Política de Privacidad — Diosesmon
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del servidor de Minecraft Diosesmon y de sus servicios asociados (en adelante, el "Servicio"). Al utilizar el Servicio, el usuario declara haber leído y comprendido esta Política.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es CMSERVERS, SL, sociedad de nacionalidad andorrana con número de registro tributario (NRT) L-722176-E y domicilio social en el Principat d'Andorra (en adelante, "CMServers" o "nosotros").
Para cualquier cuestión relativa a esta Política o al ejercicio de derechos, el usuario puede dirigirse a la dirección de correo electrónico indicada en el apartado 15 (Contacto).
2. Normativa aplicable
El tratamiento de datos personales se rige por la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals del Principat d'Andorra y, en la medida en que el Servicio se dirige a usuarios residentes en la Unión Europea, por el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y, respecto de los usuarios residentes en España, por la Ley Orgánica 3/2018 (LOPDGDD).
Andorra cuenta con una decisión de adecuación de la Comisión Europea, por lo que los flujos de datos entre el Espacio Económico Europeo y Andorra se consideran transferencias a un territorio con nivel de protección adecuado.
3. Datos que recopilamos
En función del uso que el usuario haga del Servicio, podemos tratar las siguientes categorías de datos:
- Datos de cuenta de Minecraft: nombre de usuario (nick) y UUID de la cuenta, obtenidos a través de los servicios de autenticación oficiales de Minecraft.
- Datos de conexión: dirección IP, fecha y hora de conexión y registros técnicos (logs) generados por el servidor.
- Datos de juego: estadísticas, progreso, inventario, economía interna, historial de comandos y registros de chat dentro del servidor.
- Datos de moderación: historial de sanciones, advertencias y expulsiones, así como las evidencias asociadas.
- Correo electrónico: únicamente cuando el usuario lo facilita voluntariamente dentro del juego para suscribirse a nuestras comunicaciones comerciales (ver apartado 5).
- Datos de transacciones: gestionados por Tebex conforme al apartado 6. CMServers no recopila ni almacena datos de tarjetas de pago.
- Datos de Discord: cuando el usuario utiliza nuestro servidor de Discord o interactúa con las aplicaciones y bots operados por CMServers, podemos tratar datos facilitados por Discord necesarios para prestar sus funcionalidades, incluyendo identificador de usuario de Discord, nombre de usuario y nombre visible, identificadores de servidor, canal y mensaje, roles y cambios de roles, información sobre entrada y salida de miembros, datos relacionados con invitaciones y otros datos técnicos necesarios para las funciones de administración, verificación, moderación y seguridad.
- Datos de soporte y tickets de Discord: cuando el usuario abre o participa en un ticket de soporte, podemos tratar y almacenar temporalmente el contenido de los mensajes enviados en dicho ticket, sus archivos adjuntos, identificadores de los participantes, fecha y hora de los mensajes y las respuestas proporcionadas mediante formularios de soporte. En incidencias relacionadas con compras, el usuario puede facilitar voluntariamente información necesaria para localizar su operación, como el correo utilizado en la compra o un comprobante. El usuario no debe incluir contraseñas, números completos de tarjeta, credenciales bancarias ni otra información financiera sensible que no sea necesaria para resolver la incidencia.
No recopilamos categorías especiales de datos (salud, ideología, religión, etc.) y pedimos a los usuarios que no las compartan a través del chat del servidor.
