PatinaAI: Política de privacidad

PatinaAI es un servicio de seguimiento del valor de inventarios de CS2 disponible en patinaai.net. Este aviso abarca la aplicación web y la extensión de navegador PatinaAI Inventory Sync, y describe cómo se tratan los datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD).

Quién es el responsable

El responsable del tratamiento es Albu Adrian, una persona física (no una empresa ni un negocio registrado) en Rumanía, que gestiona patinaai.net por su cuenta. Escriba a info@patinaai.net sobre cualquier cosa de este aviso; respondemos en inglés o en rumano. No hay delegado de protección de datos: un sitio de una sola persona no lo necesita, así que la dirección de arriba es la que debe usar. El aviso legal tiene los mismos datos.

Para quién es el sitio

PatinaAI es para personas de 16 años o más. En Rumanía, donde estamos, 16 años es la edad a partir de la cual puede aceptar un servicio en línea por sí mismo, así que, si es menor, no inicie sesión, no siga precios ni publique nada. Pro es un contrato de pago: necesita tener 18 años, o 16 o 17 con el consentimiento de su padre, madre o tutor. Si cree que un menor de 16 años nos ha dado datos, escríbanos y los eliminamos.

Qué hace la extensión

Su finalidad única: mantener su cuenta de PatinaAI sincronizada con sus propios datos de Steam. Para ello lee los siguientes datos de steamcommunity.com y api.steampowered.com dentro de su propio navegador, usando la sesión de Steam que ya tiene iniciada, y envía el resultado a su cuenta de PatinaAI en patinaai.net:

Su inventario de CS2, en todos sus contextos, incluidos los ítems con protección de intercambio (cada 15 minutos y cuando hace clic en el icono de la extensión).
Sus ofertas de intercambio activas, enviadas y recibidas, con sus ítems, el SteamID de la otra persona y el mensaje adjunto, si lo hay. Se leen con el token de acceso de corta duración que el sitio de Steam emite para su sesión iniciada; el token se usa solo dentro de su navegador y nunca se envía a PatinaAI.
Su historial del Mercado de la Comunidad de Steam: sus propias compras y ventas.
Su lista de amigos (SteamID, nombre y avatar), solo cuando activa los amigos en PatinaAI. El servidor valora entonces los inventarios públicos de sus amigos para mostrárselos.
El historial de precios del Mercado de Steam de los ítems que posee o sigue, que alimenta sus gráficos y se guarda junto con los precios de mercado compartidos de PatinaAI.

Opcional: «Ayuda a poner precio a todo el mercado». Un ajuste en las opciones de la extensión, desactivado por defecto. Solo si usted lo activa, la extensión usa además su navegador y su sesión de Steam para leer páginas públicas del historial de precios del Mercado de Steam de ítems que otros usuarios de PatinaAI poseen o consultan, y los inventarios públicos de las otras partes de intercambios que otros usuarios de PatinaAI quieren comprobar (cuando Steam impide que nuestro servidor los lea). Lo que lee son datos públicos de Steam sobre ítems y los inventarios públicos de esas otras partes; se incorporan a los datos de precios compartidos de PatinaAI y se entregan al usuario que pidió la comprobación de ese intercambio. Nunca se muestra a otros usuarios quién los obtuvo. Puede desactivarlo en cualquier momento en los ajustes de la extensión, y su propia sincronización funciona en ambos casos. La extensión comunica su elección al servidor, que la guarda (activada o desactivada, y desde cuándo) y la muestra en su pestaña Cuenta.

La extensión guarda su token (una credencial), la dirección de nuestro servidor, su elección sobre el uso compartido y hasta dónde llegó su lectura del historial de mercado en el almacenamiento local de la extensión en este navegador. A partir de la versión 1.5.0, nada de ello se sincroniza con su cuenta de Google.

Su contraseña de Steam, sus cookies, su sesión y el token de acceso nunca salen de su navegador; solo salen los datos enumerados arriba. La extensión no puede intercambiar, aceptar ofertas ni cambiar nada en su cuenta de Steam.

Bases jurídicas: la lectura y la importación de sus propios datos son necesarias para prestar el servicio que usted ha contratado (contrato, art. 6.1.b RGPD). El uso compartido opcional se basa en su consentimiento (art. 6.1.a RGPD), que usted otorga marcando la casilla y puede retirar en cualquier momento desmarcándola en los ajustes de la extensión, sin que ello afecte a lo realizado anteriormente.

PatinaAI y su extensión no están afiliados a Valve Corporation ni a Steam, ni cuentan con su respaldo o patrocinio.

