Política de privacidad

1. Qué guardamos y por qué

Tu cuenta: el correo con el que te registraste, el nombre que diste y un hash unidireccional de tu contraseña. Los necesitamos para dejarte entrar, para contactarte sobre tus equipos y para comprobar que eres tú quien restablece una contraseña.

Si inicias sesión con Discord: tu id de usuario y nombre de usuario de Discord, y el correo que Discord verificó para ti. Los usamos para dejarte entrar con Discord y para avisarte cuando Discord se agrega o se quita de tu cuenta. Nunca recibimos tu contraseña de Discord y no guardamos ningún token de acceso de Discord.

Tu perfil: tu nombre visible, una foto de perfil y una foto para cada equipo en el que estás, una bio corta, tus enlaces sociales, tu fecha de nacimiento, y el país y el idioma que elijas. La fecha de nacimiento solo se usa para calcular una edad —la regla de que el servicio es para personas de 13 años o más— y nunca se muestra a los equipos; un equipo al que te postulas ve tu rango de edad, tu país y tu idioma, nunca la fecha en sí.

Tu idioma de la interfaz: el idioma que eliges para Spawnfront desde el menú de la cuenta o las páginas de inicio de sesión. Es una preferencia que solo tú defines, guardada en tu cuenta para que Spawnfront se te muestre, y te envíe sus correos y notificaciones, en ese idioma en cada dispositivo donde inicies sesión. Nunca se muestra a los equipos, es independiente del idioma de tu perfil y se elimina junto con tu cuenta. Tu navegador también recuerda la elección en una cookie funcional de preferencia, locale, durante un año.

Tus cuentas de juego: la identidad que ingresas para cada juego —un UID y nombre de Marvel Rivals, un BattleTag de Overwatch, un Riot ID con su servidor o región para League of Legends y Valorant, un nombre de Counter-Strike 2, Deadlock o Rocket League— con tus roles, un rango que reportas tú mismo y los héroes, campeones o agentes que juegas. Para confirmar una cuenta de Counter-Strike 2 o Deadlock inicias sesión en Steam, que nos indica tu SteamID64; nunca lo mostramos. Para confirmar una cuenta de Overwatch puedes conectar Battle.net, que nos indica tu BattleTag y tu número de cuenta de Blizzard; guardamos el número solo para que una cuenta de Battle.net pertenezca a una sola cuenta de Spawnfront, nunca lo mostramos y no guardamos ningún token de Battle.net.

Tus equipos: el nombre del equipo, su región, plataforma, idioma, zona horaria, sus miembros y sus roles, su agenda y todo lo que el equipo escribe para su sitio. Un sitio publicado es público por definición; un borrador solo lo ven los administradores de ese equipo y nuestro personal de soporte. Las marcas de tarde o ausente y las notas cortas que los miembros dejan en la agenda solo las ven los miembros de ese equipo.

Personas que un equipo incluye sin cuenta: un equipo puede agregar a su roster a un jugador que no tiene cuenta aquí —su nombre, nombre de jugador, foto, enlaces y estadísticas de juego—. El administrador del equipo confirma que tiene el permiso de ese jugador al agregarlo. Si un equipo te incluyó y quieres que te quiten, consulta Tus derechos más abajo.

Spawnfront Companion: si instalas la app y la vinculas a tu cuenta, reporta las partidas que juegas —tus propios resultados y, de cada partida, los ids en el juego y los lados de los demás jugadores, nunca sus nombres, para saber qué equipos jugaron—. En Rocket League esos ids son ids de cuentas de plataforma —Epic, Steam, PlayStation, Xbox o Nintendo—, el tuyo y los de los demás jugadores, que nunca mostramos; la app lee las estadísticas de partida de Rocket League solo después de que activas Grabar Rocket League, lo que cambia un ajuste en uno de los archivos de configuración del propio juego y lo deshace cuando lo desactivas. El vínculo es un token de dispositivo que solo guardamos como un resumen unidireccional. La app también muestra tus propias estadísticas, equipos, postulaciones y agenda, que lee de Spawnfront con ese token, y busca actualizaciones en nuestro almacenamiento de descargas, enviando un número aleatorio de esta instalación y nada sobre ti.

