Información esencial
MakroBeasts (MKBT) es una comunidad de simracing, orientada a organizar carreras y campeonatos de Assetto Corsa, gestionar pilotos y equipos y facilitar la participación y el juego limpio. Esta política describe el tratamiento de datos en makrobeasts.com y sus servicios de competición y comunidad asociados.
Contacto de privacidad: support@makrobeasts.com. País de gestión comunicado: España.
Responsable del tratamiento: Yago Cid Fernandez.
Estado del documento: información provisional, pendiente de completar. El inventario contractual de proveedores y transferencias y los plazos de conservación operativos aún deben completarse. Este documento no constituye una certificación de cumplimiento del RGPD ni convierte en lícito un tratamiento que no lo sea.
1. Responsable y ámbito
Estadísticas internas de uso
Recogemos estadísticas internas de navegación, acciones, rendimiento y errores para entender el uso y mejorar la plataforma. No incluyen textos de mensajes, contraseñas, términos de búsqueda ni parámetros de las direcciones visitadas. Los identificadores de cuenta y sesión usados en esta medición se transforman mediante una función criptográfica; no son datos anónimos. El acceso está restringido a personal autorizado. Los eventos se conservan hasta 180 días y las fotografías agregadas de inventario hasta 730 días. La captura de navegación respeta las señales Do Not Track y Global Privacy Control del navegador; los registros necesarios de actividad de cuenta y operaciones se mantienen conforme a sus finalidades propias.
Yago Cid Fernandez es la persona responsable del tratamiento de datos de MakroBeasts, comunidad sin sociedad constituida declarada y gestionada desde España. Puedes dirigir consultas y solicitudes a support@makrobeasts.com, sin necesidad de tener una cuenta de Steam o Discord ni una cuenta activa en la web.
Esta información se refiere a los tratamientos de la comunidad. Steam, Discord, PayPal y otros servicios externos tienen sus propias políticas para los tratamientos que realizan como responsables independientes. Participar en una comunidad pública no excluye la aplicación de la normativa de protección de datos.
2. Qué datos se obtienen y de dónde proceden
- Registro y cuenta: nombre de usuario, nombre y apellidos facilitados, nombre mostrado, correo electrónico, contraseña protegida mediante hash, verificación de correo y solicitudes de recuperación. Los datos los facilita el usuario.
- Perfil y preferencias: avatar, banner, zona horaria, visibilidad del perfil, visibilidad de identificadores vinculados y preferencias de avisos.
- Steam y Discord: identificadores y datos de perfil recibidos al identificarte ante cada plataforma, según se explica en el apartado siguiente. También pueden existir identificadores facilitados al registrarte o incorporados a registros de competición.
- Actividad deportiva: inscripciones, equipos, coche y dorsal, resultados, tiempos y vueltas, asistencia, incidencias, sanciones y puntuaciones de rendimiento, seguridad y compromiso. Proceden de tu participación, servidores de carreras, sistemas de control de carrera, organizadores y reportes de otros participantes. Los reportes pueden incluir pruebas o enlaces aportados por sus autores.
- Comunidad y reclutamiento: membresías, solicitudes, invitaciones, presentaciones, categorías, disponibilidad, idioma, objetivos y plazas. Las búsquedas se publican cuando el usuario o el responsable del equipo las activa.
- Contenido y soporte: imágenes, skins y otros archivos que envíes, consultas, comunicaciones y tickets. Si utilizas el sistema de tickets de Discord, sus mensajes, participantes, adjuntos o referencias a adjuntos y actuaciones de soporte pueden formar parte de una transcripción conservada por la comunidad.
- Compras: paquete adquirido, importe, moneda, referencias de pago, estado, fecha y puntos aplicados. PayPal gestiona los datos de pago; la integración revisada no almacena los números completos de tarjeta en la cuenta de MKBT.
- Datos técnicos: solicitudes de acceso, datos de sesión, información del navegador y registros de funcionamiento y seguridad. La infraestructura y los proveedores externos pueden recibir tu dirección IP cuando se establece una conexión.
No envíes contraseñas de terceros, documentos de identidad ni datos sensibles por canales públicos. Para acreditar una solicitud de derechos se debe pedir únicamente la información proporcionada y necesaria para verificarla.
3. Qué significa vincular Steam o Discord
Steam
La vinculación utiliza la identificación de Steam mediante OpenID. La contraseña de Steam se introduce ante Steam, no en MKBT. La web conserva el Steam ID64 y datos de perfil como nombre mostrado, avatar y enlace al perfil.
