Política de Privacidad

Última actualización: 20 de octubre de 2025

Esta política de privacidad describe cómo ByteLogic LLC recopila, utiliza y protege su información personal cuando utiliza nuestros servicios BoxToPlay.

Si no está de acuerdo con nuestras políticas y prácticas, por favor no utilice nuestros servicios. Si aún tiene preguntas o inquietudes, contáctenos a través de nuestros tickets de soporte: https://www.boxtoplay.com/tickets

  • ¿Qué información personal procesamos? Solo recopilamos lo mínimo para crear su cuenta: nombre, apellidos y correo electrónico.
  • ¿Procesamos información sensible? No, no procesamos ninguna información personal sensible.
  • ¿Recibimos información de terceros? No, no recibimos ninguna información de terceros.
  • ¿Cómo procesamos su información? Procesamos su información para proporcionar, mejorar y administrar nuestros Servicios, comunicarnos con usted, para seguridad y prevención de fraude, y para cumplir con la ley.
  • ¿Cuáles son sus derechos? Dependiendo de su ubicación geográfica, la ley de privacidad aplicable puede significar que tiene ciertos derechos con respecto a su información personal.

Según el contexto, actuamos como responsables del tratamiento o como encargados del tratamiento.

  • Responsable para sus datos de cuenta y facturación (cuando usa nuestro sitio y servicios).
  • Encargado para los datos que usted aloja o sube con nosotros (tratados solo bajo sus instrucciones).
  • Encargado para la telemetría de jugadores/servidores que fluye por su infraestructura cuando las funciones pertinentes están habilitadas.

Si necesita un Acuerdo de Encargado del Tratamiento (DPA), contacte con nuestro soporte para obtenerlo.

Información personal que nos revela

Solo recopilamos su nombre, apellidos y correo electrónico cuando crea una cuenta. No se requieren otros datos personales.

Información proporcionada por usted
  • Nombres
  • Direcciones de correo electrónico

Toda la información personal que nos proporciona debe ser verdadera, completa y precisa. Debe notificarnos cualquier cambio.

Información sensible

No procesamos información sensible.

Datos técnicos y de red que recopilamos

Como proveedor de hosting, tratamos datos técnicos limitados para operar y proteger el servicio.

  • Metadatos de conexión como direcciones IP, marcas de tiempo y servicio/puerto utilizado (registros rotativos).
  • Métricas de tráfico y recursos (CPU, RAM, disco, ancho de banda) para la operación del servicio y la prevención de abusos.
  • Telemetría de mitigación DDoS e indicadores de amenazas de nuestros socios de protección.
  • Registros de consola y procesos del servidor que usted decide habilitar desde su panel.
  • Credenciales técnicas que usted crea (por ejemplo, FTP, bases de datos), almacenadas con hash o cifradas cuando corresponda.

Procesamos su información para proporcionar, mejorar y administrar nuestros Servicios, comunicarnos con usted, para seguridad y prevención de fraude, y para cumplir con la ley.

Propósitos del procesamiento

  • Gestión de cuenta: Para facilitar la creación y autenticación de cuentas y administrar cuentas de usuario.
  • Seguridad y prevención de fraude: Para proteger su información y prevenir actividades fraudulentas.
  • Cumplimiento legal: Para cumplir con las obligaciones legales aplicables.

No tomamos decisiones con efectos legales o similares basadas únicamente en el procesamiento automatizado. Algunas reglas automáticas pueden restringir temporalmente el tráfico para proteger contra abusos (por ejemplo, mitigación DDoS).

El Reglamento General de Protección de Datos (GDPR) y el GDPR del Reino Unido nos exigen explicar las bases legales válidas en las que nos basamos para procesar su información personal.