Notificaciones push: si activas las notificaciones push en un navegador, guardamos la suscripción push de ese navegador —una dirección en el servicio push del fabricante del navegador y dos claves— con tu cuenta, cifrada. Solo la usamos para enviar tus propios avisos a ese navegador. Se elimina cuando desactivas las notificaciones push o cierras sesión en ese navegador, cuando se cierran tus sesiones, cuando el servicio push nos indica que ya no existe y cuando cierras tu cuenta.

Asistentes de IA: Claude, ChatGPT u otra app de IA compatible con conectores MCP son apps que tú eliges y apruebas en Spawnfront. Por cada una que conectas guardamos la conexión —el nombre y la dirección web de la app, las áreas que permitiste, cuándo la conectaste y cuándo se usó por última vez— y sus tokens de acceso solo como resúmenes unidireccionales. También guardamos una lista de lo que cambió por ti —la acción, un resumen corto, el equipo y la hora— durante 180 días, visible para ti y para nuestro personal de soporte. Si activas la marca, lo que la app crea en un equipo (una vacante, una scrim abierta, un borrador de noticia) le muestra a ese equipo el nombre de la app.

Resultados de scrims: un capitán de equipo puede subir una captura del marcador de una partida, que nombra a todos los jugadores. La imagen se guarda de forma privada, solo la ven los administradores de los dos equipos y se elimina tres días después de que se resuelve el resultado. Un registro del Workshop de Overwatch se guarda de la misma forma: el archivo se elimina tres días después de que se resuelve el resultado, y sus jugadores con él.

Tus propias partidas desde capturas: puedes agregar una partida clasificatoria a tu carta desde una captura de la pantalla posterior a la partida, que nombra a todos los jugadores. La imagen se guarda de forma privada, solo la ves tú y se elimina cuando confirmas tu línea, o un día después de enviarla si no lo haces; si la envías con /stats add en Discord, Discord también guarda el archivo adjunto según su propia política. Solo guardamos tu propia línea —tus kills, muertes y asistencias, los datos del juego y, en Overwatch, los héroes que jugaste— y el resultado, mapa, cola, duración y fecha de la partida. Los nombres de los demás jugadores se eliminan con la imagen; sus datos solo se guardan dentro de una huella unidireccional de la partida, junto con una huella de la imagen, para que la misma partida no se agregue dos veces. Tu carta muestra estas partidas como autorreportadas. Nunca leemos el daño ni la curación de una captura de Marvel Rivals u Overwatch. Quitar una partida la saca de tu carta; su registro se elimina cuando quitas ese juego de tu perfil o cierras tu cuenta.

Pedidos de la tienda: cuando compras en la tienda de un equipo, el pedido se hace y se paga en Fourthwall. Guardamos una referencia —el id del pedido, su estado, su total y sus fechas— junto con un resumen unidireccional del correo que usaste, para mostrarte tus propios pedidos. No guardamos tu dirección, los artículos ni tu correo en sí, y los datos de tarjeta nunca llegan a Spawnfront.

Regalos: cuando alguien te regala meses de un sitio, nos da tu correo para enviártelo el día que eligió. Lo guardamos cifrado hasta que se envía ese correo y luego lo eliminamos. El correo de quien compra solo se guarda como un resumen unidireccional; el nombre y la nota que escribe se te muestran con el regalo.

Patrocinios: cuando patrocinas el sitio de un equipo, nos das el nombre y la nota que quieres que lea el equipo, y tu correo para el recibo. La nota, y tu nombre cuando pides que te agradezcan o te incluyan, se muestran al propietario y a los administradores de ese equipo; tu nombre aparece en el sitio del equipo, como texto simple en Patrocinadores, solo si pides que te agradezcan por tu nombre y el equipo lo aprueba. Tu correo solo se guarda como un resumen unidireccional, salvo que pidas aparecer como patrocinador empresarial: en ese caso lo guardamos cifrado para que el propietario y los administradores del equipo puedan verlo y agregarte, y lo eliminamos cuando te agregan o descartan la solicitud, o a los 90 días como máximo.