Datos, finalidades, bases jurídicas y conservación

Datos	Finalidad · base jurídica	Conservación
SteamID, nombre de perfil, avatar, su enlace de intercambio, su idioma	Inicio de sesión y visualización de su cuenta · contrato (art. 6.1.b))	Hasta la eliminación de la cuenta
Inventario y su valor a lo largo del tiempo, floats, precio de compra, tesis, lista de seguimiento, alertas, unidades de almacenamiento	El propio servicio de seguimiento · contrato	Hasta la eliminación de la cuenta; una copia en caché del propio inventario de Steam se elimina a los 7 días
Intercambios que usted acepta (ítems, valores, el SteamID de la otra parte)	Su registro de intercambios y sus ganancias y pérdidas · contrato	Hasta la eliminación de la cuenta
Sus ofertas de intercambio abiertas tal como la extensión las leyó por última vez, con el SteamID de la otra persona y el mensaje de la oferta, si lo hay	Poner precio a sus ofertas · contrato	Se sustituyen en cada sincronización; se eliminan 30 días después de la última
Publicaciones en el tablón de intercambios (ítems ofrecidos y buscados, su nota de hasta 500 caracteres)	Publicación en el tablón compartido · contrato, usted decide publicar	14 días, o antes si usted retira la publicación, intercambia un ítem incluido en ella o elimina su cuenta; se muestran a otros usuarios con sesión iniciada con su SteamID, nombre y avatar
La marca de estafador que SteamRep tiene sobre el SteamID de la otra parte de un intercambio o del autor de una publicación del tablón	Avisarle antes de que intercambie con una cuenta marcada · interés legítimo en la seguridad de los intercambios (art. 6.1.f RGPD)	La respuesta de SteamRep se guarda en caché 7 días y después se elimina
Inventarios públicos de las otras partes de un intercambio, y qué otra parte comprobó usted por última vez	Evaluación de un intercambio que usted solicita · interés legítimo (art. 6.1.f RGPD)	7 días después de leerse; después los elimina la limpieza que se ejecuta cada hora
Su lista de amigos y el valor de los inventarios públicos de sus amigos (su SteamID, nombre, avatar, valor e ítems principales), solo con los amigos activados	Mostrarle lo que tienen sus amigos · interés legítimo en la función que usted activó (art. 6.1.f RGPD)	Su lista se elimina en cuanto desactiva los amigos y, si no, 30 días después de su última actualización; el valor de un amigo, 7 días después de leerse, o al momento cuando ya ninguna lista nombra a ese amigo
El float, la semilla de patrón y las pegatinas de un ítem, leídos a través del enlace de inspección del ítem (que lleva el SteamID de su propietario)	Mostrar los floats exactos de sus ítems y de los de la otra parte · contrato, e interés legítimo para los ítems de la otra parte (art. 6.1.f RGPD)	El float, la semilla y las pegatinas se guardan por ítem, sin el SteamID del propietario
El arcade: sus predicciones, partidas, puntos y racha; su nombre y avatar de Steam en las clasificaciones	Hacer funcionar los juegos a los que juega · contrato; las clasificaciones son públicas	Hasta la eliminación de la cuenta
Comentarios que usted envía	Mejora del servicio · interés legítimo (art. 6.1.f RGPD)	Hasta la eliminación de la cuenta
Su respuesta a la pregunta opcional tras el resultado de una herramienta («¿Qué estabas intentando encontrar?»): el texto que escribe, la página, su idioma y la hora; sin cuenta y sin dirección IP	Decidir qué páginas y herramientas construir después · interés legítimo (art. 6(1)(f))	12 meses, después se elimina; nunca se muestra públicamente
Pro: su plan, si se lo concedimos nosotros, los identificadores de cliente y de suscripción de Stripe (nunca su tarjeta) y, cuando lo compre, el texto exacto de la casilla de inicio que marcó, con la hora y el idioma	Prestar y facturar Pro · contrato; conservar la casilla marcada como prueba · obligación legal (art. 6.1.c RGPD)	Hasta la eliminación de la cuenta
Contadores de uso del analista de IA (recuentos, coste)	Control de costes y cuotas · interés legítimo (art. 6.1.f))	Hasta la eliminación de la cuenta
Conversaciones con el analista	Continuación de su conversación · contrato	Solo en el navegador, nunca en el servidor; se eliminan automáticamente tras 30 días de inactividad; Borrar las elimina de inmediato
Inventarios públicos consultados en la página de consulta de inventario por enlace de perfil, enlace de intercambio, nombre personalizado o SteamID64 (sin cuenta): los ítems, sus precios y el SteamID64 del perfil	Mostrarle el inventario valorado que pidió · interés legítimo (art. 6.1.f del RGPD); solo datos públicos de Steam. No se guarda nada: leemos el inventario público, lo valoramos y lo mostramos, y no se escribe en nuestra base de datos ni se registra nada sobre el perfil consultado, aparte de recuentos anónimos de cuántas consultas se hicieron. El token de un enlace de intercambio se quita antes de que se haga la consulta (en su navegador cuando se ejecutan scripts, si no, en el momento en que nos llega) y nunca se guarda. Un enlace para compartir lleva el SteamID64 solo después del # de la dirección, que su navegador nunca nos envía.	La respuesta unos 10 minutos en memoria (el SteamID64 de un nombre personalizado hasta 1 hora), para que recargar no vuelva a preguntar a Steam, y después se elimina; nunca vinculada a quien consultó
