1.Responsable del tratamiento
- Responsable: Gaming Vault, operado por Andres.
- País: Colombia.
- Correo para asuntos de datos personales: gamingsvaults@gmail.com
- Canal adicional: tickets de soporte en el servidor de Discord de Gaming Vault
- Sitio web: gamingvaultshop.com
El responsable atiende directamente las consultas y reclamos sobre datos personales a través del correo indicado.
2.Marco legal y alcance
Esta política se adopta conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas colombianas aplicables a la protección de datos personales.
Aplica a los datos tratados a través del sitio web, el checkout, Gaming Vault Launcher, el servidor de Discord, el canal de WhatsApp y el correo de atención de Gaming Vault.
3.Definiciones
- Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Titular: persona natural cuyos datos son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
- Responsable: quien decide sobre la base de datos y el tratamiento.
- Encargado: quien trata datos por cuenta del responsable.
- Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
- Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
4.Principios
Gaming Vault aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. En particular, solo se recolectan los datos pertinentes y adecuados para cada finalidad informada.
5.Datos que tratamos
Cuenta
Identificador de tu cuenta de Google o Discord, nombre o nombre de usuario, correo electrónico e imagen de perfil. Gaming Vault no administra contraseñas: el inicio de sesión lo realizan Google o Discord.
Pedidos y entregas
Código de pedido, productos y juegos seleccionados, montos, moneda, cupones, estado y fechas; correo de facturación; nombre de la cuenta desde la que se realizó un pago manual y, cuando aplica, el comprobante que adjuntas; claves, comandos de entrega de un solo uso y su estado de uso.
Pagos
Referencia, estado, método y monto de la transacción. Los pagos con tarjeta y otros medios de Bold se procesan en el formulario de Bold: Gaming Vault no recibe ni almacena números completos de tarjeta, códigos de seguridad ni credenciales bancarias.
Soporte y comunidad
Mensajes, tickets y archivos que envías por Discord; número de WhatsApp, nombre de perfil y mensajes de esa conversación, junto con las autorizaciones de mensajería que des o revoques allí; correos que nos envíes; capturas o evidencias que compartas para participar en recompensas o cupones.
Gaming Vault Launcher
Correo, nombre visible e imagen de tu cuenta de Discord; un identificador técnico del equipo (un resumen criptográfico derivado del identificador de Windows) y el nombre del equipo, para vincular la licencia a un dispositivo; claves, vigencia, biblioteca, registros de uso y avisos enviados por correo.
Reseñas
Calificación, comentario y nombre visible, junto con el identificador de tu cuenta o, si reseñas sin iniciar sesión, un identificador aleatorio guardado en una cookie.
Datos técnicos y de seguridad
Dirección IP, país aproximado (informado por el proveedor de alojamiento), en algunos registros el tipo de navegador, y registros de límites de uso, abuso y operación del sistema.
Preferencias y autorizaciones
Tu elección de cookies, la moneda en que prefieres ver precios y la autorización o revocación de comunicaciones comerciales, con su fecha, versión de la política y origen.
Datos sensibles
Gaming Vault no solicita datos sensibles (como salud, origen étnico, orientación política o datos biométricos). Te pedimos no incluirlos en mensajes, tickets ni comprobantes.
6.Datos recibidos de terceros y datos que almacenamos
Además de los datos que nos entregas directamente, recibimos algunos de terceros cuando tú lo solicitas. Esta es la diferencia entre lo que recibimos y lo que Gaming Vault conserva:
Google o Discord (inicio de sesión en la web)
Recibimos: identificador, nombre o nombre de usuario, correo e imagen de perfil.
Gaming Vault almacena: el identificador y el nombre de usuario o correo, asociados a tus pedidos y reseñas. El resto solo viaja en la cookie de sesión cifrada mientras dure tu sesión.
Discord (Gaming Vault Launcher)
Recibimos: identificador, correo, nombre visible e imagen de perfil, a través del servicio de autenticación del Launcher.