El identificador permite reconocer al piloto en los servidores, gestionar inscripciones y asociar resultados, asistencia e incidencias. Al registrar o vincular un Steam ID pueden asociarse a tu cuenta registros deportivos anteriores de ese mismo identificador, incluidos rendimiento, seguridad y compromiso. Esto puede modificar tus puntuaciones visibles.
La vinculación revisada no solicita acceso a compras, inventario o conversaciones privadas de Steam. No autoriza a MKBT a realizar compras en tu cuenta.
Discord
La autorización de cuenta solicita el permiso identify: identificador, nombre de usuario, nombre mostrado, avatar y, cuando esté disponible, banner y color de perfil. Los datos pueden actualizarse al volver a iniciar sesión. El flujo de vinculación revisado no persiste en el perfil los tokens de acceso o renovación de Discord.
Este permiso de identificación no concede acceso a tus mensajes privados ni a tus conversaciones en otros servidores. Es distinto de los permisos del bot de la comunidad: este puede enviar avisos, intervenir en los canales a los que tenga acceso y gestionar tickets de soporte. Los mensajes que escribas en un ticket sí pueden guardarse en su transcripción.
Elección, visibilidad y desvinculación
Puedes consultar las páginas públicas sin vincular estas cuentas. La participación en determinadas competiciones requiere identificadores vinculados y correo verificado para identificar al piloto y organizar la carrera. Sin ellos, ciertas funciones pueden no estar disponibles.
Vincular una cuenta no equivale por sí solo a hacer público todo tu perfil. Existen ajustes de visibilidad del perfil y de Steam y Discord. Sin embargo, resultados, plantillas, clasificaciones y actuaciones deportivas pueden mostrar tu identidad deportiva con independencia de la privacidad del perfil. Publicar una búsqueda de equipo hace visible su ficha, incluido nombre, foto, banner y preferencias.
Actualmente no hay un control de autoservicio general para borrar la cuenta o sustituir libremente los identificadores vinculados. Para solicitar desvinculación, corrección o supresión, escribe a support@makrobeasts.com. Revocar una autorización desde Discord o Steam no borra automáticamente los datos que MKBT ya conserve ni los registros de competición; la solicitud de supresión se examina por separado.
4. Finalidades y bases jurídicas
La siguiente relación identifica las bases que deben corresponder a cada uso, sujetas a la validación del responsable al completar esta política:
| Finalidad | Base y alcance |
|---|---|
| Crear y mantener la cuenta, autenticar, inscribir y gestionar la participación solicitada | Ejecución de la relación de servicio o medidas precontractuales solicitadas, artículo 6.1.b RGPD, para los datos necesarios. |
| Vincular una identidad para acceder y competir | Ejecución del servicio solicitado para la identificación necesaria. La autorización técnica ante una plataforma no es un consentimiento general para otros usos. |
| Publicar información opcional de perfil y una ficha voluntaria de reclutamiento | Consentimiento para la exposición opcional, artículo 6.1.a, retirándolo mediante los ajustes o solicitándolo por correo. Las solicitudes e invitaciones se usan para tramitar la propuesta enviada. |
| Seguridad, prevención de suplantaciones y fraude, moderación y protección de la integridad deportiva | Interés legítimo, artículo 6.1.f, sujeto a necesidad, proporcionalidad y ponderación frente a tus derechos. Puedes oponerte por motivos relacionados con tu situación particular. |
| Resultados, clasificación y gestión de incidencias necesarias para competir | Ejecución de la competición solicitada. La conservación y difusión adicional de históricos requiere justificar separadamente su necesidad y proporcionalidad; no es una autorización ilimitada. |
| Gestionar pagos y obligaciones fiscales o atender requerimientos válidos | Ejecución de la compra y cumplimiento de las obligaciones legales aplicables, artículos 6.1.b y 6.1.c. |
| Responder consultas y solicitudes de derechos | Atención del servicio solicitado, interés legítimo en resolver consultas y obligación legal para el ejercicio de derechos. |
Los avisos operativos se relacionan con la cuenta y la competición. Puedes ajustar las preferencias disponibles de correo y mensajes de Discord; los mensajes indispensables de seguridad o gestión de derechos pueden seguir siendo necesarios. Esta política no solicita ni presupone consentimiento para publicidad comercial.
5. Quién puede acceder y qué información se publica
El personal autorizado de organización, soporte, administración y comisariado accede a los datos necesarios para sus funciones. Los responsables de equipo acceden a las solicitudes y datos que necesiten para gestionar sus miembros; un mensaje de candidatura no se presenta como publicación general.
