Política de Privacidad
Última actualización: 18 de octubre de 2026
Esta Política de Privacidad explica qué datos personales recopila L2TopZone cuando usted utiliza el sitio web y sus servicios, con qué finalidad, sobre qué base jurídica, quién los recibe, durante cuánto tiempo se conservan y qué derechos le asisten. Ha sido redactada conforme al Reglamento General de Protección de Datos de la UE (RGPD (GDPR), Reglamento (UE) 2016/679).
1. Quiénes somos
El responsable del tratamiento es L2TopZone.
Para cualquier cuestión relacionada con sus datos personales, escriba a privacy@l2topzone.com. Respondemos en el plazo de un mes (prorrogable dos meses más en el caso de solicitudes complejas; si así fuera, se lo comunicaremos).
2. Qué datos recopilamos
2.1 Su cuenta
- Nombre, nombre visible, dirección de correo electrónico y contraseña (la contraseña se almacena únicamente como hash seguro).
- Inicio de sesión con redes sociales: si inicia sesión con Facebook, Google, X (Twitter), Microsoft o Discord, recibimos su identificador de perfil en dicha plataforma, su nombre, su dirección de correo electrónico y su foto de perfil.
- Foto de perfil, idioma, zona horaria y preferencias de notificación.
- Inicios de sesión: la fecha de su último inicio de sesión, la dirección IP utilizada en el registro y sus sesiones activas (dirección IP y navegador), para que pueda consultarlas y cerrarlas.
2.2 Votos
Cada voto se registra con el servidor y la hora, junto con los datos necesarios para garantizar que los votos son reales y emitidos por personas:
- su dirección IP, la ubicación aproximada derivada de ella (país, región, ciudad) y el proveedor de red (ASN);
- si la dirección IP pertenece a una VPN, un proxy o un centro de datos;
- su navegador y dispositivo: características del navegador y del dispositivo (como el tipo de navegador y el idioma), datos de red que expone su navegador e identificadores técnicos de su navegador y dispositivo;
- la página de procedencia;
- si el servidor por el que vota utiliza códigos de jugador (un código que su juego añade a su enlace de voto): ese código, guardado únicamente como un hash con clave;
- cuando el servidor de juego comprueba su voto: la hora y los datos técnicos de la solicitud del servidor de juego.
A partir de sus votos conservamos también su historial de votos (servidor y hora de cada voto), sus puntos, rachas y trofeos.
2.3 Servidores que usted publica
Nombre del servidor, descripción, crónica, rates, sitio web, mundos y sus direcciones IP, banners, resultados de disponibilidad (uptime) y la dirección IP utilizada al añadir el servidor.
2.4 Reseñas, ideas y soporte
Las reseñas y respuestas que publica, las ideas de funcionalidades y los tickets de soporte con sus mensajes y archivos adjuntos.
2.5 Compras y recompensas
- Pagos: compras de servicios premium y de Topzone Coins (TZC), gestionadas por Stripe. Nunca vemos ni almacenamos los datos de su tarjeta.
- Tienda de puntos: las recompensas que canjea y, en el caso de recompensas físicas, la dirección de entrega y el número de teléfono que nos facilite.
2.6 Comunicaciones y uso
Los correos electrónicos y notificaciones que le enviamos, las suscripciones push del navegador si las activa, los clics en enlaces de servidores y anuncios (contabilizados por servidor; la dirección IP que hace clic solo se almacena en forma de hash) y los registros técnicos de las solicitudes realizadas a nuestra API.
2.7 Cookies
Consulte nuestra Política de Cookies. Las cookies analíticas y de marketing solo se utilizan si usted las acepta en el banner de cookies; puede cambiar su elección en cualquier momento.
