Política de privacidad

Qué datos personales trata CDJuegos.com, con qué base legal, cuánto tiempo los conserva y cómo puedes ejercer tus derechos.

Este sitio se puede leer entero sin dar ni un solo dato personal: la cuenta es opcional, no hay muro y no hay publicidad. Fichas, guías, análisis y noticias se leen sin registrarse. Sólo se tratan datos si tú das un paso —crear una cuenta, comentar, marcar un juego, reaccionar a una pieza, avisarnos de un error, conectar tu cuenta de Steam o pedir el boletín—, los que el propio servidor necesita registrar para funcionar, y una medida de audiencia que se explica más abajo y que sólo pasa de ser un recuento anónimo a una medición identificada si tú lo autorizas.

Quién es el responsable

Titular: Factor Ideas Agencia Interactiva, S.L.
CIF: B20986188
Domicilio social: Paseo de Errotaburu 8, bajo, 20018 Donostia / San Sebastián (Gipuzkoa), España
Teléfono: 943 312 516
Correo electrónico: info@factorideas.com
Sitio web del titular: factorideas.com
Editor responsable: Esteban de Aymerich

Por el tipo y el volumen de los tratamientos que se describen abajo, no concurre ninguno de los supuestos del artículo 37 del RGPD, por lo que no se ha designado un delegado de protección de datos. Para cualquier cuestión sobre privacidad, la dirección de contacto es info@factorideas.com.

Qué datos tratamos y de dónde salen

Todos los datos que tratamos los facilitas tú directamente, o los genera tu propia visita. No compramos listas, no los obtenemos de terceros y no los completamos con fuentes externas, con una sola excepción que sólo existe si tú la pides: si conectas tu cuenta de Steam, leemos de Steam los datos que se explican abajo.

