPD).

•Responder a sus mensajes y gestionar sus solicitudes: nuestro interés legítimo en atenderle y, en su caso, la ejecución del contrato o el cumplimiento de una obligación legal.

•Recordar sus preferencias (idioma, tema y aviso de cookies): nuestro interés legítimo en mostrarle el sitio web tal como lo ha configurado (artículo 6.1.f) del RGPD).

•Cumplir las obligaciones legales y atender los requerimientos de las autoridades competentes: cumplimiento de una obligación legal (artículo 6.1.c) del RGPD).

Si en el futuro utilizamos cookies no necesarias, analítica o publicidad, o enviamos comunicaciones comerciales, solo lo haremos con su consentimiento cuando la ley lo exija (artículo 6.1.a) del RGPD), y podrá retirarlo en cualquier momento.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Las comprobaciones automáticas, como ocultar las fichas que declaran más de 100.000 jugadores hasta su verificación, se aplican a servidores y las revisa una persona.

7. Con quién compartimos los datos

No vendemos sus datos personales ni los compartimos con fines publicitarios. Solo los compartimos con:

•Proveedores que prestan servicios por cuenta nuestra (encargados del tratamiento), con contratos que les obligan a protegerlos: Cloudflare, para la distribución de contenidos, la seguridad, el DNS, la protección antibots y el reenvío de los correos enviados a [email protected]; un proveedor de correo transaccional, para enviar los correos de la cuenta; un proveedor de alojamiento en la nube, donde funcionan el sitio web y la base de datos; y el servicio de correo electrónico con el que recibimos y respondemos sus mensajes.

•Google, solo si elige iniciar sesión con Google; en ese caso, Google trata sus datos conforme a su propia política de privacidad.

•El servicio público de avatares mencionado en el apartado 2, al que su navegador se conecta directamente en algunas páginas.

•Las autoridades públicas y los juzgados y tribunales, cuando estemos obligados legalmente a comunicarles datos o cuando sea necesario para formular, ejercer o defender reclamaciones.

Las fichas de los servidores y las estadísticas son públicas. Nunca publicamos su dirección de correo electrónico.

Dentro de MineRanks, el acceso a los datos personales se limita a los miembros del equipo que lo necesitan para gestionar y moderar el servicio.

8. Transferencias internacionales

Algunos de nuestros proveedores, como Cloudflare y Google, pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos, las transferencias están amparadas por las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o las cláusulas contractuales tipo aprobadas por la Comisión. Puede pedirnos más información en [email protected].

9. Plazos de conservación

•Datos de la cuenta: mientras su cuenta exista. Cuando la elimine, suprimiremos o anonimizaremos sus datos en un plazo razonable, salvo los que debamos conservar bloqueados para cumplir obligaciones legales o atender posibles reclamaciones, y solo durante los plazos de prescripción aplicables.

•Los enlaces para confirmar la dirección de correo electrónico caducan a las 24 horas, y los de restablecimiento de contraseña, al cabo de 1 hora.

•Sesión: hasta 30 días o hasta que la cierre.

•Datos técnicos y registros de seguridad: durante un periodo breve, solo el tiempo necesario para los fines descritos, salvo que los necesitemos para investigar un incidente concreto.

•Mensajes enviados a [email protected]: durante el tiempo necesario para gestionar su solicitud y su posible seguimiento.

•Estadísticas sobre servidores públicos: pueden conservarse indefinidamente, ya que constituyen el histórico que ofrece el servicio. Los datos personales que puedan incluir (como los nombres de usuario de las estadísticas de tiendas) se suprimen cuando nos pida que los eliminemos o cuando dejen de ser necesarios.

Los servidores que haya añadido pueden seguir publicados después de que elimine su cuenta, porque la ficha describe un servidor público y no a usted.

10. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

•Acceso: saber si tratamos sus datos y obtener una copia de ellos.

