Política de privacidad

Quiénes somos y qué cubre esta política

Lynx vende suscripciones a apps de modificación de juegos en iOS y Android. Esta política explica qué datos personales tratamos cuando usas el servicio.

En esta política, "nosotros" y "Lynx" designan al operador de este servicio. Decidimos por qué y cómo se procesan tus datos.

Esta política cubre este sitio web, el panel, los paneles de revendedor y administración, la documentación de la API, las apps de Lynx, el chat en vivo y su asistente, nuestros bots de Discord y Telegram, y el mercado de scripts. No cubre los juegos con los que usas Lynx, Discord ni Telegram en sí, ni ningún otro sitio al que enlacemos.

Qué datos recopilamos

Datos que nos das

• Datos de la cuenta. Tu dirección de correo, tu nombre si das uno, tu nombre de usuario y tus credenciales de inicio de sesión. Nuestro proveedor de inicio de sesión, WorkOS, guarda las credenciales. Nosotros guardamos tu dirección de correo, tu nombre, tu nombre de usuario y el ID de tu cuenta.
• Compras como invitado. Si compraste sin cuenta antes de los créditos, la dirección de correo que escribiste. La compra queda a la espera de ella hasta que inicies sesión con esa dirección.
• Datos de facturación. Lo que el procesador de pagos necesita para cobrar. Introduces tu tarjeta en la página de Stripe y el número de tarjeta nunca llega a nuestros servidores.
• Suscripciones, pedidos y saldos. Lo que compraste o canjeaste, el plan, el periodo, el precio, el impuesto, tu historial de pedidos y los movimientos de tus créditos.
• Acuerdo en el pago. Cuándo marcaste las casillas de acuerdo y qué versiones de las políticas aceptaste, guardado con el pedido o con el pago de tarjeta en Stripe. Para un pago con carrito, también la dirección IP y el navegador que enviaron el pedido.
• Conversaciones de soporte. Lo que escribes en el chat en vivo, por correo o en Discord, incluidos tu nombre y correo si los escribes, y cualquier archivo o nota de voz que adjuntes.
• Cuentas vinculadas. Si vinculas Discord o Telegram, tu ID, nombre de usuario y foto de perfil allí.
• Datos de revendedor, afiliado y mercado. Nombre comercial, datos de contacto, número de IVA si das uno, direcciones de pago y retiro, tus anuncios, tus scripts y tus reseñas. Validamos los números de IVA con VIES o HMRC y guardamos el resultado.

Datos recopilados automáticamente

• Identificadores de dispositivo. El perfil de verificación de iOS nos da el UDID de tu dispositivo. La app de Android nos da un identificador de hardware. La app envía el identificador con cada comprobación de licencia.
• Contexto de dispositivo y app. Plataforma, versión del sistema, versión de la app, modelo del dispositivo y las claves que la app usa para demostrar que es genuina.
• Datos de conexión. Tu dirección IP, su país, el agente de usuario de tu navegador y la hora de tus peticiones. Guardamos la última dirección IP y el país vistos en tu cuenta, y la dirección IP que vinculó cada dispositivo.
• Comprobaciones de licencia y eventos de la app. Cuándo la app comprueba una suscripción, lo que informa sobre su propio estado y las señales que usa nuestra detección de abuso.
• Datos de juego. El ID de jugador dentro del juego de una cuenta que uses con Lynx y, cuando envías uno, un archivo de exportación de partida.
• Señales de pago de Stripe. Si un pago tuvo éxito, el país y la huella de la tarjeta, el país de facturación, el código postal y la región, y la valoración de riesgo de fraude de Stripe. Nunca recibimos el número completo de la tarjeta.
• Analítica de uso. Qué páginas abres, en qué haces clic (sin el texto del elemento), velocidad de carga y errores. Cuando tienes sesión iniciada en un panel, la analítica lleva tu ID de cuenta. Consulta analítica.
• Portapapeles. Cuando haces clic o pegas en un campo de llave de licencia, el panel lee el portapapeles una vez para buscar una llave. No lo lee en ningún otro momento y no envía nada de lo que lee salvo que lo uses.

