Política de Privacidad
En esta página
1. Alcance
Esta Política cubre el servidor de juego Rust "RAIDADOS 2X", los bots de Discord de la comunidad y el sitio raidados.top. No cubre a Discord, Steam, Facepunch ni a los proveedores de pago, que son responsables independientes de los datos que tratan por su cuenta.
2. Datos tratados, finalidad y conservación
| Datos | Finalidad | Conservación |
|---|---|---|
| ID de Discord, nombre de usuario, avatar, idioma de la cuenta | Identificarte, aplicar roles, atender tickets | Mientras exista la cuenta; eliminados en hasta 30 días tras la solicitud de supresión |
| Steam ID, nombre de perfil, avatar | Vincular juego y Discord, otorgar VIP, mostrar clasificaciones | Mientras exista el vínculo |
| Sesiones (entrada, salida, tiempo de juego) | Estadísticas, clasificaciones, investigación de denuncias | 24 meses |
| Eventos de juego (muertes, bajas, recolección, construcción) | Estadísticas, clasificaciones, antitrampas | 24 meses |
| Telemetría de combate (arma, distancia, zona del impacto, tiempos del disparo, los números de consistencia del propio motor del juego y el ping) | Antitrampas: detectar aimbot, ausencia de retroceso y disparos imposibles | 2 wipes (el actual y el anterior), después solo los agregados por wipe |
| Tiempo de uso del chat de voz (duración, sin audio) | Estadísticas y clasificaciones | 24 meses |
| Posiciones en el mapa | Antitrampas, mapas de calor y clasificaciones | 24 meses en forma bruta, después agregadas/anonimizadas |
| Mensajes del chat del juego | Moderación, reflejo en Discord, investigación de denuncias | 24 meses |
| Nombres de juego que la cuenta ha usado (nombre, primera y última vez visto, cuántas sesiones) | Identificar al jugador en la moderación y reconocer a quien vuelve evadiendo un baneo | 24 meses desde la última vez que la cuenta usó ese nombre, o mientras exista un baneo de la cuenta |
| Dirección IP de la conexión en forma de hash y metadatos de red de esa dirección (país, región, ciudad, operadora/ASN, si es VPN, proxy, Tor o centro de datos, qué proveedor la clasificó y cuándo) | Antitrampas y detección de evasión de baneo | 24 meses desde la última conexión hecha desde esa dirección, o mientras exista un baneo de la cuenta |
| Tickets: tipo, formulario, mensajes, decisión | Soporte y prueba de la atención | Conservados mientras sean necesarios para el historial de atención y la defensa de derechos |
| Adjuntos de ticket (imágenes, vídeos, registros) | Prueba en denuncias y apelaciones | 1 año |
| Registros de sanción (Steam ID, fecha, motivo, quién decidió, referencia de la prueba) | Cumplimiento de las Reglas y prevención de reincidencia | Conservados por tiempo indeterminado, con revisión periódica; contenido mínimo, sin IP |
| Pagos: identificador de la transacción en el proveedor, importe, moneda, estado, fecha, artículo comprado | Ejecutar la compra, cumplir obligaciones fiscales, gestionar reembolsos | 5 años (plazos fiscales y de prescripción) |
| Aceptación de documentos legales (documento, versión, fecha, contexto, IP) | Probar el consentimiento y la aceptación contractual | 5 años tras el fin de la relación, incluida la IP de la aceptación: la única dirección que guardamos en forma bruta (sección 5) |
| País de la cuenta (dos letras), de dónde vino (juego, tienda o soporte) y cuándo se fijó | Cobrar la tienda en la moneda de tu país | Mientras exista la cuenta; se elimina con la cuenta |
| Preferencia de idioma | Mostrar el sitio y los mensajes en tu idioma | Mientras exista la cookie (12 meses) |
El país de la cuenta se deduce de la dirección de la conexión que verificó tu cuenta, o de tu primera visita a la tienda, con una sola finalidad: elegir la moneda de la compra. La deducción ocurre en el momento del acceso, guardamos las dos letras y no la dirección, y el país queda fijo en la cuenta: solo el soporte lo cambia, a petición tuya.
No tratamos datos sensibles (art. 5, II de la LGPD). No vendemos datos. No hacemos marketing con datos obtenidos de Steam.
3. Datos de Steam y país de almacenamiento
Obtenemos datos de Steam solo cuando tú inicias la vinculación. Almacenamos Steam ID (SteamID64), nombre de perfil público y URL del avatar. No obtenemos correo electrónico, datos de pago, inventario ni lista de amigos.
Conforme a los Términos de Uso de la Steam Web API, informamos que los datos obtenidos de Steam se almacenan en Brasil, en un servidor bajo nuestro control. No usamos datos de Steam para comunicaciones de marketing no solicitadas.
