Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es el titular de MineRanks («MineRanks» o «nosotros»). Puede contactar con nosotros para cualquier cuestión relacionada con la privacidad en [email protected].

Esta política se aplica al sitio web mineranks.com y a los correos electrónicos que enviamos en relación con él. No se aplica a los servidores de Minecraft que aparecen en MineRanks ni a los sitios web de terceros enlazados desde él, que tienen sus propias políticas.

2. Cuando navega por el sitio web

Puede utilizar MineRanks sin cuenta. No utilizamos publicidad ni vendemos sus datos. Solo si lo acepta en el aviso de cookies, utilizamos la herramienta de analítica PostHog (véase más abajo).

Contamos las visitas sin cookies, para saber cuánta gente usa la web y desde dónde (interés legítimo, artículo 6.1.f) del RGPD). De cada visitante y día guardamos el país y la ciudad aproximada con sus coordenadas (según Cloudflare, a partir de la dirección IP), el tipo de dispositivo, el sitio web desde el que llega, la última página vista, el número de páginas y si tenía la sesión iniciada (sin guardar con qué cuenta). Le distinguimos con un código cifrado que se calcula a partir de su dirección IP, su navegador y un valor que cambia cada día y se borra a los dos días, así que no permite saber quién es ni seguirle de un día a otro. Nunca guardamos su dirección IP. Estos registros se borran a los 400 días.

Analítica con su consentimiento (PostHog). Si pulsa «Aceptar» en el aviso de cookies, utilizamos PostHog para saber cómo se usa MineRanks y mejorarlo: las páginas que visita y en qué orden, el sitio web desde el que llega, los botones y enlaces que pulsa y hasta dónde baja en cada página (mapas de calor), y grabaciones de la sesión, que reconstruyen la página con sus clics y los movimientos del ratón. Las grabaciones no recogen lo que escribe en los formularios ni las direcciones de correo electrónico, y no grabamos la pantalla de quienes tienen el plan Pro. PostHog recibe su dirección IP, con la que calcula el país y la ciudad aproximados, y guarda una cookie en su navegador para reconocerle entre visitas. Si tiene cuenta, unimos estos datos a ella (su identificador, su nombre visible y su correo electrónico). Mientras no elija, o si pulsa «Rechazar», no se carga PostHog ni se le envía nada. Puede cambiar su elección cuando quiera desde «Cookies», al pie de cada página.

Cuando visita el sitio web, su navegador envía la información técnica necesaria para mostrarle las páginas, como su dirección IP, el tipo de navegador y de dispositivo (user agent), la página solicitada y la fecha y hora del acceso. Esta información la tratan nuestros servidores y Cloudflare, y se utiliza de forma temporal con fines de seguridad, para limitar las peticiones abusivas, prevenir ataques y diagnosticar errores.

Su idioma, su tema (modo claro u oscuro), su elección en el aviso de cookies y otras pequeñas preferencias se guardan en su navegador para poder recordarlos (véase el apartado 13).

En algunas páginas, como las estadísticas de tiendas, las imágenes de las cabezas de los jugadores de Minecraft se cargan directamente desde un servicio público de avatares de terceros. En ese caso, su navegador se conecta a ese servicio, que recibe su dirección IP y los datos técnicos habituales de cualquier petición web.

3. Si crea una cuenta

Si se registra con correo electrónico, tratamos su dirección de correo electrónico, el nombre visible que elija, su contraseña (guardada únicamente en forma de hash seguro, de modo que no podemos verla), si se ha registrado como jugador o como propietario de un servidor, su aceptación de los Términos del servicio y de esta Política de privacidad, y si ha confirmado su dirección de correo electrónico.

El formulario de registro utiliza Cloudflare Turnstile, que analiza señales técnicas de su navegador y de su conexión (como su dirección IP y las características del navegador) para distinguir a las personas de los bots y proteger el formulario frente a registros automatizados.

