SergioTech.es / BadgeWars
Sergio Moreno García
Avenida Doctor Fleming, 25, 1A · 30110 Murcia, Murcia · España
NIF: 77757043T
support@badgewars.com
Merchant of Record: Dodo Payments · Buyer terms · Privacy
Español
1. Responsable y contacto
El responsable de los datos de BadgeWars es el titular de SergioTech.es identificado en el aviso legal. Puedes contactar con él en el email allí indicado para consultas de privacidad, acceso a tus datos, rectificación o cierre de cuenta.
2. Datos de la cuenta
En el registro por correo conservamos la dirección privada, un hash de contraseña con sal y un secreto independiente, la versión de condiciones aceptada y códigos de verificación/recuperación guardados únicamente como hash. No conservamos contraseñas en texto legible. Google o GitHub facilitan un identificador de proveedor, nombre y avatar para iniciar sesión. Conservamos estos datos y un identificador interno. No solicitamos acceso a repositorios, contactos ni correo del proveedor. Las credenciales de acceso del proveedor se usan durante la identificación y no se guardan; la sesión de BadgeWars utiliza un token aleatorio cuyo hash se conserva en la base de datos.
3. Operaciones y pagos
Conservamos saldo, recargas, moneda, créditos, referencias del proveedor, consumos, incidencias y la versión de condiciones aceptada con la solicitud de suministro inmediato y confirmación de mayoría de edad. Para crear el checkout comunicamos a Dodo Payments una referencia de recarga, identificador interno de cuenta, créditos, moneda y versión de condiciones. Dodo Payments recoge email, datos de facturación y del medio de pago en su checkout, aplica sus controles fiscales/antifraude y actúa como vendedor según sus propias condiciones y política de privacidad. Guardamos también su referencia de cliente para facilitar acceso privado a facturas. BadgeWars no guarda números completos de tarjetas ni códigos de seguridad. Los avisos de pago se reducen a identificadores y estados; no conservamos su cuerpo completo con datos de facturación.
4. Datos visibles en Internet
El alias elegido, avatar, badge, nivel, posición, puntos, edición y fecha de adquisición pueden aparecer en la web, en clasificaciones y en SVG públicos, incluso incrustados en webs ajenas e indexados por buscadores. La lista completa de contribuidores de una Trust Bag es privada para su titular: incluye alias, puntos y número de aportaciones. El titular puede hacer visibles hasta cinco alias principales; al aportar se informa de esta posibilidad. No se hacen públicos emails, identificadores privados de cuenta ni datos de tarjetas.
5. Finalidades y bases jurídicas
La ejecución del contrato permite gestionar acceso, saldo, badges y las operaciones solicitadas. La prevención de fraude, el control de frecuencia, la defensa de reclamaciones y la seguridad se basan en el interés legítimo, ponderado con tus derechos. La conservación de registros exigidos por ley se basa en una obligación legal. No utilizamos los datos para publicidad ni decisiones automatizadas con efectos jurídicos; el ranking es el resultado de las reglas públicas del servicio. Las preferencias opcionales se activan por decisión del usuario.
6. Proveedores y comunicaciones
Cloudflare presta alojamiento, base de datos, caché, envío de emails de acceso y protección de formularios con Turnstile. Google y GitHub intervienen si eliges iniciar sesión con ellos; los avatares se cargan desde el proveedor y esto comunica la dirección IP al servidor de la imagen. Dodo Payments interviene al recargar créditos. Estos servicios pueden procesar datos fuera del Espacio Económico Europeo; cuando proceda se deben aplicar mecanismos válidos del RGPD, como decisiones de adecuación o cláusulas contractuales tipo. Solo se comunicarán datos adicionales a autoridades o asesores cuando exista una base jurídica. No vendemos datos personales ni incorporamos analítica publicitaria.
7. Conservación
Las sesiones duran hasta 30 días; los estados de acceso y retorno, hasta 10 minutos. Los códigos de verificación y recuperación caducan a los 30 minutos; los registros pendientes sin verificar se eliminan tras siete días. Los límites de frecuencia usan hashes de IP/email o identificadores internos y se eliminan periódicamente una vez terminada su ventana, más 24 horas; el contador agregado de envíos dura hasta 31 días. La cuenta y los badges se mantienen mientras se presta el servicio o hasta una solicitud de cierre. Los justificantes y registros económicos se conservan durante los plazos legales aplicables y, cuando corresponda, bloqueados para atender responsabilidades. El cierre se tramita por email; no elimina registros que deban conservarse por ley. Las copias en cachés, buscadores o repositorios externos pueden tardar en desaparecer. Los logs técnicos del proveedor siguen su configuración de retención y acceso restringido.