4. Datos de Discord
De Discord obtenemos tu ID de usuario, nombre de usuario, avatar, idioma de la cuenta y tu pertenencia a nuestro servidor. Cuando inicias sesión en el sitio con Discord, recibimos el mismo conjunto de datos vía OAuth2. Aplicamos roles (verificado, VIP, idioma, ganadores de clasificación) en nuestro servidor.
El contenido de los tickets se almacena en nuestra base de datos en Brasil, además de existir en Discord como mensajes.
5. Direcciones IP y registros de acceso
La dirección IP es un dato personal. Se recoge cuando accedes al sitio y cuando te conectas al servidor de juego.
- Antitrampas y evasión de baneo: la dirección se convierte en un hash irreversible en el momento de la recogida, con un secreto propio de esta instalación, y la dirección en sí nunca se almacena. Guardamos el hash, cuántas conexiones vinieron de él y metadatos de red sobre la dirección: país, región, ciudad, operadora/ASN, si es VPN, proxy, Tor o centro de datos, qué proveedor la clasificó y cuándo. Sirve para reconocer el mismo origen de conexión, nada más.
- Conservación: 24 meses desde la última conexión hecha desde esa dirección; mientras exista un baneo de la cuenta el registro se mantiene, porque una comprobación de evasión no sirve si la prueba caduca antes de que el evasor vuelva.
- Registros de peticiones del sitio: guardamos el método, la ruta, el resultado, la duración y el identificador de la petición, sin la dirección IP. Si empezamos a conservar registros de acceso conforme al art. 15 del Marco Civil de Internet, se guardarán durante 6 meses, bajo confidencialidad y acceso restringido, y se facilitarán a terceros únicamente mediante orden judicial.
- La IP registrada junto a una aceptación legal: es la prueba de que la aceptación ocurrió y por eso permanece con el registro de la aceptación durante los 5 años indicados en la sección 2. Es la única dirección que guardamos en forma bruta; no se usa para el cribado ni se cruza con los demás registros.
- Estadísticas y clasificaciones: no utilizan la IP.
- Registros de baneo: no contienen IP; se indexan por Steam ID.
6. Datos de juego: posiciones, eventos y chat
El servidor registra tu posición en el mapa a intervalos regulares, los eventos de combate y recolección, y los mensajes de chat.
Las posiciones se conservan en forma bruta durante 24 meses y después se convierten en datos agregados (mapas de calor y recuentos) que no permiten reconstruir la trayectoria de un jugador. El chat se conserva 24 meses.
El equipo de moderación consulta estos datos de juego (posiciones, eventos, chat e imágenes pintadas) en una herramienta interna, solo para moderación y antitrampas.
La telemetría antitrampas de cada impacto (arma, distancia, zona del impacto, tiempos del disparo, los números de consistencia del propio motor del juego y tu ping) se conserva durante 2 wipes (el actual y el anterior) y después se sustituye por los agregados por wipe, que no describen disparos individuales.
Del chat de voz registramos solo cuánto tiempo hablaste, en segundos, como un número usado en las estadísticas y las clasificaciones. No grabamos, no transcribimos ni almacenamos audio de voz.
7. Tickets y adjuntos
El ticket contiene lo que escribas en él: la descripción de lo ocurrido, los jugadores mencionados y las pruebas adjuntas. Incluye solo lo necesario y evita enviar documentos de identidad, comprobantes con datos bancarios completos o datos de terceros que tu denuncia no necesite.
El cuerpo del ticket y la decisión se conservan como historial de atención. Los adjuntos se eliminan después de 1 año.
8. Pagos
El pago (PIX o tarjeta) lo gestiona íntegramente Stripe, en su página de pago. No recibimos ni almacenamos números de tarjeta, CVV, claves PIX ni datos bancarios.
Si Stripe exige identificación del pagador (CPF brasileño) para generar el cobro PIX, ese dato se comunica directamente a Stripe, en su página, y nunca pasa por nuestros sistemas. Guardamos solo el identificador de la transacción en el proveedor, el importe, el estado, la fecha y el artículo comprado.
9. Transferencias internacionales
Algunos tratamientos implican transferencia internacional de datos. Informamos, conforme al art. 33 de la LGPD y a la Resolución CD/ANPD n.º 19/2024:
| Destinatario | País | Qué se transfiere | Finalidad |
|---|---|---|---|
| Discord Inc. | Estados Unidos | ID, nombre de usuario, mensajes y tickets que tú mismo envías en Discord | Operar el servidor de la comunidad y el soporte |
| Valve Corporation (Steam) | Estados Unidos | Consulta del perfil público que pediste vincular | Vincular la cuenta |
| Stripe, Inc. | Estados Unidos / Irlanda | Datos de la compra (PIX o tarjeta) | Procesar el pago |
No existe decisión de adecuación de la ANPD para Estados Unidos. En las transferencias anteriores que no dependen del consentimiento, actuamos sobre la base de que son necesarias para ejecutar el contrato que tú mismo solicitaste (usar Discord, vincular Steam, pagar). Puedes usar el servidor de juego sin vincular Discord y sin comprar nada, con funcionalidad reducida.
