Política de Privacidad · Events Client

Información básica

Responsable del tratamiento

Events Team, proyecto gestionado desde España por la persona conocida públicamente mediante el alias @soyrayku.

Contacto

Correo electrónico: support@eventsmc.xyz
Página para solicitar la eliminación de datos: https://www.eventsmc.xyz/client/data-deletion
Discord oficial: https://discord.eventsmc.xyz/

El correo electrónico será el canal principal para ejercer derechos de protección de datos, presentar reclamaciones formales o enviar información sensible.

Datos tratados

Dependiendo de las funciones utilizadas, Events Team podrá tratar:

Nombre y UUID de Minecraft.
Skin actual del perfil de Minecraft.
Identificadores básicos de Discord para la administración de Studios.
Dirección IP.
Un identificador técnico del dispositivo (huella derivada del hardware), utilizado exclusivamente para aplicar los bloqueos de seguridad, prevenir la evasión de sanciones y relacionar los avisos de EVAC con el equipo (ver apartados 9 bis, 11 y 18).
Fechas y registros de inicio o cierre de sesión.
Autorizaciones e instancias asociadas.
Registros técnicos e informes de errores enviados voluntariamente.
Comunicaciones de soporte y apelaciones.
Datos relacionados con sanciones y prevención de evasiones.
Avisos del anticheat (EVAC) y, en los de gravedad media o alta, una captura de la ventana del juego.
Registros de seguridad de Events Database.
Las capas compradas y el nombre de Minecraft que las tiene.
Publicaciones, comentarios y «me gusta» en el Feed de las instancias, y los avisos sobre esas publicaciones.

Events Team no solicita directamente las contraseñas de Microsoft o Discord.

Finalidades

Los datos podrán utilizarse para: autenticar al usuario; verificar su perfil de Minecraft; mantener sesiones; gestionar el acceso a instancias; proteger Events Client y su infraestructura; prevenir fraude, ataques y evasión de sanciones; resolver incidencias técnicas; tramitar soporte y apelaciones; administrar Studios y sus planes; y cumplir obligaciones legales.

Bases jurídicas

Los tratamientos podrán basarse en la ejecución de los Términos y Condiciones de Events Client, la aplicación de medidas solicitadas por el usuario, el consentimiento para informes de errores y otras funciones opcionales, el interés legítimo en proteger el servicio y prevenir abusos, y el cumplimiento de obligaciones legales.

Proveedores

Events Team utiliza o puede utilizar servicios de: Microsoft y Mojang Studios, Discord, OVHcloud, Cloudflare, GitHub, Modrinth, Zoho y, para cobrar los planes de los Studios y las capas, PayPal. Events Team no vende datos personales ni los utiliza para publicidad personalizada.

Conservación general

Vinculaciones inactivas: hasta 90 días.
Direcciones IP, sesiones y registros ordinarios: hasta 30 días desde el último uso.
Nombres de Minecraft en las estadísticas diarias de una instancia: hasta 30 días. Después solo queda el número de jugadores de cada día, sin nombres.
Rachas de una instancia (si el Studio las activa): mientras exista la instancia. Las que no llegan a 3 días seguidos se eliminan a los 3 días sin jugar.
Código de referido vinculado: mientras la cuenta lo mantenga vinculado o hasta que se pida su eliminación.
Datos de facturación de los Studios: el plazo que exija la legislación fiscal y mercantil (hasta 6 años).
Informes de errores: hasta 30 días.
Capturas de EVAC: 30 días.
Avisos de EVAC y el identificador del dispositivo que llevan: 12 meses.
Events Database: 12 meses desde la última vez que se vio al jugador (la IP en claro, 30 días).
Capas compradas: mientras la capa siga a nombre del jugador; los datos de facturación, hasta 6 años.
Feed: mientras el Studio no lo borre, hasta 500 publicaciones por instancia.
Avisos al jugador: 30 días, 50 como máximo por jugador.
Comunicaciones de soporte y apelaciones: hasta 30 días después de cerrar el caso.
Copias de seguridad: hasta 7 días adicionales.
Registros de sanciones ordinarias: hasta 12 meses.
Sanciones graves o evasiones reiteradas: hasta 3 años.
Ataques, malware o accesos ilícitos: durante el tiempo necesario, con revisión anual.

Derechos

El usuario podrá ejercer, cuando correspondan, sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento. También podrá solicitar la revisión de decisiones que le afecten significativamente. Las solicitudes deberán enviarse a support@eventsmc.xyz. El usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Información detallada

1. Objeto de esta política

Esta Política de Privacidad explica cómo Events Team trata los datos personales relacionados con: a) la utilización de Events Client; b) la autenticación mediante Microsoft; c) la administración del panel destinado a Studios mediante Discord; d) el acceso y autorización en instancias; e) la seguridad del Client y su infraestructura; f) los informes de errores; g) el soporte y las apelaciones; h) los servicios web asociados que remitan a esta política; i) el anticheat EVAC y EVAC+; j) la compra de capas; k) los launchers propios de los Studios construidos con Events Client; l) el Feed de las instancias.

Esta política no regula los tratamientos realizados independientemente por los servidores de Minecraft, Studios, páginas web o servicios externos que no sean administrados por Events Team.

2. Responsable del tratamiento

Proyecto: Events Team. Responsable público: @soyrayku. País: España. Correo electrónico: support@eventsmc.xyz. Discord: https://discord.eventsmc.xyz/

Events Team determina las finalidades y los medios esenciales de los tratamientos realizados directamente mediante Events Client y su infraestructura. El soporte prestado mediante Discord es complementario. Las solicitudes formales relacionadas con privacidad deberán enviarse preferentemente por correo electrónico.

