Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es MINDNEY SAS, sociedad por acciones simplificada constituida en Uruguay (RUT 220052950015), con domicilio en Canelones, Uruguay, que opera OVERSKILL.gg. El contacto de privacidad está en la sección 12. OVERSKILL no está establecida como responsable RGPD en la Unión Europea.

2. Datos que tratamos

Identidad de Steam: al iniciar sesión con Steam (OpenID), y mientras tu cuenta siga activa, tratamos tu SteamID, perfil público, estado de VAC, horas de CS2, antigüedad de la cuenta y nombre de perfil (incluida la etiqueta del beneficio de nombre, si lo activas). Podemos volver a consultar VAC y el perfil de Steam en connects posteriores y en una comprobación periódica. Cuando te registras, los datos de Steam, de CS2 y de CSRep leídos al conectar se guardan en nuestros servidores durante un máximo de 15 minutos, mientras das los consentimientos del registro, y se descartan si no se crea la cuenta.
Comentarios públicos de tu perfil de Steam (solo al registrarte): la primera vez que conectas una cuenta de Steam nueva, leemos una sola vez los comentarios públicos de tu perfil de Steam Community (hasta los 200 más recientes): el texto, el nombre visible y el ID de cuenta de Steam de quien lo escribió, y la fecha. Un recuento automático mide cuántos comentarios acusan a la cuenta de hacer trampa. Si supera un umbral, la cuenta puede quedar en espera de una revisión manual: una persona del equipo revisa los comentarios y decide si la cuenta se activa o se rechaza. El recuento automático nunca rechaza ni banea una cuenta por sí solo. Si la sección de comentarios es privada o tiene muy pocos comentarios, el registro sigue con normalidad. Las cuentas ya creadas no se vuelven a comprobar. Solo leemos comentarios públicos y solo para este fin: no los usamos para nada más ni los compartimos, y el aviso interno al equipo incluye los recuentos, nunca el texto ni los autores de los comentarios. Si escribiste uno de esos comentarios, puedes ejercer tus derechos a través del contacto de la sección 12.
Nuestra propia puntuación de reputación (como respaldo de CSRep): verificamos cada connect de Steam con CSRep (sección 4). Cuando te registras con una cuenta de Steam nueva, además calculamos nuestra propia puntuación de reputación, que puede permitirte entrar mientras CSRep no está disponible. Para calcularla leemos, mediante la Web API de Steam, tu lista pública de amigos de Steam, solo para contar cuántos de esos amigos tienen un ban de VAC o de juego en su registro público de Steam, además de tu nivel de Steam y la cantidad de juegos de tu biblioteca; y, buscando tu SteamID en la Data API de FACEIT (una plataforma competitiva de Counter-Strike, consulta la sección 4), si tu cuenta de Steam tiene una cuenta de FACEIT y, en ese caso, cuándo se creó, si está verificada, cuántas partidas de Counter-Strike 2 jugó y sus bans (tipo, motivo y fechas). Solo guardamos el resultado, como registro interno de auditoría de seguridad (sección 8): la puntuación, la decisión y los números con los que se calculó (cuántos amigos se contaron, cuántos de ellos tienen un ban y qué proporción representan, tu nivel de Steam, los juegos de tu biblioteca, la antigüedad de tu cuenta y tus horas de CS2, y la antigüedad, la verificación, la cantidad de partidas y la cantidad de bans de la cuenta de FACEIT). Nunca guardamos ni registramos los identificadores de tus amigos, ni tu nombre de usuario o tu ID de FACEIT. La puntuación nunca rechaza a nadie por sí sola: si no alcanza el mínimo, te pedimos que lo intentes más tarde, y solo puede permitirte entrar antes de que CSRep responda. Si entraste así, la volvemos a calcular en tus siguientes inicios de sesión con Steam hasta que CSRep responda; si después CSRep no aprueba la cuenta, cerramos tus sesiones y la cuenta queda bloqueada en el siguiente inicio de sesión, como cualquier cuenta que CSRep rechaza. Si eres uno de esos amigos, solo contamos tus datos públicos de Steam y puedes ejercer tus derechos a través del contacto de la sección 12.
Correo electrónico (opcional): si lo verificas, lo usamos para la acción de cobro en la app, la recuperación de la cuenta, comunicaciones de servicio y obligaciones legales.
Dirección de wallet: la dirección de la billetera que conectas; es pública en la cadena.
URL de intercambio de Steam: un valor opcional por defecto en el perfil, y una captura cuando reclamas un premio de skin (sorteo o código de canje) para entregártelo mediante una oferta de intercambio de Steam.
Datos de IP y técnicos: para seguridad, prevención del fraude y medición de latencia.
Datos de juego y de partida: demos, registros (logs) y eventos de las partidas, almacenados en Amazon Web Services.