Gaming Vault almacena: tu perfil del Launcher (correo, nombre visible e imagen) y los datos de licencia y dispositivo descritos arriba.
Bold (pagos)
Recibimos: la confirmación del pago: referencia, estado, método y monto.
Gaming Vault almacena: esa referencia y el estado del pago, asociados al pedido. Nunca los datos completos de tu tarjeta.
WhatsApp (Meta)
Recibimos: tu número, nombre de perfil y los mensajes que nos envías.
Gaming Vault almacena: la conversación, su estado y tus autorizaciones de mensajería, para atenderte y dar continuidad al caso.
7.Finalidades necesarias para prestar el servicio
Sin estos tratamientos no es posible vender, entregar ni dar soporte, por eso no son opcionales:
- identificarte e iniciar y mantener tu sesión;
- crear, verificar y gestionar pedidos, pagos, cupones y preventas;
- entregar productos digitales, claves, comandos y accesos del Launcher, y vincular licencias a dispositivos;
- enviarte comprobantes y comunicaciones sobre tu pedido (por ejemplo, pago verificado o preventa disponible);
- atender soporte por Discord, WhatsApp o correo; en WhatsApp las respuestas pueden ser generadas por un asistente automático y puedes pedir atención de una persona;
- gestionar reseñas, evidencias y recompensas cuando participas en ellas;
- proteger el servicio: seguridad, prevención de fraude, límites de uso, auditoría y registros técnicos;
- atender consultas, reclamos y solicitudes sobre tus derechos;
- cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
8.Finalidades opcionales
Requieren una autorización independiente, libre y expresa. No son condición para comprar y puedes revocarlas cuando quieras:
- Comunicaciones comerciales: enviarte ofertas, novedades y preventas por correo electrónico o Discord, usando el correo e identificadores de tu cuenta. Se autoriza o revoca con sesión iniciada en «Configurar cookies y privacidad».
- Promociones por WhatsApp: tienen su propia autorización en ese canal. Puedes revocarla escribiendo STOP o pidiendo que no te enviemos promociones.
- Personalización: recordar entre visitas la moneda en que prefieres ver los precios, según la Política de Cookies.
Gaming Vault no vende datos personales, no utiliza actualmente herramientas de analítica ni publicidad de terceros, y no utiliza los datos de pedidos o soporte para publicidad.
9.Autorización
Tratamiento necesario: antes de iniciar sesión y de confirmar una compra se te informa de esta política. Al continuar con el servicio autorizas el tratamiento necesario descrito, mediante una conducta inequívoca (artículo 7 del Decreto 1377 de 2013). La aceptación de los Términos y Condiciones de cada compra queda registrada con la versión, la fecha y el pedido.
Tratamientos opcionales: se autorizan con una acción expresa y separada (un control que está desactivado por defecto). Gaming Vault registra la decisión con la cuenta, la fecha y hora, la versión de esta política y el origen, para poder demostrarla.
Iniciar sesión con Google o Discord, aceptar cookies o aceptar los Términos y Condiciones no equivale a autorizar comunicaciones comerciales.
10.Derechos de los titulares
Como titular tienes derecho a:
- conocer, actualizar y rectificar tus datos personales;
- solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija;
- ser informado, previa solicitud, del uso que se ha dado a tus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Gaming Vault;
- revocar la autorización y solicitar la supresión de datos en los casos en que proceda;
- acceder gratuitamente a tus datos personales objeto de tratamiento.
11.Revocatoria y supresión
Las autorizaciones opcionales se revocan en cualquier momento desde «Configurar cookies y privacidad» o escribiendo al correo de atención. La revocación se aplica de inmediato hacia el futuro.
La revocación de la autorización del tratamiento necesario y la supresión de datos no proceden mientras exista un deber legal o contractual de conservarlos, por ejemplo los registros de pedidos, pagos y comprobantes exigidos por normas contables, tributarias o de protección al consumidor. En esos casos los datos se conservan solo para ese fin y se limita su uso.