Datos que obtenemos de terceros

• De revendedores. Un revendedor que canjea una llave por ti nos da los datos necesarios para hacerlo. El revendedor responde de tener tu permiso.
• De Stripe y NOWPayments. Las señales de pago anteriores.
• De afiliados. El código de referencia del enlace que seguiste, que nos dice qué afiliado te envió.

Qué no recopilamos

No recopilamos las credenciales de tu cuenta de juego, el número completo de tu tarjeta, tu ubicación precisa, tus contactos, fotos, cámara, micrófono, mensajes de otras apps, documentos de identidad para una compra corriente ni datos biométricos. No pedimos tu fecha de nacimiento.

No vendemos datos personales. No ejecutamos rastreadores de publicidad.

Vinculación de dispositivos

Una suscripción incluye un asiento de dispositivo por plataforma salvo que añadas asientos. Para imponerlo, la app nos envía un identificador de dispositivo cuando vinculas el dispositivo y con cada comprobación de licencia. En iOS lo aporta un perfil de verificación temporal. Guardamos ese valor asociado a tu cuenta. Ese es el vínculo.

Para vincular un dispositivo sin escribir un código, podemos emparejar la app con el panel que abriste en la misma red. Para ello comparamos la dirección IP y el tipo de dispositivo, dentro de una ventana breve.

Usamos el identificador para comprobar que el dispositivo está vinculado a tu cuenta, imponer el límite de asientos y detectar compartición y multicuenta. No lo usamos para publicidad ni para rastrearte en otras apps.

Restablecimientos. Si cambias de dispositivo, pide un restablecimiento desde tu panel. Nuestro equipo borra el vínculo y el siguiente dispositivo ocupa el asiento. Guardamos un registro de vínculos pasados para detectar abusos repetidos.

Cómo usamos tus datos y nuestra base legal

Decisiones automatizadas. Nuestra detección de abuso puede bloquear un dispositivo por sí sola cuando ve señales claras de compartición o manipulación. Cuando se disputa un pago, suspendemos automáticamente la cuenta y las cuentas que usaron la misma tarjeta o dirección IP. Si una decisión automatizada te afecta, escríbenos: una persona la revisa y puedes explicar tu versión.

Analítica

Usamos PostHog, en Estados Unidos, para contar visitas y clics y para encontrar errores. El sitio web y los paneles le envían la dirección de la página, el elemento en el que hiciste clic sin su texto, tu tipo de navegador y dispositivo, y la velocidad de carga. Nuestros servidores reenvían tu dirección IP para que PostHog pueda estimar tu país. Cuando tienes sesión iniciada, añadimos tu ID de cuenta, pero no tu dirección de correo.

PostHog guarda un ID de visitante aleatorio en una cookie y en el almacenamiento local, de modo que una visita al sitio web y a los paneles cuenta como un solo visitante. No grabamos sesiones y los datos personales en las direcciones de página, como un término de búsqueda o un correo, se enmascaran antes de salir de tu navegador.

Cookies y almacenamiento local

No fijamos cookies de publicidad. La única cookie de analítica es el ID de visitante de PostHog de abajo; todo lo demás es lo que los sitios necesitan para funcionar.

• lynx-session. Tu sesión de inicio de sesión, compartida entre los sitios de Lynx para que inicies sesión una sola vez. Dura hasta 400 días y cerrar sesión la elimina.
• wos-auth-verifier. Protege el paso de inicio de sesión. Dura 10 minutos.
• PARAGLIDE_LOCALE. Tu elección de idioma, si eliges uno. Dura hasta 400 días.
• lynx_cart. El carrito de un visitante sin sesión iniciada. Dura 30 días.
• ph_<project key>_posthog. El ID de visitante de PostHog, compartido entre los sitios de Lynx, con una copia en el almacenamiento local. Dura hasta 1 año.

El chat en vivo guarda tu sesión de chat, y el nombre y correo que escribes, en el almacenamiento local de tu navegador, para que la conversación sobreviva a una recarga. El panel guarda allí algunas preferencias de visualización, como un aviso descartado o un código de regalo a punto de canjear. Nada de eso se envía a nadie más.

