Política de privacidad

1.Quién responde, y de qué

FiveDock desempeña dos papeles a la vez, y casi todo lo que sigue depende de cuál de ellos se aplica.

Somos responsables

de los datos sobre ti: la cuenta con la que te registraste, el plan que tienes, los correos que te enviamos, el registro de tus visitas a fivedock.dev. Nosotros decidimos para qué y cómo se tratan, y esta política es nuestra respuesta por ellos.

Somos encargados del tratamiento

de los datos que envía tu servidor: tus archivos, los identificadores de tus jugadores, los eventos de tu Black Box, las filas que leen las herramientas de base de datos. Tu ciudad decide para qué existen esos datos y qué pasa con ellos, y nosotros actuamos siguiendo tus instrucciones. Las preguntas sobre por qué se recogieron las tiene que responder la ciudad.

Responsable

SDN Ventures LLC

Contacto de privacidad

[email protected]

2.Qué recogemos

Recogemos lo que el servicio necesita y nada más. En este sitio no hay ningún producto de analítica, ninguna red publicitaria ni ningún perfil tuyo que se venda a nadie.

Cuenta

Tu dirección de correo, tu nombre visible, el idioma que elegiste y el identificador de cuenta de Discord si entras con él. No hay contraseña: iniciar sesión es un enlace que te enviamos por correo, o Discord.

Facturación

Qué plan tienes y si está pagado. Los datos de tarjeta, la dirección de facturación y los números fiscales van a Skalp, el comerciante registrado, y nunca llegan a nosotros.

Lo que sube tu servidor

Los archivos, capturas y clips que envían tus scripts y tus jugadores, más la carpeta, el tamaño y la suma de verificación que necesitamos para guardarlos y para detectar un duplicado.

Lo que reporta el agente

Trazas de error, muestras de rendimiento, los recursos y assets en disco, los eventos de despliegue y reinicio, la estructura de tu base de datos, las filas que pidió ver un miembro del equipo con el rol adecuado, y las propias copias de seguridad cifradas.

Técnicos

Dirección IP, navegador y dispositivo, y qué páginas abriste en fivedock.dev, en registros de servidor, guardados poco tiempo y sin componer un perfil.

Lo que nos escribes

Los correos a soporte y los reportes de contenido que cualquiera puede enviar desde la página de reportes. Un reporte pide un enlace y un motivo. No pregunta quién eres, y no guardamos la dirección de quien lo envía.

3.Los datos de tus jugadores

Black Box, las herramientas de base de datos y la CDN tocan por fuerza datos de personas reales que nunca se registraron con nosotros: identificadores dentro del juego, un hex de Steam o de Discord, una dirección IP en un registro de conexiones, una captura con un personaje y a veces una cara. El responsable de todo eso es tu ciudad. Nosotros lo guardamos para ti, con estas reglas:

• Lo tratamos para que el servicio funcione y siguiendo tus instrucciones. No lo explotamos, no lo vendemos y no construimos nada nuestro con ello.
• Los identificadores se enmascaran según el rol. Un miembro del equipo de nivel soporte ve una forma abreviada; ver la completa exige un rol elevado y deja constancia de quién miró.
• Los eventos, las capturas y los registros salen del sistema con la retención que fija tu plan, o antes si los borras.
• Puedes exportar los datos de un jugador desde el panel como paquete de pruebas. Para borrarlos, escribe a [email protected]. Todavía no hay un botón para hacerlo por tu cuenta. Si un jugador nos escribe directamente, lo remitimos a tu ciudad, porque eres tú quien tiene que responderle.

Si tu ciudad necesita un contrato de encargo del tratamiento firmado, escribe a [email protected] y te lo enviamos. La mayoría de las ciudades europeas lo necesitan, y conviene tenerlo tanto si te lo piden como si no.

4.Para qué lo tratamos y con qué base

Para quien lee desde la UE y el Reino Unido, y desde cualquier sitio que haya copiado este marco:

No vendemos datos personales, no los compartimos con fines publicitarios, y nada relativo a tu cuenta lo decide por sí solo un sistema automatizado.

5.Quién más lo ve

Los menos posibles, y cada uno de ellos con un contrato que limita lo que puede hacer con ello:

Cloudflare

El almacenamiento R2 y el borde que entrega tus archivos a los jugadores. Aquí es donde viven físicamente tus subidas.

Skalp

Suscripciones y facturas, como comerciante registrado. Skalp recibe lo que una compra necesita y a nosotros solo nos dice que has pagado.

Nuestro proveedor de alojamiento

Donde corren la API, el gateway, el worker y las bases de datos.

Nuestro proveedor de correo

Enlaces de acceso, facturas y avisos de servicio. Ve tu dirección de correo y el mensaje.

Discord

Solo si eliges entrar con él, y solo el identificador de la cuenta y el correo asociado.

Más allá de esos: quien compre el negocio, con las mismas protecciones, y una autoridad, un tribunal o un titular de derechos cuando la ley lo exija. Te lo decimos cuando se nos permite.

La lista actual de todos los que tratan datos por cuenta nuestra está disponible en [email protected], y avisamos a los clientes antes de añadir uno relevante.

6.Qué no podemos ver

Parte de esto es cómo está construido el sistema, así que no es una política que pudiéramos cambiar por nuestra cuenta.

