1. Controlador y alcance
El responsable del tratamiento de los datos personales procesados por DropHarbor es FOP Ovcharenko Ruslan Serhiiovych, Ucrania, número de registro/contribuyente 3482609212. Contacto de privacidad: [email protected]; soporte general: [email protected].
Esta Política se aplica a dropharbor.app, cuentas de DropHarbor, automatización de la nube, notificaciones, integración de facturación y soporte. Twitch, Paddle, Telegram, Mailjet, Cloudflare y otros terceros también procesan información bajo sus propios avisos. Paddle actúa como comerciante registrado y determina de forma independiente las partes del procesamiento de pago necesarias para una transacción.
2. Datos que procesamos
- Datos de la cuenta: dirección de correo electrónico, hash de contraseña, idioma preferido, estado de la cuenta, fechas de verificación y eliminación y datos de seguridad del administrador, cuando corresponda.
- Datos de Twitch: identificador de usuario, perfil público, estado de conexión, caducidad de la sesión, datos de sesión verificados en el almacenamiento aislado del módulo y datos de autorización OAuth cifrados de conexiones anteriores. Un navegador temporal del servidor procesa la página de acceso; su perfil se elimina tras la verificación o al caducar y las credenciales no se registran en los registros de la aplicación.
- Datos de servicio: juegos y prioridades seleccionados, palabras clave de recompensa ignoradas, estado de la automatización, campañas, progreso, historial de recompensas obtenidas, errores y acciones que solicite.
- Datos de suscripción y transacción: plan, límite de cuenta, estado, fechas, identificadores de cliente/suscripción/transacción de Paddle, monto, moneda, estado de pago y eventos de reembolso o cancelación. DropHarbor no recibe el número de tarjeta completo, el código de seguridad ni las credenciales de tarjeta reutilizables.
- Datos de referencia: código de referencia, atribución entre las cuentas invitantes y las recién creadas, estado de calificación y recompensa, identificadores de pago y suscripción relacionados, fechas de revisión y vencimiento, y eventos de prevención de fraude.
- Comunicaciones: preferencias de notificación, estado de entrega e ID de mensaje del proveedor, ID de usuario/chat de Telegram si está conectado, y el correo electrónico, asunto, mensaje, estado y hora de las solicitudes de soporte.
- Datos técnicos y de seguridad: dirección IP en registros operativos de corta duración, direcciones IP resumidas criptográficamente y datos del navegador adjuntos a sesiones, identificadores de sesión y CSRF, preferencias de configuración regional/moneda, marcas de tiempo, eventos de auditoría, diagnósticos y eventos internos del producto, como registro o uso de funciones.
3. Fuentes
Recibimos datos directamente de usted, su navegador, cuentas conectadas de Twitch o Telegram, transacciones de Paddle y eventos de suscripción, y la operación de los módulos de automatización de DropHarbor. Los metadatos de campañas públicas, categorías, ilustraciones y recompensas pueden provenir de Twitch y de editores de juegos.
4. Finalidades y bases jurídicas
No utilizamos datos de categorías especiales y le pedimos que no los envíe a través de soporte. No tomamos decisiones que produzcan efectos legales o igualmente significativos únicamente mediante procesamiento automatizado.
- Contrato: crear y autenticar su cuenta, conectar las cuentas que autorice, ejecutar la automatización que configure, mostrar el progreso y proporcionar suscripciones, asistencia y avisos sobre transacciones.
- Obligaciones legales: mantener registros de transacciones, impuestos, contabilidad, consumidores y cumplimiento; responder a solicitudes legales válidas.
- Intereses legítimos: proteger el Servicio, prevenir fraudes y abusos, diagnosticar fallas, planificar la capacidad, mantener registros de auditoría, defender reclamos y mejorar la confiabilidad, en equilibrio con sus derechos.
- Consentimiento: conexión opcional de Telegram, canales de notificación opcionales y cualquier procesamiento para el cual la ley aplicable requiera consentimiento. Puede retirar el consentimiento sin que ello afecte al procesamiento legal anterior.
5. Cookies y almacenamiento similar
DropHarbor actualmente no utiliza cookies publicitarias propias ni vende perfiles de comportamiento. Bloquear las cookies necesarias puede impedir que funcionen el inicio de sesión, los controles de seguridad, las preferencias o el pago.
- dh_session autentica una cuenta y normalmente caduca después de 30 días; el servidor almacena solo su hash.
- dh_csrf protege los formularios de solicitudes entre sitios y normalmente caduca después de una hora.
- dh_locale y dh_currency recuerdan las opciones de idioma y moneda de visualización por hasta un año.
- dh_ref recuerda un código de referencia aceptado durante el período de cookie de referencia configurado para que pueda adjuntarse a una cuenta recién creada; se elimina después de un registro exitoso.
- Paddle y Cloudflare pueden configurar sus propias cookies o procesar datos del dispositivo/red para pago, prevención de fraude, seguridad y prestación de servicios según sus avisos.
6. Destinatarios y procesadores
Divulgamos solo lo que es razonablemente necesario para la función relevante. No vendemos ni alquilamos datos personales.
- Twitch/Amazon, para autenticar la cuenta conectada y proporcionar la interacción de plataforma solicitada.
- Paddle, como comerciante registrado y proveedor de pago/facturación.
