Contacto de privacidad:[email protected]
Quién opera el servicio
Pretty Technologies Ltd., sociedad canadiense constituida a nivel federal, opera este sitio y la comunidad de Minecraft asociada. Trata la información personal conforme a la legislación canadiense aplicable, incluida la Ley de Protección de Información Personal (PIPA) de Alberta y la Ley federal de Protección de Información Personal y Documentos Electrónicos (PIPEDA), cuando correspondan.
Información que recopilamos
La información depende de tu actividad y del formulario. Puede incluir nombre o alias; correo electrónico, teléfono opcional u otro contacto; nombre o UUID de Minecraft; usuario de Discord u otro identificador comunitario facilitado voluntariamente; fecha de nacimiento y zona horaria cuando se soliciten; contenido de consultas, denuncias, solicitudes, apelaciones o informes de errores; archivos adjuntos; dirección IP o una representación irreversible calculada con una clave; marcas de tiempo; metadatos básicos de la solicitud, navegador y red; y señales de seguridad o contra abusos. No todos los formularios solicitan cada dato. No envíes información sensible que no sea razonablemente necesaria.
Información del servidor de Minecraft
El uso normal del servidor puede crear registros de nombres y UUID de Minecraft, conexiones, chat y comandos, eventos de juego y moderación, actividad de protecciones o economía y datos técnicos como direcciones IP. Se usan para el juego, la moderación, la fiabilidad, la solución de problemas, la seguridad y la prevención de abusos.
Por qué usamos la información
La información se recopila, usa y comunica solo para fines razonables vinculados al sitio y a la comunidad: responder consultas y soporte; investigar denuncias; revisar solicitudes de moderador y apelaciones; resolver disputas de reglas o sanciones; diagnosticar problemas; proteger usuarios, servicios e infraestructura de Pretty Technologies Ltd. frente a fraude, abuso, ataques u otras actividades maliciosas; mantener registros necesarios de seguridad, moderación, administración y auditoría; cumplir obligaciones legales; y otros fines explicados al recopilarla. Pretty Technologies Ltd. no vende información personal ni usa los envíos para publicidad, intermediación de datos o perfiles no relacionados.
Quién puede acceder a los envíos
El acceso se restringe por función y necesidad al personal autorizado de Pretty Technologies Ltd. y, cuando sea necesario para el fin del envío, a moderadores o administradores del servidor expresamente autorizados. Un moderador recibe solo lo razonablemente necesario para su tarea. Poder revisar una denuncia o apelación no concede acceso general a sistemas internos, bases de datos, registros de infraestructura ni información no relacionada. El acceso administrativo a la infraestructura se controla por separado.
Archivos adjuntos
Los adjuntos pueden contener información personal en su contenido o metadatos. Los archivos aceptados se guardan con identificadores internos generados y datos como nombre original, tipos multimedia detectado y declarado por el navegador, extensión, tamaño, resumen criptográfico, estados de procesamiento, análisis de seguridad y almacenamiento, y eventos de auditoría del ciclo de vida. No se publican como rutas ejecutables. Pueden someterse a inspección automática y solo deberían contener información razonablemente necesaria.
Almacenamiento y salvaguardas
Los datos controlados directamente por este sitio se almacenan en infraestructura segura administrada por Pretty Technologies Ltd.; también hay tratamiento limitado por los proveedores descritos abajo. Las salvaguardas incluyen controles de acceso, administración de mínimo privilegio, separación de acceso de gestión y producción, segmentación de red, sistemas reforzados tomando como base los parámetros CIS Level 2 Server pertinentes con desviaciones documentadas según el riesgo, gestión de credenciales, cifrado de comunicaciones cuando corresponde, supervisión de seguridad y copias protegidas por separado. Los controles se revisan al cambiar los sistemas y amenazas. Ningún servicio conectado a Internet puede garantizar seguridad absoluta.
Cloudflare Turnstile y prevención de abusos
Los formularios públicos usan Cloudflare Turnstile y otros controles automáticos para distinguir envíos legítimos de tráfico automatizado, abusivo o malicioso. Esto puede incluir IP y red, características del navegador o cliente, metadatos de solicitud, señales de interacción o seguridad y datos técnicos relacionados necesarios para prevenir abusos. El servidor verifica el token de Turnstile antes de aceptar el formulario y no lo guarda con el envío terminado.