Compras de dominios: cuando un equipo compra un dominio a través de nosotros, el nombre, la dirección, el teléfono y el correo del titular se envían al registrador. Los guardamos cifrados solo hasta que el registro se completa o falla, y luego los eliminamos.

Registros de solicitudes: nuestro proveedor de hosting registra cada solicitud —la dirección IP, el navegador y el dispositivo, la página y la hora— y conserva esos registros hasta 30 días; los usamos para mantener el servicio funcionando y seguro. Nuestros propios límites de solicitudes guardan una dirección IP solo como un resumen seudónimo, por menos de un día. Los registros nunca incluyen contraseñas, tokens ni el contenido de un correo.

Cookies: usamos algunas cookies estrictamente necesarias (para mantener tu sesión iniciada y para conservar un registro, un regalo o una invitación durante el inicio de sesión) y algunas cookies de preferencia (para recordar cómo se ve la app y el idioma que elegiste). No usamos cookies de publicidad ni de analítica. La Política de cookies en /cookies enumera cada una, para qué sirve y cuánto dura.

2. Quién más los procesa

Usamos unas pocas empresas para operar el servicio. Cada una ve solo lo que necesita, y ninguna puede usar tus datos para sus propios fines.

Polar factura las suscripciones de sitios y los regalos como nuestro comerciante registrado y guarda los datos de pago de quien paga.

Fourthwall opera la tienda de cada equipo: su catálogo, su checkout, sus pagos y sus envíos.

Supabase aloja la base de datos y los archivos multimedia que sube un equipo.

Resend envía nuestros correos: verificación, recuperación de contraseña, invitaciones, regalos y avisos.

Vercel aloja y sirve las aplicaciones y los sitios de los equipos, y registra los dominios que los equipos compran a través de nosotros.

DigitalOcean aloja dos servidores propios: el que lee las capturas de marcadores enviadas por Discord y el que lee los perfiles de carrera de Overwatch.

Google Workspace aloja nuestro buzón de soporte: lo que nos envías por correo.

Discord, si eliges iniciar sesión con él, confirma quién eres y nos comparte tu id de Discord, tu nombre de usuario y tu correo verificado. Si un equipo vincula su servidor de Discord, nuestro bot publica allí la agenda, las vacantes y los resultados que el equipo eligió.

Si activas las notificaciones push, cada aviso se entrega a través del servicio push del fabricante de tu navegador: Apple, Google, Mozilla o Microsoft. El aviso va cifrado para tu dispositivo, así que el servicio push lo transporta sin poder leerlo.

Si conectas un asistente de IA, la app recibe lo que le permitiste leer a través de Spawnfront, y nada que tú mismo no puedas ver: tu perfil y tus cuentas de juego, y los datos de tus equipos cuyo propietario o un administrador activó Permitir asistentes de IA —como el roster, la agenda, las vacantes, las postulaciones, los borradores de noticias, los scrims y los torneos—, dentro de las áreas que elegiste. La app trabaja para ti, no para nosotros: desde ese momento, su propia política de privacidad se aplica a lo que guarda.

Steam, si confirmas una cuenta de Counter-Strike 2 o Deadlock, te hace iniciar sesión en su propia página y nos indica tu SteamID64.

Blizzard, si conectas Battle.net para confirmar una cuenta de Overwatch, te hace iniciar sesión en su propia página y nos indica tu BattleTag y tu número de cuenta de Blizzard.

Las estadísticas de Marvel Rivals en el roster de un equipo provienen de Rivals Island (rivalsisland.com) y se leen con el UID que el jugador ingresa y su equipo verifica: una vez al día para un equipo con sitio, una vez a la semana en los demás casos. Son estadísticas públicas del juego; enviamos el UID y ningún dato de la cuenta.

