Quiénes somos
La plataforma bugtracker.ro está administrada por PETCU VASILE ALEXANDRU, Persoană Fizică Autorizată, inscrita en el Registro Mercantil con el n.º F2025012591007, CUI 51623313, con sede en Strada Fântânilor nr. 43, bl. B14, ap. B39, Municipiul Iași, România.
La dirección de arriba es solo el domicilio social, no una oficina abierta al público. Para cualquier cosa, escríbenos por email.
Email: [email protected]
Quién es responsable de tus datos
BUGTRACKER es la plataforma en la que una comunidad de pruebas reporta sus bugs y les hace seguimiento. Aquí hay dos papeles, y conviene que sepas quién hace qué:
- La comunidad de pruebas (la dirección de tu equipo) decide quién recibe una cuenta, qué rol tiene cada uno y qué se pide a los testers. Respecto a tus datos como tester, es el responsable del tratamiento, en el sentido del RGPD.
- El administrador de la plataforma (PETCU VASILE ALEXANDRU) mantiene la plataforma en funcionamiento, la actualiza y protege sus datos. Trata los datos en nombre de la comunidad y siguiendo sus instrucciones, es decir, es el encargado del tratamiento. Si la misma persona desempeña ambos papeles, responde de ambos.
Para cualquier pregunta sobre tus datos, escríbenos a la dirección que aparece al final de la página o abre un ticket de soporte. No tenemos un delegado de protección de datos (DPD) designado aparte, porque la ley no nos obliga a ello, así que responde directamente la administración.
Qué datos guardamos y de dónde proceden
| Qué | Ejemplos | De dónde |
|---|---|---|
| Cuenta | tu nombre de usuario, tu contraseña (guardada solo como huella criptográfica), tu correo electrónico si lo añades, tu rol, tu equipo, el idioma que hayas elegido | de ti y de la dirección del equipo |
| Discord | tu ID de Discord, tu nombre y tu foto de perfil, si estás en el servidor de pruebas y qué roles de equipo tienes allí | de Discord, cuando inicias sesión con él o presentas tu solicitud, y de nuestro bot en el servidor |
| Perfil | la foto que subes, la cuenta de Social Club vinculada para el juego | de ti, solo si los rellenas |
| Trabajo de pruebas | reportes de bugs, evidencias (fotos, clips, archivos), comentarios, retests, asistencia a las sesiones, listas de pruebas | de ti, desde la plataforma o con el comando /raporteaza de Discord |
| Comunicación | los mensajes del chat, los tickets de soporte, las propuestas, las respuestas a los formularios de opinión | de ti |
| Puntos y solicitudes | los puntos, las insignias, tu posición en las clasificaciones, las solicitudes de bonificación, de pausa o de baja | calculados por la plataforma a partir de tu actividad, además de lo que tú solicites |
| Solicitud para entrar en las pruebas | las respuestas del formulario, los votos y la decisión de la dirección | de ti y de quienes analizan tu solicitud |
| Seguridad | las direcciones IP desde las que accedes y la hora de cada acceso, los dispositivos (por ejemplo, «Chrome en Windows») y el país, si se conoce, la verificación en dos pasos (el secreto está cifrado), las llaves de acceso (passkeys, solo la parte pública), quién ha cambiado qué en los ajustes | generados automáticamente cuando usas la plataforma |
| Uso de la plataforma | qué página has abierto y cuándo, si estás conectado en este momento | generados automáticamente y guardados solo en nuestra base de datos |
Lo que no guardamos: datos de tarjeta o de pago, documentos de identidad, tu domicilio, tu número de teléfono, datos de salud ni otros datos sensibles.
Te pedimos que tú tampoco los incluyas en los reportes ni en el chat. Si aparecen por error en una evidencia, avísanos y los borramos.
Qué pasa si no nos das algunos datos
El nombre de usuario y la vinculación con Discord son necesarios para tener una cuenta y participar en las pruebas. Sin ellos no podemos crear la cuenta. Lo demás es opcional. Sin correo electrónico, por ejemplo, no podemos enviarte el enlace para restablecer la contraseña, pero puedes seguir accediendo con Discord.
