Política de Privacidad

Última actualización: 10 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales realizados a través de GTA-VI.es es:

Responsable: Mario Merino González
Domicilio: C/ Santa Marina 2, 7C, 26007 Logroño, La Rioja, España
Correo electrónico: info@gta-vi.es
Sitio web: https://gta-vi.es

GTA-VI.es es una comunidad fan independiente y no oficial dedicada a Grand Theft Auto VI, sin afiliación con Rockstar Games ni Take-Two Interactive.

2. Qué datos personales tratamos

Los datos tratados dependen de la forma en que el usuario utilice GTA-VI.es.

Registro y cuenta

Al crear una cuenta podemos tratar:

• dirección de correo electrónico;
• nombre de usuario;
• estado de la cuenta;
• fecha de creación y actualización;
• fecha de aceptación de las condiciones correspondientes;
• consentimiento para comunicaciones cuando haya sido otorgado;
• fecha del último acceso.

Perfil

El usuario puede proporcionar o generar información adicional en su perfil, como:

• nombre visible;
• biografía;
• avatar;
• enlaces a redes sociales u otras páginas;
• slug o identificador público del perfil;
• configuración de visibilidad;
• fechas asociadas a la creación y actualización del perfil.

Los datos que el usuario configure como públicos podrán ser visibles para otros visitantes.

Credenciales

GTA-VI.es no almacena las contraseñas en texto plano.

Las contraseñas se almacenan mediante un hash criptográfico utilizando scrypt y salt, de modo que la contraseña original no se conserva directamente en la base de datos.

Sesiones y seguridad

Cuando un usuario inicia sesión correctamente, pueden tratarse:

• identificador o hash del token de sesión;
• hash SHA-256 de la dirección IP;
• información del navegador o dispositivo mediante el user-agent;
• fecha de creación de la sesión;
• última actividad;
• fecha de vencimiento;
• información relativa a su revocación.

La dirección IP utilizada por la aplicación no se conserva en claro vinculada a la sesión.

Prevención de abuso y limitación de solicitudes

La dirección IP puede utilizarse para:

• limitar intentos de registro;
• limitar intentos de inicio de sesión;
• prevenir ataques automatizados;
• limitar determinadas acciones en el foro;
• detectar y prevenir comportamientos abusivos.

La aplicación utiliza hashes SHA-256 de la dirección IP para estos mecanismos, en lugar de conservar la dirección IP en claro dentro de dichos registros.

Un hash de dirección IP puede seguir teniendo la consideración de dato personal cuando pueda vincularse a una persona o actividad concreta, por lo que se trata conforme a esta Política de Privacidad.

Recuperación y verificación de cuentas

Para verificar cuentas o recuperar el acceso pueden generarse tokens temporales.

GTA-VI.es almacena únicamente hashes de estos tokens, junto con información como:

• tipo de token;
• vencimiento;
• fecha de utilización.

El token recibido por el usuario no se conserva en texto claro en la base de datos.

Foro y comentarios

Cuando el usuario participa en la comunidad podemos almacenar:

• cuenta o autor asociado;
• contenido publicado;
• hilos creados;
• respuestas;
• comentarios en noticias;
• estado de moderación;
• relaciones entre respuestas o publicaciones;
• fechas de creación y modificación.

Los comentarios de noticias no almacenan actualmente la dirección IP en su propio registro.

Los hilos y respuestas del foro tampoco almacenan la dirección IP directamente, aunque pueden utilizarse hashes de IP en mecanismos temporales de seguridad y limitación de solicitudes.

Roles y permisos

Cuando resulte necesario, almacenamos:

• rol asignado;
• permisos asociados;
• fecha de asignación.

Entre otros, pueden existir roles de suscriptor, editor y administrador.

Formulario de contacto

Cuando utiliza el formulario de contacto podemos tratar:

• nombre;
• correo electrónico;
• asunto;
• mensaje;
• información técnica necesaria para procesar y proteger el formulario.

No incluya contraseñas, datos especialmente sensibles u otra información que no resulte necesaria para gestionar su consulta.

Newsletter

Cuando se suscribe a la newsletter tratamos principalmente:

• correo electrónico;
• estado de la suscripción;
• fecha del consentimiento;
• fecha de confirmación;
• información técnica necesaria para acreditar y gestionar la suscripción.

La newsletter utiliza un sistema de doble opt-in.

El proceso funciona de la siguiente manera:

1. El usuario solicita voluntariamente la suscripción y acepta el tratamiento correspondiente.
2. La suscripción se registra inicialmente como pendiente.
3. Se envía un correo electrónico con un enlace de confirmación.
4. El enlace tiene una validez de 24 horas.
5. La suscripción solamente pasa a estar activa después de que el usuario confirme expresamente el correo electrónico.