  • Consentimiento : Podemos procesar su información si nos ha dado permiso para usar su información personal con un propósito específico. Puede retirar su consentimiento en cualquier momento.
  • Ejecución de un contrato : Podemos procesar su información cuando sea necesario para cumplir con nuestras obligaciones contractuales hacia usted, incluida la prestación de nuestros servicios y la gestión de su cuenta.
  • Obligaciones legales : Podemos procesar su información cuando creemos que es necesario para cumplir con nuestras obligaciones legales.
  • Intereses legítimos : Podemos procesar su información cuando creemos que es razonablemente necesario para lograr nuestros intereses comerciales legítimos y esos intereses no prevalecen sobre sus intereses y derechos y libertades fundamentales. Por ejemplo, podemos procesar su información con fines de seguridad, para prevenir fraudes o para mejorar nuestros servicios.
  • Intereses vitales : Podemos procesar su información cuando creemos que es necesario para proteger sus intereses vitales o los de un tercero.

Podemos compartir información en situaciones específicas y con categorías específicas de terceros.

Proveedores y prestadores de servicios

Compartimos únicamente lo estrictamente necesario con algunos proveedores (p. ej., correo electrónico transaccional) para prestar el servicio. No vendemos sus datos personales.

  • Google Analytics (métricas de uso anónimas)
  • Proveedores de correo electrónico transaccional
  • Procesadores de pago y servicios antifraude
  • Proveedores de protección DDoS y seguridad de red

Su información puede ser transferida, almacenada y procesada en países fuera de su país de residencia, incluidos países fuera del Espacio Económico Europeo (EEE), donde las leyes de protección de datos pueden diferir. Cuando transferimos datos personales fuera del EEE, implementamos garantías apropiadas para asegurar que sus datos permanezcan protegidos de acuerdo con este aviso de privacidad y las leyes de protección de datos aplicables. Estas garantías incluyen:

  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea con nuestros proveedores de servicios y socios.
  • Transferencias a países reconocidos por la Comisión Europea como que proporcionan un nivel adecuado de protección de datos (decisiones de adecuación).
  • Acuerdos de Tratamiento de Datos (DPA) con todos los proveedores que procesan datos personales en nuestro nombre.
  • Medidas de seguridad técnicas y organizativas adicionales para proteger los datos durante las transferencias internacionales.

Podemos usar cookies y tecnologías de seguimiento similares para acceder o almacenar información.

La información específica sobre cómo usamos tales tecnologías se establece en nuestro Aviso de cookies.

Puede gestionar sus preferencias de cookies desde la configuración de su navegador o mediante los controles de cookies mostrados en nuestro sitio.

Mantenemos su información personal solo durante el tiempo necesario para los propósitos establecidos en este aviso de privacidad, a menos que la ley requiera o permita un período de retención más largo.

Conservamos su información personal mientras mantenga una cuenta activa con nosotros. No eliminamos automáticamente las cuentas inactivas a menos que usted solicite expresamente la eliminación.

Cuando solicite la eliminación de su cuenta, eliminamos inmediatamente toda su información personal, excepto cuando la retención sea requerida por ley (por ejemplo, para fines fiscales o de cumplimiento legal).

Copias de seguridad y instantáneas

Realizamos copias de seguridad o instantáneas periódicas para ayudar a la recuperación ante incidentes. Las ventanas de retención son limitadas y se renuevan automáticamente; al expirar, las copias de seguridad se eliminan o sobrescriben.

Hemos implementado medidas de seguridad técnicas y organizativas apropiadas diseñadas para proteger la seguridad de cualquier información personal que procesamos.

Notificación de violación de datos

En caso de una violación de datos que probablemente resulte en un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida y dentro de las 72 horas posteriores a que tengamos conocimiento de la violación, según lo requerido por las leyes aplicables de protección de datos. Le proporcionaremos información sobre la naturaleza de la violación, las consecuencias probables y las medidas que hemos tomado o proponemos tomar para abordar la violación.

Nuestro personal de soporte puede acceder a la configuración de su servicio estrictamente para resolver los problemas que usted solicita.

  • El acceso se limita al alcance y duración mínimos necesarios.
  • El acceso se rige por controles internos, mínimo privilegio y queda registrado.
  • Las acciones administrativas realizadas por el personal se registran para auditoría y seguridad.

Revisamos todas las solicitudes legales y de las fuerzas del orden. Solo divulgamos datos cuando es legalmente requerido y tras verificar la validez de la solicitud.

No solicitamos datos ni comercializamos a sabiendas con niños menores de 18 años. Al usar los Servicios, usted declara que tiene al menos 18 años.

