Política de privacidad

Esta política de privacidad describe qué datos personales trata Top-up Harbor (topupharbor.nl y topupharbor.com) cuando usas el sitio web, creas una cuenta, haces un pedido o te pones en contacto con nosotros, por qué lo hacemos, con quién compartimos datos y cuánto tiempo los conservamos.

1. Quién es responsable de tus datos

Top-up Harbor es una empresa individual y el responsable del tratamiento («nosotros»). Número KVK (registro mercantil neerlandés) 42167382, NIF-IVA NL005551549B56. Dirección postal: Begijnstraat 6, 4871 EH Etten-Leur, Países Bajos (sin atención al público). Para preguntas sobre privacidad y para ejercer tus derechos, escribe a info@topupharbor.com.

2. Qué datos tratamos, por qué y con qué base jurídica

2.1 Visita al sitio web

• Datos: tu dirección IP, fecha y hora, la página solicitada, el código de estado, tu tipo de navegador y la página de procedencia (registros técnicos del servidor). Determinamos tu idioma a partir de la configuración de idioma de tu navegador y de tu propia elección; no determinamos tu ubicación a partir de tu dirección IP.
• Limitación de frecuencia: para evitar el uso indebido de los formularios de inicio de sesión, de pedido y otros, guardamos una forma «hasheada» de tu dirección IP o número de cliente (un HMAC con una clave secreta, que no se puede convertir de nuevo en tu dirección IP o número de cliente) junto con la ruta solicitada y un contador.
• Finalidad: mantener el sitio en funcionamiento y protegerlo frente a abusos. Base jurídica: nuestro interés legítimo (art. 6, apartado 1, letra f, RGPD).
• Plazo de conservación: registros del servidor 14 días; contadores «hasheados» como máximo unos días (véase la sección 5).
• Terceros: nuestras páginas cargan las fuentes, imágenes y scripts desde nuestro propio servidor. No se cargan fuentes, scripts, servicios de análisis ni de publicidad de terceros. Solo abres WhatsApp si haces clic tú mismo en el botón de WhatsApp (véase 2.9).

2.2 Cuenta e inicio de sesión

• Datos: dirección de correo electrónico, tu Player ID (Governor ID, 19 dígitos; lo introduces en tu primer pedido y lo guardamos en tu cuenta), tu idioma, el momento en que aceptaste las condiciones y tu último inicio de sesión. En cada inicio de sesión correcto registramos la hora, la parte de red de tu dirección IP (en IPv4 los tres primeros números, en IPv6 los tres primeros bloques) y el tipo de navegador.
• Inicio de sesión: sin contraseña, con un enlace de acceso de un solo uso enviado por correo electrónico. El enlace es válido durante 15 minutos y solo lo guardamos como hash unidireccional. Tu sesión termina tras 15 minutos de inactividad.
• Finalidad: cuenta, acceso a tus pedidos, seguridad de tu cuenta. Base jurídica: ejecución del contrato (art. 6, apartado 1, letra b) y nuestro interés legítimo en la seguridad (letra f).
• Plazo de conservación: la cuenta mientras la uses y después como máximo 24 meses sin pedido ni inicio de sesión; enlaces de acceso caducados 7 días después de caducar; historial de inicios de sesión (parte de red de la dirección IP, tipo de navegador) 12 meses.

