Política de Privacidad

LootCodes actúa como responsable del tratamiento de los datos personales procesados en nuestro sitio y servicios relacionados.

Esta política se aplica a visitantes, titulares de cuenta, compradores y solicitantes de soporte.

Según tu interacción con LootCodes, podemos tratar: (a) datos de identidad y contacto, como tu nombre, correo electrónico, número de teléfono y dirección de facturación; (b) datos de transacciones, como tu historial de pedidos y datos de pago limitados — los pagos son gestionados por nuestros proveedores de servicios de pago, PayPal, Airwallex o 1Payment, según el método de pago que elijas, y nunca almacenamos números de tarjeta completos; (c) datos técnicos y del dispositivo, como la dirección IP, la ubicación aproximada, las características del dispositivo y del navegador, y la información de red; y (d) datos de uso, como las páginas visitadas, las interacciones con nuestros servicios y la información de sesión.

También tratamos datos de comunicación (como mensajes de soporte y sus adjuntos) cuando te pones en contacto con nosotros.

Para pagar a los creadores, recopilamos el nombre legal del beneficiario, CPF o CNPJ, datos de contacto, direcciones del beneficiario y del banco y datos de la cuenta bancaria. Usamos esta información para verificar al beneficiario y gestionar los pagos de comisiones. Los perfiles de pago están cifrados; el personal autorizado puede consultar los datos para revisión y pago, y dichos accesos se registran. Al gestionar un pago, proporcionamos los datos necesarios del beneficiario al proveedor de transferencias.

• Datos de cuenta: correo, perfil y metadatos de autenticación.
• Datos de pedido/pago: artículos comprados, estado del pedido, referencias de pago y controles antifraude.
• Datos técnicos/seguridad: IP, señales de dispositivo/navegador, sesiones y eventos de límite de tasa.
• Datos de soporte: tickets, mensajes, adjuntos opcionales y registros de verificación.

Tratamos datos personales para ejecutar contratos, cumplir obligaciones legales, proteger intereses legítimos y, cuando corresponda, con base en consentimiento.

Nuestros intereses legítimos incluyen proteger nuestros servicios y detectar y prevenir el fraude, el abuso y el uso no autorizado de cuentas. Como la mayoría de las plataformas de comercio electrónico, utilizamos una evaluación automatizada de los pedidos y de los datos técnicos relacionados con estos fines, y una transacción puede ser rechazada o retenida para revisión como resultado. Si crees que una transacción fue rechazada por error, contacta con nuestro equipo de soporte.

• Contrato: operaciones de cuenta, checkout, entrega de claves y soporte del pedido.
• Interés legítimo: seguridad del servicio, prevención de fraude, monitoreo de abuso y mejoras de confiabilidad.
• Obligación legal: registros fiscales/contables, requerimientos legales y cumplimiento regulatorio.
• Consentimiento: comunicaciones de marketing opcionales y ciertos ajustes de analítica/seguimiento. Uno de esos correos de marketing te invita a valorar en Trustpilot un pedido entregado: solo lo enviamos si has aceptado recibir nuestros correos de marketing, unos tres días después de la entrega y como máximo una vez cada 90 días, e incluye un enlace para darte de baja.

Algunas funciones tratan más datos que una compra normal. Para cada una, esta sección explica qué datos tratamos, por qué y durante cuánto tiempo.

Regalos. Si compras algo como regalo, te pedimos el correo electrónico del destinatario y puedes añadir un mensaje personal. Solo los usamos para entregar el regalo: enviamos un correo al destinatario con tu nombre como remitente y tu mensaje. Danos solo la dirección de alguien que espere un regalo tuyo. Los datos del regalo se conservan con tu pedido mientras conservemos los registros de pedidos y aparecen en la descarga de los datos de tu cuenta. Si has recibido un regalo, obtuvimos tu dirección de quien lo compró y solo la usamos para entregarte ese regalo.

Solicitudes de empresa. Si solicitas una cuenta mayorista en nuestra página para empresas, recogemos el nombre de la empresa, el nombre de contacto, el correo electrónico, el país y el volumen mensual previsto y, si los indicas, tu sitio web, un usuario de mensajería y un mensaje, junto con la dirección IP desde la que enviaste la solicitud, para evitar abusos. La solicitud se envía a nuestro servicio mayorista, donde nuestro equipo la revisa, y te enviamos un correo para confirmar que la hemos recibido. Las solicitudes que no se aprueban se eliminan 12 meses después de su envío; si te conviertes en socio mayorista, tu solicitud se conserva mientras exista tu cuenta de socio. El ticket de soporte abierto para la revisión se conserva como los demás registros de soporte.