3. Principios aplicables

Events Team tratará los datos personales conforme a los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva. Events Client procurará recoger únicamente la información necesaria para prestar cada función y proteger el servicio.

4. Autenticación mediante Microsoft

Events Client utiliza el sistema oficial de Microsoft, Xbox Live y Minecraft para autenticar a los usuarios. El Client solicita los permisos XboxLive.signin y offline_access. Mediante este proceso puede obtener: a) nombre de Minecraft; b) UUID del perfil; c) skin actual; d) token de acceso; e) token de renovación; f) información necesaria para comprobar el perfil y permitir el acceso legítimo a Minecraft.

Events Client no solicita como permiso propio el correo electrónico de Microsoft. Events Team no recibe directamente la contraseña de Microsoft: el usuario introduce sus credenciales exclusivamente en el portal oficial de Microsoft.

5. Almacenamiento de tokens de Microsoft

Los tokens de acceso y renovación de Microsoft se almacenan localmente en el dispositivo del usuario mediante el almacenamiento interno de Events Client. Events Team no ha identificado ningún proceso mediante el cual estos tokens sean almacenados en su backend.

Los tokens se utilizan para: a) mantener la sesión; b) evitar que el usuario tenga que iniciar sesión repetidamente; c) permitir la ejecución de Minecraft; d) consultar y actualizar funciones autorizadas del perfil, como la skin.

El almacén local se cifra mediante el almacén seguro del sistema operativo (DPAPI en Windows, Llavero en macOS y libsecret en Linux), de modo que la clave queda ligada a ese equipo y a esa cuenta de usuario. Aun así, la seguridad de estos tokens depende también de la protección del dispositivo y de la cuenta del usuario. Al cerrar sesión, Events Client elimina los tokens almacenados localmente. El usuario deberá cerrar sesión cuando utilice un equipo compartido y mantener protegido su sistema operativo.

6. Discord y panel de Studios

El OAuth de Discord se utiliza en el panel web destinado a Studios y no como sistema principal de autenticación de los jugadores dentro del Client. El único permiso solicitado es identify. Mediante este permiso, Events Team puede recibir: a) ID de Discord; b) nombre de usuario; c) nombre global o visible; d) avatar.

Events Team no solicita mediante este OAuth: correo electrónico, lista de servidores, roles, ni los permisos guilds o guilds.members.read. El backend de Events Team emite su propio token de sesión para acceder al panel; este token no es el token OAuth de Discord.

6 bis. Discord vinculado a la cuenta

Para que nadie más use su nombre, el usuario de una cuenta no premium puede vincularla a su cuenta de Discord, con un código en el servidor de Events o desde el navegador. Cualquier otra cuenta también puede vincular su Discord desde Events Client, para mostrarlo en el launcher. Se guardan: a) el nombre de Minecraft; b) el Discord ID; c) la fecha; d) el nombre de usuario y la imagen de perfil de Discord. Solo lo ve la propia cuenta y Events Team. Se conserva mientras siga vinculada; el usuario puede desvincularla desde Events Client (en una cuenta no premium, el nombre queda libre).

7. Direcciones IP

Events Team registra la dirección IP asociada a las conexiones y cuentas para: a) proteger las cuentas; b) detectar accesos sospechosos; c) investigar ataques; d) prevenir abusos; e) evitar accesos simultáneos no autorizados; f) aplicar restricciones de seguridad; g) prevenir la evasión de sanciones. Las direcciones IP ordinarias podrán conservarse durante un máximo de 30 días desde el último uso. Del inicio de sesión también se cuenta el país (lo indica la red de Cloudflare), solo como cifra total por país y día, sin vincularlo a ningún usuario ni a ninguna IP.

Events Client no proporciona las direcciones IP a los Studios a través de su panel o de las funciones del launcher. Un Studio puede recibir independientemente la dirección IP de un jugador cuando este se conecta a un servidor de Minecraft administrado por dicho Studio; ese tratamiento no lo realiza Events Client y deberá ser explicado por el Studio en su propia política de privacidad.

8. Información accesible para los Studios

Un Studio podrá consultar, únicamente respecto de su propia instancia: a) nombre de Minecraft; b) estado de conexión cuando sea necesario para administrar la instancia; c) inclusión en listas de acceso o whitelist; d) fecha de aceptación o autorización; e) uso de códigos de invitación; f) información necesaria para administrar los permisos de la instancia; g) estadísticas de su instancia: número de jugadores por día y, durante 30 días, los nombres de Minecraft de quienes jugaron y cuántos días lo hicieron; h) el nombre de Minecraft y la fecha de quienes vincularon el código de referido de ese Studio; i) si activa las rachas, el nombre de Minecraft, los días seguidos y el récord de cada jugador de su instancia; j) si activa el Feed, lo que envían los jugadores de su instancia, con su nombre de Minecraft (apartado 10 quinquies).

Events Client no facilitará a los Studios mediante su panel: dirección IP, UUID, Discord ID, nombre de Discord, correo electrónico, tokens de Microsoft, registros privados, ni datos pertenecientes a otros Studios o instancias. Cada Studio será responsable de los datos que obtenga por sus propios medios, incluidos sus servidores, bots, páginas, formularios o comunidades.

