Política de privacidad

1. Disposiciones generales

Esta Política de privacidad (la «Política») define el procedimiento de tratamiento y protección de los datos personales de los usuarios del sitio xterium.com y de las apps móviles de Xterium (el «Servicio»).

Al usar el Servicio, aceptas los términos de esta Política. Si no estás de acuerdo, deja de usar el Servicio.

2. Responsable del tratamiento de datos personales

Responsable: Xterium Productions Inc. (Nicholas Todeschini), Italia, Via Trasimeno 22 Busto Garolfo, Milán MI. 20038.

Contacto para consultas: support@xterium.com

3. Qué datos recopilamos

Al registrarte y usar el Servicio, podemos recopilar:

Datos de registro: dirección de correo, nombre de usuario del juego (nick), contraseña (almacenada cifrada).
Datos técnicos: dirección IP, tipo de navegador, sistema operativo, versión de la app móvil, identificador del dispositivo.
Datos de juego: estadísticas de juego, actividad dentro del juego, mensajes del chat del juego.
Cookies: para autenticación, guardar preferencias de idioma y analítica.
Datos de OAuth: al iniciar sesión con Google, correo e identificador de la cuenta de Google (con tu consentimiento).

4. Fines del tratamiento

Identificar al usuario durante la autenticación.
Prestar los servicios del juego.
Comunicarse con el usuario (notificaciones, soporte, recuperación de acceso).
Mejorar la calidad del Servicio (analítica, estadísticas).
Garantizar la seguridad y prevenir abusos.
Cumplir los requisitos legales.

5. Bases legales

Tratamos los datos personales sobre la base de:

tu consentimiento expresado en el registro;
la necesidad de ejecutar el Acuerdo de usuario;
los requisitos de la ley rusa (152-FZ «Sobre datos personales») y de la ley de la UE (RGPD) para los usuarios correspondientes.

6. Almacenamiento y protección

Los datos personales se almacenan en servidores protegidos. El acceso está restringido al personal autorizado sujeto a confidencialidad. Medidas técnicas y organizativas protegen los datos frente a accesos no autorizados.

Periodo de conservación: hasta que el usuario elimine la cuenta o hasta el cierre del Servicio.

7. Cesión a terceros

No vendemos ni cedemos tus datos a terceros, salvo en los siguientes casos:

con tu consentimiento explícito;
cuando lo exijan las autoridades legítimas (tribunales, fuerzas del orden);
con proveedores que operan el Servicio (hosting, procesadores de pago), sujetos a confidencialidad.

Servicios de terceros utilizados:

Google Sign-In, para iniciar sesión con una cuenta de Google.
YooKassa, para aceptar pagos.

8. Cookies

Usamos cookies para:

autenticación (necesaria para que el Servicio funcione);
guardar las preferencias de idioma;
analítica y mejoras de UX.

Puedes desactivar las cookies en la configuración de tu navegador, pero esto puede limitar la funcionalidad del Servicio.

9. Tus derechos

En virtud de la 152-FZ y el RGPD, tienes derecho a:

recibir información sobre los datos que tratamos sobre ti;
solicitar la rectificación, el bloqueo o la eliminación de los datos;
retirar el consentimiento al tratamiento (equivale a la eliminación de la cuenta);
presentar una reclamación ante una autoridad de control. Residentes en la UE: Garante per la Protezione dei Dati Personali (garanteprivacy.it) o la autoridad de protección de datos de tu país de residencia. Residentes en Rusia: Roskomnadzor.

Envía tus solicitudes a support@xterium.com. Respuesta en un plazo de 30 días.

10. Protección de los datos de menores

El Servicio no está destinado a personas menores de 13 años. Si tienes conocimiento de un usuario así, avísanos.

11. RGPD Art. 13 — Información detallada

Resumen de las divulgaciones obligatorias conforme al art. 13 del RGPD:

11.1 Periodo de conservación por categoría

Correo + contraseña: hasta la eliminación de la cuenta + 30 días.
Dirección IP + dispositivo: 12 meses (seguridad).
Chat / foro: 12 meses o hasta que el usuario lo elimine.
Datos de pago (PayPal/Xsolla/Robokassa): 10 años (legislación fiscal de la FR).
Analítica (agregada): 26 meses.
Registro de consentimiento de cookies: 3 años (prueba del consentimiento).

11.2 Transferencias internacionales de datos

Italia → EE. UU. (Google OAuth + PayPal) — Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación C(2023) 4745 de 10.07.2023).
Italia → Rusia (Robokassa) — Cláusulas Contractuales Tipo (Decisión 2021/914) + art. 49(1)(b) del RGPD «necesaria para la ejecución de un contrato».
Italia → Chipre (Xsolla) — dentro de la UE, jurisdicción adecuada.
Hosting — servidores en Rusia. Residentes en la UE — bajo CCT.

11.3 Decisiones automatizadas

NO realizamos decisiones automatizadas (incluida la elaboración de perfiles) en el sentido del art. 22 del RGPD. Las cookies de marketing (con tu consentimiento) se usan para analítica general, no para perfilado individual.

11.4 Obligación de facilitar los datos

El correo y la contraseña son necesarios para crear una cuenta (necesidad contractual, art. 6(1)(b)). Sin ellos no se puede prestar el Servicio. El consentimiento al marketing es voluntario y puede retirarse en cualquier momento.

11. Cambios en la Política

Podemos actualizar esta Política periódicamente. Los cambios importantes se publican en esta página con la fecha de actualización. Al seguir usando el Servicio tras los cambios, aceptas la versión actualizada.