XUKIUMEsta Política de privacidad explica qué datos personales trata Xukium cuando usas la aplicación de escritorio para Windows y el sitio xukium.com, para qué los usa y qué derechos tienes. Está escrita para reflejar el funcionamiento real del Servicio; si algo cambia, la actualizaremos.
1. Responsable del tratamiento
El responsable es Xukium, con establecimiento en Honduras.
Contacto para privacidad y solicitudes de datos: formulario de soporte (tema «Privacidad») o privacy@xukium.com.
2. Qué datos tratamos
Datos de cuenta y autenticación. Usamos Firebase Authentication (Google) para el registro y el inicio de sesión. Tratamos tu dirección de correo electrónico, un identificador de usuario, tu nombre de usuario, el método de acceso (correo/contraseña o Google) y si has verificado tu correo. Tu contraseña la gestiona Firebase Authentication: Xukium no la almacena en texto plano ni tiene acceso a ella.
Perfil, plan y licencia. En Cloud Firestore guardamos tu perfil (nombre de usuario, correo, idioma, fecha de creación), tu plan (Free o Plus) y el estado de tu suscripción y licencia. Nuestra API de licencias (alojada en Cloudflare Workers) valida tu acceso a las funciones de pago; para ello se le envía un token de identidad temporal generado por Firebase.
Datos de pago y transacciones. Los pagos de Plus los procesa Paddle. Xukium no recibe ni conserva el número completo de tu tarjeta. Recibimos de Paddle información como el identificador de cliente, el estado, el plan, las fechas de la suscripción y datos de la transacción necesarios para activar y gestionar tu plan. Paddle trata además tus datos de pago y facturación conforme a su propia política de privacidad.
Mensajes de soporte. Si nos escribes por el formulario (o envías una solicitud de datos desde tu cuenta), el nombre, correo, tema, mensaje, idioma y, en las solicitudes enviadas desde tu cuenta, tu identificador de usuario se entregan a nuestro buzón de soporte a través de Web3Forms, que los procesa solo para reenviar el mensaje. No guardamos estos mensajes en nuestra base de datos.
Datos técnicos y de seguridad. Los proveedores de infraestructura (Firebase Hosting, Cloudflare, GitHub al descargar versiones) pueden procesar tu dirección IP y datos técnicos del navegador o del sistema para entregar el servicio, protegerlo y detectar usos indebidos.
Analítica y publicidad. Actualmente no usamos cookies de publicidad ni herramientas de analítica de terceros en el Sitio. Si en el futuro activamos analítica en el Sitio o en la Aplicación, actualizaremos esta política y, cuando la ley lo exija, te pediremos tu consentimiento.
Tus servidores y archivos. Los archivos de tus servidores de Minecraft, mundos y copias se almacenan en tu ordenador. Xukium no los recopila ni los envía a sus servidores.
Integraciones que activas tú. Si usas Modrinth (para mods y plugins) o playit.gg (túneles), la Aplicación se comunica con esos servicios y ellos pueden recibir tu dirección IP y los datos técnicos necesarios para funcionar, bajo sus propias políticas.
No tratamos categorías especiales de datos y no nos dedicamos a perfilar usuarios con fines publicitarios.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta, autenticarte y darte acceso a la Aplicación | Ejecución del contrato |
| Gestionar tu plan, suscripción y licencia, y activar las funciones de Plus | Ejecución del contrato |
| Procesar pagos, facturación e impuestos (a través de Paddle) | Ejecución del contrato y obligación legal |
| Atender tus consultas de soporte, privacidad o facturación | Ejecución del contrato / interés legítimo |
| Proteger el Servicio, prevenir el fraude, la manipulación de licencias y los abusos | Interés legítimo |
| Enviarte avisos esenciales del servicio (verificación, seguridad, cambios relevantes) | Ejecución del contrato / interés legítimo |
| Analítica de uso, si se activa | Consentimiento (cuando la ley lo exija) |
4. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos solo con proveedores que los necesitan para prestar el Servicio:
- Google (Firebase Authentication, Cloud Firestore, Firebase Hosting): autenticación, base de datos y alojamiento del Sitio.
- Web3Forms: entrega de los mensajes del formulario de soporte a nuestro buzón.
- Cloudflare (Workers): API de licencias y comprobaciones de acceso.
- Paddle: procesamiento de pagos y gestión de las transacciones de las suscripciones.
- GitHub: distribución de versiones y actualizaciones de la Aplicación.
- Modrinth y playit.gg: solo cuando usas esas integraciones.
También podemos comunicar datos a autoridades cuando una ley o una resolución válida nos obligue.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera de tu país o del Espacio Económico Europeo, por ejemplo en Estados Unidos. Cuando es necesario, nos apoyamos en las garantías previstas por la ley aplicable, como cláusulas contractuales tipo o marcos de adecuación reconocidos.
6. Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas una cuenta o los necesitemos para prestarte el Servicio. Cuando solicitas la eliminación de tu cuenta, borramos o anonimizamos tus datos personales, salvo los que debamos conservar por obligaciones legales (por ejemplo, registros de facturación y fiscales que mantiene Paddle) o para defender reclamaciones, durante el tiempo legalmente necesario. Los mensajes de soporte se conservan el tiempo necesario para atender tu consulta y para su seguimiento.
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), reglas de seguridad en la base de datos que impiden que un usuario lea o modifique datos de otro, validación de planes y pagos en el servidor mediante los eventos del proveedor de pagos, sin claves secretas en la web ni en la Aplicación, y cabeceras de seguridad en el Sitio. Ningún sistema es completamente infalible: si detectamos una brecha que afecte a tus datos, actuaremos y te informaremos conforme a la ley.
Si encuentras una vulnerabilidad, repórtala desde el soporte para que podamos corregirla; consulta también el archivo security.txt.
8. Tus derechos
Según la ley aplicable a ti (por ejemplo, el RGPD en el Espacio Económico Europeo, o leyes equivalentes de otros países), puedes:
- acceder a tus datos y obtener una copia;
- rectificar datos inexactos;
- solicitar la supresión de tus datos;
- limitar u oponerte a determinados tratamientos;
- solicitar la portabilidad de tus datos;
- retirar tu consentimiento cuando el tratamiento se base en él;
- presentar una reclamación ante tu autoridad de protección de datos.
Para ejercerlos, escríbenos desde el formulario de soporte (tema «Privacidad») o a privacy@xukium.com, o usa el botón «Solicitar eliminación de cuenta» en Mi cuenta. Podemos pedirte que verifiques tu identidad. Responderemos dentro de los plazos legales.
9. Menores
El Servicio no está dirigido a menores de 13 años y no recopilamos intencionadamente sus datos. Si tienes menos edad que la requerida por la ley de tu país para dar tu consentimiento digital, debes contar con la autorización de tus padres o tutores. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos y los eliminaremos.
10. Cookies y almacenamiento local
Usamos únicamente almacenamiento esencial (sesión de inicio de sesión y preferencia de idioma). Más detalles en Cookies y almacenamiento.
11. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente con su fecha y, si el cambio es relevante, te lo comunicaremos antes de que entre en vigor.
12. Contacto
Para cualquier cuestión sobre privacidad, usa la página de soporte o escribe a privacy@xukium.com.