Privacidad en L2Pilot

Versión del 29 de septiembre de 2026.

En resumen: solo recopilamos lo que L2Pilot necesita para funcionar y protegerse frente a abusos. No vemos la imagen del juego, tus clics ni tus contraseñas.

Esta nota se aplica al programa L2Pilot para PC, a la aplicación app.l2pilot.com, al servidor de L2Pilot y a este sitio web. Las reglas de uso de L2Pilot están en las Condiciones del servicio.

Quién es responsable de tus datos

El responsable del tratamiento es IMBA Wojciech Perzyński, empresario individual en Polonia. Para cualquier asunto sobre tus datos, escribe a contact@l2pilot.com. No hemos designado a un delegado de protección de datos, así que puedes dirigirte directamente a nosotros.

Qué recopilamos, por qué y durante cuánto tiempo

Datos	Finalidad	Conservación
Alias de la cuenta, normalmente tu nick del juego, e indicación de si la cuenta se registró por tu cuenta o se creó con un código de invitación. Eliges el alias al crear la cuenta o lo asignamos junto con el código.	Para que las personas del grupo sepan quién es quién y puedan comprobar que nadie suplanta a otra persona (Condiciones § 18).	Mientras tengas una cuenta
Tus dispositivos: clave pública, nombre y tipo de dispositivo, dispositivo que lo añadió, versión de la aplicación y fechas de alta, última conexión y revocación.	Iniciar sesión sin contraseña y comprobar que el dispositivo es tuyo.	Mientras tengas una cuenta; tras eliminarla, conservamos el registro del dispositivo revocado sin su nombre mientras funcione L2Pilot (consulta «Tus otros derechos»)
Grupos, pertenencia a grupos, autorizaciones de pulgar y licencias.	Para que funcionen los grupos, los permisos de conexión y las licencias de PC.	Mientras tengas una cuenta
Versión de las Condiciones aceptada en tu cuenta desde la aplicación (al crearla, introducir un código de recuperación o recibir un aviso de cambio), hora de aceptación y última versión cuyo aviso la aplicación mostró en un dispositivo de tu cuenta, con la fecha de la primera muestra.	Acreditar qué versión de las Condiciones se te aplica (Condiciones § 7(2) y § 26(3)) y evitar que la aplicación pida aceptarla por separado en cada dispositivo.	Mientras tengas cuenta; tras eliminarla, mientras exista una copia de nuestra decisión sobre tu cuenta en la base de datos del servicio, si la hay (fila de la copia de la decisión)
Avisos de revocación de dispositivos: qué dispositivo se revocó y qué PC (tuyos y de personas de tus grupos) deben recibir el aviso.	Seguridad: un PC apagado rechazará el dispositivo revocado al volver a encenderse, aunque ya no compartáis grupo o se haya eliminado la cuenta.	30 días tras entregarlo al PC; si no se entrega, como máximo 180 días
Registro de los PC que deben retirar la autorización de pulgar de una cuenta recuperada con un código de recuperación.	Seguridad: un PC apagado retirará esa autorización al volver a encenderse, antes de que alguien se conecte a la cuenta recuperada.	Hasta que esos PC lo confirmen y 30 días más; sin confirmación, hasta revocar ese PC o eliminar la cuenta recuperada
Invitaciones a L2Pilot y a grupos: quién las emitió, quién las utilizó y una etiqueta, por ejemplo el nick de la persona invitada.	Crear cuentas y unirse a grupos.	30 días desde su uso o vencimiento
Historial de sesiones: quién se conectó a qué PC, cuándo, durante cuánto tiempo, directamente o mediante el retransmisor, y por qué terminó la sesión.	Seguridad y diagnóstico de problemas de conexión.	90 días
Dirección IP en cada conexión al servidor, inicio de sesión, creación de cuenta, alta de dispositivo y superación del límite de intentos.	Protección frente a abusos, por ejemplo, intentos de adivinar códigos.	30 días
