Política de Privacidad
Última actualización: 8 de junio de 2026 · Términos y Condiciones
Compromiso con tu privacidad
En ArenaGG tratamos tus datos con transparencia y cumplimos con el Reglamento (UE) 2016/679 (RGPD). Esta política explica qué datos recogemos, por qué y cómo los protegemos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos es el titular de ArenaGG (en proceso de registro mercantil en los Países Bajos).
Contacto para asuntos de privacidad: mediterranianlyfestyle@gmail.com
2. Datos que recogemos
Datos de registro
Dirección de email, nombre de usuario elegido, fecha de registro.
Datos de perfil y juego
Nombre de usuario en Rocket League (opcional, para verificación automática de replays), historial de torneos, ELO.
Datos de transacciones
Movimientos del wallet interno (depósitos, premios, inscripciones). Los datos de tarjeta son gestionados exclusivamente por Stripe y nunca llegan a nuestros servidores.
Datos técnicos
Dirección IP (para control de acceso y rate limiting), logs de actividad en la plataforma.
Feedback voluntario
Mensajes de feedback que envíes a través del formulario de la plataforma.
3. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de cuenta y autenticación | Ejecución del contrato (art. 6.1.b RGPD) |
| Organización y gestión de torneos | Ejecución del contrato (art. 6.1.b RGPD) |
| Procesamiento de pagos y wallet | Ejecución del contrato (art. 6.1.b RGPD) |
| Verificación automática de replays (Ballchasing API) | Ejecución del contrato (art. 6.1.b RGPD) |
| Prevención de fraude y multigaming | Interés legítimo (art. 6.1.f RGPD) |
| Mejora del servicio (feedback) | Consentimiento (art. 6.1.a RGPD) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
4. Destinatarios de los datos
Compartimos datos mínimos con los siguientes terceros:
- Supabase — Proveedor de base de datos e infraestructura. Datos almacenados en servidores de la UE (región eu-west). [DPA disponible en supabase.com/legal]
- Stripe — Procesador de pagos. Gestiona los datos de tarjeta directamente; ArenaGG no accede a ellos. [stripe.com/privacy]
- Vercel — Proveedor de infraestructura web. Puede registrar IPs en sus logs de acceso. [vercel.com/legal/privacy-policy]
- Ballchasing.com — API de consulta de replays de Rocket League. Solo enviamos el nombre de usuario de RL para buscar replays públicos.
No vendemos ni cedemos datos a terceros con fines comerciales o publicitarios.
5. Retención de datos
- Datos de cuenta: mientras la cuenta esté activa + 3 años tras la cancelación.
- Historial de torneos y transacciones: 7 años (obligación fiscal).
- Logs técnicos (IP, accesos): máximo 90 días.
- Feedback: 2 años.
6. Tus derechos (RGPD)
Como usuario de la UE tienes derecho a:
- Acceso — Solicitar una copia de tus datos personales.
- Rectificación — Corregir datos incorrectos.
- Supresión — Solicitar el borrado de tus datos ("derecho al olvido").
- Portabilidad — Recibir tus datos en formato estructurado.
- Oposición — Oponerte al tratamiento basado en interés legítimo.
- Limitación — Solicitar la suspensión temporal del tratamiento.
Para ejercer estos derechos, escríbenos a mediterranianlyfestyle@gmail.com. Responderemos en un plazo máximo de 30 días. También tienes derecho a presentar reclamación ante la autoridad supervisora de protección de datos de tu país.
7. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Comunicaciones cifradas mediante TLS/HTTPS en todo momento.
- Row-Level Security (RLS) en la base de datos: cada usuario solo accede a sus propios datos.
- Rate limiting en todas las APIs para prevenir abuso.
- Los datos de pago no pasan por nuestros servidores (Stripe Elements).
- Autenticación gestionada por Supabase Auth con tokens JWT de vida limitada.
8. Cookies
ArenaGG utiliza únicamente las cookies técnicas estrictamente necesarias para el funcionamiento de la autenticación (cookie de sesión de Supabase Auth). No utilizamos cookies de seguimiento, publicidad o análisis de terceros.
9. Cambios en esta política
Notificaremos cambios significativos en esta política mediante email o aviso destacado en la plataforma con al menos 15 días de antelación. La versión vigente siempre estará disponible en esta página.
Última actualización: 8 de junio de 2026
© 2026 ArenaGG. Todos los derechos reservados.