Tus datos
Política de privacidad
Última actualización: 24 de octubre de 2026
Traducción ofrecida a título informativo; solo la versión francesa es jurídicamente vinculante.
En resumen: guardamos lo mínimo imprescindible para que el juego funcione y protegerlo de las trampas. Sin nombre, sin fecha de nacimiento, sin dirección, sin teléfono, sin publicidad, sin reventa. Puedes descargar o eliminar tus datos en cualquier momento desde tu cuenta.
1. Quién es el responsable
El responsable del tratamiento es el editor del sitio: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Contacto para cualquier pregunta sobre tus datos: contact@rbxtcg.com.
La sociedad está establecida en el Reino Unido, que la Unión Europea reconoce como un país que ofrece una protección de datos adecuada. Las normas del RGPD se te aplican si vives en la Unión Europea.
2. Los datos y para qué
| Datos | Para qué | Base jurídica |
|---|---|---|
| Correo, contraseña (nunca guardada en claro), identificador de Discord si inicias sesión con Discord | Crear tu cuenta, iniciar tu sesión, recuperar tu cuenta | Ejecución del servicio que pides (contrato) |
| Nombre de usuario | Jugar, aparecer en el feed de tiradas raras, en la clasificación y en las listas de tus amigos | Contrato |
| Declaración de edad («15 años o más» o «menos de 15 años con el permiso de uno de mis padres») y su fecha | Aplicar las protecciones previstas para los menores de 15 años | Obligación legal |
| Actividad de juego: cartas, gemas, cargas, contador de garantía, misiones, deseos, amigos, intercambios | Hacer que el juego funcione | Contrato |
| Registro de aperturas de sobres y de movimientos de monedas | Ayuda si hay un problema, prueba de que las tiradas respetan las probabilidades publicadas, detección del fraude | Contrato e interés legítimo |
| Huellas del dispositivo y de la dirección IP (ver §3), registro de seguridad, sanciones | Una cuenta por dispositivo, lucha contra los bots, las trampas y las granjas de cuentas | Interés legítimo (seguridad y equidad del juego) |
| Compras de gemas: oferta, importe, fecha, identificador de pago de Stripe, estado, aceptación de la entrega inmediata | Entregar las gemas, gestionar reembolsos y disputas, aplicar las reglas de compra, llevar la contabilidad | Ejecución del contrato; obligación legal (contabilidad) |
Ningún dato se usa para publicidad ni para elaborar perfiles comerciales, ni se vende. No se toma ninguna decisión con efectos jurídicos de forma totalmente automática: los límites antiabuso (número de intentos, topes) se aplican automáticamente, pero una congelación o un baneo lo decide una persona, con un motivo que puedes leer y reclamar.
3. Dispositivo y dirección IP
Para limitar las cuentas múltiples, tu navegador recibe un identificador aleatorio (cookie rtcg_device, que los scripts de la página no pueden leer). Tu dirección IP se lee en el registro, el inicio de sesión o el sobre de prueba. Ninguno de los dos se guarda en claro: solo guardamos una huella calculada con una clave secreta (HMAC-SHA-256), que no permite recuperar la dirección. En una dirección IPv6, solo se tiene en cuenta la parte que identifica la línea contratada.
Estas huellas se borran 90 días después de su último uso (7 días después de la caducidad para el sobre de prueba sin cuenta). No usamos ninguna «huella digital del navegador» (fuentes, tarjeta gráfica, etc.).
Si se elimina una cuenta que estaba congelada o baneada, la huella de sus dispositivos se guarda 90 días, sin vínculo con la cuenta, para impedir que se vuelva a crear enseguida una cuenta en el mismo dispositivo.
4. Lo que ven los demás jugadores
Tu nombre de usuario (clasificación, amigos, intercambios) y, si consigues una carta rara, una línea en el feed de tiradas de la página de inicio. Puedes quitarte del feed en tu perfil. Elige un nombre de usuario que no sea tu nombre real. No hay mensajería libre entre jugadores.
5. Menores de 15 años
El sitio está abierto a todas las edades. Al registrarse, cada jugador indica si tiene 15 años o más; un jugador menor de 15 años declara que uno de sus padres (o su representante legal) está de acuerdo. En estas cuentas, el nombre de usuario no aparece en el feed público por defecto, y no pedimos ningún dato más que a los demás jugadores.
