1. Quiénes somos
Blastforce Interactive («Blastforce», «nosotros») gestiona blastforce.org y es responsable de los datos personales descritos aquí.
Contacto: support@blastforce.org
2. Datos que recopilamos
Cuenta
- Correo electrónico, contraseña (Firebase Authentication la guarda como hash), apodo y país.
- Campos opcionales del perfil: nombre y apellido, descripción, avatar, portada del perfil.
- Tu número de tarjeta de Blastforce, saldo, transacciones y suscripción.
- La fecha y la versión de los Términos y la Política de privacidad que aceptaste al registrarte.
No pedimos documentos de identidad, fecha de nacimiento ni número de teléfono.
Steam y Faceit
- Steam ID, nombre y avatar públicos del perfil de Steam, URL de intercambio de Steam.
- Tu inventario de CS2 según Steam y el estado de las ofertas de intercambio del Mercado.
- Tu perfil público de Faceit y tus estadísticas de CS2, consultados por tu Steam ID y usados para el emparejamiento.
Inicio de sesión y seguridad
- En cada sesión: dirección IP, ciudad y país deducidos de ella en nuestros servidores, tipo de dispositivo, sistema operativo, navegador, un ID de dispositivo y horas de inicio de sesión.
- Códigos de un solo uso por correo, solicitudes de inicio de sesión por QR y, si la activas, tu clave de autenticación en dos pasos.
- Contadores de límite de solicitudes asociados a tu ID de usuario o dirección IP.
Pagos
- Para depósitos y retiros: moneda, red, importe, dirección del monedero, ID de la factura de pago y hash de la transacción.
- Los pagos con tarjeta se hacen en la página de PayGate.to o en la de Stixramp. No recibimos datos de la tarjeta; solo vemos los USDC que nos llegan.
Partidas y antitrampas
- Salas, equipos, resultados, estadísticas, clasificación e historial de partidas.
- Demos de partidas grabadas por nuestros servidores de juego, incluidos los nombres y el chat del juego.
- Mientras funciona el cliente antitrampas: Steam ID, un ID de hardware, versión del cliente, una señal de actividad cada 15 segundos y los resultados de los análisis de integridad. Las infracciones detectadas se guardan con el ID de hardware.
- Anomalías notificadas por nuestros servidores de juego, denuncias de jugadores y votos de revisión de Patrol.
Contenido y soporte
- Publicaciones, comentarios, mensajes directos, solicitudes de amistad, datos de equipos y torneos.
- Informes de errores, disputas, apelaciones de baneos y mensajes a soporte.
3. Para qué los usamos
| Finalidad | Base jurídica (RGPD) |
|---|
| Funcionamiento de tu cuenta, saldo, partidas, torneos, Mercado y mensajes | Contrato |
| Depósitos, retiros y registros contables | Contrato, obligación legal |
| Seguridad del inicio de sesión, lista de sesiones, avisos de nuevo inicio de sesión, límites de solicitudes | Interés legítimo |
| Antitrampas, revisión de Patrol, prevención de fraudes y estafas | Interés legítimo |
| Emparejamiento por habilidad con estadísticas de Faceit | Interés legítimo |
| Soporte, disputas y apelaciones | Contrato, interés legítimo |
| Responder a solicitudes legales de las autoridades | Obligación legal |
No usamos tus datos para publicidad, no creamos perfiles de marketing y no los vendemos.
4. Quién los recibe
Proveedores de servicios
- Google Cloud / Firebase — autenticación, base de datos, funciones de servidor, almacenamiento de archivos y alojamiento.
- Upstash — límites de solicitudes y sesiones antitrampas activas.
- Resend — envío de correos: códigos, verificación y avisos de inicio de sesión.
- Procesadores de pago — facturas y pagos en cripto.
- PayGate.to y Stixramp — pagos con tarjeta, según los términos y la política de privacidad propios del proveedor de la tarjeta.
- Valve / Steam — inventarios y ofertas de intercambio, verificados por nuestro bot de intercambio.
- Faceit — recibe tu Steam ID cuando consultamos tus estadísticas de Faceit.
Cargados por tu navegador
Estos servicios reciben tu dirección IP y los datos de tu navegador cuando una página carga archivos de ellos:
- Google Fonts, cdnjs, jsDelivr y unpkg — fuentes y scripts.