2.3 Pedido

• Datos: dirección de correo electrónico, Player ID y servidor/zona (si se indican), tu nombre tal como lo introduces, tu país, producto, cantidad, importe, moneda, idioma, método de pago elegido, el idioma de tu pedido, el texto y la hora de los consentimientos que diste (condiciones generales, edad, entrega inmediata del contenido digital con pérdida del derecho de desistimiento), la versión de las condiciones y de esta política de privacidad que viste, la parte de red de tu dirección IP (en IPv4 los tres primeros números, en IPv6 los tres primeros bloques) y tu tipo de navegador en el momento del consentimiento, y las observaciones que añadas.
• Finalidad: ejecutar y entregar tu pedido, vincular el pago a tu pedido, IVA y contabilidad, y poder demostrar lo acordado y a qué texto diste tu consentimiento. Base jurídica: ejecución del contrato (letra b), obligación legal de contabilidad e IVA (letra c) y nuestro interés legítimo en la prueba y la prevención del fraude (letra f).
• Plazo de conservación: el pedido como máximo 7 años (obligación fiscal de conservación, o más tiempo si la ley lo exige); parte de red de la dirección IP y tipo de navegador 12 meses, el período en que un pago suele impugnarse.
• País de la IP como prueba del IVA: cuando haces tu pedido, determinamos con una base de datos en nuestro propio servidor de qué país procede tu dirección IP. Solo se registran con el pedido el código de país y la versión de la base de datos; tu dirección IP no se envía a nadie para ello y no se conserva para ello. La parte de red de tu dirección IP que registramos cuando das tu consentimiento al pedido (véase arriba) es un dato aparte, con su propia finalidad y plazo de conservación, e independiente del país de la IP. El país de la IP es una prueba adicional de qué normas de IVA se aplican, además del país que indicas y del país del banco o de la tarjeta con la que pagas. Finalidad: administración del IVA y prevención del fraude. Base jurídica: obligación legal (letra c) y nuestro interés legítimo (letra f). Plazo de conservación: el código de país 7 años, junto con el pedido (obligación fiscal de conservación); 10 años cuando nos sea aplicable la ventanilla única OSS (2027). Si el país difiere del que indicaste (por ejemplo, por una VPN) y ese país no tiene IVA neerlandés, revisamos el pedido manualmente antes de entregarlo. Atribución: IP Geolocation by DB-IP (db-ip.com), licencia CC BY 4.0.

2.4 Pago

• Puedes pagar con Tikkie (ABN AMRO), mediante transferencia bancaria a nuestra cuenta profesional y, si la página de pago muestra esa opción, con tarjeta de pago (Visa, Mastercard) o Rapid Transfer a través de Skrill (Paysafe). Nosotros no tratamos datos de tarjetas.
• Tikkie: enviamos a ABN AMRO el importe, una descripción («Top-up Harbor» con nuestro número de pedido), una fecha de caducidad y una referencia. No enviamos tu nombre ni tu correo electrónico. Tras el pago recibimos de ABN AMRO el estado del pago y el nombre y el número de cuenta (IBAN) del pagador.
• Transferencia bancaria: transfieres el importe a nuestra cuenta profesional. Entonces vemos nombre, IBAN, importe y concepto en nuestra cuenta bancaria.
• Skrill (Paysafe): si pagas con tarjeta o Rapid Transfer, vas a la página de pago de Skrill. Enviamos a Skrill el importe, la moneda, nuestro número de pedido y el idioma; no enviamos tu nombre ni tu correo electrónico. Tras el pago recibimos de Skrill el estado del pago, el importe y el método de pago, no el número de tarjeta. No guardamos la dirección de correo electrónico que Skrill pueda enviar.
• Comprobación: comparamos el nombre del pagador con el nombre que indicaste en tu pedido. Una diferencia da lugar a una comprobación manual por nuestra parte; no conduce automáticamente a un rechazo. También registramos el país del banco del pagador; es nuestra prueba de dónde resides a efectos del IVA. En un pago a través de Skrill no recibimos el nombre ni el IBAN del pagador; comprobamos siempre manualmente ese pedido antes de entregar.
• Finalidad: vincular el pago a tu pedido, reembolsos, contabilidad, prevención del fraude. Base jurídica: ejecución del contrato (letra b), obligación legal (letra c), interés legítimo (letra f).
• Plazo de conservación: el IBAN completo del pagador 18 meses, después solo enmascarado; el nombre del pagador y el importe mientras se conserve el pedido (7 años).

