Política de privacidad
Para Beanlings Kickoff (beanlings.com/kickoff, apps para iOS y Android, bot de Discord) · Versión del 30 de octubre de 2026
Esta traducción se ofrece a título informativo. La versión alemana es la jurídicamente vinculante. Versión alemana
Aquí te explicamos con palabras sencillas qué datos trata Beanlings Kickoff, con qué fin, sobre qué base jurídica y durante cuánto tiempo. Esta declaración se aplica a Beanlings Kickoff en el navegador (beanlings.com/kickoff), en las apps para iOS y Android y a nuestro bot de Discord. Prevalece la versión alemana.
1. Responsable y contacto
Cards and Supplies, Armin Müller, Polarstr. 24, 95448 Bayreuth, Alemania
Correo electrónico: armin.mueller.bayreuth@gmail.com
Soporte y consultas sobre protección de datos relacionadas con el juego: support@beanlings.com
El funcionamiento técnico y el desarrollo los realiza por encargo nuestro Tim Ebner, c/o MDC#1263, Welserstraße 3, 87463 Dietmannsried, Alemania. Él trata los datos únicamente siguiendo nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento (art. 28 RGPD). Para los servidores y el correo electrónico utiliza Amazon Web Services e IONOS como subencargados del tratamiento (apartado 16).
No hemos designado a un delegado de protección de datos.
2. De qué se trata
Beanlings Kickoff es un juego gratuito de gestión de fútbol. Puedes jugarlo en el navegador, en la app para iOS o Android y, en parte, a través de nuestro bot de Discord. Todas las vías usan la misma cuenta de juego. Algunas ofertas de la familia Beanlings están relacionadas con Kickoff (pinnry, Beanlings Wildlands, Konterjagd); qué datos fluyen entre esas ofertas se explica en el apartado 11.
3. Cuenta e inicio de sesión
Registro. Guardamos tu nombre de jugador (elegido libremente y visible públicamente), tu dirección de correo electrónico (obligatoria desde el 31 de agosto de 2026; las cuentas antiguas sin dirección siguen siendo válidas), tu contraseña solo como hash bcrypt y el momento de creación de la cuenta. Confirmas que tienes al menos 18 años y que aceptas las condiciones de uso; desde el 26 de octubre de 2026 guardamos para ello el momento, la versión de las condiciones de uso y la vía (por ejemplo, sitio web o Discord). Al registrarte recibes un código de recuperación; de él también guardamos solo un hash. Base jurídica: art. 6, apartado 1, letra b), del RGPD (prestación del juego) y letras c) o f) (prueba del consentimiento).
Protección contra bots en el registro. Usamos Cloudflare Turnstile. Cloudflare trata datos de tu navegador y tu dirección IP para detectar registros automatizados; para la comprobación, nosotros mismos también transmitimos tu dirección IP a Cloudflare. Además, limitamos el número de cuentas nuevas por dirección IP y día. Base jurídica: art. 6, apartado 1, letra f), del RGPD (protección frente a cuentas masivas y falsas).
Comprobación de contraseñas. Comprobamos las contraseñas nuevas frente a filtraciones de datos conocidas (servicio «Have I Been Pwned»). Solo salen de nuestro servidor los cinco primeros caracteres de un valor hash, nunca la contraseña en sí.
Iniciar sesión. Tras el inicio de sesión establecemos la cookie play_token (30 días). Si inicias sesión en varios dispositivos, guardamos una sesión por dispositivo con el momento del último uso; eliminamos las sesiones no utilizadas a los 60 días. Tras 10 contraseñas incorrectas bloqueamos la cuenta durante 15 minutos. Si cambian tu contraseña o tu dirección de correo electrónico, enviamos un correo de seguridad a la dirección anterior y cerramos las demás sesiones.