Las páginas públicas y los canales de la comunidad pueden mostrar nombres deportivos, equipos, resultados, clasificaciones, avisos de participación y decisiones deportivas publicadas. Las carreras pueden difundirse en retransmisiones, capturas o repeticiones con los nombres y resultados que aparecen en el juego. No publiques información privada en nombres, skins, banners o mensajes destinados a esos espacios.
Se utilizan servicios de alojamiento, correo, distribución de archivos y recursos web; plataformas de identificación y comunidad (Steam y Discord); PayPal para pagos, cuando se use; Google reCAPTCHA para protección del registro; y servicios externos de traducción y recursos visuales. Cada proveedor recibe la información necesaria para la función que realiza o la conexión que recibe.
Los archivos e imágenes publicados pueden ser accesibles por su dirección directa y permanecer temporalmente en cachés. Ocultar un perfil no garantiza por sí mismo la retirada de cada imagen previamente publicada ni de copias realizadas por terceros. Puedes solicitar su revisión y retirada cuando proceda.
6. Proveedores y transferencias internacionales
Al interactuar con plataformas internacionales puede haber tratamiento fuera del Espacio Económico Europeo. No se ha completado todavía la verificación de las entidades contratantes, ubicaciones y garantías de cada proveedor. Por ello no se afirma que todos los datos estén alojados en España o en la UE, ni que una garantía concreta se aplique a todos los servicios.
El responsable debe documentar las transferencias y, cuando corresponda, sus decisiones de adecuación o garantías apropiadas, así como los medios para obtener información sobre ellas. Puedes solicitar esa información a support@makrobeasts.com. La mera publicación de enlaces a políticas de terceros no sustituye esa obligación.
Políticas de referencia: Steam / Valve, Discord, PayPal, Google y GTranslate.
7. Conservación y eliminación
La web no dispone de un calendario general de eliminación automática verificado para todas las categorías. No debe interpretarse la inactividad, el cierre de un ticket o la desvinculación de una plataforma como un borrado automático.
| Categoría | Situación y criterio de conservación |
|---|---|
| Cuenta y perfiles vinculados | Se mantienen para prestar el servicio mientras la cuenta siga abierta; una solicitud de baja o supresión exige revisar qué debe borrarse, anonimizarse o conservarse justificadamente. No hay un plazo automático de baja por inactividad confirmado. |
| Sesión web | La cookie de sesión está configurada con una duración de hasta 7 días; una sesión renovada puede extender la fecha. Cerrar sesión elimina la sesión correspondiente. Esto no borra la cuenta. |
| Recuperación de contraseña | Los enlaces de recuperación tienen una validez de una hora. Expirar impide su utilización; no equivale a que todos los registros relacionados se eliminen en ese momento. |
| Búsquedas de pilotos y equipos | Dejan de mostrarse como activas a los 30 días sin renovación o cuando se pausan. Las preferencias y el historial de solicitudes e invitaciones permanecen hasta su gestión o supresión; no se borran por esa caducidad. |
| Resultados, sanciones y evidencias deportivas | Deben conservarse solo en la medida necesaria para clasificaciones, resolución de reclamaciones e integridad de la competición. El plazo concreto y la anonimización del histórico están pendientes de formalización. No se presupone una conservación identificada perpetua. |
| Consultas, tickets y transcripciones | Pueden mantenerse después del cierre para seguimiento y reclamaciones. No hay una purga automática general verificada; el responsable debe fijar y aplicar su plazo. |
| Compras y justificantes | Durante los plazos legalmente exigibles que correspondan a las obligaciones fiscales, contables y de reclamación del responsable. No se ha validado un plazo único aplicable a todas las operaciones. |
| Registros técnicos, bloqueos y copias de seguridad | Solo durante el tiempo necesario para seguridad, recuperación y responsabilidades justificadas. Los periodos concretos de rotación y borrado están pendientes de confirmación. |
Al atender una solicitud se debe informar de los datos eliminados y de cualquier excepción, su motivo y el plazo o criterio aplicable. La conservación residual para obligaciones legales o reclamaciones debe limitarse y protegerse; no permite reutilizar los datos para otros fines. La eliminación de datos en servicios de terceros se gestiona conforme al papel y obligaciones de cada parte.
Para los nuevos pedidos de la tienda también se conserva evidencia de la confirmación: cuenta compradora, fecha, paquete, precio y copia de los textos y declaraciones aceptados. Se utiliza para gestionar la compra, acreditar sus condiciones y atender reclamaciones; se aplica el criterio de conservación de compras y justificantes del apartado anterior. La casilla de privacidad acredita información leída, no un consentimiento general para otros tratamientos. El comprador puede descargar su justificante desde la tienda.