Cuenta de lector: el nombre con el que quieres firmar, tu dirección de correo, y la contraseña —guardada siempre cifrada con un algoritmo de un solo sentido (bcrypt), nunca en claro; si entras con enlace mágico, no hay contraseña que guardar—. Además, la fecha en que validaste el correo, la del último acceso y un resumen criptográfico de la IP del alta calculado con una clave que cambia cada día, que sirve para detectar altas automáticas en bloque y deja de poder compararse al día siguiente.
Enlaces que te mandamos por correo —validar la cuenta, entrar sin contraseña—: se guarda su huella, no el enlace, junto con su caducidad y si ya se usó. Se borran a los 30 días de gastarse o caducar.
Mis juegos: qué juegos has marcado como «Lo quiero», «Lo tengo» o «No me interesa», el progreso si lo indicas y cuándo. Nada más, y no lo ve nadie.
Tu cuenta de Steam, sólo si la conectas desde «Conexiones» en tu perfil. Estos datos no nos los das tú directamente: los obtenemos de Valve Corporation, que opera Steam, porque tú nos lo pides al conectar. Inicias sesión en Steam, no aquí, así que nunca vemos tu contraseña de Steam. Steam nos dice tu identificador de Steam, y de su Web API leemos tu nombre visible, la dirección de tu perfil y, si tienes públicos los «Detalles de juegos», tu biblioteca. De ella guardamos sólo los juegos que tienen ficha en CDJuegos, con los minutos jugados (en total y en las dos últimas semanas) y la fecha de tu última partida; del resto, sólo cuántos son. No leemos tu lista de amigos, tus logros ni nada más. Lo volvemos a leer una vez al día mientras sigas conectado. Se guarda en servidores de la Unión Europea.
Reacciones: a qué noticia, entrevista, reseña o guía le has dado «Me gusta» o «No me gusta», y cuándo. Se publica el recuento, nunca quién.
Avisos de error: lo que nos escribes, la página en la que estabas y la fecha. No se publican: se leen, se comprueban y se te contesta en tu perfil.
Comentarios: el texto, la fecha y el nombre con el que firmas, copiado de tu cuenta en el momento de escribirlo; junto a él se enseñan tu alias y tu foto, si los tienes. Además se guarda un resumen criptográfico (SHA-256) de tu dirección IP calculado con una clave que cambia cada día, no la IP: sirve para detectar abusos y no permite recuperar la dirección original. Y, de la clasificación automática, el riesgo que le asigna, la falta que ve y un resumen de una línea.
Denuncias y moderación: las denuncias que haces o recibes (motivo, lo que escribas y fecha), y los avisos, comentarios retirados y bloqueos de tu cuenta, con su motivo.
Boletín: la casilla de tu perfil. No hay ningún formulario de suscripción en el sitio: sólo puede pedirlo quien tiene cuenta y ha validado su correo, marcando esa casilla estando dentro.
Registros del servidor: como cualquier servidor web, el que aloja el sitio anota las peticiones que recibe, incluida la dirección IP, la fecha, la página solicitada y el navegador.
Correos que nos envías: tu dirección y lo que escribas en el mensaje.
Si nos mandas copias o claves de un juego (estudios, editoras y agencias de prensa): el nombre y el correo de quien las envía, la fecha y nuestras notas sobre el envío. Las claves se guardan cifradas.
Registro de acciones y de correos: qué acción con consecuencia se hizo con tu cuenta (alta, acceso, cambio de datos, baja del boletín, una decisión de moderación…) y cuándo, y qué correos te hemos mandado y si salieron.
Medida de audiencia, nivel anónimo: la página que pides, si se sirvió correctamente, desde qué web llegaste, el idioma y el tipo de navegador y sistema, un resumen criptográfico de tu IP calculado con una clave que cambia cada día y, si la página llega a mostrarse, los segundos que ha estado a la vista y hasta dónde has bajado, que manda el propio código de la página. La dirección no se guarda, y la clave rotatoria impide relacionar tus visitas de dos días distintos.
Medida de audiencia, nivel identificado (sólo si lo aceptas): un identificador aleatorio de navegador, la sesión que agrupa las páginas que lees seguidas, el tamaño de la pantalla y de la ventana, el título de la página, los enlaces externos y las descargas en los que haces clic y algunos botones que pulsas (como «Avísame», compartir o ir a una tienda). Se añade además un resumen de una huella técnica de tu dispositivo —pantalla, zona horaria, idioma, plataforma— para reconocerlo si borras las cookies. Y tu navegador se conecta con nuestra instancia de Matomo, que recibe la página, de dónde llegas, el navegador y tu dirección IP.

En tu navegador no se guarda nada tuyo salvo lo que describe, una a una, la política de cookies: la sesión, la protección de los formularios, tu respuesta al aviso de cookies —que el servidor necesita leer para decidir qué puede medir— y, sólo si aceptas la analítica, sus identificadores.