Iniciar sesión o vincular con Discord (voluntario). Si vinculas tu cuenta con Discord, recibimos de Discord tu ID de usuario de Discord y tu nombre de Discord (permisos «identify» y «guilds.join»). Con «guilds.join», si lo deseas, te añadimos directamente a nuestro servidor de Discord. Al iniciar sesión mediante Discord puede crearse una cuenta de juego sin dirección de correo electrónico; en ese caso confirmas la edad mínima y las condiciones de uso la primera vez que abres el juego.
Contraseña olvidada. Si lo solicitas, enviamos a tu dirección confirmada un código de un solo uso válido durante 60 minutos (como máximo tres correos cada 24 horas).
4. Funcionamiento del juego y qué es visible públicamente
Datos de juego. Club (nombre, escudo, colores, estadio, finanzas), plantilla, alineaciones y tácticas, resultados, traspasos, ofertas, Coins, Gems, inventario, objetos coleccionables, logros, códigos canjeados, tareas diarias, ajuste de idioma, así como los momentos del inicio de sesión y de la última actividad. Para el área Pro registramos la táctica de cada partido oficial (análisis para el propio club). Base jurídica: art. 6, apartado 1, letra b), del RGPD.
Público. Kickoff es un juego con otras personas. Sin iniciar sesión son visibles: nombre de jugador, nombre del club y perfil del club (incluidas insignias como «Supporter»), perfiles de jugadores, clasificaciones, resultados, crónicas de partidos, rankings, resúmenes de temporada, imágenes para compartir, el muro de Supporters, las ideas públicas y la lista «Temas abiertos».
Publicaciones fuera del juego. Nuestros bots y cuentas publican lo que ocurre en el juego con nombres de clubes, jugadores y mánagers, por ejemplo:
- Discord: resultados, traspasos, aperturas de packs y clubes nuevos (en alemán e inglés), el «favorito de la afición de la semana» (jugador y club con más balones), ganadores de sorteos, avisos de la comunidad y de torneos. A los nuevos Supporters solo los nombramos con tu consentimiento.
- Bluesky y YouTube (vídeos cortos generados automáticamente con lo más destacado de la semana y partidos del día).
Base jurídica: art. 6, apartado 1, letra b), del RGPD (el funcionamiento público del juego forma parte del juego) y letra f) (dar a conocer el juego). Puedes oponerte a que se nombre a tu club en publicaciones fuera del juego (art. 21 RGPD, escribiendo a support@beanlings.com). Lo tendremos en cuenta para futuras publicaciones y, si lo deseas, retiraremos las ya publicadas en la medida en que nos sea posible.
Clubes inactivos. Si no estás durante un tiempo prolongado, un mánager automático se hace cargo de tu club (detalles en las condiciones de uso). Tu cuenta se mantiene.
5. Contenidos propios, moderación y notificaciones
Lo que introduces. Nombre del club, nombre del estadio, cánticos, lemas, nombres de mascotas, entradas en el libro de visitas, comentarios en ligas de amigos (hasta 140 caracteres), ideas, aportaciones a «Temas abiertos», feedback y preguntas al Coach. Guardamos estos contenidos junto con tu club. Los contenidos públicos son visibles para todos.
Moderación. Comprobamos nombres y textos automáticamente con filtros de palabras; determinados textos los revisa una persona antes de publicarse. En nuestro servidor de Discord, un vigilante automático elimina el spam y el fraude evidentes (por ejemplo, enlaces de phishing) y, por ese motivo, puede silenciar cuentas temporalmente o, en caso de fraude evidente, expulsarlas del servidor. Todas las demás medidas las decide una persona. Contra cualquier decisión puedes dirigirte a support@beanlings.com; entonces una persona la revisará de nuevo.
Notificaciones de contenidos ilícitos. Guardamos las notificaciones enviadas a support@beanlings.com con su contenido, ubicación y resultado para tramitarlas y cumplir nuestras obligaciones según el Reglamento de Servicios Digitales (DSA) (art. 6, apartado 1, letra c), del RGPD).
