Política de Privacidad

En Next Gaming RP ("NGRP", "nosotros", "la comunidad") nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica, de forma clara, qué información tratamos cuando usas la plataforma web y la app móvil de NGRP (conocida internamente como "PCU", accesible en pcu.ngrp.es), con qué finalidad, durante cuánto tiempo y qué derechos puedes ejercer en cualquier momento.

Índice de contenidos:

1. Responsable del tratamiento
2. Qué datos tratamos
3. Con qué finalidad y con qué base jurídica
4. A quién comunicamos tus datos
5. Transferencias internacionales
6. Cuánto tiempo conservamos tus datos
7. Tus derechos
8. Cómo eliminar tu cuenta
9. Menores de edad
10. Cookies
11. Cambios en esta política

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el equipo de administración de Next Gaming RP. NGRP es un proyecto y comunidad de aficionados dedicado al rol (roleplay) sobre GTA V a través de la plataforma FiveM, sin personalidad jurídica registrada (no existe una sociedad o empresa formal detrás del proyecto).

Puedes contactar con nosotros para cualquier cuestión relacionada con la privacidad y la protección de tus datos, así como para ejercer tus derechos, a través del siguiente correo electrónico:

contacto@ngrp.es

2. Qué datos tratamos

Tratamos los datos personales que resultan necesarios para prestarte el servicio, agrupados en las siguientes categorías:

• Datos de identificación de la cuenta: tu identificador de usuario de Discord, tu nombre de usuario o apodo y tu avatar de Discord. Estos datos se obtienen al iniciar sesión mediante Discord (el único método de acceso disponible) y son la clave de tu cuenta en la plataforma.
• Datos de personajes y rol: cada cuenta puede crear varios personajes (perfiles de rol) con información como el nombre del personaje, su descripción física y psicológica, historia o trasfondo, género, nacionalidad, altura, peso, color de ojos y pelo, tatuajes o cicatrices, la facción a la que pertenece y su rango, el dinero y la moneda virtual del juego ("Tukis"), logros, horas jugadas y marcas de tiempo de actividad.
• Registros policiales de rol (dentro del juego): con fines exclusivamente de interpretación de rol, tus personajes pueden aparecer en una base de datos policial ficticia dentro del juego (estado de búsqueda y captura, nivel de peligrosidad, multas, incidentes o antecedentes dentro de la ficción). Este dato queda ligado a tu cuenta y solo es visible para cuentas con un rol autorizado de policía o justicia dentro del propio juego, con acceso restringido por permisos.
• Formularios y solicitudes: las respuestas de texto libre que envíes en formularios de solicitud (por ejemplo, para unirte a una facción o departamento), incluyendo la información que decidas incluir voluntariamente en ellas y, opcionalmente, imágenes adjuntas. Estos datos son visibles para el personal o los gestores responsables de esa facción o departamento.
• Tienda virtual: el registro de compras o canjes realizados con la moneda virtual interna "Tukis" para obtener mejoras cosméticas o de juego. La plataforma no procesa pagos reales ni almacena datos de tarjetas u otros medios de pago, ya que no existe ninguna pasarela de pago integrada en la web.
• Funciones sociales: tu lista de amigos y solicitudes de amistad, los mensajes directos que envíes o recibas, tus ajustes de visibilidad del perfil y tus preferencias de notificaciones, todo ello vinculado a tu identidad de Discord.
• Contenido que publicas: los temas y mensajes del foro, los comentarios en noticias, las publicaciones, comentarios y mensajes de Bleeter, las menciones a otros usuarios o personajes, los «me gusta» y los reportes que envíes, así como las imágenes (avatar, banner, adjuntos) y los vídeos que subas voluntariamente. Este contenido es visible para otros miembros de la comunidad según la sección en la que lo publiques.
• Datos del dispositivo en la app móvil: si usas la app de Android, tratamos el identificador de notificaciones push que genera Firebase Cloud Messaging en tu dispositivo, para poder enviarte las notificaciones que tengas activadas, y un token de sesión que se guarda cifrado en el propio dispositivo. Además, la app puede solicitar a Google Play un veredicto de integridad (API Play Integrity) que indica si la app es la versión original instalada desde Google Play y si el dispositivo es de confianza; lo usamos únicamente para proteger la plataforma frente a abusos. La app no accede a tu ubicación, contactos, cámara ni micrófono, y no incluye publicidad ni herramientas de analítica de terceros.
• Notificaciones push en el navegador: si instalas la plataforma web como aplicación (PWA) o activas las notificaciones del navegador desde "Configuración → Notificaciones", guardamos la suscripción push que crea tu navegador (una dirección del servicio de notificaciones de su fabricante y unas claves de cifrado), vinculada a tu cuenta, junto con el tipo de dispositivo (iOS, Android o escritorio), la identificación del navegador y la fecha de alta, para enviarte las notificaciones que tengas activadas. Solo se crea si concedes el permiso de notificaciones, y se elimina al desactivarlas en ese mismo apartado, al cerrar sesión o al eliminar tu cuenta.
• Seguridad de la cuenta: si activas la verificación en dos pasos (2FA), la configuración necesaria para su funcionamiento (el secreto de configuración no vuelve a mostrarse una vez creado) y, cuando corresponda, un registro de direcciones IP de confianza asociadas al 2FA; además, marcas de tiempo de inicio y fin de sesión y de última actividad, y un registro de sanciones, advertencias o baneos vinculados a tu cuenta.
• Datos técnicos y analítica: utilizamos analítica propia (de primera parte, sin Google Analytics ni rastreadores publicitarios de terceros) que registra páginas vistas y clics asociados a un identificador de sesión aleatorio. Tu dirección IP se seudonimiza mediante una función hash antes de guardarse para esta analítica; nunca la almacenamos en claro para este fin.
• Reportes de errores (bugs): cuando reportas una incidencia técnica desde el propio juego, tratamos tu cuenta de Discord asociada, las coordenadas dentro del juego en el momento del reporte y la descripción del problema, para que el equipo de desarrollo pueda revisarlo y, si procede, hacerle seguimiento.

