Política de privacidad

Versión de [fecha de entrada en vigor]

Borrador pendiente de revisión legal. Los textos entre corchetes se completarán antes de publicarse.

1. Responsable

El responsable del tratamiento es [entidad legal], con domicilio en [domicilio]. Contacto: [correo de contacto].

2. Qué datos se tratan

Del equipo del jugador, solo después de que acepte la pantalla de consentimiento del cliente:

• Nombre, ruta del ejecutable y hora de inicio de los procesos en ejecución.
• Nombre, fecha de creación y fecha de modificación de los elementos de la carpeta Recientes (%APPDATA%\Microsoft\Windows\Recent).
• De las carpetas de Minecraft: nombres, tamaños y fechas de los archivos de versions, mods y resourcepacks; nombre, lastVersionId y gameDir de los perfiles de launcher_profiles.json; los launchers instalados; y el hash SHA-256 de cada .jar de mods y versions.
• Los argumentos de inicio de los procesos de Java, comparados en tu equipo; solo se envían los que coinciden con una regla, nunca la línea de comandos completa. De cada proceso se informan el launcher de Minecraft al que pertenece y la versión; los valores de --username, --uuid y --accessToken se eliminan antes de derivar nada.
• La hora a la que el cliente observó cada dato y la hora a la que llegó al servidor.

Las rutas y los nombres de archivo pueden incluir tu nombre de usuario de Windows u otros datos que tú hayas puesto en ellos. El cliente solo lee contenido de archivos para calcular el hash SHA-256 de los .jar de Minecraft y para leer tres campos de launcher_profiles.json, y no envía ni guarda ese contenido; no toma capturas de pantalla y no accede a la cámara, el micrófono, el teclado, el portapapeles ni las contraseñas del navegador.

De cada sesión: el código, su estado y las horas de creación, uso y cierre.

Datos técnicos de la conexión, como la dirección IP, que el servidor registra al recibir peticiones. [confirmar qué registros del servidor se guardan y durante cuánto tiempo]

3. Para qué se usan

Solo para mostrar los resultados en tiempo real al staff que inició la sesión y para guardar el informe cuando la sesión se cierra. No se usan para publicidad ni se venden.

4. Base legal

[base legal del tratamiento]

5. Quién accede

El staff que inició la sesión, a través del panel. Los datos se alojan en [proveedores de alojamiento y ubicación de los servidores]. bustem.rip no publica los resultados.

6. Cuánto tiempo se guardan

Los informes se conservan durante [periodo de conservación de los informes]. Los registros técnicos se conservan durante [periodo de conservación de los registros].

7. Seguridad

• El cliente envía los datos por una conexión cifrada (TLS) y solo al servidor configurado.
• El código de sesión sirve una sola vez y vence a los 10 minutos.
• El token que recibe el cliente solo vale para su sesión. El servidor guarda únicamente su hash SHA-256 y el token deja de funcionar cuando la sesión se cierra.

8. Este sitio web

El sitio no usa cookies ni analítica. Guarda en tu navegador el idioma y el tema que eliges. Las fuentes se cargan desde Google Fonts, por lo que Google recibe tu dirección IP al abrir la página.

9. Tus derechos

Puedes pedir acceso, rectificación o supresión de tus datos escribiendo a [correo de contacto]. [procedimiento para ejercer los derechos y autoridad de control competente]

10. Cambios

Si el cliente empieza a leer algo nuevo, esta política, los términos y la pantalla de consentimiento se actualizan en la misma versión.

Privacy policy

Version of [effective date]

Draft pending legal review. Text in square brackets will be completed before publication.

1. Controller

The data controller is [legal entity], located at [address]. Contact: [contact email].

2. What data is processed

From the player's computer, only after they accept the client's consent screen:

• Name, executable path and start time of running processes.
• Name, creation time and modification time of the items in the Recent folder (%APPDATA%\Microsoft\Windows\Recent).
• From the Minecraft folders: names, sizes and dates of the files in versions, mods and resourcepacks; name, lastVersionId and gameDir of the profiles in launcher_profiles.json; the installed launchers; and the SHA-256 hash of each .jar in mods and versions.
• The start arguments of Java processes, compared on your computer; only those that match a rule are sent, never the full command line. For each process the Minecraft launcher it belongs to and the version are reported; the --username, --uuid and --accessToken values are stripped first.
• The time the client observed each item and the time it reached the server.

Paths and file names may include your Windows user name or other data you put in them. The client only reads file contents to compute the SHA-256 hash of Minecraft .jar files and to read three fields of launcher_profiles.json, and it does not send or store that content; it takes no screenshots and does not access the camera, microphone, keyboard, clipboard or browser passwords.

For each session: the code, its status and the times it was created, used and closed.

Technical connection data, such as the IP address, which the server logs when it receives requests. [confirm which server logs are kept and for how long]

3. What it is used for

Only to show the results in real time to the staff who started the session and to store the report when the session is closed. It is not used for advertising and is not sold.

4. Legal basis

[legal basis for processing]

5. Who has access

The staff who started the session, through the panel. The data is hosted by [hosting providers and server location]. bustem.rip does not publish the results.

6. How long it is kept

Reports are kept for [report retention period]. Technical logs are kept for [log retention period].

7. Security

• The client sends data over an encrypted connection (TLS) and only to the configured server.
• The session code works once and expires after 10 minutes.
• The token the client receives is valid for its session only. The server stores only its SHA-256 hash and the token stops working when the session is closed.

8. This website

The site uses no cookies and no analytics. It stores the language and theme you choose in your browser. Fonts are loaded from Google Fonts, so Google receives your IP address when you open the page.

9. Your rights

You can ask for access to, correction or deletion of your data by writing to [contact email]. [procedure for exercising rights and competent supervisory authority]

10. Changes

If the client starts reading anything new, this policy, the terms and the consent screen are updated in the same release.