Tarjetas compartidas del valor del inventario: los totales en efectivo y en Steam, el número de artículos y cuántos tienen precio, los nombres, precios e imágenes de catálogo de los cinco artículos más caros, un contador de visitas, un hash irreversible de la clave de borrado y la hora; ningún SteamID, nombre, avatar, enlace de perfil ni identificador de artículo, ninguna dirección IP y nada que vincule la tarjeta con su cuenta	Mostrar la tarjeta que usted eligió compartir a quien tenga el enlace · interés legítimo en ofrecer la función que usted pidió (art. 6.1.f RGPD). Usted crea una tarjeta con la sesión de Steam iniciada, en la app, y siempre solo de su propio inventario: el valor lo calculamos nosotros, y nadie puede crear una tarjeta a partir del enlace de perfil de otra persona.	90 días; después se elimina. Puede borrarla antes con “Borrar este enlace” en la app o “Borrar esta tarjeta” en la página de la tarjeta, en el navegador con el que la creó, que guarda la clave de borrado. Si esa clave ya no está, escriba a info@patinaai.net con el enlace y la eliminamos. La imagen de vista previa de una tarjeta borrada puede seguir cargándose desde cachés hasta cinco minutos, y una vista previa que una app de chat ya generó se queda en esa app
Publicaciones de intercambio hechas desde la revisión de intercambio: los nombres de los artículos, la imagen de cada artículo (su dirección de imagen de Steam), la fase, el float y la cantidad elegidos para ellos, lo que deja cada uno neto y en qué plataforma, el total, la frase corta opcional que usted escribe (como máximo 80 caracteres, sin enlaces), un contador de visitas, un hash irreversible de la clave de borrado y la hora; no hace falta cuenta y no se vincula ninguna: ningún SteamID, nombre, avatar, enlace de perfil, identificador de artículo ni dirección IP	Mostrar la publicación que usted eligió hacer, y sus imágenes para las vistas previas de enlaces, a quien tenga el enlace · interés legítimo en ofrecer la función que usted pidió (art. 6.1.f RGPD). Su frase se muestra públicamente en la publicación, así que no incluya datos personales en ella.	90 días; después se elimina junto con sus imágenes. Puede borrarla antes con “Borrar esta publicación” en la página de la publicación, en el navegador con el que la creó, que guarda la clave de borrado. Si esa clave ya no está, escriba a info@patinaai.net con el enlace y la eliminamos. Cualquiera puede denunciar una publicación con el enlace Denunciar que aparece en ella, o escribiendo a info@patinaai.net con su enlace, y la retiramos si es ilegal o incumple las normas. Las imágenes de una publicación borrada pueden seguir cargándose desde cachés hasta cinco minutos, y una imagen que usted ya publicó en un grupo se queda allí hasta que la quite
Cestas públicas y trade-ups compartidos: el nombre o título que usted les dio, los ítems y un contador de visitas; se muestran con su nombre de Steam	Mostrar lo que usted eligió publicar · contrato	Hasta que lo haga privado, lo borre o elimine su cuenta
Enlaces de continuación (“Enviarlo a mi PC”): la dirección de la página en la que estaba y las elecciones hechas en ella (los nombres de los artículos con la fase, el float y la cantidad elegidos en la revisión de intercambio, los artículos de un trade-up, los filtros de una lista), el tipo de página y la hora; no hace falta cuenta y no se vincula ninguna: no se guarda con él ninguna dirección de email, SteamID, enlace de intercambio ni dirección IP, y se rechazan las elecciones que lo parezcan	Abrir la misma página con las mismas elecciones en otro dispositivo, para quien tenga el enlace · interés legítimo en ofrecer la función que usted pidió (art. 6.1.f RGPD). Abrir el enlace nunca inicia sesión de nadie.	7 días; después se elimina. Abrir el enlace no lo gasta, así que quien lo reciba de usted ve la misma página y las mismas elecciones hasta entonces
Las denuncias de contenido que usted envía con un enlace Denunciar: qué contenido, el motivo y su explicación, su nombre y dirección de correo electrónico (opcionales para algunos motivos), su declaración de buena fe, la hora y lo que decidimos	Tramitar avisos de contenido ilícito y de incumplimientos de las normas, como exige el Reglamento de Servicios Digitales de la UE (art. 16 y 17) · obligación legal (art. 6.1.c RGPD)	12 meses; después se eliminan. Nunca decimos al autor quién lo denunció
Cuando retiramos contenido: qué se retiró, el motivo que dimos y si se informó al autor	Dar al autor una declaración de motivos y tramitar su respuesta · obligación legal (art. 6.1.c RGPD)	12 meses; después se elimina
La elección de uso compartido de su extensión (activada o desactivada, y cuándo la comunicó por última vez)	Respetar y mostrar su elección · obligación legal de demostrar el consentimiento (art. 6.1.c en relación con el art. 7.1)	Hasta la eliminación de la cuenta; se sustituye cada vez que la extensión la comunica
Registros del servidor y límites de peticiones: el registro de nuestra aplicación guarda mensajes de error y de estado y ninguna dirección IP. Para frenar abusos, los límites de peticiones y la comprobación de que un visitante que dice ser un buscador lo es de verdad asocian un recuento o una respuesta a su dirección IP (o a su red), solo en memoria	Seguridad y gestión de abusos · interés legítimo (art. 6.1.f RGPD)	El registro tiene un tamaño limitado (3 archivos de 10 MB) y se va sobrescribiendo. Las direcciones en memoria desaparecen cuando termina su ventana (de un minuto a un día, revisado cada minuto), nunca se escriben en disco ni en un registro, y un reinicio las borra todas
Correo electrónico para notificaciones (opcional)	Envío de las alertas de precio y, si marca su propia casilla, del correo diario del arcade que usted solicitó · consentimiento (art. 6.1.a)), con doble confirmación: no se envía nada hasta que usted hace clic en el enlace que le enviamos por correo. Con su cuenta se guarda cuándo le pedimos una dirección por última vez, para que la mesa no se la pida demasiado a menudo	Hasta que usted lo retire o elimine la cuenta; cada correo incluye un enlace para darse de baja con un solo clic