Proveedores e información fuera de Canadá
La infraestructura principal del sitio y la base de datos está controlada por Pretty Technologies Ltd., pero algunos proveedores pueden tratar, transmitir, proteger o almacenar información limitada fuera de Canadá. Cloudflare presta DNS autoritativo, seguridad perimetral y de aplicaciones, Turnstile, caché, tratamiento y registros de borde y TLS público mediante su red global. Amazon Web Services (AWS) se usa para ciertos archivos o copias que pueden estar en Estados Unidos. Akamai Cloud / Linode puede usarse para infraestructura o transporte en la jurisdicción de alojamiento o red aplicable. Discord aplica sus propias prácticas al abrir una invitación y BlueMap, alojado por separado, recibe la información normal de solicitud web al abrirse. La información fuera de Canadá puede estar sujeta al acceso legal de esa jurisdicción. Pretty Technologies Ltd. sigue siendo responsable de su propio tratamiento y utiliza proveedores reputados y salvaguardas apropiadas según corresponda.
Registros técnicos y de seguridad
Usar el sitio o sus servicios puede crear registros con direcciones IP, horas, recursos solicitados, información de protocolo y respuesta, metadatos de agente de usuario o cliente, decisiones de seguridad, eventos de autenticación cuando proceda, eventos del sistema o cortafuegos e indicios de actividad potencialmente maliciosa. Se usan para administración, supervisión, investigación de incidentes, fiabilidad, prevención de abusos y diagnóstico. El acceso a registros de infraestructura y seguridad es más restringido que el acceso a denuncias ordinarias de moderación.
Cuánto tiempo conservamos la información
Los envíos ordinarios se conservan solo el tiempo razonablemente necesario para procesarlos, mantener registros comunitarios o administrativos necesarios, resolver disputas, cumplir requisitos legales o comerciales o proteger la integridad del servicio. Los registros de seguridad, acceso, auditoría e infraestructura pueden conservarse hasta siete años cuando sea razonablemente necesario por seguridad, auditoría, integridad, operaciones, asuntos legales o respuesta a incidentes. Los registros vinculados con actividad maliciosa sospechosa, abuso, investigación, suspensión legal de eliminación, incidente, fraude u otro requisito legítimo pueden conservarse más tiempo cuando sea necesario. Cuando dejen de ser razonablemente necesarios, se eliminarán, destruirán o desidentificarán de forma segura según corresponda.
Niños y jóvenes
La comunidad puede incluir niños y adolescentes, por lo que el sitio procura explicar claramente las consecuencias importantes y no pedir deliberadamente datos innecesarios a jugadores jóvenes. No envíes nombre legal, domicilio, datos escolares, teléfono, fecha de nacimiento u otros detalles identificativos salvo que el formulario específico los solicite y sean razonablemente necesarios. Cuando la ley exija consentimiento parental o de tutor porque el joven no pueda prestar un consentimiento significativo por sí mismo, el servicio no se basará únicamente en el consentimiento del joven.
Tus opciones y solicitudes
Con sujeción a la ley y a excepciones legítimas, puedes preguntar si Pretty Technologies Ltd. conserva información sobre ti, solicitar acceso, pedir correcciones, plantear una inquietud, retirar el consentimiento cuando sea la base aplicable y la ley lo permita, o preguntar si la información sigue siendo necesaria y puede eliminarse. La eliminación no es incondicional cuando un registro debe conservarse razonablemente por obligaciones legales, incidentes de seguridad, investigaciones de abuso, resolución de disputas, prevención del fraude u otro fin legítimo similar. Escribe al contacto de privacidad indicado en esta página, también para preguntas sobre proveedores fuera de Canadá.
Incidentes de seguridad y privacidad
Pretty Technologies Ltd. mantiene procesos para investigar posibles incidentes de seguridad y privacidad. Si la ley aplicable exige avisar a personas afectadas o a una autoridad, se dará el aviso requerido. Esto no significa que todo evento técnico sea una vulneración notificable ni que un sistema pueda ser completamente inmune a incidentes.
Cambios de esta política
Esta política puede actualizarse cuando cambien los servicios, proveedores, requisitos legales o prácticas de tratamiento. La fecha superior se revisará cuando se publique un cambio importante. Se aplica a cada actividad la versión vigente cuando se trate la información.