4. Finalidades y bases legales del tratamiento
Tratamos los datos personales para las siguientes finalidades y con las siguientes bases legales:
| Finalidad | Datos utilizados | Base legal |
|---|---|---|
| Prestación y mantenimiento del Servicio: gestión de cuentas, permisos, progreso y economía del servidor | Nick, UUID, datos de juego | Ejecución de la relación contractual (condiciones de uso del Servicio) |
| Seguridad, prevención del fraude, control de sanciones y de la evasión de baneos | IP, logs de conexión, datos de moderación | Interés legítimo en proteger el Servicio y al resto de usuarios |
| Envío de comunicaciones comerciales por correo electrónico (email marketing) | Correo electrónico, nick | Consentimiento del usuario, revocable en cualquier momento |
| Gestión de compras en la tienda | Nick, UUID, identificador de transacción | Ejecución del contrato de compra (a través de Tebex) |
| Atención de solicitudes, reclamaciones y ejercicio de derechos | Datos de contacto facilitados | Obligación legal e interés legítimo |
| Gestión del servidor de Discord y de sus funciones de soporte, moderación, verificación, roles, invitaciones y seguridad | Datos de Discord, datos de miembros y, cuando corresponda, contenido de mensajes y tickets | Ejecución de la prestación solicitada por el usuario e interés legítimo en gestionar, proteger y prestar el Servicio |
| Cumplimiento de obligaciones legales (fiscales, requerimientos de autoridades) | Los estrictamente necesarios en cada caso | Obligación legal |
El contenido de mensajes obtenido mediante la API de Discord se trata únicamente cuando resulta necesario para prestar las funciones configuradas de la Aplicación, incluyendo la gestión y documentación de tickets de soporte y determinadas funciones de moderación y automatización.
Los datos obtenidos mediante Discord no se venden ni se utilizan para publicidad, elaboración de perfiles comerciales o comercialización de datos. El contenido de los mensajes obtenido mediante la API de Discord no se utiliza para entrenar modelos de inteligencia artificial o aprendizaje automático.
5. Comunicaciones comerciales (email marketing)
El usuario puede facilitar voluntariamente su dirección de correo electrónico dentro del juego para recibir novedades, eventos, promociones y contenidos relacionados con Diosesmon.
- Doble confirmación (double opt-in): tras facilitar el correo, el usuario recibe un mensaje de confirmación y solo queda suscrito si confirma expresamente la suscripción. Los correos no confirmados no se incorporan a la lista de envío.
- Voluntariedad: la suscripción es completamente opcional y no condiciona en ningún caso el acceso al Servicio ni a ninguna de sus funcionalidades.
- Baja: todos los correos incluyen un enlace de baja inmediata. El usuario también puede retirar su consentimiento en cualquier momento a través del canal de contacto del apartado 15, sin que ello afecte a la licitud de los tratamientos anteriores.
- Encargado del tratamiento: para el envío de los correos utilizamos un proveedor de servicios de email marketing que actúa como encargado del tratamiento, con el que existe el correspondiente contrato de encargo conforme al artículo 28 del RGPD.
6. Pagos y tienda: Tebex
Las compras realizadas en la tienda de Diosesmon se procesan a través de Tebex Limited ("Tebex"), que actúa como comerciante registrado (merchant of record) y vendedor de los productos digitales. Esto significa que la relación de compraventa se formaliza entre el usuario y Tebex, y que es Tebex quien recopila y trata directamente los datos de pago (titular, tarjeta o medio de pago, dirección de facturación y correo electrónico de la compra) como responsable de su propio tratamiento.
CMServers no accede en ningún momento a los datos completos de tarjetas de pago. Únicamente recibimos de Tebex la información necesaria para entregar el producto en el servidor (nick, UUID, producto adquirido e identificador de la transacción) y para gestionar el soporte y la prevención del fraude.
El tratamiento de datos efectuado por Tebex se rige por su propia política de privacidad, disponible en su sitio web (tebex.io), que recomendamos consultar antes de realizar cualquier compra.
7. Destinatarios de los datos
No vendemos datos personales a terceros. Solo comunicamos datos en los siguientes supuestos:
- Encargados del tratamiento: proveedores que nos prestan servicios necesarios para operar el Servicio (alojamiento del servidor y de la web, y plataforma de envío de correos electrónicos), que tratan los datos siguiendo nuestras instrucciones y bajo contrato de encargo.
- Tebex: en los términos del apartado 6, como responsable independiente del tratamiento de los datos de pago.
- Autoridades públicas: cuando exista una obligación legal o un requerimiento válido de una autoridad competente.
