Política de Privacidad

Última actualización: 2026-08-02

Esta Política describe qué datos recopila SteamVaults ("nosotros", "el servicio"), por qué y cuáles son tus derechos. El producto está diseñado deliberadamente para recopilar el mínimo posible.

1. Datos que recopilamos

Al iniciar sesión con Steam:

• SteamID64 — número público de cuenta Steam.
• Nombre de persona — nombre público de tu perfil.
• URL del avatar — imagen pública del perfil.
• Dirección IP — nuestra infraestructura de alojamiento y prevención de abusos la procesa de forma transitoria para prevenir abusos y aplicar límites de frecuencia; no se guarda en el perfil de SteamVaults, la analítica ni los registros de la aplicación.
• Dirección de billetera — solo al solicitar retiro; queda ligada al registro de ese retiro.
• Resultado del control de sanciones — al retirar, la dirección se comprueba mediante el oráculo público de sanciones en cadena configurado. Solo guardamos el estado resultante; actualmente no se genera ni almacena un ID de transacción de un proveedor de pago.
• Cookies — ver sección "Cookies".

Si usas el formulario público de soporte sin iniciar sesión con Steam, recopilamos la categoría que selecciones y los detalles que introduzcas, además de SteamID64 y el ID de operación de Steam solo si decides proporcionarlos. El formulario no tiene campos específicos para correo electrónico, teléfono o dirección postal y no exige esos datos. Sin embargo, todo lo que escribas en el campo de texto libre se guarda con la solicitud; no introduzcas allí datos de contacto, contraseñas, claves privadas, frases de recuperación ni códigos de Steam Guard. La dirección IP se procesa de forma transitoria para prevenir abusos y aplicar límites de frecuencia, y no se conserva en los registros de la aplicación SteamVaults.

Para cada solicitud pública de soporte generamos un código de acceso. El código original se muestra una sola vez y no se almacena; solo conservamos su hash SHA-256. Usas el mismo código cada vez que consultas el estado de esa solicitud.

2. Información que no exigimos

No ofrecemos campos específicos ni exigimos la siguiente información. Tampoco la introduzcas en el campo de texto libre del soporte público, porque todo su contenido se guarda con la solicitud:

• Correo electrónico
• Número de teléfono
• Dirección postal
• Documento de identidad
• Nombre legal completo
• Contraseña de Steam — Steam OpenID solo nos devuelve el SteamID64
• Claves privadas o frase de recuperación
• Códigos de Steam Guard

Es deliberado: cuantos menos campos guardemos, menor el daño potencial.

3. Propósitos

• SteamID64, persona, avatar: autenticación vía Steam OpenID y visualización en cuenta.
• Inventario Steam (consulta en vivo, no se guarda): cotizar precios y ejecutar operaciones.
• Dirección IP: procesamiento transitorio para prevenir abusos y aplicar límites de frecuencia; no se conserva en los registros de la aplicación SteamVaults.
• Dirección de billetera + control de sanciones: reducir el riesgo de sanciones y retiros. Este control automático limitado no se presenta como un programa AML o KYC completo.
• Registros de operaciones (Steam trade ID, valor USD, USDT, red, marca de tiempo): operación, soporte de disputas, deber de conservación.
• Datos del soporte público: gestionar solicitudes sobre operaciones, seguridad y soporte general, y prevenir abusos.
• Hash SHA-256 del código de acceso: verificar el acceso al estado de la solicitud sin conservar el código original.
• Cookie de sesión: mantener la sesión.
• Analítica opcional: consentimiento explícito. La analítica propia registra eventos del embudo; Google Analytics registra rutas, títulos de página y mediciones del navegador/dispositivo. La etiqueta de Google queda bloqueada hasta que aceptes.

4. Terceros con los que compartimos

Solo los necesarios para operar el servicio:

• Valve / Steam: SteamID64 se envía al endpoint de Steam OpenID. La API de inventario y comercio de Steam se consulta con ese SteamID. Aplica la política de privacidad de Steam.
• Proveedor RPC de Polygon: la dirección se codifica en una llamada eth_call de solo lectura al oráculo público de sanciones on-chain de Chainalysis y, al confirmar el retiro, en la transacción de Polygon. No hay API de pago de Chainalysis ni custodia de exchange configuradas actualmente.
• Railway aloja aplicación, base de datos, caché y registros de infraestructura; Doppler guarda secretos de ejecución.
• Google Analytics (Google LLC): solo tras consentimiento explícito recibe la ruta y el título de la página, además de mediciones del navegador/dispositivo. No enviamos parámetros de URL, SteamID64, direcciones de billetera, URL de intercambio de Steam ni eventos propios del embudo. El almacenamiento, las señales y la personalización publicitaria están desactivados. Se aplica la política de privacidad de Google.
• Proveedores RPC de Polygon: al transmitir el retiro, la dirección y la transacción se vuelven datos públicos on-chain — irreversibles.