Seguimiento de precios sin cuenta: su dirección de correo electrónico o la suscripción push de su navegador (la dirección que el servicio push asignó a su navegador, con sus claves), los artículos que sigue con sus umbrales y el precio en el momento de seguirlos, su idioma y cuándo le escribimos por última vez; y, por cada artículo, un registro del consentimiento: el texto exacto que vio, en el idioma en que lo vio, cuándo lo pidió y cuándo lo confirmó. Guardamos cada registro mientras exista el seguimiento al que pertenece y nunca lo reescribimos: uno que nunca confirma se elimina a las 48 horas, los demás cuando usted lo detiene, como tarde 12 meses después de que su dirección o su navegador se confirmara por primera vez. Ninguna dirección IP, ningún SteamID, ninguna cuenta	Avisarle de los movimientos de precio que pidió, como mucho una alerta al día, nunca noticias ni ofertas · consentimiento (art. 6.1.a RGPD). Por correo, cada artículo que añade espera su propio clic en un correo que nombra ese artículo, así que nadie puede añadir artículos a su dirección; el enlace de confirmación solo confirma y el de baja solo da de baja. Por push, solo después de que permita las notificaciones en su navegador. Los correos de seguimiento, tanto el de confirmación como los de alerta, no cargan ninguna imagen: ni imágenes de artículos, ni nuestra propia marca, ni píxel de seguimiento, así que abrir uno no pide nada a ningún servidor. El enlace de una alerta, por correo o por push, lleva una etiqueta que dice que viene de una alerta, nunca quién es usted.	Sin confirmar: 48 horas después de la última solicitud que no confirmó. Si no, 12 meses después de que su dirección o su navegador se confirmara por primera vez, incluidos los artículos añadidos después, o hasta que usted lo detenga; después se elimina. Por correo, el enlace para darse de baja de cada mensaje lo elimina con un clic. En el navegador, pulse “Parar alertas” en una notificación, si su navegador muestra ese botón, o “Parar las notificaciones en este navegador” en el diálogo de seguimiento de patinaai.net: el seguimiento se elimina al momento y la suscripción se quita. Desactivar las notificaciones de patinaai.net en la configuración del sitio de su navegador también sirve: en el siguiente intento de envío, el servicio push nos avisa de que la suscripción ya no existe y eliminamos el seguimiento. Tras 7 entregas fallidas seguidas también lo eliminamos, y en cualquier caso se elimina 12 meses después de que permitiera las notificaciones por primera vez.
Noticias y ofertas por correo electrónico (opcional, independiente)	Informarle sobre nuevas herramientas y ofertas, como máximo unas pocas veces al mes · consentimiento (art. 6.1.a) del RGPD, art. 13 de la Directiva sobre privacidad electrónica): una casilla propia sin marcar, nunca se presume por añadir una dirección; conservamos el momento en que usted la marcó y nuestra propia copia del texto exacto de su pantalla, en el idioma en que lo vio (conservamos esa copia desde el 26 de septiembre de 2026; para una casilla marcada antes de esa fecha, el registro contiene el momento y el texto de referencia en inglés que constaba entonces, versión v1 del 2 de septiembre de 2026), y solo surte efecto una vez confirmada la dirección	Hasta que usted la desmarque en Cuenta, haga clic en el enlace de baja de cualquier correo (lo que pone fin a las alertas y a las noticias a la vez), retire la dirección o elimine la cuenta
Revisiones de intercambio guardadas, cuando ha iniciado sesión y pulsa “Guardar esta revisión”: los dos lados tal como los introdujo (nombres de los artículos y la fase, el float y la cantidad elegidos), lo que valía cada lado al guardarla, y la hora	Mostrarle sus revisiones guardadas con el valor de hoy junto al anterior · contrato (art. 6.1.b RGPD), una función que usted utiliza al pulsar el botón	Hasta que borre la revisión o su cuenta; nunca se muestra públicamente, y se incluye en la exportación de sus datos
El resumen semanal por correo (opcional, aparte): la dirección a la que llega (la que confirmó para un seguimiento de precio, o la dirección confirmada de su cuenta), los artículos que sigue o vigila, los precios con los que comparó el último resumen, su idioma, cuándo se envió el último, y un registro del consentimiento: el texto exacto que vio, en el idioma en que lo vio, y cuándo lo dio. Ninguna dirección IP	Como mucho un correo a la semana, solo las semanas en que algo que sigue se movió más de un 5 %, nunca noticias ni ofertas · consentimiento (art. 6.1.a RGPD, art. 13 Directiva ePrivacy): su propia casilla sin marcar en la página que confirma un seguimiento de precio, a la que solo lleva el correo enviado a su dirección, o su propio interruptor en Cuenta para una dirección ya confirmada. El enlace de un resumen lleva una marca que dice que viene del resumen, nunca quién es usted, y un resumen no carga imágenes	Hasta que lo pare: el enlace para parar de cada resumen abre una página donde un clic termina todos y borra el registro, consentimiento incluido. También termina cuando para el seguimiento o este caduca, cuando lo desmarca en Cuenta, cambia o elimina la dirección, pulsa el enlace para parar todos los correos o borra la cuenta
Informes de errores del servidor (ruta que falla, traza de la pila)	Detección y corrección de fallos · interés legítimo (art. 6.1.f RGPD)	90 días, en un sistema de seguimiento autoalojado en nuestro propio servidor; las cookies, las cabeceras, el cuerpo de la solicitud y la parte de cada dirección que va tras el “?” se eliminan antes de almacenar un informe, tanto en las solicitudes que nos llegan como en las llamadas que nuestro servidor hace a otros servicios
Analítica de visitas (ver más abajo): por visita, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma, el país, la región y la ciudad, un identificador de visita, las páginas vistas y los eventos con nombre	Saber qué páginas y herramientas se usan · interés legítimo (art. 6.1.f RGPD)	12 meses; después los elimina una tarea semanal

