Datos que recopilamos
Recopilamos distintos tipos de información dependiendo de cómo uses el Servicio:
Usuarios sin cuenta
- Datos de navegación estándar (dirección IP, tipo de navegador, páginas visitadas)
- Nombres de jugadores de Minecraft que consultes en el buscador
Usuarios registrados
- Nombre de usuario elegido al registrarte
- Dirección de correo electrónico
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
- Foto de perfil, si decides subir una
- Fecha de registro y última actividad
Login con Google o Discord
- Nombre y correo electrónico proporcionados por el proveedor OAuth
- Foto de perfil pública del proveedor (Google o Discord)
- Identificador único del proveedor para vincular la cuenta
Cómo usamos tus datos
Utilizamos la información recopilada únicamente para:
- Proveer y mantener el Servicio
- Autenticar tu sesión y mantenerla segura
- Enviarte correos transaccionales (restablecimiento de contraseña, cambios de seguridad)
- Detectar y prevenir uso fraudulento o abusivo
- Mejorar la experiencia y el rendimiento del Servicio
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines publicitarios. No hacemos perfilado de usuarios ni marketing automatizado.
Servicios de terceros
El Servicio interactúa con los siguientes servicios externos:
- Mojang API — para resolver UUIDs de jugadores de Minecraft premium a partir de su nick
- Visage / Crafatar — para renderizar skins y avatares de jugadores
- mc-api.net / mcsrvstat.us — para obtener información pública de servidores
- Google OAuth — si eliges iniciar sesión con tu cuenta de Google
- Discord OAuth — si eliges iniciar sesión con tu cuenta de Discord
- Amazon S3 — para almacenar las fotos de perfil que subas
Cada servicio externo tiene su propia política de privacidad. Te recomendamos revisarlas antes de vincular tu cuenta.
Almacenamiento y seguridad
Tus datos se almacenan en servidores seguros con las siguientes medidas:
- Base de datos PostgreSQL con acceso restringido y cifrado en reposo
- Contraseñas hasheadas con bcrypt (factor de coste 12)
- Tokens de seguridad hasheados con SHA-256 antes de almacenarse
- Fotos de perfil en Amazon S3 con acceso controlado por permisos
- Comunicaciones protegidas mediante TLS/HTTPS
- Rate limiting en todos los endpoints sensibles
A pesar de nuestras medidas de seguridad, ningún sistema es 100% infalible. Si detectas una vulnerabilidad, por favor repórtala responsablemente a nuestro correo de contacto.
Tus derechos
Como usuario registrado, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Corregir o actualizar tu nombre, correo o foto de perfil
- Eliminar tu cuenta y todos tus datos asociados
- Desvincular proveedores OAuth (Google, Discord) de tu cuenta
- Solicitar una copia de tus datos en formato exportable
Para ejercer cualquiera de estos derechos, puedes hacerlo desde la configuración de tu perfil o contactándonos directamente por correo electrónico.
Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta:
- Tus datos personales (nombre, email, foto) se eliminan de inmediato
- Los tokens de sesión activos se revocan
- Las cuentas OAuth vinculadas se desvinculan
- Los datos de uso anónimos pueden conservarse con fines estadísticos
Los datos de navegación de usuarios sin cuenta se retienen por un máximo de 30 días en logs de servidor para fines de seguridad y diagnóstico.
Menores de edad
PracticeStats no está dirigido a menores de 13 años. No recopilamos intencionalmente datos personales de menores. Si eres padre o tutor y crees que tu hijo ha creado una cuenta, contáctanos para eliminarla.
Cambios en esta política
Podemos actualizar esta Política de Privacidad en cualquier momento. Publicaremos la nueva versión en esta página con la fecha de actualización. Si los cambios son relevantes, te notificaremos por correo electrónico.
El uso continuado del Servicio tras la publicación de los cambios implica tu aceptación de la nueva política.
Contacto
Para cualquier consulta relacionada con la privacidad de tus datos: