Política de privacidad

Quién es el responsable

BrawlHub GG es una web de fans de Brawl Stars hecha por Miguel López Soriano («nosotros»), con NIF 18470711D y domicilio en Calle Villacisneros 7, 44003 Teruel (España) (más datos en el aviso legal). Para cualquier asunto de privacidad, escríbenos a [email protected] o desde la página de contacto eligiendo el motivo «Mi cuenta».

En resumen

• Para usar la web no hace falta cuenta ni dar ningún dato.
• Si inicias sesión con Discord, guardamos lo mínimo para tu cuenta: tu identificador y tus nombres de Discord, y lo que hagas en la web. Nunca tu foto de Discord; tu correo, solo si activas los correos de novedades.
• Los datos de los jugadores de Brawl Stars que enseñamos son públicos: salen de la API oficial de Supercell.
• Contamos las visitas con una analítica propia y anónima, sin cookies. No hay analítica de terceros ni cookies publicitarias, y no vendemos datos a nadie.
• Puedes borrar tu cuenta y tu historial desde «Mi cuenta» cuando quieras.

Datos públicos de Brawl Stars

Enseñamos perfiles de jugadores y clubes (etiqueta, nombre, icono, trofeos, brawlers, registro de batallas, club, etc.) que Supercell publica en su API oficial para cualquiera. Para el buscador y las estadísticas guardamos un directorio con los datos básicos de los jugadores y clubes que aparecen en clasificaciones, partidas y perfiles consultados.

Lo hacemos por interés legítimo: ofrecer estadísticas de un juego a partir de datos que ya son públicos. Si es tu cuenta y no quieres aparecer, escríbenos y la quitamos del directorio y de las estadísticas propias.

Tu cuenta de BrawlHub GG

La cuenta se crea al iniciar sesión con Discord (pedimos el permiso «identify»; el de «email», solo si activas los correos de novedades). Guardamos tu identificador de Discord, tu nombre de usuario y tu nombre visible, el avatar que elijas en la web (un brawler y un color), la fecha de alta y de tu última visita, y las sesiones abiertas: un resumen cifrado del testigo y, para que puedas reconocerlas y cerrarlas desde «Mi cuenta», el navegador y el sistema de cada una (lo que envía tu navegador), el país desde el que se usó (sin la dirección IP, que no guardamos) y cuándo se abrió y se usó por última vez. No guardamos tu foto de Discord, ni tu correo salvo que actives los correos de novedades, y el permiso que nos da Discord se usa una vez y se descarta.

Con la cuenta también guardamos lo que tú hagas en ella: las cuentas de Brawl Stars que vincules (para verificarlas te pedimos poner un icono durante unos minutos), sus ajustes de seguimiento y privacidad, tus favoritos, las marcas del catálogo y los avisos de códigos QR caducados que envíes.

La base es la prestación del servicio que pides al crear la cuenta (artículo 6.1.b del RGPD). Sin el permiso «identify» de Discord no se puede crear la cuenta; el resto de la web se puede usar sin ella.

Seguimiento de cuentas y clubes

Si activas el seguimiento de una cuenta vinculada (o de su club, si eres presidente o vicepresidente), la revisamos cada cierto tiempo y guardamos su historial: partidas, fotos diarias del perfil, progreso y eventos. Son datos del juego que también son públicos. Solo se recogen datos nuevos mientras el seguimiento está activo; lo ya guardado se conserva hasta que lo borres, y se puede ocultar a los demás desde «Mi cuenta». En el seguimiento de un club se guarda también la actividad pública de sus miembros dentro del club (entradas, salidas, cargos y trofeos). La base es la prestación del servicio que pides.

Bot y servidor de Discord

Si usas nuestro bot de Discord o te unes a nuestro servidor desde la web, tratamos tu identificador de Discord, los servidores donde está el bot y su configuración, los avisos que configuren los administradores en cada servidor (desde el bot o el panel de la web) y los avisos personales a los que te apuntes, como los códigos QR nuevos o los mapas que elijas por mensaje directo. Para unirte al servidor desde la web, Discord nos da un permiso que se usa en ese momento y no se guarda. La base es la prestación del servicio que pides; los datos se guardan mientras el bot siga en el servidor o el aviso siga activo.

Si tienes cuenta en la web, el bot puede enseñar tu cuenta principal de Brawl Stars a quien use /profile o /compare mencionando tu usuario de Discord: solo cuál es la cuenta, que ya es pública en el juego (lo que tengas en privado no sale). Está activado de serie y puedes desactivarlo cuando quieras en «Mi cuenta» → «Que me busquen por mi @ de Discord»; tu propio perfil lo sigues viendo tú.

Creador de tarjetas de batalla

Si subes una imagen propia al creador de tarjetas de batalla, la recortas y la colocas en tu navegador: no nos llega nada mientras la montas. Solo al pulsar «Descargar» se envía a nuestro servidor, junto con la configuración de la tarjeta, para componer la imagen o el vídeo que te devolvemos. Se usa solo para eso: no se publica ni se comparte con nadie, y la borramos, junto con la tarjeta generada, en cuanto te la enviamos. Para evitar abusos limitamos cuántas descargas se pueden hacer por hora, con una huella de tu dirección IP que no guarda la IP y caduca en una hora.