Los datos de precios de mercado (cuánto cuestan los ítems en cada plataforma) describen ítems, no personas, y se comparten entre cuentas. Los anuncios de CSFloat que leen nuestras consultas de precio llevan el identificador y el nombre del vendedor en CSFloat; los guardamos 60 días después de la última vez que vimos el anuncio, para detectar manipulaciones de precio (interés legítimo, art. 6.1.f RGPD).

Si nos pide que le enviemos por correo un enlace para terminar en su ordenador, usamos la dirección que escriba solo para enviar ese único correo a través de nuestro proveedor de correo (art. 6(1)(b) del RGPD, un paso que usted solicita, o nuestro interés legítimo (art. 6(1)(f) del RGPD) en atender la solicitud) y no la guardamos; para que ninguna dirección reciba más de un correo así al día, el servidor conserva un hash unidireccional de ella en memoria durante 24 horas y después lo descarta.

Personas que no son usuarios nuestros. Algunas filas de arriba tratan de otras personas: las otras partes de un intercambio, amigos, autores de publicaciones del tablón, el titular de un perfil consultado. Solo leemos lo que Steam muestra públicamente, solo cuando un usuario lo pide, lo guardamos durante los plazos cortos indicados arriba y nunca elaboramos un perfil de nadie. Si usted es una de esas personas y quiere que se eliminen sus datos, o quiere oponerse, escriba a info@patinaai.net con su SteamID.

Copias de seguridad

Hacemos copias de seguridad de toda la base de datos para que un disco averiado no le haga perder sus datos. Cada noche se hace una copia en nuestro servidor de Hetzner en Alemania, y se guardan las 3 más recientes. Allí se hace otra copia antes de cada actualización del servidor o de cada versión, que se sustituye en la siguiente. Además, cada día una copia comprimida se cifra (AES-256) en el ordenador del propio operador y solo después se sube a su almacenamiento de Microsoft OneDrive, donde se guardan las 2 más recientes. La clave nunca va a OneDrive, así que Microsoft no puede leerlas. Eliminar su cuenta no llega a estas copias, pero se van renovando solas: sus datos desaparecen de todas las copias de seguridad en un plazo de 30 días. Solo restauramos una copia para reparar el sitio y, si lo hacemos, volvemos a eliminar cualquier cuenta que se eliminara después de hacerse la copia.

Cookies y almacenamiento en su dispositivo

El derecho de la UE (art. 5.3 de la Directiva sobre privacidad electrónica) permite a un sitio guardar algo en su dispositivo sin preguntar antes solo cuando es estrictamente necesario para algo que usted pidió. Ese es el único motivo por el que guardamos algo, y nada de lo que sigue se usa para analítica ni publicidad. El sitio no muestra anuncios ni carga ningún código publicitario ni de seguimiento, ni ningún script, fuente o marco de nadie más.

Cookies

session (con session.sig): se instala cuando inicia sesión con Steam, contiene su SteamID y cuándo inició sesión, y dura 30 días o hasta que cierre la sesión. Sin ella no puede mantener la sesión iniciada.
lang: su idioma, que se instala solo cuando elige uno con el selector de idioma (o, con la sesión iniciada, cuando su cuenta ya tiene uno elegido en otro dispositivo), durante 1 año. Nunca la instalamos por suposición: en una primera visita se le lleva a un idioma según lo que pide su navegador, sin cookie.
Cloudflare, por la que pasa cada solicitud al sitio, también puede instalar una cookie de seguridad estrictamente necesaria, __cf_bm, para distinguir a las personas del tráfico automatizado; caduca tras 30 minutos de inactividad. Si Cloudflare muestra una comprobación de seguridad, instala cf_clearance, que registra que se superó la comprobación y dura 30 minutos por defecto. Ninguna de estas cookies se utiliza para analítica ni publicidad.

