Política de privacidad
Fecha de vigencia: 14 de abril de 2026
1. Descripción general
DupeScan ("el Servicio") es una herramienta comunitaria para identificar objetos duplicados de Dota 2, operada desde la Unión Europea. Esta política explica qué datos recopila el Servicio, cómo se utilizan y qué controles tiene usted.
El Servicio no vende, alquila ni comparte sus datos personales con anunciantes o intermediarios de datos. El Servicio utiliza analíticas anónimas y sin cookies para recopilar datos de uso agregados (como páginas vistas e información general del dispositivo). El sistema de analíticas no recopila ni almacena datos personales, y no se identifica ni rastrea a ningún visitante individual.
2. Quién opera este servicio
DupeScan es un proyecto independiente gestionado por una sola persona establecida en an European Union member state.
La mayoría de las preguntas y solicitudes relacionadas con datos se gestionan a través del formulario de comentarios integrado en la aplicación, que está disponible una vez que ha iniciado sesión con su cuenta de Steam. Cuando se necesita un registro escrito — por ejemplo, una solicitud formal para ejercer los derechos descritos en la Sección 13 — también se puede contactar con el operador por correo electrónico: lageliyf.nacsepud
3. Naturaleza de los datos recopilados
El Servicio está diseñado para recopilar la menor cantidad posible de datos personales. Los datos que almacenamos son principalmente funcionales: existen para que el Servicio funcione, no para crear perfiles ni rastrear comportamientos.
En términos prácticos: Steam solo comparte identificadores públicos con aplicaciones de terceros — no detalles privados de la cuenta, direcciones de correo electrónico ni credenciales. Lo que recibimos y almacenamos son identificadores públicos de Steam (Steam ID, nombre de visualización, avatar) que ya son visibles en su perfil de Steam. Los utilizamos con fines de visualización (por ejemplo, mostrar un nombre y una foto de perfil junto a un resultado) y para distinguir entre usuarios para funciones como votaciones y envíos.
El Servicio no crea perfiles publicitarios ni realiza ninguna forma de toma de decisiones automatizada sobre usuarios individuales.
4. Base legal del tratamiento (GDPR Art. 6)
En virtud del Reglamento General de Protección de Datos de la UE, nos basamos en las siguientes bases legales para el tratamiento de datos personales:
| Actividad de tratamiento | Base legal | Explicación |
|---|---|---|
| Autenticación (inicio de sesión con Steam) | Contrato / Consentimiento | Necesario para proporcionar el Servicio que solicitó al iniciar sesión |
| Verificaciones de inventario y almacenamiento en caché | Interés legítimo | Funcionalidad principal del Servicio: verificar objetos en busca de duplicaciones. Los datos utilizados ya son públicos en Steam |
| Envíos y votos de la comunidad | Interés legítimo | La verificación comunitaria es el propósito del Servicio. La identidad del remitente se almacena para prevenir abusos |
| Prevención de abusos (dirección IP) | Interés legítimo | Prevención de abusos, aplicación de límites de velocidad y soporte de la aplicación de baneos. La IP asociada por última vez con su cuenta se conserva mientras exista la cuenta |
| Formulario de comentarios | Consentimiento | Usted elige activamente enviar comentarios. El nombre de Steam y la URL del perfil se adjuntan para que el operador pueda hacer seguimiento |
| Procesamiento de pagos | Contrato | Necesario para procesar las compras que usted inicia (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity). Los datos de pago son gestionados por un procesador externo |
| Cookies esenciales | Interés legítimo | Estrictamente necesarias para la autenticación — no se requiere consentimiento según la Directiva ePrivacy Art. 5(3) |
| Analíticas anónimas | Interés legítimo | Estadísticas de uso agregadas y anónimas para mejorar el Servicio. No se recopilan datos personales |
5. Datos que recopilamos
Los datos que recopilamos dependen de cómo interactúa con el Servicio. A continuación se presenta un desglose por categoría.