Para qué los usamos, con qué base y cuánto los guardamos

Finalidad	Datos	Base jurídica	Conservación
Mantener tu cuenta y dejarte entrar en ella	Nombre, correo, contraseña cifrada, fecha de validación y de último acceso	Ejecución de la relación que pides al registrarte (art. 6.1.b RGPD)	Mientras la cuenta exista. La baja la borra en el acto y la puedes pedir tú desde tu perfil
Comprobar que el correo es tuyo, y mandarte el enlace de acceso	Dirección de correo y la huella del enlace enviado	Ejecución de la relación (art. 6.1.b RGPD) e interés legítimo en que nadie registre el correo de otra persona (art. 6.1.f)	El enlace caduca en 48 horas (validación) o 20 minutos (acceso); su huella se borra a los 30 días
Tu perfil: el alias y la foto que acompañan a tus comentarios	Alias y foto de perfil, recortada y sin los metadatos del fichero original	Ejecución de la relación (art. 6.1.b RGPD); los pones tú y son opcionales	Hasta que los cambies o te des de baja. La foto de una cuenta bloqueada deja de mostrarse
Enseñarte lo que va con tus gustos	Plataformas en las que juegas, géneros e intereses que marques. No se enseñan a nadie	Ejecución de la relación (art. 6.1.b RGPD); son opcionales	Hasta que los quites o te des de baja
Decirte qué juegos ya tienes en Steam: en sus fichas, en «Mis juegos», en el catálogo, en tu portada y en los bundles y suscripciones, y, si recibes el boletín, elegir sus guías y noticias	Identificador, nombre visible y perfil de Steam; de tu biblioteca, los juegos con ficha aquí, minutos jugados y última partida. Los obtenemos de Valve, a petición tuya. No se enseñan a nadie	Consentimiento, que das al marcar la casilla y conectar, y retiras desconectando (art. 6.1.a RGPD)	Mientras sigas conectado. Al desconectar o darte de baja se borra en el acto; si haces privada tu biblioteca, en la lectura siguiente
Guardar «Mis juegos»: lo que quieres, lo que tienes y lo que no te interesa	Qué juegos has marcado, en qué estado, el progreso si lo indicas y cuándo. No se enseña a nadie	Ejecución de la relación (art. 6.1.b RGPD)	Hasta que los quites o te des de baja
Contar los «Me gusta» y «No me gusta»	A qué pieza has reaccionado, cómo y cuándo. Sólo se publica el recuento	Ejecución de la relación (art. 6.1.b RGPD)	Hasta que la quites o te des de baja
Tus logros: reconocerte lo que aportas al sitio, en tu cuenta	Qué logro has conseguido y cuándo. Se calculan con lo que ya guardamos de tu cuenta —comentarios que siguen publicados, avisos de error que corregimos, denuncias que atendimos, alias, foto, plataformas, géneros, fecha de alta y «Mis juegos»—, sin datos nuevos ni el tiempo que pasas en el sitio. Sólo los ves tú: no se enseñan a otros lectores, no hay clasificaciones y no cambian nada de tu cuenta	Ejecución de la relación (art. 6.1.b RGPD)	Mientras la cuenta exista. Uno se retira si deja de cumplirse (por ejemplo, si se retira el único comentario que lo daba), y la baja los borra todos
Decidir qué publicar con lo que piden los lectores, sumado: qué juegos esperan dos o más lectores y qué clase de piezas gustan más	Recuentos que salen de «Mis juegos» y de las reacciones de todos. No se guarda ni se enseña el de nadie: sólo cifras sumadas, y un juego que sólo quiere una persona no aparece	Interés legítimo en publicar lo que interesa a quien nos lee (art. 6.1.f RGPD), compatible con la finalidad para la que marcaste esos datos (art. 6.4)	Las cifras se calculan al hacer cada balance; los datos de los que salen, lo que dicen sus filas de arriba
Tu perfil de lectura, sólo si lo activas: resumir qué géneros, plataformas y tipos de pieza lees, y enseñártelo en tus preferencias	Qué noticia, ficha, guía, reseña, entrevista u oferta abriste y qué día, mientras tienes la sesión iniciada, y el resumen que sale de ello. Para saber que eres tú se usa la cookie de sesión de tu cuenta, no las de analítica. No se enseña a nadie, no se usa hoy para elegir lo que ves y no sale del sitio: no se manda a OpenAI ni a ningún otro servicio	Tu consentimiento, marcando la casilla de tus preferencias (art. 6.1.a RGPD y, por el uso de la sesión para esto, art. 22.2 LSSI). Se retira desmarcándola	Cada lectura, 180 días; el resumen, hasta que desmarques la casilla o te des de baja, que lo borran todo en el acto
Leer y contestar tus avisos de error	El texto del aviso, la página y la fecha	Interés legítimo en corregir lo que publicamos (art. 6.1.f RGPD)	El aviso se conserva sin vínculo con tu cuenta si te das de baja: explica por qué se corrigió una página
Avisarte de un cambio de contraseña	Dirección de correo y fecha del cambio	Interés legítimo en la seguridad de tu cuenta (art. 6.1.f RGPD). No se puede desactivar: es el aviso que detecta un acceso no autorizado	No se conserva: es un envío puntual