2.5 Entrega a través de nuestro proveedor (Indonesia)

• Lo que recibe el proveedor: solo el código de producto (SKU), tu Player ID, el servidor/la zona (si se indican) y nuestra propia referencia de pedido generada al azar, que no permite llegar hasta ti. Además, el proveedor recibe técnicamente la dirección IP de nuestro servidor en cada solicitud. El proveedor no recibe tu nombre, tu correo electrónico, tu dirección IP, tu país, tus datos de pago ni nuestro número de pedido.
• Función del proveedor: el proveedor utiliza estos datos para entregar tu pedido y es un responsable del tratamiento independiente de los datos que recibe de nosotros (véase la sección 4). El proveedor puede transmitir datos a partes situadas más adelante en la cadena que son necesarias para la entrega; no sabemos quiénes son. Puedes pedirnos una copia de las cláusulas contractuales tipo en info@topupharbor.com.
• Qué más hace el proveedor con los datos: además de entregar tu pedido, el proveedor utiliza los datos para investigar entregas fallidas o retrasadas, para la atención al cliente, para prevenir el fraude, las devoluciones de cargo (chargebacks) y las infracciones de sanciones, y para los registros exigidos por la ley. Conserva los datos durante el tiempo necesario para ejecutar y atender tu pedido y después durante cinco años, o más si la ley lo exige; luego los elimina o anonimiza.
• Comprobación de tu Player ID: si haces clic en «Comprobar mi Player ID», enviamos tu Player ID (y la zona, si se indica) al proveedor. Este devuelve el nombre de jugador correspondiente. Solo te lo mostramos a ti en pantalla y no lo guardamos.
• Entrega: el proveedor acredita el contenido digital en el Player ID que indicas.
• Lo que conservamos nosotros: un registro de entregas con Player ID, servidor/zona, número de transacción del proveedor, estado y precio de compra, durante 7 años.
• Finalidad: entregar tu pedido. Base jurídica: ejecución del contrato (letra b). Para la transferencia, véase la sección 4.

2.6 Facturas y contabilidad

• Datos: número de factura, fecha, producto, cantidad, importe e IVA, método y referencia de pago, tu correo electrónico y tu Player ID (ambos figuran en la factura). Te enviamos la factura (PDF) por correo electrónico. Nuestro software de contabilidad Moneybird recibe la factura como PDF adjunto y una línea de factura; en la lista de contactos de Moneybird no figura ningún nombre de cliente ni correo electrónico. Para la conexión con nuestra cuenta bancaria, Moneybird utiliza un servicio de datos bancarios.
• Finalidad: obligaciones legales de facturación y contabilidad. Base jurídica: obligación legal (letra c).
• Plazo de conservación: 7 años (obligación fiscal de conservación, o más tiempo si la ley lo exige).

2.7 Correo electrónico

• Lo que enviamos: el enlace de acceso, la confirmación de tu pedido (con la información acordada y tus consentimientos: versión del texto, idioma y hora), la factura, el acuse de recibo de un desistimiento y, una sola vez, unos tres días después de la entrega, una invitación a escribir una reseña (con un enlace para darte de baja; base: nuestro interés legítimo en recibir opiniones) y, si te registras en la lista de espera o para un juego que aún no está a la venta, un correo de confirmación y después, una sola vez, un correo: al reabrir o en cuanto vendamos ese juego (ver 2.14). Todo el correo se envía y recibe a través de nuestro proveedor de correo TransIP (Países Bajos).
• Atención al cliente: si nos escribes, conservamos tu mensaje y nuestra respuesta en nuestro buzón. Base jurídica: gestiones a petición tuya antes de un contrato o ejecución del mismo (letra b); en otro caso, nuestro interés legítimo en responderte (letra f).
• Plazo de conservación: correos de atención al cliente como máximo 24 meses después del último mensaje, salvo que el mensaje sea necesario para la contabilidad o un litigio.

2.8 Desistimiento

• Datos: nombre, correo electrónico, número de pedido, hora, si el derecho de desistimiento existía todavía en ese momento, y la parte de red de tu dirección IP y tu tipo de navegador. Recibes un acuse de recibo por correo electrónico.
• Finalidad: hacer funcionar la función legal de desistimiento y poder demostrar que y cuándo desististe. Base jurídica: obligación legal (letra c) y nuestro interés legítimo en la prueba (letra f).
• Plazo de conservación: 7 años, junto con el pedido; parte de red de la dirección IP y tipo de navegador 12 meses.

2.9 Contacto por WhatsApp o teléfono

• Si nos contactas por WhatsApp, WhatsApp (Meta) trata tu número de teléfono, tu nombre de perfil y tus mensajes conforme a su propia política de privacidad. Solo usamos estos datos para atender tu solicitud, por ejemplo un pedido a medida. Base jurídica: gestiones a petición tuya (letra b) o nuestro interés legítimo en responderte (letra f).
• Plazo de conservación: como máximo 24 meses después del último mensaje, salvo que sea necesario para el pedido (entonces, el plazo de conservación del pedido).

