Política de Privacidad

Tratamiento, Protección y Retención de Datos de RELM.

Última actualización: 19 de octubre de 2026

1. ALCANCE Y RESPONSABLE DEL TRATAMIENTO

Esta Política de Privacidad describe cómo RELMCOR LLC (entidad comercial registrada en Estados Unidos, operadora del sitio web y plataforma relmcor.com bajo la marca comercial "RELM"; en adelante, "la Empresa", "Nosotros" o "la Plataforma") recopila, utiliza, protege y comparte su información personal cuando utiliza nuestros servicios. El tratamiento de datos se realiza en estricto cumplimiento con los estándares y legislaciones de privacidad aplicables, incluyendo las normativas de los Estados Unidos de América (como la Ley de Privacidad del Consumidor de California - CCPA / CPRA), el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, la Ley General de Protección de Datos (LGPD) y los estándares de seguridad de la industria de tarjetas de pago (PCI-DSS).

Identificación del Responsable (Legal Entity): RELMCOR LLC.
Nombre Comercial / Dominio: relmcor.com (Marca Comercial: "RELM").
Dirección Comercial Oficial (Business Address): 30 N Gould St Ste R, Sheridan, WY 82801, United States.
Correo de Soporte Oficial y Privacidad (Support Email): [email protected].

2. AUSENCIA DE CUENTAS (GUEST CHECKOUT)

Como medida proactiva de seguridad para minimizar el riesgo de filtraciones masivas de credenciales (Account Takeover), RELM opera exclusivamente mediante un modelo de compra directa ("Guest Checkout"). La Empresa NO solicita, NO crea y NO almacena contraseñas ni perfiles de usuario persistentes. Cada transacción se procesa de manera individual, vinculada únicamente a la información proporcionada en el momento del pago.

3. DATOS RECOPILADOS

Recopilamos únicamente la información estrictamente necesaria para procesar sus compras, prevenir el fraude y mejorar nuestros servicios:

3.1. Datos de Transacción y Entrega

  • Nombre completo, correo electrónico y/o número de teléfono de contacto.
  • Identificador de Jugador (Player ID) u otra información técnica necesaria para la entrega del bien digital.

3.2. Datos de Prevención de Fraude (KYC)

  • Para garantizar la seguridad de las transacciones y cumplir con las normativas internacionales para comerciantes de alto riesgo (High-Risk Merchants), en casos de transacciones atípicas o de alto riesgo, podemos requerir validación de identidad manual (KYC). Esto incluye la recolección de fotografías legibles de su documento de identidad gubernamental (DNI, pasaporte) y/o fotografías selfie para comprobación biométrica de la titularidad.

3.3. Datos Técnicos y Analíticos

  • Google Analytics y Meta Pixel: Recopilamos información sobre el comportamiento de navegación, dirección IP, tipo de navegador, sistema operativo y ubicación geográfica aproximada para fines estadísticos, de marketing y monitoreo de la estabilidad técnica del sitio.

4. FINALIDAD Y BASE LEGAL DEL TRATAMIENTO (GDPR Art. 6)

Sus datos personales se tratan exclusivamente bajo las siguientes bases legales:

  • Ejecución de Contrato: Para procesar, validar y entregar los bienes digitales adquiridos (Datos de Transacción y Entrega).
  • Obligación Legal e Interés Legítimo: Para mitigar el riesgo transaccional, prevenir el lavado de dinero, detectar comportamientos fraudulentos ("Friendly Fraud"), resolver disputas financieras y cumplir con normativas aplicables a comercios de alto riesgo.
  • Consentimiento Explícito (Datos Biométricos): La recolección de fotografías del documento de identidad y selfies (datos biométricos de categoría especial, GDPR Art. 9) se realiza únicamente con el consentimiento explícito del Usuario al enviarlos mediante nuestro canal de validación (KYC). El Usuario puede negarse a otorgar este consentimiento; sin embargo, esto resultará en la imposibilidad de procesar la transacción y la consecuente cancelación unilateral del pedido.
  • Consentimiento (Cookies y Analítica): Para auditar el tráfico, entender la demografía y optimizar la experiencia de usuario mediante herramientas de terceros (Google Analytics y Meta Pixel).