Para qué los usamos y con qué base jurídica
El RGPD exige que cada uso de los datos tenga una base jurídica. Estas son las nuestras:
| Para qué usamos los datos | Base jurídica |
|---|---|
| Que tengas una cuenta, puedas acceder a ella y tengas acceso según tu rol | prestarte el servicio que has solicitado (art. 6.1.b del RGPD) |
| Reportes, retests, sesiones, puntos, clasificaciones, chat y notificaciones | prestarte el servicio (letra b) |
| Análisis de tu solicitud para entrar en las pruebas | medidas que solicitas tú antes de recibir una cuenta (letra b) |
| Mensajes del bot en Discord y correos del servicio (restablecimiento de contraseña, invitaciones) | prestarte el servicio (letra b) |
| Alertas cuando alguien accede desde un dispositivo nuevo, lista de dispositivos en Seguridad | el interés legítimo en proteger tu cuenta (letra f). Puedes desactivar las alertas en Seguridad |
| Registro de accesos, direcciones IP, historial de cambios, lista negra, detección de cuentas múltiples | nuestro interés legítimo en proteger las cuentas y en averiguar qué ha pasado cuando algo va mal (letra f) |
| Estadísticas de uso y actividad del equipo | el interés legítimo en organizar las pruebas (letra f) |
| Corte del acceso cuando sales del servidor de pruebas | el interés legítimo en que solo los testers actuales vean lo que se está probando (letra f) |
| Resúmenes y traducciones automáticas de los reportes | el interés legítimo en trabajar más rápido con los reportes (letra f), solo si el administrador ha activado la función |
| Foto de perfil y correo electrónico | tu consentimiento (letra a), que puedes retirar borrándolos de tu perfil |
| Respuestas a requerimientos de las autoridades | obligación legal (letra c) |
Cuando nos basamos en el interés legítimo, hemos valorado que no afecte demasiado a tu privacidad: usamos los menos datos posibles, los guardamos durante un tiempo limitado y no los sacamos de la plataforma. Puedes oponerte en cualquier momento, y volveremos a estudiar tu caso.
Qué ocurre de forma automática
La plataforma hace algunas cosas por sí sola, siguiendo reglas fijas. Ninguna tiene efectos jurídicos sobre ti, pero conviene que las conozcas:
- Los puntos se otorgan según reglas públicas en la plataforma: cuántos puntos da cada acción y cómo aumenta el multiplicador.
- Las ausencias en las sesiones se notifican al líder. Lo que pase después lo decide una persona, no la plataforma.
- El acceso se corta si no estás en el servidor de Discord de las pruebas durante más de 24 horas. Tu cuenta y tu trabajo se conservan. Cuando vuelves al servidor, recuperas tu rol y tu equipo. La dirección puede devolverte el acceso manualmente en cualquier momento.
Si crees que una regla automática ha sido injusta contigo, pide que una persona revise tu situación. Tienes derecho a ello.
Quién más ve los datos
Dentro de la plataforma
- Tus compañeros de equipo y la dirección ven tu trabajo, según el rol de cada uno.
- Todos los miembros ven las clasificaciones: el nombre, la foto y los puntos.
- El registro de accesos, el historial de cambios y las estadísticas de uso solo los ven los miembros de la dirección que tienen permiso para ello.
- Tus direcciones IP y tus dispositivos solo los ven los miembros de la dirección que tienen el permiso «Ver las IP y los dispositivos de las cuentas», y solo si están por encima de ti en la jerarquía. También pueden ver si otra cuenta ha usado las mismas IP. Cada consulta queda registrada en el historial de auditoría.
Fuera de la plataforma
Los datos solo llegan a los servicios sin los cuales la plataforma no funcionaría. Cada uno los usa únicamente para prestarnos su servicio, no para sus propios fines:
| Servicio | Qué recibe | Cuándo |
|---|---|---|
| Discord (Discord Inc., EE. UU.) | tu ID de Discord y el texto de los mensajes que envía el bot | cuando inicias sesión con Discord, cuando presentas tu solicitud, cuando el bot anuncia algo o te escribe por privado |
| El servidor de correo | tu dirección de correo electrónico y el texto del mensaje | al restablecer la contraseña, en las invitaciones y en las confirmaciones |
| El almacenamiento de archivos | las evidencias y las fotos que subes | si el administrador ha conectado un espacio de almacenamiento. Si no, los archivos se quedan en el servidor de la plataforma |
| Las copias de seguridad | la base de datos, cifrada antes de salir | una vez por hora, en un espacio de almacenamiento independiente. Sin la clave, nadie puede leerlas |
| Anthropic (EE. UU.) | el título y el texto de un reporte | solo si el administrador ha activado los resúmenes o las traducciones automáticas, y solo para ese reporte |
| YouTube, Twitch, Streamable, Medal | tu dirección IP y los datos habituales del navegador | solo después de que hagas clic para reproducir uno de sus clips |
| La empresa que aloja el servidor | todos los datos, como simple lugar de almacenamiento | siempre. No tiene permitido consultar su contenido |
Si los datos salen de la Unión Europea
Discord y Anthropic son empresas de EE. UU. La transferencia se basa, o bien en la decisión de la Comisión Europea relativa a las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), o bien en las cláusulas contractuales tipo aprobadas por la Comisión. Las contraseñas nunca salen a ningún sitio.