9. Comprobación local de archivos

Events Client puede leer nombres de archivos y calcular hashes dentro de sus carpetas de funcionamiento y de las instancias gestionadas. La comprobación se realiza localmente para: a) verificar instalaciones; b) comparar archivos con los componentes requeridos; c) detectar archivos dañados, incompletos o modificados; d) descargar la versión correcta de un componente; e) reparar instalaciones; f) eliminar archivos innecesarios dentro de las carpetas gestionadas.

Salvo lo indicado en el apartado 9 bis para las instancias con EVAC, Events Team no recibe mediante su API: rutas locales, nombres de los archivos instalados, listas completas de mods, hashes calculados, ni resultados detallados sobre el contenido del dispositivo. Estas comprobaciones se limitan a las carpetas de Events Client y sus instancias; no se utilizan para inspeccionar de forma general los archivos personales del usuario.

9 bis. Mods protegidos (Events ModGuard) y anticheat (EVAC)

Un Studio puede activar en una instancia la protección de mods (Events ModGuard) y/o el anticheat (EVAC). Solo actúan en las instancias que los tengan activados y solo mientras esa instancia está abierta; el resto del tiempo no vigilan nada. Al entrar a una instancia con cualquiera de los dos, Events Client lo indica.

Events ModGuard comprueba dentro del juego que los mods cargados son los del modpack y que no se han añadido, quitado ni modificado archivos del Studio en las carpetas gestionadas. Se comunica con Events Client por una conexión local del propio equipo.

EVAC revisa, mientras la instancia está abierta: los procesos del sistema (nombre del ejecutable, título de la ventana y línea de comandos), para detectar programas de trampa o autoclickers comparándolos con una lista de firmas; los mods y los paquetes de recursos y de shaders de la carpeta de la instancia, comparándolos con los del Studio; y las librerías cargadas en el proceso del juego. Antes de abrir la instancia, los mods que no son del Studio se apartan a una carpeta dentro de la propia instancia (no se borran), y el juego se inicia sin las variables de entorno que permiten cargar agentes de Java. Durante la partida, Events Client comunica periódicamente a Events Team que EVAC está activo. Estas comprobaciones son locales. A Events Team solo se le envía la coincidencia detectada (qué firma, o qué archivo de la instancia se ha añadido o modificado), junto con el nombre de Minecraft, la instancia y la marca de tiempo; nunca se envía la lista de procesos ni de librerías del equipo, ni los archivos personales, ni el contenido del dispositivo fuera de las carpetas de Events Client y sus instancias.

Según lo que haya configurado el Studio, una detección puede quedar solo registrada y notificada, o provocar el cierre de la sesión de juego en esa instancia. El Studio ve las detecciones de sus instancias. Los cambios que el propio juego hace en sus archivos de configuración no se registran. Por instancia se conservan como máximo las últimas 1.000 detecciones y los últimos 300 avisos. Base jurídica: interés legítimo en garantizar el juego limpio y proteger el trabajo de los Studios en eventos; el usuario es informado antes de jugar.

Avisos de EVAC. Además de la coincidencia, cada aviso guarda: el tipo, la fecha y hora, la gravedad (baja, media o alta), su estado (nuevo, revisado, descartado o sancionado), el nombre de Minecraft, la instancia, el identificador técnico del dispositivo en forma de hash (apartado 11), los datos técnicos de la detección (el proceso, el mod o archivo y su hash, y los mods y paquetes cargados en la instancia) y lo que haya hecho el staff con él. Los ven el staff de esa instancia y Events Team. Se conservan como mucho 12 meses, dentro de los límites por instancia indicados arriba.

Capturas de EVAC. En los avisos de gravedad media o alta, EVAC puede tomar una captura de la ventana del juego. Nunca captura el escritorio ni otras ventanas, pero sí lo que se vea en la del juego, incluido el chat. Se toma como mucho una por minuto y jugador. La captura se guarda 30 días y solo la ven el staff de esa instancia y los administradores de Events Team.

9 ter. EVAC+ (retransmisión en directo)

EVAC+ estará disponible solo en las instancias de Studios con el plan Ultra. Con EVAC+, el staff de la instancia que tenga el permiso «EVAC+» y los administradores de Events Team pueden ver en directo la ventana del juego de un jugador mientras juega en esa instancia. Solo se retransmite la ventana del juego: nunca el escritorio, otras ventanas, el sonido ni el micrófono.

Mientras alguien mira, el juego y Events Client muestran el aviso «En directo». Cada retransmisión dura como mucho 15 minutos y la ven como mucho 2 personas a la vez. No se graba ni se guarda ninguna imagen. Queda registrado quién miró, a qué jugador y cuándo, en el registro de actividad del panel (apartado 24). La imagen viaja cifrada a través de un servidor de retransmisión de Cloudflare, de modo que el staff no recibe la dirección IP del jugador. Al entrar en una instancia con EVAC+, Events Client lo indica. Base jurídica: interés legítimo en garantizar el juego limpio en eventos; el usuario es informado antes de jugar y ve el aviso mientras dura.

10. Instancias y actividad reciente

Events Client puede almacenar localmente información sobre las instancias utilizadas recientemente para ofrecer funciones como «Último jugado». Events Team no mantiene un historial general de los servidores de Minecraft visitados por el usuario. El backend puede conservar información sobre las instancias en las que el usuario se encuentra autorizado, mientras dicha autorización o vinculación continúe vigente.

10 bis. Códigos de referido

Un Studio puede tener un código de referido. Un usuario con cuenta Premium puede vincularlo, de forma voluntaria y una sola vez, desde los ajustes de Events Client. Para comprobar que la cuenta es Premium, el Client se identifica directamente ante los servidores de Mojang, como al entrar en un servidor de Minecraft, y el backend solo pregunta a Mojang si esa cuenta lo ha hecho. El token no se envía a Events Team.