5a. Usuarios autenticados (inicio de sesión con Steam)
Cuando inicia sesión a través de Steam, la siguiente información se obtiene de la API de Steam y se almacena en nuestra base de datos:
| Dato | Fuente | Finalidad |
|---|---|---|
| Steam ID | Steam OpenID | Identificador único de cuenta |
| Nombre de visualización | Steam API | Se muestra en la interfaz y en la tabla de clasificación (si se ha optado por ello) |
| URL del avatar | Steam API | Visualización de la foto de perfil |
| Rol | Derivado internamente | Determina el nivel de acceso y los permisos |
| Recuento de contribuciones | Derivado internamente | Seguimiento de envíos verificados para la promoción de rol |
| Marca de tiempo de última conexión | Generada al iniciar sesión | Registro del último inicio de sesión |
| Permisos y preferencias de la cuenta | Derivado internamente | Nivel de plan, nivel de contribución, saldo de créditos de búsqueda, desbloqueos complementarios, preferencias de visualización, opción de aparecer en la tabla de clasificación. Ninguno de estos son datos sensibles — existen únicamente para que el Servicio funcione para su cuenta |
| Dirección IP | Solicitud de inicio de sesión | Prevención de abusos, aplicación de límites de velocidad y comprobaciones de baneo. Se conserva contra la cuenta mientras exista la cuenta y se elimina al eliminar la cuenta |
5b. Verificaciones de inventario
Cuando se verifica un inventario (por usted o por otro usuario que verifica un perfil), los siguientes datos se almacenan en caché del lado del servidor:
| Dato | Finalidad |
|---|---|
| Steam ID del perfil verificado | Identificar de quién es el inventario verificado |
| Objetos marcados encontrados (identificadores de objetos, nombres, imágenes) | Mostrar resultados a los usuarios |
| Marca de tiempo de la verificación | Frescura de la caché (la caché del servidor se actualiza periódicamente) |
5c. Envíos y votos de la comunidad
| Dato | Finalidad |
|---|---|
| Identificadores de objetos enviados | Base de datos comunitaria de duplicados |
| Identidad del remitente (Steam ID) | Atribución y prevención de abusos |
| Registros de votos (qué envío, dirección del voto) | Sistema de verificación comunitaria |
5d. Visitantes anónimos
| Dato | Finalidad | Almacenado |
|---|---|---|
| Dirección IP | Limitación de velocidad y prevención de abusos para búsquedas anónimas | En contadores de límite de velocidad de corta duración que expiran automáticamente al final de cada ventana |
5e. Pagos
Cuando adquiere alguno de los productos disponibles (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity), se almacena lo siguiente. Ningún número de tarjeta, dirección de monedero ni datos KYC tocan jamás el Servicio — el operador nunca ve el monedero desde el que paga, solo los metadatos genéricos del pedido devueltos por el procesador externo (consulte la Sección 8).
| Dato | Finalidad |
|---|---|
| Steam ID | Vincular la compra a su cuenta |
| Producto adquirido (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) | Determinar qué otorgar en caso de éxito |
| Importe en USD | Contabilidad y gestión de reembolsos |
| IDs de pedido / factura / pago del procesador | Conciliar las llamadas webhook y rastrear disputas |
| Estado del pago | Realizar seguimiento de si la compra se ha completado, ha fallado o está pendiente |
| Marcas de tiempo | Pista de auditoría para contabilidad y prevención de fraude |
6. Cookies
El Servicio utiliza únicamente cookies esenciales necesarias para la autenticación. No hay cookies de publicidad ni de seguimiento. La solución de analíticas utilizada por el Servicio es completamente libre de cookies.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| Token de sesión | Estrictamente necesaria | Sesión cifrada — le mantiene conectado | Sesión (se elimina al cerrar el navegador) |
| Token CSRF | Estrictamente necesaria | Protección contra falsificación de solicitudes entre sitios | Sesión |
| URL de retorno | Estrictamente necesaria | Almacena la URL de redirección durante el proceso de inicio de sesión con Steam | Sesión |
Dado que todas las cookies son estrictamente necesarias para el funcionamiento del Servicio, no se requiere un banner de consentimiento de cookies según la Directiva ePrivacy. No se establecen cookies opcionales.
