Aviso de privacidad

01Quién es el responsable

El Equipo de Tierras Fantásticas (Tierras Fantásticas), con domicilio en México, es responsable del tratamiento de tus datos personales. Para cualquier asunto sobre tus datos, el medio de contacto es tierrasfantasticasmc@gmail.com.

02Qué datos tratamos

Solo los que la web necesita para funcionar. No tratamos datos sensibles y no te pedimos tu nombre real, dirección ni teléfono.

• Tu cuenta: nombre de jugador de Minecraft y su UUID, la contraseña (guardada cifrada con PBKDF2: nadie puede leerla, ni nosotros) y las fechas de alta y de cambios.
• Discord, solo si lo conectas: tu ID, nombre de usuario, nombre visible, avatar y si estás en nuestro servidor de Discord.
• Compras: número de pedido, producto, cantidad, importe, moneda, fechas, estado del pago y de la entrega, y el identificador del pago en Stripe o PayPal y con cuál pagaste. Los datos de tu tarjeta, tu cuenta de PayPal y el correo que te piden los tratan Stripe o PayPal; nosotros no los vemos ni los guardamos.
• Jugadores del servidor: el servidor nos envía el nombre y el UUID de quienes han entrado, con la primera y la última vez que se les vio, para comprobar los nombres antes de vender.
• Seguridad: intentos fallidos de inicio de sesión, para frenar a quien prueba contraseñas.
• Aceptación de los términos: cada vez que aceptas los Términos y este aviso (al crear la cuenta, al comprar o cuando cambian), la versión aceptada, la fecha y la hora, tu jugador o tu cuenta, el pedido, y la dirección IP y el navegador desde los que aceptaste, como prueba de esa aceptación.
• Técnicos: nuestro proveedor de alojamiento (Cloudflare) procesa tu dirección IP y datos de navegación para servir la web y protegerla de ataques. Aparte del registro de aceptación, nosotros no guardamos tu IP.

03Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y mantener tu cuenta e iniciar tu sesión.
• Comprobar que el jugador existe, procesar tus compras y entregarlas en el juego.
• Darte en Discord el rol de tu rango, si conectas Discord.
• Atender tus mensajes, cancelaciones, reembolsos y reclamaciones.
• Proteger la web y las cuentas, y cumplir las obligaciones legales (por ejemplo, conservar los registros de las ventas).
• Poder demostrar qué términos aceptaste y cuándo, si hay una duda o una reclamación.

Finalidad voluntaria: anunciar tu compra en el chat del juego y en nuestro Discord (con tu nombre de jugador y lo que compraste). Si no quieres, escríbenos a tierrasfantasticasmc@gmail.com y dejaremos de anunciar tus compras.

No vendemos tus datos, no los usamos para publicidad y no hacemos perfiles.

04Con quién se comparten

Para que la web funcione, algunos datos pasan por estos servicios, que los tratan por cuenta nuestra o para prestar su servicio (algunos están fuera de México, sobre todo en Estados Unidos):

• Cloudflare: alojamiento de la web y de su base de datos.
• Stripe: pagos. Ve tu tarjeta y el correo que le das, según su propia política de privacidad.
• PayPal: pagos, solo si pagas con PayPal. Ve tu cuenta o tarjeta y tu correo, según su propia política de privacidad.
• Discord: solo si conectas tu cuenta, para iniciar sesión y darte roles.
• mc-heads.net: recibe tu nombre de jugador para mostrar tu cabeza y tu skin.
• api.mcsrvstat.us: tu navegador le pregunta si el servidor está en línea cuando nuestro servidor no lo sabe.
• Google Fonts: tu navegador descarga de Google las tipografías de la web.
• El servidor de Minecraft de Tierras Fantásticas: recibe tu nombre, UUID y tus compras para entregarlas.

No compartimos tus datos con nadie más, salvo que una autoridad nos lo exija conforme a la ley.

05Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos (borrarlos), oponerte a su uso y revocar tu consentimiento. Muchas cosas las puedes hacer tú en «Mi cuenta» (ver tus compras, cambiar la contraseña, desconectar Discord). Para lo demás, escribe a tierrasfantasticasmc@gmail.com indicando:

• tu nombre de jugador y, si puedes, escribe desde un medio con el que podamos comprobar que la cuenta es tuya (por ejemplo, entrando al servidor o desde tu cuenta de Discord conectada);
• qué derecho quieres ejercer y sobre qué datos;
• el correo donde quieres la respuesta.

Te respondemos en un máximo de 20 días hábiles (ampliables una vez por otros 20 si hace falta y lo justificamos) y, si procede, lo aplicamos en los 15 días hábiles siguientes. Al borrar tu cuenta conservamos solo los registros de tus compras que la ley nos obliga a guardar (hasta 5 años), bloqueados y sin usarlos para nada más.

Si crees que no hemos atendido bien tu solicitud, puedes acudir a la autoridad de protección de datos personales (la Secretaría Anticorrupción y Buen Gobierno).

06Cuánto tiempo los guardamos

• Cuenta y Discord: mientras tengas la cuenta. Si pides borrarla, se borran.
• Sesión: la cookie de sesión dura 60 días y se renueva al usar la web.
• Compras: el tiempo que exige la ley (hasta 5 años).
• Registro de aceptación de los términos: lo mismo que las compras (hasta 5 años desde tu última aceptación).
• Intentos fallidos de inicio de sesión: unos minutos.

07Menores de edad

El servidor es para todas las edades. Si eres menor, tu madre, padre o tutor debe dar su consentimiento para que crees una cuenta o compres; si tienes menos de 13 años, debe crearla por ti. Si eres madre, padre o tutor y quieres ver o borrar los datos de tu hijo o hija, escríbenos a tierrasfantasticasmc@gmail.com.

08Cookies y almacenamiento del navegador

Solo usamos lo necesario para que la web funcione. No usamos cookies de publicidad ni de analítica, por eso no te pedimos permiso con un aviso de cookies.

• tf_session (cookie, 60 días): mantiene tu sesión iniciada. Es HttpOnly: ningún script puede leerla.
• Cookie de inicio de sesión con Discord (10 minutos): protege el inicio de sesión con Discord.
• tf-username y tf-skin (almacenamiento local del navegador): recuerdan el último nombre de jugador y la skin que usaste, para no tener que escribirlos otra vez.
• tf-seen y el estado del servidor (almacenamiento de la sesión del navegador): evitan repetir la pantalla de carga y preguntar el estado a cada momento. Se borran al cerrar el navegador.

Puedes borrar todo esto desde la configuración de tu navegador; si borras la cookie de sesión, tendrás que volver a entrar.

09Seguridad

La web va siempre cifrada (HTTPS), las contraseñas se guardan cifradas, la sesión usa una cookie protegida y los pagos se hacen en Stripe o PayPal. Ningún sistema es infalible: si notas algo raro en tu cuenta, cambia la contraseña y escríbenos.

10Cambios en este aviso

Si cambiamos este aviso de privacidad, publicaremos la versión nueva en esta página con su fecha. Si el cambio afecta a finalidades que necesitan tu consentimiento, te lo pediremos.