Almacenamiento local y de sesión

El almacenamiento local se queda en su dispositivo hasta que borre los datos del sitio; el almacenamiento de sesión desaparece al cerrar la pestaña. Nada de ello se nos envía salvo que la lista lo diga. Cada clave contiene solo lo que nombra la lista de abajo: lo que usted mismo eligió, escribió, guardó o cerró, y las pocas cosas que el sitio guarda ahí para usted. Ninguna clave contiene una dirección de correo ni una dirección IP, salvo que usted mismo escribiera una, al analista por ejemplo. Un SteamID en una clave es el suyo, para distinguir dos cuentas en un mismo navegador, o parte de algo que usted escribió, como un enlace de intercambio, que puede ser de un compañero de intercambio.

Elecciones que hizo: su moneda (solo cuando elige una, o elige un idioma, que trae su moneda), la pestaña de la mesa que abrió por última vez, tarjetas o tabla, neto o bruto, el orden, la sección Mercado, el suavizado de los gráficos, las plataformas del buscador de reventas, el sonido del arcade y si el panel del analista está abierto y de qué tamaño. Cada una se escribe solo cuando la cambia.
Cosas que cerró o leyó: que cerró la visita guiada de bienvenida, la tarjeta de primeros pasos, la tarjeta “Desde tu última visita”, el aviso del enlace de intercambio, un aviso, el “Cómo jugar” de un juego o la pregunta única tras un resultado; que pulsó “Más tarde” en el aviso de la extensión (3 días); qué entrada del registro de cambios y qué notificaciones abrió. El registro de que cerró algo es lo que lo mantiene cerrado, y solo existe porque pulsó ese botón.
Cosas que hizo, escribió o guardó: el enlace de intercambio que escribió en la revisión de intercambio, sus últimas 6 búsquedas en Buscar, su conversación con el analista (30 días sin uso, o Borrar), las revisiones de intercambio que guarda sin iniciar sesión (como mucho 20, solo cuando pulsa Guardar; su valor de hoy se calcula enviando los nombres de los artículos y lo que eligió a nuestro servidor, que responde y no guarda nada), las predicciones y la ronda de práctica del día de un jugador del arcade sin sesión iniciada, y un contrato que pidió guardar o compartir antes de iniciar sesión (1 hora).
“Desde la última vez que miraste”: en las páginas públicas, solo después de que pulse Guardarlos, los precios que le mostró una página y el día, de las últimas 12 páginas, para que una visita posterior pueda decirle qué se movió. “No, gracias” solo guarda que dijo que no. “Olvidar lo que miré” lo borra. Nada de ello se nos envía.
La pista de inicio de sesión: que el servidor acaba de decir que este navegador tiene la sesión iniciada, para que la mesa empiece a cargar antes. Desaparece cuando el servidor dice que ha cerrado la sesión.
Solo para la pestaña actual (almacenamiento de sesión): el trade-up que está montando, un contrato que se lleva a través del inicio de sesión de Steam que usted empezó, que pulsó “Añade una unidad de almacenamiento”, que cerró la barra de inicio de sesión, y una marca de recarga de una sola vez cuando un archivo de código no se cargó tras una actualización.

Si pide notificaciones de precio en su navegador, este registra nuestro pequeño service worker (/sw.js, que solo muestra las notificaciones, abre la página del artículo cuando hace clic en una y ejecuta el botón “Parar alertas”) y crea una suscripción push. Ambas cosas ocurren solo después de que haga clic y permita las notificaciones, y puede quitarlas cuando quiera en la configuración del sitio de su navegador. Cuando comparte una tarjeta del valor del inventario en la app, la clave que permite borrarla se guarda en el almacenamiento local de su navegador, solo en su dispositivo. Cuando hace una publicación de intercambio, la clave que permite borrarla se guarda del mismo modo en el almacenamiento local de su navegador. Cada una de estas cosas se guarda porque usted pidió aquello para lo que sirve, que es lo que el art. 5.3 de la Directiva sobre privacidad electrónica permite sin un consentimiento aparte. Nada de esto se basa en nuestro interés legítimo, y borrar los datos de este sitio en su navegador lo elimina todo.

Todas las imágenes, incluidos los avatares de Steam, vienen de nuestro propio servidor, así que su navegador no contacta con los servidores de imágenes de Valve mientras usa el sitio. Los enlaces a Steam, Discord y perfiles sociales no cargan nada hasta que hace clic en ellos.

Recuento de visitas

Las visitas se cuentan con Umami, que gestionamos nosotros mismos en nuestro propio servidor en Alemania: sin cookies y sin guardar nada en su dispositivo, sin identificadores publicitarios y sin terceros. Por cada visita guarda el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma, el país, la región y la ciudad, las páginas vistas y los eventos con nombre, bajo un identificador de visita. Ese identificador se obtiene aplicando un hash a su dirección IP y a la cadena de su navegador junto con un secreto que cambia con regularidad; su dirección IP en sí no se guarda, y nunca unimos estas filas a su cuenta. Las filas de más de 12 meses las elimina una tarea semanal. La base jurídica es nuestro interés legítimo en saber qué páginas y herramientas usa la gente (art. 6.1.f RGPD); puede oponerse escribiéndonos, o bloquear /u.js en su navegador. Los clics en botones y el uso de herramientas, por ejemplo abrir el diálogo para seguir un precio, hacer una consulta de precio o un cálculo de trade-up, o copiar un enlace para compartir, se contabilizan del mismo modo, como eventos sin cookies: un nombre de evento con, como máximo, algunos datos sencillos, como qué botón, qué página o cuántos artículos, nunca su nombre ni su cuenta. Cuando inicia sesión, el servidor también cuenta cada paso de la ida y vuelta a Steam como totales diarios por tipo de dispositivo y familia de navegador; la cadena de identificación de su navegador (user agent) se reduce en el acto a esas dos etiquetas y no se guarda.

