Política de privacidad

Responsable

Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, Alemania, [email protected]

Alojamiento

dzbuy.org funciona en servidores de Hetzner Online GmbH en Alemania. El tráfico pasa por Cloudflare, Inc. como red de distribución de contenidos; Cloudflare trata direcciones IP para entregar el sitio y protegerlo frente a ataques.

Datos de la cuenta

Al crear una cuenta guardamos tu nombre visible, tu correo electrónico (si te registras con uno), un hash scrypt de tu contraseña y la fecha de creación. Las contraseñas nunca se guardan en claro.

Si accedes con Discord guardamos tu ID de Discord, tu nombre de usuario y la dirección de tu avatar. No recibimos tu contraseña de Discord.

Base jurídica: ejecución del contrato, art. 6.1.b del RGPD.

Sesiones y cookies

Usamos exactamente dos cookies. «dzbuy_session» te mantiene con la sesión iniciada y contiene un valor aleatorio que solo apunta a tu sesión en nuestra base de datos; dura 180 días. «dzbuy_locale» recuerda tu idioma durante un año. Ambas son estrictamente necesarias, por lo que no hace falta banner de consentimiento.

De cada sesión guardamos el identificador del navegador y la IP del último acceso para que reconozcas tus dispositivos en los ajustes y puedas cerrarlos.

Datos de comercio

Anuncios, tratos, saldos, valoraciones y mensajes se guardan para que el mercado funcione. Los mensajes entre jugadores los ven los dos participantes y, en caso de denuncia, el equipo de moderación del servidor.

Los movimientos de saldo constan en un libro de asientos para que los errores sean rastreables. Base jurídica: ejecución del contrato, art. 6.1.b, e interés legítimo en una plataforma funcional y libre de abusos, art. 6.1.f del RGPD.

Sin rastreo

dzbuy.org no contiene publicidad ni analítica. Lo único que se carga de un tercero es la comprobación de seguridad descrita abajo, y solo en las páginas de inicio de sesión, registro y contraseña.

Comprobación de seguridad (Google reCAPTCHA)

Las páginas de inicio de sesión, registro y contraseña usan Google reCAPTCHA v2 para impedir que scripts automatizados creen cuentas y prueben contraseñas. Solo se carga en esas páginas, nunca mientras navegas por un mercado.

Durante la comprobación, Google Ireland Limited recibe tu dirección IP, datos sobre tu navegador y dispositivo y tu interacción con el widget, y puede establecer cookies. Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU.

La base jurídica es nuestro interés legítimo en proteger las cuentas frente al abuso, art. 6.1.f del RGPD. Si no lo deseas, puedes crear tu cuenta con el acceso de Discord: esa página no carga reCAPTCHA. Política de privacidad de Google: https://policies.google.com/privacy

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes eliminar tu cuenta en cualquier momento desde los ajustes; con ella desaparecen todos tus anuncios, mensajes y saldos.

Puedes presentar una reclamación ante una autoridad de control. La competente para nosotros es el Comisionado de Protección de Datos del estado de Hesse.

Conservación

Los datos de la cuenta se conservan hasta que la elimines. Las sesiones caducan como máximo a los 180 días. Las notificaciones leídas se borran a los 60 días.