Puedes borrar las cookies y los datos del sitio en tu navegador. Borrar la cookie de sesión cierra tu sesión.

Con quién compartimos datos

Compartimos datos con las empresas que operan partes del servicio, y con nadie más salvo que la ley nos obligue.

Revendedores. Un revendedor puede ver las llaves que emitió, su estado y si fueron canjeadas. Un revendedor no puede ver tu nombre, nombre de usuario o dirección de correo, iniciar sesión en tu cuenta, leer tus mensajes de soporte ni ver tu dirección IP o el identificador completo de tu dispositivo.

Transmisiones de negocio. Si el negocio se vende, los datos de las cuentas pasan al comprador. Te avisamos antes.

Requerimientos legales. Divulgamos datos cuando una orden válida y vinculante de un tribunal o autoridad con jurisdicción nos obliga. Divulgamos solo lo que la orden cubre y te lo decimos, salvo que la orden lo prohíba.

Transferencias internacionales

Tus datos se almacenan y procesan en Estados Unidos y, por los proveedores anteriores, en los países donde operan, que incluyen países fuera de la UE y el Reino Unido. Cuando la ley exija una garantía para tal transferencia, nos basamos en la que ofrece el proveedor en sus términos de procesamiento de datos, como las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Eventos de la app, señales de abuso e informes de estado de la app: 30 días o menos.
• Registros de vinculación de dispositivos (la dirección IP, el navegador y el identificador de dispositivo con los que emparejamos un dispositivo): mientras tengas una cuenta.
• Exportaciones de partidas: 14 días.
• Canales de soporte en Discord: eliminados 3 días después de cerrar el ticket. La conversación permanece en nuestra base de datos con tu cuenta.
• Registros de cuenta, pedido, vinculación y soporte: mientras tengas una cuenta, y eliminados o anonimizados cuando nos pidas borrarla.
• Registros de pago e impuestos: mientras exija la ley fiscal, normalmente hasta 10 años.
• Registros de una cuenta que baneamos por fraude, abuso de contracargos o compartición: lo mínimo necesario para reconocer a la misma persona, mientras siga siendo necesario.

Tus derechos

Según dónde vivas, puedes pedirnos que te mostremos los datos que guardamos, que los corrijamos, que los eliminemos, que te los entreguemos en un archivo legible por máquina, que limitemos su uso o que detengamos tratamientos basados en intereses legítimos.

Escribe a samzsakerz@gmail.com desde la dirección de tu cuenta. Tu inicio de sesión confirma que la solicitud es tuya. Gestionamos cada solicitud a mano y respondemos tan pronto como podemos, y a más tardar dentro del plazo que fija la ley.

Lo que la eliminación no quita. Conservamos los registros de pago mientras exija la ley fiscal. Cuando baneamos una cuenta por fraude, abuso de contracargos o compartición, guardamos lo mínimo necesario para reconocer a la misma persona.

Menores

Lynx no es para menores. Debes tener al menos 18 años para tener una cuenta o comprar, y confirmas tu edad en el pago. No recopilamos a sabiendas datos de menores de 18. Si crees que un menor tiene una cuenta, escríbenos y la eliminamos.

Seguridad

TLS cifra todo el tráfico hacia los sitios, los paneles y la API. Nuestro proveedor de inicio de sesión guarda las credenciales. Los números de tarjeta nunca llegan a nuestros sistemas. Limitamos el acceso a los datos de producción al personal que lo necesita.

Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos y crea un riesgo real para ti, te avisamos a ti y a la autoridad competente dentro del plazo que fija la ley.

Usa una contraseña que no uses en ningún otro sitio y no compartas tu cuenta.

Cambios en esta política

Actualizamos esta política cuando cambia lo que hacemos. La fecha en la parte superior de la página es la de la versión vigente. Para un cambio importante, lo anunciamos en este sitio antes de que entre en vigor.

Cómo contactarnos y cómo reclamar

Para cualquier asunto de esta política, incluida una solicitud de derechos, escribe a samzsakerz@gmail.com.

Si no estás conforme con cómo tratamos tus datos, dínoslo primero. Si eso no lo resuelve, puedes reclamar ante la autoridad de protección de datos del país donde vivas.