7. Almacenamiento del navegador
El Servicio utiliza el almacenamiento local y el almacenamiento de sesión de su navegador para almacenar en caché datos en su dispositivo. Estos datos nunca abandonan su navegador y no se transmiten a nuestros servidores.
| Qué | Finalidad | Expiración |
|---|---|---|
| Resultados de búsqueda recientes | Acceso instantáneo a verificaciones anteriores sin necesidad de volver a obtenerlas | 7 días (depuración automática, máximo 50 entradas) |
| Perfiles de búsqueda por lotes | Almacena temporalmente una lista de perfiles para verificación por lotes | Sesión (se elimina al cerrar la pestaña) |
| Datos de informe | Almacena temporalmente el contenido del informe generado para su visualización | Sesión (se elimina al cerrar la pestaña o después de 5 minutos) |
Puede borrar estos datos en cualquier momento a través de la configuración de su navegador (Borrar datos del sitio).
8. Servicios de terceros
El Servicio depende de los siguientes proveedores externos. No se comparten datos más allá de lo descrito a continuación.
| Servicio | Proveedor | Datos compartidos | Finalidad |
|---|---|---|---|
| Steam Web API | Valve Corporation (EE. UU.) | Steam IDs | Obtener perfiles de jugadores y datos de inventario |
| Web3Forms | Web3Forms (EE. UU.) | Mensaje de comentarios, nombre de visualización de Steam, URL del perfil de Steam | Reenviar los comentarios enviados al operador por correo electrónico |
| hCaptcha | Intuition Machines Inc. (EE. UU.) | Datos del desafío del navegador | Protección contra bots en el formulario de comentarios |
| NOWPayments | NOWPayments (EE. UU.) | ID de pedido, descripción del pedido, importe, moneda | Procesar pagos con criptomonedas para los productos disponibles para compra (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity) |
| Cloudflare | Cloudflare Inc. (EE. UU. / global) | Todo el tráfico HTTP, incluidas las direcciones IP | CDN, protección DDoS |
hCaptcha tiene su propia política de privacidad en hcaptcha.com/privacy.
9. Cuándo podemos divulgar sus datos
Más allá de los servicios de terceros enumerados anteriormente, podemos divulgar sus datos en las siguientes circunstancias limitadas:
- Obligaciones legales — en respuesta a una solicitud legal válida (orden judicial, citación o requisito regulatorio) cuando la divulgación es requerida por la ley aplicable.
- Cumplimiento de nuestras condiciones — si creemos que sus acciones violan nuestras Condiciones de uso, o para proteger los derechos, la seguridad o la integridad del Servicio y sus usuarios.
- Emergencias — si creemos de buena fe que la divulgación es necesaria para prevenir un daño grave e inminente a una persona.
En todos los casos, la divulgación se limita a los datos mínimos necesarios.
10. Transferencias internacionales de datos
Ciertos servicios de terceros utilizados por el Servicio son operados por empresas con sede en los Estados Unidos:
- Valve Corporation (Steam Web API) — procesa Steam IDs para devolver datos públicos de perfil e inventario.
- Web3Forms — recibe los mensajes de comentarios que usted elige enviar.
- Intuition Machines / hCaptcha — procesa datos del desafío del navegador cuando usted envía el formulario de comentarios.
- NOWPayments — procesa pagos con criptomonedas cuando usted adquiere alguno de los productos disponibles para compra (Seeing Stone, Credit Pack, Max Watchlist Slots, Max Batch Capacity).
- Cloudflare — opera el borde de red por el que pasa todo el tráfico al Servicio.