Formulario de contacto

Si nos escribes, recibimos en nuestro buzón tu correo, tu nombre si lo pones y tu mensaje, para poder contestarte (interés legítimo en atender tu consulta). Para frenar el spam usamos Cloudflare Turnstile y contamos los envíos por IP durante una hora, guardando solo un hash de la IP, nunca la IP (interés legítimo en la seguridad de la web).

Correos de novedades

Si tienes al menos 14 años y los activas en «Mi cuenta», te enviamos por correo las novedades de los apartados que elijas (noticias de Brawl Stars, novedades de BrawlHub GG), en el idioma que elijas. Usamos el correo verificado de tu cuenta de Discord, que Discord nos da con tu permiso (el permiso «email»), y guardamos la prueba de tu consentimiento: la fecha, la IP desde la que lo diste y la versión del texto que aceptaste.

La base es tu consentimiento. Puedes retirarlo cuando quieras desde «Mi cuenta» o con el enlace «Darse de baja» de cada correo. Los correos se envían con Postmark; no medimos si los abres ni en qué enlaces pulsas. Si un correo rebota o se marca como spam, dejamos de enviarte. Las respuestas a esos correos llegan a nuestro buzón de contacto.

Aviso de lanzamiento

Si dejaste tu correo en la página «En construcción» para que te avisáramos, lo usamos solo para ese aviso y lo borramos después de enviarlo.

Cookies y almacenamiento local

Solo usamos lo necesario para que la web funcione; por eso no te pedimos consentimiento:

• bh_s: tu sesión, si inicias sesión (30 días desde tu última visita y, como mucho, 180 días).
• bh_in: indica a la página que hay una sesión abierta (lo mismo que bh_s).
• bh_os: protege el inicio de sesión con Discord (10 minutos).
• Cloudflare (por ejemplo, __cf_bm o cf_clearance): seguridad y protección frente a bots.
• bh_local_country: el país que elijas en las clasificaciones locales (1 año).
• Almacenamiento local del navegador: preferencias como filtros, idioma o la última pestaña abierta. No sale de tu navegador.
• Estadísticas de visitas: contamos las páginas vistas con Umami, alojado en nuestro propio servidor, de forma anónima y sin cookies ni nada guardado en tu navegador.
• Traductor de Google: solo si pulsas «Traducir» en la nota de un código QR, se carga el traductor de Google, que recibe ese texto y tu dirección IP y los trata según la política de privacidad de Google. La cookie que deja (googtrans) la borramos al terminar.

Con quién compartimos datos

No vendemos ni cedemos datos. Los tratan, por encargo nuestro y solo para lo que les pedimos, los proveedores que hacen funcionar la web:

• Cloudflare (Estados Unidos): red de distribución, seguridad y Turnstile.
• InterServer (Estados Unidos): el servidor donde está alojada la web.
• IONOS (Unión Europea) y Postmark (Estados Unidos): envío y recepción de correo.
• Además, Discord (Estados Unidos), con el que inicias sesión y donde funciona el bot, trata tus datos como responsable propio, según su política de privacidad.
• Supercell solo es la fuente de los datos públicos del juego: no le enviamos datos tuyos.

Transferencias fuera de la Unión Europea

Algunos proveedores están en Estados Unidos. Las transferencias se hacen con las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo guardamos los datos

• Cuenta y lo que guardas en ella: mientras exista la cuenta. Si la eliminas, se borra a los 28 días (puedes cancelarlo entrando antes) junto con el historial de los perfiles que marques.
• Historial de seguimiento: mientras la cuenta siga vinculada, aunque el seguimiento esté en pausa. Al desvincularla puedes pedir que se borre, y se borra a los 28 días.
• Sesiones: 30 días sin usarlas y, como mucho, 180 días desde que se abren, o hasta que las cierres.
• Directorio de jugadores y clubes: mientras el perfil exista en el juego, o hasta que nos pidas que lo quitemos.
• Mensajes de contacto: el tiempo necesario para atenderlos y, como mucho, un año.
• Correos del aviso de lanzamiento: hasta que se envía el aviso.
• Correo de los correos de novedades: mientras los tengas activos o hasta que elimines la cuenta. Si te das de baja, guardamos tu dirección y la prueba del consentimiento solo para no volver a escribirte y poder demostrar que lo pediste.
• Registros técnicos del servidor (IP, página pedida): unas semanas, por seguridad.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, oponerte o limitar su uso y pedir una copia. Mucho se hace directamente en «Mi cuenta» (eliminar la cuenta, desvincular perfiles, privacidad del seguimiento); para lo demás, escríbenos desde la página de contacto. Cuando la base es tu consentimiento, puedes retirarlo en cualquier momento. No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti (las estadísticas y estimaciones de la web no lo son). Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.

Menores

Para crear una cuenta tienes que tener al menos 14 años o el permiso de tu madre, padre o tutor (y la edad mínima que exige Discord). Los correos de novedades son solo para mayores de 14 años. Si eres madre, padre o tutor y crees que tu hijo nos ha dado datos sin permiso, escríbenos y los borramos.

Cambios

Si cambiamos algo importante de esta política (por ejemplo, si añadimos anuncios), lo actualizaremos aquí y, cuando haga falta, te pediremos permiso antes.