Aviso de Privacidad

1. Responsable y alcance

HyperGamers, operador de HyperMine, es responsable de los tratamientos descritos cuando decide sus fines y medios. Este aviso cubre la red de Minecraft y los portales web de HyperMine. La ficha del operador contiene el canal para privacidad; determinados proveedores, como Tebex, actúan también como responsables independientes para sus propias operaciones.

Este aviso tiene alcance global. Se aplican además los derechos obligatorios de tu país o estado. Cuando una regla local sea más protectora, la respetaremos y podremos publicar un anexo regional.

2. Datos que podemos tratar

• Cuenta e identidad: HyperID, nombre de usuario, UUID de Minecraft, email verificado, idioma, avatar, vínculos opcionales con Microsoft, Discord o las redes sociales disponibles y preferencias.
• Autenticación y seguridad: hash de contraseña, 2FA/passkeys, sesiones, fechas de acceso, dirección IP —incluido almacenamiento cifrado o enmascarado—, dispositivo, navegador, señales antifraude y registros de auditoría.
• Actividad de juego: servidores, tiempo de juego, estadísticas, progreso, economía virtual, amigos, bloqueos, mensajes, reportes, sanciones y apelaciones.
• Soporte y comunidad: tickets, mensajes, archivos, vídeos, pruebas, encuestas y comunicaciones con staff.
• Postulaciones: fecha de nacimiento, nombre declarado, intereses, ocupación, disponibilidad, experiencia, respuestas del formulario, Discord vinculado, enlaces a proyectos, portfolios multimedia, comprobaciones de requisitos y decisión de Recursos Humanos.
• Comercio: productos, derechos digitales, saldo HyperCoin, suscripciones, estado e identificadores de transacción. HyperMine no necesita almacenar el número completo de tarjeta que introduces en Tebex.
• Datos técnicos: solicitudes, errores, rendimiento, configuración, cookies estrictamente necesarias y almacenamiento local usado para sesión, seguridad, idioma, tema o cesta.
• Constancia legal: versiones aceptadas, fecha, canal, idioma, agente de usuario, origen y dirección cifrada o enmascarada cuando esté disponible.

3. Fuentes

Obtenemos datos directamente de ti y de tu uso del servicio; de la infraestructura de la red; de Microsoft/Mojang, Discord, Google/YouTube, Twitch, TikTok, Meta/Instagram o Kick cuando vinculas una cuenta, y de los perfiles públicos que se incluyen en el escaparate de creadores; de Tebex cuando confirma una compra; y de otros jugadores o staff cuando presentan un reporte, sanción, apelación o interacción social.

4. Finalidades y bases jurídicas

• Contrato o pasos precontractuales: crear y administrar la cuenta, autenticarte, prestar el juego y portales, gestionar soporte, procesar acciones solicitadas y entregar compras o suscripciones.
• Pasos solicitados para incorporarte a un equipo: comprobar requisitos, revisar la candidatura, prevenir postulaciones duplicadas o abusivas, comunicar la decisión y contactar por Discord cuando resulte aceptada.
• Intereses legítimos: proteger cuentas y red, prevenir fraude y abuso, moderar, mantener auditorías, diagnosticar errores, medir rendimiento, defender reclamaciones y enviar avisos esenciales. Evaluamos que estos fines no prevalezcan indebidamente sobre tus derechos.
• Obligación legal: responder a autoridades válidas, conservar registros comerciales o de seguridad y cumplir normas fiscales, contables, de consumo, sanciones o protección de menores cuando sean aplicables.
• Consentimiento: comunicaciones promocionales opcionales, cookies no esenciales o integraciones que legalmente lo requieran. Puedes retirarlo sin afectar el tratamiento anterior. No condicionamos el servicio a consentimientos innecesarios.
• Intereses vitales o interés público: solo en situaciones excepcionales reconocidas por la ley, como una amenaza seria a la seguridad de una persona.

5. Destinatarios, proveedores y pagos

Limitamos el acceso a personal autorizado y proveedores que necesitan los datos para prestar su función. Según la configuración actual comunicada por el operador, la infraestructura puede estar alojada con OVHcloud en Estados Unidos o Canadá y con IONOS en Estados Unidos. Mailgun/Sinch transporta emails; Tebex procesa checkout y pagos como Merchant of Record; Microsoft/Mojang presta identidad de Minecraft; y Discord interviene solo en la integración o comunidad correspondiente.