6. Buzón, correos electrónicos y newsletter
Buzón en el juego. Los mensajes sobre tu club (partidos, traspasos, recompensas, acciones, respuestas a tu feedback) llegan al buzón de tu club. Eliminamos los mensajes leídos a los 90 días.
Correos necesarios. El código de contraseña, los correos de seguridad y los avisos importantes sobre el contrato (por ejemplo, sobre cambios en las condiciones de uso) te los enviamos sin consentimiento aparte (art. 6, apartado 1, letra b), del RGPD).
Newsletter «Kickoff-Post» (voluntaria). Solo recibes correos publicitarios si te suscribes y haces clic en el enlace de confirmación (doble opt-in, art. 6, apartado 1, letra a), del RGPD). Esto se aplica a:
- los consejos de inicio sobre tu club durante los primeros días (tres correos),
- como máximo dos recordatorios si, como mánager nuevo, no has estado durante algunos días,
- drops (aproximadamente cada 14 días), códigos, acciones y novedades sobre Kickoff y de la familia Beanlings (por ejemplo, Beanlings Wildlands, pinnry).
Como prueba guardamos el momento de la suscripción y de la confirmación; tras darte de baja, esta prueba permanece en tu cuenta con la anotación «dado de baja» mientras la cuenta exista. Cada correo contiene un enlace para darte de baja; también puedes darte de baja en los ajustes. Sin confirmación, te enviamos como máximo un recordatorio para confirmar. La newsletter se solicita por separado de la cuenta; la casilla nunca está marcada de antemano.
Envío. Todos los correos los enviamos a través de nuestro buzón en IONOS (1&1 IONOS SE, Montabaur).
7. Notificaciones push (voluntarias)
Solo recibes notificaciones push (por ejemplo, «tu partido empieza», casillas del calendario, acciones, avisos importantes) si las activas (art. 6, apartado 1, letra a), del RGPD). En ese caso guardamos por dispositivo la dirección push junto con sus claves o el token del dispositivo, los tipos elegidos y tu club.
- Navegador y app de Android: entrega a través del servicio push del fabricante del navegador (por ejemplo, Google, Mozilla, Apple).
- App de iOS: entrega a través del Apple Push Notification Service.
Allí solo llegan la dirección push o el token y el contenido del mensaje. Si desactivas las notificaciones push en los ajustes, eliminamos la dirección; las direcciones y tokens no válidos los eliminamos automáticamente.
8. Las apps para iOS y Android
Las apps muestran el sitio web de Beanlings Kickoff; se aplica la misma información que en el navegador. Además:
- Detección de la app. La cookie
store_apprecuerda que usas la app, para que la app muestre los contenidos adecuados (por ejemplo, ningún aviso de compra en la app). - Cifras de uso. Contamos los inicios de la app como total diario por plataforma. Para que un dispositivo no cuente dos veces el mismo día, nuestro servidor genera a partir de la dirección IP y la identificación del navegador un valor de control con una clave aleatoria que cambia a diario y que solo se encuentra en la memoria de trabajo; solo se guarda el total. Además, guardamos en tu cuenta cuándo estuviste por última vez en la web, en la app de iOS y en la app de Android. Para ello no usamos cookies (hasta el 26 de octubre de 2026 eran
kl_app_tagykl_plat). Base jurídica: art. 6, apartado 1, letra f), del RGPD (mejora de las apps). - Valoración. De vez en cuando (como máximo tres veces al año) te pedimos una valoración mediante la función de Apple o de Google. No sabemos si has valorado ni cómo.
- Tiendas. Para la descarga y las actualizaciones se aplican las condiciones y los avisos de protección de datos de Apple (App Store) y Google (Google Play).
9. Servidor de Discord y bot de Discord
Nuestro servidor de la comunidad funciona en Discord (Discord Inc., EE. UU.). Para todo lo que hagas allí se aplican también las condiciones y la política de privacidad de Discord. Nuestros bots tratan en este contexto:
- Activación e idioma. Con la elección de idioma en #start-hier (Deutsch, English, Français, Español, Português, 日本語), el bot asigna roles; después, tus canales y respuestas privadas aparecen en tu idioma. Tras la elección de idioma te damos la bienvenida públicamente (en alemán en #allgemein; si no, en el área en inglés).
