Revisión automática de imágenes
Los avatares y banners de perfil, así como las imágenes cargadas manualmente por propietarios de servidores, se guardan en un almacenamiento temporal privado y se revisan automáticamente antes de publicarse. Mientras la revisión está pendiente, solo quien cargó la imagen puede acceder a ella. Las imágenes aprobadas pasan al almacenamiento público, las rechazadas se eliminan y las que presentan un error de procesamiento pueden conservarse hasta 48 horas para volver a intentarlo. Los metadatos de moderación se conservan hasta 30 días.
FindMates utiliza OpenAI como proveedor de servicios para analizar estas imágenes en busca de contenido prohibido. OpenAI indica que los datos de la API no se usan de forma predeterminada para entrenar sus modelos y que los registros de monitoreo de abuso pueden conservarse hasta 30 días.
Envíos comunitarios y Turnstile
Para un envío comunitario procesamos el nombre y la dirección proporcionados, los datos públicos observados y señales de seguridad limitadas, como una huella del cliente y la dirección de red, para prevenir abusos, aplicar límites e investigar sondas duplicadas o dañinas.
Los visitantes completan Cloudflare Turnstile. El token de respuesta, la dirección de red remota, la acción esperada y el hostname se envían a Cloudflare para validación. Los tokens no se registran ni reutilizan, los eventos de la aplicación no conservan direcciones de red sin procesar y Cloudflare trata los datos conforme a sus propios términos de privacidad.
Responsable del tratamiento y contacto
FindMates es propiedad y está operado por 8BIT CLOUD SYSTEMS S.R.L., con dirección postal registrada en Bucarest, Sector 2, 158 Calea Moșilor, Módulo 393, Sala 4, 4.º piso, Rumania. Esta dirección acepta correspondencia postal y no es un lugar de soporte sin cita previa.
Contacto de privacidad: support{'@'}findmates.io
Datos que procesamos
- Datos de cuenta y perfil: nombre de usuario, correo electrónico, hash de contraseña, fecha de nacimiento, sexo, configuración, texto de perfil, medios, idioma, ubicación, preferencias de juego, verificación y estado de cuenta.
- Datos sociales y de comunicación: amistades, bloqueos, informes, mensajes de chat, tarjetas de servidor compartidas, medios de chat cargados y registros de moderación.
- Datos de servicio conectado: identificadores y perfil autorizado o estadísticas de juego de Steam, Discord, OpenDota y proveedores similares.
- Datos del propietario del servidor: cuenta del propietario, descripciones, preguntas frecuentes, puntos finales, enlaces, etiquetas, versiones, medios, registros de verificación, estado del archivo, indicadores de configuración Votifier y selecciones de promoción.
- Datos observados del servidor: estado en línea, recuento de jugadores, capacidad, latencia, versión, mapa, MOTD, resultados de verificación, errores, actualizaciones, impresiones, clics, guardados, calificaciones y análisis agregados.
- Datos de votación: ID de cuenta, nombre enviado en el juego, dirección de red de votantes, servidor de destino, estado de entrega y detalles de error donde Votifier está habilitado.
- Datos de facturación: Stripe cliente, pago, suscripción, factura, reembolso y referencias de disputas; producto, precio, moneda, período, registro de consentimiento y señales de riesgo. FindMates no pretende almacenar todos los detalles de la tarjeta.
- Datos técnicos y de seguridad: dirección IP, agente de usuario, dispositivo/navegador, sesiones, marcas de tiempo, cookies, estado de consentimiento, registros, eventos de límite de velocidad, eventos de seguridad y país aproximado derivados de los datos de la red.
Inicio de sesión con Google y datos de YouTube
Si inicias sesión con Google o vinculas una cuenta de Google en la configuración de tu cuenta, Google proporciona a FindMates el identificador de tu cuenta de Google y tu dirección de correo electrónico verificada. Los usamos solo para crear tu cuenta, iniciar tu sesión, vincular o desvincular el inicio de sesión con Google y proteger tu cuenta. Otros campos del perfil que Google pueda incluir, como tu nombre o foto de perfil, no se almacenan. FindMates no solicita acceso a tus contactos, Google Drive, Gmail, calendario ni otros datos de Google, y no almacena contraseñas ni tokens de inicio de sesión de Google.