Destacados de partida: a partir de la demo GOTV de una partida terminada generamos, en nuestra propia infraestructura en Amazon Web Services, un clip de video corto (hasta 60 segundos) de la mejor jugada de un jugador, con una imagen de portada y una versión vertical. El clip muestra el nombre de usuario público y el avatar del jugador destacado, y puede publicarse en nuestro sitio web, en nuestro servidor oficial de Discord, donde mencionamos al jugador destacado (su cuenta de Discord vinculada, si la vinculó, o en su defecto su nombre de usuario público), y, en el caso de los clips seleccionados, como Shorts en nuestro canal oficial de YouTube (la versión vertical sin la introducción) y como Reels en nuestra cuenta oficial de Instagram (la misma versión vertical, con un máximo de dos por día elegidos mediante una selección diaria automática; el texto del Reel puede mencionar el nombre de usuario público del jugador destacado). En nuestro sitio web cada clip público tiene su propia página con el video, su imagen de portada y un enlace estable al archivo de video; los clips públicos se incluyen en un mapa del sitio de video (sitemap), por lo que los buscadores pueden indexarlos y mostrarlos. Puedes desactivarlo en Ajustes → Privacidad (consulta las secciones 3 y 8).
Elo, ranking competitivo y Trust Rank: tu puntuación por formato y temporada, y tu rango de privilegio para topes de entrada y espera de cobro.
Cuenta de Discord (opcional): si vinculas tu cuenta de Discord (Ajustes → Cuentas vinculadas), leemos una sola vez, mediante el permiso identify de Discord, tu ID de usuario, nombre de usuario, nombre visible y avatar de Discord. Los usamos para mencionarte en publicaciones de nuestro servidor oficial de Discord, para que los miembros del servidor puedan consultar tus estadísticas públicas de OVERSKILL con los comandos del bot (/stats, /card, /compare), para asignarte automáticamente el rol Verified Player en ese servidor y, solo si los activas, para enviarte recordatorios por mensaje directo sobre tus propias partidas de torneo (check-in abierto, próxima partida por empezar, partida lista). No guardamos tokens de Discord. Al desvincular se elimina el vínculo, se retira el rol y se desactivan los recordatorios.
Cuenta de Twitch o Kick (opcional) y Difusión: si vinculas tu cuenta de Twitch o Kick (en el panel Difusión o en Ajustes → Cuentas vinculadas), leemos una sola vez tu ID de usuario del proveedor, el nombre de tu canal, tu nombre visible y tu avatar, y revocamos de inmediato el token de acceso: no guardamos tokens de Twitch ni de Kick. Mientras tengas una Difusión abierta, leemos aproximadamente cada 60 segundos, con las credenciales propias de la aplicación de OVERSKILL, el estado público de tu canal (si está en vivo, hora de inicio, título del stream, categoría, número de espectadores y la imagen de vista previa del stream) y lo sobrescribimos en cada lectura, sin conservar historial. De cada Difusión guardamos el proveedor, cuándo confirmaste el retraso mínimo del stream, cuándo empezó y terminó, cuándo vimos tu canal en vivo por primera y por última vez, y por qué terminó; la confirmación del retraso y el inicio y el fin de cada Difusión también se guardan como registros de auditoría. Por torneo guardamos cuándo apareciste en vivo y por qué dejaste de aparecer. Mientras tu Difusión está en vivo en Counter-Strike, la página de cada torneo en el que tienes un lugar muestra públicamente tu nombre de usuario y avatar de OVERSKILL, el nombre y el enlace de tu canal, una imagen fija de vista previa de tu stream, el título, la categoría y el número de espectadores, e incorpora el reproductor del proveedor, que solo se carga cuando un visitante pulsa reproducir. Si algún día mostramos tu canal en otros lugares, lo indicaremos en una nueva versión de esta política antes de hacerlo.
Datos de adquisición: cómo llegaste por primera vez a OVERSKILL: las etiquetas UTM de la campaña, el dominio del sitio que te envió, la página de entrada y si el enlace traía un identificador de clic de anuncio (solo que lo traía, nunca su valor). Los leemos de la cookie de primera parte os_attr o del enlace de inicio de sesión y los guardamos con tu cuenta una sola vez, al crearla.
Analítica: mediante Google Analytics 4. Sin tu consentimiento, Google recibe solo señales sin cookies y sin identificadores; las cookies analíticas se instalan únicamente con tu consentimiento. El tráfico del equipo y de las cuentas de prueba se marca como interno (consulta la Política de Cookies).
Medición publicitaria: si aceptas las cookies de publicidad, el píxel de Meta 1851423562526503 recibe solo que se vio una página. No enviamos importes, direcciones de wallet, SteamIDs, nombres de usuario ni códigos, y no vinculamos la visita a tu cuenta.