•Rectificación: corregir los datos inexactos o incompletos.

•Supresión: que eliminemos sus datos, por ejemplo cuando ya no sean necesarios o retire su consentimiento.

•Limitación: que limitemos el tratamiento en determinados casos, por ejemplo mientras comprobamos la exactitud de unos datos que usted ha impugnado.

•Oposición: oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo.

•Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible.

•Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escriba a [email protected], preferiblemente desde la dirección de correo electrónico asociada a su cuenta, indicando qué derecho desea ejercer. Si tenemos dudas razonables sobre su identidad, podemos pedirle información adicional. Le responderemos en el plazo de un mes, que podrá prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, lo que le comunicaremos.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control del país de la Unión Europea en el que resida o trabaje. Le agradeceremos que antes se ponga en contacto con nosotros para intentar resolverlo.

11. Menores de edad

Para crear una cuenta es necesario tener al menos 14 años. Los menores de 14 años solo pueden hacerlo con el consentimiento de sus padres o tutores legales. Si sabemos que una cuenta pertenece a una persona menor de 14 años sin ese consentimiento, la eliminaremos. Si es usted padre, madre o tutor y cree que su hijo o hija nos ha facilitado datos sin su consentimiento, escríbanos a [email protected].

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos: conexiones cifradas mediante HTTPS, contraseñas guardadas únicamente en forma de hash seguro, enlaces de confirmación y de restablecimiento que caducan, protección frente a bots y ataques mediante Cloudflare, y acceso a los datos limitado a las personas que lo necesitan.

Ningún sistema es completamente seguro. Si se produjera una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos, lo notificaremos a la AEPD y, cuando el riesgo sea alto, también a las personas afectadas, tal como exige la ley.

Usted también puede ayudar: utilice una contraseña robusta que no use en otros sitios, proteja el acceso a su correo electrónico y cierre la sesión en los dispositivos compartidos.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos que un sitio web guarda en su navegador; el almacenamiento local (local storage) es una función similar del navegador. MineRanks solo utiliza las cookies y el almacenamiento local necesarios para que el sitio web funcione o para recordar las opciones que usted elige, y no utiliza cookies de analítica, de publicidad ni de seguimiento de redes sociales. Estas son las que utilizamos:

•mr_session: mantiene su sesión iniciada. Estrictamente necesaria. Hasta 30 días o hasta que cierre la sesión.

•lang: recuerda el idioma que ha elegido. 1 año.

•theme: recuerda si prefiere el modo claro o el oscuro. 1 año.

•cookie_notice: recuerda que ya ha visto el aviso de cookies. 1 año.

•Cookies de seguridad de Cloudflare (por ejemplo, cf_clearance o las que utiliza Turnstile): ayudan a detectar bots y a proteger el sitio web frente a ataques. Estrictamente necesarias. Su duración la fija Cloudflare y suele ser breve.

Conforme al artículo 22.2 de la LSSI, estas cookies no requieren su consentimiento porque son estrictamente necesarias para prestar el servicio o guardan preferencias que usted mismo ha elegido; por eso mostramos un aviso informativo en lugar de pedirle el consentimiento.

Si utiliza el inicio de sesión con Google, Google puede usar sus propias cookies cuando interactúa con su botón o su ventana de acceso, conforme a su propia política.

Puede eliminar o bloquear las cookies y el almacenamiento local en cualquier momento desde la configuración de su navegador. Si bloquea las estrictamente necesarias, algunas funciones, como el inicio de sesión, pueden dejar de funcionar.

Si en el futuro decidimos utilizar analítica o publicidad, actualizaremos esta política e implantaremos un mecanismo de consentimiento antes de usar cualquier cookie que lo requiera.

14. Cambios en esta política y contacto

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a los usuarios registrados por correo electrónico o mediante un aviso en el sitio web.

Para cualquier duda sobre esta política o sobre sus datos, escriba a [email protected].