Estas transferencias son necesarias para proporcionar el Servicio (GDPR Art. 49(1)(b)) y se limitan a los datos mínimos requeridos. Cuando corresponda, estos proveedores mantienen sus propios compromisos de protección de datos.
11. Datos públicamente visibles
El propósito del Servicio es ayudar a la comunidad de comercio de Dota 2 a identificar objetos duplicados. Para lograr esto, ciertos datos son accesibles al público:
- Los envíos de la comunidad (identificadores de objetos, estado, puntuaciones de confianza) son visibles para todos los visitantes.
- Los objetos marcados recientemente, incluido el Steam ID del propietario actual, se enumeran en el sitio.
- El historial de qué Steam IDs han poseído un objeto marcado en particular es visible.
- La tabla de clasificación de contribuidores es opcional — usted está oculto por defecto y debe elegir explícitamente aparecer.
La información del perfil de Steam (nombres de visualización, avatares) que se muestra en el Servicio se obtiene de la API de Steam y ya está disponible públicamente en cualquier página de perfil de Steam. El Servicio no hace públicos los datos privados de Steam.
12. Retención de datos
| Dato | Período de retención | Motivo |
|---|---|---|
| Datos de la cuenta de usuario | Hasta que se solicite la eliminación a través de la página de perfil | Necesario para el seguimiento de roles y contribuciones. Se elimina dentro de los 30 días posteriores a la solicitud |
| IP asociada por última vez con la cuenta | Hasta la eliminación de la cuenta | Utilizada para la prevención de abusos y la aplicación de baneos. Se elimina cuando se elimina la cuenta |
| Resultados de verificación | Indefinidamente | Registro histórico de objetos marcados. No se elimina cuando se elimina la cuenta |
| Historial de búsquedas (servidor) | 30 días para cuentas gratuitas, 6 meses para cuentas Pro | Registra qué perfiles buscó y el resultado. Se utiliza para volver a acceder a resultados anteriores y para la prevención de abusos |
| Entradas de la lista de seguimiento e historial de ejecuciones | Hasta que el usuario las elimine o se elimine la cuenta | Almacena qué perfiles monitorea y el resultado de cada verificación automatizada. Los usuarios pueden eliminar entradas o borrar el historial en cualquier momento |
| Envíos de la comunidad | Indefinidamente | Base de datos principal del Servicio. La identidad del remitente se anonimiza al eliminar la cuenta, pero los registros de objetos se conservan |
| Votos de envíos | Indefinidamente | Integridad de la verificación. Se anonimizan al eliminar la cuenta |
| Contadores de límite de velocidad basados en IP | Temporal (auto-expirable) | Contadores utilizados para aplicar límites por ventana; expiran automáticamente después de cada ventana y nunca se persisten en almacenamiento a largo plazo |
| Cookies de sesión | Sesión del navegador | Se eliminan al cerrar el navegador |
| Caché de almacenamiento local del navegador | 7 días | Depuración automática del lado del cliente |
| Comentarios (a través de Web3Forms) | Según la política de Web3Forms | Reenviados por correo electrónico, no almacenados por el Servicio |
| Registros de pagos | Durante el período exigido por la legislación fiscal y contable aplicable (típicamente 6–10 años, según el Estado miembro), tras lo cual se eliminan | Contabilidad legal, gestión de reembolsos y prevención de fraude |
| Registros operativos | Hasta 90 días | Depuración e investigación de abusos. La capa de registros operativos aplica un hash corto irreversible a cualquier IP que toque antes de escribirla — se evitan las IPs en bruto en los registros. La IP que se conserva contra el registro de su cuenta (arriba) es una retención separada y divulgada |
| Bloqueos (IP / Steam ID) | Indefinido por defecto; puede ser limitado en el tiempo a discreción del administrador | Prevención de abusos. Eliminados manualmente o al expirar |
Puede solicitar la eliminación de sus datos de cuenta en cualquier momento (consulte la Sección 13).
