Política de privacidad

Esta política explica qué datos tratamos cuando usas CS2PromoHub (cs2promohub.com), por qué, cuánto tiempo los conservamos y qué derechos tienes. Describe exactamente lo que hace la web.

En resumen:

No tenemos cuentas de usuario, registros ni newsletter.
No usamos cookies, ni analítica de terceros (como Google Analytics), ni publicidad con seguimiento.
No guardamos tu dirección IP en nuestra base de datos. Los clics se cuentan con hashes seudónimos que cambian cada mes y se borran a los 30 días.
La web no carga nada de servidores de otras empresas: las fuentes, las imágenes y los scripts vienen de nuestro propio servidor.
No vendemos datos ni los cedemos a nuestros socios.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es el propietario de CS2PromoHub, en adelante "nosotros". Para cualquier cuestión sobre datos personales, escríbenos a [email protected]. No hemos designado un delegado de protección de datos, ya que no estamos obligados a hacerlo.

2. Qué datos tratamos y por qué

2.1. Mostrar la web y seguridad

Cada vez que abres una página, tu navegador envía a nuestro servidor tu dirección IP, datos del navegador y del sistema (User-Agent), la dirección de la página, la dirección de la página de la que vienes y la hora de la solicitud. Esto es necesario para mostrar la web y protegerla frente a ataques y abusos. Se conserva en los registros del servidor durante 14 días.

Base jurídica: nuestro interés legítimo en mantener la web de forma segura y fiable (art. 6.1.f del RGPD).

2.2. Tu país

Determinamos el país desde el que nos visitas a partir de tu dirección IP (lo hace nuestro proveedor de CDN, Cloudflare). Lo usamos para no mostrar códigos de páginas que figuran en una lista nacional de bloqueo de páginas de juego sin licencia o que no funcionan en tu país, y para estadísticas. Para esto no guardamos la dirección IP.

Base jurídica: interés legítimo en no promocionar páginas que no están permitidas en tu país (art. 6.1.f del RGPD).

2.3. Clics en ofertas (enlaces de afiliados)

Cuando haces clic en el botón de una oferta, pasas por nuestra dirección de redirección (/go/...) hacia la página del socio. En ese momento registramos:

en qué página se hizo clic, la versión de idioma y la página desde la que se hizo el clic;
el país, la fecha y la hora;
cómo llegaste a nuestra web (por ejemplo Google o ChatGPT, ver 2.4) y la dirección de la página de referencia sin parámetros;
si se confirmó que el clic lo hizo una persona;
dos identificadores seudónimos: un hash de la dirección IP y un hash de la dirección IP junto con el navegador.

Los hashes son unidireccionales, se generan con una clave secreta que solo conoce nuestro servidor y cambian cada mes. Son datos seudonimizados: sin esa clave no se puede recuperar la dirección IP a partir de ellos. Solo se usan para descartar clics repetidos y tráfico automatizado. Se borran automáticamente a los 30 días y el clic queda como estadística anónima.

Finalidades: estadísticas sobre la popularidad de las ofertas, liquidaciones en programas de afiliados y protección frente a clics falsos. Base jurídica: interés legítimo (art. 6.1.f del RGPD).

Protección frente a bots. La página obtiene de nuestro servidor un token firmado de corta duración (válido como máximo 6 horas, no se guarda en ningún sitio) y comprueba si hubo movimiento del ratón, uso táctil o de teclado en la página. Con el clic registramos solo el resultado de esta comprobación, nunca los movimientos ni ningún contenido. Si un programa automatizado abre un enlace oculto pensado para bots, los clics del mismo identificador seudónimo se descartan durante 24 horas. Esta comprobación no tiene ningún efecto sobre ti: la redirección a la página del socio siempre funciona.

2.4. Cómo llegaste

Cuando llegas a nuestra web desde otra web o desde un enlace con el parámetro utm_source, guardamos en nuestro servidor solo el nombre de la fuente (por ejemplo "google.com") bajo un identificador seudónimo durante 30 minutos, para atribuirle un clic posterior en una oferta. No se guarda nada en tu navegador. Base jurídica: interés legítimo en saber de dónde vienen los visitantes (art. 6.1.f del RGPD).

2.5. Votos "¿Te ha funcionado el código?"

Registramos el voto (sí o no), el país, la fecha y un hash seudónimo de la dirección IP, para que cada persona pueda emitir un voto por código y día. El hash se borra a los 30 días. Base jurídica: interés legítimo en ofrecer información fiable sobre si los códigos funcionan (art. 6.1.f del RGPD).

2.6. Correo electrónico

Si nos escribes, tratamos tu dirección de correo electrónico, tu firma y tu mensaje para responderte y gestionar tu consulta. Conservamos la correspondencia durante 12 meses tras su finalización, y más tiempo solo cuando sea necesario para formular, ejercer o defender reclamaciones. Base jurídica: interés legítimo en responder a los mensajes (art. 6.1.f del RGPD).

