Política de privacidad

1. Introducción

L2 Afterwork respeta tu privacidad y solo recopila los datos necesarios para operar el servicio de juego, entregar correctamente las donaciones y mantener el servidor seguro. Esta Política de privacidad explica qué recopilamos, por qué lo recopilamos, cuánto tiempo lo conservamos y quién más lo trata por cuenta nuestra.

2. Responsable del tratamiento de datos

L2 Afterwork está operado por una persona particular con sede en la Unión Europea. El operador es el responsable del tratamiento de los datos personales recopilados a través de este sitio web. Para cualquier solicitud relacionada con la privacidad, contáctanos en:

• Correo electrónico: support@l2afterwork.com — por favor, usa el asunto Data Request
• Formulario de contacto: /es/contact/

3. Datos que recopilamos

3.1 Datos que proporcionas directamente

• Dirección de correo electrónico — necesaria para el registro de la cuenta y su recuperación
• Nombre de usuario — elegido durante el registro
• Contraseña — almacenada en forma cifrada (Argon2), nunca en texto plano
• Nombres de login de cuentas de juego — creados a través de tu panel
• Detalles de donación — importe, ID de pedido e ID de transacción del proveedor de pago vinculados a tu cuenta; nunca vemos ni almacenamos números de tarjeta ni credenciales bancarias
• Mensajes que envías a través del formulario de contacto — nombre, correo, asunto y cuerpo

3.2 Datos recopilados automáticamente

• Dirección IP — para anti-spam, verificación de captcha Turnstile, rate-limiting y prevención del fraude
• User-agent (tipo de navegador, versión, sistema operativo)
• Sitio web de referencia
• Páginas visitadas y tiempo aproximado de permanencia
• País de origen (a través de Cloudflare) — usado únicamente para la detección automática de idioma

4. Cómo usamos tus datos

• Para crear y gestionar tu cuenta
• Para entregar las recompensas de donación al personaje correcto
• Para proporcionar acceso a los servicios del servidor de juego
• Para detectar tu idioma preferido automáticamente
• Para proteger contra accesos no autorizados, spam, fraude y abusos
• Para responder a tus solicitudes de soporte
• Para mejorar el sitio web y el servicio de juego
• Para comunicar actualizaciones importantes del servicio

5. Base legal del tratamiento

• Consentimiento — proporcionas tu consentimiento al crear una cuenta
• Contrato — el tratamiento es necesario para prestar los servicios a los que te has registrado
• Interés legítimo — seguridad, prevención de fraude, contabilidad de donaciones y mejora del servicio
• Obligación legal — cuando debemos conservar ciertos registros para cumplir con la ley aplicable

6. Almacenamiento y seguridad de datos

Tus datos se almacenan en servidores seguros alojados en la Unión Europea. Aplicamos medidas técnicas y organizativas estándar, entre ellas:

• Hashing de contraseñas mediante el algoritmo Argon2
• Cifrado HTTPS para todos los datos en tránsito
• Protección CSRF en todos los formularios
• Rate limiting y Cloudflare Turnstile en los endpoints sensibles
• Actualizaciones de seguridad y monitoreo periódicos

7. Retención de datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recopilados. Periodos de conservación concretos:

Podemos conservar datos anonimizados o agregados (sin posibilidad de re-identificación) durante más tiempo, con fines analíticos y de mejora del servicio.

8. Encargados del tratamiento de terceros

Compartimos los datos mínimos necesarios con los siguientes encargados del tratamiento para poder operar el servicio:

• Cloudflare — CDN, protección contra DDoS, filtrado de bots (Turnstile) y geolocalización a nivel de país para la detección automática de idioma. Cloudflare actúa como encargado del tratamiento y puede ver direcciones IP y metadatos de las peticiones.
• OVH — hosting, DNS y correo (Zimbra). Los logs del servidor y el contenido de los buzones se almacenan en la infraestructura de OVH en la Unión Europea.
• Proveedores de pago — cuando haces una donación, los datos de pago los procesa directamente el proveedor de pago con licencia que selecciones en la página de checkout. Nosotros solo recibimos de vuelta el ID de pedido, el ID de transacción, el importe y el estado — nunca números de tarjeta ni credenciales bancarias. Cada proveedor de pago publica su propia política de privacidad en su sitio web.

No vendemos tus datos personales a ningún tercero ni los usamos para publicidad comportamental.

9. Tus derechos

Conforme a las leyes de protección de datos aplicables (incluido el RGPD de la UE) tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir datos inexactos o incompletos
• Solicitar la eliminación de tus datos
• Oponerte a determinados tratamientos o restringirlos
• Solicitar la portabilidad de tus datos en un formato legible por máquina
• Retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento previo)
• Presentar una reclamación ante tu autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, escribe a support@l2afterwork.com con el asunto Data Request, o usa el formulario de contacto. Respondemos en un plazo de 30 días.

10. Restricción de edad

Nuestros servicios están destinados a usuarios de al menos 18 años. No recopilamos de forma consciente datos personales de menores de 18 años. Si crees que un menor se ha registrado en nuestro servicio, contáctanos y eliminaremos la cuenta.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios significativos se anunciarán en esta página y se actualizará la fecha de última actualización en la parte superior.