Tebex decide parte del tratamiento necesario para cobrar, verificar pagos, impuestos, fraude, reembolsos y contracargos. Su aviso de privacidad se aplica a esos datos. HyperMine recibe confirmaciones e identificadores necesarios para la entrega y soporte, no los datos completos de la tarjeta.

También podremos comunicar datos a asesores, aseguradoras, adquirentes de negocio o autoridades cuando exista una base jurídica, necesidad y garantías apropiadas. No ofrecemos bases de datos personales para su comercialización ni utilizamos publicidad comportamental entre contextos. Las comunicaciones de información a creadores se describen en su apartado específico.

6. Redes sociales, permisos y visibilidad

Accounts y el portal de creadores utilizan las mismas vinculaciones. Según el proveedor y los permisos que autorices, guardamos el identificador estable de la cuenta o canal, nombre de usuario y nombre público, URL, avatar, número de seguidores o suscriptores disponible, estado y fecha de verificación, y credenciales OAuth de acceso y renovación cifradas. No recibimos tu contraseña de la red social. Los permisos actuales sirven para leer la identidad y esas métricas, no para publicar, leer mensajes privados o gestionar tu contenido.

La finalidad de la vinculación solicitada es verificar la titularidad y mantener actualizado el enlace en tu perfil social, también en el juego mediante SocialProfiles. El nombre y enlace verificados pasan a ese perfil y pueden ser consultados por otros usuarios según las funciones de visibilidad del servicio. Si seleccionas canales para una candidatura, el equipo de marketing consulta su identidad y métricas para evaluar los requisitos y gestionar la colaboración. La publicación en el escaparate de creadores comprende la ficha, imagen y enlaces que se hayan publicado para esa colaboración.

Tratamos la autorización opcional del proveedor sobre la base de tu consentimiento y la gestión de la candidatura o colaboración a petición tuya sobre la base precontractual o contractual que corresponda. No necesitas ser creador para vincular una cuenta. Instagram solo permite nuestra verificación OAuth en las cuentas profesionales admitidas por su API; un enlace manual, donde se ofrezca, no verifica la titularidad ni recibe actualizaciones automáticas.

Puedes retirar la autorización desde las vinculaciones de Accounts o Creadores y desde el proveedor, aunque haya una candidatura abierta. Al desvincular eliminamos las credenciales y los datos del canal vinculado de nuestra base activa y retiramos su enlace sincronizado y los metadatos autorizados del escaparate. Esto no elimina datos de la plataforma externa. Las incidencias de sincronización pueden requerir reintento; puedes solicitar asistencia y supresión por el canal de privacidad.

7. Información específica de Google y YouTube

Usamos YouTube API Services. Se aplica la Política de Privacidad de Google, enlazada en esta página. También puedes retirar el acceso desde los permisos de tu cuenta de Google. El uso y la transferencia de información recibida de las APIs de Google se ajustarán a su Política de Datos de Usuario, incluidos los requisitos de Uso Limitado cuando sean aplicables. No utilizamos esos datos para anuncios personalizados, venta de datos ni entrenamiento de modelos generales de inteligencia artificial.

Actualizamos o eliminamos los datos de API sujetos al plazo de 30 días. Al solicitar su eliminación o revocar el acceso, los eliminamos lo antes posible y dentro del plazo de siete días exigido para esas solicitudes. La supresión en HyperMine no elimina el contenido de YouTube. Para dudas o reclamaciones utiliza el contacto de privacidad.

8. Campañas, dominios, referidos y datos visibles para creadores

El dominio inicial de conexión (access_domain), la fecha de registro y el identificador de jugador permiten clasificar el origen como acceso directo, referido, lista de servidores, dominio o servidor adquirido, o creador. El personal autorizado puede corregir el dominio y la modificación queda auditada. Combinamos ese origen con compras posteriores, actividad, sesiones y sanciones para analizar captación y rentabilidad, incluso cuando la compra ocurre después del mes de publicidad. El país se obtiene del perfil o de una estimación a partir de la IP; el mapa no muestra una ubicación precisa.

El equipo autorizado consulta informes de coste, ingresos y beneficio después de impuestos y comisiones cuando esos datos están disponibles, así como composición de registros, accesos web y jugadores conectados. No se trata de un seguimiento de tu navegación por otros sitios. Usamos intereses legítimos para evaluar campañas propias y prevenir atribuciones erróneas, sujetos a necesidad, proporcionalidad y tu derecho de oposición; los pagos y obligaciones de cada colaboración se gestionan además sobre su base contractual o legal correspondiente.

