PKDEX Trade trata únicamente los datos necesarios para autenticar cuentas, gestionar solicitudes y membresías, prestar soporte, proteger la plataforma y cumplir obligaciones aplicables. Esta política describe el tratamiento de forma transparente.
1. Responsable y contacto
El servicio se identifica públicamente como PKDEX Trade, servicio independiente operado desde la Unión Europea. Las consultas o solicitudes relativas a datos personales pueden enviarse a soporte@pkdextrade.com.
La identificación pública incompleta del titular se explica en el Aviso Legal y constituye una limitación conocida; esta política no pretende ocultar ni corregir esa desviación mediante una ubicación de hosting.
2. Categorías de datos
- Cuenta y perfil: correo electrónico, identificadores de autenticación, nombre visible, avatar y metadatos facilitados mediante Supabase o Google OAuth.
- Solicitudes y pedidos: juego, configuración solicitada, código, estado, fechas e identificadores necesarios para procesar y mostrar la entrega.
- Datos de entrenador: nombre e identificadores aportados por el usuario cuando solicita una función compatible de identidad de entrenador.
- Membresía y facturación: plan, vigencia, estado de suscripción, cliente y referencias de operación comunicadas por Stripe.
- Soporte: mensajes, identificadores de pedido y datos que la persona decida incluir al pedir ayuda por correo o Discord.
- Seguridad y funcionamiento: registros técnicos, agente de usuario, eventos de error, intentos de abuso y datos de red que puedan procesar temporalmente los proveedores de infraestructura.
3. Finalidades y bases jurídicas
- Ejecutar el servicio solicitado, autenticar la cuenta, validar configuraciones y gestionar pedidos o membresías: ejecución de la relación contractual o medidas solicitadas por la persona.
- Gestionar cobros, contabilidad, desistimiento, reembolsos y obligaciones legales: ejecución contractual y cumplimiento de obligaciones aplicables.
- Prevenir fraude, proteger colas y APIs, investigar abuso y mantener la seguridad: interés legítimo en proteger el servicio y a sus usuarios, ponderado frente a sus derechos.
- Atender soporte y solicitudes de derechos: ejecución del servicio, cumplimiento legal e interés legítimo en resolver incidencias.
- Una finalidad opcional futura que realmente requiera consentimiento no se activará hasta obtenerlo de manera válida.
4. Pagos y proveedores necesarios
Stripe procesa el pago y la gestión de suscripciones en su entorno seguro. PKDEX Trade recibe referencias, estado, plan e información necesaria para activar o administrar la membresía, pero no almacena los datos completos de la tarjeta.
Supabase presta autenticación y base de datos; Vercel aloja el frontend; Railway aloja servicios del backend; Redis y proveedores de cola coordinan entregas; Discord puede intervenir en operaciones y soporte. Cada proveedor trata datos conforme a su función y sus condiciones.
5. Conservación
Los datos de cuenta se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para atender responsabilidades, seguridad o solicitudes. Los pedidos y referencias de facturación se mantienen según la necesidad operativa y los plazos legales aplicables.
Los datos de soporte se conservan mientras sean necesarios para resolver la incidencia y acreditar su gestión. Los registros de seguridad se limitan al tiempo razonable para investigar abuso, errores o incidentes.
6. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, esas transferencias dependen de decisiones de adecuación, cláusulas contractuales tipo u otras garantías ofrecidas por el proveedor conforme a la normativa aplicable.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar un consentimiento sin afectar al tratamiento previo. Para localizar la cuenta podremos pedir información razonable de verificación, pero nunca la contraseña ni el número completo de tarjeta.
También puedes presentar una reclamación ante la autoridad de protección de datos competente, incluida la Agencia Española de Protección de Datos cuando resulte aplicable.
8. Menores
Las funciones gratuitas solo deben utilizarse por menores con autorización de su padre, madre o tutor. Una membresía debe contratarla una persona adulta o utilizar un método de pago con autorización de su titular adulto.
Si se detecta una cuenta o contratación utilizada sin la autorización necesaria, podrá restringirse mientras se revisa la situación y se atienden los derechos que correspondan.