2.10 Reseñas

• Tras un pedido entregado puedes escribir una reseña: estrellas, título y texto opcionales, y un nombre a tu elección (nombre de pila o iniciales) o «Cliente verificado». Solo publicamos la reseña tras nuestra comprobación, junto con el mes y el producto. Nunca mostramos tu correo electrónico, Player ID, número de pedido ni nombre completo. No menciones nombres de jugadores, Governor ID, servidores ni alianzas.
• Base jurídica: tu consentimiento (letra a). Puedes retirarlo en cualquier momento pidiéndonos que eliminemos la reseña; lo hacemos sin demora.
• Plazo de conservación: mientras se muestre la reseña. Si te das de baja de los recordatorios, guardamos tu correo electrónico en una lista de bajas para no volver a escribirte.
• Traducción: las reseñas pueden traducirse automáticamente al inglés para los visitantes que han elegido el inglés. Cuando lo hacemos, se hace localmente en nuestro propio servidor con un modelo sin conexión; el texto de tu reseña no se envía a ningún tercero. Conservamos una traducción mientras exista la reseña y la eliminamos junto con ella. El original siempre sigue visible.

2.11 Prevención del fraude y límites automáticos

Aplicamos automáticamente las siguientes reglas:

• Los clientes a quienes no hemos aprobado manualmente pueden pedir hasta un importe máximo por pedido, por día y por semana. Por encima de ese límite la tienda rechaza el pedido hasta que hayamos aprobado la cuenta.
• Tras dos entregas fallidas consecutivas al mismo Player ID, rige un tiempo de espera para ese Player ID, durante el cual la tienda rechaza nuevos pedidos para ese Player ID.
• Para importes totales elevados marcamos el pedido para una revisión manual. Podemos bloquear manualmente a un cliente o un Player ID.

La tienda muestra una explicación en caso de rechazo. Puedes pedirnos que una persona revise la decisión y exponer tu punto de vista: escribe a la dirección de la sección 1. Base jurídica: nuestro interés legítimo en la prevención del fraude (letra f). Plazo de conservación: datos del tiempo de espera por Player ID 90 días después del último fallo; bloqueos hasta que los levantemos, con una revisión anual.

2.12 Copias de seguridad

• Cada noche hacemos una copia de seguridad cifrada completa de nuestros datos (pedidos, clientes, facturas, ajustes) y cada hora una copia cifrada de los datos de pedidos y clientes. Las copias se cifran antes de salir del servidor. Conservamos las copias nocturnas siete días y las horarias 48 horas en el servidor; colocamos una copia cifrada en un buzón propio y protegido de nuestro propio entorno de correo en TransIP, en los Países Bajos.
• Nuestro proveedor de alojamiento TransIP hace además sus propias copias de seguridad del servidor aproximadamente cada cuatro horas, con copias semanales que se conservan algo más de tres semanas.
• Plazo de conservación: las copias cifradas en el buzón como máximo 30 días; una limpieza automática las borra después de forma definitiva. Si borramos datos a petición tuya, pueden por tanto permanecer como máximo 30 días más en copias de seguridad cifradas. Al restaurar desde una copia de seguridad, volvemos a aplicar los borrados anteriores.

2.13 Documento de identidad

No pedimos una copia de tu documento de identidad y la tienda no tiene ninguna función para subir ni guardar una. Por tanto, no nos envíes una copia de tu documento de identidad.

2.14 Lista de espera para la reapertura

• Si la tienda está cerrada temporalmente, puedes dejar tu correo electrónico para recibir un solo correo en cuanto volvamos a abrir. Para ello guardamos tu correo electrónico, el idioma de la página, las horas de registro y de confirmación y la versión del texto de consentimiento. Para limitar abusos guardamos un valor con hash (HMAC) de tu dirección IP, no la dirección en sí.
• Confirmas tu registro con el enlace de un correo de confirmación. Sin confirmación no te escribimos al reabrir.
• Para un juego que aún no está a la venta, puedes dejar tu correo electrónico de la misma manera para recibir un solo correo en cuanto vendamos ese juego. Entonces guardamos los mismos datos y también de qué juego se trata. Todo lo de esta sección se aplica igual: confirmas con un enlace, puedes darte de baja en cualquier momento y, después de ese único correo, borramos tu dirección enseguida.
• Base jurídica: tu consentimiento (letra a). Puedes retirarlo en cualquier momento con el enlace de baja del correo de confirmación o escribiéndonos; entonces borramos tu dirección enseguida.
• Plazo de conservación: sin confirmación, 48 horas. Tras la confirmación, hasta que hayamos enviado el correo de reapertura (después borramos tu dirección enseguida), y como máximo 12 meses.