Se guardan: el UUID y el nombre de Minecraft, el código, el Studio y la fecha. No se guarda la dirección IP. La finalidad es saber cuántos jugadores trae cada Studio para poder concederle ventajas. El Studio ve el nombre de Minecraft y la fecha; Events Team ve además el UUID. La vinculación no se puede cambiar desde el Client; puedes pedir su eliminación en support@eventsmc.xyz. Base jurídica: consentimiento.

10 ter. Estadísticas de las instancias

Para cada instancia se guarda, por día, el número máximo de jugadores a la vez y la hora, cuántas veces se entró a jugar, cuántos jugadores distintos hubo y cuántas partidas se cerraron inesperadamente. Estos números no identifican a nadie y se conservan sin límite. Los nombres de Minecraft de quienes jugaron cada día se conservan 30 días y después se eliminan, dejando solo el recuento. Base jurídica: interés legítimo en operar y mejorar el servicio y en informar a cada Studio de la actividad de su instancia.

10 quater. Rachas

Si el Studio activa las rachas en una instancia, se guarda de cada jugador su nombre de Minecraft, el último día que entró a jugar, los días seguidos, su récord y el día en que lo alcanzó. Se muestran en las clasificaciones de esa instancia, que solo ven los jugadores con acceso a ella y el Studio. Se conservan mientras exista la instancia; las que no llegan a 3 días seguidos se eliminan a los 3 días sin jugar. Puedes pedir que se borre la tuya en support@eventsmc.xyz. Base jurídica: interés legítimo en ofrecer la función que el Studio ha activado en su instancia.

10 quinquies. Feed de las instancias

Si el Studio activa el Feed en una instancia, los jugadores con acceso a ella pueden enviar capturas (hasta 15 MB), vídeos (hasta 95 MB) o enlaces a clips de Medal, con un título y una descripción opcionales, y comentar y dar «me gusta» a lo publicado. Se guardan el nombre de Minecraft del autor, la fecha, el texto y el archivo, y el nombre de Minecraft de quien comenta o da «me gusta». Los vídeos se comprimen en los servidores de Events Team; los clips de Medal se reproducen desde Medal.

Cada envío espera a que el staff del Studio lo revise en su panel, donde puede aprobarlo, rechazarlo o borrarlo, y ocultar comentarios. Lo aprobado lo ven, dentro de Events Client, los jugadores con acceso a la instancia; el autor ve además el estado de sus envíos. Lo rechazado y los comentarios ocultos solo los ve el Studio. Cada envío queda en el registro de actividad del panel.

Las publicaciones se conservan mientras el Studio no las borre; cada instancia guarda como máximo 500 y, al pasar de ahí, se borran las más antiguas. Puedes editar o borrar tus comentarios desde Events Client y pedir que se borre una publicación tuya en support@eventsmc.xyz. Base jurídica: ejecución de los Términos y Condiciones, para la función que el usuario decide usar.

Avisos al jugador. Cuando el staff aprueba, rechaza o borra una publicación de un jugador, Events Client se lo avisa. El aviso guarda el resultado, la instancia, el principio del título y, si el staff lo rechaza con un motivo, ese motivo. Solo se entrega a una sesión verificada de Events Client con ese nombre de Minecraft. Se conservan 30 días, con un máximo de 50 por jugador. Base jurídica: ejecución de los Términos y Condiciones.

11. Datos del dispositivo

Events Client no recopila de forma general información destinada a crear un perfil del hardware o del sistema operativo del usuario. No se realiza telemetría general sobre: rendimiento del dispositivo, uso habitual del Client, comportamiento del jugador, historial de navegación, actividad en otras aplicaciones, ni publicidad o intereses comerciales.

Identificador técnico del dispositivo (huella). Con la única finalidad de aplicar y hacer cumplir los bloqueos de seguridad, prevenir la evasión de sanciones (ver apartado 18) y relacionar con el equipo los avisos de EVAC (apartado 9 bis), Events Client calcula un identificador técnico derivado de características del hardware del equipo (principalmente el identificador de la placa base). Este identificador se utiliza exclusivamente para ese fin de seguridad; no se emplea para elaborar un perfil del equipo, para telemetría ni para seguimiento entre servicios. Por su naturaleza, deja de coincidir si se cambian componentes de hardware. Cuando se confirma un bloqueo de dispositivo, el Client puede guardar en el propio equipo una pequeña marca que impide su arranque y elimina los datos y archivos gestionados por el propio Events Client; no accede, modifica ni elimina ningún otro contenido del ordenador.

No obstante, los logs de Minecraft o del Client pueden contener información técnica generada por el propio juego o por componentes de terceros.

12. Skins y capas (Events Connect)

Con una cuenta premium, al aplicar una skin: a) el archivo se envía directamente desde su dispositivo a la API oficial de Minecraft; b) se utiliza el token del propio usuario; c) el archivo no pasa por los servidores de Events Team. El tratamiento realizado por Mojang Studios o Microsoft se regirá por sus propias políticas.

Events Connect. Si el usuario lo elige, su skin se guarda en Events Connect, la nube de Events, para que se vea en las instancias de Events aunque la cuenta no sea premium. Se guardan: a) el nombre de Minecraft; b) la imagen de la skin y su modelo (clásico o fino); c) las capas de Events que tiene y la que lleva puesta. Esa información es pública, como cualquier skin de Minecraft: los mods y plugins de las instancias la consultan por el nombre del jugador. No se guarda ningún otro dato. La skin se borra cuando el usuario la quita desde el launcher, y las imágenes que nadie usa se eliminan en ese momento. Events Team puede retirar una skin que incumpla las normas; el usuario recibe un aviso en el launcher. Las capas de Events solo las crea Events Team y se obtienen con un código, como premio o comprándolas.