13. Sus derechos
En virtud del GDPR y las leyes de protección de datos aplicables, usted tiene los siguientes derechos con respecto a sus datos personales:
| Derecho | Descripción |
|---|---|
| Acceso | Solicitar una copia de los datos personales que tenemos sobre usted. |
| Rectificación | Solicitar la corrección de datos inexactos. Nota: los nombres de visualización y avatares se sincronizan desde Steam — actualícelos en Steam y se reflejarán aquí. |
| Supresión | Solicitar la eliminación de sus datos de cuenta a través de su página de perfil. Su registro de usuario y el acceso a su cuenta se eliminarán dentro de los 30 días. Los registros de objetos que contribuyó a la base de datos se anonimizan pero se conservan, ya que son fundamentales para la funcionalidad del Servicio. |
| Limitación | Solicitar que limitemos cómo se procesan sus datos mientras se resuelve una inquietud. |
| Portabilidad de datos | Reciba sus datos en un formato estructurado y legible por máquina desde su página de perfil. La exportación abarca su registro de cuenta, sus envíos, sus votos y su historial de compras. |
| Oposición | Oponerse al tratamiento basado en interés legítimo. Dejaremos de procesar a menos que tengamos motivos imperiosos. |
| Retirar el consentimiento | Cuando el tratamiento se basa en el consentimiento (por ejemplo, el formulario de comentarios), puede retirarlo en cualquier momento. Esto no afecta la legalidad del tratamiento anterior. |
| Autoridad de control | Presentar una queja ante una autoridad de protección de datos en el Estado miembro de la UE/EEE de su residencia o lugar de trabajo. |
Para ejercer cualquiera de estos derechos, inicie sesión y utilice el formulario de comentarios integrado en la aplicación. El contacto por correo electrónico del operador también está disponible en la Sección 2 si se necesita un registro escrito. Responderemos dentro de los 30 días.
Controles disponibles en el Servicio
- Eliminar cuenta — solicite la eliminación de la cuenta desde su página de perfil. Se procesa en un plazo de 30 días. Puede cancelar durante este período volviendo a iniciar sesión. Después del procesamiento, el registro con la misma cuenta de Steam queda permanentemente bloqueado.
- Cerrar sesión — finaliza su sesión y elimina las cookies de autenticación.
- Visibilidad en la tabla de clasificación — oculto por defecto. Debe optar por aparecer.
- Borrar datos locales — borre los datos del sitio de su navegador para eliminar el historial de búsqueda en caché.
14. Seguridad de los datos
Existen medidas técnicas y organizativas de seguridad apropiadas para proteger los datos que el Servicio almacena. Cuando el GDPR exige la notificación de una violación de datos personales, el operador cumple con las obligaciones legales establecidas en los Artículos 33 y 34.
15. Menores
El Servicio no está dirigido a menores de 13 años (o menores de 16 años en jurisdicciones donde la edad de consentimiento digital del GDPR es de 16 años). No recopilamos conscientemente datos personales de menores. El acceso requiere una cuenta de Steam, que a su vez requiere que los usuarios cumplan con los requisitos de edad mínima de Steam.
16. Cambios en esta política
Esta política puede actualizarse de vez en cuando. Los cambios sustanciales se indicarán en la parte superior de esta página con una fecha de entrada en vigor actualizada. El uso continuado del Servicio después de los cambios constituye la aceptación de la política revisada.
17. Contacto
Para consultas de privacidad, solicitudes de acceso a datos o para ejercer cualquiera de sus derechos en virtud del GDPR, inicie sesión con su cuenta de Steam y utilice el formulario de comentarios integrado en la aplicación. Si necesita específicamente un registro escrito (por ejemplo, una solicitud formal de datos por parte de un representante), también se puede contactar con el operador por correo electrónico: lageliyf.nacsepud
Procuramos responder a todas las solicitudes dentro de los 30 días.