Si inicia sesión con Google, Google nos facilita su nombre, su dirección de correo electrónico, su foto de perfil y el identificador de su cuenta de Google. Nunca recibimos su contraseña de Google. Puede retirar el acceso de MineRanks desde la configuración de su cuenta de Google; ello no elimina su cuenta de MineRanks, cuya eliminación puede solicitarnos en cualquier momento.

Le enviamos los correos necesarios para utilizar su cuenta, como el enlace para confirmar su dirección de correo electrónico (válido durante 24 horas) y los enlaces para restablecer la contraseña (válidos durante 1 hora), a través de un proveedor de correo transaccional. Las novedades y ofertas solo se las enviamos si las ha aceptado (ver más abajo).

Cuando inicia sesión, creamos una sesión identificada por la cookie mr_session, que la mantiene abierta durante un máximo de 30 días o hasta que la cierre.

Si contrata el plan Pro, el pago se realiza en la página de pago de Stripe, donde introduce los datos de su tarjeta u otro método de pago. Nosotros no vemos ni guardamos esos datos: solo guardamos el identificador de cliente que nos da Stripe, el estado de su suscripción, el plan (mensual o anual), hasta cuándo está pagada y la marca y los últimos cuatro dígitos de la tarjeta, para mostrárselos en su cuenta. Stripe nos facilita además el historial de cobros y facturas, los últimos dígitos y la caducidad de la tarjeta, y el país y la dirección de facturación si se los pide.

4. Servidores que añade y mensajes que nos envía

Cuando añade un servidor, guardamos la dirección que nos facilita y la información pública que obtenemos de él. También podemos registrar qué cuenta lo envió, para gestionar la propuesta y prevenir abusos.

Si, con el plan Pro, nos pide desde la ficha de un servidor sus ventas reales, guardamos qué cuenta lo pidió, de qué servidor y cuándo, para intentar atender la petición. Se borra al eliminar su cuenta.

Cuando escribe a [email protected], tratamos su dirección de correo electrónico, su nombre si lo incluye, el contenido de su mensaje y los archivos adjuntos, para responderle y gestionar su solicitud (por ejemplo, corregir o retirar una ficha, o ejercer sus derechos). Podemos pedirle información adicional para comprobar que controla un servidor o que es el titular de una cuenta.

5. Datos sobre servidores públicos y jugadores

La mayor parte de la información que muestra MineRanks describe servidores de Minecraft, no personas: número de jugadores, récords, versión, MOTD, icono, banners y estadísticas derivadas de datos técnicos públicos (registros DNS, direcciones IP y la red o ASN a la que pertenecen, y las respuestas de estado de los servidores), además de datos históricos procedentes de fuentes públicas de terceros. El número de jugadores es una cifra agregada: la utilizamos para elaborar estadísticas sobre servidores, no sobre jugadores concretos.

En algunos casos, esta información puede referirse a una persona identificable, por ejemplo cuando un servidor está alojado en una conexión doméstica o su nombre o su dirección incluyen el nombre de alguien. En esos casos la tratamos sobre la base de nuestro interés legítimo en ofrecer estadísticas públicas sobre el ecosistema de servidores de Minecraft, limitándonos a lo que el propio servidor hace público. Si le afecta, puede oponerse o pedirnos que retiremos la información escribiendo a [email protected].

De algunos servidores registramos también la información que el propio servidor hace pública sobre las compras en su tienda (por ejemplo, listas o anuncios de compras recientes), que puede incluir el nombre de usuario de Minecraft del comprador, el producto comprado y la fecha y hora de la compra, con el fin de elaborar estadísticas de ventas, una función del plan Pro. Tratamos los nombres de usuario de Minecraft como datos personales aunque sean seudónimos, y no intentamos averiguar quién está detrás de ellos. Si es usted jugador y no quiere que su nombre de usuario aparezca en estas estadísticas, escriba a [email protected] y lo eliminaremos.