- Tickets. Un ticket es un hilo privado que solo ves tú y el equipo.
- Jugar por Discord. Comandos como
/klse ejecutan a través de tu cuenta de juego; para ello guardamos tu ID de usuario de Discord. - Arena de torneos. En los eventos del canal de voz «Turnier-Arena», el bot registra cuánto tiempo estás presente y te abona Gems por ello.
- Roles del juego. Supporters, embajadores y testers reciben los roles correspondientes; para ello comparamos tu ID de Discord con la cuenta de juego.
- Votar en top.gg (voluntario). Si votas por el bot, top.gg nos comunica tu ID de Discord para que podamos abonarte la recompensa.
- Moderación. Véase el apartado 5.
Base jurídica: art. 6, apartado 1, letra b), del RGPD (participación en la comunidad y en el juego) y letra f) (servidor seguro).
10. Coach, IA y automatización
Coach en el juego. Las preguntas al Coach las responde una búsqueda de conocimiento en nuestro propio servidor con artículos de ayuda y datos de tu club (próximo partido, situación en la temporada). Tu pregunta no sale del servidor. Guardamos la pregunta, la respuesta, el idioma y tu valoración (útil sí/no, opcionalmente un comentario) para mejorar el Coach, y eliminamos estas entradas a los 12 meses (art. 6, apartado 1, letra f), del RGPD).
Servicio de IA para la comunidad y el funcionamiento. Las respuestas en Discord, las traducciones al inglés de anuncios en alemán, el análisis del feedback, el mantenimiento de la lista «Temas abiertos» y partes de la moderación los elabora o prepara un servicio de IA. Para ello trata mensajes de canales públicos y tickets, textos de feedback, nombres de jugador y datos de clubes. El proveedor es Anthropic (modelos de IA «Claude»); en este contexto se transfieren datos a EE. UU., donde el nivel de protección de datos puede ser inferior al de la UE. Solo enviamos el contenido necesario para cada tarea, nunca contraseñas ni datos de pago (apartado 16). Base jurídica: art. 6, apartado 1, letra f), del RGPD (funcionamiento y soporte de una comunidad con un equipo pequeño).
Contenidos generados. Las crónicas de partidos, el periódico de la liga, las ruedas de prensa, los gráficos, los vídeos cortos y las publicaciones en redes sociales se generan de forma automatizada o con ayuda de IA. Cómo exactamente se explica en la página de transparencia sobre IA (beanlings.com/ki).
Ninguna decisión automatizada con efectos jurídicos (art. 22 RGPD). Los bloqueos en el juego, las reversiones y el rechazo de nombres los decide una persona. La excepción es la expulsión de cuentas fraudulentas evidentes del servidor de Discord (apartado 5); también contra ello puedes reclamar.
11. Conexiones con otras ofertas de Beanlings
Todas las ofertas aquí mencionadas las gestiona también Cards and Supplies. Los datos solo fluyen entre nuestros propios servicios en el mismo servidor y solo si tú mismo estableces la conexión (art. 6, apartado 1, letra b), del RGPD), salvo que más abajo se indique otra cosa.
11.1 pinnry (tienda, Tinta, Supporters, calendario, artículos para fans)
Las ventas, los pagos, las direcciones de entrega y las cuentas de Tinta los gestiona pinnry (pinnry.com). Allí se aplica la política de privacidad de pinnry; Kickoff no recibe datos de pago.
Establecer la conexión. Vinculas tu cuenta de cliente de pinnry con tu cuenta de juego mediante un paso de confirmación en el juego. Para ello, Kickoff guarda el número de tu cuenta de pinnry y la dirección de correo electrónico de esa cuenta. Puedes deshacer la conexión en tu cuenta de pinnry.
