Política de privacidad
Esta política describe cómo trata 1up-servers los datos personales de sus usuarios, de los visitantes de este sitio y de los jugadores que acceden a los servidores de nuestros clientes, conforme al RGPD, al UK GDPR y a la LOPDGDD.
1. Responsable del tratamiento y contacto
El responsable del tratamiento es Xabier Martínez Parada, empresario individual con NIF 72502232E, que opera bajo el nombre comercial 1up-servers, con domicilio en Calle Jaizkibel 10, escalera izquierda, 3.º B, 20110 Pasaia (Gipuzkoa), España. Para cualquier cuestión relativa a la privacidad puede escribir a support@1up-servers.com o por correo postal a dicha dirección; respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, en cuyo caso le informamos de los motivos. No hemos designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD; mantenemos un registro de actividades de tratamiento. El representante en el Reino Unido se encuentra pendiente de nombramiento; entre tanto, puede dirigirse a support@1up-servers.com.
Para crear la cuenta necesitamos su email, su fecha de nacimiento y una contraseña o un acceso mediante Google o Discord; para contratar un plan de pago, sus datos de facturación, exigidos además por la normativa fiscal. Sin estos datos no es posible prestar el servicio. El resto de los datos son opcionales. No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de modo similar: una persona revisa las señales automáticas antes de suspender una cuenta y, si un ataque en curso nos obliga a actuar con carácter previo, revisa la medida con posterioridad.
2. Tratamientos y finalidades
La tabla siguiente recoge cada actividad de tratamiento con su finalidad, los datos tratados, la base jurídica y el plazo de conservación. No vendemos sus datos personales ni elaboramos perfiles publicitarios: la personalización de anuncios está desactivada en todo caso.
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Crear y gestionar su cuenta y sus servidores | Email, nombre visible, fecha de nacimiento, hash de la contraseña, id de Google o Discord, ajustes de los servidores | Ejecución del contrato | Mientras la cuenta permanezca activa y 30 días tras su cierre |
| Cobrar planes y extras y emitir facturas | Nombre, dirección de facturación, NIF, facturas, referencias de pago | Ejecución del contrato y obligación legal | 6 años desde su emisión, plazo del artículo 30 del Código de Comercio, que comprende los 4 años de prescripción tributaria; durante ese tiempo permanecen bloqueadas y solo se utilizan para cumplir obligaciones legales o atender reclamaciones |
| Responder a disputas de pago (contracargos) con pruebas de la compra; la dirección IP solo se remite a Stripe cuando impugnamos una disputa | Dirección IP y país en el momento de aceptar las condiciones del pago | Interés legítimo (defensa de nuestros cobros) | 540 días desde la aceptación, plazo máximo de disputa de las redes de tarjetas; transcurrido dicho plazo, se eliminan |
| Registros de seguridad, historial de sesiones y prevención del fraude | Dirección IP, agente de usuario, horas de acceso, país | Interés legítimo en la seguridad del servicio | 90 días (730 días en el caso de las acciones de nuestro personal) |
| Diagnosticar fallos y degradaciones del servicio | Dirección IP, agente de usuario, país, identificador de la cuenta y las peticiones realizadas (ruta, resultado y duración; nunca su contenido) | Interés legítimo en el correcto funcionamiento del servicio | 30 días (registros) y 14 días (trazas) |
| Comprobación antibots y detección de abusos en los servidores | Dirección IP, señales de Turnstile, consumo de recursos de los servidores | Interés legítimo | 90 días, y mientras exista un caso abierto |
| Mostrar al titular del servidor quién jugó y cuándo | Nombre de jugador, identificador de Steam o del juego, dirección IP, horas de conexión, chat del juego en la consola | Por cuenta del titular del servidor (véase Jugadores) | Mientras exista el servidor |
| Mostrar nombres y avatares de Steam de los jugadores | Identificador de Steam y perfil público | Interés legítimo del titular del servidor | En caché durante 24 horas |
| Prestar soporte y registrar los accesos del equipo a su panel | Mensajes, adjuntos, registro de auditoría de las sesiones del equipo | Ejecución del contrato e interés legítimo | 2 años tras el cierre del ticket |
| Comunicaciones del servicio sobre sus servidores, la facturación y la seguridad | Email, preferencias de notificación | Ejecución del contrato | Mientras la cuenta permanezca activa |
| Novedades y ofertas por email | Email, idioma | Consentimiento, revocable en cualquier momento | Hasta la baja de la suscripción |
| Conocer el origen de los registros (buscador, red social, enlace o campaña) | Sitio web de procedencia (solo el dominio), primera página visitada, etiquetas UTM y método de registro; sin cookies, sin almacenamiento en su navegador y sin identificadores de clic | Interés legítimo en medir los canales de captación | Mientras la cuenta permanezca activa |
| Medir en qué punto se interrumpen los pagos (página de precios, ventana de pago y alta del método de pago) | Pasos de cada intento de pago: plan, periodo de facturación, moneda, país, tipo de método de pago (tarjeta o PayPal) y códigos de error de Stripe; nunca datos de la tarjeta, mensajes de Stripe ni su email. Las visitas a la página de precios sin cuenta no llevan identificador alguno | Interés legítimo en corregir un proceso de pago que pierde clientes | 13 meses |
| Analítica agregada y medición publicitaria | Identificadores seudónimos, páginas visitadas, datos del dispositivo | Consentimiento | Hasta 24 meses (analítica) y 90 días (medición publicitaria) |
| Anuncios no personalizados en el panel de los planes Free, Casual y Starter | Cookies e identificadores de Google y sus socios, dirección IP, datos del dispositivo | Consentimiento | Las cookies de Google, hasta 13 meses |
| Copias de seguridad y archivo en frío de servidores detenidos | Archivos del mundo y configuración del servidor | Ejecución del contrato | Copias de seguridad, 35 días; archivo, hasta la fecha de caducidad comunicada por email |
| Publicar su servidor en la lista pública | Nombre del servidor, descripción, dirección, número de jugadores | Su decisión de publicarlo (opt-in) | Hasta que lo retire de la lista |
3. Destinatarios de los datos
Únicamente compartimos datos con los proveedores que nos asisten en la prestación del servicio, relacionados con su función y ubicación en la página de subencargados: OVHcloud (servidores y correo), Amazon Web Services (distribución de contenido, DNS y copias de seguridad), Stripe (pagos; además, responsable independiente de su propia prevención del fraude), Google (acceso; medición de Analytics y Ads y, en el panel de los planes Free, Casual y Starter, anuncios no personalizados de Ad Manager y AdSense, únicamente con consentimiento), Discord (acceso), Cloudflare (comprobación antibots) y Valve (consultas de perfiles de Steam, como responsable independiente). Solo comunicamos datos a las autoridades cuando la ley lo exige.