Denuncias de contenido, decisiones sobre contenido y cuentas (con sus motivos y, si cambiamos un nombre, el nombre anterior; al rescindir el contrato, también el alias, licencias y grupos que gestionaba la cuenta), y recursos y reclamaciones relacionados.	Tramitar la denuncia, el recurso y la reclamación, justificar la decisión, ejecutar recursos o reclamaciones estimados y defendernos frente a reclamaciones legales.	7 meses desde la decisión; más tiempo si sigue un recurso, reclamación o disputa (hasta que termine), o si un recurso o reclamación estimado aún no se ejecuta (hasta ejecutarlo, como máximo 30 días desde nuestra respuesta); una decisión que bloquee la cuenta se conserva hasta desbloquearla o eliminarla
Copia de nuestra decisión sobre tu cuenta en la base del servicio: identificador, tipo (rescisión del contrato, también junto con bloqueo, otra medida de Condiciones § 22(1) o requerimiento de cesar una infracción), motivos redactados por nosotros, fecha, plazo para recurrir, fecha de eliminación de la cuenta si se rescinde y cuándo y en qué dispositivo de tu cuenta se mostró por primera vez la decisión.	Para que la aplicación te muestre la decisión y sus motivos aunque no conozcamos tu correo electrónico, y para saber cuándo te llegó (Condiciones § 22(5) y § 25(8)).	7 meses desde la decisión; más tiempo en los mismos casos que el registro de la fila anterior, también mientras la cuenta esté bloqueada por esa decisión. Al eliminar la cuenta, quitamos los motivos de la copia
Alias de una cuenta eliminada tras nuestra decisión, reservado en la base del servicio.	Evitar que alguien lo ocupe antes de resolver el recurso.	Mientras se conserve el registro de esa decisión (fila de denuncias y decisiones)
Alias de las personas a quienes damos códigos de invitación, reservados para ellas (por ejemplo, antes de abrir el registro).	Evitar que otra persona ocupe el alias de quien recibe el código.	Hasta que cree una cuenta; si no lo hace, 30 días tras vencer el código; si no se emite ningún código, 30 días desde la reserva
Registro de cambios en cuentas y licencias.	Trazabilidad: quién cambió qué y cuándo.	180 días
Órdenes técnicas: órdenes de tu dispositivo a tu PC (por ejemplo, terminar la sesión) y órdenes administrativas nuestras sobre tu cuenta o dispositivo (identificadores, sin alias; el nombre incluido en una orden para cambiar el nombre solo hasta ejecutarla).	Ejecutar la orden y mantener la trazabilidad.	Órdenes a un PC: hasta 24 horas; órdenes administrativas: 30 días tras ejecutarlas
Credenciales de un solo uso para el retransmisor de conexión.	Conectar cuando los dispositivos no pueden comunicarse directamente.	1 día tras su vencimiento
Copias de seguridad de la base de datos y del servidor completo.	Restaurar el servicio tras un fallo.	30 días
Tu correo electrónico, si lo conocemos, códigos de licencia emitidos (identificador, no el código, y fecha de emisión), fechas de avisos de cambios de las Condiciones enviados por correo y la versión aceptada en tu cuenta si nos llegó por correo. La aceptación en la aplicación se registra en la cuenta (fila de versión de las Condiciones); aquí solo la anotamos excepcionalmente si marcaste la aceptación al introducir un código de recuperación nuestro y no quedó registrada en la cuenta.	Emitir códigos de invitación y licencia y enviar avisos previstos en las Condiciones: motivos de decisiones, rescisión y requerimiento de cesar una infracción (Condiciones § 25(6)(a)), y cambios de las Condiciones.	Mientras tengas cuenta; si no creas una tras emitir el código de invitación, 30 días después de vencer; registro de un código de licencia que nadie usó, 30 días tras vencer o invalidarlo
Si nos escribes o te escribimos (por correo o carta): tu correo electrónico o dirección postal y el contenido del mensaje.	Responder, gestionar tu asunto y enviar avisos previstos en las Condiciones.	Hasta resolver el asunto; solicitudes sobre datos, 12 meses más como prueba de tramitación; reclamaciones que no se refieran a nuestras decisiones, 12 meses desde nuestra respuesta; correspondencia sobre decisiones tanto como su expediente (indicado arriba).

