Política de privacidad

1. Responsable del tratamiento

CS2dle es el responsable de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre privacidad, escribe a social@cs2dle.net.

2. Qué tratamos y por qué

• Cuenta: Correo electrónico, nombre de usuario, contraseña (guardada solo como hash) o, si inicias sesión con Google, Discord o Steam, los datos de perfil que ese servicio nos comparte (nombre, correo, avatar, ID de Google/Discord/Steam), además de la dirección IP y la fecha de registro. Finalidad: gestionar tu cuenta, guardar tu progreso, la clasificación y los premios. Base legal: contrato (art. 6.1.b RGPD). La IP de registro se usa para prevenir fraude y cuentas múltiples: interés legítimo (art. 6.1.f).
• Juegos y premios: Resultados de juego, rachas, tickets, posición en la clasificación, cajas abiertas y premios ganados, y el enlace de intercambio de Steam y las direcciones de monedero cripto que añadas para recibir premios. Finalidad: los juegos, el sorteo semanal y los pagos. Base legal: contrato.
• Invitados: Si juegas sin cuenta, guardamos un ID de invitado aleatorio en una cookie (guestId) para que funcionen tus juegos diarios y tu progreso. Base legal: interés legítimo; la cookie es estrictamente necesaria.
• Recuento de visitas: Nuestro propio servidor cuenta las visitas diarias y las páginas vistas, vinculadas a tu cuenta o ID de invitado. No interviene ningún tercero. Base legal: interés legítimo (mantener el sitio en funcionamiento y mejorarlo).
• Correos: Enviamos correos para verificar la cuenta, restablecer la contraseña y avisar de premios. Base legal: contrato.
• Analítica (solo con tu consentimiento): Google Analytics 4 y Ahrefs Web Analytics, ver abajo. Base legal: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.

3. Cookies y almacenamiento local

Los elementos estrictamente necesarios se usan siempre; la analítica, solo después de que hagas clic en “Aceptar” en el aviso de cookies.

• Estrictamente necesarias: cookies de sesión y seguridad del inicio de sesión (next-auth.*), guestId (30 días) y almacenamiento local en tu dispositivo para tu idioma, ajustes de sonido y tu elección de cookies (cs2dle_consent). Se quedan en tu dispositivo o con nosotros y no se usan para rastrearte.
• Analítica, tras el consentimiento: cookies de Google Analytics _ga y _ga_<ID> (13 meses). Ahrefs Web Analytics no instala cookies, pero tu navegador le envía tu dirección IP y datos del navegador cuando se carga el script.

Si rechazas, no se carga ningún script de analítica. Puedes cambiar tu elección en cualquier momento en “Configuración de cookies”, al final de cada página; al retirar el consentimiento se borran las cookies de Google Analytics.

4. Quién recibe tus datos

Usamos estos proveedores (encargados del tratamiento), sujetos a condiciones de tratamiento de datos y solo para los fines anteriores:

• HostZealot (Países Bajos): aloja nuestro servidor web y la base de datos MongoDB, donde se guardan todos los datos de cuentas, juegos y premios.
• Namecheap, Inc. – Private Email (EE. UU.): envía nuestros correos; trata tu dirección de correo y el contenido del mensaje.
• Google Ireland Ltd. / Google LLC – Google Analytics 4 (solo con consentimiento): páginas vistas, clics, datos del dispositivo y del navegador, ubicación aproximada derivada de tu IP (GA4 no guarda direcciones IP) y un ID aleatorio en una cookie. Google Signals y las funciones publicitarias están desactivados.
• Ahrefs Pte. Ltd. (Singapur) – Ahrefs Web Analytics (solo con consentimiento): páginas vistas, sitio de referencia, tipo de dispositivo y navegador, y país derivado de tu IP.

Iniciar sesión con Google, Discord o Steam (Valve) es opcional. Estos servicios actúan como responsables independientes según sus propias políticas de privacidad; saben que inicias sesión en CS2dle y nos comparten los datos de tu perfil. También publicamos avisos de premios (nombre de usuario y objeto ganado) en nuestro servidor de Discord. Los premios en cripto se envían a la dirección de monedero que indiques; las transacciones en blockchain son públicas y permanentes.

No vendemos tus datos ni los usamos para publicidad.

5. Transferencias fuera de la UE

Google y Namecheap tienen sede en EE. UU. y Ahrefs en Singapur. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo guardamos los datos

• Datos de cuenta, juegos y premios: hasta que borres tu cuenta o nos lo pidas; después se eliminan en un plazo de 30 días.
• Registros de premios pagados: el tiempo que exija la ley fiscal y contable (hasta 7 años).
• Datos vinculados solo a un ID de invitado: hasta 14 meses.
• Datos de Google Analytics: 14 meses; cookies: 13 meses.
• Tu elección de cookies: 12 meses; después te volvemos a preguntar.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento (sin que afecte al tratamiento anterior).

Para ejercer estos derechos, escribe a social@cs2dle.net desde la dirección vinculada a tu cuenta (o indica tu nombre de usuario). Podemos pedirte que confirmes tu identidad y responderemos en el plazo de un mes.

También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Autoriteit Persoonsgegevens neerlandesa o la autoridad de tu país (en España, la AEPD).

8. Menores

CS2dle no está dirigido a menores de 13 años, o de la edad de consentimiento digital de tu país si es mayor. Si eres menor de esa edad, no crees una cuenta. Si crees que un menor nos ha dado datos, contáctanos y los eliminaremos.

9. Seguridad

Todo el tráfico usa HTTPS y las contraseñas se guardan solo como hash.

10. Cambios

Podemos actualizar esta política. La fecha de abajo indica la versión más reciente; si hay cambios importantes, también te avisaremos en el sitio.

Última actualización: 5 de octubre de 2026