Política de privacidad

1. Responsable y contacto

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD) es el operador de ratecs.com. Para cualquier consulta o solicitud sobre privacidad, contáctanos en business@ratecs.com.

2. Alojamiento, seguridad y entrega

El sitio web funciona en servidores de Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Austria) en centros de datos dentro de la Unión Europea (Alemania y Países Bajos). Las solicitudes pasan por Cloudflare, Inc. (entrega de contenidos, protección contra DDoS y bots). Cloudflare trata tu dirección IP y datos técnicos de la solicitud para servir el sitio y bloquear ataques. Cloudflare Turnstile puede comprobar acciones costosas (p. ej., comprobaciones de lobby, solicitudes de eliminación) para detectar bots.

Base jurídica: art. 6.1.f) RGPD (funcionamiento seguro y estable). Cloudflare puede tratar datos en EE. UU.; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) y en cláusulas contractuales tipo.

No almacenamos direcciones IP en nuestra base de datos ni en los registros. Para limitar la frecuencia de solicitudes (rate limiting), tu dirección IP se convierte en un hash con una sal que cambia a diario y solo se conserva mientras dura la ventana de límite correspondiente (de segundos a 24 horas).

Estadísticas de comprobaciones: cuando abres un perfil y usas la página, lo contamos como una comprobación (los rastreadores y scripts no cuentan). Junto con el SteamID comprobado guardamos la hora, el tipo de comprobación (perfil, comparación, bot de Discord, API), un código breve de visitante, una descripción aproximada del navegador como “Chrome · Windows” (nunca el user agent completo) y el país indicado por Cloudflare. El código de visitante se deriva de tu dirección IP con una sal que cambia a diario: no puede revertirse ni vincular tus visitas entre días distintos. Lo usamos únicamente para contar usuarios reales y detectar abusos automatizados.

3. Datos públicos de jugadores (Steam, FACEIT, Leetify)

Cuando se comprueba un perfil, obtenemos datos públicamente disponibles a través de las interfaces oficiales de Steam (Valve), FACEIT y Leetify: p. ej., SteamID, nombre e historial de nombres, avatar, antigüedad de la cuenta, nivel de Steam, tiempo de juego en CS2, bans VAC/de juego, lista de amigos (solo para calcular la proporción de amigos baneados), nivel/ELO/bans de FACEIT y rating de Premier.

Para el valor estimado del inventario leemos el inventario público de CS2 en Steam (solo nombres y cantidades de objetos, en caché 24 horas, no en nuestra base de datos) y lo valoramos con la lista pública de precios de Skinport. Los inventarios privados no se leen. El valor no forma parte del Trust Score.

A partir de ellos calculamos un Trust Score explicado. Es una estimación estadística basada en datos públicos, no una acusación ni una decisión con efectos jurídicos.

Almacenamos los datos de Steam y FACEIT en nuestra base de datos (datos de perfil, estado de bans, historial de nombres, instantáneas de la puntuación para gráficos históricos, eventos de ban) para que el servicio siga siendo rápido y respete los límites de los proveedores. Los datos de Leetify solo se muestran en directo y nunca se almacenan.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo y el de nuestros usuarios es la transparencia y el juego limpio en las partidas online, sobre la base de datos que los propios jugadores han hecho públicos. Puedes oponerte en cualquier momento (véase “Eliminación y oposición”).

4. Datos de partidas y demos (todos los jugadores de una partida)

Cuando un usuario con sesión iniciada conecta su historial de partidas, cargamos sus partidas de matchmaking: el marcador a través del Game Coordinator de Valve y el archivo de demo desde los servidores de repeticiones de Valve. Analizamos la demo de forma automática y la eliminamos inmediatamente después.

Almacenamos estadísticas de los 10 jugadores de la partida, incluidos jugadores que nunca han usado RateCS: SteamID, nombre en la partida, equipo, bajas, muertes, asistencias, daño y valores derivados (p. ej., tipos de baja, clutches, utilidad), historial de rondas y kill feed, así como el chat de la partida. Al mostrar el chat ocultamos enlaces, direcciones de correo electrónico, números de teléfono, direcciones IP e insultos.

De la demo también guardamos, para cada jugador: posiciones cuatro veces por segundo para la repetición 2D, lanzamientos de granadas con punto de caída, valores de puntería y reacción (p. ej. tiempo hasta el daño, desvío de la mira), el ping y el centro de datos de Valve de la partida. Estos valores describen el juego y no prueban nada. Las repeticiones, los datos de granadas y el chat del juego se borran 12 meses después de la partida; si te opones, también te ocultamos en las repeticiones. A partir de todas las partidas guardadas de un jugador calculamos además estadísticas globales (p. ej. rating, KAST, promedios y su dispersión) y las guardamos para su perfil; se recalculan tras cada partida nueva y se eliminan si te opones. Para jugadores consultados con cuenta de FACEIT guardamos también los marcadores de sus últimas partidas de FACEIT de los 10 jugadores (bajas, muertes, asistencias, daño, porcentaje de headshots, bajas múltiples, MVP, resultado; sin nombres) como base de estas estadísticas.

Base jurídica: art. 6.1.f) RGPD. Nuestro interés legítimo y el de nuestros usuarios es analizar y comprender las partidas jugadas en común; los datos proceden de partidas que Valve pone a disposición de todos los participantes como demo.

Plazo de conservación: el chat de la partida se elimina 12 meses después de la partida. Los datos del marcador y las estadísticas se conservan mientras la partida se muestre en los perfiles de los participantes. Puedes oponerte en cualquier momento (art. 21 RGPD, véase “Eliminación y oposición”): en ese caso te ocultamos en todas las partidas y eliminamos tus mensajes de chat.

5. Cuenta (inicio de sesión con Steam)

Iniciar sesión es opcional y se realiza mediante Steam OpenID. Nunca recibimos tu contraseña de Steam. Almacenamos tu SteamID, las horas de inicio de sesión, las sesiones activas (solo un hash del token de sesión y una descripción aproximada del dispositivo como “Chrome · Windows”, sin dirección IP), tu lista de seguimiento, las notificaciones dentro de la aplicación y un registro de actividad (p. ej., comprobaciones, importaciones).

Si activas la importación automática de partidas, almacenamos cifrado (AES-256-GCM) tu código de autenticación del historial de partidas de Steam, así como las partidas importadas.

Base jurídica: art. 6.1.b) RGPD (prestación de las funciones que has solicitado). Las sesiones caducan a los 7 días; el registro de actividad se elimina a los 90 días; todos los datos de la cuenta se eliminan cuando borras tu cuenta.

6. Overlay para streaming

Si creas un overlay para streaming, almacenamos con tu cuenta un hash criptográfico de tu token de overlay (nunca el token en sí) y tus ajustes de visualización. Cuando se carga tu overlay (p. ej., desde OBS), mostramos tus propias estadísticas públicas; la página no es indexada por los buscadores y no envía referrer. Puedes renovar o desactivar el overlay en cualquier momento; al desactivarlo o borrar tu cuenta se elimina el hash del token almacenado.

Base jurídica: art. 6.1.b) RGPD (prestación de la función que has solicitado).

7. Comprobaciones de lobby

Si pegas la salida del comando de consola de CS2 “status” o un enlace de sala de FACEIT, extraemos los nombres de los jugadores, sus SteamID y los valores de conexión (ping, pérdida) y almacenamos la lobby resultante durante 24 horas para que funcione el enlace al resultado. El texto pegado en sí no se almacena.

8. Bot de Discord

Si usas el bot de Discord de RateCS, Discord nos transmite tu ID de usuario de Discord y lo que introduces en el comando. El ID de usuario solo se usa en forma de hash para limitar la frecuencia de solicitudes; las entradas se tratan para responder al comando y no se almacenan.

9. Cookies y tecnologías similares

Las cookies necesarias (sesión, inicio de sesión, idioma) se usan sin consentimiento. Las cookies publicitarias solo se instalan tras tu consentimiento. Detalles: consulta nuestra Política de cookies y publicidad.

10. Publicidad (Google AdSense)

Para financiar el servicio gratuito podemos mostrar anuncios de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) en páginas seleccionadas. Los scripts publicitarios solo se cargan después de que des tu consentimiento en nuestro diálogo de consentimiento (Google “Privacidad y mensajes”, IAB TCF 2.2). Google puede entonces instalar cookies y tratar datos del dispositivo y de uso para servir y medir anuncios y, si lo permites, personalizarlos. El propio diálogo de consentimiento lo proporciona Google y guarda tu elección en tu navegador.

Base jurídica: art. 6.1.a) RGPD y § 25.1 TDDDG (ley alemana de protección de datos en telecomunicaciones y servicios digitales) (consentimiento). Puedes retirar o modificar tu consentimiento en cualquier momento mediante “Configuración de privacidad” en el pie de página. Google puede tratar datos en EE. UU. (Marco de Privacidad de Datos UE-EE. UU.). Más información: https://policies.google.com/technologies/ads

11. Enlaces de afiliado

Algunos enlaces a marketplaces de skins (Skinport, CSFloat) son enlaces de afiliado y están marcados como tales. Si compras algo allí, podemos recibir una comisión; el precio no cambia para ti. No instalamos cookies para ello. Una vez que sigues el enlace, se aplica la política de privacidad del marketplace correspondiente.

12. Eliminación y oposición

Los jugadores pueden hacer que su perfil se oculte en RateCS a través de la página de eliminación (/removal). Los perfiles ocultos dejan de mostrarse en cualquier lugar de RateCS (perfil, lobby, partidas, API, bot, sitemap, feeds). Eliminamos los datos de perfil almacenados, los historiales y tus mensajes de chat; en los marcadores de otros jugadores quedas oculto. Verificamos la titularidad mediante el inicio de sesión con Steam. Como alternativa, puedes oponerte por correo electrónico a business@ratecs.com.

13. Tus derechos

Contacto para todas las solicitudes: business@ratecs.com.

• Acceso a tus datos (art. 15 RGPD)
• Rectificación (art. 16) y supresión (art. 17)
• Limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20)
• Oposición al tratamiento basado en intereses legítimos (art. 21)
• Retirada del consentimiento en cualquier momento con efectos para el futuro (art. 7.3)
• Reclamación ante una autoridad de control de protección de datos (art. 77)

14. Menores

RateCS no está dirigido a menores de 16 años. Para iniciar sesión se necesita una cuenta de Steam conforme a las propias normas de edad de Steam.

15. Cambios

Actualizamos esta política cuando cambian nuestros servicios o los requisitos legales. Última actualización: 2026-11-01.