Cuentas de juego guardadas. Cuando has iniciado sesión, puedes elegir guardar los datos de la cuenta de juego que introduces para una recarga, como un ID de jugador o un servidor, con un apodo opcional, para no tener que escribirlos de nuevo. Solo los guardamos cuando lo pides, después de que nuestro proveedor de recargas haya confirmado la cuenta o de que se haya entregado una recarga a ella, y puedes guardar hasta 10. Puedes renombrarlas o eliminarlas en cualquier momento desde tu cuenta. Aparecen en la descarga de los datos de tu cuenta y se eliminan en cuanto nos pides eliminar tu cuenta.

Medición de compras. Si permites las cookies de analítica, podemos guardar con tu pedido los identificadores de Google Analytics de tu navegador (leídos de las propias cookies de Google) y, cuando se confirma el pago, comunicar la compra a Google Analytics desde nuestro servidor: el número de pedido, el importe del pedido en dólares estadounidenses, los productos y las cantidades, esos identificadores y tus preferencias sobre cookies de publicidad. Así Google cuenta la compra una sola vez y la asocia a tu visita. No enviamos tu nombre, tu correo electrónico ni datos de pago. Sin consentimiento de analítica, no se guarda ni se envía nada.

Extensión del navegador. Si instalas la extensión de navegador LootCodes Price Check, lee el título del juego y el identificador de producto de la tienda en las páginas de juegos de Steam, Xbox, PlayStation Store, GOG y Epic Games Store, y los envía a nuestra API para encontrar el mismo juego en nuestro catálogo. Nuestra API también usa tu dirección IP para determinar tu país aproximado, de modo que pueda ofrecerte una clave para tu región y mostrar los precios en tu moneda. La extensión solo guarda tu elección de moneda (en el almacenamiento de extensiones de tu navegador, que el navegador puede sincronizar con tu cuenta) y, hasta que cierras el navegador, una copia de nuestros tipos de cambio y tu país aproximado. No lee otras páginas ni otros contenidos, no usa cookies y no rastrea tu navegación. Las solicitudes a nuestra API se conservan en los registros de nuestros servidores como otros datos técnicos (consulta Conservación de Datos).

Pruebas de mejoras. A veces mostramos versiones distintas de una parte del sitio a visitantes distintos para saber cuál funciona mejor. Solo ocurre si permites las cookies de analítica: la versión que ves se elige al azar a partir de tu sesión de analítica, y no se guarda nada sobre esa elección en tu navegador. Registramos qué versión se mostró y si completaste el paso que se está probando, como datos de uso. Los resultados se comparan entre grupos de visitantes y no se usan para tomar decisiones sobre ti.

Boletín y correos de marketing. Enviamos correos de marketing (el boletín, ofertas, recordatorios de una compra que no terminaste, solicitudes para valorar una compra y recordatorios de renovación de suscripciones) solo a direcciones con una suscripción al boletín confirmada: marcas la casilla de consentimiento y después confirmas mediante un enlace que te enviamos por correo, válido durante 7 días. Como registro de tu consentimiento conservamos, junto con tu dirección, cuándo lo solicitaste, lo confirmaste o te diste de baja, la versión del texto de consentimiento, el idioma de la página y dónde te suscribiste; no guardamos tu dirección IP ni datos del navegador con ese registro. Una solicitud no confirmada se elimina a los 30 días. Puedes retirar tu consentimiento en cualquier momento con el enlace para darte de baja de cualquier correo de marketing; después conservamos un registro de la baja para no volver a escribirte. Si confirmas mientras has iniciado sesión en tu cuenta con el mismo correo electrónico, la suscripción aparece en la descarga de los datos de tu cuenta y se elimina con tu cuenta; si no, contáctanos (consulta Contacto de Privacidad) y primero verificaremos la dirección. Los mensajes sobre tus pedidos, tu cuenta, las alertas que configuraste y tu saldo de LootCoins no son marketing.

Métodos de pago guardados. Si has iniciado sesión y decides guardar una cuenta de PayPal o una tarjeta al pagar, PayPal la almacena en su bóveda y nos da una referencia a ella. Conservamos esa referencia, la referencia de cliente que PayPal te asigna y solo lo necesario para que reconozcas el método o para comprobarlo frente al fraude: en el caso de una tarjeta, su tipo, los cuatro últimos dígitos y el mes y el año de caducidad; en el caso de PayPal, una dirección de correo electrónico parcialmente oculta y un código irreversible generado a partir del ID de tu cuenta de PayPal, que permite a nuestras comprobaciones antifraude detectar la misma cuenta de PayPal en más de una cuenta de LootCodes. Nunca recibimos ni guardamos el número completo de la tarjeta ni el código de seguridad. Solo usamos un método guardado para una compra que inicias y confirmas tú mismo; nunca lo usamos para cargos automáticos, recurrentes o posteriores. Registramos cuándo diste tu consentimiento, el texto y el idioma, y conservamos ese registro junto con el pedido en el que guardaste el método. La base jurídica es tu consentimiento, que puedes retirar en cualquier momento eliminando el método en Cuenta → Métodos de pago guardados (o en tu cuenta de PayPal); retirarlo no afecta a los pagos ya realizados. Un método guardado también se elimina cuando borras tu cuenta, cuando PayPal o tu banco lo retiran o cuando el pedido en el que se guardó se reembolsa o se disputa; cuando eliminamos uno, pedimos a PayPal que lo borre.

