Política de privacidad
Información sobre el tratamiento de datos del proyecto L2 Nostalgic, según el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018. Distingue lo que ocurre ahora de lo que solo ocurrirá si se abre la tienda. No afirma que ya exista un tratamiento de compradores.
Responsable
El responsable es quien decide las finalidades y los medios del tratamiento. Todavía no está confirmado. L2 Nostalgic es el nombre comercial, no una sociedad identificada aquí, y no sustituye al responsable. Colaborar o desarrollar el proyecto no atribuye esa condición.
Cuando se confirme, este apartado incluirá la identidad y un contacto efectivo. Si hubiera varios responsables, se describirá el acuerdo. No hay delegado de protección de datos designado en lo revisado. Hasta entonces, la vía para ejercer derechos no puede darse por operativa y esta política no se presenta como el cumplimiento cerrado del deber de información.
Qué se trata ahora
- Cuenta: nombre de usuario, correo y contraseña. La contraseña no se guarda en claro.
- Datos de la cuenta en el servidor de acceso: nivel de acceso, última actividad e idioma.
- Aceptación legal: cuenta, fecha y hora UTC, versión de los términos y huella del documento. No incluye la contraseña ni la IP.
- Registro de correos de alta: usuario, correo e IP, para saber a qué dirección se pidió la cuenta y revisar abusos. No es la prueba de la aceptación.
- Acceso al panel: IP y fecha en el registro de accesos de la cuenta.
- Anti-flood: IP temporal en un fichero que se borra al pasar el intervalo.
- Recuperación de cuenta: un enlace de un solo uso, guardado fuera de la web pública, que caduca en 30 minutos.
- Soporte: lo que escribas al equipo y lo necesario para responder.
- Juego: personajes y progresión ligados a la cuenta, que el panel y las clasificaciones leen del servidor.
- Retirada de aportaciones hacia un personaje, si se usa: la IP de esa operación.
No pedimos la edad. El servicio no está dirigido a menores. No usamos la casilla de los términos como consentimiento para publicidad ni para otras finalidades que exijan un consentimiento distinto.
Qué solo existirá si se abre la tienda
Hoy no hay ventas, pedidos ni cobros. No se recoge un historial de compradores. Si la tienda se activa, se tratarán los datos del pedido, la entrega, el soporte de esa compra y, cuando la norma fiscal lo exija, los de facturación. PayPal recibirá los datos del pago que tú inicies. El número completo de la tarjeta no se guarda en L2 Nostalgic. Esa activación se anunciará y se reflejará en esta política si cambia la finalidad o los destinatarios.
Finalidades y bases
Crear y gestionar la cuenta, permitir el acceso y aplicar las normas: relación de usuario que solicitas.
Seguridad, captcha, anti-flood, registros técnicos y recuperación de la cuenta: la misma relación y el interés en proteger el servicio y a los demás jugadores. No se usan para explorar finalidades ajenas.
Acreditar qué versión aceptaste: relación de usuario.
Medición de Facebook en el panel: solo si la aceptas en las cookies. Si la rechazas, no se activa. No condiciona la cuenta.
Una compra futura: ejecución del contrato y, en su caso, obligación legal de conservar la factura. No se inicia con el alta.
Destinatarios
Alojamiento de la web y del servidor, y el correo saliente del alta y de la recuperación: proveedores pendientes de confirmar, con el contrato de encargado que corresponda.
PayPal, solo si en el futuro inicias un pago. Meta, solo si aceptas la medición del panel. No hay otras pasarelas previstas.
Transferencias
La base de cuentas no se traslada, en lo revisado, a un proveedor extranjero identificado. El navegador contacta con Meta solo tras aceptar el píxel, y contactará con PayPal solo si abres un pago cuando la tienda exista. Las fuentes y las librerías se sirven desde este sitio. Las garantías del artículo 46 para Meta y, en su día, PayPal están pendientes de documentar.
Conservación
Los datos de la cuenta se conservan mientras la relación siga viva. Después, el tiempo necesario para reclamaciones, incidentes de seguridad y obligaciones legales. No se conservan de forma indefinida sin justificación. El número concreto de meses posterior a la baja está pendiente de fijarse.
El anti-flood se borra al cumplir su intervalo. El enlace de recuperación caduca a los 30 minutos y no se reutiliza. La aceptación se conserva mientras haga falta para acreditar la versión. Los registros de seguridad se limitan a esa función.
Si llega a haber facturas, se conservarán el plazo que exija la norma fiscal y mercantil aplicable al vendedor ya identificado. Ese plazo no se inventa aquí.
Derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad. Puedes retirar el consentimiento de la medición sin perder la cuenta. El correo del responsable está pendiente. Si la Agencia Española de Protección de Datos es la autoridad competente, la reclamación se presenta en aepd.es. Este apartado no sustituye la identificación que falta arriba.
Seguridad y minimización
Se pide solo lo necesario para la cuenta, la seguridad y, en el futuro, el pedido. La contraseña se guarda transformada. Las consultas de alta usan parámetros. Un alta fallida no borra otra cuenta. Los ficheros de registro no deben poder descargarse desde la web. Estas medidas no equivalen a un certificado de invulnerabilidad.
Lo que todavía no está decidido
Esta política no está cerrada mientras falte alguno de estos puntos. No se sustituyen por el nombre L2 Nostalgic:
- Identidad real del responsable, domicilio y correo de contacto.
- NIF u otro dato fiscal, si la actividad lo exige, y el plazo de conservación de las facturas.
- Encargados de alojamiento y de correo, y las garantías del artículo 46 si hay una transferencia.
- Meses de conservación después de cerrar una cuenta.
- Productos, precios, impuestos y autorización para abrir la tienda.