- Servidores de imágenes de Steam — imágenes de objetos y avatares.
- flagcdn.com — banderas de países.
- ui-avatars.com — avatares provisionales generados a partir de un apodo.
- allorigins.win — precios de pegatinas del Mercado de Steam en las páginas de objetos.
Otros
- Las autoridades, cuando la ley lo exija.
- Un comprador de nuestro negocio, conforme a esta política.
5. Cookies y almacenamiento del navegador
No usamos cookies ni herramientas de analítica, publicidad o rastreo. El sitio guarda lo siguiente en el almacenamiento de tu navegador. Todo ello es necesario para que el sitio funcione o para recordar un ajuste que elegiste.
| Qué | Para qué | Cuánto tiempo |
|---|
| Datos de inicio de sesión de Firebase (IndexedDB) | Mantiene tu sesión iniciada | Hasta que cierres sesión |
| ID de sesión y de dispositivo | Vincula este navegador a tu lista de sesiones y cierra la sesión tras inactividad | Hasta que cierres sesión o lo borres |
| Pasos de inicio de sesión por QR y Steam (almacenamiento de sesión) | Completa un inicio de sesión en curso | Hasta cerrar la pestaña |
| Idioma, modo Lite, ajustes de vista | Recuerda tus preferencias | Hasta que lo borres |
| Lista de deseos y borradores de informes | Guarda lo que guardaste o escribiste | Hasta que lo borres |
| Caché de páginas con tus propios datos | Carga las páginas más rápido | Se reemplaza al actualizarse |
| Aviso de almacenamiento | Recuerda que lo cerraste | Hasta que lo borres |
Puedes borrarlo todo en los ajustes del navegador. Se cerrará tu sesión y tus ajustes se restablecerán.
6. Qué ven otros usuarios
- Tu apodo, avatar, país, descripción del perfil, clasificación, estadísticas, historial de partidas, equipos y publicaciones públicas.
- Las publicaciones del Mercado muestran tu apodo junto al objeto.
- Los revisores de Patrol ven las demos de las partidas denunciadas, con los apodos que aparecen en ellas.
7. Conservación
| Datos | Se conservan |
|---|
| Cuentas no verificadas | Se eliminan a las 24 horas |
| Códigos por correo, solicitudes QR y de inicio de sesión | Se eliminan automáticamente al caducar |
| Sesión antitrampas activa | Hasta 1 hora después de la última señal de actividad |
| Notificaciones | 90 días |
| Cuenta, perfil, contenido e historial de partidas | Mientras exista tu cuenta |
| Transacciones, registros de pagos, intercambios, infracciones, baneos y disputas | Mientras exista tu cuenta y, tras cerrarla, el tiempo necesario para la contabilidad, la prevención del fraude y las reclamaciones abiertas |
8. Seguridad
- Los datos se cifran en tránsito. Las funciones del servidor comprueban quién llama y qué puede hacer.
- Los retiros y otras acciones sensibles pueden requerir autenticación en dos pasos.
- Los webhooks de pago están firmados y verificados.
- El acceso del personal a los datos de las cuentas está limitado a los administradores.
Ningún sistema es totalmente seguro. Protege tu contraseña y tu cuenta de Steam, y cierra las sesiones que no reconozcas.
9. Tus derechos
Si la ley de protección de datos te otorga estos derechos, puedes pedirnos que:
- darte una copia de tus datos, también en un formato portátil;
- corregirlos;
- eliminarlos y cerrar tu cuenta, salvo los registros que debamos conservar;
- limitar el tratamiento basado en el interés legítimo u oponerte a él.
También puedes reclamar ante tu autoridad de protección de datos. La mayoría de los datos del perfil se pueden cambiar en los ajustes de la cuenta.
Solicitudes: Soporte
Podemos pedirte que confirmes la solicitud desde tu cuenta. Respondemos en un plazo de 30 días.
10. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Cuando la ley lo exige, las transferencias se basan en las cláusulas contractuales tipo de los proveedores.
11. Menores
Blastforce es para mayores de 18 años. Si sabemos que una cuenta pertenece a un menor, la cerramos y eliminamos sus datos.
12. Cambios y contacto
Cuando cambia esta política, actualizamos la fecha de arriba. Anunciamos los cambios importantes en el sitio.
Blastforce