Acuerdo de Tratamiento de Datos
Versión del 2026-11-03. Este Acuerdo forma parte de los Términos del Servicio y cumple el artículo 28 del Reglamento General de Protección de Datos (RGPD). En caso de duda prevalece la versión en portugués.
1. Partes y funciones
- Responsable: el cliente, propietario del servidor FiveM que usa SafeGuard.
- Encargado: SafeGuard («SafeGuard»).
2. Objeto, naturaleza y finalidad
SafeGuard trata datos de los jugadores del servidor del cliente solo para proteger el servidor contra cheats y abusos: detectar comportamientos prohibidos, calcular el riesgo, aplicar los castigos que el cliente configuró, conservar pruebas y permitir apelaciones. No usamos estos datos para nada más.
3. Interesados y datos
Interesados: jugadores que se conectan al servidor del cliente y miembros del staff del cliente.
| Categoría | Ejemplos | Notas |
|---|---|---|
| Identificadores de FiveM | license, discord, steam, xbl, fivem | Para reconocer al jugador entre sesiones y servidores del cliente |
| Dirección IP | — | Seudonimizada por defecto (hash con clave); el cliente puede elegir no guardarla o guardarla completa |
| Tokens de hardware de FiveM | — | Guardados solo como hash |
| Nombre en el juego y sesiones | entrada, salida, servidor | |
| Telemetría del juego | posición, vida, chaleco, velocidad, arma, vehículo | Para confirmar detecciones; el cliente puede desactivarla |
| Detecciones, riesgo, baneos | tipo, confianza, pruebas técnicas | |
| Capturas de pantalla e imágenes en directo | pantalla del juego | Capturas conservadas según la configuración del cliente; las imágenes del spectate en directo no se guardan |
| Repeticiones | secuencias cortas de imágenes de la pantalla del juego, con salud, chaleco y velocidad | Solo si el cliente las activa. Se crean en detecciones graves, en baneos o a petición del staff; siguen la conservación de las capturas |
| Texto de las capturas | texto leído automáticamente de la imagen | Solo si el cliente activa la búsqueda de menús. Se lee en los servidores de la API, sin terceros; el texto no se guarda, solo los nombres de menús encontrados |
| Puntuación de confianza | valor de 0 a 100 y factores usados | Calculada a partir de los datos anteriores. Solo informa al staff: nunca decide castigos |
| Apelaciones | mensaje del jugador, correo electrónico opcional |
No se tratan categorías especiales de datos (artículo 9 del RGPD).
Compartir entre clientes (opcional). Por defecto, los datos de un cliente nunca se usan para otro. Hay dos funciones que el cliente puede activar y desactivar, y que son instrucciones suyas:
- Threat Intelligence, por organización: aporta datos agregados sobre un jugador y muestra datos agregados de otros participantes, sin revelar nombres de organizaciones.
- Red de baneos, por servidor: los baneos automáticos permanentes de ese servidor cuentan para otros participantes 24 horas después de aplicarse, y los identificadores de cuentas FiveM del jugador (license, license2, steam, discord, fivem, xbl, live) se comparan con los de quienes se conectan a servidores participantes. No se usan direcciones IP, tokens de hardware ni baneos manuales. Los demás participantes solo ven cuántas comunidades banearon al jugador; el jugador rechazado ve la referencia del baneo y puede apelar a la comunidad que lo aplicó. Un baneo revocado deja de contar de inmediato.
Cada cliente que usa estas funciones decide sobre sus jugadores, es responsable de su base legal y debe informar a sus jugadores.
4. Duración y conservación
Mientras el cliente use el Servicio. Los plazos de conservación los fija el cliente en Ajustes (por defecto: detecciones 180 días, pruebas 90 días, capturas de pantalla y repeticiones 30 días, perfiles inactivos 365 días) y se aplican automáticamente. Al terminar el contrato, los datos se eliminan en un plazo de 30 días, salvo que se haya pedido antes una exportación.
5. Obligaciones de SafeGuard
- Tratar los datos solo según las instrucciones documentadas del cliente (la configuración del Servicio y estos Términos).
- Garantizar que las personas con acceso están sujetas a confidencialidad.
- Aplicar medidas técnicas y organizativas adecuadas (sección 7).
- Ayudar al cliente a responder a las solicitudes de los interesados y en las evaluaciones de impacto, en la medida de lo posible.
- Notificar al cliente una violación de datos personales sin dilación indebida y, como máximo, 48 horas después de tener conocimiento de ella.
- Eliminar o devolver los datos al terminar el contrato.
- Poner a disposición la información necesaria para demostrar el cumplimiento de este Acuerdo y permitir auditorías razonables con aviso previo.
6. Subencargados
El cliente autoriza a los subencargados indicados en la Política de Privacidad (alojamiento, base de datos, almacenamiento y correo electrónico). Avisamos con al menos 30 días de antelación antes de añadir o sustituir un subencargado que trate datos de jugadores; el cliente puede oponerse y, en ese caso, terminar el contrato. Los subencargados están sujetos a obligaciones equivalentes a este Acuerdo.
7. Medidas de seguridad
- Comunicación cifrada (TLS) y peticiones del servidor firmadas con claves por sesión.
- Identificadores sensibles seudonimizados o guardados solo como hash; secretos y webhooks cifrados.
- Acceso por roles y permisos, con registro de auditoría de cada acción.
- Claves de licencia y de API guardadas solo como hash y revocables.
- Conservación y eliminación automáticas según la configuración del cliente.
8. Obligaciones del cliente
El cliente garantiza que dispone de una base jurídica para el tratamiento (normalmente el interés legítimo en proteger el servidor y a los demás jugadores) e informa a los jugadores con claridad, por ejemplo en su política de privacidad o en las normas del servidor.
9. Transferencias internacionales
Cuando un subencargado está fuera del Espacio Económico Europeo, las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU.