1. Responsable y alcance
Cuando comiencen las operaciones comerciales, el responsable del tratamiento será el vendedor real, claramente identificado durante el pago. Como su identidad legal y sus datos de contacto todavía no están completos, este sitio no debe recopilar actualmente datos reales de pedidos o pagos. Este aviso no regula los datos que Steam, el operador del juego o un proveedor de pagos recopilen de manera independiente en sus propias páginas.
2. Finalidades de la recopilación
Los datos se usan únicamente para crear y administrar pedidos; verificar resultados de pago; evitar emisiones duplicadas y fraudes; proporcionar descargas y códigos de activación; vincular una instalación de Windows; validar una licencia; enviar avisos de transacción y entrega; procesar un restablecimiento después de reinstalar el sistema o cambiar de computadora; brindar soporte y resolver disputas de consumo; y cumplir obligaciones contables, fiscales, de seguridad y otras obligaciones legales.
Los datos del pedido no se agregan automáticamente a una lista publicitaria o de marketing general, ni se venden, alquilan o intercambian. Cualquier uso futuro para marketing requiere un aviso independiente y claro, además del consentimiento correspondiente.
3. Categorías de datos
- Contacto y preferencias: correo electrónico del pedido, preferencia de idioma e información necesaria que se incluya voluntariamente en una conversación de soporte.
- Pedido y resultado del pago: número de pedido, producto, importe, moneda, estado, marcas de tiempo, referencia de transacción del proveedor de pagos, tipo de pago y resultado de la verificación.
- Licencia y dispositivo: un resumen irreversible del código de activación, una copia de respaldo cifrada para la entrega, identificador y estado de la licencia, revisión de restablecimiento, un resumen irreversible del identificador de instalación de Windows y los datos necesarios para credenciales temporales de activación, sesión, recibo y descarga.
- Registros de seguridad: eventos de auditoría del sistema y un valor temporal de límite de frecuencia, derivado con una clave secreta de la información de la dirección de conexión, a partir del cual no puede recuperarse directamente la dirección original.
Los datos de la tarjeta se gestionan directamente en la página del proveedor de pagos. Este sitio no solicita, recibe ni almacena el número completo de la tarjeta ni su código de seguridad. Nunca envíes esos datos por correo electrónico o en un mensaje de soporte.
4. Conservación, ubicaciones, destinatarios y métodos
Conservación: Los datos del pedido y la licencia se conservan mientras la licencia perpetua permanezca activa y, después, solo durante el tiempo necesario para fines contables, fiscales, disputas de consumo, seguridad u otra obligación legal de conservación. Se eliminan o desidentifican cuando dejan de ser necesarios. Las credenciales temporales vencen de acuerdo con sus períodos de seguridad y los valores de límite de frecuencia se eliminan después de aproximadamente diez minutos.
Ubicaciones y destinatarios: Los datos pueden procesarse en Taiwán y en los lugares donde operen los proveedores de infraestructura contratados, por el vendedor real y por los proveedores necesarios para pagos, alojamiento, bases de datos, almacenamiento de objetos y entrega de correos. La infraestructura técnica prevista incluye actualmente a NewebPay, PayPal, Cloudflare y Resend. El vendedor debe volver a confirmar los proveedores y las transferencias internacionales antes del lanzamiento.
Métodos: El tratamiento se realiza mediante conexiones cifradas, sistemas automatizados de pedidos y licencias, y soporte humano solo cuando sea necesario. El acceso se limita a las personas y proveedores contratados que necesiten los datos correspondientes para la prestación, seguridad, cumplimiento legal o resolución de disputas.
5. Datos obligatorios y opcionales
El correo electrónico del pedido, el resultado de pago verificado y los registros de consentimiento obligatorios son necesarios para la compra y la entrega. El resumen del identificador del dispositivo solo es necesario para la activación y validación de la licencia, y el correo del pedido también se usa para un restablecimiento verificado posterior. Sin los datos correspondientes no se puede prestar el servicio relacionado. La preferencia de idioma es opcional y no determina si puedes comprar. Soporte no debe solicitar documentos de identidad sin relación con el servicio, una contraseña de Steam, el número completo de una tarjeta ni su código de seguridad.
6. Tus derechos sobre los datos
Mediante el contacto de privacidad que se muestre durante el pago real o en el recibo, puedes solicitar acceso o consulta, una copia, corrección o ampliación, el cese de la recopilación, tratamiento o uso, y la eliminación, según lo permita la ley. Algunos registros de pedidos, pagos, auditoría o licencias no pueden eliminarse de inmediato si siguen siendo necesarios para cumplir el contrato, proteger los derechos de otra persona o cumplir una obligación legal de conservación. La respuesta explicará el resultado y el motivo.
Nada en este aviso te pide renunciar o limitar derechos reconocidos por la Ley de Protección de Datos Personales de Taiwán. El texto oficial en chino está disponible en la base de datos de leyes y reglamentos del Ministerio de Justicia.
7. Proveedor de pagos y terceros
El pago con NewebPay abre la página oficial del proveedor como página principal. En pedidos por transferencia bancaria manual o factura de PayPal, un administrador verifica en la cuenta oficial correspondiente el estado real del pago, el importe, la moneda y la referencia de la transacción antes de emitir una clave. Una captura, un correo reenviado o una página de éxito del navegador no se consideran prueba de pago. Los proveedores gestionan de forma independiente los datos de tarjeta, autenticación y riesgo; los compradores también deben leer la información de privacidad y transacciones mostrada en la página o factura del proveedor.
Los datos de pedidos y licencias no se divulgan a otros terceros, excepto cuando sea necesario para ejecutar el contrato, realizar un tratamiento contratado, responder solicitudes legales de autoridades competentes o tribunales, proteger derechos legales o gestionar una disputa.
8. Seguridad, credenciales e incidentes de datos
El sistema conserva resúmenes del código de activación y del identificador del dispositivo, cifra la copia de respaldo necesaria para la entrega y utiliza credenciales temporales y revocables para recibos, descargas y sesiones. Un restablecimiento de licencia invalida el código de activación anterior, la vinculación al dispositivo, las sesiones anteriores y el enlace de descarga antiguo.
Ningún sistema conectado a internet puede prometer seguridad absoluta. Si los datos personales son robados, alterados, dañados, perdidos o divulgados, el responsable tomará medidas de respuesta y notificará a las personas afectadas cuando así lo exija la ley.
9. Almacenamiento del navegador y versiones del aviso
El sitio utiliza almacenamiento local del navegador para recordar una preferencia de chino tradicional, inglés o español. No guarda el código de activación en el almacenamiento del navegador. Esta versión no usa rastreadores publicitarios. Antes de añadir tecnologías de análisis o marketing no esenciales, se actualizará el aviso y se ofrecerá la opción exigida por la ley.
Las actualizaciones muestran una nueva versión y fecha. Los cambios sustanciales en las finalidades, categorías, usos o derechos sobre los datos se comunicarán claramente antes de que entren en vigor. Un aviso de privacidad no se utilizará para ampliar unilateralmente las finalidades de uso de los datos existentes.