Compra de capas. Las capas de pago se compran en el área de clientes clientes.eventsmc.xyz, que trata los datos de la compra (nombre, correo, datos de facturación, pedidos y facturas) como se describe en el apartado 19; el pago lo procesa PayPal. Events Team guarda qué capa tiene cada nombre de Minecraft, la fecha y, en las ediciones limitadas, el número de unidad. Esa información forma parte del perfil público de Events Connect descrito arriba. Base jurídica: ejecución del contrato y obligación legal en lo fiscal.

Skins guardadas. Las skins que el usuario guarda se almacenan en Events Connect (hasta 30 por cuenta) con el nombre que les pone y su modelo, para tenerlas en cualquier dispositivo. Solo las ve la propia cuenta. Se borran cuando el usuario las elimina; sin conexión, el launcher usa una copia local.

Events Connect en la web. La skin, las capas y las skins guardadas también se gestionan desde la web de Events Connect, iniciando sesión con Discord. Solo se puede gestionar una cuenta de Minecraft que tenga ese Discord vinculado (apartado 6 bis); si se desvincula, la web deja de tener acceso a ella. La sesión se guarda en el navegador del usuario durante 30 días o hasta que cierre la sesión. Cada jugador con skin o capa tiene una página de perfil pública con la vista en 3D, el modelo y el nombre de la capa, que es la misma información pública descrita arriba. Al copiar la skin de un jugador premium desde la web, Events Team la consulta a Mojang por su nombre y no guarda nada hasta que el usuario la aplica o la guarda.

13. Capturas de pantalla

Las capturas se almacenan localmente en la carpeta correspondiente a cada instancia dentro del dispositivo del usuario. Events Client no sube las capturas a Events Team, no genera enlaces públicos, no conserva copias en sus servidores y no crea una galería pública. La función de compartir copia la imagen al portapapeles del sistema para que el usuario pueda pegarla en otra aplicación. El servicio en el que posteriormente publique la captura aplicará su propia política de privacidad.

Lo anterior se refiere a las capturas que hace el usuario. Las capturas de la ventana del juego que toma EVAC y las que se adjuntan a un reporte se describen en los apartados 9 bis y 16.

14. Discord Rich Presence

Events Client incorpora una función opcional de Discord Rich Presence. Cuando está activada, puede mostrar: a) que el usuario está utilizando Events Client; b) la instancia que está ejecutando; c) información de actividad compatible con Discord. La función puede desactivarse desde los ajustes. La visibilidad final dependerá también de la configuración de privacidad de Discord del usuario.

15. Logs

Events Client puede generar logs que incluyan: a) consola de Minecraft; b) inicio y cierre de sesiones; c) errores internos del Client; d) nombres y versiones de mods; e) nombres de archivos; f) rutas locales; g) nombre de Minecraft; h) UUID; i) direcciones o dominios mostrados en la consola; j) información de Java; k) datos generados por mods y otros componentes. Los logs no se envían automáticamente a Events Team por el mero hecho de generarse.

Los registros que escribe Events Client no incluyen tokens de sesión ni enlaces de descarga firmados. El Studio puede ocultar la consola y los registros de su instancia; en ese caso, Events Client no los muestra.

16. Informes de errores

Los informes de errores se envían únicamente cuando el usuario acepta expresamente su envío. El informe puede incluir los logs necesarios para diagnosticar el problema. Actualmente, Events Client no ofrece una vista completa previa del contenido del log ni aplica un filtrado automático de todos los posibles datos sensibles; por tanto, los informes pueden contener rutas personales, nombres, UUID, direcciones de servidores u otros datos técnicos incluidos en la consola.

Events Team: a) utilizará los informes únicamente para investigar y resolver incidencias; b) restringirá su acceso a miembros autorizados; c) no los utilizará para publicidad o elaboración de perfiles; d) los conservará durante un máximo de 30 días, salvo que una incidencia continúe abierta o exista una obligación legal. El usuario podrá negarse a enviar el informe, aunque ello puede dificultar la resolución del problema.

Reportes a un Studio. Con el juego abierto, el usuario puede reportar un fallo de esa instancia (Ctrl+F8). Solo se envía si el usuario pulsa «Enviar», y lo recibe el Studio que gestiona la instancia, no Events Team. Incluye: a) el nombre de Minecraft; b) el texto que escriba; c) una captura de la ventana del juego, que puede mostrar lo que hubiera en pantalla, incluido el chat; d) la versión de Events Client; e) la lista de mods de la instancia; f) el final del log del juego. Se borra a los 30 días o antes si el Studio lo elimina. Se admiten 5 reportes por hora y jugador.

17. Soporte y apelaciones

Cuando el usuario contacte con Events Team podrán tratarse: correo electrónico, alias, nombre de Minecraft, UUID, Discord ID (cuando sea pertinente), contenido de la consulta, archivos adjuntos, logs, capturas o pruebas y datos relacionados con una sanción. Las comunicaciones se utilizarán para resolver consultas, prestar soporte, investigar incidencias, tramitar apelaciones, prevenir usos abusivos del soporte y defender derechos o atender reclamaciones. Los correos, tickets, pruebas y apelaciones se conservarán, con carácter general, durante 30 días después del cierre del caso.