Autoridades
Si una autoridad nos pide datos por una vía legal, le facilitamos solo los que nos solicite. Aparte de eso, no cedemos ni vendemos los datos a nadie.
Cuánto tiempo los guardamos
| Qué | Cuánto tiempo |
|---|---|
| Tu cuenta y tu trabajo | mientras tengas cuenta. Tras una solicitud de eliminación, 30 días como máximo |
| Páginas abiertas (estadísticas) | 90 días; después se borran solas |
| Registro de accesos a la cuenta, con IP | 180 días |
| Lista de direcciones IP utilizadas | un año desde el último uso de cada dirección |
| Dispositivos desde los que accedes | 400 días desde el último uso. Los que elimines tú, 30 días |
| Notificaciones leídas | 180 días |
| Historial de cambios administrativos | el tiempo necesario para el registro del equipo. La dirección IP que contiene se elimina al cabo de un año |
| Mensajes enviados por el bot | las tareas del bot se borran a los 30 días |
| Copias de seguridad | las horarias, 2 días. Una al día, 14 días. Por tanto, lo que borramos desaparece también de las copias en un máximo de 14 días |
| Enlace para restablecer la contraseña | 60 minutos |
| Solicitudes rechazadas | el tiempo que decida la dirección para el registro de solicitudes. Puedes pedir en cualquier momento que se borren |
Cuando eliminas tu cuenta, los reportes de bugs se conservan, porque forman parte del trabajo del equipo y del historial del juego, pero el vínculo contigo desaparece: aparecen como escritos por una cuenta eliminada.
Tus derechos
Puedes ejercerlos gratis. La mayoría los tienes directamente en la plataforma, sin tener que pedírselo a nadie:
| Derecho | Qué significa | Cómo |
|---|---|---|
| Acceso | saber qué datos tenemos sobre ti | Ajustes, Privacidad, «Descargar mis datos» |
| Portabilidad | recibir tus datos en un archivo que puedes usar en otro sitio | con el mismo botón; el archivo está en formato JSON |
| Rectificación | corregir lo que esté mal | desde tu perfil, o escribiéndonos |
| Supresión | el «derecho al olvido» | Ajustes, Privacidad, «Eliminar la cuenta y los datos» |
| Limitación | pedirnos que dejemos de usar tus datos durante un tiempo, mientras comprobamos algo | escribiéndonos |
| Oposición | oponerte al uso basado en el interés legítimo | escribiéndonos |
| Retirada del consentimiento | para lo que diste voluntariamente | borrando la foto o el correo electrónico de tu perfil |
| Una persona, no un algoritmo | pedir que alguien revise una decisión automática | escribiéndonos o hablando con la dirección |
Respondemos en un plazo máximo de un mes. Si la solicitud es compleja, el plazo puede ampliarse otros dos meses, pero te explicaremos el motivo dentro del primer mes. Para no entregar tus datos a alguien que se haga pasar por ti, podemos pedirte que lo confirmes desde tu cuenta o desde Discord.
Edad mínima
La plataforma es para personas de al menos 16 años. Si sabes que una cuenta pertenece a alguien menor de esa edad, avísanos y la cerraremos.
Cómo protegemos los datos
- Las contraseñas se guardan solo como hash bcrypt, a partir del cual no se puede averiguar la contraseña.
- Puedes activar la verificación en dos pasos o una passkey. Para algunos roles es obligatoria.
- Los secretos de verificación, las llaves de acceso y las copias de seguridad están cifrados.
- Cada página comprueba en el servidor si tienes permiso para verla, en lugar de limitarse a ocultar los botones.
- La conexión con la plataforma está cifrada (HTTPS), y los formularios están protegidos frente a envíos desde otros sitios web.
- Los intentos repetidos con una contraseña incorrecta se bloquean temporalmente.
Si, aun así, se produce una brecha que pone en peligro tus datos, lo notificaremos a la ANSPDCP en un plazo de 72 horas y, si el riesgo es alto, también a ti sin demora.
Si no estás satisfecho
Escríbenos primero. La mayoría de las cosas se resuelven rápido. Si no, tienes derecho a presentar una reclamación ante la autoridad rumana de protección de datos:
Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, código postal 010336, Bucarest (Rumanía)
También puedes acudir directamente a los tribunales.
Cambios en esta política
Cuando cambiemos algo importante aquí, lo anunciaremos en la plataforma, en Novedades, antes de que entre en vigor. La fecha de arriba indica cuándo se modificó por última vez. No usaremos tus datos para un fin nuevo sin avisarte antes.
¿Tienes una pregunta?
Escríbenos a [email protected] o abre un ticket de soporte en la plataforma. Respondemos lo antes posible, como máximo en un mes.