Theatron · Legal

Aviso de privacidad

Cómo tratamos los datos personales de quienes usan Theatron, y los datos de los jugadores que entran en los servidores de nuestros usuarios.

1. Quién trata sus datos

El responsable del tratamiento es Apeyron Srl, con domicilio en Via Giovanni Quarena 11, 25018 Bedizzole (BS), Italia, NIF/IVA IT04674920980. Para cualquier cuestión relativa a los datos personales, escriba a apeyronsrl@gmail.com.

Este aviso se refiere al sitio web y a la aplicación web de Theatron, así como a la aplicación de escritorio de Theatron. No cubre los servidores de Minecraft de nuestros usuarios, que permanecen bajo su control.

2. Qué recopilamos

Recopilamos únicamente lo que el servicio necesita para funcionar. En concreto:

Datos de la cuenta: dirección de correo electrónico, nombre, contraseña conservada como hash (nunca guardamos la contraseña en texto claro), el estado de verificación de la dirección, la fecha del último cambio de contraseña, el número de intentos de acceso fallidos y el bloqueo temporal que se deriva de ellos.
Datos de sesión: por cada sesión activa conservamos un token de renovación en forma de hash, su fecha de caducidad y la dirección IP y el agente de usuario desde los que se inició. Esto le mantiene con la sesión iniciada y nos permite advertir si otra persona reutiliza una sesión.
Registro de consentimientos: cuando acepta este aviso o presta un consentimiento, registramos qué aceptó, qué versión del documento, cuándo, desde qué IP y con qué navegador. El registro es de solo adición: una retirada es una fila nueva, nunca el borrado de la anterior.
Datos de facturación: si contrata un plan de pago, conservamos el estado de la suscripción y los identificadores de nuestro proveedor de pagos. Los datos de la tarjeta nunca pasan por nuestros sistemas y nunca los vemos.
Contenidos que crea: personajes, diálogos, misiones, objetos, escenarios y los archivos que sube. Esto es contenido suyo, no dato personal suyo, pero lo enumeramos aquí porque reside en nuestros sistemas.
Datos de acceso con servicios externos: si inicia sesión a través de Google, Discord o Microsoft, el proveedor elegido nos transmite su dirección de correo electrónico, el nombre mostrado y un identificador técnico. Conservamos solo el identificador y el correo para vincular su cuenta; nunca recibimos su contraseña en el proveedor, no conservamos ningún token del proveedor y no accedemos a otros datos de su perfil en esos servicios.
Datos del control de seguridad: cuando inicia sesión, se registra, solicita el restablecimiento de la contraseña o un nuevo correo de verificación, Google reCAPTCHA v3 se ejecuta en su navegador y recoge señales como su dirección IP, las características de su navegador y dispositivo y cómo interactúa con la página, para distinguir a las personas de los abusos automatizados. Solo recibimos una puntuación y no conservamos esas señales.
Datos de medición y marketing del sitio: cuando visita el sitio público, Google Analytics 4 puede registrar —de forma seudónima— las páginas que abre, cómo llegó, el tipo de navegador y de dispositivo, su idioma y una localización aproximada obtenida de su dirección IP, que Google no almacena. Meta Pixel puede registrar las páginas visitadas y algunas acciones del sitio para medir campañas y crear audiencias publicitarias en Meta. Estas herramientas se activan solo si presta su consentimiento a través del banner que aparece en la primera visita. No vinculamos nada de ello a su cuenta de Theatron.
Datos de la lista de espera: si, mientras los registros están cerrados, pide ser incluido en la lista de espera, recopilamos el nombre y la dirección de correo electrónico que introduce en el formulario y, si opta por indicarlos, la dirección de su servidor, la referencia a su comunidad de Discord, las modalidades y funcionalidades que le interesan y una nota libre. Registramos además la versión de este aviso que aceptó, la fecha y la dirección IP desde la que envió la solicitud, como prueba del consentimiento. Estos datos no están vinculados a ninguna cuenta, porque en esta fase todavía no existe ninguna.
Datos de interés comercial: si envía el formulario de interés, recopilamos su nombre, correo, fase y objetivo del proyecto, funciones y plan de interés, cualquier nota y sus elecciones de consentimiento. Si aceptó las cookies de medición, asociamos también identificadores seudónimos del navegador y la sesión, además de la primera y última campaña de origen. No enviamos su nombre, correo ni nota a Google o Meta.
Datos de las candidaturas de creador: si se postula como creador, recopilamos el nombre, la dirección de correo electrónico y la referencia a sus canales o redes sociales que introduce en el formulario, junto con la nota que pueda incluir. Registramos además la versión de este aviso que aceptó, la fecha y la dirección IP desde la que envió la candidatura, como prueba del consentimiento. Estos datos tampoco están vinculados a ninguna cuenta.

