1. Responsable del tratamiento
Gamership con domicilio en México (Tienda Online Digital) es responsable del tratamiento de los datos personales recabados a través de https://gamership1.com. Para cualquier consulta sobre tus datos personales: [email protected]"NODE_TLS_REJECT_UNAUTHORIZED="0.
2. Datos personales que recabamos
- Cuenta: nombre, correo electrónico y contraseña (almacenada como hash bcrypt). Si inicias sesión con Google, recibimos nombre, correo e imagen de perfil de tu cuenta de Google. Si activas la verificación en dos pasos, guardamos el secreto TOTP cifrado (AES-256-GCM) que genera tus códigos.
- Compras (con o sin cuenta): correo de entrega, nombre del comprador, productos adquiridos, montos y método de pago. Comprar como invitado también genera un registro asociado a tu correo. No almacenamos datos de tarjetas: la dirección de facturación y los datos de pago los recaba el procesador (Stripe/PayPal). Cuando el correo del pagador difiere del de la compra (p. ej. paga otra persona), también lo registramos como señal antifraude.
- Soporte: contenido de los tickets que creas, incluyendo capturas de pantalla adjuntas.
- Contenido público: las reseñas que publicas se muestran con el nombre de tu cuenta.
- Canales de notificación (opcional): correo electrónico, webhook de Discord o Chat ID de Telegram que vincules para recibir alertas de precio, junto con el producto y el precio objetivo de cada alerta que crees.
- Datos técnicos: dirección IP (para geolocalización de precios/región y seguridad), tipo de navegador, idioma y país detectado.
- Almacenamiento del navegador: sesión, carrito, idioma/moneda, tema y — solo si aceptas el banner — historial de búsquedas y productos vistos en este dispositivo para personalizar recomendaciones. Detalle completo en la Política de Cookies.
- Chatbot: los mensajes que escribas al asistente se procesan para responderte (ver §5) y no se almacenan en nuestros servidores. Evita incluir datos personales o financieros en el chat.
Datos sensibles: no recabamos datos personales sensibles (salud, origen étnico, creencias, etc.). No ingreses información sensible en tickets ni en el chat.
3. Finalidades
Primarias (necesarias para el servicio):
- Procesar pagos y entregar claves digitales.
- Gestionar tu cuenta y tu biblioteca de claves.
- Enviar confirmaciones de compra y avisos transaccionales.
- Atender tickets de soporte.
- Detectar y prevenir fraude, contracargos y abuso.
- Cumplir obligaciones fiscales y contables.
Secundarias (puedes negarte):
- Personalizar recomendaciones según tu actividad en este dispositivo (requiere aceptar el banner de cookies; puedes revocarlo en cualquier momento desde /cookies).
- Alertas de precio por los canales que tú actives.
- Mejora del servicio con datos agregados y anonimizados.
La negativa para las finalidades secundarias no afecta tu capacidad de comprar ni de usar el sitio.
Bases del tratamiento: las finalidades primarias se apoyan en la ejecución del contrato contigo (entregar tu pedido, gestionar tu cuenta) y en obligaciones legales (fiscales y contables); la prevención de fraude y la seguridad se apoyan en el interés legítimo; las finalidades secundarias, en tu consentimiento, que puedes revocar en cualquier momento.
4. Procesadores de pago
No almacenamos datos de tarjetas. Los pagos los procesan Stripe y PayPal, cada uno con su propia política de privacidad. Solo recibimos la confirmación del pago y los datos mínimos para completar tu pedido.
5. Con quién compartimos tus datos (transferencias)
Para operar la tienda compartimos datos con los siguientes proveedores, limitado a lo necesario para cada finalidad:
- Stripe y PayPal — procesamiento de pagos.
- Google — (a) si usas el chatbot, tus mensajes se procesan con Gemini para generar la respuesta; (b) si entras con Google OAuth, datos básicos de tu cuenta; (c) registro interno de ventas y usuarios en Google Sheets (herramienta de administración).
- ipwho.is — tu IP se consulta para determinar tu país (precios y región de activación).
- Cloudflare — CDN, seguridad y protección del panel administrativo.