3. Para qué los utilizamos y base jurídica
| Finalidad | Datos | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Su cuenta, inicio de sesión, votación, puntos, trofeos, recompensas, servicios premium | cuenta, votos, historial, compras, direcciones | (b) contrato: prestación del servicio en el que se ha registrado |
| Mantener la equidad de los votos: detección de bots, granjas de votos, cuentas múltiples y abuso de VPN | datos de los votos (2.2), inicios de sesión | (f) interés legítimo: una clasificación honesta para jugadores y propietarios de servidores |
| Seguridad del sitio y de su cuenta, prevención del fraude y del abuso | direcciones IP, registros, sesiones | (f) interés legítimo |
| Su perfil público y las clasificaciones | nombre visible, foto, total de votos, trofeos, reseñas | (f) interés legítimo: las funciones comunitarias de un toplist |
| Su L2 Journey y su resumen Wrapped mostrados a otros usuarios | servidores por los que ha votado, por mes | (a) consentimiento: solo si usted lo activa |
| Notificaciones y recordatorios de voto | correo electrónico, suscripción push | (b) contrato; (a) consentimiento para las opcionales: puede desactivarlas en su configuración |
| Cookies analíticas y de marketing | véase la Política de Cookies | (a) consentimiento |
| Registros contables y fiscales | pagos, facturas | (c) obligación legal |
Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a sus derechos; usted puede oponerse (sección 8).
4. Protección de los votos y señales automatizadas
Para mantener una clasificación honesta, nuestros sistemas comparan los votos en busca de indicios de automatización y abuso; por ejemplo, numerosas cuentas que votan desde el mismo dispositivo o red, cuentas creadas de forma masiva o patrones de votación que ninguna persona produciría. Las cuentas que coinciden se marcan para su revisión.
- Ninguna cuenta es restringida por una máquina. Toda restricción la decide una persona de nuestro equipo tras examinar las pruebas.
- Una restricción puede implicar que sus votos no se computen en la clasificación, que no generen puntos o que no pueda votar.
- Algunos votos pueden computarse solo después de comprobaciones adicionales.
- Si considera que una decisión sobre su cuenta es errónea, escriba a privacy@l2topzone.com o abra un ticket de soporte: una persona la revisará de nuevo y le explicará el resultado.
- Nuestro equipo puede exportar los votos de un servidor durante un periodo para investigar fraudes en las votaciones; estas exportaciones están seudonimizadas por defecto.
5. Qué es público
- Su perfil: nombre visible, foto, fecha de alta, total de votos y rachas, trofeos, reseñas, servidores favoritos y los servidores de su propiedad (salvo que oculte un servidor de su perfil).
- Clasificaciones: nombre visible y total de votos o puntos.
- Reseñas que publica, con su nombre visible.
- Su L2 Journey y su resumen Wrapped (los servidores por los que ha votado y cuándo (mes y año), y su resumen anual) están ocultos por defecto. Solo son visibles para otros usuarios si usted los activa desde su perfil, y puede desactivarlos en cualquier momento.
6. Quién recibe sus datos
No vendemos sus datos.
6.1 Propietarios de servidores
Para ofrecerle recompensas dentro del juego por votar, el servidor por el que votó puede preguntarnos si una determinada dirección IP — o, en los servidores que los utilizan, un código de jugador — ha votado recientemente por ese servidor; respondemos sí o no y la hora del voto. Los propietarios de servidores también ven estadísticas sobre sus votos y clics — totales, países y una estimación de jugadores reales —, nunca su correo electrónico ni los datos de su cuenta. Cada propietario de servidor es responsable de lo que hace con los datos en su propio servidor.
6.2 Proveedores de servicios (encargados del tratamiento)
Actúan únicamente siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento:
- Nuestro proveedor de alojamiento: servidores que ejecutan el sitio web y almacenan su base de datos;
- Cloudflare: distribución de contenidos, protección frente a ataques, almacenamiento de archivos (imágenes y banners) y verificación antispam en los formularios;
- Mailgun: envío de correos electrónicos;
- Stripe: pagos con tarjeta;
- Pusher: notificaciones en tiempo real en el sitio;
- Google: analítica y medición publicitaria, solo con su consentimiento;
- el servicio push de su navegador (p. ej., Google, Mozilla, Apple), si activa las notificaciones push;
- una empresa de mensajería, que recibe su nombre, dirección y número de teléfono para entregar una recompensa física.
6.3 Proveedores de inicio de sesión con redes sociales
Cuando inicia sesión con Facebook, Google, X, Microsoft o Discord, dicha plataforma también trata sus datos conforme a su propia política de privacidad.