Destinatarios y transferencias

Estos servicios tratan datos personales por cuenta nuestra, o los reciben porque una función los necesita. Fuera de la UE, cada transferencia se basa en el fundamento indicado.

Hetzner Online GmbH (Alemania): aloja el servidor, la base de datos, las copias de seguridad nocturnas, el recuento de visitas y el sistema de seguimiento de errores. Ninguna transferencia fuera de la UE.
Cloudflare, Inc. (EE. UU.): distribución de contenido y seguridad delante de patinaai.net. Todas las solicitudes al sitio pasan por Cloudflare, así que ve su dirección IP, la dirección que abre y lo que envía, solo para entregar y proteger el sitio. Cloudflare también nos indica de qué país llega una solicitud; lo usamos solo para elegir el idioma y la moneda de su primera visita, y no lo guardamos. La configuración de idioma de su navegador, que este envía a todos los sitios, va primero: si indica uno de nuestros idiomas, su primera visita se abre en él, y el país solo decide cuando no lo hace. Tampoco la guardamos. Cloudflare, Inc. figura como participante activo del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) en la lista oficial del Departamento de Comercio de EE. UU., marco que cubre la transferencia a EE. UU.; su acuerdo de tratamiento de datos añade las cláusulas contractuales tipo de la UE por si esa certificación dejara de tener efecto.
GoDaddy (GoDaddy Operating Company, LLC, EE. UU.): entrega todos los correos que enviamos (confirmaciones, alertas, resúmenes, correos del arcade, acuses de recibo de denuncias). Trata la dirección y el mensaje en tránsito y puede hacerlo en servidores fuera de la UE. Fundamento de la transferencia: las cláusulas contractuales tipo de la UE de las condiciones de tratamiento de datos de GoDaddy; GoDaddy también afirma que participa en el EU-US Data Privacy Framework.
Anthropic, PBC (EE. UU.): hace funcionar el analista de IA. Recibe su pregunta y lo que leen las herramientas del analista para responderla: su inventario y su cartera y, en una revisión de intercambio, el inventario público de la otra parte y su marca de SteamRep. El analista también puede buscar en la web, así que las palabras de búsqueda sacadas de su pregunta pasan por el proveedor de búsqueda de Anthropic. Solo cuando usted pregunta algo al analista; según las condiciones comerciales de Anthropic, los datos de la API no se usan para entrenar modelos. Fundamento de la transferencia: las cláusulas contractuales tipo de la UE del acuerdo de tratamiento de datos de Anthropic. También le enviamos las noticias públicas de Valve para que las resuma, que no contienen datos personales.
Microsoft (OneDrive): guarda las copias de seguridad externas descritas arriba, cifradas antes de llegar allí, con la clave en manos solo del operador, así que Microsoft tiene los archivos pero no puede leerlos. Pueden guardarse fuera de la UE. Fundamento de la transferencia: Microsoft Corporation participa en el EU-US Data Privacy Framework, y sus condiciones añaden las cláusulas contractuales tipo de la UE.
Stripe (Stripe Payments Europe, Ltd., Irlanda, con Stripe, Inc. en EE. UU.): gestiona el pago cuando compra Pro. Recibe su SteamID como referencia, el plan y cuándo marcó la casilla de inicio, y recoge por sí mismo su correo electrónico, su tarjeta, su dirección de facturación y su país; las normas fiscales de la venta dependen del país. Guardamos los identificadores de cliente y de suscripción de Stripe para vincular el pago a su cuenta, y nunca vemos su tarjeta. Las transferencias a EE. UU. se basan en el EU-US Data Privacy Framework y en las cláusulas contractuales tipo de las condiciones de Stripe.
Valve/Steam (Valve Corporation, EE. UU.): el servicio con el que usted inicia sesión y del que se leen los datos. Nuestro servidor lee de Steam perfiles públicos, inventarios y páginas de amigos, incluidos los de la otra parte de un intercambio o los de un perfil consultado. Steam funciona conforme a la propia política de privacidad de Valve; es un responsable del tratamiento independiente, no un encargado nuestro.
SteamRep (steamrep.com): le enviamos los SteamID de las otras partes de intercambios y de los autores del tablón para obtener su marca de estafador. Funciona conforme a sus propias condiciones, como servicio independiente.
CSFloat (csfloat.com): le enviamos el enlace de inspección de un ítem para leer el float. El enlace lleva el SteamID del propietario del ítem, el suyo o el de la otra parte. Funciona conforme a sus propias condiciones, como servicio independiente.
El servicio push de su navegador, solo si pide notificaciones: Google (Firebase Cloud Messaging, para Chrome y la mayoría de los navegadores Chromium), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge), según su navegador. Lleva cada notificación a su dispositivo. El contenido (el nombre del artículo, los precios y un enlace a la página del artículo) va cifrado para su navegador, así que el servicio push no puede leerlo; ve la dirección de la suscripción, cuándo se envía cada mensaje, su tamaño y que viene de nosotros. Funciona bajo la política de privacidad de su proveedor; algunos de estos proveedores están en EE. UU. Solo enviamos a estos cuatro servicios: una suscripción que apunte a cualquier otro sitio se rechaza.