4. Anuncios en el panel
El panel de las cuentas Free, Casual y Starter muestra anuncios de Google Ad Manager y Google AdSense; las cuentas Pro y superiores no muestran anuncios. Solo se cargan si usted acepta la categoría «Publicidad y medición». En tal caso, Google y sus socios instalan cookies en su navegador y leen identificadores (cookies, dirección IP y datos del dispositivo) para servir los anuncios, limitar la frecuencia con que se muestra cada uno, medirlos de forma agregada y prevenir el fraude.
Solicitamos en todo caso anuncios no personalizados: no se basan en su historial ni en un perfil suyo, y nunca remitimos a Google su email ni los datos de su cuenta. Google trata estos datos como responsable independiente, conforme a su propia política de privacidad. Puede retirar el consentimiento en cualquier momento desde la configuración de cookies del pie de página, y gestionar el uso que Google hace de las cookies publicitarias en su Configuración de anuncios. Los enlaces que figuran a continuación conducen a dicha configuración y a la página en la que Google explica cómo utiliza la información de los sitios o aplicaciones que emplean sus servicios.
5. Transferencias internacionales
Nuestros servidores de juego operan en Londres (Reino Unido) y París (Francia). Las transferencias al Reino Unido se amparan en la decisión de adecuación de la Comisión Europea, renovada hasta el 27 de diciembre de 2031. Las transferencias a los Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados, con las cláusulas contractuales tipo como garantía subsidiaria. Al medir la latencia hacia nuestras regiones, su navegador contacta con puntos de presencia de AWS en varios continentes, que reciben su dirección IP.
6. Sus derechos
Puede acceder a sus datos, rectificarlos y suprimirlos, limitar u oponerse a su tratamiento, solicitar una copia en formato portable y retirar cualquier consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. La mayor parte de estas acciones puede realizarlas desde su cuenta (exportación de datos y eliminación de la cuenta); en otro caso, escriba a support@1up-servers.com. Si no queda satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de control de su país.
7. Jugadores de los servidores de nuestros clientes
Cuando usted accede a un servidor alojado por nosotros, el servidor registra su nombre de jugador, su identificador del juego o de Steam, la dirección IP, las horas de conexión y lo que escribe en el chat del juego, y lo muestra al titular del servidor. Tratamos estos datos por cuenta del titular del servidor conforme al contrato de encargo del tratamiento, y es el titular quien decide el funcionamiento del servidor. Adicionalmente, como responsables, utilizamos la dirección IP y los datos de conexión de los jugadores para proteger la red y detectar abusos, sobre la base del interés legítimo, durante 90 días. Para ejercer sus derechos, contacte con el titular del servidor o escríbanos a support@1up-servers.com indicando su nombre de jugador y la dirección del servidor; trasladaremos la solicitud o la atenderemos directamente.
8. Menores
El servicio está destinado a mayores de 16 años. La página de menores describe las medidas que adoptamos al detectar la cuenta de una persona menor de 16 años y la vía de contacto para padres y tutores.
9. Residentes en los Estados Unidos
Si reside en los Estados Unidos, el aviso de privacidad para EE. UU. describe las categorías de datos, si se venden o ceden, cómo respetamos la señal Global Privacy Control y cómo utilizar Your Privacy Choices.
10. Seguridad
Ciframos el tráfico en tránsito, almacenamos las contraseñas mediante argon2id, ofrecemos verificación en dos pasos, aislamos cada servidor de juego en su propio contenedor con límites de recursos y sin acceso al host, y restringimos el acceso interno al personal que lo precisa. Los accesos del equipo a su panel quedan registrados y se le notifican.
11. Modificaciones
Esta política muestra su propia fecha de versión. Cuando una modificación es sustancial, se la comunicamos por email antes de su aplicación.
Ejerce tus derechos sobre tus datos
Pide acceso, una copia, rectificación, supresión, limitación u oposición, pide que no vendamos ni compartamos tus datos o recurre una respuesta. Pueden escribir usuarios, jugadores de un servidor alojado aquí y visitantes. Respondemos en un mes y podemos pedirte que demuestres quién eres.