Recomendaciones, votos e informes de errores. La recomendación se conserva temporalmente en la sesión de registro existente y se asigna a la nueva cuenta principal. La asignación, el umbral de puntos y los justificantes de premios únicos sobreviven a los reinicios del universo. Una visita voluntaria al proveedor transmite una referencia opaca, nunca el acceso, correo o secretos de la cuenta. El proveedor trata sus datos de conexión según sus avisos. RetroSpace guarda votos verificados, fechas y justificantes, no la IP del votante recibida. Los errores, estados, respuestas y notas usan la moderación privada existente; el informante no ve notas internas. Siguen vigentes los criterios de conservación y supresión por finalidad indicados arriba.
Responsable y contacto. El responsable es el empresario individual identificado en el aviso legal; pueden usarse sus contactos postal y electrónico publicados. El juego usa alojamiento STRATO; la migración VPS prevista no se ha efectuado.
Alias, correo, hash de contraseña, idioma, skins, participaciones, nombres, progreso, acciones, mensajes e informes privados sirven al contrato y funciones solicitadas (RGPD art. 6.1.b). Sesión y seguridad, incluidas IP/agente ya existentes, sirven a operación y prevención de abuso (b/f con ponderación). Nuevas aceptaciones guardan versión, idioma, momento y mayoría de edad, sin nuevos documentos, nacimiento ni perfil de dispositivo.
Saldo y pagos. DM, activaciones, referencias, importes, moneda, aceptación de textos, estados, confirmaciones y desistimientos sirven para ejecución y prueba (RGPD art. 6(1)(b)); registros legalmente exigidos también (c). Con la API PayPal habilitada, referencia, importe, moneda y asociación se transmiten desde el servidor y se procesan eventos verificados. Sandbox está separado del dinero real. PayPal trata independientemente pagos iniciados allí; el sitio no recibe contraseñas PayPal. Registro no equivale a consentimiento publicitario.
Soporte y moderación. Avisos, referencias autorizadas, resoluciones, reclamaciones, delegaciones y registros de actor/participación sirven para seguridad, reglas y defensa jurídica ((b)/(f)). El procesamiento limitado de entregas reales genera alertas comerciales versionadas, indicando asociaciones dudosas. No hay bloqueo comercial ni culpabilidad automática. Solo usuarios conectados ven motivos públicos aprobados de sanciones activas; notas privadas quedan para personal autorizado. Las entradas desaparecen al vencer o revocarse. El filtro de enlaces no produce un bloqueo total automático.
Destinatarios. STRATO procesa datos necesarios de web, base y correo, incluidos remitente, destinatario y contenido. Operadores autorizados acceden solo a lo necesario. Discord y la aprobación PayPal se abren deliberadamente; la API habilitada añade comunicación de servidor descrita. Sin redes sociales incrustadas, plataforma publicitaria ni boletín. Se mantienen los criterios de conservación existentes.
Conservación: la sesión observada dura 120 minutos de inactividad y la actividad puede renovarla. Los tokens de restablecimiento valen 30 minutos y se borran tras uso correcto o sustituyen al solicitar otro; caducar no equivale a borrado físico inmediato en todas las copias. Los datos sostienen la participación; la inactividad sola no los elimina. Al terminar se borran o restringen cuando finalizan fines, reclamaciones necesarias y deberes legales. Los pagos siguen los deberes legales de prueba y conservación. Moderación y aceptaciones se conservan solo para acreditar medidas, reclamaciones o versión aplicable. Registros y copias se limitan por seguridad, diagnóstico y recuperación; no se inventa un plazo automático ni conservación ilimitada.
Derechos según requisitos legales: acceso, rectificación, supresión, limitación, portabilidad, oposición especialmente a intereses legítimos y retirada futura del consentimiento opcional real. Supresión legal no equivale a inactividad. Reclamación ante autoridad competente e identificación proporcional. Respuesta normalmente en un mes; extensiones legales justificadas.
Controles de acceso, transporte cifrado, hashes y textos acotados sin prometer seguridad absoluta. No todo tratamiento depende de consentimiento. Nuevos terceros o cambio de proveedor exigen revisión e información actualizada.