12.Procedimiento para consultas y reclamos
Envía tu solicitud a gamingsvaults@gmail.com o abre un ticket en el servidor de Discord de Gaming Vault. Para proteger tus datos podremos pedirte información que permita verificar tu identidad o la cuenta asociada.
Consultas
Se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible en ese plazo, se te informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
Reclamos
Para corregir, actualizar o suprimir datos, o reclamar por un posible incumplimiento, indica tu identificación, la descripción de los hechos, la dirección o el medio de respuesta y los documentos que quieras hacer valer. Si el reclamo está incompleto, se te pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá que desististe.
Los reclamos completos se atienden en un máximo de quince (15) días hábiles. Si no es posible en ese plazo, se te informarán los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.
13.Encargados y terceros
Para operar el servicio, Gaming Vault se apoya en estos proveedores, que tratan datos solo para las finalidades descritas:
- Vercel: alojamiento del sitio web.
- Supabase: base de datos de la tienda y autenticación y datos de Gaming Vault Launcher.
- Railway: ejecución de los servicios automáticos de Discord y WhatsApp.
- Bold: procesamiento de pagos. Bold trata los datos de tu medio de pago bajo sus propias políticas.
- Google: inicio de sesión y envío de comprobantes y avisos de pedidos por correo (Gmail).
- Discord: inicio de sesión, comunidad y tickets de soporte.
- Meta (WhatsApp Business): mensajería del canal de WhatsApp.
- Proveedor de modelo de lenguaje: generación de respuestas del asistente automático de WhatsApp.
- Valve (Steam): datos de catálogo, precios de referencia e imágenes. Tu navegador descarga las imágenes de juegos desde servidores de Steam, que reciben datos técnicos de esa solicitud, como la dirección IP.
Los datos también podrán entregarse a autoridades cuando exista una orden o un deber legal.
14.Transmisiones y transferencias internacionales
Varios de los proveedores anteriores almacenan o procesan información fuera de Colombia, por ejemplo en Estados Unidos. Esas comunicaciones se realizan para las finalidades informadas en esta política y conforme al artículo 26 de la Ley 1581 de 2012 y a las normas que lo reglamentan. Gaming Vault no vende ni cede datos personales a terceros para sus propios fines.
15.Seguridad de la información
Gaming Vault aplica medidas técnicas razonables, entre ellas:
- conexiones cifradas (HTTPS);
- sesiones en cookies cifradas, con atributos HttpOnly, Secure y SameSite;
- firmas criptográficas en enlaces de pago y en cookies propias;
- acceso al panel administrativo restringido por roles;
- reglas de acceso por usuario en los datos del Launcher;
- límites de uso y registros para detectar abusos;
- procesamiento de los datos de tarjeta a cargo de Bold, fuera de los sistemas de Gaming Vault.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, actuaremos para contenerlo y lo informaremos conforme a la ley.
16.Conservación
Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recolectaron:
- datos de cuenta, pedidos y entregas: mientras uses el servicio y por los plazos que exijan las normas legales aplicables;
- conversaciones y tickets de soporte: mientras se necesiten para atender el caso y sus posibles reclamaciones;
- registros técnicos y de seguridad: por el tiempo necesario para proteger el servicio;
- registros de autorizaciones y revocatorias: mientras sea necesario demostrar la decisión;
- comunicaciones comerciales: hasta que revoques la autorización.
Cuando una obligación legal exija conservar datos, no es posible eliminarlos por completo antes de que esa obligación termine; en ese caso se conservan bloqueados para ese único fin.
17.Menores de edad
Los servicios de Gaming Vault no están dirigidos a niños, niñas ni adolescentes. Cuando un menor de edad utilice el servicio, debe hacerlo con la autorización de su representante legal, quien podrá ejercer sus derechos. El tratamiento de datos de menores respetará su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012.
19.Vigencia y cambios
Esta política (versión v1.0) rige desde el 20 de octubre de 2026. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades descritas.
Los cambios se publicarán en esta página con su nueva versión y fecha. Si un cambio afecta las finalidades opcionales que autorizaste, se te pedirá una nueva autorización.