Cuando pagas con un método guardado, PayPal recopila información técnica sobre tu dispositivo y tu navegador en la página de pago (su herramienta de prevención del fraude) para protegerte a ti y a nosotros frente al fraude. Usamos señales de los métodos guardados, como que la misma cuenta de PayPal esté guardada en más de una cuenta de LootCodes, en nuestras comprobaciones antifraude.

Recordatorios de renovación por notificación push. Cuando has iniciado sesión, puedes activar «Recordatorios de renovación de suscripciones» en Cuenta → Notificaciones. La opción está desactivada hasta que la actives, y la base jurídica es tu consentimiento. Mientras esté activada, si un código de suscripción de un pedido de tu cuenta, que abriste en nuestro sitio, puede terminar pronto, te enviamos como máximo un recordatorio para ese código, unos días antes de la fecha en la que terminaría la suscripción si hubieras canjeado el código el día en que lo abriste por primera vez. El recordatorio contiene el nombre del producto, esa fecha estimada y un enlace a la página del producto; no contiene ningún precio. Lo enviamos como notificación push a través de Firebase Cloud Messaging, un servicio de Google, a los navegadores y dispositivos en los que permitiste las notificaciones de LootCodes con la sesión iniciada, usando el registro que tu navegador o dispositivo creó cuando las permitiste. La notificación también lleva nuestras referencias internas del pedido y del producto, y el recordatorio aparece además en tus notificaciones de nuestro sitio. No todos los códigos reciben un recordatorio, por ejemplo cuando no sabemos cuánto dura la suscripción. Puedes desactivar los recordatorios en cualquier momento con la misma opción, lo que también detiene un recordatorio que aún no se haya enviado; cerrar sesión en nuestro sitio elimina el registro de ese navegador. Conservamos tu elección y la fecha en que la cambiaste por última vez junto con tu cuenta; ambas aparecen en la descarga de los datos de tu cuenta y se eliminan cuando se elimina tu cuenta. El recordatorio de renovación por correo electrónico es un correo de marketing aparte, que requiere una suscripción al boletín confirmada (consulta Boletín y correos de marketing más arriba).

CPF de compradores en Brasil. Cuando tu país de facturación es Brasil, o cuando pagas con Pix, te pedimos tu CPF en el checkout. Lo usamos para identificar a quien hizo el pedido, para prevenir e investigar fraudes (por ejemplo, reconocer el mismo CPF en pedidos, cuentas o disputas de pago) y, cuando pagas con Pix, lo enviamos junto con tu nombre a nuestro proveedor de pagos Airwallex para que solo el titular de ese CPF pueda pagar el código Pix. La base legal es nuestro interés legítimo en prevenir fraudes y en completar correctamente tu pago. El CPF se guarda cifrado junto con tu pedido y se conserva mientras exista el registro del pedido; solo el personal autorizado puede ver el número completo, y cada acceso queda registrado. No lo usamos para marketing y solo lo compartimos con Airwallex, en los pagos con Pix.

WhatsApp. En algunos idiomas, las páginas de producto pueden mostrar un botón de WhatsApp. Puede compartir el producto: WhatsApp se abre con un mensaje breve sobre el producto y un enlace a su página, que lleva tu código de referido si puedes invitar a amigos, y tú eliges quién lo recibe. En un idioma para el que hayamos configurado un número de WhatsApp Business, el botón también puede preparar un mensaje para nuestro número configurado de WhatsApp Business. WhatsApp se abre entonces con un mensaje que solo nombra el producto y un enlace a su página; no se envía nada hasta que tú lo envíes. Lo que nos envíes en ese intercambio de mensajes, junto con los datos que WhatsApp nos muestra, como tu número de teléfono y tu nombre de perfil, nos llega a través de WhatsApp, un servicio de Meta, según las condiciones y la política de privacidad del propio WhatsApp. Lo usamos solo para responderte, y nuestra base legal es nuestro interés legítimo en responder a las preguntas que nos envías. Siempre puedes contactarnos también desde nuestra página de soporte o por correo electrónico.