8. Derechos y reclamaciones
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición en los casos previstos en el RGPD, y retirar un consentimiento cuando esa sea la base del tratamiento. Escribe al email del titular indicando tu cuenta y la solicitud; podremos pedir información proporcionada para verificarla. Se responderá dentro del plazo legal, normalmente un mes. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad competente de tu residencia. El servicio está dirigido a mayores de 18 años; avísanos si detectas una cuenta de un menor.
English
1. Controller and contact
The controller for BadgeWars data is the operator of SergioTech.es identified in the legal notice. Use the email provided there for privacy questions, access, correction or account closure.
2. Account data
Email registration stores the private address, a salted password hash protected by a separate secret, the accepted terms version and verification/recovery codes stored only as hashes. We do not retain readable passwords. Google or GitHub supplies a provider identifier, name and avatar for sign-in. We retain those details and an internal identifier. We do not request access to repositories, contacts or the provider email. Provider access credentials are used during sign-in and are not stored; BadgeWars sessions use a random token whose hash is retained in the database.
3. Actions and payments
We retain balances, top-ups, currency, credits, provider references, spending, incidents and the accepted terms version with the immediate-delivery request and adult confirmation. To create checkout we send Dodo Payments a top-up reference, internal account identifier, credits, currency and terms version. Dodo Payments collects email, billing and payment-method information in its checkout, applies its tax/fraud controls and acts as seller under its own terms and privacy policy. We also store its customer reference to provide private invoice access. BadgeWars does not store complete card numbers or security codes. Payment notifications are reduced to identifiers and states; we do not retain their full body with billing information.
4. Data visible on the Internet
Your chosen handle, avatar, badge, level, rank, points, edition and acquisition date may appear on the website, rankings and public SVGs, including embeds on other websites and search-engine indexing. A Trust Bag’s complete contributor list is private to its holder and includes handles, points and contribution counts. The holder may display up to five top handles; this is disclosed before contributing. Emails, private account identifiers and card details are not made public.
5. Purposes and legal bases
Performance of the contract enables access, balances, badges and requested actions. Fraud prevention, rate limiting, legal claims and security rely on legitimate interests balanced against your rights. Legally required records rely on legal obligations. We do not use data for advertising or automated decisions with legal effects; rankings result from the service’s published rules. Optional preferences are enabled by the user.
6. Providers and disclosures
Cloudflare provides hosting, database, caching, account email delivery and Turnstile form protection. Google and GitHub participate if you choose their sign-in; avatars load from the provider, disclosing the IP address to the image server. Dodo Payments participates when you top up credits. These services may process data outside the European Economic Area; where required, valid GDPR safeguards such as adequacy decisions or standard contractual clauses must apply. Additional disclosures to authorities or advisers require a legal basis. We do not sell personal data or include advertising analytics.
7. Retention
Sessions last up to 30 days; sign-in and return states last up to 10 minutes. Verification and recovery codes expire after 30 minutes; unverified registrations are removed after seven days. Rate-limit records use IP/email hashes or internal identifiers and are periodically deleted after their window plus 24 hours; the aggregate sending counter lasts up to 31 days. Accounts and badges remain while the service is provided or until a closure request. Payment evidence and financial records are retained for applicable statutory periods and, where required, restricted to legal-claim handling. Closure is handled by email and does not erase legally required records. Copies in caches, search engines or external repositories may take time to disappear. Provider technical logs follow their configured retention and restricted access.
8. Rights and complaints
You may request access, correction, erasure, restriction, portability or objection where provided by the GDPR, and withdraw consent where that is the legal basis. Email the operator with your account and request; proportionate verification may be needed. We respond within the statutory period, normally one month. You can complain to the Spanish Data Protection Agency (aepd.es) or your competent local authority. The service is for adults aged 18 or older; contact us if you identify a minor’s account.