2.7. Ganadores de sorteos

En los sorteos mostramos los resultados de los sorteos que organizan las páginas socias: el nombre de la cuenta de Steam del ganador (sin enlaces ni nombres de dominio), el avatar de Steam, el objeto ganado y la fecha. Recibimos estos datos de la página que organiza el sorteo (a través de su API) y del perfil público de Steam. Guardamos una copia del avatar en nuestro servidor. Finalidad: mostrar que los premios se entregan de verdad. Base jurídica: interés legítimo (art. 6.1.f del RGPD).

Los datos de los ganadores se borran automáticamente 12 meses después de que termine el sorteo. Si eres ganador y no quieres aparecer, escríbenos y eliminaremos tus datos sin demora indebida.

3. Cookies y almacenamiento del navegador

Nuestra web no instala cookies. Lo único que guardamos en tu navegador es el tema que hayas elegido (claro u oscuro), en localStorage con el nombre "theme". Solo se guarda cuando cambias el tema tú mismo y permanece hasta que lo borres en la configuración del navegador. Es estrictamente necesario para una función que has pedido, por lo que no requiere consentimiento.

Nuestro proveedor de CDN y protección frente a ataques, Cloudflare, puede instalar cookies técnicas usadas solo por seguridad (por ejemplo "__cf_bm", válida hasta 30 minutos) cuando detecta tráfico sospechoso. Son necesarias para proteger la web y no se usan para hacer seguimiento.

En cuanto pasas a la página de un socio, se aplican las normas de cookies de ese socio.

4. Enlaces de afiliados

Las ofertas de esta web son enlaces de afiliados. Si te registras o depositas a través de nuestro enlace o código, el socio puede pagarnos una comisión. El socio sabe que vienes de nuestra parte por el código de referido del enlace o por el código promocional que introduces. No transmitimos ningún otro dato de nuestra web a los socios. El socio es responsable de los datos que trata en su propia web, conforme a su propia política de privacidad.

5. Quién recibe los datos

nuestro proveedor de alojamiento, que almacena la web y la base de datos por cuenta nuestra;
Cloudflare, Inc., que presta el servicio de CDN, protege la web frente a ataques y determina el país del visitante, por cuenta nuestra;
nuestro proveedor de correo electrónico, que gestiona nuestra correspondencia;
autoridades públicas, solo cuando la ley lo exija.

Los proveedores actúan como encargados del tratamiento en virtud de contratos de encargo del tratamiento y tratan los datos solo siguiendo nuestras instrucciones. No vendemos datos ni los compartimos con fines de marketing.

6. Transferencias fuera del Espacio Económico Europeo

Cloudflare puede tratar datos técnicos, como direcciones IP, fuera del Espacio Económico Europeo, incluso en Estados Unidos. Esto se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el que participa Cloudflare, y en cláusulas contractuales tipo.

Si algún proveedor trata datos fuera del EEE, lo hace solo sobre la base de una decisión de adecuación de la Comisión Europea o de cláusulas contractuales tipo adoptadas por la Comisión.

7. Cuánto tiempo conservamos los datos

registros del servidor: 14 días;
hashes seudónimos de clics y votos: 30 días, tras los cuales solo quedan estadísticas anónimas;
fuente de tráfico recordada: 30 minutos;
marca de tráfico automatizado: 24 horas;
datos de ganadores de sorteos: 12 meses después de que termine el sorteo;
correspondencia por correo electrónico: 12 meses tras su finalización.

Los datos se borran automáticamente al terminar estos plazos.

8. Tus derechos

Tienes derecho a:

acceder a tus datos y obtener una copia (art. 15 del RGPD);
rectificar tus datos (art. 16 del RGPD);
suprimir tus datos (art. 17 del RGPD);
limitar el tratamiento (art. 18 del RGPD);
la portabilidad de los datos, cuando proceda (art. 20 del RGPD);
oponerte al tratamiento basado en el interés legítimo, por motivos relacionados con tu situación particular (art. 21 del RGPD);
presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que vivas o trabajes. En Polonia es el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Varsovia (uodo.gov.pl).

Para ejercer tus derechos, escribe a [email protected]. Respondemos en el plazo de un mes. La mayoría de los datos que conservamos son seudónimos y por sí solos no nos permiten identificarte. Para encontrarlos, podemos pedirte información adicional, como la hora aproximada de tu visita y la dirección IP y el navegador que usaste (art. 11 y art. 12.2 del RGPD).

9. ¿Estás obligado a facilitar datos?

Usar la web no te obliga a facilitar ningún dato. Tu navegador envía automáticamente los datos técnicos del punto 2.1, y sin ellos no se puede mostrar la web. Escribirnos por correo electrónico es voluntario.

10. Decisiones automatizadas y elaboración de perfiles

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa, ni elaboramos perfiles. Solo comprobamos automáticamente si un clic procede de un programa, lo que no tiene ningún efecto sobre ti.

11. Menores

La web es solo para mayores de edad (18+). No recogemos a sabiendas datos de menores.

12. Seguridad

Usamos conexiones cifradas (HTTPS), seudonimización con una clave secreta, minimización de datos (no guardamos direcciones IP y eliminamos los parámetros de las direcciones de referencia), borrado automático al terminar los plazos de conservación y acceso restringido al panel de administración.

13. Cambios en esta política

Actualizamos esta política cuando cambia el funcionamiento de la web. La fecha del último cambio figura a continuación.

Última actualización: 28 de octubre de 2026.