Política de privacidad
Última actualización: 22 de agosto de 2026 · versión 2026-08-22
Esta política explica qué datos personales trata THE BEST cuando usás THE BEST, para qué, y qué podés hacer al respecto. Versión corta: no hay cuentas, no hay cookies, no hay analítica ni publicidad, y nunca vemos el número de tu tarjeta.
1. Quién es responsable
El responsable del tratamiento es THE BEST, España. Para cualquier consulta o solicitud sobre privacidad, escribí a info@thebestcountry.lol.
2. Qué tratamos
Datos de la compra. El país que elegiste, cuántos Puntos, el importe, la fecha y hora, una referencia de pago de nuestro proveedor, la versión de los Términos que aceptaste, el idioma en el que los aceptaste y — solo si los escribís — un alias y un mensaje público.
Datos de red. Tu dirección IP llega a nuestro servidor, como en cualquier sitio web. No la guardamos en claro. Guardamos un hash SHA-256 truncado de tu IP combinada con una sal secreta, y lo usamos para exactamente tres cosas: limitar la tasa de peticiones; evitar que un mismo visitante reporte dos veces el mismo mensaje; y, asociado a una compra, como parte del registro de que aceptaste los Términos. Tratamos ese hash como dato personal: es seudonimizado, no anónimo. Quien tenga la sal podría vincular un hash con una IP, así que lo protegemos como si lo fuera.
Datos de pago. Los datos de la tarjeta van directo al proveedor de pagos y nunca tocan nuestros servidores. Nosotros recibimos solo una referencia de la transacción y su estado.
Logs del servidor. Los errores se registran sin el cuerpo de la petición. No mantenemos un log de accesos vinculado a visitantes identificables.
3. Qué NO hacemos
- Este sitio no instala cookies.
- No hay analítica, ni píxeles, ni fingerprinting, ni publicidad, ni rastreadores de terceros, ni plugins sociales.
- No hay cuentas de usuario, ni contraseñas, ni listas de correo, ni newsletters.
- No vendemos, alquilamos ni cedemos datos personales, y no te perfilamos ni tomamos decisiones automatizadas con efectos jurídicos sobre vos.
El almacenamiento local de tu navegador guarda dos cosas: el idioma de la interfaz que elegiste y si cerraste el cuadro de presentación. Ambas se guardan solo porque interactuaste con el sitio, se quedan en tu dispositivo y nunca se nos envían. Bajo las reglas de ePrivacy son almacenamiento de preferencias del usuario, así que no corresponde banner de consentimiento.
4. Para qué, y con qué base legal
- Para entregarte los Puntos que compraste y mantener el ranking correcto — necesario para ejecutar el contrato (art. 6.1.b RGPD).
- Para publicar tu alias y tu mensaje, si elegiste enviarlos — ejecución del contrato, a pedido tuyo (art. 6.1.b).
- Para prevenir abuso, spam, fraude y reversiones de pago, y mantener el servicio en pie — interés legítimo en un servicio que no quede desbordado (art. 6.1.f).
- Para conservar prueba de los Términos que aceptaste y de tu consentimiento a la entrega inmediata — interés legítimo en defender un contracargo, y obligación legal cuando la normativa de consumo lo exige (arts. 6.1.f y 6.1.c).
- Para llevar registros contables e impositivos — obligación legal (art. 6.1.c).
5. Qué es público
El ranking, la cantidad de apoyos, los montos recaudados por país y cualquier alias y mensaje que envíes son públicos. Los ve cualquiera, los pueden indexar los buscadores y los pueden copiar terceros fuera de nuestro control. No escribas en esos campos nada que no quieras que sea público para siempre.
6. Cuánto tiempo lo guardamos
- Ranking y resultados de temporada: mientras exista el servicio. La tabla histórica es el producto — borrarla sería borrar el servicio.
- Alias y mensajes: hasta que el mensaje se elimine, quede oculto por reportes o nos pidas que lo borremos.
- Hashes de IP para límite de tasa: no más de 30 días.
- Hashes de IP para deduplicar reportes: durante la temporada en la que se hizo el reporte.
- Registros de compra y consentimiento, incluido el hash de IP asociado a ellos: el plazo que exijan las normas fiscales, contables y de consumo de España, y el necesario para defender una disputa de pago — normalmente entre cinco y diez años.
7. Quién más los ve
Nuestro proveedor de hosting, que almacena los datos por cuenta nuestra, y nuestro proveedor de pagos, que procesa el pago como responsable independiente bajo su propia política. Ambos están obligados por contrato o por ley. También divulgamos datos cuando estamos legalmente obligados — una orden judicial, un requerimiento legítimo de una autoridad — y resistimos los requerimientos que no lo son.
8. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de tu país. Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, la transferencia se ampara en una decisión de adecuación o en Cláusulas Contractuales Tipo con medidas complementarias. Escribí a info@thebestcountry.lol para conocer las garantías aplicadas.
9. Tus derechos
Según dónde vivas, tenés derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte al tratamiento, recibirlos en formato portable, retirar el consentimiento y reclamar ante una autoridad de control. Para ejercerlos escribí a info@thebestcountry.lol citando tu referencia de pedido — el código que empieza con TB- que aparece en pantalla al completarse la compra y se repite en el comprobante de nuestro proveedor de pagos.
Una limitación honesta: deliberadamente guardamos casi nada que te identifique. Sin esa referencia, en general no podemos saber cuál compra es la tuya, y no vamos a pedirte documentos de identidad adicionales solo para hacer una búsqueda. Eso es consecuencia de recolectar lo mínimo, no una excusa para no atender el pedido.
Sobre la supresión en concreto: podemos borrar un alias y un mensaje a pedido, y lo hacemos. No podemos borrar los Puntos del ranking — la posición de la temporada y la tabla histórica son el servicio, y quitar un número anónimo de un agregado público no te haría menos identificable, porque nunca te identificó.
Si estás en el Espacio Económico Europeo o el Reino Unido podés reclamar ante tu autoridad nacional de protección de datos. Si estás en Brasil, la LGPD te da derechos equivalentes y podés dirigirte a la ANPD. Si estás en California, confirmamos que no vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, y que no tratamos información personal sensible.
10. Menores
El servicio no está dirigido a menores de 18 años y no tratamos a sabiendas datos de menores. Si creés que un menor envió datos, escribí a info@thebestcountry.lol y los eliminamos.
11. Seguridad
El tráfico se sirve por HTTPS con transporte estricto. El sitio aplica una Content Security Policy que bloquea scripts de terceros. Los endpoints administrativos exigen un token secreto comparado en tiempo constante, y las operaciones destructivas están deshabilitadas en producción. Las IP se hashean con una sal secreta antes de guardarse. Ningún sistema es perfectamente seguro, pero recolectamos tan poco que una brecha expondría poco.
12. Cambios
Si cambiamos esta política actualizamos la fecha de arriba y, ante cambios sustanciales, lo anunciamos en el sitio. Última actualización: 22 de agosto de 2026.