1. Responsable
[NAME / UNTERNEHMEN]
[ANSCHRIFT]
E-Mail: [DATENSCHUTZ-KONTAKT]
2. Prestación, alojamiento y seguridad
Grid Takeover se presta técnicamente mediante servicios de Cloudflare. Al acceder al sitio web se tratan los datos necesarios para establecer la conexión y entregar el servicio de forma segura. Esto puede incluir, en particular, la dirección IP, la fecha y hora, el recurso solicitado, las cabeceras HTTP y datos técnicos del navegador y del dispositivo. Estos datos no se almacenan como un perfil de analítica de Grid Takeover.
La finalidad del tratamiento es prestar el servicio de forma segura, estable y eficiente, así como prevenir abusos y ataques. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en operar Grid Takeover de forma segura y fiable. Según el servicio, Cloudflare actúa como encargado del tratamiento. Cloudflare también puede tratar metadatos en Estados Unidos; para estas transferencias ofrece, entre otros mecanismos, el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. La configuración concreta de Cloudflare y los plazos de conservación aplicables se revisarán y documentarán definitivamente antes del lanzamiento público en producción.
3. Ajustes del navegador necesarios y elegidos
Grid Takeover guarda determinados ajustes localmente en el navegador cuando son necesarios para una función que has solicitado expresamente o cuando eliges el ajuste tú mismo. Esto puede incluir el idioma y los ajustes de sonido y del juego. Este almacenamiento no se utiliza para publicidad ni para seguimiento entre dispositivos.
Cuando estas funciones almacenan o acceden a información en tu dispositivo, esto solo se realiza en la medida en que sea estrictamente necesario para el servicio solicitado expresamente o sirva directamente al ajuste que has elegido. Resulta aplicable el artículo 25, apartado 2, de la TDDDG; cuando se traten datos personales, según la función podrán aplicarse en particular el artículo 6, apartado 1, letras b o f, del RGPD como base jurídica.
4. Analítica de audiencia y producto respetuosa con la privacidad
Grid Takeover puede utilizar una analítica propia y minimizada de audiencia y producto para comprender el uso del juego, mejorar las funciones técnicas y de juego y evaluar la eficacia de sus propias campañas de marketing. Solo se registran eventos predefinidos, como la visita a una página, el inicio o fin de una partida, la apertura de la tienda o el interés en iniciar una compra.
Para este análisis pueden tratarse el código de país de dos letras, el idioma de Grid Takeover seleccionado, la ruta de la página visitada, parámetros de campaña establecidos expresamente como utm_source, utm_medium y utm_campaign y metadatos limitados del juego, como dificultad, resultado o número de movimientos. Cloudflare deriva el código de país en el servidor a partir de la conexión. Grid Takeover no almacena la dirección IP en la base de datos de analítica para este fin.
En particular, Grid Takeover no almacena en este análisis la dirección de correo electrónico, el nombre de usuario, una ID de cuenta o usuario, una ID anónima persistente del dispositivo, una huella digital del navegador, ciudad, código postal o coordenadas, la URL de referencia completa ni identificadores de clic publicitario como gclid, fbclid o ttclid. Grid Takeover Analytics no establece cookies de analítica ni identificadores en localStorage o sessionStorage. Los eventos se agrupan inmediatamente en estadísticas diarias y no se enlazan para crear historiales de uso individuales.
La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en seguir desarrollando Grid Takeover de forma económica y técnicamente razonable, detectar errores y funciones poco utilizadas y evaluar el éxito de nuestras propias campañas mediante datos agregados. Al prescindir de identificadores persistentes y de la vinculación con cuentas, este interés se aplica de la forma más minimizada posible. Los registros agregados de analítica se eliminan automáticamente como máximo después de 400 días.
Como Grid Takeover no almacena ni accede a un identificador de seguimiento no necesario en tu dispositivo para esta configuración propia de analítica, no se presupone que sea necesario recabar consentimiento de analítica para dicho identificador. Si en el futuro se introducen atribución persistente, analítica de terceros, medición entre dispositivos o perfiles de uso vinculados a cuentas, esta evaluación deberá repetirse antes de su activación y deberá adaptarse la configuración de consentimiento y privacidad.
5. Perfiles de jugador y cuentas
Si creas una cuenta, pueden tratarse en particular tu dirección de correo electrónico, nombre de usuario público, datos de autenticación y sesión, estado de verificación y los datos necesarios para el perfil, la clasificación y los contenidos comprados o desbloqueados. El tratamiento se realiza para proporcionarte la cuenta solicitada y sus funciones asociadas sobre la base del artículo 6, apartado 1, letra b, del RGPD. Las medidas de seguridad y prevención de abusos también pueden basarse en el artículo 6, apartado 1, letra f, del RGPD.
Los datos de la cuenta se conservan, por regla general, mientras exista la cuenta y posteriormente se eliminan, salvo que existan obligaciones legales de conservación o motivos legítimos para una conservación adicional limitada. Si se activa Google Login, Google también interviene como proveedor de identidad elegido por ti. Antes del lanzamiento en producción se indicarán concretamente el servicio de correo electrónico utilizado y la configuración OAuth definitiva.