No vendemos tus datos, no los compartimos con anunciantes y no los usamos para marketing.

5. Retención

• Datos de cuenta (SteamID64, persona, avatar): hasta completar una solicitud autenticada de eliminación, salvo registros de conservación obligatoria.
• Eventos opcionales de analítica propia: eliminación automática tras 90 días.
• Datos de Google Analytics: se conservan según la configuración de retención elegida para la propiedad y las políticas de sistema aplicables de Google.
• Registros de operaciones y sanciones: solo durante el tiempo exigido por la ley aplicable y razonablemente necesario para contabilidad, prevención del fraude, cumplimiento de sanciones y gestión de disputas. El plazo varía según el tipo de registro y la jurisdicción.
• Datos del soporte público: solo durante el tiempo razonablemente necesario para resolver la solicitud, mantener la trazabilidad y seguridad del soporte y cumplir la ley aplicable. El plazo varía según la solicitud.
• Transacciones on-chain: públicas para siempre en blockchain; fuera de nuestro control.

Tras la eliminación, los registros de transacciones que deban conservarse siguen sujetos a restricciones de finalidad y acceso. SteamVaults no afirma actualmente que se trasladen a un archivo de cumplimiento físicamente separado.

6. Tus derechos

Según el país, puedes tener derechos bajo RGPD (UE/Reino Unido), PIPA (Corea), CCPA (California), LGPD (Brasil), etc. Honramos estos derechos globalmente:

• Acceso: solicitar copia de tus datos.
• Rectificación: corregir datos inexactos (la mayoría provienen de Steam — primero allí).
• Supresión ("derecho al olvido"): borrar la cuenta. Los registros pueden retenerse por AML.
• Portabilidad: exportación legible por máquina.
• Oposición/limitación: oponerse a ciertos tratamientos según tu ley local.

Las solicitudes de acceso o exportación, rectificación, supresión o limitación de datos de cuenta requieren iniciar sesión con Steam y una reautenticación reciente mediante el procedimiento oficial del servicio. El formulario anónimo de soporte no se utilizará para divulgar ni modificar datos de cuenta. Tramitaremos la solicitud dentro del plazo exigido por la ley aplicable.

Si no estás conforme, puedes reclamar ante la autoridad de protección de datos de tu país.

7. Cookies

Usamos una cookie de sesión esencial, analítica propia y Google Analytics basados en consentimiento:

• Cookie de sesión — para mantener tu inicio de sesión. httpOnly, Secure, SameSite=Strict.
• Almacenamiento funcional de referidos — si aparece un código ref válido, lo guardamos en el almacenamiento local del navegador para adjuntarlo al inicio de sesión de Steam y atribuir un registro realmente nuevo. No se usa para publicidad ni requiere consentimiento analítico.
• Analítica propia opcional — tras consentimiento explícito, registramos un ID de sesión aleatorio, ruta, host de referencia externo, valores UTM, clase de dispositivo, hora y, si iniciaste sesión, el ID interno de usuario.
• Google Analytics — tras el mismo consentimiento, mide páginas por su ruta y título sin parámetros de URL. Google puede procesar datos de red, navegador y dispositivo según su política. El almacenamiento, las señales y la personalización publicitaria siguen desactivados.
• La analítica propia no almacena la IP sin procesar, la billetera ni la URL de intercambio de Steam. Ninguna integración analítica recibe direcciones de billetera ni URL de intercambio de Steam.

Puedes rechazarla sin perder acceso al servicio. Abre Preferencias de cookies en el pie de página cuando quieras. Elegir Solo lo esencial detiene la analítica futura, solicita borrar la sesión analítica propia actual y sus eventos, y comunica a Google la retirada del consentimiento analítico. Los datos de cuenta y transacciones requieren el procedimiento autenticado de solicitud de datos.

8. Menores

El servicio no está dirigido a menores de 18 años y no recopilamos datos de menores conscientemente. Si crees que un menor ha usado el servicio, contacta a soporte.

9. Transferencias internacionales

Nuestra infraestructura puede ubicarse fuera de tu país:

• Steam: servidores globales
• Railway, Doppler, Google Analytics, el RPC de Polygon y otra infraestructura cloud pueden procesar datos fuera de su país; la blockchain pública de Polygon se replica globalmente.
• RPC blockchain: global

Cuando la ley lo exige (p. ej. RGPD Cap. V) usamos cláusulas contractuales tipo u mecanismos equivalentes.

10. Seguridad

Usamos TLS para los datos en tránsito, restringimos el acceso interno, ocultamos los valores sensibles en los registros de la aplicación y supervisamos el servicio para detectar señales de seguridad y abuso. Ante un incidente, notificaremos en los plazos legales.

11. Cambios

Los cambios sustanciales se anuncian con al menos 14 días de antelación.