Lo que pinnry lee o recibe de Kickoff: el número de tu cuenta de juego y de tu club, el nombre del club, la fecha de fundación y la última actividad del club, tu ID de Discord (para el rol de Supporter) y, en el caso de artículos para fans, los datos de los jugadores elegidos (nombre, dorsal, posición, estadísticas) y la temporada.
Lo que Kickoff recibe o activa desde pinnry: códigos canjeados o canjeados automáticamente (estética, códigos de jugador, paquetes de liga de amigos), el acceso Pro y la insignia de Supporter, los contenidos de calendarios digitales (casillas, Gems, Coins, objetos), las bonificaciones por artículos para fans (Coins y boletos, solo mostrados en la web), así como el saldo de Tinta y el resultado de las operaciones con Tinta.
Tinta y ligas de amigos abiertas. Kickoff no lleva ninguna cuenta de Tinta. Para una plaza, Kickoff envía a pinnry el número de tu cuenta de juego o de tu club, el importe, el nombre y el enlace de la liga, una clave de operación y el plazo y, más tarde, la instrucción de canjear o liberar. pinnry responde con tu saldo disponible y reservado y el resultado. Kickoff guarda por cada plaza la liga, el club, el importe, la clave de operación, el número de reserva y el estado mientras exista la liga, como máximo hasta la eliminación de tu cuenta. En la app no hay funciones de Tinta.
Regalo Kurven. Quien compra un regalo Kurven regala meses de Supporter a mánagers elegidos al azar. Para ello, pinnry comprueba con datos de Kickoff quién reúne los requisitos (activo en los últimos 7 días, club con al menos 14 días de antigüedad, actualmente sin Supporter, ningún regalo en 90 días). Los ganadores se enteran por el buzón; en Discord mencionamos el nombre del club. Base jurídica: art. 6, apartado 1, letra f), del RGPD (entrega del regalo a la comunidad). Puedes oponerte en cualquier momento a participar en estos sorteos (support@beanlings.com); entonces dejaremos de incluirte en ellos.
Artículos para fans y página de autenticidad. Solo puede pedir artículos para fans personalizados quien tenga su cuenta de pinnry vinculada con el club. pinnry los encarga a un proveedor de impresión (Spreadconnect), que los fabrica y envía; allí se transmiten el motivo de impresión (nombre del club, datos de jugadores) y los datos de entrega. Los detalles figuran en la política de privacidad de pinnry. Cada pieza lleva un código QR que remite a la página pública de autenticidad beanlings.com/k/<code>. Esta página muestra a todos los que conocen el código: artículo, número de pieza, jugador (nombre corto, número, posición), club, temporada, código y estado, nunca el nombre ni la dirección del comprador.
Aviso de libro. Si aparece el aviso sobre un libro de Wildlands lo comprueba el servidor de Kickoff mediante la conexión con pinnry o tu dirección de correo electrónico confirmada; en ese proceso no se guarda nada (art. 6, apartado 1, letra f), del RGPD).
11.2 Beanlings Wildlands
Si vinculas a tu guardián de Wildlands con tu club mediante un código, Kickoff envía a Wildlands el ID y el nombre de tu club; Wildlands comunica tu nombre de guardián, así como la fecha y el nivel de tus días de prueba activos. Finalidad: bonificación de tester (Coins, Gems, packs) y sorteo de bolsas deportivas doradas. Las bonificaciones abonadas se mantienen si deshaces la conexión en los ajustes de Wildlands.
11.3 Konterjagd (antes Beanlings Live)
Konterjagd (beanlings.com/live) es un juego independiente. Inicias sesión con tu cuenta de Kickoff; para ello se aplica esta declaración. Si lo deseas, Kickoff pone a disposición del juego el número de cuenta, el nombre de jugador, el club con su plantilla y los valores de los jugadores, el idioma y las ofertas del mercado de traspasos (solo lectura); las respuestas a tu feedback te llegan al buzón de Kickoff. Todo lo demás figura en la política de privacidad de Konterjagd (beanlings.com/live/datenschutz).