• Tus copias de seguridad. Se cifran en tu máquina, con tu clave, antes de subirse. Lo que guardamos es texto cifrado. No podemos leerlo, ni entregar su contenido a quien nos lo pida, porque no hay nada que entregar.
• La contraseña de tu base de datos. Nunca sale de tu máquina. El agente se conecta a tu base de datos en local; a nosotros llega la respuesta a una pregunta concreta que hizo un miembro del equipo con el rol adecuado.
• Tu servidor. El agente se conecta hacia fuera, hacia nosotros, y nada se conecta hacia dentro. No podemos alcanzar tu máquina ni hacer que haga nada que no esté en la lista cerrada de comandos incorporada al recurso.

Lo que vemos es exactamente lo que envía el agente y lo que suben tus scripts. El agente se entrega como código fuente y corre en tu máquina, así que si esto te importa, léelo, o que lo lea alguien por ti.

7.Cookies y analítica

En este sitio no hay ningún producto de analítica ni ninguna red publicitaria. No sabemos cuánto rato miraste la página de precios. En tu navegador se guardan tres cosas, todas porque el sitio no funciona sin ellas:

Sesión

Se pone al iniciar sesión, para que el panel sepa que eres tú. Desaparece cuando cierras sesión.

Ciudad activa

Cuál de tus organizaciones está mostrando el panel. Es una preferencia y no concede nada: se comprueba contra lo que tu cuenta puede ver realmente.

Tema e idioma

Oscuro o claro, y el idioma que elegiste, para que el sitio no los olvide entre visitas.

Ninguna de ellas te sigue por otros sitios, y por eso aquí no hay banner de consentimiento que quitarse de encima. Si algún día añadimos algo que lo requiera, se te preguntará antes, y decir «no» seguirá funcionando.

8.Dónde están los datos

Somos una empresa estadounidense. Tus archivos están en el almacenamiento de objetos de Cloudflare y se sirven desde el borde más cercano a tus jugadores, que es para lo que existe una CDN. Nuestros propios sistemas (la API, el gateway, el worker y las bases de datos) corren en el proveedor de alojamiento del apartado 6. Cuando datos personales de la UE, el Reino Unido o Suiza van a un país sin decisión de adecuación, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea con el destinatario, junto al cifrado en tránsito y en reposo. Pide una copia, o dónde corre un sistema concreto, en [email protected].

9.Cuánto lo guardamos

La retención de los datos de tu ciudad es la que fija tu plan, y está en la página de precios. En resumen:

Las facturas y los registros que exige la ley fiscal viven en Skalp, con su propia retención. Todo lo que no aparece arriba se va con la cuenta.

10.Cómo está protegido

Las medidas principales:

• TLS en todas partes, incluida la conexión del agente. Si no va cifrada, se rechaza.
• Las claves de firma están separadas, de modo que la parte de nuestro sistema que retransmite un comando a tu servidor no puede firmarlo, y la que sí puede firmar nunca sale de la API.
• Un rol para cada acción destructiva, una confirmación antes de ejecutarla y un segundo aprobador disponible para las restauraciones.
• Un registro de auditoría de cada acción sobre tu ciudad, incluidas las nuestras.

Si una brecha afecta a tus datos, te lo diremos a ti y a la autoridad competente en el plazo que exija la ley, y explicaremos por completo lo que pasó.

11.Tus derechos

Vivas donde vivas, y con independencia de que la ley de tu país te los reconozca, puedes pedirnos que:

• te digamos qué tenemos sobre ti y te demos una copia;
• corrijamos lo que esté mal;
• borremos tu cuenta y lo que le pertenece;
• entreguemos tus datos en un formato que puedas llevarte a otro sitio;
• dejemos de tratar lo que se apoya en nuestro interés legítimo, y retiremos cualquier consentimiento que hayas dado.

Escribe a [email protected]. Respondemos en 30 días, 45 para una solicitud al amparo de la ley de California, y podemos pedirte que acredites que la cuenta es tuya antes de actuar.

También puedes reclamar ante una autoridad de protección de datos: en la UE, la del país donde vives; en el Reino Unido, la ICO.

Si vives en California, Virginia, Colorado, Connecticut u otro estado de EE. UU. con ley de privacidad, tienes los derechos equivalentes bajo ella, más el derecho a no ser tratado peor por ejercerlos. No vendemos ni compartimos información personal para publicidad conductual entre contextos, así que ahí no hay nada de lo que tengas que excluirte.

12.Menores

FiveDock es una herramienta para quienes llevan un servidor, no un servicio para niños, y para tener cuenta debes tener al menos 16 años. Los jugadores de tu ciudad pueden ser más jóvenes. Sus datos nos llegan en calidad de encargados del tratamiento, y la responsabilidad de tratar lícitamente los datos de un menor recae en la ciudad que los recogió. Si crees que nos han llegado datos de un menor que no debían llegar, escribe a [email protected] y los eliminaremos.

13.Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha de arriba dice desde cuándo rige la versión actual, y un cambio que te afecte de forma sustancial te lo decimos por correo o en el panel antes de que se aplique.

14.Contacto

Solicitudes de privacidad

[email protected]

Todo lo demás

[email protected]