Publicar y moderar tu comentario	Nombre con el que firmas, texto, fecha y tu cuenta	Tu consentimiento, al enviarlo (art. 6.1.a RGPD)	Mientras el comentario exista, publicado o no, y hasta que pidas su retirada. Si te das de baja, el comentario se queda con la firma con la que lo escribiste pero sin vínculo con tu cuenta; si quieres que se borre también, pídelo
Moderar: atender denuncias y dejar constancia de las medidas tomadas con una cuenta	Denuncias que haces o recibes (motivo, texto y fecha) y avisos, comentarios retirados o bloqueos de tu cuenta, con su motivo y, si es temporal, su fin. Quien recibe una denuncia no sabe quién la hizo. Un comentario denunciado por 3 personas distintas se oculta solo hasta que lo revisamos; todo lo demás lo decide una persona. Cada medida que te afecta te la comunicamos también por correo, aunque tengas el boletín desactivado	Interés legítimo en mantener una comunidad sin abusos y cumplir las normas de la comunidad (art. 6.1.f RGPD)	Mientras la cuenta exista. Con la baja, las denuncias que hiciste o recibiste quedan sin vínculo contigo y las medidas se borran
Clasificar automáticamente tu comentario, tu alias y tu foto de perfil antes de publicarlos, para detectar lo que incumple las normas de la comunidad. Un servicio de OpenAI les pone un riesgo y una falta, y con eso se decide sin intervención de nadie: el comentario que no ve ningún problema se publica en el momento; el dudoso espera a una persona; el que ve claramente inadmisible no se publica y sólo lo veis tú y la redacción; el alias o la foto que no pasa no se guarda y puedes proponer otro	El texto del comentario (con el titular de la noticia) o el alias, o la foto ya recortada y sin metadatos. No se envían tu nombre, tu correo, tu IP ni ningún identificador de tu cuenta, pero sí lo que hayas escrito tal cual: si en el comentario pones datos personales, viajan con él. Guardamos la clasificación y un registro de cada consulta, sin la foto	Interés legítimo en mantener una comunidad sin abusos (art. 6.1.f RGPD). Estas decisiones no tienen efectos jurídicos ni te afectan de forma parecida (art. 22 RGPD): no bloquean ni avisan a tu cuenta, que sólo puede hacerlo una persona. Aun así, si no estás de acuerdo con una, escríbenos y la revisará una persona	La clasificación, lo que el comentario. El registro de consultas, 365 días; con la baja se borra lo que enviaste
Prevenir el abuso y el spam en los comentarios, el alta, los avisos y el formulario de contacto	Resumen (hash) diario de la IP y recuento de intentos por IP y por correo	Interés legítimo en proteger el servicio (art. 6.1.f RGPD)	El recuento, entre 15 minutos y una hora; el resumen, lo mismo que el registro al que acompaña
Enviarte el boletín semanal y elegir qué va arriba	Nombre y dirección de correo de tu cuenta; para la parte a tu medida, tus plataformas, géneros, intereses y «Mis juegos». Guardamos qué semana te llegó. Los enlaces llevan una marca que dice que vienen del boletín, sin identificarte; no hay píxel que registre si lo abres, y las imágenes tienen la misma dirección para todos, así que cargarlas no dice quién lo ha abierto	Tu consentimiento, marcando la casilla en tu perfil (art. 6.1.a RGPD)	Hasta que desmarques la casilla, pulses «darme de baja» en cualquier boletín o te des de baja
Avisarte de lo que pasa con los juegos que quieres (que tienen fecha o la cambian, que salen, que llegan a una suscripción o que entran en un bundle)	Dirección de correo, tus juegos en «Lo quiero» y qué avisos te hemos mandado ya, para no repetirlos	Tu consentimiento, marcando cada aviso en tu perfil o pulsando «Avísame» en una ficha, que marca el juego como «Lo quiero» y enciende los avisos de fecha y de salida para todos tus juegos en «Lo quiero» (art. 6.1.a RGPD)	Hasta que los desmarques o te des de baja; la lista de avisos ya mandados, 400 días
Responder a tu correo	Dirección de correo y contenido del mensaje	Interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD)	Un año desde el último mensaje, salvo que haya que conservarlo como prueba
Gestionar las copias y claves de juegos que nos mandan estudios, editoras y agencias	Nombre y correo de quien las envía, fecha de recepción, las claves (cifradas) y nuestras notas: para qué juego, si se usó y cuándo	Interés legítimo en la relación profesional con quien nos las manda, y en poder decir con qué copia se escribió una reseña o una noticia (art. 6.1.f RGPD)	Mientras sirvan para eso: no se borran solas. Si nos lo pides, borramos el nombre y el correo de quien las envió
