Privacidad

Quién trata tus datos

Furia Store vende licencias de scripts para servidores de FiveM, como Loudly, y es la responsable del tratamiento de los datos descritos en esta página. Los datos de identificación de la responsable (nombre o razón social, número de contribuyente y domicilio) se informan a quien los pida por el Discord de Furia Store, donde también atendemos cualquier solicitud sobre tus datos.

Qué datos recopilamos, para qué y con qué base legal

Cuenta de Discord

Al iniciar sesión, Discord nos entrega, con tu autorización, tu identificador, el nombre de usuario y el de visualización, la foto de perfil y el correo (este solo cuando Discord lo marca como verificado). Solo pedimos los permisos identify y email: no vemos tu contraseña, tus mensajes, tus servidores ni tus amigos. El token de acceso sirve solo para el inicio de sesión y se revoca enseguida. Usamos estos datos para identificar tu cuenta, vincular a ella tus licencias y pedidos, y enviar tu correo a Stripe para el recibo. Base legal: ejecución del contrato (comprar y usar la licencia).

Sesión y cookies

Después de iniciar sesión guardamos una cookie de sesión (__Host-fs_sess) con un valor aleatorio, marcada como HttpOnly, Secure y SameSite=Lax. En el servidor queda solo el hash de ese valor, junto con tu identificador de cliente, la IP y el navegador con que entraste y las fechas de uso. La sesión termina tras 7 días sin uso, o 30 días después de creada, lo que ocurra primero, o cuando cierras sesión. Durante el inicio de sesión existe también una cookie temporal (__Host-fs_oauth) que dura 5 minutos. Al pagar, tu navegador guarda una clave aleatoria de pedido en la pestaña (sessionStorage), para que un clic repetido no genere dos pedidos. Son cookies y almacenamiento estrictamente necesarios para el servicio: no usamos cookies de publicidad ni de análisis, por eso no hay banner de consentimiento. Base legal: ejecución del contrato e interés legítimo en la seguridad de tu cuenta.

Dirección IP

Tratamos la IP de quien accede al sitio para limitar intentos y proteger la tienda contra abusos (contadores temporales, que duran de segundos a minutos); para registrar acciones sensibles, como crear un pedido, generar una clave, cambiar la IP y usar el 2FA, en un registro de auditoría que guarda también el navegador; para descubrir el país y, con eso, decidir si el pago en reales está disponible, lo cual guardamos en el pedido; y en los registros técnicos del servidor. La consulta del país usa una base de geolocalización que corre en nuestro propio servidor (DB-IP), sin enviar tu IP a terceros. Base legal: interés legítimo (seguridad y prevención de fraude y abuso) y, para la moneda, ejecución del contrato.

Segundo factor (2FA)

Si activas el 2FA, guardamos el secreto de la aplicación autenticadora cifrado (AES-256-GCM) y ligado a tu cuenta, y diez códigos de recuperación que quedan solo como hash (HMAC-SHA256 con una clave secreta del servidor). Los códigos se muestran una sola vez, cuando los generas; después no podemos leerlos. Usamos esto solo para comprobar el código en las acciones protegidas, como generar la clave y cambiar la IP. Base legal: ejecución del contrato e interés legítimo en la seguridad de la licencia.

Pedidos y pago

Por cada pedido guardamos el script, el plan, la moneda, el valor, el país de la IP, el estado y las fechas. El pago ocurre en la página de Stripe, la procesadora: los datos de la tarjeta o de otro medio de pago van directo a ella, no pasan por nuestros servidores y no se quedan con nosotros. A Stripe le enviamos el identificador del pedido, el valor, tu correo (si lo hay) y el idioma de la página. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (contables y fiscales).

Licencia

Para entregar la licencia, creamos un registro en nuestro autenticador de licencias con tu nombre e identificador de Discord, el script, el plan, el plazo, la región (Brasil o no) y la IP de tu servidor. Esa IP la informa el propio script cuando corre en tu servidor y queda fijada en la licencia. Guardamos el historial de cambios de IP (IP anterior, fecha y quién hizo el cambio) y la fecha en que se generó la clave. La clave se muestra una sola vez. Base legal: ejecución del contrato.

Soporte

Si hablas con nosotros por Discord, tratamos lo que envíes para resolver tu caso. Discord trata esos datos según su política.

Con quién lo compartimos

• Discord: el inicio de sesión y la atención ocurren en su plataforma.
• Stripe: procesa los pagos y recibe los datos descritos arriba.
• Alojamiento: el sitio, la base de datos y el autenticador corren en servidores de un proveedor de alojamiento en Europa.

No vendemos tus datos ni los usamos para publicidad. Podemos revelarlos cuando la ley o una orden de una autoridad competente lo exija. Estos servicios pueden tratar datos fuera del Espacio Económico Europeo, con las salvaguardas previstas en la ley, como las cláusulas contractuales tipo, descritas en las políticas de cada uno.

Por cuánto tiempo lo guardamos

• Sesión: hasta 7 días sin uso o 30 días desde la creación. Contadores de límite de intentos: de segundos a minutos.
• Datos de la cuenta, licencias y secreto del 2FA: mientras la cuenta exista y la licencia esté activa, y después solo el tiempo necesario para el soporte y para probar lo que se vendió.
• Pedidos y registros de pago: durante el plazo que exija la ley contable y fiscal.
• Registro de auditoría y registros técnicos del servidor (con IP): durante el tiempo necesario para la seguridad y la prevención de abusos.

Vencido el plazo, borramos los datos o los anonimizamos.

Tus derechos

Puedes pedir acceso a tus datos, la corrección de lo que esté mal, la eliminación, la limitación del tratamiento, la portabilidad y oponerte a tratamientos basados en interés legítimo, según el RGPD y la LGPD. Basta pedirlo por el Discord de Furia Store, de preferencia desde la cuenta con la que entras; respondemos en un plazo máximo de un mes. La eliminación no alcanza lo que estamos obligados a guardar por ley. Si crees que tratamos tus datos de forma indebida, también puedes reclamar ante la autoridad de protección de datos de tu país (por ejemplo, la CNPD en Portugal o la ANPD en Brasil).

Seguridad

Usamos conexión cifrada (HTTPS), cookies de sesión inaccesibles para JavaScript, secretos cifrados o guardados solo como hash, límite de intentos y acceso restringido a los servidores. Ningún sistema es infalible; si hay un incidente que ponga tus datos en riesgo, avisamos como exige la ley.

Menores y cambios

El servicio no está dirigido a niños. Cuando esta página cambie de forma relevante, la fecha de actualización de arriba cambia con ella; la versión vigente es siempre la publicada aquí.