8. Puntuaciones y decisiones automatizadas
La plataforma calcula puntuaciones y categorías de rendimiento, seguridad y compromiso a partir de resultados, incidentes, asistencia y actuaciones deportivas. Estas valoraciones pueden influir en requisitos de acceso, categorías y participación; también pueden producirse controles automáticos de elegibilidad o bloqueo de acceso.
Puedes pedir explicación de los datos utilizados, corregir errores y solicitar revisión humana de una decisión escribiendo a soporte. Cuando resulte aplicable el artículo 22 RGPD, puedes ejercer los derechos que prevé respecto de decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos. No se atribuye a las puntuaciones una valoración sobre tu persona fuera de la actividad deportiva.
9. Cookies, almacenamiento local y servicios externos
La web utiliza una cookie de sesión para mantener el acceso. La selección de idioma utiliza almacenamiento local y puede usar la cookie googtrans, configurada hasta un año. El almacenamiento local no tiene una caducidad automática equivalente a una cookie y puede permanecer hasta que se limpie.
Las páginas también pueden cargar fuentes, iconos, traducción, reCAPTCHA o componentes de pago desde servicios externos, que reciben datos de conexión y pueden utilizar sus propias tecnologías. No hay un sistema general de consentimiento granular verificado para todos esos componentes. No se presenta esta política como consentimiento ni se considera que todos los recursos externos sean necesariamente esenciales. El responsable debe revisar cuáles requieren consentimiento previo y adaptar su carga.
Puedes borrar o bloquear cookies desde el navegador, aunque bloquear la sesión impide mantener el acceso. Este control del navegador no sustituye las obligaciones del sitio respecto a tecnologías no esenciales.
10. Tus derechos y cómo ejercerlos
Escribe a support@makrobeasts.com, con asunto «Privacidad», indicando tu usuario, el derecho solicitado y una dirección de respuesta. Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad. También puedes retirar el consentimiento para tratamientos opcionales sin afectar a la licitud anterior a su retirada.
Para verificar tu identidad puede pedirse información adicional proporcionada al riesgo. No adjuntes de entrada una copia completa de tu documento de identidad. La tramitación no debe condicionarse a disponer de Discord, a mantener una suscripción o a renunciar a otros derechos.
El RGPD establece, con carácter general, respuesta en un mes desde la recepción, ampliable hasta otros dos meses en casos justificados por complejidad o número de solicitudes, informándote dentro del primer mes. Una negativa debe explicar su motivo y las vías de reclamación.
Puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu lugar de residencia habitual, trabajo o donde se haya producido la presunta infracción. No es obligatorio reclamar primero a MKBT para acudir a la autoridad.
11. Menores, seguridad y cambios
La participación debe respetar las edades mínimas y condiciones de Steam, Discord y los servicios utilizados. En España, cuando un tratamiento se base en el consentimiento de un menor de 14 años, se requiere el de sus representantes legales. Esto no significa que los 14 años permitan celebrar por sí solos cualquier contrato o compra. Contacta con soporte antes de aportar datos de un menor que requiera representación; actualmente no se ha verificado un procedimiento específico de autorización parental.
La web utiliza medidas como contraseñas protegidas mediante hash y controles de acceso. Ninguna medida garantiza seguridad absoluta. Comunica incidencias a soporte sin publicar credenciales o información de terceros.
Las revisiones se identificarán con su fecha. Un cambio de texto no otorga autorización retroactiva ni sustituye el consentimiento que resulte necesario para una nueva finalidad.
English summary: Steam, Discord and retention
MKBT is a Spain-based simracing community. Data controller: Yago Cid Fernandez. Privacy contact: support@makrobeasts.com. This is provisional information: provider/transfer verification and the operational retention schedule still need to be completed. It is not a claim of GDPR certification or full compliance.
Steam linking uses OpenID and stores your Steam ID and basic profile information. It can associate earlier league racing records with your website account, including performance, safety and attendance-related scores. MKBT does not receive your Steam password through this login.
Discord linking requests the identify permission for basic profile data. This permission does not grant access to private messages or conversations in other servers. Community bot functions are separate: support ticket messages may be retained as transcripts. Revoking a platform authorization does not automatically delete data already held by MKBT.
Public profile controls do not necessarily hide race results, team rosters or published sporting decisions. Recruitment listings are voluntary and show the information supplied for that purpose. Listings expire from active discovery after 30 days, but their records are not automatically deleted. There is no verified site-wide automatic deletion schedule.
For access, correction, deletion, unlinking, restriction, portability where applicable, objection or human review of a sporting decision, email support. The GDPR generally requires a response within one month, subject to justified extensions. You may complain to the Spanish AEPD or another competent supervisory authority. The Spanish sections above provide the full information and the outstanding limitations.