Legal
Política de privacidad
Última actualización: 13 de octubre de 2026
Esta traducción se facilita únicamente a título informativo. En caso de discrepancia entre la versión inglesa y una traducción, prevalecerá la versión inglesa, salvo que la normativa imperativa de consumo de su país disponga otra cosa.
1. Quiénes somos
El responsable del tratamiento es GATEX LIMITED, que opera bajo el nombre comercial Chunkly, sociedad de responsabilidad limitada (private limited company) inscrita en Inglaterra y Gales con el número 16888067 del Companies House y domicilio social (registered office) en Suite 10264, 5 Brayford Square, London, E1 0SG, Reino Unido. GATEX LIMITED está inscrita en la Information Commissioner's Office británica con el número ZC154034. Contacto de privacidad: [email protected].
No hemos designado un delegado de protección de datos porque no estamos obligados a ello.
Se aplican el UK GDPR y la Data Protection Act 2018. Para las personas en la UE/EEE se aplica además el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679, art. 3.2).
2. Qué datos tratamos, con qué fin y con qué base jurídica
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Correo electrónico, hash de la contraseña o, si usa «Continuar con Discord», ID, nombre de usuario y correo de Discord | Crear y proteger su cuenta | Ejecución del contrato (art. 6.1.b RGPD) |
| Sus servidores: nombres, ajustes, archivos, subidas, mundos, registros, dirección del servidor | Alojar y ejecutar sus servidores de Minecraft | Ejecución del contrato |
| Facturación: nombre, correo, país, plan, estado del pago, facturas. Los datos de la tarjeta los trata Stripe; nunca vemos el número completo | Pago, suscripciones, impuestos y contabilidad | Ejecución del contrato; obligación legal (art. 6.1.c RGPD) |
| Su solicitud de inicio inmediato (fecha y texto) | Prueba de su solicitud conforme a la normativa de consumo | Obligación legal / contrato |
| Registros técnicos y de seguridad: dirección IP, agente de usuario, marcas de tiempo, registros de consola y de acceso | Operar y proteger el servicio, prevenir abusos y ataques DDoS | Interés legítimo (art. 6.1.f RGPD) |
| Mensajes de soporte (correo, tickets, Discord) | Ayudarle | Contrato / interés legítimo |
| Datos de Google Analytics 4 y Google Ads (cookies, datos del dispositivo y de uso, identificadores de clic en anuncios), solo después de que haga clic en «Aceptar» | Estadísticas del sitio, medición de nuestra publicidad | Consentimiento (art. 6.1.a RGPD) |
| Cookie de afiliación chunkly_ref, solo con su consentimiento | Retribuir al socio que le recomendó | Consentimiento |
| Correos de marketing y de recordatorio de pedidos: correo, registro del consentimiento (fecha, versión del texto, origen, IP y agente de usuario si se dispone de ellos), pedido no finalizado (plan, precio), clics en enlaces registrados en nuestro servidor (sin píxeles de seguimiento de apertura) | Enviar los correos que ha aceptado, incluidos como máximo 2 recordatorios por pedido no finalizado (uno puede incluir un descuento único); acreditar el consentimiento | Consentimiento (art. 6.1.a RGPD; normas ePrivacy, p. ej. art. 21 LSSI, art. 11.7 de la Telecommunicatiewet neerlandesa y PECR británico) |
| Confirmación de que tiene 16 años o más | Solo recabamos el consentimiento para marketing de personas de 16 años o más | Obligación legal |
| Huella de la tarjeta facilitada por Stripe al canjear un código de descuento | Evitar el uso abusivo de códigos de descuento de un solo uso | Interés legítimo (prevención del fraude) |
No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Si una cuenta se marca automáticamente por abuso de descuentos, una persona revisa el caso a petición.
3. Quién trata sus datos
- Infraestructura propia. Los servidores de juego de Minecraft funcionan en la red propia de GATEX LIMITED (AS203001), en centros de datos ubicados en la UE.
- Cloudflare, Inc.: DNS, CDN, protección DDoS y entrega/proxy del sitio web (anycast); Cloudflare Email Routing para el correo entrante a @chunkly.net; Cloudflare R2 (UE) para subidas temporales, que se eliminan en aproximadamente 1 día.
- DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turquía, es nuestro socio de infraestructura y encargado del tratamiento: nuestro servidor de correo mail.chunkly.net, que envía todo el correo saliente, funciona en el centro de datos de DGN. Véase el apartado 4.
- Base de datos de cuentas: alojada por un proveedor de alojamiento en Fráncfort, Alemania (UE).
- Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): pagos, suscripciones, facturas y fichas de clientes. Stripe es además responsable independiente de su propia prevención del fraude.
- Google Ireland Ltd / Google LLC: Analytics y Ads, solo con consentimiento.
- Discord Inc., solo si inicia sesión con Discord.
- Socios afiliados: solo les comunicamos que una recomendación dio lugar a una venta. No compartimos su nombre ni su correo.
4. Transferencias internacionales
- UE → Reino Unido (a nosotros): amparadas por la decisión de adecuación de la UE para el Reino Unido, Decisión de Ejecución (UE) 2021/1772, renovada por la Decisión de Ejecución (UE) 2025/2574, válida hasta el 27 de diciembre de 2031.
- Reino Unido → EEE (países de la UE/EEE, incluida Alemania, Cloudflare R2 UE): el Reino Unido reconoce el EEE como adecuado.
- Turquía (DGN TEKNOLOJİ A.Ş., correo saliente): Turquía no cuenta con una decisión de adecuación. Protegemos estas transferencias con las cláusulas contractuales tipo de la UE (2021/914, módulo 2) y el International Data Transfer Addendum británico, tras una evaluación de impacto de la transferencia.
- Estados Unidos (Cloudflare, Stripe, Google, Discord): amparadas por el Marco de Privacidad de Datos UE-EE. UU. y su extensión británica cuando el proveedor está certificado; en otro caso, por cláusulas contractuales tipo y el UK Addendum.
Puede solicitar una copia de estas garantías en [email protected].
5. Plazos de conservación
Conservamos los datos durante los siguientes plazos:
- Datos de la cuenta: mientras exista su cuenta; se eliminan en un plazo de 30 días desde que la elimine.
- Servidores y mundos de un plan de pago cancelado: se eliminan 30 días después del fin del periodo pagado.
- Copias de seguridad: se sobrescriben en un plazo de 30 días.
- Facturas y registros contables: 6 años (Companies Act británica / HMRC); registros del IVA OSS de la UE: 10 años (art. 369 de la Directiva del IVA).
- Registros de seguridad y del servidor: 90 días.
- Mensajes de soporte: 2 años desde el último contacto.
- Solicitudes de inicio inmediato: durante la vigencia del contrato más 2 años.
- Registros del consentimiento de marketing: mientras el consentimiento esté vigente, más 5 años tras su retirada (prueba del consentimiento).
- Datos de recordatorios y códigos de descuento: 24 meses.
- Lista de exclusión: el tiempo necesario para no volver a escribirle nunca.
- Google Analytics: 14 meses.
- Duración de las cookies: véase la Política de cookies.
6. Menores
Debe tener al menos 16 años para crear una cuenta. Si sabemos que un menor de esa edad tiene una cuenta, la eliminamos.
7. Cookies
Véase la Política de cookies.
8. Correos electrónicos
Enviamos correos de servicio sobre su cuenta, pagos y servidores. Los correos de marketing y los recordatorios de pedidos no finalizados solo se envían si marcó la casilla (y lo confirmó por correo si su dirección aún no estaba verificada). Cada correo de marketing incluye un enlace para darse de baja con un clic; también puede darse de baja en los ajustes de su cuenta.
9. Seguridad
Utilizamos cifrado en tránsito, control de acceso y protección DDoS. Ningún sistema es completamente seguro.
10. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, así como a oponerse al tratamiento basado en el interés legítimo. Puede oponerse en cualquier momento a la mercadotecnia directa. Puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior. Escriba a [email protected] desde la dirección de su cuenta. Respondemos en el plazo de un mes.
11. Reclamaciones
- Reino Unido: Information Commissioner's Office, https://ico.org.uk
- UE/EEE: la autoridad de control del país donde reside, trabaja o donde se produjo la infracción (en España: Agencia Española de Protección de Datos, https://www.aepd.es; en los Países Bajos: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).
12. Cambios
Informaremos por correo a los titulares de cuentas antes de cualquier cambio sustancial.
¿Preguntas? Contáctanos.