11.4 Beanlings Blitz
El juego de torneos Beanlings Blitz está cerrado desde el 27 de septiembre de 2026. Los datos de Blitz guardados (nombre del torneo, plantilla, alineaciones, resultados, inscripciones) siguen vinculados a tu cuenta; si lo solicitas en support@beanlings.com, los eliminamos.
12. Acciones, sorteos, invitaciones y Twitch
Invitar. Si invitas a alguien con tu código o enlace, guardamos quién ha invitado a quién y comprobamos la actividad del nuevo club (por ejemplo, 7 días activos) antes de que haya recompensas. El código de invitación va en el enlace (?ref=…) y se transmite a través de la dirección hasta el registro, no se guarda en una cookie.
Acción Kurven (Kurven-Aktion) (del 14 de octubre al 9 de noviembre de 2026) y otras acciones. Analizamos las altas confirmadas y mostramos un ranking público con nombres de clubes. Para cada acción y sorteo (por ejemplo, acción Kurven, sorteo para testers de Wildlands, sorteo del calendario) se aplican condiciones de participación propias. Notificamos a los ganadores en el buzón y mencionamos el nombre del club en Discord. En los sorteos con extracción verificable publicamos el valor aleatorio. Si abres la página de la acción de la Caja Dorada, la cookie kl_ref recuerda el código de la acción hasta 7 días, para que la tirada prometida allí se te abone al registrarte. Base jurídica: art. 6, apartado 1, letra b), del RGPD (participación).
Twitch (voluntario). Si vinculas tu nombre de Twitch mediante un código de confirmación, comprobamos a través de la interfaz de Twitch si estás viendo el stream de nuestro canal asociado y te abonamos Gems por ello (con límite diario). Guardamos tu nombre de Twitch y los abonos.
13. Cookies y almacenamiento en el navegador
Solo usamos cookies que son necesarias para un servicio que utilizas expresamente (§ 25, apdo. 2, n.º 2 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales)). Para ello no se requiere consentimiento, por eso no hay banner de cookies.
| Nombre | Finalidad | Duración |
|---|---|---|
play_token | inicio de sesión | 30 días |
coach_lang | idioma elegido | 1 año |
discord_oauth_state | protección del inicio de sesión con Discord | 10 minutos |
store_app | detecta la app para que muestre los contenidos adecuados | 10 años |
kl_fl_einladung | recuerda una invitación a una liga de amigos que has seguido hasta después del inicio de sesión | 7 días |
kl_ref | solo a través de la página de la acción de la Caja Dorada: recuerda el código de la acción para la tirada prometida al registrarte | 7 días |
nd_alt | recuerda tu elección entre el diseño antiguo y el nuevo | hasta cerrar el navegador |
kl_solo_welt | recuerda que estás jugando en un mundo en solitario | 12 horas |
kl_dm_test | solo si abres la vista de prueba del esquema de colores (?dm=test): recuerda esa vista | 30 días |
creator_token | inicio de sesión en el área de creadores (solo para creadores) | 30 días |
Suprimidas. Hasta el 26 de octubre de 2026 usábamos además cookies con fines estadísticos: kl_sid (identificador de visitante, también en el almacenamiento local), kl_quelle (canal de procedencia), kl_app_tag y kl_plat (recuento de la app y de la plataforma), así como kl_ref a través del enlace del reel. Ya no las usamos; las existentes las eliminamos en tu próxima visita. Desde entonces el recuento se realiza sin guardar nada en tu navegador (apartado 14).
Almacenamiento local. En el almacenamiento local de tu navegador (localStorage) guardamos ajustes y valores de comodidad, por ejemplo, tu idioma, qué avisos has cerrado, qué consejos para principiantes has visto y adónde quieres volver tras iniciar sesión. Esto permanece en tu navegador y no sirve para estadísticas. No integramos servicios de publicidad, seguimiento ni análisis de otros proveedores.
