Política de privacidad

Responsable y ámbito

Cookie Build está operado por Guillaume Claverie, responsable de los datos personales tratados por el servidor Minecraft, el sitio web y la aplicación complementaria de Cookie Build. Las consultas y solicitudes de privacidad deben dirigirse a support@cookie-build.com. Esta política cubre la aplicación, el sitio web y los servicios de juego.

Datos que tratamos

• Un identificador seudónimo de Firebase creado mediante autenticación anónima.
• Diagnósticos técnicos de autenticación tratados automáticamente por Firebase, como dirección IP, sistema operativo, modelo, marca y formato del dispositivo, instalador, versiones del SDK e identificador de la aplicación Firebase.
• UUID de Minecraft, nombre visible, edición Java o Bedrock, estado de vinculación y estadísticas de juego.
• Rango personal de temporada, historial de partidas y actividad por juego, XP total de minijuegos, logros, monedas ganadas, kits desbloqueados y seleccionados, y progreso de objetivos diarios y semanales. Los objetivos se reinician según UTC.
• Pertenencia y rol en una isla Skyblock, progreso, misiones, trabajadores, cantidades del almacén virtual, ofertas del mercado, anuncios y ventas, y estados y fechas de depósitos de inventario recuperables tras fallos.
• Solicitudes de amistad estructuradas, amistades aceptadas, bloqueos, motivos de denuncia, grupos, integrantes, invitaciones y llamadas a jugadores con formato fijo. La aplicación no incluye chat libre.
• Sugerencias de amistad calculadas cuando se solicitan a partir de partidas completadas juntos en los últimos 30 días. Las sugerencias no revelan la partida, su fecha, el resultado, la presencia ni la última actividad, y excluyen relaciones existentes, bloqueos y denuncias.
• Presencia derivada de sesiones activas de juego, visible únicamente para amigos aceptados e integrantes del grupo actual, según la preferencia de privacidad: amigos y grupo, solo amigos u oculta, y respetando los bloqueos.
• Cuando se activan las notificaciones: identificador de instalación, token FCM, plataforma, versión de la aplicación, idioma, estado de autorización, horas de silencio, preferencias de recordatorios diarios y semanales, y una alerta de conexión opcional elegida para un amigo aceptado. No se permite seguir silenciosamente a jugadores arbitrarios.
• Un contador limitado de recordatorios de la aplicación dentro del juego y la fecha de la última visualización, para no insistir con la promoción a jugadores sin vincular.
• Mientras la antigua versión 1.2.3 siga disponible para dispositivos Android antiguos: nombre de Minecraft, productos e historial de compras de Google Play, token y firma de compra, e interacciones de visualización de la antigua tienda e integración de Google App Indexing.
• Información de seguridad de corta duración, como contadores de limitación de solicitudes asociados a la IP y registros operativos.
• Para el comercio web: UUID y nombre de Minecraft de la sesión comercial, hash del token de sesión, referencias de pedidos y productos, precio total y moneda, identificadores y estados de cliente, checkout, suscripción, pago, factura, cargo, reembolso y disputa de Stripe, origen de los derechos de acceso, historial de compras y versión exacta y fechas de las condiciones, ejecución inmediata, renuncia al desistimiento, cancelación y desistimiento.

La aplicación actual no utiliza identificadores publicitarios, seguimiento entre aplicaciones, Firebase Analytics, Crashlytics, ubicación precisa, contactos, micrófono, cámara ni datos de pago. La versión 1.2.3 transmitía solicitudes de la tienda sin cifrar; la actualización sustituye esa implementación en dispositivos compatibles. Esta afirmación se refiere solo a la aplicación móvil. Los pagos web se alojan en Stripe, que trata los datos de contacto, facturación y tarjeta u otros medios de pago. Cookie Build no recibe ni almacena números completos de tarjetas ni códigos de seguridad. Los nombres públicos de Minecraft y las estadísticas de juego pueden aparecer en clasificaciones.