Si conectas un canal de YouTube como creador, FindMates solicita acceso de solo lectura a YouTube (youtube.readonly). Lo usamos solo para leer el ID, el título y la dirección de los canales que te pertenecen, para que puedas elegir un canal que mostrar en tu perfil, y para confirmar periódicamente que la conexión sigue siendo válida. Almacenamos el ID, el título y la dirección del canal elegido junto con tokens de acceso y actualización cifrados. No leemos ni modificamos tus videos, comentarios, suscripciones ni otro contenido de YouTube. Al conectar un canal, también aceptas las Condiciones del Servicio de YouTube (https://www.youtube.com/t/terms); Google trata los datos según la Política de Privacidad de Google (https://policies.google.com/privacy).
- No vendemos los datos de usuarios de Google ni los usamos para publicidad o para desarrollar, mejorar o entrenar modelos generales de IA o aprendizaje automático.
- No compartimos los datos de usuarios de Google con terceros, salvo con proveedores de infraestructura que operan FindMates en nuestro nombre, cuando tú nos lo pides o cuando la ley lo exige.
- Los datos de usuarios de Google están protegidos con controles de acceso y cifrado en tránsito; los tokens de YouTube también se almacenan cifrados.
- Desactivar cuenta oculta tu cuenta sin eliminarla; el inicio de sesión con Google vinculado y la conexión de YouTube se conservan, y volver a iniciar sesión, también con Google, reactiva la cuenta.
- Eliminar cuenta elimina tu cuenta de forma permanente junto con el identificador y el correo de la cuenta de Google vinculada, la conexión de YouTube y los tokens de YouTube almacenados.
- Puedes desvincular el inicio de sesión con Google y desconectar YouTube en la configuración de tu cuenta en cualquier momento; los tokens de YouTube se eliminan al desconectar. También puedes revocar el acceso de FindMates en myaccount.google.com/permissions.
Fuentes de datos
Los datos provienen de usted, de otros usuarios que interactúan con usted o con su contenido, puntos finales de servidores de juegos públicos, proveedores conectados que usted autoriza, proveedores de infraestructura y pagos, y la actividad técnica generada cuando se utiliza el servicio.
Finalidades y Bases Legales
- Contrato: crear cuentas, proporcionar perfiles, chat, descubrimiento, listados de servidores, verificación, votos, facturación, colocación Server Boost, soporte e integraciones solicitadas.
- Intereses legítimos: proteger el servicio, prevenir fraudes y abusos, realizar comprobaciones proporcionadas del servidor, mantener la confiabilidad, hacer cumplir las reglas, defender reclamos, medir operaciones no intrusivas y mejorar las funciones.
- Consentimiento: análisis no esenciales, almacenamiento de publicidad, personalización de publicidad, marketing opcional e integraciones opcionales donde el consentimiento es la base adecuada.
- Obligación legal: contabilidad, impuestos, sanciones, solicitudes legales, derechos del consumidor, denuncias sobre contenido, informes de seguridad y cumplimiento normativo.
- Se podrán utilizar motivos de interés vital o de interés público en situaciones excepcionales de seguridad cuando la ley lo permita.
Indexación de búsqueda y datos públicos
La información configurada como pública, incluidos los nombres de usuario, los campos de perfil permitidos, las páginas del servidor, los medios del servidor, las calificaciones y el estado observado del servidor, se puede ver sin una cuenta y los motores de búsqueda y terceros pueden indexarla, almacenarla en caché, citarla o copiarla.
Archivar o eliminar contenido lo elimina de las superficies FindMates activas según la función, pero las copias controladas por motores de búsqueda, destinatarios, copias de seguridad o sitios independientes pueden tardar más en desaparecer. No se pretende que las fechas exactas de nacimiento aparezcan en las respuestas del perfil público.
Destinatarios y servicios independientes
- Cloudflare y proveedores de almacenamiento/CDN compatibles para entrega de tráfico, seguridad, almacenamiento en caché y almacenamiento de medios.