10. Comunicación a terceros
No vendemos, alquilamos ni cedemos datos personales.
Solo compartimos: con los proveedores enumerados en la sección 9; con autoridades, ante un requerimiento legal válido y, en el caso de los registros de acceso, mediante orden judicial; y con profesionales que nos asesoran, bajo deber de confidencialidad.
No compartimos registros de baneo con otras comunidades de Rust, listas de baneo de terceros ni "organizaciones de seguridad". Políticas anteriores de la comunidad afirmaban ese intercambio; nunca se implementó y la afirmación se ha eliminado.
11. Cookies
El sitio usa cuatro cookies, todas propias y estrictamente necesarias. Como no usamos cookies de análisis, publicidad ni de terceros, no mostramos banner de consentimiento: el consentimiento no es la base legal adecuada para las cookies necesarias, según la guía orientativa de la ANPD sobre cookies.
| Cookie | Finalidad | Tipo | Duración |
|---|---|---|---|
rds_session |
Mantenerte autenticado entre páginas | Propia, necesaria, firmada, HttpOnly |
Hasta el cierre de sesión o 7 días |
rds_csrf |
Impedir que otro sitio envíe formularios en tu nombre | Propia, necesaria; legible por el JavaScript de la propia página, como exige el mecanismo | 7 días |
rds_oauth |
Proteger el inicio de sesión con Discord frente al cambio de estado | Propia, necesaria, HttpOnly |
10 minutos |
lang |
Recordar el idioma elegido | Propia, necesaria | 12 meses |
No hay scripts de terceros, píxeles, vídeos incrustados ni widgets externos en el sitio. Si eso cambia, publicaremos un banner con controles por finalidad, desactivados por defecto, antes de cualquier recogida.
12. Seguridad e incidentes
Aplicamos, como mínimo: transporte cifrado (HTTPS/TLS), control de acceso por rol a la base de datos, credenciales fuera del código fuente, separación entre servicios, registro de auditoría de las acciones administrativas y copias de seguridad.
Ante un incidente de seguridad que pueda acarrear riesgo o daño relevante, comunicaremos a la ANPD y a los titulares afectados dentro del plazo reglamentario, indicando la naturaleza de los datos, los titulares implicados, las medidas adoptadas, los riesgos y las medidas correctoras. Mantenemos un registro interno de incidentes durante al menos 5 años.
13. Tus derechos y plazos
Tienes los derechos del art. 18 de la LGPD: confirmación de la existencia de tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma no conforme; portabilidad; eliminación de los datos tratados con base en el consentimiento; información sobre con quién compartimos los datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento.
Para ejercer cualquiera de ellos, abre un ticket o escribe a support@raidados.top. La atención es gratuita.
Plazos: respondemos en formato simplificado de inmediato siempre que sea posible y, en todo caso, con una declaración clara y completa en un plazo de 15 días. Como agente de tratamiento de pequeño porte, ese plazo puede ampliarse hasta 30 días cuando la solicitud requiera investigación; te avisaremos cuando ocurra.
Límites: podemos conservar datos cuando exista una obligación legal o reglamentaria (por ejemplo, registros fiscales y registros de acceso) y podemos conservar el registro mínimo de baneo con base en el ejercicio regular de derechos, informándote del motivo.
14. Niños y adolescentes
La edad mínima del servicio es de 16 años. No tratamos conscientemente datos de niños. Si identificamos o nos informan de una cuenta por debajo de la edad mínima, cerraremos el acceso y eliminaremos los datos que no estemos obligados a conservar.
No recogemos más datos de los necesarios como condición para participar en el juego, conforme al art. 14, §4 de la LGPD.
15. Decisiones automatizadas
Usamos tratamiento automatizado para detectar comportamiento sospechoso, calcular clasificaciones y aplicar límites de uso. Ningún baneo permanente resulta exclusivamente de una decisión automatizada: los sistemas automáticos pueden expulsar, suspender temporalmente o marcar una cuenta, pero el baneo definitivo siempre lo confirma una persona.
Puedes solicitar la revisión de cualquier decisión que te afecte abriendo un ticket, y tienes derecho a información sobre los criterios utilizados, con respeto al secreto comercial y a la eficacia de nuestras medidas antitrampas.
16. Modificaciones de esta Política
Publicaremos una nueva versión cuando cambie el tratamiento. Los cambios relevantes se anuncian con al menos 7 días de antelación en Discord y en el sitio. La versión vigente y la fecha están al inicio de esta página.
17. Contacto y reclamación ante la ANPD
Contáctanos por ticket o en support@raidados.top.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en https://www.gov.br/anpd y también ejercer tus derechos ante los organismos de defensa del consumidor (Procon), conforme al art. 18, §8 de la LGPD.
Esta es una traducción. El original es la versión en portugués de Brasil (PT-BR); en caso de divergencia entre las versiones, prevalece la versión en portugués.