Las copias de seguridad son instantáneas de toda la base de datos. Las copias diarias del servidor L2Pilot completo en Hetzner Online GmbH también incluyen los documentos cifrados descritos más abajo. Por eso los datos de la tabla pueden permanecer hasta 30 días más que el plazo indicado; por ejemplo, una IP hasta 60 días en total. Solo usamos las copias para restaurar el servicio tras un fallo.

Los registros de funcionamiento del servidor no contienen direcciones IP, códigos, tokens ni firmas y se eliminan después de 30 días.

También usamos la IP registrada al crear la cuenta para limitar las cuentas nuevas desde una red, conforme al art. 6(1)(f) del RGPD. Los códigos de recuperación y licencia se guardan únicamente como hash irreversible (SHA-256).

Qué no recopilamos

La imagen del juego ni lo que pulsas o escribes. La imagen y el control viajan cifrados entre dispositivos; el servidor de L2Pilot no los ve.
No leemos nada del juego: ni títulos de ventanas ni nombres de personajes. No conocemos tus contraseñas del juego.
Cookies, analítica ni anuncios. No hay seguimiento en l2pilot.com ni app.l2pilot.com.

La aplicación del navegador crea la clave del dispositivo como no exportable: no puede leerla ni enviarla por sí misma, así que no nos llega.

Quién más ve tus datos

Cualquier persona a quien des autorización de pulgar puede ver la IP pública de tu ordenador. Del mismo modo, el PC al que te conectas puede ver la IP pública de tu teléfono u ordenador portátil. Ocurre en todas las sesiones, incluso si la imagen pasa por el retransmisor.

La persona autorizada también ve todo lo que aparece en la ventana del juego, incluidos tus mensajes privados.

Los miembros de tu grupo ven tu alias, rol y fecha de incorporación, si la cuenta se registró por tu cuenta o con código de invitación, su fecha de creación y tus dispositivos (nombres, tipo, clave pública, dispositivo que los añadió y fechas de alta y revocación). De cada PC ven si está desconectado, conectado, listo, requiere atención, ocupado, sin licencia o necesita actualizarse; estado de la ventana del juego (en primer plano, segundo plano, minimizada, oculta, cerrada o pantalla bloqueada) y desde cuándo; versión del programa y, si la licencia del PC ha vencido, su fecha de vencimiento; y, si está ocupado, quién lo controla.

Si alguien denuncia contenido relacionado con tu cuenta (Condiciones § 21), le comunicamos nuestra decisión sobre ese contenido (por ejemplo, que cambiamos un nombre o no detectamos infracción) y la posibilidad de recurrir, como exige el art. 16(5) del Reglamento de Servicios Digitales. También explicamos brevemente por qué decidimos así, en nuestro interés legítimo en tramitar correctamente la denuncia y el recurso. No revelamos otras medidas aplicadas a tu cuenta ni los motivos que te enviamos. Si, tras estimar tu recurso o reclamación, te devolvemos el papel de fundador de un grupo (Condiciones § 9(4) y § 22(6)), el fundador actual sabrá que te lo devolvemos porque estimamos tu recurso o reclamación.

Estas empresas tratan datos por nuestra cuenta conforme a contratos de encargado del tratamiento:

Hetzner Online GmbH (Alemania): servidor y base de datos de L2Pilot en el centro de datos de Falkenstein; fuera de la base, también los mensajes y documentos cifrados que conservamos (descritos más abajo) y copias diarias del servidor completo.
Cloudflare, Inc. (EE. UU.): intermedia las conexiones al servidor (ve tu IP y el tráfico hacia el servidor), sirve l2pilot.com y app.l2pilot.com y los instaladores y actualizaciones de dl.l2pilot.com, reenvía correos a contact@l2pilot.com y opera el retransmisor. Este ve las IP de ambas partes, pero la imagen y el control pasan cifrados.
UW-TEAM.ORG Jakub Mrugalski (Polonia, servicio Mikrus): almacena copias de la base de datos en un servidor de Finlandia.

