Aviso de privacidad de CashBrawl
Borrador del 13 de octubre de 2026, traducido del italiano para revisión. No publicable hasta aprobar el responsable, los contactos, las bases jurídicas, los plazos de conservación y las transferencias.
1. Quién trata los datos y cómo contactarlo
Este aviso se refiere al sitio CashBrawl, al bot de Telegram, a las partidas organizadas y a la asistencia relacionada.
Responsable del tratamiento: identidad legal, domicilio y país por confirmar antes de publicar. Contacto de privacidad: dirección y canal para ejercer derechos por confirmar. El contacto de asistencia de los Términos anteriores es cashbrawltg@gmail.com; su uso como contacto de privacidad requiere confirmación.
2. Datos de la cuenta y del acceso
Para la cuenta utilizamos un identificador interno, el nombre CashBrawl, el idioma y los datos necesarios para gestionar acceso, perfil, invitaciones y posibles restricciones.
Si utilizas el bot, recibimos de Telegram el identificador numérico, el nombre público y, cuando está disponible, el nombre de usuario. Las cuentas Telegram siguen utilizando el bot; la futura Mini App será un acceso Telegram. El sitio utilizará email o Google: una cuenta Telegram no se vincula automáticamente con otra creada en el sitio.
Si eliges Google, recibimos el identificador de tu cuenta Google y los datos de perfil permitidos para acceder, incluidos nombre y email. El identificador reconoce la cuenta; el nombre puede utilizarse como nombre de acceso. Recibir un email de Google no vincula automáticamente otra cuenta con esa dirección. El servicio no solicita acceso al correo, a archivos Drive ni al calendario.
Si eliges email, tratamos dirección, contraseña proporcionada al servicio, código de verificación e información de solicitudes de registro o recuperación. La base de datos guarda la contraseña como hash y el código como digest, en lugar de valores legibles. Los emails operativos verifican la dirección, recuperan el acceso o comunican los recibos previstos.
3. Perfil Brawl Stars e imágenes
Para vincular un perfil Brawl Stars utilizamos la etiqueta, el nombre de juego y los trofeos devueltos por la API Supercell. Para verificar partidas consultamos el registro de batallas, que puede contener datos de otros participantes y jugadores encontrados. Una etiqueta ya vinculada con otra cuenta no puede asociarse a la nueva.
Puedes aportar una imagen del perfil para leer automáticamente la etiqueta. Según el lector configurado, puede enviarse a Google Cloud Vision o a Claude, servicio de Anthropic. La etiqueta leída se compara con el perfil y se somete a confirmación del jugador. Antes de publicar deben confirmarse el lector activo y las condiciones de uso en producción.
Las imágenes enviadas por Telegram pueden seguir disponibles mediante su referencia de archivo. Las pruebas subidas al sitio y las imágenes de asistencia pueden almacenarse en la base de datos del servicio. Evita incluir datos de terceros o información ajena a la verificación solicitada.
4. Partidas, saldos, depósitos y retiros
Conservamos inscripciones y resultados, apuestas, premios, reembolsos, bonos, requisitos de juego, comisiones y movimientos de la cuenta. Las invitaciones y la participación correspondiente en las comisiones se asocian con las cuentas implicadas.
Para depósitos en criptomonedas tratamos moneda, red, dirección de depósito, importes solicitados y recibidos, identificador de transacción y estado de la solicitud. El checkout vinculado gestiona la solicitud de pago; CashBrawl registra su relación con la cuenta.
Para retiros tratamos importe, comisión, neto a pagar, método, datos de destino y decisiones del personal. Los datos dependen del método: dirección crypto y red, email PayPal o titular, IBAN y dirección para transferencia, cuando están disponibles.
Puede solicitarse una comprobación manual del documento de identidad al retirar fondos, cuando sea necesario. No se prevé un proveedor KYC externo ni recopilar el documento al registrarse. Antes de publicar deben definirse canal de envío, personas autorizadas, lugar y plazo de conservación.
5. Reportes y asistencia
Tratamos reportes, motivos, pruebas aportadas, respuestas, notas del personal y decisiones necesarias para examinarlos. Los datos pueden referirse también a otros participantes.
Cuando el chat de asistencia está activo, los mensajes e imágenes del sitio o del bot se vinculan con la cuenta y se reenvían al grupo Telegram del personal autorizado. El servicio conserva el historial necesario para la conversación. Disponibilidad, cobertura y conservación deben confirmarse antes de publicar.
6. Cookies, seguridad y notificaciones
Utilizamos cookies técnicas para sesión, comprobación de solicitudes de acceso, prueba previa al registro, elección del premio y atribución de la invitación. Pueden tratarse IP, información del navegador y contadores de solicitudes para prevenir abusos y proteger el servicio. Las páginas legales públicas también pueden usar el control anónimo de solicitudes; no muestran datos de la cuenta ni crean una sesión de juego.