Un padre o una madre puede pedirnos en cualquier momento acceder a los datos de la cuenta de su hijo o hija, o eliminarla, en contact@rbxtcg.com.
6. Durante cuánto tiempo
| Datos | Duración |
|---|---|
| Cuenta (correo, nombre de usuario, declaración de edad), cartas, monedas, misiones, amigos, registro de monedas, sanciones | Hasta que se elimine la cuenta |
| Registro de aperturas de sobres | 2 años, o hasta que se elimine la cuenta |
| Huellas del dispositivo y de la dirección IP vinculadas a la cuenta | 90 días después del último uso |
| Sobre de prueba sin cuenta (y sus huellas) | 7 días después de su caducidad |
| Registro de seguridad | Huellas borradas a los 90 días, evento eliminado al cabo de 1 año |
| Copias de seguridad de la base de datos | Sustituidas al cabo de unos 7 días |
| Compras de gemas (oferta, importe, fecha, identificador de pago de Stripe, estado) | 6 años después de la compra (obligaciones contables); se desvinculan de tu cuenta si la eliminas |
Estas duraciones se aplican mediante un borrado automático cada noche.
7. Quién más los recibe
Solo los proveedores técnicos que el sitio necesita, cada uno para su función:
| Proveedor | Función | Datos | País |
|---|---|---|---|
| Vercel Inc. | Alojamiento del sitio | dirección IP y peticiones (registros técnicos) | Estados Unidos |
| Supabase Inc. | Base de datos y autenticación | correo, nombre de usuario, datos de juego, hashes | Estados Unidos (datos en la región elegida para el proyecto) |
| Cloudflare, Inc. (Turnstile) | Verificación antibots en el registro, el inicio de sesión y el sobre de prueba | dirección IP y señales técnicas del navegador, en el momento de la verificación | Estados Unidos |
| Sendinblue SAS (Brevo) | Envío de correos (códigos de inicio de sesión, eliminación de la cuenta) | dirección de correo, contenido del correo | Francia |
| Discord Inc. | Inicio de sesión con Discord, solo si lo eliges | identificador de Discord y correo facilitados por Discord | Estados Unidos |
| Pwned Passwords (Have I Been Pwned) | Comprobar que una contraseña no se ha filtrado ya | los 5 primeros caracteres de una huella de la contraseña, nada que te identifique | Australia |
| Stripe Payments Europe, Ltd. | Pago de las compras de gemas | identificador de cuenta, oferta, importe, correo electrónico y datos de pago introducidos en Stripe (nunca vemos tu tarjeta) | Irlanda (posibles transferencias a Estados Unidos) |
Algunos están fuera de la Unión Europea. Estas transferencias se basan en las garantías previstas por el RGPD (decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).
8. Tus derechos
- Descargar tus datos (acceso y portabilidad): botón «Descargar mis datos» en tu cuenta.
- Eliminar tu cuenta (supresión): en tu cuenta, con un código enviado por correo. Se borra todo; las cartas se destruyen (su número sigue ocupado, sin ningún vínculo contigo).
- Corregir un dato (rectificación), oponerte a un tratamiento o pedir su limitación: escribe a contact@rbxtcg.com.
- Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país: en Francia la CNIL (cnil.fr/fr/plaintes), en el Reino Unido el ICO (ico.org.uk).
Respondemos en un plazo de un mes. Para comprobar que una solicitud viene de ti, podemos pedirte que nos escribas desde el correo de tu cuenta.
9. Seguridad
Conexión cifrada (HTTPS), contraseñas hasheadas por nuestro proveedor de autenticación, cookies de sesión que los scripts de la página no pueden leer, acceso a la base de datos limitado por reglas por jugador. Las copias de seguridad de la base de datos se sustituyen al cabo de unos 7 días: un dato eliminado puede seguir en ellas hasta entonces.
Cookies: la lista completa y tus ajustes están en la página Cookies.
10. Cambios
Si esta política cambia de forma importante, lo indicaremos en el sitio antes de que el cambio se aplique. La fecha de la parte de arriba de la página es la de la última versión.
Ver también: Aviso legal · Privacidad · Condiciones de uso · Cookies · Probabilidades