3. Finalidades y bases legales

Ejecución del contrato: jugar, emparejar, liquidar las partidas y generar y publicar clips destacados en nuestro sitio web (incluidas las páginas de clip que los buscadores pueden indexar), en nuestro servidor oficial de Discord, en nuestro canal oficial de YouTube y en nuestra cuenta oficial de Instagram (opt-out en Ajustes → Privacidad).
Interés legítimo: seguridad, anti-cheat y prevención del fraude, incluida la lectura de los comentarios públicos de tu perfil de Steam al registrarte, para detectar denuncias de trampas y proteger el juego limpio (la decisión sobre la cuenta siempre la toma una persona); saber qué campañas y canales nos traen jugadores (datos de adquisición y señales de analítica sin cookies ni identificadores), sin uso publicitario ni elaboración de perfiles.
Consentimiento: cookies analíticas, cookies de publicidad para una vista de página de Meta y, en su caso, comunicaciones opcionales de marketing; la vinculación opcional de tu cuenta de Discord y sus recordatorios opcionales por mensaje directo, ambos revocables en cualquier momento en Ajustes → Cuentas vinculadas (los recordatorios se pueden desactivar por separado).
Consentimiento (Twitch y Kick): la vinculación opcional de tu cuenta de Twitch o Kick, revocable en cualquier momento en Ajustes → Cuentas vinculadas, y el inicio de una Difusión con tu canal vinculado, que publica tu canal en las páginas de los torneos en los que tienes un lugar mientras estás en vivo en Counter-Strike. Lo retiras al detener la Difusión («Detener difusión») o al desvincular tu canal.
Obligación legal: cumplimiento de la normativa aplicable (incluida la Ley 18.331 de Uruguay).

4. Destinatarios y encargados

Encargados que tratan datos por nuestra cuenta:

Google — Google Analytics 4 (señales sin cookies y, con tu consentimiento, cookies analíticas);
Meta Platforms, Inc. (Estados Unidos) — el píxel de Meta, que recibe una vista de página solo si aceptas las cookies de publicidad. Es distinto de Instagram, donde publicamos Reels;
CSRep — reputación (Trust Rate) a partir de tu SteamID;
Alchemy e Infura — proveedores de nodo RPC;
Amazon Web Services — almacenamiento de demos y registros; generación (en Estados Unidos) y almacenamiento de clips destacados de partida;
Render — alojamiento;
DatHost — servidores de CS2.

Terceros independientes / raíles públicos (no encargados que actúen solo bajo nuestras instrucciones): Valve / Steam (OpenID, Web API y los comentarios públicos de los perfiles de Steam Community, bajo los términos de Steam); FACEIT (ESL FACEIT Group Limited, Reino Unido), una plataforma competitiva de Counter-Strike cuya Data API consultamos con la clave de servidor propia de OVERSKILL, buscando tu SteamID, para leer los datos de la cuenta de FACEIT que usa nuestra puntuación de reputación (sección 2), bajo los términos de FACEIT; Discord (Discord Inc., Estados Unidos), donde publicamos clips destacados de partida, las respuestas del bot y las actualizaciones de los hilos de torneo en nuestro servidor oficial, asignamos roles en él y te enviamos los recordatorios por mensaje directo que actives, bajo los términos de Discord; YouTube (Google LLC, Estados Unidos), donde publicamos clips destacados seleccionados como Shorts en nuestro canal oficial de OVERSKILL, bajo los términos de Google; Instagram (Meta Platforms, Inc., Estados Unidos), donde publicamos clips destacados seleccionados como Reels en nuestra cuenta oficial de OVERSKILL, bajo los términos de Meta; los buscadores (por ejemplo, la Búsqueda de Google), que pueden indexar y mostrar las páginas públicas de nuestro sitio web, como los perfiles de jugador, las páginas de partidas terminadas y las páginas de clips públicos, bajo sus propios términos; la red BASE (cadena pública). Las operaciones on-chain son públicas por la propia naturaleza de la cadena.

Twitch (Twitch Interactive, Inc., Estados Unidos) y Kick (Kick Streaming Pty Ltd, Australia) también son terceros independientes: no son nuestros encargados ni nosotros los suyos. Intervienen cuando vinculas tu propia cuenta (una lectura de identidad, con el token revocado), cuando, mientras tienes una Difusión abierta, leemos el estado público en vivo de tu canal con las credenciales de aplicación de OVERSKILL y cuando un visitante pulsa reproducir en la página del torneo para cargar el reproductor del proveedor, todo ello bajo los términos y la política de cookies de cada proveedor.

5. Datos on-chain

La dirección de tu wallet, las entradas y las liquidaciones se registran de forma pública, permanente e inmutable en la red BASE. Por ello, los derechos de supresión y rectificación son limitados respecto de los datos on-chain. El historial de partidas se anonimiza (la wallet se sustituye por un hash), no se elimina, porque borrarlo afectaría al historial de tus rivales.