Finalidades y bases jurídicas

• Contrato: autenticación, vinculación correcta del jugador, estadísticas, historial, rango, objetivos, isla y almacén Skyblock, gestión del mercado con monedas ganadas, desbloqueo y selección de kits, presencia limitada por la privacidad, amigos y sugerencias de jugadores conocidos recientemente, grupos, eventos y funciones de cuenta solicitadas.
• Contrato y medidas precontractuales: vincular al comprador, atender pedidos y suscripciones web, facilitar el historial de compras, cancelaciones y asistencia.
• Obligaciones legales: conservar pruebas de transacciones y consentimientos durante los plazos aplicables en materia contable, fiscal y de protección del consumidor.
• Consentimiento: notificaciones push, incluidas llamadas a jugadores, recordatorios de objetivos y alertas de conexión de amigos aceptados concretos, configurables por separado y solo tras su activación en la aplicación. El consentimiento puede retirarse en Ajustes. Las horas de silencio suprimen estos avisos.
• Intereses legítimos: seguridad de las cuentas, prevención de abusos, gestión de denuncias, juego limpio, diagnóstico de errores y disponibilidad del servicio.
• Intereses legítimos: conciliación de eventos de Stripe, prevención de pedidos duplicados o fraudulentos, seguridad de las sesiones, resolución de disputas de pago y conservación de las pruebas mínimas necesarias para defender reclamaciones legales.

Cookie Build no vende datos personales ni los utiliza para publicidad dirigida.

Destinatarios y transferencias internacionales

Google Firebase proporciona autenticación anónima y entrega de notificaciones push. La aplicación antigua también compartía interacciones de visualización con Google App Indexing. Apple y Google distribuyen la aplicación. El sitio web actual y las compilaciones actuales del código fuente de la aplicación complementaria obtienen avatares públicos de Minecraft mediante Cookie Build usando la UUID pública; mc-heads.net no recibe la IP del dispositivo ni el nombre del jugador por esta vía. Las compilaciones antiguas pueden seguir cargando avatares directamente y revelar esos datos mientras estén disponibles en algún canal de las tiendas. Proveedores situados en la UE alojan el sitio, la API, la base de datos, la monitorización y el servidor Minecraft. Tratan solo los datos necesarios para sus servicios conforme a sus condiciones y garantías. Los servicios de Firebase o de las tiendas pueden tratar datos fuera del EEE mediante mecanismos aplicables, como decisiones de adecuación o cláusulas contractuales tipo.

Stripe proporciona checkout alojado, facturación, facturas, reembolsos, gestión de disputas y portal del cliente. Stripe trata los datos de pago conforme a sus propios avisos de privacidad y puede hacerlo fuera del EEE con sus garantías de transferencia aplicables. Cookie Build transmite la UUID y el nombre de Minecraft, además de las referencias de pedido y producto necesarias para procesar y conciliar el pago.