3. Con qué finalidad y con qué base jurídica

Tratamos tus datos personales para las siguientes finalidades, cada una amparada en la base jurídica que corresponde según el artículo 6 del RGPD:

• Prestar el servicio y gestionar tu cuenta (inicio de sesión con Discord, personajes, facciones, formularios, tienda virtual, mensajería, funciones sociales, terminal policial de rol, app móvil). Base jurídica: ejecución de un contrato (art. 6.1.b RGPD), ya que son funcionalidades esenciales del servicio que aceptas al usar la plataforma.
• Enviarte notificaciones push en la app móvil y en tu navegador o en la plataforma web instalada como aplicación (PWA) sobre la actividad de tu cuenta (mensajes, menciones, respuestas, avisos), según las categorías que tengas activadas y el permiso de notificaciones de tu dispositivo o navegador, que puedes retirar en cualquier momento. Base jurídica: tu consentimiento (art. 6.1.a RGPD).
• Garantizar la seguridad de la plataforma, prevenir trampas o abusos, y aplicar las normas de la comunidad (incluyendo la verificación de integridad de la app móvil y el registro de sanciones, advertencias o baneos, incluso después de eliminar tu cuenta, para proteger a la comunidad frente a reincidencias). Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Analítica propia seudonimizada del uso de la plataforma, para entender y mejorar el funcionamiento del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Gestión de reportes de errores técnicos para el desarrollo y mantenimiento del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Funciones opcionales que puedes activar o desactivar libremente desde "Configuración" (por ejemplo, la verificación en dos pasos, la visibilidad de tu perfil o las categorías de notificaciones que recibes). Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.

4. A quién comunicamos tus datos

No vendemos ni cedemos tus datos personales a terceros con fines publicitarios. No trabajamos con redes de publicidad ni con intermediarios ("brokers") de datos. Únicamente compartimos datos con los siguientes encargados o terceros, en la medida necesaria para prestar el servicio:

• Discord Inc., como proveedor de identidad para el inicio de sesión mediante Discord OAuth. Además, determinados cambios en los permisos internos de tu cuenta pueden provocar la actualización automática de tus roles en el servidor de Discord de la comunidad.
• GitHub (Microsoft), donde los reportes de errores del juego pueden reflejarse como incidencias ("issues") en un repositorio de código, para que el equipo de desarrollo les haga seguimiento.
• Un proveedor de alojamiento de contenidos (CDN), utilizado para alojar las imágenes y los vídeos que suben los usuarios, como fotografías de personajes, adjuntos de formularios o publicaciones de Bleeter.
• Google LLC / Google Ireland Limited, como proveedor de servicios de la app móvil: Firebase Cloud Messaging para entregar las notificaciones push a tu dispositivo (recibe el identificador de notificaciones y el contenido de la notificación) y la API Play Integrity de Google Play para verificar la integridad de la app y del dispositivo.
• Los servicios de notificaciones de los navegadores, si activas las notificaciones push en el navegador o en la plataforma web instalada como aplicación: Apple (Safari en iPhone, iPad y Mac), Google (Chrome y otros navegadores basados en él), Mozilla (Firefox) y Microsoft (Edge en Windows). Reciben la notificación cifrada para entregarla al dispositivo al que pertenece la suscripción; no reciben tu identidad de Discord ni otros datos de tu cuenta.