El creador activo puede consultar los jugadores atribuidos a sus dominios: identificador y nombre de juego, perfil o avatar, fecha de registro, tipo de cuenta, país aproximado y presencia online. Ve estadísticas de conjunto de sanciones y tiempo de juego, y un histórico agregado de conectados. Si tiene participación económica, puede consultar compras atribuidas con nombre e identificador del jugador, producto, fecha, estado e importes de compra, impuestos y comisión necesarios para comprobarla. Estos datos se comunican a ese creador, no al público general ni a otros creadores.

El panel de creadores no facilita el email, dirección IP, contraseña, mensajes privados ni datos completos de tarjeta del comprador. El acceso está limitado a la colaboración correspondiente y deja de estar disponible al finalizarla. Se prohíbe usarlo para difusión o contacto comercial no autorizado. Puedes solicitar la rectificación del origen, oponerte a tratamientos basados en interés legítimo y pedir revisión humana de la atribución y de la restricción de nuevas suscripciones; se evaluará la solicitud y se explicará cualquier excepción legal.

Para creadores tratamos además el acuerdo, porcentaje pactado, estado e historial de colaboración, referencias de liquidación, costes y referencia de Tebex Wallet cifrada. Solo la cuenta titular y el personal autorizado acceden a su gestión. Tebex trata los datos necesarios para checkout, asignación de comisión y retirada conforme a su propia política; los importes del panel pueden estar pendientes de conciliación.

9. Transferencias internacionales

Los proveedores y servidores anteriores pueden tratar datos fuera de tu país, incluido Estados Unidos y Canadá. Para datos sujetos al RGPD, UK GDPR u otras normas de transferencia, usaremos el mecanismo exigido: decisión de adecuación cuando exista, cláusulas contractuales tipo u otro instrumento válido, junto con medidas contractuales, de acceso y seguridad apropiadas. Puedes solicitar información sobre las garantías aplicables mediante soporte.

10. Conservación

Los plazos concretos dependen de la finalidad, la vigencia de la relación, la sensibilidad de los datos y los periodos legales aplicables. Puedes solicitar por el canal de privacidad información sobre el plazo o criterio aplicable a tus datos. La posible utilidad futura de una estadística no justifica conservar indefinidamente información identificable.

• Cuenta y progreso: mientras la cuenta esté activa y después solo durante el periodo razonablemente necesario para cierre, restauración, disputas, seguridad y obligaciones legales.
• Recibos de aceptación: durante la relación y el plazo posterior necesario para demostrar la versión aceptada y defender derechos o reclamaciones.
• Seguridad, sanciones y auditoría: según gravedad, riesgo de reincidencia, apelaciones y plazos legales; se reducirá o anonimizará cuando deje de ser necesario.
• Compras y contabilidad: durante los plazos fiscales, contables, de contracargo y consumo aplicables.
• Soporte y archivos: durante la tramitación y un periodo posterior proporcional para seguimiento, abuso y reclamaciones.
• Postulaciones: durante la evaluación y después durante el periodo proporcional necesario para aplicar el intervalo entre solicitudes, documentar decisiones, atender reclamaciones y gestionar una eventual incorporación. Los portfolios y respuestas se suprimen o minimizan cuando dejan de ser necesarios; un bloqueo permanente conserva solo la información mínima necesaria mientras siga vigente.
• Datos y credenciales de redes: mientras la vinculación esté autorizada y resulte necesaria, con los límites de actualización y supresión del proveedor. La desvinculación y la revocación detectada eliminan credenciales; la pérdida de verificación retira identidad y métricas de API. Las pruebas de candidatura, pagos y auditoría se conservan por separado solo cuando sean necesarias para obligaciones o reclamaciones; no justifican retener tokens revocados.
• Atribución y colaboraciones: información identificable mientras sea necesaria para atribución activa, liquidaciones justificadas, reclamaciones u obligaciones legales; finalizar la colaboración retira el acceso a su panel. El análisis antiguo debe utilizar agregados anónimos cuando deje de necesitarse la identidad del jugador.
• Copias de seguridad: rotan durante un periodo limitado y quedan aisladas hasta sobrescritura, salvo conservación legal o incidente.

11. Seguridad

Aplicamos controles técnicos y organizativos proporcionales, como hash de contraseñas, 2FA/passkeys, cifrado o enmascaramiento de direcciones cuando procede, conexiones TLS, permisos, límites, registros de auditoría, copias de seguridad y procedimientos de incidentes. Ningún sistema es infalible; si una brecha exige notificación, avisaremos a autoridades y personas afectadas conforme a los plazos legales.