El token utilizado para confirmar la suscripción se almacena únicamente de forma hasheada.

Los correos de la newsletter incluyen un mecanismo que permite solicitar la baja.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

Gestión de cuentas

• crear y mantener cuentas de usuario;
• identificar al usuario;
• gestionar sesiones;
• permitir inicio y cierre de sesión;
• gestionar recuperación y verificación de cuentas;
• gestionar perfiles y preferencias.

Prestación de la comunidad

• permitir crear hilos;
• publicar respuestas;
• comentar noticias;
• mostrar perfiles;
• gestionar contenido generado por usuarios;
• aplicar las normas del foro;
• moderar contenidos.

Seguridad

• proteger las cuentas;
• prevenir accesos no autorizados;
• prevenir spam y automatizaciones;
• limitar solicitudes abusivas;
• detectar comportamientos potencialmente maliciosos;
• mantener la integridad y disponibilidad del servicio.

Atención de consultas

Gestionar y responder los mensajes enviados mediante el formulario de contacto o el correo electrónico.

Newsletter

Enviar la newsletter y comunicaciones que el usuario haya solicitado expresamente.

El usuario puede retirar su consentimiento y cancelar la suscripción en cualquier momento.

Obligaciones legales

Cuando resulte necesario, determinados datos podrán ser tratados o conservados para cumplir obligaciones legales, atender requerimientos de autoridades competentes o formular, ejercer o defender reclamaciones.

4. Base jurídica

Dependiendo del tratamiento, las bases jurídicas utilizadas pueden ser:

Ejecución de la relación con el usuario

El tratamiento necesario para crear y mantener una cuenta, prestar las funcionalidades solicitadas y permitir la participación en la comunidad se realiza para gestionar la relación establecida con el usuario y prestar el servicio solicitado.

Consentimiento

El consentimiento se utiliza, entre otros supuestos, para:

• la suscripción a la newsletter;
• comunicaciones opcionales;
• determinados datos voluntarios del perfil cuando corresponda;
• tratamientos opcionales que requieran autorización.

El consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado previamente.

Interés legítimo

Determinados tratamientos técnicos de seguridad pueden realizarse sobre la base del interés legítimo de GTA-VI.es en:

• prevenir fraude y abuso;
• proteger cuentas;
• limitar ataques automatizados;
• mantener la seguridad de la plataforma;
• proteger el sitio y a sus usuarios.

Obligación legal

Cuando exista una obligación establecida por la legislación aplicable.

5. Menores de edad

La edad mínima para registrarse por sí mismo en GTA-VI.es es de 14 años.

Los menores de 14 años no deberán crear una cuenta ni proporcionar datos personales mediante los mecanismos de registro de GTA-VI.es por sí mismos.

Si se detecta razonablemente que una cuenta perteneciente a un menor de 14 años ha sido creada sin el consentimiento o intervención legalmente requerida, podrán adoptarse las medidas necesarias para eliminarla o restringirla.

Los usuarios no deben publicar datos personales de menores de edad de forma que pueda perjudicar su privacidad, seguridad o derechos.

6. Contenido público

GTA-VI.es incluye espacios públicos.

El nombre de usuario, nombre visible, avatar, biografía pública, publicaciones, hilos, respuestas, comentarios y otros datos que el propio usuario decida hacer públicos podrán ser accesibles desde Internet.

El usuario debe evitar publicar información personal que no desee que sea conocida públicamente.

Aunque una cuenta sea posteriormente eliminada, determinados contenidos podrán requerir un tratamiento específico para preservar la coherencia de conversaciones, cumplir obligaciones legales o atender solicitudes de supresión conforme a la normativa aplicable.

Las solicitudes relativas a la eliminación o anonimización de contenido podrán remitirse a info@gta-vi.es.

7. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron tratados.

Con carácter general:

• los datos de cuenta se conservarán mientras la cuenta permanezca activa y hasta que se solicite su eliminación, salvo que exista una obligación o motivo legítimo para conservar determinados datos;
• los datos del perfil se conservarán mientras exista la cuenta o hasta que sean eliminados o modificados;
• los datos de sesiones se conservarán durante la vigencia técnica de la sesión y durante el periodo necesario para gestionar su seguridad;
• los registros utilizados para limitación de solicitudes se conservarán únicamente durante el periodo técnicamente necesario para prevenir abuso;
• los tokens de verificación y recuperación están sujetos a vencimiento;
• los datos de newsletter se conservarán mientras la suscripción permanezca activa y, tras la baja, podrá conservarse la información mínima necesaria para acreditar el consentimiento, la baja o evitar nuevos envíos no solicitados durante los plazos legalmente necesarios;
• los mensajes de contacto se conservarán durante el tiempo necesario para responder y gestionar la consulta y, cuando proceda, durante el tiempo necesario para atender posibles responsabilidades;
• los datos que deban conservarse por una obligación legal podrán permanecer bloqueados durante los plazos correspondientes.