18. Sanciones y prevención de evasiones

Events Team puede conservar un registro mínimo de los usuarios sancionados para aplicar las medidas adoptadas y prevenir evasiones. El registro puede contener: nombre de Minecraft; UUID; dirección IP cuando sea necesaria; el identificador técnico del dispositivo cuando sea necesario para hacer cumplir un bloqueo de dispositivo; Discord ID cuando sea aplicable; motivo y duración de la sanción; pruebas mínimas necesarias; e intentos de evasión.

Los servidores de Events Team detectan el uso automatizado de su API: el acceso a direcciones que Events Client no utiliza, la petición de muchas instancias a las que no se tiene acceso en poco tiempo y el inicio de sesión con muchas cuentas no premium distintas desde el mismo dispositivo. Estas comprobaciones se hacen en los servidores, no en el dispositivo del usuario. Cuando se producen, se aplica un bloqueo automático y provisional del dispositivo, de la cuenta o, si no hay otro dato, de la dirección IP durante 7 días. Estos bloqueos son reversibles, quedan registrados como automáticos, los revisa una persona de Events Team y pueden apelarse en eventsmc.xyz/appeal con la referencia que muestra el Client.

Los plazos serán: sanciones ordinarias, hasta 12 meses desde la finalización de la sanción; infracciones graves o evasiones reiteradas, hasta 3 años desde la última actuación relacionada; ataques, malware o accesos ilícitos, durante el tiempo necesario para proteger la infraestructura, atender responsabilidades o defender reclamaciones. Estos casos serán revisados al menos una vez al año. Cuando el registro deje de ser necesario, se eliminará o anonimizará. Las sanciones y apelaciones se revisan manualmente: Events Team no aplica sanciones definitivas basadas exclusivamente en decisiones automatizadas.

Registros de seguridad. Para evitar que se esquiven las sanciones, Events Team mantiene un registro de seguridad de los jugadores de las instancias: nombre de Minecraft, UUID, si la cuenta es premium, el identificador técnico del dispositivo, la dirección IP, cuándo se vio al jugador por primera y última vez y en qué studios, y lo que conste en los registros de servidor que cada studio envíe de sus propias instancias (entradas, salidas, expulsiones, comandos y avisos de anticheat). La dirección IP se conserva en claro un máximo de 30 días; después solo queda una huella cifrada con clave (HMAC) que sirve para relacionar cuentas que comparten red, sin poder recuperar la IP. El registro de cada jugador se borra 12 meses después de la última vez que se le vio. Solo acceden a él personas autorizadas expresamente por Events Team, y cada consulta queda registrada. Los studios no tienen acceso. Se pueden ejercer los derechos de acceso y supresión sobre este registro como sobre el resto de datos (apartado 26).

Events Database. Ese registro se llama Events Database y reúne, en una ficha por nombre de Minecraft, lo que consta del jugador en los servicios de Events: a) Events Client: las cuentas usadas en el mismo dispositivo, los inicios de sesión y la versión del launcher; b) Events Blacklist: los baneos de sus cuentas de Discord, activos (motivo, fecha y si es sospechoso) y retirados (solo la fecha), sin decir nunca qué servidor baneó; c) Events Whitelist: el vínculo entre su Discord y su nombre de Minecraft, el servidor y la whitelist, y sus altas y bajas; d) EVAC: sus avisos (apartado 9 bis); e) los reportes y las sanciones de las instancias; f) Events Connect: su skin y sus capas; g) los registros de servidor que los Studios suben de sus propias instancias, con la etiqueta que les pongan. Lo de Events Blacklist y Events Whitelist se consulta a cada bot al abrir la ficha y no se copia; solo queda en la ficha el vínculo entre Discord y nombre de Minecraft de las whitelists enlazadas a una instancia. La finalidad es solo que no se esquiven las sanciones. Se aplican el acceso restringido y auditado, los plazos y los derechos del párrafo anterior.

19. Datos de Studios

Cuando una persona solicite o administre un Studio, Events Team podrá tratar: a) ID y nombre de Discord; b) avatar; c) nombre del Studio; d) miembros autorizados; e) instancias creadas; f) configuración del plan; g) historial de activación o finalización; h) comunicaciones de soporte; i) datos de contratación y facturación cuando se habiliten los planes de pago.

Contratación de planes (Events+). Los planes se contratan en el área de clientes clientes.eventsmc.xyz, un servicio propio de Events Team alojado en OVHcloud. Allí se tratan: nombre, correo electrónico, datos de facturación que se introduzcan, el código del Studio que se vincula al plan, pedidos, facturas y estado de los pagos. El pago lo procesa PayPal, que actúa como responsable independiente de los datos de pago: Events Team no recibe ni guarda números de tarjeta ni credenciales de PayPal. Finalidades: ejecutar el contrato, facturar y cumplir obligaciones fiscales. Conservación: la exigida por la legislación fiscal y mercantil (hasta 6 años). Base jurídica: ejecución del contrato y obligación legal.

20. Bases jurídicas del tratamiento

Ejecución de los Términos y Condiciones: se aplica a los tratamientos necesarios para autenticar al usuario, mantener la sesión, gestionar autorizaciones, permitir el acceso a instancias, administrar el panel de Studios y proporcionar las funciones solicitadas.