6.4 Autoridades
Comunicamos datos cuando la ley lo exige o cuando es necesario para la formulación, el ejercicio o la defensa de reclamaciones.
7. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores (por ejemplo, Stripe, Mailgun, Pusher y Google) tienen su sede, o pueden tratar datos, en Estados Unidos u otros países fuera de la UE. Dichas transferencias se basan en una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado) o en las Cláusulas Contractuales Tipo de la Comisión Europea. Puede solicitarnos una copia de las garantías aplicadas.
8. Sus derechos
Usted tiene derecho a:
- Acceder a sus datos y obtener una copia: utilice Perfil → Tus datos → Descargar mis datos para obtener al instante un archivo JSON, o escríbanos;
- Rectificar los datos inexactos: la mayoría puede editarlos usted mismo en su perfil;
- Suprimir sus datos: utilice Perfil → Eliminar Cuenta, o escríbanos;
- la portabilidad de los datos: el archivo JSON mencionado está en un formato de lectura mecánica;
- Limitar el tratamiento en determinados casos;
- Oponerse al tratamiento basado en el interés legítimo, incluidos su perfil público y su aparición en las clasificaciones;
- Retirar el consentimiento en cualquier momento (visibilidad del recorrido, notificaciones opcionales, cookies), sin que ello afecte a la licitud del tratamiento previo;
- no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar: véase la sección 4.
Escriba a privacy@l2topzone.com. Es posible que primero le pidamos que confirme su identidad.
Tiene asimismo derecho a presentar una reclamación ante una autoridad de protección de datos: en Rumanía, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), www.dataprotection.ro, o ante la autoridad del país de la UE en el que resida o trabaje.
9. Durante cuánto tiempo los conservamos
| Datos | Plazo de conservación |
|---|---|
| Cuenta, perfil, historial de votos, puntos y trofeos | mientras exista su cuenta |
| Dirección IP y datos del dispositivo y del navegador de un voto | 24 meses, tras los cuales se eliminan (el voto en sí se mantiene, sin ellos, para las clasificaciones de servidores) |
| Registros sin procesar de solicitudes a la API e IP de clics en forma de hash | 90 días |
| Comprobaciones de recompensas realizadas por servidores de juego con un código de jugador (con la dirección IP del servidor de juego) | 90 días |
| Registros del consentimiento de cookies | 24 meses |
| Registros de auditoría de acciones administrativas | 2 años |
| Registros de pagos y contables | el tiempo que exija la normativa contable y fiscal (en Rumanía, hasta 10 años) |
| Tickets de soporte | mientras exista su cuenta |
Cuando elimina su cuenta, su perfil, historial de votos, trofeos, sesiones, notificaciones, favoritos, tickets y direcciones se eliminan de inmediato; sus reseñas se mantienen sin su nombre; sus votos anteriores se mantienen únicamente como recuentos anónimos para las clasificaciones de servidores, sin la IP ni los datos del dispositivo y del navegador. Los registros de pagos se conservan según exige la ley. Las copias existentes en las copias de seguridad de nuestra base de datos desaparecen a medida que estas se renuevan.
10. Seguridad
Utilizamos HTTPS para todo el tráfico, contraseñas con hash, autenticación en dos factores opcional, acceso basado en roles para nuestro equipo, registros de auditoría de las acciones administrativas y revisiones de seguridad periódicas. Ningún sistema es completamente seguro; si una violación de seguridad puede suponer un riesgo para usted, se lo notificaremos a usted y a la autoridad según exige la ley.
11. Menores
L2TopZone no está dirigido a menores de 16 años. Debe tener al menos 16 años para crear una cuenta; al registrarse, confirma que los tiene. Si cree que un menor de 16 años nos ha facilitado datos personales, escriba a privacy@l2topzone.com y los eliminaremos.
12. Cambios en esta política
Cuando introduzcamos cambios significativos, lo comunicaremos a los usuarios registrados por correo electrónico o mediante un aviso en el sitio, y actualizaremos la fecha que figura al principio.
13. Contacto
Responsable del tratamiento: L2TopZone
Correo electrónico: privacy@l2topzone.com
Sitio web: https://l2topzone.com/privacy