3. Los jugadores de su servidor

Cuando conecta un servidor, Theatron trata temporalmente la presencia de los jugadores en línea: su nombre en el juego, el UUID cuando está disponible y el estado en vivo necesario para la supervisión. No creamos un historial de jugadores ni registramos el primer o el último acceso.

De esos datos usted es el responsable: usted decide por qué se tratan y durante cuánto tiempo. Nosotros actuamos como su encargado del tratamiento, tratándolos únicamente para prestar el servicio y solo según sus instrucciones. Si uno de sus jugadores nos contacta directamente, lo remitimos a usted.

Si su servidor está abierto a menores, esta es la parte del aviso que más le afecta: las obligaciones hacia ellos son suyas.

4. La aplicación de escritorio de Theatron

La aplicación de escritorio de Theatron para Windows y macOS, distribuida en Microsoft Store como "Theatron Server Launcher" (su ventana puede titularse "Theatron Launcher"), sirve para crear y gestionar servidores de Minecraft (Paper) en su propio PC y para ver los servidores de su espacio de trabajo de Theatron. No incluye, no descarga ni inicia el juego Minecraft: no es un launcher de juegos.

La aplicación no contiene herramientas de análisis, telemetría, identificadores publicitarios, cookies ni sistemas de informes de fallos. En su interior no hay Google Analytics, Meta Pixel ni reCAPTCHA.

Para iniciar sesión, la aplicación abre el sitio web de Theatron en el navegador de su sistema, donde se aplican las reglas sobre reCAPTCHA y cookies descritas en este aviso; el inicio de sesión con Google, Discord o Microsoft también pasa por el navegador. Una vez iniciada la sesión, el navegador devuelve a la aplicación un código de un solo uso a través de una dirección local del mismo PC (127.0.0.1).

En detalle:

Lo que permanece en su dispositivo: una credencial de sesión (el token de renovación) cifrada con la protección de su sistema operativo —las contraseñas y los tokens de acceso nunca se guardan—, los archivos de sus servidores locales (mundos de Minecraft, configuración, registros, el entorno de ejecución de Java y Paper instalados) y un registro local de esas instalaciones. Estos archivos no se suben a nuestros sistemas y Theatron no tiene acceso a ellos. Las direcciones de los servidores locales escuchan solo en la interfaz local (loopback) de su PC.
Con los servidores de Theatron (engine.theatronmc.com y theatronmc.com): la aplicación se conecta para iniciar su sesión, renovarla, consultar los servidores, planes y derechos de uso de su espacio de trabajo y las versiones del plugin, y para descargar el plugin de Theatron. Son los mismos datos de cuenta y de sesión descritos en la sección 2; como en cualquier solicitud, la conexión deja ver su dirección IP.
Con Eclipse Adoptium (api.adoptium.net, un proyecto de la Eclipse Foundation) para descargar el entorno de ejecución de Java, y con PaperMC (fill.papermc.io) para descargar el software de servidor Paper: reciben su dirección IP y una solicitud de descarga estándar, que tratan según sus propias políticas de privacidad. No les enviamos ningún dato de su cuenta. Los enlaces a minecraft.net, por ejemplo al EULA de Minecraft, se abren en su navegador.
Los jugadores de sus servidores locales: los servidores locales ejecutan el plugin de Theatron, que los conecta a su espacio de trabajo; a partir de ese momento, a sus jugadores se aplica la sección 3.
Cierre de sesión y desinstalación: al cerrar la sesión se elimina de inmediato del dispositivo la credencial de sesión guardada. Al desinstalar la versión de Microsoft Store se eliminan los datos de la aplicación, incluidos los servidores locales y sus mundos, así que haga antes una copia de seguridad; con los demás instaladores (NSIS en Windows, DMG en macOS), los datos de los servidores locales pueden permanecer en su dispositivo hasta que usted los elimine.