6. Finalidades y bases jurídicas

Solo tratamos datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

•Prestarle su cuenta y las funciones que utiliza (inicio de sesión, envío de servidores y correos de la cuenta): ejecución del contrato que se celebra al aceptar los Términos del servicio (artículo 6.1.b) del RGPD).

•Mantener la seguridad de MineRanks (comprobaciones antibots, limitación de peticiones, prevención del fraude, los abusos y los ataques, y registros de seguridad): nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f) del RGPD).

•Recopilar y publicar estadísticas sobre servidores públicos, incluidas las estadísticas de tiendas descritas en el apartado 5: nuestro interés legítimo en ofrecer información pública sobre los servidores de Minecraft, limitado a datos que ya son públicos (artículo 6.1.f) del RGPD).

•Responder a sus mensajes y gestionar sus solicitudes: nuestro interés legítimo en atenderle y, en su caso, la ejecución del contrato o el cumplimiento de una obligación legal.

•Recordar sus preferencias (idioma, tema y su elección en el aviso de cookies): nuestro interés legítimo en mostrarle el sitio web tal como lo ha configurado (artículo 6.1.f) del RGPD).

•Gestionar su suscripción al plan Pro y sus cobros (alta, renovaciones, cambios de plan, cancelación, reembolsos y avisos sobre pagos): ejecución del contrato (artículo 6.1.b) del RGPD); conservar las facturas y los registros de cobro: cumplimiento de las obligaciones legales fiscales y mercantiles (artículo 6.1.c) del RGPD).

•Cumplir las obligaciones legales y atender los requerimientos de las autoridades competentes: cumplimiento de una obligación legal (artículo 6.1.c) del RGPD).

•Enviarle correos con novedades y ofertas de MineRanks (por ejemplo, descuentos del Plan Pro), solo si los acepta: con la casilla (desmarcada) al registrarse, en el aviso tras crear la cuenta con Google o en Cuenta > Ajustes > Correos. Base jurídica: su consentimiento (artículo 6.1.a) del RGPD y artículo 21 de la Ley 34/2002, LSSI). Para poder demostrarlo guardamos si lo ha aceptado, la fecha, desde dónde y el texto exacto que vio, y la fecha en que lo retire. Puede retirarlo en cualquier momento y sin coste con el enlace de baja de cada correo o en los ajustes de su cuenta; los correos necesarios para usar su cuenta le seguirán llegando.

•Medir cómo se usa la web con PostHog (apartado 2), solo si lo acepta en el aviso de cookies: su consentimiento (artículo 6.1.a) del RGPD y artículo 22.2 de la LSSI). Puede retirarlo en cualquier momento desde «Cookies», al pie de cada página, sin que ello afecte a la licitud del tratamiento anterior.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Las comprobaciones automáticas, como ocultar las fichas que declaran más de 100.000 jugadores hasta su verificación, se aplican a servidores y las revisa una persona.

7. Con quién compartimos los datos

No vendemos sus datos personales ni los compartimos con fines publicitarios. Solo los compartimos con:

•Proveedores que prestan servicios por cuenta nuestra (encargados del tratamiento), con contratos que les obligan a protegerlos: Cloudflare, para la distribución de contenidos, la seguridad, el DNS, la protección antibots y el reenvío de los correos enviados a [email protected]; un proveedor de correo transaccional, para enviar los correos de la cuenta; un proveedor de alojamiento en la nube, donde funcionan el sitio web y la base de datos; el servicio de correo electrónico con el que recibimos y respondemos sus mensajes; y PostHog (PostHog Inc., Estados Unidos), solo si acepta la analítica, para medir cómo se usa la web.

•Google, solo si elige iniciar sesión con Google; en ese caso, Google trata sus datos conforme a su propia política de privacidad.

•Stripe (Stripe Payments Europe, Ltd., Irlanda), solo si contrata el plan Pro, para procesar los pagos y gestionar la suscripción. Stripe recibe los datos que introduce en su página de pago y su correo electrónico, y los trata como encargado nuestro para los cobros y, para la prevención del fraude y sus obligaciones legales como entidad de pago, como responsable conforme a su propia política de privacidad (stripe.com/privacy).