3. Con quién compartimos datos

No vendemos tus datos personales. Solo compartimos datos con las siguientes partes, en la medida necesaria para la finalidad indicada:

Los servicios que no reciben datos personales de clientes (tipos de cambio, supervisión de la disponibilidad de nuestro sitio) no figuran aquí. Los bancos con los que trabajamos conservan los datos de pago mientras sus propias obligaciones legales lo exijan; esto también vale para una cuenta empresarial que ya no usamos.

4. Transferencias fuera del Espacio Económico Europeo

• Nuestro proveedor, Indonesia. No existe una decisión de adecuación de la Comisión Europea para Indonesia. Por ello transferimos los datos de la sección 2.5 a nuestro proveedor sobre la base de las cláusulas contractuales tipo de la Comisión Europea (módulo uno, de responsable a responsable del tratamiento), que forman parte de nuestro acuerdo con el proveedor, junto con una evaluación de las leyes y prácticas de Indonesia aplicables a la transferencia. Limitamos la transferencia a los datos necesarios para entregar tu pedido. Puedes solicitar una copia de las cláusulas contractuales tipo escribiendo a la dirección indicada en la sección 1.
• WhatsApp (Meta). Si nos contactas por WhatsApp, Meta puede tratar datos fuera del EEE; la base de ello figura en la política de privacidad de WhatsApp.
• Para los demás destinatarios de la sección 3 no se produce ninguna transferencia fuera del EEE.

5. Cuánto tiempo conservamos los datos

Al terminar un plazo, borramos o anonimizamos los datos, salvo que una obligación legal o un litigio en curso obligue a conservarlos.

6. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puedes retirar un consentimiento otorgado.

• Cómo: envía un correo electrónico a la dirección de la sección 1, desde la dirección de correo de tu cuenta. Primero te pedimos que confirmes tu identidad, por ejemplo respondiendo desde esa dirección e indicando un dato que podamos comprobar (como tu Player ID o un número de pedido). Para ello no pedimos una copia de un documento de identidad.
• Plazo: respondemos en el plazo de un mes. En solicitudes complejas o numerosas podemos prorrogar ese plazo hasta dos meses más; te lo comunicaremos dentro del primer mes. Es gratuito.
• Acceso y portabilidad: recibes un resumen de tus datos en un formato habitual y legible por máquina (JSON).
• Supresión: borramos o anonimizamos tus datos. Los datos que debemos conservar por ley (facturas y los datos de pedido correspondientes, 7 años) se conservan y se utilizan solo para esa obligación; te indicamos qué permanece y por qué. Los datos en copias de seguridad cifradas desaparecen dentro del plazo de la sección 2.12.
• Limitación: marcamos tus datos para no volver a utilizarlos, salvo para su conservación y para la defensa de derechos.
• Límites automáticos: véase la sección 2.11; puedes pedir una revisión por una persona.
• Reclamación: puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

7. Cookies y almacenamiento local

• Cookie de sesión tuh_shop (tienda). Necesaria para el funcionamiento: recuerda tu elección de idioma, la visualización de la moneda, tu sesión de inicio de sesión, un token de seguridad contra el uso indebido de formularios y un contador para la comprobación de tu Player ID. La cookie es HttpOnly, Secure y SameSite=Lax. Tu sesión termina tras 15 minutos de inactividad.
• Almacenamiento local en tu navegador (localStorage y sessionStorage): recuerda tu elección de idioma y moneda en las páginas estáticas y si has cerrado un aviso. Estos datos permanecen en tu navegador y no se nos envían.
• No utilizamos cookies de análisis, de marketing ni de seguimiento. Véase también nuestra política de cookies.

8. Seguridad

Adoptamos medidas técnicas y organizativas: conexiones mediante HTTPS, enlaces de acceso guardados solo como hash y utilizables una sola vez, duración de sesión limitada, direcciones IP «hasheadas» para la limitación de frecuencia, copias de seguridad cifradas y acceso a los datos de clientes solo para el propietario mediante un panel de administración protegido. En caso de violación de la seguridad de los datos personales seguimos un procedimiento fijo y la notificamos en un plazo de 72 horas a la autoridad neerlandesa de protección de datos cuando la ley lo exija, y a ti cuando sea probable que la violación entrañe un alto riesgo para ti.

9. Cambios

Podemos modificar esta política. La versión y la fecha en la parte superior indican qué texto se aplica. En un pedido registramos qué versión viste.