Política de privacidad

Última revisión: 3 de octubre de 2026

Esta política explica cómo se tratan los datos personales en la web pública de xFive Club (xfive.club) y en su aplicación interna, xFive Hub (hub.xfive.club), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Responsable del tratamiento

• Responsable: José Manuel Fernández
• NIF: 53 ** 9 ** K
• Domicilio: 29780 Nerja (Málaga), España
• Contacto: [email protected]

El responsable no está obligado a designar un Delegado de Protección de Datos (DPD) según el artículo 37 del RGPD, porque no se da ninguno de los supuestos que lo exigen.

Qué datos tratamos y para qué

En la web pública

La web pública no tiene formularios, registro ni newsletter, y no usa herramientas de analítica. Solo trata datos personales en estos casos:

• Consultas por correo. Si escribes a [email protected], tratamos tu dirección de correo, tu nombre si lo indicas y el contenido del mensaje, únicamente para responderte.
• Fichas de jugadores y creadores. Publicamos el nick, la fotografía, el país, el rol y los enlaces a redes sociales de quienes representan al club, con su consentimiento.
• Registros técnicos del servidor. Registramos la dirección IP, la fecha, la página solicitada y el navegador para que el servicio funcione y para detectar abusos.
• Panel de administración. El personal del club con cuenta en el panel se identifica con su nombre, su correo y una contraseña. La contraseña se guarda con un hash y nunca en claro. El formulario de acceso usa Cloudflare Turnstile para distinguir a las personas de los bots.

En xFive Hub

xFive Hub no tiene registro público: las cuentas las crea el club para sus miembros. En el Hub tratamos:

• Datos de cuenta: nombre, correo, contraseña con hash, roster, rol y permisos. También los datos de sesión (dirección IP y navegador), para mantenerla iniciada y protegerla.
• Actividad del roster: el calendario, los VODs, las tácticas, las estadísticas de scrims y las notas que crean los propios miembros, asociados a su autor.
• Demos de partidas. Las demos de CS2 que se suben incluyen, por cómo está hecho el juego, el nombre en partida y el identificador de Steam de todos los participantes de la partida, rivales incluidos. Se procesan para reproducir y analizar las rondas.
• Cuentas de FACEIT vinculadas: el identificador, el nick, el avatar, el país, el ELO, el nivel y las estadísticas que publica FACEIT, para seguir el rendimiento de los jugadores del roster.
• Scouting y análisis de rivales: datos de jugadores y equipos ajenos al club. El apartado siguiente da toda la información.

Información para jugadores incluidos en Scouting o en análisis de rivales

Esta información se da en cumplimiento del artículo 14 del RGPD, porque estos datos no se obtienen directamente de ti.

• Qué datos: el nick o nombre visible, el país, el rol, las cuentas en plataformas de juego y las estadísticas públicas. De FACEIT: el ELO, el nivel, los partidos, el porcentaje de victorias, el K/D y el porcentaje de tiros a la cabeza. De Steam, si tu perfil es público: el nombre de perfil y el nombre real si lo muestras, el avatar, el país, la fecha de creación de la cuenta, el último acceso, las horas de juego, los baneos (VAC y de juego) y las estadísticas de CS2. A esto se suman las notas internas del cuerpo técnico.
• De dónde salen: de los perfiles públicos de FACEIT y Steam, consultados a través de sus APIs oficiales; de las demos de partidas en las que has participado; y de lo que tú mismo compartas con el club.
• Para qué: para valorar posibles incorporaciones a los rosters y preparar los partidos contra otros equipos.
• Base jurídica: el interés legítimo del club en su actividad competitiva (artículo 6.1.f del RGPD). No se toman decisiones automatizadas ni se elaboran perfiles con efectos jurídicos sobre ti.
• Quién lo ve: solo el cuerpo técnico autorizado del roster correspondiente. Estos datos no se publican ni se ceden.
• Tu derecho de oposición: puedes oponerte en cualquier momento escribiendo a [email protected]. Eliminaremos tu ficha salvo que haya motivos legítimos imperiosos que prevalezcan, algo que no esperamos en este contexto.

Base jurídica

• Consultas por correo: tu consentimiento al escribirnos (artículo 6.1.a del RGPD). Si la consulta da lugar a una relación con el club, la ejecución de esa relación (artículo 6.1.b).
• Fichas públicas de jugadores y creadores: el consentimiento de la persona afectada (artículo 6.1.a).
• Cuentas del Hub y del panel, y actividad del roster: la relación que une al miembro con el club (artículo 6.1.b).
• Seguridad, registros técnicos y protección contra bots: el interés legítimo en proteger los sistemas (artículo 6.1.f).
• Scouting, análisis de rivales y procesamiento de demos: el interés legítimo del club en su actividad competitiva (artículo 6.1.f).

Menores de edad

Si un miembro del club es menor de 14 años, el tratamiento de sus datos en el Hub y la publicación de su ficha en la web requieren el consentimiento de sus padres o tutores legales (artículo 7 de la LOPDGDD). El club lo recaba antes de crear la cuenta o de publicar la ficha.

Cookies

La web pública no instala cookies propias ni usa cookies de analítica o de publicidad. El panel y el Hub usan solo cookies técnicas, para mantener la sesión, y de personalización, para el estado del menú. El detalle está en la política de cookies.

Destinatarios

No se ceden datos a terceros salvo obligación legal. Pueden tratarlos, como encargados del tratamiento y con los contratos que exige el artículo 28 del RGPD, los proveedores de alojamiento y de correo electrónico y Cloudflare (Turnstile).

Para obtener datos públicos, el Hub envía a las APIs de FACEIT y de Steam el identificador del jugador consultado. Esas plataformas no reciben ningún otro dato del club.

Dentro del club, los datos del Hub solo son visibles para los miembros del roster correspondiente con permiso para ese módulo, y para la administración del club.

Transferencias internacionales

Cloudflare, Inc. tiene sede en Estados Unidos. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea.

Plazos de conservación

• Correo: mientras sea necesario para atender la consulta y, en su caso, mientras dure la relación resultante. Después se conserva bloqueado durante los plazos legales y se elimina.
• Cuentas del Hub y del panel: mientras la persona forme parte del club. Al darse de baja se elimina la cuenta. El contenido que creó para el roster (tácticas, notas, estadísticas) puede conservarse sin vincularlo a ella.
• Demos: el archivo original puede borrarse pasado un tiempo sin uso. Los datos de las rondas se conservan mientras sean útiles para el roster.
• Scouting: mientras el perfil sea relevante para el roster. Se elimina cuando deja de serlo o cuando ejerces tu derecho de oposición.
• Fichas públicas: mientras la persona represente al club o hasta que pida retirarla.
• Registros técnicos del servidor: durante un tiempo limitado. Después se rotan.

Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión de los datos cuando ya no sean necesarios.
• Limitación del tratamiento en determinadas circunstancias.
• Oposición al tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento prestado, sin que esto afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a [email protected] indicando qué derecho quieres ejercer. Responderemos en los plazos que fija la normativa (con carácter general, un mes).

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

Seguridad y exactitud de los datos

El responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre ellas: conexión cifrada (HTTPS), contraseñas guardadas con hash, límite de intentos de acceso y permisos por roster y rol. Si nos facilitas datos, garantizas que son veraces y te comprometes a comunicarnos cualquier cambio.

Cambios en esta política

Si esta política cambia, publicaremos aquí la nueva versión con su fecha de revisión. Si el cambio es relevante, lo comunicaremos también a los miembros con cuenta en el Hub.