En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa al usuario de la presente política de privacidad.
| Dato | Información |
|---|---|
| Titular | Aarón Soria Vargas |
| Ubicación | Barcelona, España |
| Correo electrónico | contacto@buscamods.com |
| Sitio web | https://buscamods.com |
BuscaMods recopila los siguientes datos personales según la interacción del usuario con la plataforma:
Dirección IP (para el control de límites de búsqueda y seguridad). No se asocia a ningún dato identificativo personal. Se almacena de forma temporal y se elimina automáticamente en un plazo máximo de 30 días.
Nombre o apodo (facilitado voluntariamente en el registro), dirección de correo electrónico, contraseña (almacenada únicamente en formato hash mediante bcrypt; BuscaMods nunca almacena ni tiene acceso a la contraseña en texto plano), dirección IP (para seguridad y control de límites), datos de sesión (cookie técnica de PHP para mantener la sesión iniciada), y juegos favoritos seleccionados para personalizar el dashboard (máximo 10 juegos por usuario, almacenados como identificadores de Steam y nombre del juego).
Además de los datos anteriores, el identificador de cliente de Stripe (stripe_customer_id) y el identificador de suscripción (stripe_subscription_id). Los datos de pago (número de tarjeta, fecha de caducidad, CVC) son procesados íntegramente por Stripe, Inc. y nunca pasan por los servidores de BuscaMods. Puedes consultar la política de privacidad de Stripe en https://stripe.com/es/privacy.
Los usuarios con suscripción activa (Pro o Ultimate) tienen acceso a funcionalidades premium que generan datos adicionales asociados a su cuenta: historial de búsquedas (texto de la consulta y juego buscado), registro de mods visitados (URL, nombre y fuente del mod), colecciones de mods guardados (nombre de la colección y datos públicos de cada mod añadido: nombre, URL, imagen, fuente, categoría, descargas, valoraciones, descripción y juego), y alertas de seguimiento de mods (URL, nombre, fuente, imagen y juego del mod seguido). Estos datos se almacenan con el fin de prestar las funcionalidades contratadas y el usuario puede eliminarlos en cualquier momento desde su panel. Al eliminar la cuenta, todos estos datos se borran de forma inmediata e irreversible.
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución de contrato (art. 6.1.b) |
| Controlar el límite de búsquedas diarias según tu plan | Ejecución de contrato (art. 6.1.b) |
| Gestionar suscripciones y pagos a través de Stripe | Ejecución de contrato (art. 6.1.b) |
| Enviar correos transaccionales (bienvenida, recuperación de contraseña, confirmación de pago). Los correos se envían desde la dirección noreply@buscamods.com | Ejecución de contrato (art. 6.1.b) |
| Registrar el número de búsquedas realizadas por usuario o IP para controlar los límites diarios según el plan contratado. Para los usuarios con suscripción activa, se almacena también el contenido de las búsquedas (texto y juego) como parte de la funcionalidad de historial inteligente | Ejecución de contrato (art. 6.1.b) |
| Gestionar las funcionalidades premium (colecciones de mods, alertas de actualización, historial de mods visitados y búsqueda de mods similares) para los usuarios con suscripción activa | Ejecución de contrato (art. 6.1.b) |
| Garantizar la seguridad de la plataforma (prevención de abusos, rate limiting, detección de fraude) | Interés legítimo (art. 6.1.f): protección de la plataforma y de los demás usuarios frente a accesos no autorizados, ataques informáticos y uso abusivo del servicio |
| Cumplir obligaciones legales y fiscales | Obligación legal (art. 6.1.c) |
La comunicación de tu dirección de correo electrónico y contraseña es un requisito necesario para la creación de tu cuenta y la ejecución del contrato. Si no facilitas estos datos, no podrás registrarte ni acceder a las funcionalidades que requieren cuenta. El nombre o apodo es voluntario y no condiciona el acceso al servicio.
Tus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos y suscripciones | EE.UU. (acogida al EU-US Data Privacy Framework) |
| Hostinger International Ltd. | Alojamiento web y base de datos | UE (Lituania / Países Bajos) |
| Nexus Mods (Black Tree Gaming Ltd.) | Consulta de su API pública para mostrar resultados de búsqueda de mods. Se envía únicamente la consulta de búsqueda, sin datos personales identificativos del usuario | Reino Unido |
| Valve Corporation (Steam) | Consulta de su API pública para mostrar resultados de Steam Workshop y carátulas de juegos. Se envía únicamente la consulta de búsqueda, sin datos personales identificativos del usuario | EE.UU. |
No se venden, alquilan ni ceden datos personales a terceros con fines comerciales o publicitarios. No se realizan decisiones automatizadas ni elaboración de perfiles (art. 22 RGPD).
Stripe, Inc. tiene sede en Estados Unidos. La transferencia de datos está amparada por el EU-US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023). Puedes verificar la certificación de Stripe en dataprivacyframework.gov.
| Dato | Plazo de conservación |
|---|---|
| Datos de cuenta (email, nombre) | Mientras la cuenta esté activa. Tras la eliminación de cuenta, se borran en un plazo máximo de 30 días. |
| Datos de pago (IDs de Stripe) | Mientras la suscripción esté activa, más el tiempo legalmente exigido para obligaciones fiscales (5 años según la Ley General Tributaria). |
| Dirección IP (usuarios anónimos) | Máximo 30 días. |
| Logs de seguridad | Máximo 90 días. |
| Tokens de recuperación de contraseña | 1 hora (expiran automáticamente). |
| Historial de búsquedas (Pro/Ultimate) | Máximo 500 entradas por usuario. Se conservan mientras la cuenta esté activa. El usuario puede borrarlos manualmente en cualquier momento. Se eliminan automáticamente al eliminar la cuenta. |
| Mods visitados (Pro/Ultimate) | Máximo 1.000 registros por usuario. Se conservan mientras la cuenta esté activa. El usuario puede borrarlos manualmente. Se eliminan automáticamente al eliminar la cuenta. |
| Colecciones de mods (Pro/Ultimate) | Máximo 20 colecciones y 200 mods por colección. Se conservan mientras la cuenta esté activa. El usuario puede eliminar colecciones o mods individuales en cualquier momento. Se eliminan automáticamente al eliminar la cuenta. |
| Alertas de seguimiento de mods (Pro/Ultimate) | Máximo 50 mods seguidos por usuario. Se conservan mientras la cuenta esté activa. El usuario puede dejar de seguir mods en cualquier momento. Se eliminan automáticamente al eliminar la cuenta. |
| Juegos favoritos (todos los registrados) | Máximo 10 juegos por usuario. Se conservan mientras la cuenta esté activa. El usuario puede modificarlos o restaurar los valores por defecto en cualquier momento. Se eliminan automáticamente al eliminar la cuenta. |
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
| Derecho | Descripción |
|---|---|
| Acceso (art. 15) | Solicitar confirmación de si se tratan tus datos y obtener una copia. |
| Rectificación (art. 16) | Corregir datos inexactos o incompletos. |
| Supresión (art. 17) | Solicitar la eliminación de tus datos. Puedes eliminar tu cuenta directamente desde tu panel de usuario. |
| Limitación (art. 18) | Solicitar la limitación del tratamiento en determinadas circunstancias. |
| Portabilidad (art. 20) | Recibir tus datos en formato estructurado y comúnmente utilizado. |
| Oposición (art. 21) | Oponerte al tratamiento basado en interés legítimo. |
| Retirar consentimiento | Retirar el consentimiento prestado en cualquier momento, sin que afecte a la licitud del tratamiento previo. |
Para ejercer cualquiera de estos derechos, envía un correo electrónico a contacto@buscamods.com indicando tu nombre, correo electrónico asociado a la cuenta y el derecho que deseas ejercer. La atención de estas solicitudes es gratuita. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses adicionales en caso de solicitudes especialmente complejas o numerosas, en cuyo caso se te informará dentro del primer mes.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es – C/ Jorge Juan, 6 – 28001 Madrid.
De conformidad con el artículo 22.2 de la LSSI-CE, BuscaMods informa sobre las cookies que utiliza:
Las cookies son pequeños archivos de texto que los sitios web almacenan en tu dispositivo para recordar información sobre tu visita.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| PHPSESSID | Técnica / estrictamente necesaria | Mantener la sesión de usuario iniciada. Sin ella, no podrías navegar como usuario registrado. | Sesión (se elimina al cerrar el navegador) |
| cookies_accepted | Técnica / estrictamente necesaria | Recordar que has aceptado el banner de cookies para no mostrarlo de nuevo. | 1 año |
| __stripe_mid, __stripe_sid | Terceros (Stripe, Inc.) / necesaria para el pago | Cookies instaladas por Stripe durante el proceso de pago para prevenir fraude y gestionar la sesión de checkout. Solo se instalan cuando accedes a la pasarela de pago. BuscaMods no tiene control sobre estas cookies. Más información: política de cookies de Stripe. | 1 año |
Las cookies utilizadas por BuscaMods son estrictamente necesarias para la prestación del servicio solicitado por el usuario (art. 22.2 LSSI-CE). No requieren consentimiento previo según la excepción establecida en dicho artículo. No obstante, informamos de su uso mediante un banner visible al acceder por primera vez a la web.
Puedes configurar tu navegador para bloquear o eliminar cookies en cualquier momento. Ten en cuenta que desactivar las cookies técnicas puede impedir que inicies sesión correctamente. Instrucciones por navegador:
Google Chrome · Mozilla Firefox · Safari · Microsoft Edge
BuscaMods implementa medidas técnicas y organizativas para proteger tus datos personales, incluyendo: cifrado HTTPS/TLS en todas las comunicaciones, contraseñas almacenadas exclusivamente mediante hash bcrypt (nunca en texto plano), protección contra inyección SQL mediante consultas preparadas, protección contra XSS y CSRF, limitación de intentos de acceso (rate limiting), cabeceras de seguridad HTTP (HSTS, CSP, X-Frame-Options, X-Content-Type-Options), y acceso restringido a archivos sensibles del servidor.
BuscaMods no está dirigido a menores de 14 años. No recopilamos datos de menores de 14 años de forma consciente, de conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD. Si eres padre o tutor y consideras que tu hijo menor de 14 años ha proporcionado datos personales sin tu consentimiento, contacta con nosotros en contacto@buscamods.com y procederemos a eliminarlos.
BuscaMods se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de cambios sustanciales, se informará a los usuarios mediante un aviso en la web o por correo electrónico. Se recomienda revisar periódicamente esta página.
Esta Política de Privacidad se rige por la legislación española y europea vigente en materia de protección de datos, en particular: el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), y la Ley 34/2002 (LSSI-CE).