- Stripe para pagos, suscripciones, facturación, reembolsos, prevención de fraude y registros de pagos.
- Servicios de Google para análisis y publicidad consentidos, incluidos GA4 y AdSense.
- Proveedores de correo electrónico, hosting, bases de datos, colas, monitoreo e infraestructura utilizados para operar FindMates.
- Steam, Discord, OpenDota y otros proveedores cuando se conecta o solicita una integración.
- Un operador de servidor de juego objetivo cuando envías un nombre del juego para una votación habilitada para Votifier; el servidor de destino también recibe datos de conexión a nivel de red.
- Autoridades, asesores, aseguradores, adquirentes o tribunales donde la divulgación sea legal y necesaria.
Retención
- Los datos de la cuenta y de las funciones activas normalmente se conservan mientras se necesita la cuenta o la función, luego se eliminan o se anonimizan sujeto a requisitos legales, de seguridad, de disputa y de copia de seguridad.
- Los medios del servidor pendientes y no adjuntos se pueden eliminar después de 48 horas. El archivo del servidor ordinario conserva los medios adjuntos para que el propietario pueda restaurar el listado.
- Los análisis de servidor sin procesar y agregados están actualmente sujetos a un período de retención operativa de 90 días, a menos que se aplique un período más corto o una excepción legal.
- Los registros de entrega de votos que contienen un nombre del juego o una dirección IP se conservan solo para necesidades de entrega, reintento, fraude y disputa y deben eliminarse o anonimizarse según el trabajo de retención configurado.
- Los registros de facturación, consentimiento, reembolso, disputas, contabilidad e impuestos se conservan durante el período requerido por la ley aplicable y los reclamos legítimos.
- Los registros de denuncias sobre contenido y apelaciones se conservan el tiempo suficiente para procesar el caso, brindar reparación, prevenir abusos, cumplir con los deberes de transparencia y defender reclamos legales.
Seguridad y Transferencias Internacionales
Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos, incluidos controles de acceso, cifrado en tránsito, manejo de secretos, límites de velocidad, registros de auditoría y controles del ciclo de vida del almacenamiento. Ningún sistema en línea puede garantizar una seguridad absoluta.
Los proveedores pueden procesar datos fuera de su país. Cuando se aplican restricciones de transferencia de GDPR, nos basamos en una decisión de adecuación, salvaguardias contractuales u otro mecanismo legal.
Usuarios de 16 o 17 años
FindMates no está disponible para usuarios menores de 16 años. Usamos información de fecha de nacimiento para hacer cumplir este umbral y deshabilitar la personalización de publicidad para usuarios conocidos menores de 18 años.
Los perfiles de usuarios de 16 o 17 años pueden permanecer públicos según la configuración elegida por el usuario. Alentamos a los menores a limitar los detalles del perfil, evitar compartir ubicación precisa o información de contacto, usar controles de bloqueo y privacidad y comunicarse con soporte técnico sobre contactos no deseados.
Sus opciones y derechos
Dependiendo de la ley aplicable, puede solicitar acceso, corrección, eliminación, restricción, portabilidad, objeción, retirada de consentimiento o información sobre determinadas divulgaciones. También puede presentar una reclamación ante una autoridad supervisora.
Envíe solicitudes a support{'@'}findmates.io. Podemos solicitar información proporcionada para verificar la identidad y proteger a otros usuarios. Consulte la página de derechos GDPR para obtener más detalles.
Cambios
Podemos actualizar esta política cuando cambien las prácticas de datos, los proveedores, las características o la ley. Identificaremos la versión y la fecha de vigencia y le brindaremos un aviso adicional o solicitaremos una nueva opción cuando sea necesario.
Evidencia privada
Las pruebas incluyen mensajes seleccionados y contexto cercano limitado, con respuestas de quien reporta, autores, fechas y adjuntos accesibles. No se revela el historial completo. Las pruebas son privadas; solo personal ADMIN/SUPERADMIN puede acceder a casos legales. El acceso se registra en auditoría. Las pruebas se eliminan 180 días después del cierre definitivo del caso y sus apelaciones, salvo una retención justificada.