8. Transferencias internacionales
Con carácter general, los datos se tratan en Andorra y en el Espacio Económico Europeo. Dado que Andorra dispone de una decisión de adecuación de la Comisión Europea, los flujos entre ambos territorios cuentan con un nivel de protección adecuado.
Si alguno de nuestros proveedores tratara datos fuera de estos territorios, nos aseguramos de que la transferencia quede amparada por una decisión de adecuación o por garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta y de juego | Mientras la cuenta permanezca activa en el servidor y, tras la baja, el tiempo necesario para atender posibles responsabilidades |
| Registros de conexión (IP y logs) | Un máximo de 12 meses desde su registro, salvo que deban conservarse para investigar un incidente de seguridad o fraude |
| Datos de moderación y sanciones | Mientras la sanción esté vigente y, en caso de expulsión definitiva, el tiempo necesario para impedir la evasión del baneo |
| Correo electrónico (marketing) | Hasta que el usuario retire su consentimiento o se dé de baja de la lista |
| Mensajes, adjuntos y datos almacenados dentro de tickets de soporte de Discord y transcripciones locales de tickets de Discord | Máximo 30 días |
| Información de transacciones recibida de Tebex | Los plazos exigidos por la normativa fiscal y de consumo aplicable |
Transcurridos los plazos indicados, los datos se suprimen o se anonimizan de forma segura.
10. Derechos de los usuarios
Cualquier usuario puede ejercer en todo momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en el interés legítimo.
- Limitación: solicitar la restricción del tratamiento en los supuestos legalmente previstos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento y sin efectos retroactivos, en particular respecto del email marketing.
Para ejercerlos, el usuario debe dirigirse al canal de contacto del apartado 15 indicando su nick de Minecraft y el derecho que desea ejercer. Podremos solicitar información adicional para verificar la identidad del solicitante. Responderemos en el plazo máximo de un mes.
Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA) o, si reside en la Unión Europea, ante la autoridad de control de su país de residencia (en España, la Agencia Española de Protección de Datos, AEPD).
11. Menores de edad
El Servicio no está dirigido a menores de 14 años. El tratamiento de datos de usuarios españoles menores de 14 años requiere el consentimiento de sus padres o tutores legales, conforme al artículo 7 de la LOPDGDD. Si detectamos que un menor de 14 años utiliza el Servicio sin dicho consentimiento, procederemos a suprimir sus datos.
Recomendamos a los padres y tutores de usuarios menores de edad que revisen esta Política junto a ellos y que supervisen su actividad en el Servicio, en particular las compras en la tienda, que requieren la autorización del titular del medio de pago.
12. Seguridad
Aplicamos medidas de seguridad técnicas y organizativas apropiadas al riesgo del tratamiento para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo el control de accesos del personal y colaboradores, la limitación de los datos tratados a los estrictamente necesarios y la supervisión de los sistemas del servidor.
13. Cookies
Nuestro sitio web utiliza únicamente cookies técnicas estrictamente necesarias para su funcionamiento, que no requieren consentimiento. No utilizamos cookies de analítica, publicidad ni seguimiento de terceros. Si en el futuro incorporamos este tipo de tecnologías, actualizaremos esta Política y solicitaremos el consentimiento previo del usuario mediante el correspondiente aviso de cookies.
14. Cambios en esta Política
Podemos actualizar esta Política para adaptarla a cambios normativos, técnicos u operativos. Publicaremos la versión vigente en nuestro sitio web indicando su fecha de última actualización y, si los cambios son significativos (en particular, si afectan a las finalidades o a las bases legales del tratamiento), lo comunicaremos a los usuarios por los canales habituales del Servicio.
15. Contacto
Para cualquier pregunta sobre esta Política de Privacidad o para ejercer tus derechos, puedes contactar con nosotros en:
- Correo electrónico: soporte@diosesmon.net
- Discord oficial de Diosesmon (para consultas generales; el ejercicio formal de derechos debe realizarse por correo electrónico).
Última actualización: 10 de octubre de 2026