Los datos se eliminarán, anonimizarán o bloquearán cuando dejen de ser necesarios conforme a la finalidad y normativa aplicables.

8. Registros técnicos del servidor

La aplicación GTA-VI.es está diseñada para no conservar en claro la dirección IP en los registros internos de sesiones y mecanismos descritos anteriormente, utilizando hashes cuando corresponde.

No obstante, la infraestructura utilizada para prestar el servicio, incluidos el servidor web, IIS, sistemas de seguridad, redes o servicios del proveedor de alojamiento, puede generar registros técnicos que incluyan direcciones IP conforme a su configuración.

Estos registros pueden resultar necesarios para seguridad, diagnóstico, prevención de ataques, funcionamiento de la infraestructura y cumplimiento de obligaciones legales.

9. Destinatarios y proveedores

GTA-VI.es no vende los datos personales de sus usuarios.

Para prestar el servicio pueden intervenir proveedores tecnológicos que tengan acceso limitado a determinada información cuando sea necesario.

Arsys

La infraestructura de GTA-VI.es está alojada en un VPS proporcionado por Arsys.

El proveedor puede tratar datos técnicos en la medida necesaria para prestar servicios de infraestructura, alojamiento, red, seguridad y soporte.

Servicio de correo electrónico

GTA-VI.es utiliza infraestructura SMTP y proveedores relacionados con el correo electrónico para:

• verificación de cuentas;
• recuperación de contraseñas;
• formularios;
• newsletter;
• otros mensajes operativos.

Los datos necesarios para realizar el envío pueden ser tratados por el proveedor de correo correspondiente.

Google reCAPTCHA

Determinados formularios pueden utilizar Google reCAPTCHA para proteger el sitio contra spam, bots y utilización abusiva.

La utilización de este servicio puede implicar que Google trate información técnica sobre el navegador, dispositivo, interacción y conexión de acuerdo con sus propias condiciones y política de privacidad.

Google Search Console

GTA-VI.es utiliza Google Search Console para conocer información relativa a la presencia e indexación del sitio en el buscador.

Search Console no se utiliza como sistema propio de creación de perfiles individuales de los usuarios registrados de GTA-VI.es.

10. Transferencias internacionales

Algunos proveedores tecnológicos, especialmente proveedores globales como Google, pueden tratar información desde diferentes países.

Cuando un tratamiento implique una transferencia internacional de datos personales, deberá realizarse mediante alguno de los mecanismos y garantías reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos.

11. Seguridad

GTA-VI.es aplica medidas técnicas y organizativas orientadas a proteger los datos personales.

Entre las medidas existentes en la aplicación se encuentran:

• contraseñas almacenadas mediante scrypt y salt;
• tokens sensibles almacenados de forma hasheada;
• hashes SHA-256 de IP en mecanismos internos determinados;
• sesiones con vencimiento y posibilidad de revocación;
• mecanismos de limitación de solicitudes;
• protección frente a solicitudes automatizadas;
• controles de acceso y roles;
• mecanismos de verificación y recuperación con vencimiento.

Estas medidas reducen riesgos, aunque ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

12. Derechos de los usuarios

Las personas interesadas pueden ejercer los derechos reconocidos por la normativa de protección de datos, incluyendo, cuando resulten aplicables:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad;
• retirada del consentimiento.

Para ejercerlos puede enviarse una solicitud a:

info@gta-vi.es

La solicitud deberá permitir identificar razonablemente al interesado y el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá solicitarse información adicional estrictamente necesaria para verificar su identidad.

13. Reclamaciones

Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle.

Antes de hacerlo, puede contactar con GTA-VI.es mediante info@gta-vi.es para intentar resolver la incidencia.

14. Decisiones automatizadas

GTA-VI.es no utiliza actualmente los datos de los usuarios para adoptar decisiones automatizadas con efectos jurídicos o efectos significativamente similares sobre ellos.

Los sistemas automáticos utilizados para seguridad, rate limiting, detección de bots o protección frente al abuso tienen una finalidad técnica de protección del servicio.

15. Cambios en esta Política de Privacidad

Esta Política podrá actualizarse cuando cambien:

• las funcionalidades del sitio;
• los datos tratados;
• los proveedores utilizados;
• las finalidades del tratamiento;
• la normativa aplicable.

La versión vigente será la publicada en esta página.

Cuando un cambio sea especialmente relevante para usuarios registrados, GTA-VI.es podrá comunicarlo adicionalmente mediante los canales disponibles.