- Proveedor de hosting y SMTP — infraestructura del sitio y envío de correos transaccionales.
- Discord / Telegram — solo si vinculas esos canales para alertas de precio.
- Steam, IGDB, Wikipedia, Frankfurter — consultas de contenido de producto y tipos de cambio hechas desde nuestros servidores; no reciben datos personales tuyos.
- CDN de medios de terceros — las portadas, capturas y tráilers de las páginas de producto se descargan directamente a tu navegador desde las CDN de Steam/Valve, Wikimedia Commons, YouTube/Google (miniaturas y el reproductor embebido en modo de privacidad mejorada, youtube-nocookie) y las CDN de nuestros proveedores de stock. Como cualquier descarga web, esos sitios reciben tu dirección IP; nuestra política de referencia limita lo que ven al dominio del sitio, nunca a la página concreta que visitas.
Estos proveedores pueden estar ubicados en Estados Unidos u otros países, por lo que tus datos pueden transferirse internacionalmente bajo las salvaguardas contractuales de cada proveedor. No vendemos tus datos personales.
6. Retención
- Cuenta y pedidos: mientras la cuenta esté activa; los registros de venta se conservan el tiempo que exijan las obligaciones fiscales (en México, generalmente 5 años).
- Cotizaciones de checkout: 7 días.
- Tickets de soporte: mientras la cuenta esté activa; al eliminarla su contenido se anonimiza.
- Logs del sistema: 30 días. Logs de acceso administrativo: 90 días.
- Tokens de verificación/recuperación: hasta su expiración (1 h recuperación de contraseña, 24 h verificación de correo).
- Datos del navegador (localStorage): hasta que los borres o cambies tu consentimiento en /cookies.
7. Tus derechos (ARCO / RGPD / LGPD / CCPA)
Tienes derecho de Acceso, Rectificación, Cancelación y Oposición (ARCO), además de portabilidad y supresión donde aplique el RGPD (UE/EEE) o la LGPD (Brasil). Residentes de estados de EE. UU. con leyes de privacidad (p. ej. California CCPA/CPRA) pueden ejercer los derechos equivalentes por las mismas vías — no vendemos ni compartimos tus datos para publicidad dirigida.
- Autoservicio: en Mi cuenta → Ajustes puedes descargar una copia en JSON de tus datos (perfil, pedidos, tickets, reseñas y alertas) y eliminar tu cuenta directamente: se anonimizan tus datos personales y se conservan solo los registros de venta que la ley fiscal exige. La biblioteca de claves deja de estar disponible.
- Por escrito: envía tu solicitud a [email protected]"NODE_TLS_REJECT_UNAUTHORIZED="0 indicando tu nombre, correo registrado y el derecho que ejerces. Respondemos en un máximo de 20 días hábiles (LFPDPPP) o un mes (RGPD).
- Queja ante la autoridad: puedes presentar una queja ante la autoridad de protección de datos de tu país (en la UE/EEE, la autoridad de control de tu Estado miembro; en México, el órgano garante de transparencia y protección de datos) — no necesitas agotar primero la vía ante nosotros.
- Revocación del consentimiento: puedes revocar el consentimiento de cookies/almacenamiento en /cookies ("Gestionar consentimiento") y desvincular Discord/Telegram en Ajustes. La revocación no afecta la legalidad del tratamiento previo.
8. Menores de edad
El sitio está dirigido a mayores de edad. Si eres menor, necesitas la autorización de tu padre, madre o tutor para crear una cuenta o comprar. Si detectamos datos de un menor sin autorización, los eliminaremos.
9. Seguridad
Cifrado TLS en todas las comunicaciones, contraseñas con hash bcrypt, claves digitales cifradas en reposo (AES-256-GCM), verificación en dos pasos (TOTP) disponible para tu cuenta y obligatoria en el panel administrativo, y controles de acceso por capas. Ante una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos conforme a la legislación aplicable.
10. Cambios a esta política
Podemos actualizar esta política. Los cambios significativos se comunicarán por correo o mediante un aviso visible en el sitio con anticipación a su entrada en vigor. La versión vigente estará siempre en esta página.