Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es persona física que actúa bajo el nombre comercial «RealCity Developments».

Responsable: Marc Marchal Pastor
DNI / NIE: 43479769V
Correo electrónico: [email protected]
Ámbito: Esta política es de aplicación a realcity.dev, client.realcity.dev, shop.realcity.dev y getserver.realcity.dev.

No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37.1 del RGPD.

Tratamientos por sitio

Cada sitio recoge datos distintos y con finalidades distintas. Se detallan a continuación con la misma estructura: categorías de datos, finalidad, base jurídica y plazo de conservación.

2.1. Formulario de contacto y solicitud de presupuesto

Datos: Nombre, dirección de correo electrónico, empresa (opcional), usuario de Discord (obligatorio únicamente en la división FiveM), servicio de interés, presupuesto orientativo y el contenido del mensaje. Se registra asimismo la fecha, la hora y la dirección IP desde la que se prestó el consentimiento, así como la versión de esta política aceptada.
Finalidad: Atender la consulta recibida y, en su caso, elaborar y remitir una propuesta de servicios.
Base jurídica: Aplicación de medidas precontractuales adoptadas a solicitud del interesado (art. 6.1.b RGPD) y consentimiento del interesado prestado al remitir el formulario (art. 6.1.a RGPD).
Conservación: Durante la tramitación de la consulta y, como máximo, doce meses desde el último contacto si no se formaliza encargo alguno. Formalizado el encargo, los datos se integran en la relación contractual descrita en el apartado 2.2.

2.2. Panel de cliente (client.realcity.dev)

Datos: Datos identificativos de la cuenta (según la vía de acceso empleada, correo electrónico y contraseña o cuenta de Discord (OAuth), incluyendo en su caso el identificador y el avatar de Discord), contenido de las solicitudes y propuestas, mensajes y archivos intercambiados, entregas realizadas, datos de facturación y registro de actividad de la cuenta, con indicación de fechas y direcciones IP de acceso.
Finalidad: Gestión de la cuenta, prestación del servicio contratado, comunicación con el cliente durante la ejecución, entrega de los trabajos, facturación y atención del soporte.
Base jurídica: Ejecución del contrato o de medidas precontractuales (art. 6.1.b RGPD); cumplimiento de las obligaciones legales de facturación y conservación documental (art. 6.1.c RGPD); interés legítimo del responsable en garantizar la seguridad del panel y prevenir accesos fraudulentos (art. 6.1.f RGPD).
Conservación: Mientras la cuenta permanezca activa. Solicitada la baja, se suprimen los datos de la cuenta y las conversaciones; las facturas y la documentación necesaria para acreditar la relación contractual quedan bloqueadas durante los plazos de prescripción fiscal y civil, con un máximo de seis años. Los registros de acceso se conservan doce meses.

2.3. Tienda de scripts (shop.realcity.dev)

La tienda opera sobre la plataforma Tebex (Tebex Ltd.), que actúa como vendedor de registro y como responsable independiente del tratamiento de los datos de pago, conforme a su política de privacidad. El responsable no accede en ningún momento a los datos de la tarjeta ni a los medios de pago del comprador.

Datos: Los que Tebex comunica al responsable en relación con cada pedido: identificador de la cuenta de FiveM (CFX), dirección de correo electrónico, nombre de usuario, productos adquiridos, importe, fecha y estado del pedido, así como el identificador de Discord cuando el comprador vincula su cuenta.
Finalidad: Entrega y activación de la licencia mediante el sistema de claves de Cfx.re, registro del pedido, prestación del soporte, asignación del rol de cliente en Discord, gestión de las pruebas gratuitas y prevención del fraude y del uso no autorizado de licencias.
Base jurídica: Ejecución del contrato de licencia (art. 6.1.b RGPD); cumplimiento de obligaciones fiscales (art. 6.1.c RGPD); interés legítimo del responsable en la protección de sus licencias frente al uso no autorizado (art. 6.1.f RGPD).
Conservación: El registro de la compra se conserva mientras la licencia permanezca vigente, dado su carácter vitalicio. Los datos con trascendencia fiscal se conservan durante los plazos legalmente establecidos, con un máximo de seis años.

2.4. Configurador de bases (getserver.realcity.dev)

El configurador no trata datos personales. No requiere registro ni cuenta, no solicita ningún dato identificativo y no genera un perfil ni un historial asociado a quien lo utiliza.