14. Estadísticas y alcance
- Estadísticas de registro. Para el recorrido desde la página de inicio hasta el registro guardamos en cada paso el momento, la página de referencia, la identificación del navegador, la dirección IP y un valor de control. El valor de control lo genera nuestro servidor a partir de la dirección IP y la identificación del navegador con una clave aleatoria que cambia a diario y que solo se encuentra en la memoria de trabajo; así pueden relacionarse los pasos del mismo día sin guardar nada en tu navegador. Tras el registro guardamos tu número de cuenta y el canal por el que llegaste (a partir del enlace, por ejemplo
?quelle=instagram, o de la página de referencia). Eliminamos estas entradas a los 7 días. La dirección IP la usamos también para el límite de cuentas nuevas por dirección IP y día. No contamos los buscadores ni los servicios de vista previa reconocibles. - Contador de páginas. Visitas por día, página y plataforma con un valor de dispositivo obtenido mediante hash de la cookie de inicio de sesión, sin dirección IP.
- Idiomas. Totales diarios por idioma; el número de usuarios lo contamos con un valor aleatorio que cambia a diario y que solo se encuentra en la memoria de trabajo.
- Países. A partir de la última dirección IP utilizada por tu cuenta determinamos en nuestro servidor el país, que solo se analiza como total por país. Para ello no se envía ninguna dirección IP a otros servicios.
Base jurídica: art. 6, apartado 1, letra f), del RGPD (mejora del juego, traducciones, horarios de los partidos). Las estadísticas de la tienda las lleva pinnry según su propia política de privacidad.
15. Seguridad, juego limpio y prevención de abusos
- Registros del servidor. El servidor web registra la dirección IP, el momento, la dirección solicitada y la identificación del navegador; eliminamos los registros a los 14 días. Los intentos de ataque repetidos (por ejemplo, solicitudes de direcciones típicas de ataque) los bloqueamos automáticamente durante 24 horas; los inicios de sesión los limitamos por dirección IP.
- Registro de seguridad. Guardamos los incidentes de seguridad con la dirección IP en forma de hash durante 180 días.
- Cuentas múltiples. Para detectar cuentas múltiples prohibidas guardamos la última dirección IP utilizada por tu cuenta. Si varias personas juegan a través de una conexión compartida, podemos registrarlas como comunidad de juego (Spielgemeinschaft); en ese caso, el comercio entre ellas queda bloqueado.
- Tinta. Para que la Tinta siga siendo justa, pinnry compara la última dirección IP utilizada por los nuevos clubes de Kickoff con los nuevos registros en pinnry y Wildlands, solo como hash HMAC; los valores de control se eliminan a los 30 días. Esto no provoca ningún bloqueo automático; las anomalías las revisa una persona.
Base jurídica: art. 6, apartado 1, letra f), del RGPD (funcionamiento seguro, juego limpio). Puedes oponerte a ello por motivos relacionados con tu situación particular (art. 21 RGPD).
16. Destinatarios, proveedores de servicios y transferencias a terceros países
| Destinatario | Finalidad | Sede / tercer país |
|---|---|---|
| Tim Ebner (encargado del tratamiento) | funcionamiento técnico, desarrollo | Alemania |
| Amazon Web Services (subencargado del tratamiento) | servidores y copias de seguridad cifradas, centro de datos de la región de Estocolmo (eu-north-1) | Suecia (UE) |
| 1&1 IONOS SE (subencargado del tratamiento) | envío de correos electrónicos, dominio y DNS | Alemania |
| Cloudflare Inc. | solo la protección contra bots Turnstile en el registro; el sitio web en sí no funciona a través de Cloudflare | EE. UU. |
| Discord Inc. | servidor de la comunidad, bot, inicio de sesión opcional | EE. UU. |
| Apple, Google, Mozilla | entrega de notificaciones push, tiendas de apps, diálogo de valoración | EE. UU. |
| Anthropic (Claude) | servicio de IA (apartado 10) | EE. UU. |
| Twitch Interactive Inc. | solo en caso de vinculación con Twitch | EE. UU. |
| top.gg | solo al votar por el bot | fuera de la UE |
| Bluesky, YouTube (Google) | publicaciones públicas sobre lo que ocurre en el juego | EE. UU. |
| pinnry (Cards and Supplies) y sus proveedores de servicios | venta, Tinta, artículos para fans (apartado 11.1) | Alemania |
En el caso de destinatarios fuera de la UE, basamos la transferencia, cuando es posible, en una decisión de adecuación de la Comisión Europea (para EE. UU., el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), siempre que el destinatario esté certificado) o en cláusulas contractuales tipo (art. 46 RGPD). En los servicios que utilizas tú mismo directamente (Discord, Twitch, top.gg, tiendas de apps) se aplican además sus propios avisos de protección de datos. Sobre el servicio de IA, consulta el apartado 10.