•El servicio público de avatares mencionado en el apartado 2, al que su navegador se conecta directamente en algunas páginas.

•Las autoridades públicas y los juzgados y tribunales, cuando estemos obligados legalmente a comunicarles datos o cuando sea necesario para formular, ejercer o defender reclamaciones.

Las fichas de los servidores y las estadísticas son públicas. Nunca publicamos su dirección de correo electrónico.

Dentro de MineRanks, el acceso a los datos personales se limita a los miembros del equipo que lo necesitan para gestionar y moderar el servicio.

8. Transferencias internacionales

Algunos de nuestros proveedores, como Cloudflare, Google, Stripe y PostHog (cuyos servidores están en Estados Unidos), pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias están amparadas por las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o las cláusulas contractuales tipo aprobadas por la Comisión. Puede pedirnos más información en [email protected].

9. Plazos de conservación

•Datos de la cuenta: mientras su cuenta exista. Cuando la elimine, suprimiremos o anonimizaremos sus datos en un plazo razonable, salvo los que debamos conservar bloqueados para cumplir obligaciones legales o atender posibles reclamaciones, y solo durante los plazos de prescripción aplicables.

•Los enlaces para confirmar la dirección de correo electrónico caducan a las 24 horas, y los de restablecimiento de contraseña, al cabo de 1 hora.

•Sesión: hasta 30 días o hasta que la cierre.

•Datos técnicos y registros de seguridad: durante un periodo breve, solo el tiempo necesario para los fines descritos, salvo que los necesitemos para investigar un incidente concreto.

•Registro de visitas (apartado 2): 400 días; el valor diario con el que se calcula el código de cada visitante, 2 días.

•Datos de analítica de PostHog (apartado 2): hasta 1 año. Si retira su consentimiento, dejamos de recogerlos desde ese momento, y puede pedirnos que borremos los anteriores.

•Mensajes enviados a [email protected]: durante el tiempo necesario para gestionar su solicitud y su posible seguimiento.

•Suscripción al plan Pro: mientras esté activa. Las facturas y los registros de cobro se conservan durante los plazos que exige la normativa fiscal y mercantil (en general, hasta seis años), aunque elimine su cuenta.

•Estadísticas sobre servidores públicos: pueden conservarse indefinidamente, ya que constituyen el histórico que ofrece el servicio. Los datos personales que puedan incluir (como los nombres de usuario de las estadísticas de tiendas) se suprimen cuando nos pida que los eliminemos o cuando dejen de ser necesarios.

Los servidores que haya añadido pueden seguir publicados después de que elimine su cuenta, porque la ficha describe un servidor público y no a usted.

10. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

•Acceso: saber si tratamos sus datos y obtener una copia de ellos.

•Rectificación: corregir los datos inexactos o incompletos.

•Supresión: que eliminemos sus datos, por ejemplo cuando ya no sean necesarios o retire su consentimiento.

•Limitación: que limitemos el tratamiento en determinados casos, por ejemplo mientras comprobamos la exactitud de unos datos que usted ha impugnado.

•Oposición: oponerse, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo.

•Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible.

•Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escriba a [email protected], preferiblemente desde la dirección de correo electrónico asociada a su cuenta, indicando qué derecho desea ejercer. Si tenemos dudas razonables sobre su identidad, podemos pedirle información adicional. Le responderemos en el plazo de un mes, que podrá prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, lo que le comunicaremos.

Si considera que no hemos tratado sus datos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control del país de la Unión Europea en el que resida o trabaje. Le agradeceremos que antes se ponga en contacto con nosotros para intentar resolverlo.