5. COMPARTICIÓN DE DATOS CON TERCEROS

RELM NO vende, alquila ni comercializa sus datos personales a terceros bajo ninguna circunstancia. Su información solo se comparte en los siguientes casos de estricta necesidad operativa:

  • Pasarelas de Pago: Proveedores como Stripe, PayU, dLocal, EBANX y Mercado Pago procesan su información financiera bajo sus propios y rigurosos estándares PCI-DSS. RELM no almacena los números completos de sus tarjetas de crédito o débito.
  • Proveedores (APIs) de Juegos: Compartimos únicamente el ID de jugador con los proveedores y/o publishers necesarios para inyectar el saldo o activo digital en su cuenta de juego.
  • Autoridades y Defensa Legal: En caso de disputas por contracargos bancarios abusivos, nos reservamos el derecho de compartir evidencias (IP, metadatos, historial de comunicaciones) con entidades bancarias, pasarelas de pago y autoridades judiciales competentes para defender nuestros intereses.

6. SEGURIDAD Y POLÍTICA DE RETENCIÓN DE DATOS KYC

Adoptamos medidas técnicas y organizativas avanzadas para proteger su información contra el acceso no autorizado, alteración o destrucción.

Retención de Documentos de Identidad (KYC): Dada la sensibilidad de los documentos de identidad recopilados para la prevención de fraudes, estos archivos serán conservados de forma segura en servidores externos debidamente encriptados por un plazo máximo de 120 días tras la resolución de la validación correspondiente. Una vez transcurrido este periodo, los documentos serán eliminados o destruidos de forma permanente e irrecuperable. Los datos de contacto, facturación y entrega asociados a transacciones completadas satisfactoriamente serán conservados por un plazo de 5 años desde la fecha de compra, en cumplimiento de obligaciones fiscales, contables y de defensa legal. Transcurrido este plazo, la información personal será eliminada o debidamente anonimizada para su conservación indefinida con fines puramente estadísticos e comerciales (en cuyo caso dejarán de ser considerados datos personales). Para cumplir con el principio de minimización de datos, los datos de contacto y metadatos asociados a transacciones confirmadas como fraudulentas se mantendrán en una lista negra (Blocklist) interna encriptada por un periodo máximo de 5 años, o mientras exista una obligación de defensa legal activa, procediendo a su eliminación transcurrido dicho plazo.

7. DERECHOS DEL USUARIO (DERECHOS ARCO Y GDPR)

Como titular de los datos, usted tiene derecho a:

  • Acceso y Rectificación: Solicitar conocer qué datos poseemos sobre usted y corregirlos si son inexactos.
  • Cancelación (Supresión y Derecho al Olvido): Solicitar la eliminación anticipada de sus datos (incluyendo documentos KYC antes de los 120 días), siempre que no exista una obligación legal o una disputa financiera activa que exija su retención.
  • Oposición y Portabilidad: Restringir el uso de sus datos para fines analíticos u oponerse al tratamiento, así como solicitar la portabilidad de su información en un formato estructurado.
  • Derecho a Presentar una Queja: Si considera que el tratamiento de sus datos infringe el Reglamento General de Protección de Datos (GDPR) o leyes análogas, tiene el derecho inalienable de presentar una reclamación ante la Autoridad Supervisora de Protección de Datos competente en su país de residencia.

Para ejercer estos derechos, envíe una solicitud a [email protected]. Responderemos en los plazos legales establecidos.

8. ACTUALIZACIONES DE LA POLÍTICA

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier modificación sustancial en la forma en que tratamos sus datos personales será notificada en la Plataforma con al menos 15 días de antelación antes de su entrada en vigor, para que usted pueda revisar los cambios y tomar una decisión informada sobre la continuidad en el uso de nuestros servicios.