- Mailjet, para enviar correos electrónicos de verificación, restablecimiento, servicio y soporte.
- Telegram, solo cuando conectas el bot o habilitas las notificaciones de Telegram.
- Cloudflare, proveedores de infraestructura, redes, bases de datos, respaldo e infraestructura de alojamiento en la nube utilizados para brindar y proteger el Servicio.
- Asesores profesionales, aseguradores, compradores de un negocio sujeto a confidencialidad y autoridades competentes cuando sea necesario o legalmente requerido.
7. Lugar de almacenamiento y transferencias internacionales
DropHarbor se opera desde Ucrania utilizando infraestructura en la nube. Los proveedores enumerados anteriormente operan a nivel internacional, por lo que la información puede procesarse en Ucrania, el EEE, el Reino Unido, los Estados Unidos y otros países donde opera un proveedor o subprocesador. Esos países pueden proporcionar diferentes protecciones legales.
Cuando se aplica el RGPD o una ley comparable y una transferencia requiere salvaguardias, nos basamos, según corresponda, en una decisión de adecuación, cláusulas contractuales estándar, una certificación reconocida de un proveedor u otro mecanismo de transferencia legal. Se puede solicitar información sobre la salvaguarda relevante en [email protected].
8. Retención
- Los datos operativos y de la cuenta se conservan mientras la cuenta esté activa y según sea necesario para proporcionar el Servicio.
- Los tokens de sesión y autorización caducan según su función o se invalidan al cerrar sesión, restablecer la contraseña, desconectarse o eliminarse. Los registros técnicos rotativos locales se mantienen solo según sea necesario para las operaciones y la seguridad; Las pruebas relacionadas con un incidente pueden conservarse hasta que se resuelva el asunto.
- Cuando solicita eliminar su cuenta, el acceso se desactiva de inmediato. Tras el período de seguridad establecido, normalmente de 30 días, se eliminan o anonimizan las conexiones de Twitch, el historial de automatización y recompensas, las sesiones, los datos de avisos, las conexiones de Telegram y los mensajes de asistencia vinculados a la cuenta.
- Se eliminan los datos identificativos del registro de la cuenta y de los eventos de análisis. Los registros de suscripciones, transacciones, contabilidad, prevención del fraude, auditoría, reclamaciones y asuntos legales se conservan durante el período exigido por la ley o necesario para formular o defender reclamaciones; después se eliminan o anonimizan.
- Para evitar pruebas gratuitas repetidas, conservamos el identificador de usuario de Twitch y el de la cuenta que utilizó por primera vez la prueba en un registro independiente de prevención del fraude, incluso después de desconectar Twitch o anonimizar la cuenta de DropHarbor. El registro no contiene datos de autorización ni detalles del perfil de Twitch. Escriba a [email protected] para consultar el plazo de conservación o ejercer sus derechos.
- Las copias de seguridad cifradas pueden contener temporalmente datos anteriores hasta su sustitución; los datos restaurados permanecen sujetos a la solicitud de eliminación y se eliminarán nuevamente mediante el proceso normal.
9. Seguridad
Usamos HTTPS, controles de acceso, separación de servicios con privilegios mínimos, resúmenes criptográficos de contraseñas e identificadores de sesión, almacenamiento privado y aislado de las sesiones de Twitch y cifrado de los datos OAuth anteriores, notificaciones de pago firmadas y metadatos de pago, registros de auditoría, copias de seguridad cifradas y acceso administrativo restringido. Ningún sistema es perfectamente seguro. Si sospecha que está comprometido, desconecte Twitch, cambie las contraseñas relevantes y comuníquese con el soporte de inmediato.
10. Sus opciones y derechos
Envíe una solicitud desde el correo electrónico de la cuenta a [email protected] y describa el derecho que desea ejercer. Podemos verificar la identidad y retener información cuando se aplica una excepción legal. Nuestro objetivo es responder dentro de los 30 días calendario, o antes cuando la ley local lo requiera.
- Acceder y obtener información sobre sus datos personales; solicitar una copia en un formato electrónico de uso común cuando corresponda.
- Corregir información inexacta; oponerse o restringir cierto procesamiento; retirar el consentimiento cuando el consentimiento sea la base.
- Desconecte Twitch o Telegram, cambie las preferencias de notificación, cancele la renovación o solicite la eliminación de la cuenta desde Configuración.
- Solicite la eliminación o la portabilidad cuando corresponda, y presente una queja ante el Comisionado de Derechos Humanos del Parlamento de Ucrania u otra autoridad o tribunal competente en materia de protección de datos.
11. Niños
DropHarbor no está dirigido a personas menores de la edad mínima aplicable de Twitch. Un menor que cumpla con ese mínimo podrá utilizar el Servicio sólo con la supervisión y el consentimiento de un padre o tutor. Si cree que un niño proporcionó datos sin una autorización válida, comuníquese con [email protected] para que podamos investigarlos y eliminarlos cuando sea necesario.
12. Cambios y contacto
Podemos actualizar esta Política cuando cambien el Servicio, los proveedores o los requisitos legales. Los cambios materiales se anunciarán en el Servicio o por correo electrónico cuando sea razonablemente necesario. La versión actual y la fecha permanecen disponibles en esta página. Preguntas y solicitudes: [email protected].