Dentro de la propia comunidad, determinados datos solo son visibles para el personal o los roles con permisos específicos para ello (por ejemplo, el personal de una facción respecto a las solicitudes recibidas, o las cuentas con rol de policía o justicia respecto a los registros policiales de rol dentro del juego). Esto no constituye una cesión a terceros, sino un acceso interno restringido, necesario para el propio funcionamiento del servicio de rol.

5. Transferencias internacionales

Nuestros servidores y bases de datos están alojados dentro de la Unión Europea. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), salvo las que puedan derivarse necesariamente del uso de los encargados y terceros mencionados en el apartado anterior (en particular, Discord Inc., GitHub/Microsoft y Google, así como Apple, Mozilla y Microsoft si activas las notificaciones push en el navegador), en la medida en que estos proveedores puedan tratar datos fuera del EEE conforme a sus propias políticas. En tal caso, dicho tratamiento se ampara en los mecanismos de garantía exigidos por el RGPD para este tipo de transferencias.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras tu cuenta permanezca activa. Si decides eliminar tu cuenta, se aplica el procedimiento descrito en el apartado "Cómo eliminar tu cuenta".

Los registros de sanciones, advertencias o baneos pueden conservarse durante el tiempo necesario para garantizar la seguridad y la buena convivencia de la comunidad, incluso después de eliminar la cuenta asociada, en base a nuestro interés legítimo en prevenir reincidencias. Cuando sea posible, estos registros se conservan de forma anonimizada o agregada.

7. Tus derechos

El RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) te reconocen los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Retirada del consentimiento: en cualquier momento, para los tratamientos basados en tu consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos escribiéndonos a contacto@ngrp.es. Algunas opciones también puedes gestionarlas tú mismo directamente desde la plataforma, en "Configuración → Privacidad", y la eliminación completa de tu cuenta desde "Configuración → Cuenta → Eliminar cuenta" (ver el siguiente apartado).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

8. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento, de forma inmediata y sin necesidad de contactar con nosotros, desde "Configuración → Cuenta → Eliminar cuenta". Para confirmar la acción, deberás escribir una frase de confirmación y, si tienes activada la verificación en dos pasos (2FA), introducir también tu código de 6 dígitos.

Al confirmar la eliminación:

• Se anonimizan o eliminan de forma inmediata los datos personales de la plataforma web que están bajo nuestro control directo: tu nombre se sustituye por un identificador anónimo, se elimina tu avatar, se revocan la verificación en dos pasos y las claves de API asociadas, y se eliminan tus amistades, mensajes directos, notificaciones y los dispositivos registrados para recibir notificaciones push.
• Tu sesión se cierra inmediatamente tanto en la web como en la app móvil, y se bloquea cualquier inicio de sesión posterior con esa cuenta.
• Los datos de rol que residen en el servidor de juego en vivo (personajes, propiedades, membresía de facción, registros policiales de rol que involucran a otros jugadores) no pueden eliminarse de forma instantánea sin afectar a la partida de otros usuarios. Al confirmar la eliminación, se notifica automáticamente al equipo, que completa la eliminación de estos datos en el servidor de juego en un plazo máximo de 30 días, en línea con el plazo de un mes previsto en el artículo 12.3 del RGPD.
• Como se indica en el apartado de conservación, los registros de sanciones o baneos pueden conservarse de forma anonimizada tras la eliminación de la cuenta, por nuestro interés legítimo en la seguridad de la comunidad.

9. Menores de edad

NGRP es un servicio dirigido exclusivamente a personas mayores de 18 años, debido al contenido maduro propio del rol que se desarrolla en la plataforma (violencia, crimen y temática policial o criminal, entre otros). El servicio no está dirigido a menores de edad y no recogemos conscientemente datos de menores. Si detectamos que una cuenta pertenece a una persona menor de edad, procederemos a eliminarla.

10. Cookies

Utilizamos únicamente una cookie técnica o necesaria de sesión, imprescindible para mantener tu sesión iniciada mientras usas la plataforma. No utilizamos cookies de publicidad ni de terceros con fines de seguimiento.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos o en el propio servicio. Cualquier cambio relevante se comunicará a través de la propia plataforma, indicando la fecha de la última actualización.