Política de privacidad

El responsable del tratamiento de tus datos personales es [razón social], [domicilio social]. Para cualquier consulta sobre privacidad, escribe a support@goodgameboost.com.

• Cuenta: nombre de usuario, correo electrónico, contraseña (guardada solo como hash bcrypt: no podemos verla) e idioma preferido.
• Seguridad: secreto de la autenticación en dos pasos (cifrado), códigos de respaldo, tokens de confirmación de correo y de restablecimiento de contraseña (los códigos y tokens se guardan solo como hashes).
• Pedidos: servicio y opciones elegidos, precios, historial de estados, avances y capturas del booster, valoraciones y reseñas.
• Datos de la cuenta de juego que facilitas para un pedido: se guardan cifrados, con registro de quién los ha visto, y se eliminan al terminar el pedido.
• Mensajes que envías en los chats de los pedidos.
• Pagos: importe, método e identificador del pago del proveedor. Los datos de tarjeta y PayPal los gestiona Stripe, y los pagos en cripto, NOWPayments: nunca vemos el número de tu tarjeta.
• Retiros: método de cobro y datos que introduces (correo de PayPal o Wise, dirección de monedero o cuenta bancaria).
• Solicitudes de booster: juegos, rangos, enlaces a perfiles, capturas del rango, experiencia, región, idiomas, zona horaria, usuario de Discord y decisiones de los moderadores.
• Notificaciones y copias de los correos que te enviamos.
• Datos técnicos: tu dirección IP se usa brevemente en memoria para limitar intentos repetidos de inicio de sesión y no se guarda en nuestra base de datos. En las acciones de los administradores registramos la IP en el registro de auditoría. Nuestro proveedor de alojamiento puede conservar registros estándar del servidor.

• Para prestar el servicio según nuestros Términos del servicio: cuentas, pedidos, chat, depósito en garantía, pagos, retiros y resolución de disputas.
• Para mantener la plataforma segura y prevenir el fraude: límites de inicio de sesión, 2FA, verificación de boosters y registro de acciones de los administradores (nuestro interés legítimo).
• Para cumplir obligaciones legales, como conservar registros financieros.
• Para enviar correos del servicio: confirmación de cuenta, restablecimiento de contraseña, novedades de pedidos, decisiones de disputas y avisos de pagos. Los correos sobre nuevos mensajes del chat se envían como máximo una vez cada 30 minutos por pedido. No enviamos correos de marketing.

No vendemos datos personales, no creamos perfiles publicitarios ni tomamos decisiones sobre ti de forma totalmente automatizada.

• Otros usuarios: tu perfil público muestra tu nombre de usuario, valoración y reseñas. Tu correo electrónico nunca se muestra públicamente.
• El booster asignado a tu pedido ve los detalles del pedido y el chat y, solo mientras trabaja en él, los datos de la cuenta de juego que facilitaste.
• Nuestros administradores y árbitros, cuando es necesario para verificar boosters, procesar retiros, resolver disputas o proteger cuentas. Las acciones sensibles quedan en un registro de auditoría.
• Proveedores que tratan datos por cuenta nuestra: Supabase (base de datos), Resend (envío de correos), Stripe (pagos con tarjeta y PayPal), NOWPayments (pagos en cripto) y [proveedor de alojamiento] (alojamiento del sitio).
• Autoridades, cuando la ley nos obligue a facilitar datos.

Algunos proveedores pueden tratar datos fuera de tu país. En ese caso aplicamos garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

• Datos de la cuenta de juego: hasta que el pedido se completa, se cancela o se reembolsa, o el booster lo rechaza.
• Los pedidos no pagados se cancelan a las 24 horas. Los enlaces de confirmación de correo sirven 24 horas y los de restablecimiento de contraseña, 1 hora.
• Datos de la cuenta: mientras esté activa y [plazo de conservación] después de cerrarla.
• Registros de pagos y transacciones: el tiempo que exijan las leyes contables y fiscales.

Conexiones cifradas (HTTPS), hash de contraseñas, cifrado AES-256-GCM para los datos de cuentas de juego y los secretos 2FA, autenticación en dos pasos, límites de intentos repetidos, cierre de sesión en todos los dispositivos, cabeceras HTTP de protección y registro de acciones de los administradores. Ningún sistema es perfectamente seguro, así que usa también una contraseña única y activa la 2FA.

Según dónde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento. Para ejercerlos, escribe a support@goodgameboost.com desde el correo de tu cuenta. Respondemos en el plazo de un mes.

Es posible que debamos conservar algunos registros incluso tras la supresión, por ejemplo los pagos que exige la ley. También puedes reclamar ante [autoridad de protección de datos] o la autoridad de protección de datos de tu país.

Solo usamos las cookies necesarias para que el sitio funcione. No hay cookies de analítica, publicidad ni seguimiento, así que no hay nada que rechazar: el aviso de cookies es solo informativo.

• authjs.session-token: mantiene tu sesión iniciada. Hasta 30 días. Se crea al iniciar sesión.
• authjs.csrf-token: protege los formularios de inicio de sesión frente a solicitudes falsificadas. Hasta que cierres el navegador.
• authjs.callback-url: te devuelve a la página correcta tras iniciar sesión. Hasta que cierres el navegador.
• NEXT_LOCALE: recuerda el idioma que elegiste. 1 año. Solo se crea si cambias de idioma.

En el sitio en producción, los nombres de las cookies de sesión empiezan por «__Secure-» o «__Host-». Además guardamos en el almacenamiento local de tu navegador que has cerrado el aviso de cookies. Al pagar, las páginas de Stripe o NOWPayments pueden crear sus propias cookies según sus políticas de privacidad. Puedes bloquear las cookies en tu navegador, pero entonces no podrás iniciar sesión.

GoodGameBoost no está dirigido a menores de [edad mínima] años. No recogemos sus datos de forma consciente.

Actualizaremos esta política cuando cambiemos la forma de tratar los datos y te avisaremos por correo de los cambios importantes. La fecha de la versión vigente figura al principio de esta página.