PIXELCLUB

Política de Privacidad

Qué datos tratamos, para qué, con quién se comparten, cuánto se guardan y tus derechos.

Versión 1.1 · 15 de octubre de 2026 · https://pixelclubs.com

Esta política explica qué datos personales trata PixelClub, para qué, con qué base legal, a quién se comunican, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Se aplica a la web https://pixelclubs.com y a su tienda de keys, en la que vende PixelClub.

1. Responsable del tratamiento

Daniel Maestre Macías, empresario individual, con nombre comercial PixelClub.

  • NIF: 17490536W
  • Domicilio: Calle Mercedes, 7, 11370, Los Barrios (Cádiz), España
  • Correo para privacidad: info@pixelclubs.com, asunto «Protección de datos»

PixelClub no ha designado delegado de protección de datos, porque no está obligado a hacerlo.

2. Qué datos tratamos y para qué

2.1. Tu cuenta

  • Datos: correo electrónico, contraseña (Supabase la guarda cifrada; nosotros no podemos leerla), nombre de usuario y fecha de nacimiento. Si entras con Discord, recibimos de Discord tu identificador, tu nombre de usuario, tu imagen de perfil y tu correo.
  • Para qué: crear y mantener tu cuenta, verificar tu correo con un código o un enlace y comprobar que tienes al menos 14 años.
  • Base legal: la ejecución del contrato de uso de la web (artículo 6.1.b del RGPD).

2.2. Tu perfil y lo que haces en la web

  • Datos: tu perfil (nombre visible, biografía, avatar, número de socio y fecha de alta), tu lista de juegos, películas y series, los creadores que sigues, tu progreso en el Pase, tus monedas, logros y objetos, los avisos que recibes en la web y los clics que haces en «contenido similar».
  • Para qué: que la web funcione con tu cuenta y te enseñe lo tuyo.
  • Perfil público: tu nombre, biografía, número de socio, fecha de alta, avatar y el número de títulos de tus listas se pueden ver en tu página de perfil sin iniciar sesión.
  • Base legal: la ejecución del contrato.
  • Los clics en «contenido similar» se borran a los 180 días.

2.3. Recomendaciones

  • «Recomendado para ti» se calcula en tu propio navegador, con tus respuestas al test de gustos (que se guardan solo en tu dispositivo) y tu lista.
  • Para mejorar las recomendaciones y los juegos de la tienda que te enseñamos, podemos combinar tu lista y tus clics en «contenido similar».
  • Base legal: nuestro interés legítimo en ofrecerte contenido relevante (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento (apartado 7).
  • No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa.

2.4. Vincular tu cuenta de Steam

Es opcional.

  • Datos: tu identificador de Steam y la lista de juegos de tu biblioteca, con los minutos jugados.
  • Para qué: marcar en la web los juegos que ya tienes.
  • Base legal: tu consentimiento, que das al vincularla (artículo 6.1.a del RGPD).
  • Se guarda hasta que pidas desvincularla o borres tu cuenta.

2.5. Compras en la tienda

  • Datos: tu correo, tu país, los productos, importes y estado de cada pedido, la entrega y cada vez que revelas una clave (fecha y hora), las incidencias y las reseñas.
  • Datos de pago: los trata Stripe. PixelClub no ve ni guarda los datos de tu tarjeta; solo guarda la referencia de cliente y de pago que nos da Stripe.
  • Para qué: gestionar la compra, entregarte las claves, atender incidencias, devoluciones y contracargos, y cumplir las obligaciones legales de consumo y facturación.
  • Base legal: la ejecución del contrato de compra y el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).
  • Las claves te las vende PixelClub directamente: tus datos de compra no salen de PixelClub, salvo a los proveedores del apartado 3.

2.6. Si te diste de alta como vendedor

Hasta el 15 de octubre de 2026 la web funcionaba como un marketplace en el que otras personas podían vender claves. Ya no: solo vende PixelClub. Si te diste de alta como vendedor entonces, conservamos esos datos (identificación, teléfono verificado, aceptación del contrato, ventas, liquidaciones y facturas) solo durante los plazos del apartado 5 y solo para cumplir obligaciones legales y atender reclamaciones. Base legal: el cumplimiento de obligaciones legales y nuestro interés legítimo en defendernos de reclamaciones.