No vendemos datos ni los cedemos con fines publicitarios.
17. Plazo de conservación
| Datos | Duración |
|---|---|
| cuenta, datos de juego, aceptación de las condiciones de uso | hasta la eliminación de la cuenta |
| sesiones no utilizadas | 60 días |
| mensajes leídos del buzón | 90 días |
| movimientos financieros en el juego | 180 días |
| eventos de los partidos (minuto a minuto) | 120 días; en clubes Pro, más tiempo |
| estadísticas de registro con dirección IP | 7 días |
| registros del servidor | 14 días |
| registro de seguridad (dirección IP en forma de hash) | 180 días |
| direcciones IP en mensajes de contacto | se eliminan a los 30 días |
| valores de control de Tinta (pinnry) | 30 días |
| preguntas al Coach y valoraciones | 12 meses |
| prueba de la suscripción a la newsletter | mientras exista la cuenta, también tras la baja |
| copias de seguridad | hasta 35 días |
18. Eliminar la cuenta y tus derechos
Eliminar. Puedes eliminar tu cuenta en cualquier momento en los ajustes. Se eliminan el nombre de jugador, el hash de la contraseña, la dirección de correo electrónico, el inventario, los logros, las invitaciones, los mensajes privados y las entradas estadísticas relativas a tu cuenta. Tu club permanece en el juego con su nombre y pasa a un mánager automático para que la temporada en curso continúe para todos; las publicaciones públicas aparecen después como «Gelöschter Manager» (mánager eliminado). Otras entradas vinculadas (direcciones push, preguntas al Coach, conexión con Twitch y pinnry, datos de Blitz, sesiones de inicio y registros de envío de la newsletter) se eliminan automáticamente al mismo tiempo. Solo conservamos la constancia de que aceptaste las condiciones y la política de privacidad, porque la ley nos obliga a poder demostrarlo. Los datos que pinnry debe conservar por la normativa fiscal y mercantil (pedidos, Tinta comprada) permanecen allí.
Tus derechos. Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad de los datos (art. 20, Ajustes → exportación de datos como JSON) y oposición a los tratamientos basados en intereses legítimos (art. 21 RGPD). Puedes retirar los consentimientos (newsletter, push) en cualquier momento con efectos para el futuro. Escríbenos a support@beanlings.com.
Reclamación. Puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht (autoridad bávara de protección de datos), Promenade 18, 91522 Ansbach.
19. Edad mínima
Beanlings Kickoff está dirigido a personas adultas. Al registrarte confirmas que tienes al menos 18 años. Si nos enteramos de que una cuenta pertenece a una persona más joven, la eliminamos.
20. Accesibilidad
Prestamos atención al contraste de colores, al manejo con teclado, a las etiquetas y al ajuste «Reducir movimiento». Si algo te supone un obstáculo, escríbenos a support@beanlings.com.
21. Cambios
Cuando cambien las funciones o la situación jurídica, adaptaremos esta declaración. Informaremos de los cambios esenciales en el juego. La versión vigente en cada momento está disponible en beanlings.com/kickoff/datenschutz.