Publicidad en otros sitios (remarketing). Cuando las cookies de publicidad están activadas, cargamos las etiquetas publicitarias de las redes en las que nos anunciamos, que pueden incluir Google, Meta (Facebook e Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X y Snapchat. Las etiquetas registran qué páginas visitas en nuestro sitio, qué buscas, cuándo creas una cuenta y, para los productos que ves, añades al carrito o a la lista de deseos, llevas al pago o compras, los identificadores de los productos, las cantidades y el valor en dólares estadounidenses, además del número de pedido de una compra, junto con los identificadores de las cookies de la propia red y datos técnicos de tu dispositivo y navegador. Las redes usan esta información para medir nuestros anuncios y para mostrarte nuestros anuncios en sus propios sitios y apps y en sitios asociados. No les enviamos tu nombre, dirección de correo electrónico, teléfono, datos de la cuenta ni de pago, y no enviamos nada desde las páginas de cuenta, códigos, pedidos, soporte o verificación, salvo la propia compra. En el Espacio Económico Europeo, el Reino Unido y Suiza están desactivadas hasta que las permitas en el banner de cookies; en el resto de lugares están activadas salvo que las rechaces ahí. Siempre que están desactivadas, no se carga ninguna de estas etiquetas. Puedes retirar el consentimiento en cualquier momento en Configuración de cookies; a partir de entonces no les enviamos nada más. Meta también puede transmitir estos mismos eventos a través de su propia conexión de servidor (la API de Conversiones). Cada red trata estos datos según su propia política de privacidad y puede hacerlo fuera de tu país.

Compartimos datos con encargados de confianza solo cuando es necesario para operar el servicio.

Los encargados pueden incluir proveedores de infraestructura, pagos (nuestros proveedores de servicios de pago, PayPal, Airwallex o 1Payment, según el método de pago que elijas), comunicaciones, analítica, monitoreo de errores y seguridad.

• Los encargados están obligados contractualmente a aplicar controles adecuados de confidencialidad y seguridad.
• No vendemos datos personales como parte de nuestro modelo de negocio principal.

Los datos pueden tratarse en jurisdicciones distintas de tu residencia según la infraestructura de proveedores.

Cuando la ley lo exige, aplicamos salvaguardas de transferencia reconocidas y protecciones contractuales.

Conservamos datos personales solo durante el tiempo necesario para fines operativos, legales y de seguridad.

Los datos de uso detallados se conservan durante un período limitado (generalmente hasta seis meses) antes de ser eliminados o agregados. Los registros de transacciones se conservan durante el tiempo exigido por las leyes fiscales, contables y de protección al consumidor. Los datos tratados para seguridad y prevención del fraude se conservan solo el tiempo necesario para esos fines.

• Registros de pedidos y transacciones se conservan por requisitos legales/contables.
• Registros de seguridad y fraude pueden conservarse para proteger la integridad del servicio e investigar abusos.
• Registros de soporte se conservan para resolver disputas y mantener la calidad del servicio.
• Los documentos de identidad y de pago que subes para que verifiquemos un pedido (como una foto de tu documento o de tu tarjeta) se conservan hasta que se cierra la verificación (aprobada, rechazada o cancelada, o el pedido reembolsado) y durante 180 días más, para poder responder a un contracargo de la tarjeta o a una disputa de PayPal. Después se eliminan automáticamente, salvo que siga abierta una disputa sobre el pedido.
• Métodos de pago guardados eliminados: los datos enmascarados, el código irreversible generado a partir del ID de una cuenta de PayPal y las referencias de PayPal se conservan durante 90 días tras su eliminación para prevenir el fraude y después se borran. Cuando nos pides que eliminemos tu cuenta, los métodos que sigan guardados en ese momento se borran una vez que PayPal confirma su eliminación, sin esperar los 90 días; los métodos que ya habías eliminado antes se conservan hasta que terminen sus 90 días.

Usamos medidas técnicas y organizativas por capas, incluyendo controles de acceso, monitoreo y principio de mínimo privilegio para operaciones sensibles.

Ningún sistema en internet es absolutamente seguro, pero mejoramos continuamente nuestras salvaguardas.

Según tu jurisdicción, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición o portabilidad de datos.

También puedes retirar tu consentimiento cuando el tratamiento se base en consentimiento.

Usamos cookies y tecnologías similares para seguridad, funcionalidad esencial, analítica y gestión de preferencias.

Para categorías de cookies y controles, consulta nuestra Política de Cookies y la configuración de consentimiento.

Los servicios de LootCodes no están dirigidos a menores de la edad legal mínima aplicable en tu región.

Si detectamos envío no autorizado de datos de menores, tomamos medidas para eliminar o restringir esos datos.

Podemos actualizar esta Política de Privacidad cuando cambien requisitos legales, de producto u operativos.

Las versiones actualizadas entran en vigor al publicarse, salvo que se indique una fecha distinta.