Conservación

• Los códigos de vinculación de un solo uso caducan a los 10 minutos; los registros de auditoría de la solicitud se eliminan a los 7 días.
• El perfil móvil activo, las vinculaciones de jugadores y los datos de notificación se conservan mientras sean necesarios para la aplicación o hasta que se elimine la cuenta móvil.
• Las amistades, los bloqueos y los grupos activos son datos del servidor asociados a la UUID de Minecraft. Se conservan hasta que se eliminen en la aplicación o el juego, termine el grupo o se aplique el plazo de limpieza publicado correspondiente.
• La fecha de una solicitud de amistad impide volver a contactar durante 30 días tras su retirada o rechazo; se elimina a los 90 días.
• Los dispositivos revocados se eliminan a los 30 días y las vinculaciones de jugadores revocadas, a los 12 meses.
• Las solicitudes e invitaciones rechazadas o caducadas y los grupos finalizados se eliminan a los 90 días.
• Las denuncias se conservan hasta 24 meses, o más tiempo si existe un caso de seguridad abierto o una obligación legal.
• Los trabajos de notificación entregados se eliminan a los 90 días y los registros de eliminación de cuentas móviles, a los 30 días.
• Los resultados de partidas y las estadísticas agregadas se conservan durante la vida del servidor para clasificaciones públicas, juego limpio e integridad, salvo que la ley exija eliminarlos antes.
• Los objetivos diarios y semanales, logros, XP, monedas y límites de promoción de la aplicación son datos de juego de Minecraft y siguen la conservación de las estadísticas de juego.
• Una sesión comercial web dura como máximo 30 días y el jugador puede revocarla antes. Su caducidad no elimina las transacciones asociadas.
• Los pedidos, estados de pago, reembolsos, disputas, facturas y pruebas de consentimiento pueden necesitar conservarse por motivos contables, fiscales, de protección del consumidor y de reclamaciones legales. Para solicitar la revisión o eliminación de datos comerciales, contacta con soporte. Cada solicitud se revisa individualmente teniendo en cuenta las obligaciones de conservación aplicables.
• El progreso de las islas Skyblock, el almacén, las transacciones de mercado y los depósitos recuperables tras fallos son datos de juego e integridad y siguen los plazos de conservación de las estadísticas de Minecraft.

Tus opciones y derechos

Puedes consultar estado, noticias, eventos y clasificaciones sin vincular un jugador. En Ajustes puedes desactivar notificaciones, desvincular jugadores, copiar los datos de tu cuenta de la aplicación y eliminar la cuenta móvil. Esto elimina el perfil móvil seudónimo, dispositivos, preferencias, alertas de conexión de amigos concretos y vinculaciones móviles. No elimina el nombre de Minecraft, las amistades, bloqueos, grupos y datos de seguridad de esa identidad de jugador, ni los datos de integridad del historial público de partidas. Tampoco elimina las bases del rango, XP, monedas, logros, objetivos diarios y semanales ni datos de isla, almacén, mercado y depósitos Skyblock: siguen siendo datos de juego con los controles y plazos propios descritos anteriormente.

Según tu lugar de residencia, puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición y retirar el consentimiento. Utiliza la dirección de contacto indicada arriba. Puedes reclamar ante tu autoridad de protección de datos; en Francia, la CNIL. Si no tienes la aplicación, puedes utilizar la página de eliminación de cuenta.

Eliminar la cuenta móvil no elimina el historial comercial independiente vinculado a Minecraft. Una solicitud de privacidad puede incluirlo, sujeta a la conservación obligatoria de facturas, contabilidad, prevención del fraude y reclamaciones legales.

Edad y cambios

La aplicación complementaria está dirigida a personas de 13 años o más. Quienes no alcancen la edad aplicable en su país para consentir servicios en línea deben utilizar Cookie Build con un progenitor o tutor. Publicaremos aquí los cambios sustanciales con una fecha de vigencia actualizada.

Analítica opcional del sitio web

Con tu permiso, Google Analytics utiliza cookies para medir visitas a páginas públicas, categorías generales de procedencia, clics hacia el juego o Discord y pasos de la tienda, como seleccionar un destinatario o iniciar el pago. Los eventos solo incluyen categorías de páginas y acciones predefinidas, idioma del sitio, categorías generales de procedencia, identificadores de producto y edición (Java o Bedrock), sin nombres de Minecraft, identificadores de jugadores, códigos de acceso, URL de pago, direcciones de correo, parámetros de URL ni URL de procedencia completas. No se carga ninguna etiqueta de Google Analytics antes de tu permiso. Puedes rechazarlo o retirarlo desde las preferencias de analítica del pie de página. Recordamos tu decisión durante un máximo de 180 días. Estas mediciones basadas en el consentimiento no representan todas las visitas ni las compras. Google recibe datos técnicos de conexión para prestar el servicio; nuestros informes no utilizan señales publicitarias ni identificadores de usuario entre sitios. La duración de las cookies de analítica se limita a 180 días. Google puede tratar datos fuera del EEE con sus garantías de transferencia aplicables.