12. Tus derechos en cualquier región

Según dónde vivas, puedes solicitar acceso o conocimiento, corrección, eliminación, portabilidad/copia, restricción u oposición; retirar un consentimiento; apelar una negativa; y reclamar ante una autoridad. Verificaremos la identidad de forma proporcionada y responderemos en el plazo legal. Podemos denegar o limitar una solicitud solo con una excepción válida y explicaremos el motivo cuando la ley lo exija.

Puedes usar un agente autorizado donde la ley lo permita. No te discriminaremos por ejercer derechos. Ciertos datos no pueden borrarse de inmediato cuando sean necesarios para seguridad, libertad de expresión, cumplimiento legal, transacciones, reclamaciones o derechos de otras personas.

13. Información regional

• EEE, Reino Unido y Suiza: derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la autoridad de tu residencia o trabajo. Cuando dependamos del interés legítimo puedes oponerte; para marketing directo la oposición es absoluta.
• Estados Unidos: las leyes estatales aplicables pueden reconocer conocimiento/acceso, corrección, eliminación, copia/portabilidad, exclusión de venta, intercambio o publicidad dirigida, limitación de datos sensibles, apelación y no discriminación. HyperMine no vende datos ni realiza actualmente publicidad dirigida entre contextos; si cambiara, habilitaríamos los controles exigidos. California permite además pedir categorías, fuentes, fines y destinatarios.
• Canadá: puedes conocer la existencia, uso y divulgación, acceder, corregir y cuestionar el cumplimiento; aplicamos responsabilidad, finalidad identificada, minimización, salvaguardas y apertura conforme a la ley aplicable.
• Brasil: la LGPD puede darte confirmación, acceso, corrección, anonimización/bloqueo/eliminación, portabilidad, información sobre compartición y consentimiento, revocación y revisión de decisiones automatizadas.
• Australia y Nueva Zelanda: puedes pedir acceso y corrección y reclamar sobre el cumplimiento de los principios de privacidad aplicables; las transferencias y brechas se gestionarán bajo las reglas locales que correspondan.
• Otros países: respetaremos los derechos equivalentes y requisitos de localización, representantes, consentimiento o conservación que sean obligatorios para el servicio ofrecido en tu territorio.

14. Cómo ejercer derechos

Envía una solicitud desde soporte e indica “Privacidad” y el derecho que quieres ejercer. No incluyas contraseñas ni códigos 2FA. Podemos pedir datos limitados para verificar que la cuenta es tuya. Si no quedas conforme, solicita una revisión o acude a la autoridad de protección de datos competente en tu lugar de residencia.

15. Cookies y almacenamiento del navegador

Usamos tecnologías necesarias para autenticar, proteger sesión y CSRF, recordar idioma o tema, mantener la cesta y operar funciones solicitadas. Las imágenes alojadas fuera de HyperMine, los reproductores integrados y el checkout pueden comunicar al proveedor tu dirección IP, cabeceras y datos técnicos al cargarse. Los servicios de terceros, incluido YouTube, pueden mostrar publicidad y utilizar sus propias tecnologías conforme a sus políticas. Las tecnologías no esenciales sujetas a consentimiento requieren información y autorización previa, con posibilidad de retirarla; la aceptación general de términos no la sustituye.

16. Moderación y decisiones automatizadas

Podemos utilizar reglas y señales automáticas para detectar fraude, abuso, spam o riesgos y para priorizar revisiones. No pretendemos adoptar decisiones basadas únicamente en automatización que produzcan efectos jurídicos o similarmente significativos sin las garantías, información y revisión humana exigidas por la ley.

17. Privacidad de menores

No dirigimos el servicio a menores de 13 años ni recopilamos conscientemente sus datos sin la autorización exigida. Para edades superiores aplicamos el umbral local de consentimiento digital. Si crees que un menor proporcionó datos indebidamente, contacta con soporte; verificaremos la solicitud y eliminaremos o limitaremos los datos cuando corresponda.

18. Cambios y contacto

Publicaremos la versión y fecha de entrada en vigor. Para cambios materiales podremos enviar un email de servicio y solicitar una nueva confirmación de lectura. El historial de aceptación no se usa como consentimiento general.

Contacta mediante la ficha del operador para preguntas, derechos o reclamaciones. La ficha del operador identifica al responsable y sus datos de contacto. Este canal atiende también cuestiones sobre el representante regional o delegado de protección de datos cuando exista y resulte exigible.