11. Menores de edad

Para crear una cuenta es necesario tener al menos 14 años. Los menores de 14 años solo pueden hacerlo con el consentimiento de sus padres o tutores legales. Si sabemos que una cuenta pertenece a una persona menor de 14 años sin ese consentimiento, la eliminaremos. Si es usted padre, madre o tutor y cree que su hijo o hija nos ha facilitado datos sin su consentimiento, escríbanos a [email protected].

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos: conexiones cifradas mediante HTTPS, contraseñas guardadas únicamente en forma de hash seguro, enlaces de confirmación y de restablecimiento que caducan, protección frente a bots y ataques mediante Cloudflare, y acceso a los datos limitado a las personas que lo necesitan.

Ningún sistema es completamente seguro. Si se produjera una violación de la seguridad de los datos personales que pueda suponer un riesgo para sus derechos, lo notificaremos a la AEPD y, cuando el riesgo sea alto, también a las personas afectadas, tal como exige la ley.

Usted también puede ayudar: utilice una contraseña robusta que no use en otros sitios, proteja el acceso a su correo electrónico y cierre la sesión en los dispositivos compartidos.

13. Cookies y tecnologías similares

Las cookies son pequeños archivos que un sitio web guarda en su navegador; el almacenamiento local (local storage) es una función similar del navegador. MineRanks utiliza las cookies y el almacenamiento local necesarios para que el sitio web funcione o para recordar las opciones que usted elige y, solo si lo acepta, las de analítica de PostHog. No utiliza cookies de publicidad ni de seguimiento de redes sociales. Estas son las que utilizamos:

•mr_session: mantiene su sesión iniciada. Estrictamente necesaria. Hasta 30 días o hasta que cierre la sesión.

•lang: recuerda el idioma que ha elegido. 1 año.

•theme: recuerda si prefiere el modo claro o el oscuro. 1 año.

•cookie_consent: recuerda si aceptó o rechazó la analítica en el aviso de cookies. 1 año.

•mr_oauth: durante el inicio de sesión con Google, guarda un valor de seguridad y la página a la que volver. Estrictamente necesaria. 10 minutos.

•mr.tour.month (almacenamiento local): recuerda que ya ha visto la guía del panel de ventas del plan Pro. Hasta que lo borre.

•mr:pro-notify (almacenamiento de sesión): recuerda, mientras la pestaña esté abierta, que pidió que le avisáramos del plan Pro antes de crear la cuenta.

•Cookies de seguridad de Cloudflare (por ejemplo, cf_clearance o las que utiliza Turnstile): ayudan a detectar bots y a proteger el sitio web frente a ataques. Estrictamente necesarias. Su duración la fija Cloudflare y suele ser breve.

•ph_phc_…_posthog (y su copia en el almacenamiento local): solo si acepta la analítica. Guarda un identificador aleatorio para reconocerle entre visitas y los datos de su sesión en PostHog. 1 año.

Conforme al artículo 22.2 de la LSSI, las cookies estrictamente necesarias o que guardan preferencias que usted mismo ha elegido no requieren su consentimiento. Las de analítica de PostHog sí: solo se usan si pulsa «Aceptar» en el aviso de cookies, que ofrece con la misma importancia la opción de rechazarlas, y puede retirar el consentimiento cuando quiera desde «Cookies», al pie de cada página.

Si utiliza el inicio de sesión con Google, Google puede usar sus propias cookies cuando interactúa con su botón o su ventana de acceso, conforme a su propia política.

Puede eliminar o bloquear las cookies y el almacenamiento local en cualquier momento desde la configuración de su navegador. Si bloquea las estrictamente necesarias, algunas funciones, como el inicio de sesión, pueden dejar de funcionar.

Si en el futuro decidimos utilizar publicidad, actualizaremos esta política y le pediremos su consentimiento antes de usar cualquier cookie que lo requiera.

14. Cambios en esta política y contacto

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a los usuarios registrados por correo electrónico o mediante un aviso en el sitio web.

Para cualquier duda sobre esta política o sobre sus datos, escriba a [email protected].