Consentimiento: se aplica, cuando corresponda, al envío voluntario de informes de errores, funciones opcionales que impliquen tratamiento adicional, comunicaciones que requieran autorización y otros tratamientos voluntarios. La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

Interés legítimo: Events Team podrá basarse en su interés legítimo para proteger cuentas, registrar temporalmente IP, prevenir fraude, investigar ataques, evitar evasiones, defender reclamaciones y mantener la seguridad del servicio, limitando estos tratamientos a lo necesario y valorando su impacto sobre los derechos del usuario.

Obligación legal: podrá aplicarse para atender requerimientos de autoridades, gestionar derechos de protección de datos, cumplir obligaciones fiscales o contables y conservar información vinculada a reclamaciones legales.

21. Proveedores

Microsoft y Mojang Studios: autenticar al usuario, verificar el perfil de Minecraft, mantener la sesión y gestionar skins. Discord: autenticación del panel de Studios, Discord Rich Presence, soporte y apelaciones. OVHcloud (mediante OVH Hispano S.L., infraestructura actualmente en Canadá): puede alojar backend, API, base de datos, datos de autenticación propios, registros técnicos e información de Studios. Cloudflare: proxy, seguridad y distribución de la API; puede procesar datos técnicos de conexión, incluida la IP; en EVAC+, retransmite la imagen en directo sin guardarla. GitHub: distribución de actualizaciones y componentes. Modrinth: fuente de descarga de mods. Zoho: gestión del correo support@eventsmc.xyz. PayPal: procesamiento de los pagos de los planes y de las capas. Medal: reproducción de los clips de Medal compartidos en el Feed; recibe la dirección IP de quien los ve. mc-heads.net: imagen de la cabeza de la skin de un jugador en el panel de los Studios y de Events Team, a partir de su nombre de Minecraft, que es público.

Nodos de los Studios. Un Studio puede servir los archivos de sus instancias desde su propio servidor. En ese caso, Events Client descarga esos archivos desde el servidor del Studio, que recibe la dirección IP del usuario como en cualquier descarga; el launcher indica cuándo una instancia se sirve desde un servidor que no gestiona Events Team.

22. Studios y terceros independientes

Los Studios pueden administrar servidores, eventos, bots, Discords, webs o formularios independientes. Cuando el usuario se conecte o utilice esos servicios, el Studio podrá recopilar información por sus propios medios (IP del servidor, nombre y UUID de Minecraft, actividad dentro del servidor, mensajes o comandos, sanciones, información enviada mediante formularios). Events Team no controla necesariamente esos tratamientos. Cada Studio deberá proporcionar su propia información de privacidad cuando actúe como responsable independiente. La publicación de una instancia mediante Events Client no convierte automáticamente a Events Team en responsable de todos los tratamientos realizados por el Studio.

Launchers propios de los Studios. Con el plan Ultra, un Studio puede ofrecer a sus jugadores un launcher con su nombre y su imagen, construido sobre Events Client y distribuido por Events Team. En ese launcher, Events Team y el Studio son corresponsables del tratamiento (artículo 26 del RGPD): Events Team presta el launcher y su infraestructura y trata los datos como describe esta política; el Studio decide la marca, las instancias y la configuración que publica, y responde de los datos que obtenga por sus propios medios. El launcher muestra el nombre del Studio y enlaza a esta política. Los derechos pueden ejercerse ante cualquiera de los dos; Events Team los atiende en support@eventsmc.xyz y avisa al Studio cuando corresponda.

23. Transferencias internacionales

Parte de la infraestructura se encuentra actualmente en Canadá. La Comisión Europea reconoce decisiones de adecuación para determinados tratamientos y organizaciones de Canadá. Cuando un tratamiento no quede cubierto por una decisión de adecuación, Events Team deberá utilizar las garantías correspondientes, como cláusulas contractuales tipo u otros mecanismos reconocidos por el RGPD. Microsoft, Discord, GitHub, Cloudflare, Zoho y otros proveedores también pueden tratar información fuera del Espacio Económico Europeo conforme a sus propias infraestructuras y garantías. El usuario podrá solicitar información adicional sobre las garantías aplicables escribiendo a support@eventsmc.xyz.

24. Conservación de datos

Vinculación técnica del usuario: hasta 90 días desde la última actividad, tras lo cual podrá eliminarse o desactivarse. Direcciones IP y sesiones ordinarias: hasta 30 días desde el último uso. Logs e informes: hasta 30 días desde su recepción o último uso relacionado. Soporte y apelaciones: hasta 30 días después de cerrar el caso. Tokens locales: hasta que el usuario cierre sesión, caduquen, sean revocados o se eliminen los datos locales del Client. Nombres en estadísticas diarias: 30 días. Estadísticas sin nombres: sin límite. Rachas: mientras exista la instancia (las de menos de 3 días, 3 días sin jugar). Código de referido: mientras siga vinculado. Registro de actividad del panel (lo que hacen Events Team y los Studios, sanciones y avisos de seguridad, que pueden incluir nombres de Minecraft; nunca direcciones IP): 2 años. Capturas de EVAC: 30 días. Avisos de EVAC e identificador del dispositivo: 12 meses. Events Database: 12 meses desde la última vez que se vio al jugador; la IP en claro, 30 días. Retransmisiones de EVAC+: no se guardan; el registro de quién miró sigue el plazo del registro de actividad. Capas compradas: mientras la capa siga a nombre del jugador. Feed: mientras el Studio no lo borre, hasta 500 publicaciones por instancia. Avisos al jugador: 30 días, 50 como máximo por jugador. Copias de seguridad: hasta 7 días adicionales, sin uso ordinario. Sanciones: según los plazos del apartado 18. Datos fiscales: cuando comiencen a ofrecerse servicios de pago, durante los periodos exigidos por la legislación fiscal y contable.