Las plataformas de las que leemos precios (y los servicios de tipos de cambio) reciben solo nombres de artículos, nunca datos sobre usted. No vendemos, alquilamos ni compartimos sus datos con nadie más. Lo que usted publica por sí mismo (una publicación en el tablón, una publicación de intercambio, una cesta o un trade-up públicos, una tarjeta de valor, su nombre en el arcade) se muestra como indica cada fila de arriba, y retirarlo lo elimina. Solo entregamos datos a una autoridad cuando la ley nos obliga.

Asistentes de IA (el GPT de PatinaAI y el conector MCP)

El GPT de PatinaAI en ChatGPT y nuestro conector MCP permiten que un asistente de IA consulte datos públicos del mercado por usted. Cuando lo hace, los servidores del proveedor del asistente (por ejemplo, OpenAI) nos llaman con los parámetros de esa consulta: un nombre de artículo, palabras de búsqueda, entradas de trade-up o una publicación de Valve. No recibimos su nombre, su cuenta, su conversación ni nada más que haya escrito, y estas llamadas nunca leen ni modifican una cuenta de PatinaAI.

Guardamos en memoria un contador por dirección para aplicar los límites de uso (se borra en un día como máximo) y recuentos agregados por operación, sin dirección. Su conversación la trata el proveedor del asistente según su propia política de privacidad.

Sus derechos

Acceso y portabilidad: la opción “Descargar mis datos” de la pestaña Cuenta le da un único archivo JSON con todo lo que el servidor conserva sobre su cuenta: la fila de su perfil con su correo electrónico y sus registros de consentimiento, importaciones de posiciones y unidades de almacenamiento, intercambios y eventos de intercambio, ofertas de intercambio guardadas, tesis, reglas de alertas y alertas disparadas, cestas, trade-ups y revisiones de intercambio guardados, su lista de amigos, predicciones, partidas, duelos y puntos del arcade, publicaciones en el tablón, comentarios, recuentos diarios de acciones, uso del analista, todas las cachés guardadas bajo su SteamID y el seguimiento de precios de su dirección confirmada. Solo se dejan fuera las claves de acceso a su cuenta (el token de la extensión y similares).
Supresión: “Eliminar mi cuenta” en la pestaña Cuenta elimina su cuenta y los datos sobre usted al momento, sin período de gracia, y también la suscripción de Stripe, si la hay. Las copias de seguridad se renuevan en un plazo de 30 días, como se describe arriba. Los registros que pertenecen a otro usuario, como su propio registro de intercambios en el que usted figura como la otra parte, se quedan con ese usuario.
Rectificación, limitación, oposición: escriba a info@patinaai.net. Puede oponerse en cualquier momento a todo lo que hacemos basándonos en el interés legítimo.
Retirada del consentimiento: siempre que nos basemos en su consentimiento, puede retirarlo con la misma facilidad con que lo dio (los enlaces de baja, los interruptores de Cuenta, el ajuste de la extensión), sin que ello afecte a lo realizado anteriormente.
Seguimiento de precios sin cuenta: por correo, el enlace para darse de baja de cada mensaje abre una página donde un clic elimina el seguimiento y todo lo guardado con él, incluidos los registros de consentimiento. En el navegador, “Parar alertas” en una notificación o “Parar las notificaciones en este navegador” en el diálogo de seguimiento lo elimina al momento; desactivar las notificaciones de patinaai.net también lo termina, como se describe arriba. Un seguimiento en el navegador no contiene nada que nos permita relacionarlo con una solicitud, así que no podemos buscarlo por usted. Para el acceso, una copia o cualquier otra solicitud sobre un seguimiento por correo, escriba a info@patinaai.net desde la dirección con la que sigue el precio, ya que no hay una cuenta por la que buscarlo.
Respondemos en el plazo de un mes. No se toma ninguna decisión sobre usted basada únicamente en medios automatizados que tenga efectos jurídicos o le afecte de forma similarmente significativa.
Reclamación: puede presentar una reclamación ante una autoridad de protección de datos. Como estamos en Rumanía, la autoridad principal es la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) (la autoridad rumana de protección de datos), www.dataprotection.ro. También puede acudir a la autoridad del lugar donde vive o trabaja. Nos gustaría tener antes la oportunidad de solucionarlo, en info@patinaai.net.

Seguridad

TLS en todas partes; claves de API por usuario cifradas en reposo (AES-256-GCM); tokens de la extensión por usuario y renovables; la aplicación solo lee de Steam y no puede realizar intercambios.

Cambios

Cuando este aviso cambia, también cambia la fecha de abajo, y un cambio que le afecte se muestra en la app antes de que se aplique.