Dejar constancia de lo que se hace con cada cuenta: altas, accesos y sus fallos, cambios de datos, bajas del boletín, decisiones de moderación, logros concedidos o retirados	Quién (tu cuenta), qué acción, sobre qué, cuándo, desde qué página y un resumen de la IP con una clave que no cambia a diario, para poder ver que varios intentos vienen del mismo sitio. Si has aceptado la analítica, también el identificador de navegador de esa medición, lo que permite saber por dónde llegó una cuenta que se da de alta	Obligación de poder acreditar una baja o un consentimiento (art. 6.1.c RGPD) e interés legítimo en la seguridad de las cuentas (art. 6.1.f)	Dos años (tres lo que se hace desde el panel de la redacción). Si te das de baja, las filas se quedan sin nada que diga que eran tuyas
Saber qué correo te hemos mandado y si salió, y reintentar el que no	Tu dirección y tu nombre, qué correo era, su asunto y su estado. Los datos con los que se escribe se borran en cuanto sale o se da por perdido; el cuerpo no se guarda	Interés legítimo en que el correo que pides llegue y en poder demostrar que se mandó (art. 6.1.f RGPD)	Un año. Si te das de baja, la dirección y el nombre se borran de las filas
Leer y contestar lo que mandas por el formulario de contacto	Nombre, dirección de correo, la entidad si la indicas, el asunto elegido, el mensaje, la página desde la que escribiste y la fecha de la política que aceptaste	Tu consentimiento, marcando la casilla al enviarlo (art. 6.1.a RGPD). Enviar el formulario no te apunta a ninguna lista ni te da de alta en nada	2 años desde que la consulta se cierra. Las que siguen sin contestar no se borran solas: seguirían pendientes
Saber de dónde llega un envío del formulario, para detectar oleadas	Tu dirección IP, sólo durante el envío, y la procedencia aproximada que devuelve —país, región, ciudad y operador—. La IP no se guarda: en la consulta queda el mismo resumen diario que en el resto del sitio	Interés legítimo en proteger el buzón del spam (art. 6.1.f RGPD)	Lo mismo que la consulta a la que acompaña
Mantener el sitio en marcha y seguro	Registros del servidor, incluida la IP	Interés legítimo en la seguridad de la red (art. 6.1.f RGPD)	Un máximo de 30 días, salvo que haya un incidente que investigar
Que la sesión y los formularios funcionen	Cookies técnicas (sesión y protección CSRF)	Art. 22.2 LSSI: son estrictamente necesarias y están exentas de consentimiento	La sesión de navegación; el testigo de seguridad, dos horas
Saber cuánta gente entra y qué se lee (recuento anónimo), y con esas cifras sumadas decidir qué publicar	Página, referente, idioma, navegador, hash diario de la IP y, si la página llega a mostrarse, los segundos a la vista y hasta dónde se baja, que manda el código de la página al ocultarla	Interés legítimo en conocer el uso del sitio (art. 6.1.f RGPD). No se guarda nada en tu dispositivo ni se lee nada guardado en él: la página sólo cuenta cuánto tiempo ha estado a la vista y hasta dónde has bajado, sin tamaño de pantalla, huella ni identificador	90 días el detalle; los totales por día y por pieza, agregados y no identificables, indefinidamente
Mejorar el buscador: saber qué se busca y qué no se encuentra	Lo que escribes en el buscador y los filtros, cuántos resultados salen, la página desde la que buscas, navegador, hash diario de la IP y, si tienes la sesión iniciada, tu cuenta	Interés legítimo en mejorar el sitio (art. 6.1.f RGPD)	90 días con todo; después se queda sólo lo buscado y sus resultados, sin nada que te identifique. Si das de baja la cuenta, tus búsquedas dejan de estar ligadas a ella
Medir el uso del sitio de forma detallada, y saber qué clases de lector hay (cuántos leen sobre todo guías, o sobre todo noticias de una plataforma) para decidir qué publicar. De esto último sólo se guarda cuántos hay en cada grupo, nunca el de nadie, y un grupo de menos de 3 no se enseña	Identificador de navegador, sesión, tamaño de pantalla, clics salientes, descargas y algunos botones, hash de la huella del dispositivo, y lo que recibe Matomo (página, referente, navegador e IP). Los grupos se calculan sólo con lo medido desde que el aviso de cookies lo dice (19 de septiembre de 2026)	Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), categoría «Analítica», que puedes retirar cuando quieras	90 días el detalle; 13 meses el identificador de navegador si no vuelves
Acreditar tu respuesta al aviso de cookies	Identificador de la respuesta, qué aceptaste, versión de la política, hash de la IP y navegador	Obligación de poder demostrar el consentimiento (arts. 5.2 y 7.1 RGPD)	3 años
Reproducir tráilers de YouTube en la página	Al cargar el reproductor, tu navegador se conecta con Google (YouTube) y le envía datos técnicos de esa reproducción: dirección IP, navegador y qué vídeo has pedido ver. Nosotros no los recibimos ni los guardamos	Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), categoría «Vídeos de YouTube». Si lo rechazas, el enlace se abre en YouTube y no se carga ningún reproductor aquí	Lo decide Google. En este sitio no queda ninguna fila de esa reproducción