25. Eliminación de datos

El usuario puede solicitar la eliminación de sus datos mediante correo a support@eventsmc.xyz o la página de eliminación https://www.eventsmc.xyz/client/data-deletion. Cerrar sesión elimina los tokens almacenados localmente, pero no equivale necesariamente a solicitar la supresión de toda la información existente en el backend.

Tras recibir una solicitud válida: a) se eliminarán los datos que ya no sean necesarios; b) se desvincularán las cuentas cuando corresponda; c) se mantendrán bloqueados los datos que deban conservarse por obligación legal; d) los datos podrán permanecer hasta 7 días en copias de seguridad; e) podrán conservarse registros mínimos de sanciones durante los plazos indicados. Si la página de eliminación utiliza un formulario gestionado por un tercero, se identificará al proveedor antes de que el usuario envíe información.

26. Derechos de los usuarios

El usuario podrá ejercer, cuando resulten aplicables: acceso (conocer si se tratan sus datos y obtener una copia); rectificación; supresión; limitación; oposición a tratamientos basados en el interés legítimo por motivos relacionados con su situación particular; portabilidad; retirada del consentimiento; y revisión humana de una decisión que le afecte significativamente. Estos derechos son los reconocidos por el RGPD y descritos por la Agencia Española de Protección de Datos. Las solicitudes deberán enviarse a support@eventsmc.xyz. Events Team podrá solicitar información razonable para comprobar la identidad del solicitante y responderá dentro de los plazos establecidos por la normativa aplicable.

27. Reclamación ante la AEPD

El usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que sus datos no han sido tratados correctamente. No es obligatorio contactar previamente con Events Team, aunque hacerlo puede permitir resolver la incidencia de forma más rápida.

28. Menores de edad

Cuando un tratamiento se base en el consentimiento, los usuarios mayores de 14 años podrán prestarlo por sí mismos con carácter general en España. Para usuarios menores de 14 años, el consentimiento deberá ser otorgado o autorizado por sus padres o representantes legales, salvo que otra base jurídica permita el tratamiento o exista una norma específica aplicable. Los menores deberán utilizar Events Client con la autorización o supervisión correspondiente cuando sea necesaria. Events Team no utiliza conscientemente datos de menores para publicidad personalizada. Un representante legal podrá solicitar la revisión o eliminación de los datos de un menor mediante support@eventsmc.xyz.

29. Comunicaciones

Events Team no envía actualmente correos electrónicos promocionales. Puede publicar anuncios o comunicaciones promocionales mediante Discord. El usuario podrá controlar o desactivar estas notificaciones mediante los ajustes de Discord, la configuración del servidor o la salida de los canales o del servidor correspondiente. Las comunicaciones necesarias para seguridad, soporte, cambios legales o funcionamiento del servicio no se considerarán publicidad.

30. Enlaces y menciones patrocinadas

Events Client puede incluir enlaces o menciones patrocinadas. Events Team: a) no utiliza perfiles personales para seleccionar dichos enlaces; b) no vende información a los anunciantes; c) identificará el carácter patrocinado cuando corresponda; d) no comunica intencionadamente datos de cuenta al anunciante. Al abrir un enlace, el servicio de destino podrá recibir datos técnicos normales de conexión y aplicará su propia política de privacidad.

31. Cookies y almacenamiento local

La página principal de Events no utiliza actualmente cookies propias de analítica o publicidad. Events Client utiliza almacenamiento local para preferencias, configuraciones, tokens, instancias recientes, bibliotecas locales e información necesaria para su funcionamiento. Los portales de Microsoft, Discord y otros proveedores pueden utilizar sus propias cookies durante la autenticación. Si se incorporan analíticas, cookies no necesarias o un formulario externo con tecnologías propias, esta política y, cuando corresponda, el sistema de consentimiento deberán actualizarse antes de su utilización.

32. Seguridad

Events Team aplicará medidas razonables para proteger los datos, entre ellas: restricción de accesos internos; gestión de permisos; protección de la API mediante Cloudflare; conservación limitada; eliminación periódica; acceso reservado al equipo autorizado; revisión manual de sanciones; y uso de proveedores especializados. Únicamente el equipo autorizado de Events Team podrá acceder a los datos administrados directamente por el proyecto, salvo los accesos técnicos de los proveedores o los exigidos legalmente. Ningún sistema informático puede garantizar seguridad absoluta. En caso de un incidente de seguridad, Events Team analizará sus consecuencias y realizará las comunicaciones a usuarios o autoridades que sean legalmente necesarias.

33. Cambios en esta política

Events Team podrá modificar esta política cuando cambien los datos recogidos, las finalidades, los proveedores, los sistemas de autenticación, la infraestructura, los plazos de conservación, las funciones de Events Client o la legislación aplicable. La versión vigente mostrará su fecha de actualización. Los cambios relevantes se comunicarán mediante Events Client, la página web, Discord o correo electrónico. Cuando un nuevo tratamiento requiera consentimiento, se solicitará una acción afirmativa del usuario antes de activarlo.

34. Contacto

Para cuestiones de privacidad, eliminación, seguridad o ejercicio de derechos: Correo electrónico: support@eventsmc.xyz. Página de eliminación: https://www.eventsmc.xyz/client/data-deletion. Discord complementario: https://discord.eventsmc.xyz/. Contacto público: @soyrayku. Las solicitudes formales y aquellas que contengan información sensible deberán enviarse preferentemente mediante correo electrónico.