Las notificaciones push requieren permiso del navegador. Conservamos el endpoint de suscripción del dispositivo y las claves para enviarlas mediante el servicio del navegador, que puede ser de Google, Mozilla, Apple o Microsoft. El mensaje del servidor contiene una referencia al evento; el sitio recupera el contenido mediante el acceso autenticado del jugador. Puedes revocar el permiso en el navegador; el sitio también permite gestionar la suscripción.
Conservamos registros técnicos locales para diagnosticar fallos y acciones del servicio. La integración Grafana Cloud del código envía métricas de sistema y contenedores; el posible envío de registros a servicios externos y los plazos deben comprobarse en el entorno real.
7. Para qué utilizamos los datos
Las finalidades técnicas son crear y proteger cuentas, verificar perfiles, organizar y verificar partidas, registrar correctamente movimientos, efectuar depósitos y retiros, gestionar reportes y asistencia y diagnosticar fallos.
Bases jurídicas por completar antes de publicar: cada finalidad debe asociarse con su base aplicable, incluidos posibles deberes legales, intereses legítimos y tratamientos sujetos a consentimiento. Aceptar los Términos no equivale a consentir cualquier uso de los datos. Este borrador no autoriza publicidad ni finalidades adicionales.
8. Quién recibe los datos
Según las funciones utilizadas, los destinatarios incluyen Telegram para bot, archivos y asistencia; Supercell para perfiles y resultados; Google para acceso y, si se selecciona, lectura de imágenes; Anthropic si se selecciona Claude; Mailgun para emails operativos; el checkout de depósitos; servicios push de navegadores; Grafana Cloud para métricas; proveedores de infraestructura y personal autorizado.
La configuración de correo prevista es Mailgun EU con mail.cashbrawl.app. La región de envío no demuestra por sí sola que todos los tratamientos o destinatarios estén limitados a la Unión Europea.
Los documentos de Telegraph son textos públicos. Al abrir un enlace utilizas ese servicio y se aplican también sus condiciones de tratamiento de los datos de navegación.
Por completar: identidades contractuales de proveedores, funciones, países de tratamiento y garantías para posibles transferencias internacionales. No se deduce residencia de datos por la mera presencia de una API en el código.
9. Conservación, copias y entorno de prueba
La sesión web del código dura siete días. En la versión examinada, la cookie de prueba anónima dura un día y la de elección del premio una hora; la de invitación dura 30 días. Estas caducidades no eliminan el historial de la cuenta.
Se prevé eliminar solicitudes email no utilizadas 48 horas después de crearlas, y las utilizadas 30 días después de consumirlas. El código de verificación es válido 24 horas. Una limpieza periódica elimina sesiones y estados de acceso caducados; fallos o tareas pendientes pueden retrasarlo.
Para etapas Telegram detenidas antes del consentimiento, el código elimina nombre y usuario después de 45 días. No se borran todas las referencias y filas históricas: no es una anonimización completa de la cuenta.
El bot guarda además en archivos el estado de conversaciones, que puede incluir elecciones y referencias a materiales enviados. Sus plazos están por confirmar.
El staging, utilizado para probar antes de los lanzamientos, puede contener una copia de datos de producción. También se prevén backups. Son lugares de tratamiento adicionales, distintos del sitio y de las limpiezas operativas.
Por completar antes de publicar: duración o criterios para cuentas, movimientos, resultados, imágenes, reportes, asistencia, documentos de identidad, registros, staging y backups; acceso autorizado y procedimiento de eliminación de copias.
10. Controles automáticos y reclamaciones
El servicio utiliza controles automáticos para leer etiquetas, verificar resultados, gestionar premios y aplicar la escala de penalizaciones. Reportes y reclamaciones pueden requerir una decisión del personal. Este borrador no declara que la lectura automática de imágenes sea verificación biométrica.
Por completar: clasificación legal de decisiones automatizadas y formas de solicitar revisión, explicación e intervención humana cuando corresponda. La disponibilidad del personal no se presenta como una garantía aún no definida.
11. Derechos y actualizaciones
Cuando resulta aplicable, la normativa de protección de datos reconoce acceso, rectificación, supresión, limitación, oposición y portabilidad en las condiciones legales; puede revocarse el consentimiento para tratamientos basados en él. Algunas obligaciones pueden impedir borrar inmediatamente parte del historial.
Antes de publicar se indicarán el contacto para solicitudes, la autoridad competente para reclamaciones y el procedimiento de respuesta. La referencia para revisar derechos es el material de la Comisión Europea.
La versión definitiva indicará fecha de vigencia y comunicación de actualizaciones. Este borrador no sustituye un aviso aprobado.