Cuando la base es el interés legítimo, se ha valorado que el tratamiento es el mínimo imprescindible para el fin perseguido y que no prevalece sobre tus derechos: la IP no se guarda en claro en ningún sitio, y de los enlaces que mandamos por correo se guarda una huella y no el enlace. Puedes oponerte a cualquiera de esos tratamientos escribiéndonos.

Lo que no hacemos con tus datos

No vendemos ni cedemos datos personales a terceros.
No usamos herramientas de analítica de terceros. La que usamos, Matomo, está instalada en un servidor nuestro. Tu navegador no se conecta con ninguna empresa de medición ajena.
No hay píxeles de seguimiento, ni cookies publicitarias, ni botones de redes sociales incrustados. El único contenido de un tercero que puede cargarse en la página es el reproductor de YouTube, y sólo si aceptas esa categoría y pulsas reproducir.
No cruzamos lo que medimos aquí con ningún otro sitio, ni construimos perfiles comerciales o publicitarios, ni tomamos decisiones automatizadas con efectos jurídicos o que te afecten de forma parecida. Los grupos de lectores que usamos para planificar son recuentos; el único perfil de una persona es el de lectura, y sólo existe si lo activas tú. La moderación automática de comentarios, alias y fotos se explica en la tabla de arriba, y cualquiera de sus decisiones la revisa una persona si lo pides.
La huella del dispositivo no se guarda: se guarda un resumen criptográfico calculado con una clave secreta del servidor, que no permite reconstruirla ni compararla con la que pudiera calcular otro sitio.
No usamos tu correo para enviarte publicidad de terceros.
Si conectas Steam, no enseñamos tu biblioteca en ningún sitio público, no la sumamos a nuestras estadísticas de lo que se lee o se espera, no la usamos para publicidad y no leemos nada de nadie más que de ti: ni tus amigos, ni sus juegos.
No guardamos tu dirección IP en claro, ni en los comentarios, ni en las cuentas, ni en nuestra analítica. Matomo sí la recibe con cada visita, y sólo si aceptas la analítica.
No hay ningún formulario de suscripción al boletín en el sitio: no se puede apuntar a nadie desde fuera, ni siquiera a uno mismo sin tener cuenta validada.

Si alguna vez se incorporase una herramienta que cambie esto, se anunciaría en esta página antes de activarla y, cuando la ley lo exija, se pediría tu consentimiento previo — que es lo que ocurre hoy con la medición detallada y con los tráilers de YouTube.