Si tiene conocimiento de datos recopilados de niños menores de 18 años, contáctenos a través de nuestros tickets de soporte: https://www.boxtoplay.com/tickets

Sus derechos GDPR

  • Solicitar acceso a su información personal y obtener una copia
  • Solicitar rectificación o eliminación de su información
  • Restringir el procesamiento de sus datos en ciertas circunstancias
  • Recibir sus datos en un formato estructurado y de uso común
  • Oponerse al procesamiento de su información personal

Tiempo de respuesta

Responderemos a su solicitud dentro de un mes desde su recepción. Si su solicitud es particularmente compleja o ha realizado múltiples solicitudes, podemos extender este período por dos meses adicionales, en cuyo caso le notificaremos y explicaremos la razón del retraso.

Retiro del consentimiento

Si nos basamos en su consentimiento para procesar su información personal, tiene derecho a retirar su consentimiento en cualquier momento.

Darse de baja del marketing

Puede darse de baja de nuestras comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelación de suscripción en los correos electrónicos que enviamos.

Información de la cuenta

Puede en cualquier momento revisar o cambiar la información en su cuenta o cerrar su cuenta.

Presentar una queja

Si se encuentra en el EEE o el Reino Unido y cree que estamos procesando ilegalmente su información, tiene derecho a presentar una queja ante su autoridad local de protección de datos.

La mayoría de los navegadores web y algunos sistemas operativos móviles incluyen una función de No rastrear. Actualmente, no respondemos a las señales de No rastrear del navegador.

La ley Shine The Light de California permite a nuestros usuarios que son residentes de California solicitar y obtener, una vez al año y sin cargo, información sobre las categorías de información personal divulgada a terceros.

Si tiene menos de 18 años, reside en California y tiene una cuenta registrada, tiene derecho a solicitar la eliminación de datos no deseados que publique públicamente.

Según su estado de residencia en Estados Unidos (p. ej., California, Virginia, Colorado, Connecticut, Utah), puede tener derechos específicos. Esta sección explica esos derechos y cómo ejercerlos con nosotros.

Aviso en el momento de la recopilación

Recopilamos solo la información personal mínima necesaria para prestar nuestros servicios (nombre, apellido, correo), más datos técnicos estrictamente necesarios para la seguridad y el funcionamiento (p. ej., registros IP, telemetría para mitigación DDoS). Consulte las secciones anteriores para más detalles.

Sus derechos en EE. UU.

  • Derecho a saber/acceder a las categorías y piezas específicas de información personal que mantenemos.
  • Derecho a eliminar información personal, sujeto a ciertas excepciones (seguridad, cumplimiento legal).
  • Derecho a corregir información personal inexacta.
  • Derecho a la portabilidad (recibir una copia de sus datos en un formato portable).
  • Derecho a optar por no vender/compartir información personal y a excluir cierta publicidad dirigida.
  • Derecho a no ser discriminado por ejercer sus derechos.

Cómo ejercer sus derechos

Para enviar una solicitud (acceso, eliminación, corrección, portabilidad u opt-out), abra un ticket de soporte: https://www.boxtoplay.com/tickets. Verificaremos su solicitud según la ley aplicable. Se aceptan solicitudes por agente autorizado con la debida prueba.

Global Privacy Control (GPC)

Si su navegador o extensión envía una señal Global Privacy Control (GPC), la tratamos como una solicitud de exclusión de venta/compartir cuando corresponda.

No vendemos ni compartimos información personal según lo definido por las leyes estatales de EE. UU.

Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará con una fecha de revisión actualizada.

Puede contactar a nuestro DPO a través de nuestros tickets de soporte. Por favor, indique «DPO» en el asunto: https://www.boxtoplay.com/tickets

Si tiene preguntas o comentarios sobre este aviso, abra un ticket de soporte.

Support tickets: https://www.boxtoplay.com/tickets

ByteLogic LLC
Edificio Compass, Calle Al Shohada, AL Hamra Industrial, Ras Al Khaimah, Emiratos Árabes Unidos

Última actualización: 20 de octubre de 2025 - ByteLogic LLC - Todos los derechos reservados

🍪