5.1 Denuncias de usuarios y moderación
Si denuncias un nombre de usuario mientras has iniciado sesión, tratamos en particular tu ID de cuenta o usuario, el ID de cuenta o usuario del perfil denunciado, el nombre de usuario mostrado en el momento de la denuncia, la categoría seleccionada, cualquier comentario que decidas incluir, el idioma elegido para la comunicación y las fechas, horas y estados de tramitación de la denuncia. La dirección de correo electrónico asociada a tu cuenta puede utilizarse para confirmar la recepción de la denuncia y comunicarte posteriormente el resultado de la revisión. El comentario es opcional en las categorías predefinidas; en “Otros” se requiere una breve explicación.
Este tratamiento sirve para revisar los nombres de usuario visibles públicamente en relación con posibles infracciones de nuestras normas, proteger a los usuarios y al servicio frente a abusos, detectar infracciones repetidas y documentar las decisiones de moderación de forma trazable. La base jurídica es, con carácter general, el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en mantener una comunidad y un servicio de juego seguros, conformes con las normas y funcionales. Cuando el tratamiento sea necesario en un caso concreto para cumplir una obligación legal específica, también podrá resultar aplicable el artículo 6, apartado 1, letra c, del RGPD.
Para tramitar una denuncia pueden enviarse notificaciones a la dirección del operador responsable de la moderación, así como mensajes automáticos de recepción y de resultado a la persona denunciante. El servicio de correo electrónico utilizado trata los datos necesarios para ello; el proveedor concreto se identificará en esta política de privacidad antes del lanzamiento público en producción. Las decisiones de moderación también pueden incluir una nota interna de tramitación. Esta nota interna no se comunica a la persona denunciante. El mensaje de resultado contiene únicamente una conclusión general de la revisión y, por regla general, no revela sanciones concretas ni información interna confidencial de moderación sobre otros usuarios. Pueden almacenarse el estado y las fechas de envío para evitar notificaciones duplicadas y permitir reintentos controlados de entregas fallidas.
Los datos de las denuncias se conservan únicamente durante el tiempo necesario para revisar y tramitar la denuncia, detectar y documentar abusos repetidos, formular o defender reclamaciones legales o cumplir las obligaciones legales aplicables. Después se eliminarán o, cuando sea adecuado y lícito, se anonimizarán. Los plazos concretos de conservación y el mecanismo técnico de eliminación se definirán y documentarán definitivamente antes del lanzamiento público en producción. En cualquier comentario opcional, incluye únicamente la información necesaria para la revisión y evita datos personales innecesarios sobre ti o sobre terceros.
6. Publicidad y gestión del consentimiento
Si en Grid Takeover se activa publicidad de Google u otras tecnologías publicitarias o de seguimiento que requieran consentimiento, se tratarán de forma separada de la solución propia de analítica sin identificadores descrita anteriormente. El almacenamiento o acceso a tu dispositivo que requiera consentimiento solo se realizará tras obtener un consentimiento válido conforme al artículo 25, apartado 1, de la TDDDG y al artículo 6, apartado 1, letra a, del RGPD.
Para este tipo de tratamiento se utiliza una solución de consentimiento. Puedes volver a abrir tus opciones mediante el enlace permanente «Ajustes de privacidad y cookies» y modificar o retirar en cualquier momento un consentimiento otorgado con efecto para el futuro. Antes de activar la publicidad, se añadirán aquí los servicios concretos de Google, los socios publicitarios, las finalidades, los destinatarios y, cuando corresponda, las transferencias a terceros países.
7. Contacto
Si te pones en contacto con nosotros, tratamos la información que nos facilites para gestionar tu solicitud. Dependiendo del contenido, la base jurídica es el artículo 6, apartado 1, letra b, del RGPD o el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en gestionar adecuadamente las consultas. Los datos se eliminan cuando dejan de ser necesarios para atender la solicitud y no existen obligaciones legales de conservación.
8. Tus derechos
Conforme a los requisitos legales, tienes, entre otros, derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Cuando el tratamiento se base en el artículo 6, apartado 1, letra f, del RGPD, puedes oponerte al tratamiento por motivos relacionados con tu situación particular. Puedes retirar un consentimiento otorgado en cualquier momento con efecto para el futuro.
La base de datos propia de analítica de Grid Takeover no contiene deliberadamente ningún identificador de usuario o dispositivo. Por ello, los recuentos de analítica ya agregados normalmente no pueden atribuirse posteriormente a una persona concreta.
9. Derecho a reclamar
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular ante la autoridad competente de tu lugar de residencia habitual, lugar de trabajo o del lugar de la supuesta infracción.
10. Decisiones automatizadas
Grid Takeover no adopta, basándose en los datos de analítica descritos, decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma similar y significativa.
Los nombres de usuario propuestos pueden comprobarse automáticamente durante el registro o un cambio de nombre mediante reglas técnicas relativas al formato, términos reservados y contenidos claramente prohibidos, y pueden ser rechazados. Una denuncia de usuario no da lugar automáticamente a sanciones; las decisiones de moderación se adoptan en un proceso independiente. Estas comprobaciones no constituyen decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma igualmente significativa.
11. Versión
Agosto de 2026