Quién más accede a ellos

No se comunican datos a terceros, salvo obligación legal o requerimiento de una autoridad competente, y salvo el caso de YouTube y el de Steam descrito más abajo. Sí acceden a ellos, como encargados del tratamiento y sólo para prestar su servicio, los proveedores necesarios para que el sitio funcione, con los que existe el contrato previsto en el artículo 28 del RGPD:

el proveedor de alojamiento del sitio, que aloja el servidor y la base de datos.
OVH SAS, que presta los buzones de correo del dominio: por ellos salen los correos de la cuenta, los avisos y el boletín.
El boletín no pasa por plataformas de email marketing de terceros: lo manda nuestro propio servidor por esos mismos buzones.
La analítica corre sobre Matomo instalado en un servidor de Factor Ideas Agencia Interactiva, S.L., el mismo responsable del tratamiento. No es una cesión a un tercero: no hay ninguna empresa de análisis recibiendo estos datos, y por eso no aparece ningún proveedor de analítica en esta lista.
Google LLC (YouTube), sólo si aceptas ver un tráiler en esta página: tu navegador carga su reproductor y Google es responsable de las cookies que ponga entonces. No es un encargado nuestro: no le mandamos una base de datos; es el propio navegador el que habla con YouTube al reproducir.
Valve Corporation (Steam), sólo si conectas tu cuenta de Steam: para leerla, nuestro servidor le pregunta con tu identificador de Steam. Tampoco es un encargado nuestro, sino el responsable de tu cuenta de Steam, y no le mandamos nada más de ti: ni tu correo, ni tu nombre, ni lo que haces aquí. El inicio de sesión ocurre en su web y lo rige su política de privacidad.
OpenAI Ireland Ltd. (OpenAI), que clasifica el texto de los comentarios y los alias, y las fotos de perfil. Recibe sólo eso —y el titular de la noticia—, sin tu nombre, tu correo, tu IP ni nada que identifique tu cuenta (aunque sí lo que hayas escrito en el comentario, tal cual), y según sus condiciones para la API no lo usa para entrenar sus modelos. También recibe, para clasificar lo que publicamos y redactar un balance interno de lo que se lee, el texto de nuestras noticias y cifras de lectura sumadas; de lo buscado en el sitio, sólo lo que han buscado varias personas distintas. Nada de eso dice quién leyó o buscó qué.
ipwho.is, y sólo cuando envías el formulario de contacto: se le manda tu dirección IP para que diga de qué país viene, y con eso detectamos las oleadas de spam. No recibe tu nombre, ni tu correo, ni una línea de lo que has escrito, ni sabe en qué sitio estabas.

Nuestros perfiles en redes. Publicamos en Canal de Telegram, Instagram, Facebook lo que ya está publicado en esta web: un titular, una entradilla y un enlace. No les mandamos ningún dato de nadie, ni recibimos de ellos quién nos sigue o quién abre una publicación. Si decides seguirnos, esa relación es tuya con esa red y se rige por sus condiciones y su política de privacidad, no por ésta; aquí no hay ningún botón ni ningún código suyo que pueda saber que has pasado por estas páginas.

Transferencias internacionales

Los datos se alojan y se tratan en la Unión Europea. Hay una excepción y se dice: la consulta de procedencia del formulario de contacto la atiende ipwho.is, y no nos consta comprobada la jurisdicción en la que trata esa consulta, de modo que puede suponer una transferencia fuera del Espacio Económico Europeo. Lo único que se le comunica es la dirección IP desde la que se envió el formulario, sin nombre, sin correo y sin el mensaje. Si prefieres que no ocurra, escríbenos por correo en lugar de usar el formulario; las direcciones están en contacto. La clasificación automática de comentarios y alias (y de fotos de perfil), y la de nuestras noticias y el balance de lo que se lee, las presta OpenAI Ireland Ltd., que puede tratar ese contenido en Estados Unidos; esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si conectas tu cuenta de Steam, para leerla nuestro servidor le pregunta a Valve Corporation, en los Estados Unidos, con tu identificador de Steam. No le mandamos nada más de ti. Valve está adherida al Marco de Privacidad de Datos UE‑EE. UU., de modo que esa comunicación se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD). La puedes cortar cuando quieras desconectando. Si en el futuro fuese necesaria alguna otra, se haría sólo hacia países con decisión de adecuación o con las garantías del capítulo V del RGPD, y se indicaría aquí.

Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), acceso a la administración restringido y con contraseñas almacenadas siempre en forma de resumen criptográfico, protección contra el envío de formularios desde otros sitios, revisión previa de los comentarios y minimización de los datos —de ahí que de la IP sólo se guarde su hash—.

Ningún sistema es infalible. En caso de una violación de seguridad que suponga un riesgo para tus derechos, se notificará a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los plazos del RGPD.

Menores de edad

El sitio no está dirigido a menores de 14 años y no se les debe facilitar ningún dato: ni cuenta, ni comentarios, ni suscripción al boletín. Conforme al artículo 7 de la Ley Orgánica 3/2018, por debajo de esa edad hace falta el consentimiento de quien ostente la patria potestad o la tutela. Si detectamos datos de un menor de 14 años, se eliminan; si crees que ha ocurrido, escríbenos y lo resolvemos.

Tus derechos y cómo ejercerlos

Tienes derecho a:

Acceder a los datos que tenemos sobre ti.
Rectificarlos si son inexactos.
Suprimirlos, incluido el borrado de un comentario tuyo. Si tienes cuenta, no hace falta que nos escribas para eso: en tu perfil hay un botón de baja que borra en el acto la cuenta, tu alias y tu foto, «Mis juegos», tus reacciones, tus preferencias, tus avisos, tu perfil de lectura y tu conexión con Steam, y desliga tu cuenta de lo que hayas escrito. Tus comentarios publicados se quedan con la firma con la que los escribiste: si quieres que se borren también, escríbenos antes o después de la baja.
Que una persona revise cualquier decisión que la moderación automática haya tomado sobre un comentario, un alias o una foto tuyos, y darnos tu versión.
Oponerte a los tratamientos basados en el interés legítimo y solicitar la limitación del tratamiento.
Recibir tus datos en un formato estructurado y de uso común (portabilidad), en los tratamientos basados en el consentimiento.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Para la analítica no hace falta escribirnos: se retira desde el panel de preferencias, que también está enlazado en el pie de todas las páginas, y surte efecto en el acto. El perfil de lectura se retira desmarcando su casilla en tus preferencias, la conexión con Steam, con «Desconectar» en «Conexiones», que borra en el acto todo lo que vino de Steam, y el boletín y los avisos, como se explica abajo.

Para ejercerlos basta con escribir a info@factorideas.com o a Paseo de Errotaburu 8, bajo, 20018 Donostia / San Sebastián (Gipuzkoa), España, indicando qué derecho quieres ejercer. Si no podemos identificarte con lo que nos envías, podremos pedirte información adicional que lo permita, y sólo esa. La respuesta se da en el plazo de un mes, ampliable a dos si la solicitud es compleja, y el ejercicio de estos derechos es gratuito.

En el caso del boletín y de los avisos de «Lo quiero», la baja es inmediata, no requiere justificación y se hace desmarcando la casilla de tu perfil o con el enlace «darme de baja» que lleva cada correo, sin necesidad de entrar. Lo mismo con la cuenta entera: el botón de baja del perfil ejerce el derecho de supresión sin intermediarios. Para los comentarios anteriores a que existieran las cuentas sólo podemos identificarlos por el alias y el contenido: indícanos la noticia y la fecha para poder localizarlos.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente. Te agradeceríamos la oportunidad de resolverlo antes escribiéndonos, pero acudir a ella es un derecho que puedes ejercer directamente.

Cambios en esta política

Esta política puede actualizarse si cambian los tratamientos o la normativa. La versión vigente es la publicada aquí, con su fecha de actualización. Cuando el cambio afecte a un tratamiento basado en tu consentimiento, se te pedirá de nuevo.