Cloudflare reenvía los correos dirigidos a contact@l2pilot.com a nuestro buzón de Gmail. El proveedor es Google Ireland Limited (Irlanda). Usamos Gmail con las condiciones habituales de Google, sin un contrato de encargado separado; Google almacena los mensajes según sus reglas (Política de privacidad de Google) y puede transferirlos a Google LLC en EE. UU. conforme a la decisión de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. También respondemos y enviamos desde ese buzón los avisos previstos en las Condiciones, por lo que Google trata la dirección del destinatario y el contenido de esos correos; el remitente será nuestra dirección gmail.com. Guardamos cifrados en el servidor L2Pilot de Hetzner, fuera de la base de datos, los expedientes de decisiones, denuncias, recursos, reclamaciones y solicitudes sobre datos, su correspondencia, la lista que vincula alias con correos y registra los códigos de licencia emitidos (identificadores y fechas), las fechas de avisos de cambios de las Condiciones enviados por correo y las versiones aceptadas así (excepcionalmente, también la versión aceptada al introducir un código de recuperación nuestro; consulta la tabla). Se exceptúan el texto y las fechas de nuestras decisiones sobre cuentas: también guardamos una copia en la base del servicio para que la aplicación las muestre (consulta la tabla). Borramos esos mensajes de Gmail, incluidos enviados y papelera, en cuanto los pasamos al servidor, y los demás correos al resolver el asunto. Los borramos del servidor como tarde al terminar los plazos de la tabla. Escaneamos las cartas en papel, guardamos el escaneo igual que los correos y destruimos el papel.

Cloudflare es una empresa estadounidense y el retransmisor funciona en el centro de datos más cercano al dispositivo, por lo que los datos pueden salir del Espacio Económico Europeo. Las transferencias a Cloudflare en EE. UU. se basan en la decisión de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., bajo la cual Cloudflare está certificada. Para transferencias a otro país fuera del EEE o si esa decisión deja de aplicarse, los datos quedan protegidos por las cláusulas contractuales tipo del acuerdo de tratamiento de datos de Cloudflare.

No vendemos datos ni los compartimos con anunciantes.

Base jurídica

Art. 6(1)(b) del RGPD: lo necesario para prestar el servicio que usas (cuenta, dispositivos, grupos, autorizaciones, licencias y conexiones), emitir códigos de invitación y licencia, registrar qué versión de las Condiciones se te aplica, enviar y mostrar en la aplicación los avisos previstos y tramitar tus recursos y reclamaciones (Condiciones § 7, § 21, § 22, § 23, § 25 y § 26).
Art. 6(1)(f) del RGPD: nuestro interés legítimo en seguridad y prevención de abusos (IP, historial de sesiones, registro de cambios, órdenes administrativas, avisos de revocación, registros de autorizaciones retiradas tras recuperar cuenta, alias reservados, registros de dispositivos revocados y cuentas eliminadas), copias de seguridad, respuesta a mensajes, recursos de denunciantes sin cuenta, comunicación de motivos a denunciantes, conservación de decisiones sobre cuentas (incluidos cuándo te llegaron y la versión de las Condiciones aplicable a una cuenta eliminada) y defensa frente a reclamaciones legales.
Art. 6(1)(c) del RGPD: tramitar tus solicitudes de acceso, eliminación y otros derechos, porque el RGPD nos obliga, y recibir y tramitar denuncias de contenido y motivar decisiones relacionadas, porque lo exigen los artículos 16 y 17 del Reglamento de Servicios Digitales (Reglamento (UE) 2022/2065).

No nos basamos en tu consentimiento. No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamiento automatizado que tengan efectos legales o igualmente importantes para ti. Solo son automáticas las medidas técnicas de seguridad, por ejemplo, un bloqueo de una hora tras 10 códigos incorrectos desde una IP.

Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de datos basado en nuestro interés legítimo (IP, historial de sesiones, registro de cambios, órdenes administrativas, avisos de revocación, registros de autorizaciones retiradas tras recuperar cuenta, alias reservados, registros de dispositivos revocados y cuentas eliminadas, copias de seguridad, mensajes, recursos de denunciantes sin cuenta, comunicación de motivos a denunciantes y registros de decisiones). Entonces dejaremos de tratar los datos, salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que los datos sean necesarios para formular, ejercer o defender reclamaciones legales. Escribe a contact@l2pilot.com.