5. Por qué los tratamos, y sobre qué base jurídica

Tratamos los datos de la cuenta y de las sesiones para prestar el servicio que nos ha solicitado: la base jurídica es la ejecución del contrato (RGPD art. 6.1.b).

Tratamos los datos de seguridad (intentos de acceso fallidos, bloqueos temporales, IP y agente de usuario de las sesiones) para proteger las cuentas, sobre la base de nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f).

Usamos Google reCAPTCHA v3 en los formularios de inicio de sesión, registro, restablecimiento de contraseña y envío del correo de verificación para proteger las cuentas frente a abusos automatizados, como el relleno de credenciales y los registros masivos: la base jurídica es nuestro interés legítimo en mantener seguro el servicio (art. 6.1.f RGPD).

Mantenemos el registro de consentimientos para poder demostrar el cumplimiento: la base jurídica es nuestra obligación legal (art. 6.1.c).

Tratamos los datos de facturación para cumplir con las obligaciones contables y fiscales (art. 6.1.c).

Usamos Google Analytics 4 para comprender, de forma agregada, cómo se usa el sitio público, y Meta Pixel para medir la eficacia de las campañas y publicar anuncios basados en la actividad del sitio. Para estas cookies y herramientas la base jurídica es su consentimiento (RGPD art. 6.1.a y art. 122 del Código de privacidad italiano), que recogemos a través del banner en la primera visita antes de activar cualquier medición o marketing.

Tratamos los datos de la lista de espera para registrar su interés, mantenerle informado sobre la apertura del servicio y enviarle el correo de confirmación de la inscripción: la base jurídica es su consentimiento (RGPD art. 6.1.a), que presta marcando la casilla correspondiente en el formulario y que puede retirar en cualquier momento escribiendo a apeyronsrl@gmail.com.

Tratamos los datos del formulario de interés para comprender su proyecto, responder a la solicitud y proponer el camino de Theatron más pertinente: la base jurídica es el consentimiento (RGPD art. 6.1.a). Las comunicaciones promocionales requieren una segunda elección opcional e independiente.

Tratamos los datos de las candidaturas de creador para evaluar su solicitud, ponernos en contacto con usted al respecto y enviarle el correo de confirmación de la candidatura: la base jurídica es su consentimiento (RGPD art. 6.1.a), que presta marcando la casilla correspondiente en el formulario y que puede retirar en cualquier momento escribiendo a apeyronsrl@gmail.com.

No tomamos decisiones automatizadas sobre usted, no vendemos datos a nadie y no vinculamos los datos recogidos por Google Analytics o Meta Pixel a su cuenta de Theatron.

6. Cuánto tiempo los conservamos

Los datos de la cuenta perduran mientras exista la cuenta. Si la cierra, los eliminamos o los anonimizamos, con dos excepciones que la ley nos obliga a conservar: los documentos fiscales, durante el periodo que prescribe la ley italiana, y el registro de consentimientos, que por su naturaleza no puede alterarse ni borrarse.

Los tokens de sesión caducan por sí solos y se invalidan al cerrar sesión o al cambiar la contraseña. La presencia en vivo de los jugadores es volátil: desaparece cuando termina la conexión o se reinicia el servicio y no se conserva como historial.

Los datos de medición permanecen en la propiedad de Google Analytics y en las herramientas de Meta durante los periodos de conservación establecidos en esos servicios; las cookies que los generan duran como máximo dos años y pueden renovarse en cada visita, por lo que caducan antes si no vuelve.

Los datos de la lista de espera se conservan como máximo 12 meses desde su solicitud, tras lo cual los eliminamos o los anonimizamos. Puede pedirnos que le eliminemos de la lista en cualquier momento escribiendo a apeyronsrl@gmail.com.