Las estadísticas de Deadlock en el roster de un equipo provienen de deadlock-api.com, un servicio de la comunidad que recopila datos públicos de partidas de Deadlock, y se leen con la cuenta de Steam de un jugador que la confirmó con Steam y está en un equipo: una vez al día para un equipo con sitio, una vez a la semana en los demás casos. Enviamos el número de la cuenta de Steam y ningún otro dato de la cuenta; nunca iniciamos sesión en Steam por ti ni te pedimos que agregues a nadie como amigo en Steam.

Las estadísticas de Overwatch provienen de las páginas públicas de perfil de carrera de Blizzard, leídas por nuestra propia copia de OverFast, para un BattleTag que el equipo del jugador verificó o que el inicio de sesión con Battle.net comprobó: una vez al día para un equipo con sitio, una vez a la semana en los demás casos y una vez a la semana para un jugador comprobado sin equipo. Enviamos el BattleTag y ningún dato de la cuenta.

Los sitios de los equipos pueden insertar videos de YouTube y Twitch. Tu navegador carga esos reproductores desde Google y Twitch, que pueden colocar sus propias cookies; la Política de cookies tiene más detalles.

3. Cuánto tiempo los conservamos

Puedes eliminar tu cuenta tú mismo desde tu perfil. Eso cierra la cuenta y elimina tu información personal: tu perfil, tu contraseña, tus membresías, tu nombre y tu dirección de correo.

Un equipo gratuito cuyos administradores no lo visitaron en seis meses se elimina un mes después de un correo de aviso a su propietario. Al eliminar un equipo se eliminan con él sus miembros, roster, vacantes y postulaciones. Una postulación que nadie responde se cierra después de 30 días.

De las estadísticas de juego solo se guarda la lectura más reciente; cada nueva reemplaza a la anterior. Los reportes de Companion se guardan durante la temporada actual y la anterior de cada juego.

La conexión de un asistente de IA se detiene en cuanto lo desconectas. También termina tras 90 días sin uso, cuando restableces tu contraseña o nuestro equipo de soporte cierra tu sesión en todas partes, y cuando cierras tu cuenta. La lista de lo que cambió un asistente de IA se guarda durante 180 días y se elimina junto con tu cuenta.

Las referencias de pedidos permanecen después de que se cierra una cuenta, sin nada que identifique al comprador: son el registro de que un equipo recibió un pago, y la contabilidad del propio equipo las necesita.

Los registros de las acciones del personal —un sitio puesto fuera de línea, una cuenta cerrada— se guardan como registro de auditoría y nunca se editan ni se eliminan.

Los correos a nuestra dirección de soporte se eliminan después de dos años como máximo.

4. Menores

Spawnfront es para personas de 13 años o más. El registro pide primero una fecha de nacimiento, y una respuesta menor de 13 no guarda absolutamente nada.

Si descubrimos que una cuenta pertenece a un menor de 13 años, la cerramos y eliminamos su información personal. Para reportar la cuenta de un menor, escribe a support@spawnfront.com con cualquier dato que la identifique: la dirección de correo que usa o el equipo al que pertenece.

5. Tus derechos

Puedes ver y cambiar tu cuenta y tu perfil en cualquier momento desde tu página de perfil, y eliminar toda la cuenta desde el mismo lugar.

Para obtener una copia de lo que tenemos, pedir una corrección que no puedes hacer tú mismo o hacer cualquier pregunta sobre esta página, escribe a support@spawnfront.com. También tienes derecho a presentar una queja ante la autoridad de protección de datos de tu país.

Si un equipo te incluyó sin cuenta y quieres que te quiten, o que oculten tus estadísticas, escribe a support@spawnfront.com con el nombre del equipo; eliminamos la entrada o desactivamos sus estadísticas.

6. Cambios en esta política

Actualizamos esta página cuando cambia lo que recopilamos o quién lo procesa. La fecha de arriba indica qué versión está vigente; cuando un cambio te afecta, te escribimos a la dirección de tu cuenta antes de que entre en vigor.

7. Contacto

Escribe a support@spawnfront.com por cualquier tema de esta página.