Tus otros derechos

Puedes solicitar acceso y una copia de tus datos, rectificación, eliminación o limitación del tratamiento y portabilidad de los datos que tratamos para prestar el servicio (cuenta, dispositivos, grupos, autorizaciones y licencias). Escribe a contact@l2pilot.com; responderemos como máximo en un mes.

Al terminar el contrato, bloqueamos la cuenta y la eliminamos en un mes como máximo. Si rescindimos el contrato, fijamos la fecha de eliminación no antes de 14 días desde que recibiste el aviso y la indicamos en los motivos. Si antes de esa fecha recurres la rescisión o el bloqueo, o presentas una reclamación, no eliminamos la cuenta hasta resolverlos. Si no te damos la razón, la eliminamos como máximo 14 días después de responder, pero no antes de la fecha indicada; si te damos la razón, las Condiciones explican qué ocurre (§ 22(6) y § 25(8)). Al eliminarla, revocamos sus dispositivos y borramos sus nombres, pertenencias a grupos, autorizaciones, licencias, plazas de licencia e invitaciones. Sustituimos el alias por una marca de eliminación y los identificadores del historial de sesiones y registro de cambios por su hash.

Tras eliminar la cuenta, solo permanecen:

sin límite de tiempo, mientras funcione L2Pilot: registros de dispositivos revocados sin sus nombres (identificador, clave pública, tipo, dispositivo que los añadió, firma de ese dispositivo con fecha y fechas de alta y revocación) y del cuenta asociado sin alias (identificador y fechas de creación, bloqueo y eliminación), para que los ordenadores de otras personas y nuestro servidor sigan rechazándolos;
durante el plazo de la tabla, avisos de revocación para los ordenadores de personas de tus grupos;
durante el plazo de la tabla, IP registradas cuando se conectaron tus dispositivos;
durante los plazos de la tabla, historial de sesiones y registro de cambios con tus identificadores sustituidos por hashes (siguen siendo datos personales seudonimizados: se conservan los identificadores de tus dispositivos revocados y tu cuenta, y el hash puede vincularse a ellos);
durante los plazos de la tabla, denuncias, decisiones, recursos y reclamaciones sobre tu cuenta y nuestra correspondencia contigo;
durante el plazo de la tabla, copia de nuestra decisión en la base del servicio sin los motivos y, mientras exista, las versiones de las Condiciones guardadas en la cuenta (la versión aceptada y la versión cuyo aviso de cambio mostró la aplicación), con hora de aceptación y primera muestra del aviso;
si eliminamos la cuenta tras decidirlo, durante el plazo de la tabla, el alias reservado en la base del servicio;
durante los plazos de la tabla y el párrafo sobre registros, órdenes técnicas, credenciales de un solo uso del retransmisor y registros del servidor;
los grupos creados por tu cuenta para los demás miembros (cambiamos un nombre predeterminado que contiene tu alias por «Grupa»).

Tu alias y las claves de dispositivo guardadas en los ordenadores de personas de tus grupos permanecen allí, fuera de nuestro alcance. Las copias de seguridad pierden los datos como máximo en 30 días.

Puedes reclamar ante la autoridad polaca de control, el presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, por ePUAP o biznes.gov.pl; uodo.gov.pl), o ante la autoridad de protección de datos del país de la UE o del EEE donde vivas, trabajes o se haya producido la infracción.

¿Tienes que facilitar datos?

No, pero L2Pilot no funciona sin ellos: sin clave de dispositivo no puedes iniciar sesión y sin IP no puede establecerse una conexión.

Puedes crear una cuenta sin darnos datos de contacto (Condiciones § 7(3)). Si no conocemos tu correo, la aplicación muestra en un dispositivo de tu cuenta los motivos de nuestras decisiones, avisos de rescisión, requerimientos de cesar una infracción y avisos de cambios de las Condiciones (Condiciones § 22(5), § 25(8) y § 26(3)). Si ya no tienes ningún dispositivo de tu cuenta, puedes pedir los motivos escribiendo a contact@l2pilot.com (Condiciones § 22(5)); te enviaremos el aviso de rescisión o requerimiento cuando te pongas en contacto (Condiciones § 25(8)).

Cambios

Cuando cambiemos esta nota, actualizaremos la fecha de versión en la parte superior de la página.