Este texto es un borrador pendiente de aprobación. Describe cómo funciona Zenith ID hoy, pero no tiene efecto hasta que se publique como definitivo.
Quién es responsable de tus datos
Responsable del tratamiento: el fundador de Zenith UniverSoft, una persona física con sede en Italia. Contacto de privacidad: admin@zenithuniversoft.com.
Para consultas de privacidad y solicitudes sobre tus datos: admin@zenithuniversoft.com. Esta dirección es solo para asuntos de privacidad.
Esta página abarca Zenith ID (https://id.zenithuniversoft.com) y este sitio web.
Cómo funciona el inicio de sesión
No hay contraseña. Escribes tu correo electrónico y te enviamos un código de 8 cifras. El código caduca a los 10 minutos. Para proteger tu cuenta, hay un límite de 5 intentos y 5 códigos enviados por hora.
Qué guardamos
| Dato | Qué exactamente | Durante cuánto tiempo |
|---|---|---|
| Dirección de correo electrónico | Tu dirección, escrita en minúsculas, y la fecha en que se verificó. | Hasta que elimines tu cuenta. |
| ID de cuenta | Un identificador aleatorio que empieza por zid_. | Hasta que elimines tu cuenta. |
| Estado de la cuenta | Si tu cuenta está activa. | Hasta que elimines tu cuenta. |
| Vínculo con Discord (opcional) | Tu ID de Discord, solo si vinculas tu cuenta de Discord. | Hasta que lo desvincules o elimines tu cuenta. |
| Vínculo con SCC Universe (opcional) | El vínculo entre Zenith ID y tu cuenta de SCC Universe existente. | Hasta que elimines tu cuenta. |
| Sesiones | Solo una huella del token de sesión, nunca el token en sí. | 30 días. Puedes revocar una sesión en cualquier momento cerrando sesión. |
| Códigos de acceso | Solo como huella HMAC, nunca en claro. | Solo mientras se necesitan (el código dura 10 minutos). |
| Apps conectadas | Qué app conectaste y qué permisos le diste (openid, email). Los códigos de autorización de un solo uso y los tokens de acceso se guardan solo como huellas. | Los códigos de autorización duran 60 segundos y se pueden usar una sola vez. Los tokens de acceso duran 1 hora. |
Qué reciben las apps conectadas
Cuando entras en una app conectada con Zenith ID, la app recibe solo el identificador de tu cuenta y, si lo permites, tu correo electrónico verificado. Nada más.
Por qué podemos tratar tus datos
Tratamos estos datos para prestarte el servicio que solicitas: crear y usar tu cuenta de Zenith ID (ejecución del servicio, art. 6.1.b del RGPD).
Quién nos ayuda a prestar el servicio
Zenith ID funciona sobre Cloudflare: aloja nuestros workers, almacena nuestra base de datos (D1, en la región de Europa del Este) y envía los correos de acceso desde una dirección no-reply de nuestro propio dominio, mediante el servicio Cloudflare Email.
El servicio guarda registros técnicos. Los usamos solo por seguridad y para encontrar y corregir fallos, y los conservamos durante 30 días.
Cloudflare es una empresa estadounidense. Cuando tus datos se tratan fuera de la Unión Europea, la transferencia está cubierta por el Marco de Privacidad de Datos UE-EE. UU., del que Cloudflare está certificada, y por las cláusulas contractuales tipo de la Comisión Europea incluidas en los términos de tratamiento de datos de Cloudflare.
Lo que no hacemos
- Sin publicidad.
- Sin rastreo.
- Nunca vendemos tus datos.
- Sin cookies de terceros.
Este sitio web usa únicamente el almacenamiento local de tu navegador, y solo para recordar si prefieres el tema claro o el oscuro.
Tus derechos
Según el RGPD tienes derecho a acceder a tus datos, a rectificarlos, a que se supriman, a recibirlos en un formato portable y a oponerte a su tratamiento. También puedes presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).
Para ejercer estos derechos, escribe a la dirección de privacidad indicada arriba.
Apps de partners
Cuando existan apps de partners, cada app es responsable de los datos de su propia app. Zenith UniverSoft es responsable de los datos de identidad de Zenith ID.