Política de privacidad

Responsable del tratamiento

Crystal Network. Contacto para cualquier cuestión de privacidad: support@crystalmc.es.

Qué datos tratamos

• Cuenta de Minecraft: nick y UUID, y la cuenta de la web vinculada a ellos.
• Acceso: contraseña de la web guardada solo como hash (nunca en claro) o comprobación de la contraseña del servidor; sesiones y ajustes de seguridad.
• Datos de juego: nivel, experiencia, estadísticas, logros, cosméticos, amigos, rangos y tiempo jugado, que vienen del servidor.
• Seguridad de la cuenta (Crystal ID): inicios de sesión, solicitudes de acceso y cambios importantes, con la dirección IP y el tipo de dispositivo y navegador.
• Lo que publicas: sugerencias y votos, reportes con sus mensajes y las pruebas que adjuntes (archivos o enlaces).
• Datos técnicos: registros del servidor web (IP, fecha y página pedida) necesarios para su funcionamiento y seguridad.

No pedimos tu nombre real ni tu correo para usar la web, y no tratamos datos de pago (eso ocurre en la tienda, a través de PayNow).

Para qué los usamos y con qué base legal

• Darte el servicio que pides (cuenta, panel, estadísticas, cosméticos, amigos, sugerencias): ejecución de las condiciones de uso (art. 6.1.b RGPD).
• Proteger tu cuenta y la web (avisos de inicio de sesión, límites de intentos, prevención de abusos): interés legítimo (art. 6.1.f RGPD).
• Moderar el servidor y tramitar reportes y sanciones: interés legítimo en mantener una comunidad segura (art. 6.1.f RGPD).
• Mostrar perfiles públicos y rankings: interés legítimo; puedes hacer tu perfil privado desde el menú de tu cuenta.
• Cumplir obligaciones legales cuando una autoridad lo requiera (art. 6.1.c RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles con fines publicitarios.

Qué es público

Tu nick, skin, nivel, rango, estadísticas y logros pueden verse en los rankings y en tu perfil público, salvo que actives el perfil privado. Las sugerencias muestran el nick de quien las envía. Los reportes solo los ven quien los envía, la persona implicada cuando corresponda y el equipo de moderación.

Con quién se comparten

No vendemos ni cedemos tus datos. Solo intervienen proveedores que necesitamos para que la web funcione:

• Oracle Cloud: alojamiento del servidor y de la base de datos.
• Mojang / Microsoft: se consultan sus servicios públicos para comprobar nicks y obtener skins.
• mc-heads.net: sirve las imágenes de las cabezas y skins de los jugadores; tu navegador se conecta directamente a él para descargarlas.
• mcsrvstat.us: consulta del estado y número de jugadores del servidor (no recibe datos tuyos).

Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la cuenta exista. Los registros de seguridad y los códigos de acceso, el tiempo necesario para proteger la cuenta y caducan solos. Los reportes y sanciones, mientras sean necesarios para moderar el servidor y atender posibles reclamaciones. Si pides borrar tu cuenta, eliminamos o anonimizamos tus datos salvo los que debamos conservar por ley.

Menores de edad

En España, solo los mayores de 14 años pueden dar su consentimiento para el tratamiento de sus datos (art. 7 LOPDGDD). Si tienes menos de 14 años, necesitas permiso de tu madre, padre o tutor para usar la web. Si eres responsable de un menor y crees que nos ha dado datos sin permiso, escríbenos y los borraremos.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a support@crystalmc.es desde un medio que nos permita comprobar que la cuenta es tuya (por ejemplo, indicando tu nick y confirmándolo en el servidor). Parte de ellos los puedes ejercer tú mismo desde el menú de tu cuenta (perfil privado, contraseña, desvincular).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las contraseñas se guardan cifradas con hash, la web funciona solo por HTTPS, las acciones sensibles piden confirmación y hay límites contra intentos repetidos. Ningún sistema es infalible: si detectas un fallo de seguridad, avísanos en support@crystalmc.es.