6. Minimización en la analítica

Nunca enviamos a la analítica de terceros ni al píxel de Meta los importes exactos de entradas o premios, ni las direcciones de wallet, ni los pagos individuales. Tampoco enviamos SteamIDs, nombres de usuario, códigos ni otros identificadores en las direcciones o los títulos de las páginas. Las señales publicitarias de Google están desactivadas. Si aceptas las cookies de publicidad, el píxel envía solo una vista de página.

7. Transferencias internacionales

Algunos proveedores (por ejemplo Google, Steam, AWS, Discord, Twitch o Kick) pueden tratar datos fuera de Uruguay y fuera del Espacio Económico Europeo; por ejemplo, los clips destacados de partida se generan en infraestructura de AWS en Estados Unidos. Nos apoyamos en las garantías que esos proveedores ponen a disposición, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando el proveedor las ofrece. Esta política no afirma que MINDNEY tenga una CCT firmada con cada proveedor. Twitch trata datos en Estados Unidos y Kick en Australia.

8. Conservación

Conservamos los datos mientras tu cuenta esté activa y durante los plazos legales aplicables. Los registros de auditoría (audit_events), los eventos de partida (match_events) y los registros on-chain no se eliminan nunca; el resto de los datos se elimina o se anonimiza. Los clips destacados de partida (video, imagen de portada y versión vertical) se conservan hasta 365 días y después se eliminan. Ocultar un clip (por ejemplo, tras un opt-out) lo retira del sitio web y de nuestros mapas del sitio, y su página y su enlace de video responden “no encontrado”; los buscadores pueden seguir mostrando resultados en caché durante un tiempo, y no controlamos cuándo los retiran. Ocultar un clip no elimina el archivo almacenado antes de ese plazo ni retira automáticamente las publicaciones ya hechas en nuestro servidor oficial de Discord, los videos ya subidos a nuestro canal oficial de YouTube ni los Reels ya publicados en nuestra cuenta oficial de Instagram; puedes pedirnos que retiremos un clip publicado (sección 12).

Los datos de adquisición se conservan con tu cuenta y se eliminan cuando la cuenta se cierra; la cookie os_attr caduca a los 90 días. Google Analytics conserva los datos de analítica durante 14 meses.

Si desvinculas tu cuenta de Twitch o Kick, o cierras tu cuenta, se elimina el vínculo. El estado en vivo se sobrescribe en cada lectura y no conservamos historial. Los registros de tus Difusiones se conservan con tu cuenta y los de cada torneo permanecen en el historial de ese torneo, en ambos casos sin nombre de canal ni datos en vivo una vez desvinculada la cuenta. Los registros de auditoría de la confirmación del retraso y del inicio y el fin de cada Difusión son permanentes, como todos los registros de auditoría.

Cuando leemos los comentarios de Steam al registrarte, el resultado (los recuentos y fragmentos de los comentarios que hablan de trampas, con el nombre visible y el ID de cuenta de sus autores) se guarda en caché durante un máximo de 24 horas. Si la cuenta pasa a revisión, esos fragmentos y los datos de sus autores se conservan solo hasta que el equipo decide y después se eliminan; los recuentos, los identificadores de los comentarios, la decisión y la nota del equipo quedan con el registro de la cuenta. Los registros de auditoría de la comprobación y de la decisión guardan los recuentos, no el texto ni los autores de los comentarios.

9. Tus derechos

Conforme a la Ley 18.331 de Uruguay, y a cualquier derecho imperativo que aplique en tu país de residencia, puedes tener derecho a:

acceder a tus datos;
rectificarlos;
suprimirlos;
oponerte a su tratamiento;
limitar su tratamiento;
la portabilidad de tus datos;
retirar tu consentimiento en cualquier momento;
reclamar ante la autoridad de control competente.

Estos derechos están sujetos a la limitación on-chain descrita en la sección 5.

10. Derecho al olvido: cómo ejercerlo

La eliminación se solicita a través del Discord oficial. La cuenta se marca para eliminación durante 30 días y, transcurrido ese plazo, los datos personales se eliminan de forma definitiva.

11. Menores

El servicio es para personas adultas (18 años o más). No tratamos conscientemente datos de menores.

12. Contacto y protección de datos

Solicitudes de privacidad: contact@overskill.gg. Domicilio registral: Canelones, Uruguay. No hay un delegado de protección de datos designado.

La eliminación de cuenta se solicita a través del Discord oficial, según la sección 10. También puedes usar las vías de soporte publicadas en el sitio. Puedes reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP, Uruguay) o ante la autoridad de control competente en tu país.

13. Cambios

Podemos actualizar esta política. Los cambios sustanciales se comunican y la versión vigente se identifica en la parte superior de este documento.