Los datos del formulario de interés se conservan como máximo 12 meses desde la última actividad y después se eliminan o anonimizan, salvo que mientras tanto comience una relación activa. Puede solicitar su eliminación en cualquier momento escribiendo a apeyronsrl@gmail.com.

Los datos de las candidaturas de creador se conservan como máximo 12 meses desde la candidatura, tras lo cual los eliminamos o los anonimizamos, salvo que entretanto inicie con nosotros una relación activa como creador.

7. Con quién los compartimos

No vendemos ni cedemos datos personales. Los compartimos únicamente con los proveedores que el servicio necesita o que miden el marketing, cada uno según su función de privacidad: Infomaniak (Suiza) para el envío de correos transaccionales, OVH (Francia) para la infraestructura y el almacenamiento de archivos, Google Ireland Limited para la medición del sitio mediante Google Analytics 4, Meta Platforms Ireland Limited para Meta Pixel, mc-heads.net para la representación de los iconos de los jugadores de Minecraft y, si contrata un plan de pago, Stripe para la gestión de los pagos. Si inicia sesión a través de Google, Discord o Microsoft, los datos descritos en la sección 2 transitan por el proveedor elegido.

Google Ireland Limited proporciona reCAPTCHA v3 en esos cuatro formularios y trata los datos que recoge según su propia política de privacidad y sus condiciones del servicio.

Si usa la aplicación de escritorio, Eclipse Adoptium (Eclipse Foundation) y PaperMC reciben su dirección IP cuando la aplicación descarga de ellos, respectivamente, el entorno de ejecución de Java y el software de servidor Paper: no son encargados del tratamiento nuestros, sino terceros independientes que tratan esos datos según sus propias políticas de privacidad, y no les enviamos ningún dato de su cuenta.

También podemos comunicar datos a las autoridades cuando estemos legalmente obligados a ello.

8. Transferencias fuera de la Unión Europea

La mayoría de nuestros proveedores tratan los datos dentro del Espacio Económico Europeo: OVH tiene su sede en Francia; Infomaniak tiene su sede en Suiza, que se beneficia de una decisión de adecuación de la Comisión Europea. Para los proveedores con sede en los Estados Unidos, las transferencias se basan en el EU-U.S. Data Privacy Framework (DPF) o en las cláusulas contractuales tipo (CCE). Escriba a apeyronsrl@gmail.com para obtener una copia de las garantías vigentes.

En concreto, las transferencias a los Estados Unidos afectan a: Google LLC (medición del sitio y, si elige iniciar sesión con Google, la autenticación), Meta Platforms Inc. (medición de campañas y audiencias publicitarias), Stripe Inc. (pagos) y Microsoft Corporation (si elige iniciar sesión con Microsoft), todos certificados bajo el DPF; Discord Inc. (si elige iniciar sesión con Discord), sobre la base de las cláusulas contractuales tipo. mc-heads.net, usado para los iconos de los jugadores, puede tratar datos fuera del EEE conforme a sus propias condiciones.

Google reCAPTCHA también puede transferir los datos que recoge a Google LLC en Estados Unidos, con las mismas garantías.

Eclipse Adoptium y PaperMC, de los que la aplicación de escritorio descarga el entorno de ejecución de Java y Paper, tratan su dirección IP conforme a sus propias condiciones, también en lo que respecta a un posible tratamiento fuera del EEE.

9. Sus derechos

Puede pedirnos en cualquier momento acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible por máquina u oponerse a un tratamiento basado en nuestro interés legítimo. Puede ejercer estos derechos directamente desde los ajustes de su cuenta o escribiendo a apeyronsrl@gmail.com: respondemos en el plazo de un mes.

En particular, puede solicitar una exportación de sus datos personales en un formato legible por máquina y la supresión de su cuenta: en ese caso anonimizamos los datos de su perfil, conservando solo lo que la ley nos obliga a retener (documentos fiscales y el registro de consentimientos).

Si considera que el tratamiento infringe la normativa, puede presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it) o ante la autoridad del país donde vive.

11. Cambios en este aviso

Si cambiamos algo sustancial, incrementamos la versión del documento y se lo comunicamos antes de que el cambio surta efecto. La versión actual y la fecha de la última actualización figuran al pie de esta página.

Versión 6 · Última actualización 2026-09-17