Qué se procesa: Únicamente los parámetros de configuración que el propio usuario elige —framework, módulos, opciones de la base—, que son datos técnicos y no identifican a ninguna persona.
Para qué: Generar y entregar la base de servidor conforme a esas opciones. No se emplean para ninguna otra finalidad.
Conservación: Los parámetros se utilizan para construir la base y se descartan una vez entregada. No queda constancia de quién generó qué.

Al no tratarse datos personales, no procede aquí el ejercicio de los derechos del apartado 5: no hay nada que consultar, rectificar ni suprimir asociado al uso del configurador.

2.5. Analítica de uso

Únicamente en caso de que el interesado acepte las cookies de analítica se tratan datos de navegación —páginas visitadas, dispositivo, interacciones y ubicación aproximada derivada de la dirección IP— mediante Google Analytics 4 y Microsoft Clarity, con base en su consentimiento (art. 6.1.a RGPD). Dicho consentimiento puede retirarse en cualquier momento desde «Configurar cookies», sin que ello afecte a la licitud del tratamiento previo. El detalle de cada cookie figura en la Política de cookies.

Destinatarios

No se venden ni se ceden datos personales a terceros con fines comerciales. Los siguientes proveedores tratan datos por cuenta del responsable, en calidad de encargados del tratamiento y al amparo del correspondiente contrato de encargo (art. 28 RGPD), salvo indicación expresa en contrario:

Resend, Inc.: Envío del correo electrónico generado por el formulario de contacto. Encargado del tratamiento.
Tebex Ltd.: Plataforma de la tienda. Responsable independiente respecto de los datos de pago; encargado respecto de los datos del pedido que comunica al responsable.
Cfx.re: Sistema de claves de FiveM que vincula la licencia a la cuenta CFX del comprador. Responsable independiente conforme a su propia política.
Discord, Inc.: Identificación en el panel y asignación del rol de cliente. Responsable independiente conforme a su propia política.
Google Ireland Ltd.: Google Analytics 4. Únicamente previo consentimiento del interesado.
Microsoft Ireland Operations Ltd.: Microsoft Clarity. Únicamente previo consentimiento del interesado.
Alojamiento: Servidor propio gestionado por el titular en la Unión Europea.

Podrán comunicarse datos a jueces, tribunales y administraciones públicas cuando una norma con rango de ley así lo exija.

Transferencias internacionales

Resend, Google, Microsoft, Discord y Cfx.re pueden tratar datos en Estados Unidos; Tebex, en el Reino Unido. Dichas transferencias se amparan en las decisiones de adecuación adoptadas por la Comisión Europea —el Marco de Privacidad de Datos UE-EE. UU. y la decisión de adecuación relativa al Reino Unido— y, subsidiariamente y respecto de aquellos proveedores no adheridos, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con las medidas adicionales que resulten procedentes.

Derechos del interesado

El interesado puede ejercer los derechos que le reconocen los artículos 15 a 22 del RGPD dirigiendo una comunicación a [email protected] con la referencia «Protección de datos», acreditando su identidad. La solicitud se atenderá en el plazo de un mes desde su recepción, prorrogable por dos meses adicionales en caso de especial complejidad, de lo que se informará al interesado.

Acceso: Conocer qué datos personales se están tratando.
Rectificación: Corregir los datos inexactos o incompletos.
Supresión: Solicitar la eliminación de los datos cuando ya no sean necesarios.
Oposición: Oponerse al tratamiento fundado en el interés legítimo.
Limitación: Solicitar la limitación del tratamiento mientras se verifica una reclamación.
Portabilidad: Recibir los datos en formato estructurado y de uso común.

El interesado puede además retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada, y presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de su lugar de residencia, en particular si considera que su solicitud no ha sido debidamente atendida.

Medidas de seguridad

El responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones en tránsito mediante HTTPS, control de accesos al panel y a la infraestructura, copias de seguridad periódicas y minimización de los datos recogidos.

En caso de producirse una violación de la seguridad que entrañe un alto riesgo para los derechos y libertades de los interesados, se les comunicará sin dilación indebida en los términos del artículo 34 del RGPD, y se notificará a la autoridad de control cuando proceda.

Menores de edad

Los servicios no se dirigen a menores de catorce años. El responsable no recaba conscientemente datos de menores de dicha edad sin el consentimiento de sus titulares de la patria potestad o tutela. De tenerse conocimiento de un tratamiento en tales circunstancias, los datos serán suprimidos de forma inmediata.

Modificaciones

Esta política podrá modificarse para adaptarla a novedades normativas, jurisprudenciales o a cambios en los tratamientos descritos. Toda modificación se publicará en esta página con indicación de su fecha. Cuando la modificación afecte a tratamientos basados en el consentimiento, se recabará nuevamente el de los interesados.