Política de Privacidad

El responsable del tratamiento de los datos personales recabados a través de este Servicio es HDev Guardian.

Para cualquier consulta sobre privacidad o protección de datos:

• Email: [email protected]
• Discord: discord.gg/nuGfeqksGm

Recolectamos diferentes categorías de datos según el origen:

2.1 Datos de la cuenta del cliente

• Correo electrónico — usado para identificar la cuenta, enviar notificaciones del sistema y comunicaciones del servicio
• Contraseña — almacenada únicamente como hash cifrado (bcrypt). Nunca almacenamos la contraseña en texto plano
• Fecha de registro y actividad — registros de cuándo se creó la cuenta y último acceso

2.2 Datos de los servidores FiveM

• Nombre del servidor — identificador visible en el panel
• Server key — clave generada automáticamente para autenticar las peticiones del recurso guardian-core
• URL del webhook de Discord — configurada voluntariamente por el cliente para recibir alertas
• Métricas de actividad — cantidad de jugadores conectados, eventos procesados, tiempos de respuesta

2.3 Datos de jugadores del servidor

Guardian recolecta datos de los jugadores de los servidores FiveM administrados por nuestros clientes. Estos datos son necesarios para el funcionamiento del sistema de seguridad:

• Identificadores de FiveM — license (Rockstar), steam ID, discord ID (cuando están disponibles). No recolectamos nombre legal ni datos de identidad real
• Nombre de juego — el nombre que el jugador usa en el servidor en el momento del evento
• Datos de comportamiento en juego — velocidad de movimiento, posición, acciones registradas como eventos de seguridad
• Capturas de pantalla — imágenes del juego capturadas automáticamente en el momento de una detección, vinculadas al evento correspondiente
• Dirección IP — registrada en el contexto de eventos de conexión, para análisis de seguridad
• Historial de detecciones — registro de alertas, su tipo, severidad y resultado

Los jugadores de los servidores no son clientes directos de HDev Guardian. Son los dueños de los servidores quienes administran esos datos dentro de su plataforma de juego. HDev Guardian actúa como procesador de datos en nombre del cliente (dueño del servidor).

Los datos se utilizan exclusivamente para:

• Autenticación y gestión de cuenta — identificar al cliente y mantener su sesión activa de forma segura
• Provisión del servicio — procesar eventos de seguridad, generar alertas, almacenar evidencias y mostrar información en el panel
• Comunicaciones transaccionales — envío de código de verificación, bienvenida, recuperación de contraseña y notificaciones del servicio
• Seguridad de la plataforma — detección de accesos no autorizados y actividad fraudulenta en las cuentas
• Mejora del sistema — análisis de datos anonimizados y agregados para optimizar la detección. Nunca con fines publicitarios

No vendemos, alquilamos ni cedemos datos personales a terceros bajo ninguna circunstancia.

• Ejecución de contrato — el tratamiento es necesario para prestar el servicio contratado
• Interés legítimo — para prevenir fraudes, garantizar la seguridad de la plataforma y mejorar el servicio
• Consentimiento — para el envío de comunicaciones opcionales, en los casos que corresponda

Todos los datos se almacenan en servidores ubicados en Alemania (infraestructura Hetzner), dentro de la Unión Europea, que cuenta con estándares de protección de datos equivalentes o superiores al GDPR.

Medidas de seguridad implementadas:

• Conexiones cifradas con TLS/SSL en todas las comunicaciones
• Contraseñas almacenadas con hash bcrypt (factor de coste 10)
• Tokens JWT con expiración de 7 días para las sesiones
• Acceso a la base de datos restringido a la red interna del servidor
• Backups regulares de la base de datos

HDev Guardian utiliza los siguientes servicios externos para operar:

Cada proveedor tiene su propia política de privacidad y está sujeto a sus propios términos. Solo les compartimos los datos estrictamente necesarios para cumplir su función.

Transcurridos estos períodos, los datos se eliminan de forma permanente o se anonimizán para uso estadístico.

Como cliente de HDev Guardian, tienes los siguientes derechos respecto a tus datos personales:

• Acceso — solicitar una copia de los datos que almacenamos sobre ti
• Rectificación — corregir datos incorrectos o desactualizados
• Eliminación — solicitar la eliminación de tu cuenta y todos los datos asociados
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina
• Oposición — oponerte al tratamiento de tus datos para fines que no sean estrictamente necesarios para el servicio

Para ejercer cualquiera de estos derechos, envía un email a [email protected] con el asunto «Ejercicio de derechos de privacidad» desde el correo asociado a tu cuenta. Respondemos en un plazo máximo de 30 días hábiles.

HDev Guardian utiliza exclusivamente las siguientes cookies funcionales, necesarias para el funcionamiento del panel:

• guardian_token — token de sesión JWT. Expira a los 7 días. Necesaria para mantener la sesión iniciada
• guardian_lang — preferencia de idioma del panel (ES/EN). Sin expiración fija

No utilizamos cookies de rastreo, publicidad o analítica de terceros. No requerimos banner de cookies porque las únicas cookies que usamos son estrictamente funcionales.

El Servicio está dirigido a administradores de servidores de videojuegos. No está destinado a menores de 13 años. Si tienes conocimiento de que un menor nos proporcionó datos sin consentimiento parental, contáctanos para eliminarlos de inmediato.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean significativos, lo notificaremos por email con al menos 15 días de anticipación.

La versión vigente siempre estará disponible en hdevguardian.com/privacidad. La fecha de última actualización al inicio de este documento indica cuándo fue revisada por última vez.

Para cualquier consulta, reclamo o ejercicio de derechos relacionados con esta política:

• Email: [email protected]
• Discord: discord.gg/nuGfeqksGm

Respondemos todas las consultas de privacidad en un plazo máximo de 5 días hábiles.