Política de privacidad

1. Quiénes somos

SurMP es un proyecto comunitario orientado a usuarios de Euro Truck Simulator 2 Multiplayer en Latinoamérica. Esta política describe qué datos personales tratamos, por qué los tratamos y qué derechos tienes como usuario. SurMP no está afiliado a SCS Software.

Los datos de Discord que tratan nuestros bots (SurMP Manager y SurMP FM) se explican en la Política de privacidad de los bots (ver también sus Términos de servicio).

2. Qué datos recolectamos

Para que SurMP funcione, necesitamos tratar los siguientes datos:

• Datos de Steam: SteamID64, nombre público de Steam, avatar, URL del perfil. Estos datos los obtenemos cuando inicias sesión mediante Steam OpenID.
• Juegos vinculados: para mostrar en tu perfil si tienes Euro Truck Simulator 2 o American Truck Simulator, consultamos a Steam solo por esos dos juegos, cada vez que inicias sesión y cuando presionas «Verificar con Steam» en Ajustes. Guardamos únicamente si tienes cada juego (sí/no), la fecha de la última verificación exitosa y el resultado del último intento. No guardamos tu biblioteca, tus horas de juego ni ningún otro juego. Para que funcione, «Detalles de juegos» debe estar en Público en tu privacidad de Steam al momento de verificar; después puedes volver a ocultarlo y conservamos el último resultado. Los juegos prestados por Préstamo familiar no cuentan. Estos datos se borran al eliminar tu cuenta.
• Datos del pre-registro: tu SteamID (obtenido al iniciar sesión con Steam), nombre de comunidad, país, horas en ETS2 y razón de interés. Los proporcionas voluntariamente al pre-registrarte en la beta cerrada.
• Datos del perfil: bio, idiomas, cumpleaños, redes sociales, rol dentro de la comunidad. Son opcionales y los agregas tú desde /ajustes.
• Discord conectado (opcional): si conectas tu Discord desde Ajustes → Cuenta, guardamos tu ID y tu nombre de usuario de Discord, la fecha en que lo conectaste y los permisos que Discord nos entrega para tu cuenta (tokens de acceso), siempre cifrados. Solo pedimos dos permisos: conocer tu ID y nombre de usuario («identify») y actualizar tu rol vinculado de SurMP («role_connections.write»). No pedimos tu correo, tus servidores ni tus mensajes. También guardamos un historial de cuándo conectaste o desconectaste tu Discord (sin los permisos), que se conserva 12 meses. Si antes escribiste tu usuario de Discord a mano en tu perfil, ese dato no se borra, pero ya no se muestra.
• Datos de uso: fecha de registro, fecha del último inicio de sesión, historial de sanciones recibidas, apelaciones que envíes y feedback que envíes (quejas sobre el staff y sugerencias), con su texto y sus enlaces (si corresponde).
• Cookies técnicas: cookie de sesión cifrada que te mantiene conectado. No usamos cookies de rastreo publicitario.
• Launcher del juego: cuando vinculas el launcher de SurMP guardamos solo una huella (SHA-256) de su clave de acceso, nunca la clave, junto con el nombre del dispositivo que escribes, la fecha de vinculación, la fecha del último uso y la de vencimiento (30 días). No guardamos tu dirección IP. Puedes desvincular cada dispositivo cuando quieras desde Ajustes → Cuenta.
• Entrada a los servidores de juego: cada vez que abres el juego desde el launcher creamos una entrada que dura 5 minutos y sirve para un solo servidor. Contiene tu SurMP ID, tu nombre público y un identificador interno de tu cuenta, va cifrada para que solo ese servidor pueda leerla y no la guardamos.
• Cookie temporal de inicio de sesión: al iniciar sesión usamos una cookie temporal de hasta 10 minutos que guarda la página a la que vuelves después del login. Solo contiene una ruta interna del sitio.
• Cookie de pre-registro (surmp_prereg): si inicias sesión con Steam y todavía no tienes una cuenta (beta cerrada), usamos una cookie cifrada de hasta 15 minutos que solo sirve para enviar tu pre-registro. Contiene tu SteamID, la hora en que Steam te verificó y tu nombre y avatar públicos de Steam. No te deja conectado ni da acceso a nada más, y se borra al enviar el pre-registro.

3. Postulaciones a los equipos de staff

Si postulas a uno de los equipos de staff desde la sección de reclutamiento, tratamos los datos que se describen a continuación.