2.7. Correos

  • Correos que te mandamos por tu cuenta o tus compras: códigos de verificación, confirmación y entrega de pedidos, devoluciones e incidencias. Son necesarios para prestarte el servicio.
  • Avisos de bajada de precio: solo si los activas (tu consentimiento). Cada aviso lleva un enlace para darte de baja y puedes desactivarlos en cualquier momento. Guardamos cuándo diste y retiraste el consentimiento.

2.8. Seguridad

  • Datos: un registro de las acciones relevantes de la tienda (quién hizo qué y cuándo) y los registros técnicos del alojamiento, que pueden incluir tu dirección IP.
  • Para qué: detectar y aclarar fraudes, accesos indebidos y errores.
  • Base legal: nuestro interés legítimo en la seguridad del servicio.

3. A quién se comunican tus datos

Los datos los recibe PixelClub. Los siguientes proveedores los tratan por encargo nuestro, solo para prestarnos su servicio:

  • Supabase: base de datos y cuentas de usuario. Servidores en la Unión Europea (Irlanda).
  • Cloudflare: alojamiento y entrega de la web.
  • Resend: envío de correos.
  • Twilio: envío de los SMS de verificación del teléfono que se pedía a los vendedores cuando la web era un marketplace (apartado 2.6). Hoy no se manda ninguno.

Tratan tus datos como responsables independientes, con sus propias políticas de privacidad:

  • Stripe: cobros y devoluciones (y, cuando la web era un marketplace, la verificación de identidad y las liquidaciones de los vendedores).
  • Discord: si entras con tu cuenta de Discord.
  • Valve (Steam): si vinculas tu cuenta de Steam.
  • Google: recibe tu dirección IP al cargar las tipografías (Google Fonts) y, si reproduces un tráiler, YouTube lo sirve desde su dominio sin cookies (youtube-nocookie.com).

También comunicamos datos a la Agencia Tributaria, a jueces y tribunales y a otras autoridades cuando la ley nos obliga.

No vendemos tus datos ni los cedemos a terceros para publicidad.

4. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (Cloudflare, Resend, Twilio, Stripe, Discord, Valve y Google) pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Cuánto tiempo guardamos tus datos

Mientras tengas la cuenta, guardamos los datos necesarios para prestarte el servicio. Cuando la borres, o cuando dejen de ser necesarios, se suprimen. Las excepciones son estas:

  • Compras y pedidos: 5 años desde el pedido, para poder atender reclamaciones.
  • Incidencias de un pedido: 2 años desde que se cierran.
  • Datos fiscales y facturas (también las liquidaciones de quienes vendieron cuando la web era un marketplace): 6 años, por la obligación contable del artículo 30 del Código de Comercio y la normativa tributaria.
  • Aceptación de contratos: 5 años desde el último pedido o la baja.
  • Teléfono verificado de quien fue vendedor: 1 año después de su baja.
  • Registro de seguridad: 5 años si afecta a un pedido; 1 año en otro caso.
  • Clics en «contenido similar»: 180 días.

Si hay una reclamación o un procedimiento abierto, conservamos lo necesario hasta que se resuelva. Lo que la ley nos obliga a guardar queda bloqueado: solo se usa para atender a jueces, tribunales y autoridades, y se borra al terminar el plazo legal.

6. Menores de edad

Para crear una cuenta hay que tener al menos 14 años; la web lo comprueba con tu fecha de nacimiento.

7. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

  • acceder a tus datos;
  • rectificarlos;
  • suprimirlos;
  • oponerte a su tratamiento (en particular, al basado en nuestro interés legítimo, como las recomendaciones);
  • limitarlo;
  • pedir su portabilidad;
  • retirar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte a lo hecho antes.

Para hacerlo, escribe a info@pixelclubs.com con el asunto «Protección de datos», desde el correo de tu cuenta. Si no podemos confirmar que eres tú, te pediremos lo mínimo para identificarte. Te contestaremos en un plazo máximo de un mes. Para borrar tu cuenta, escríbenos de la misma forma.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es).

8. Seguridad

La web funciona siempre por HTTPS y las contraseñas se guardan cifradas. Las claves de los juegos se guardan cifradas (AES-256-GCM) y solo las puede revelar el comprador, desde su cuenta. El acceso a los datos de cada persona está limitado en la propia base de datos, que solo deja a cada cuenta leer lo suyo.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha. Si el cambio es importante, te avisaremos en la web o por correo.