4. Mapa de la comunidad (alfileres)

5. Para qué los usamos

• Autenticarte y mantener tu sesión activa en el sitio y el launcher.
• Mostrar tu perfil público a otros jugadores de la comunidad.
• Si conectas tu Discord: darte y quitarte automáticamente los roles del Discord de SurMP que correspondan a tu cuenta (por ejemplo, Dueño de VTC, Beta Tester o Staff verificado) y mantener tus roles vinculados de Discord (por ejemplo, ✅ Verificado ETS2 o Veterano). Tu Discord solo aparece en tu perfil público si activas «Mostrar mi Discord en el perfil público»; viene apagado.
• Gestionar la beta cerrada y aprobar nuevos ingresos.
• Aplicar las normas: investigar reportes, aplicar sanciones y resolver apelaciones.
• Revisar las quejas sobre el staff y las sugerencias que envíes por Feedback.
• Enviar notificaciones relevantes del servicio (eventos y cambios importantes). El estado de tus informes lo puedes consultar en /informes.
• Mejorar la plataforma mediante estadísticas internas agregadas y anónimas.

6. Con quién los compartimos

SurMP no vende ni cede tus datos a terceros con fines comerciales. Compartimos información únicamente con proveedores de infraestructura necesarios para operar el servicio:

• Supabase (base de datos y autenticación).
• Vercel (hosting del portal web).
• Steam / Valve (verificación de identidad vía OpenID y verificación de los juegos vinculados).
• Discord (solo si conectas tu Discord): recibe los roles que te asigna nuestro bot SurMP Manager y, para tus roles vinculados, solo estos datos, como conexión «SurMP»: tu nombre público de SurMP (nunca tu nombre de Steam), si tienes ETS2 verificado, si eres beta tester, si eres dueño o segundo líder de una VTC activa y si eres staff (cada uno como sí o no), y la fecha en que creaste tu cuenta de SurMP. Si tu cuenta está suspendida o baneada, se envía «no» en beta, VTC y staff, y no se envía la fecha. No le enviamos tu SteamID, tus sanciones ni otros datos de tu cuenta.

Los servidores de juego de SurMP solo consultan si puedes jugar: sí o no, el motivo general (por ejemplo, una suspensión) y hasta cuándo. Nunca reciben los detalles de tus sanciones.

Dentro de SurMP, las quejas sobre el staff solo las ve la Dirección de SurMP. La persona involucrada no ve la queja, no sabe que existe ni quién la envió.

Cuando las autoridades lo soliciten mediante una orden legal válida, podríamos entregar información específica. Siempre que la ley lo permita, te notificaremos antes.

7. Tus derechos

De acuerdo con la Ley 19.628 de Chile y normativas similares en otros países de Latinoamérica, tienes derecho a:

• Acceder a los datos personales que tengamos sobre ti.
• Pedir la rectificación de datos incorrectos.
• Solicitar la eliminación de tu cuenta y tus datos personales.
• Oponerte al tratamiento de ciertos datos en casos específicos.
• Portabilidad: pedir una copia de tus datos en formato legible.
• Desconectar tu Discord cuando quieras, tú mismo, desde Ajustes → Cuenta → Conexiones externas: primero borramos en Discord los datos de tus roles vinculados, después borramos el vínculo y los permisos guardados, se los devolvemos a Discord (los revocamos) y el bot te quita los roles automáticos.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@surmp.com desde un correo al que tengas acceso e indica tu SurMP ID o tu perfil de Steam. Responderemos en un plazo máximo de 15 días hábiles.

8. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos la mayor parte de los datos en un plazo de 30 días. Las sanciones, los informes, las apelaciones y el feedback se conservan sin datos de tu cuenta (quedan desvinculados de ella) para efectos de auditoría de la moderación.

Si conectas tu Discord, el vínculo y sus permisos se guardan mientras sigan conectados: se borran al momento cuando lo desconectas o cuando eliminas tu cuenta. El historial de conexiones y desconexiones (sin permisos) se borra a los 12 meses.

9. Seguridad

Tus datos se almacenan cifrados en reposo y en tránsito. Las cookies de sesión están firmadas y cifradas. Los permisos de Discord (tokens) se guardan cifrados con una clave que solo conoce el servidor de SurMP y nunca se muestran en el sitio. No usamos contraseñas propias: toda la autenticación pasa por Steam, con sus propias medidas de seguridad (Steam Guard, 2FA). Aun así, ningún sistema es 100% seguro; en caso de un incidente que pueda afectar tus datos, te avisaremos a la brevedad desde el sitio o el launcher. Si ves algo sospechoso, avísanos a contacto@surmp.com.

10. Menores de edad

SurMP está dirigido a mayores de 13 años, en línea con la política de edad mínima de Steam. Los menores de edad deben contar con la autorización de sus padres o tutores legales. Si eres padre, madre o tutor y descubres que un menor a tu cargo nos entregó datos sin tu consentimiento, escríbenos a contacto@surmp.com para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando lo hagamos, publicaremos la nueva versión aquí con fecha actualizada y, si los cambios son importantes, enviaremos un aviso visible desde el sitio o el launcher. Si tienes dudas sobre un cambio, escríbenos a contacto@surmp.com.

12. Contacto

Para dudas, solicitudes de ejercicio de derechos o reportar un incidente de privacidad, escríbenos a contacto@surmp.com. Más detalles en la página de contacto.