Política de Privacidad

RR Store es una plataforma de comercio electrónico especializada en la intermediación y venta de productos y servicios digitales para videojuegos, tales como recargas de monedas virtuales (top-up), tarjetas de regalo, vales, códigos de canje y créditos internos de uso en la propia plataforma (RR Coins).

Esta Política de Privacidad explica, de forma transparente, qué datos personales tratamos, por qué los tratamos, con quién los compartimos, durante cuánto tiempo los conservamos y cuáles son sus derechos como titular de datos.

Esta Política se aplica a todas las personas que acceden, navegan, se registran, realizan pedidos, participan en promociones o interactúan con los canales de atención de RR Store, incluidos clientes, visitantes, socios, afiliados y revendedores.

Esta Política complementa los Términos de Uso, la Política de Reembolso y el Reglamento de Conducta de la plataforma. En caso de divergencia entre estos documentos exclusivamente en cuanto al tratamiento de datos personales, prevalecerá lo dispuesto en esta Política.

Al utilizar la plataforma, el Usuario declara haber leído, comprendido y conocer las condiciones descritas en este documento. Si no está de acuerdo con alguna disposición, debe dejar de usar los servicios y podrá solicitar la eliminación de su cuenta.

Para la correcta interpretación de esta Política, los términos siguientes tienen el significado indicado, tanto en singular como en plural:

• Plataforma: el sitio https://rrstore.pro, sus subdominios, páginas, áreas privadas, aplicaciones y canales oficiales de atención operados por RR Store.
• Usuario o Titular: la persona física a la que se refieren los datos personales tratados, incluidos visitantes, clientes registrados, socios, afiliados y revendedores.
• Responsable (Controlador): RR Store, persona jurídica a la que competen las decisiones sobre el tratamiento de datos personales realizado en la plataforma (art. 5, VI, de la LGPD).
• Encargado del tratamiento (Operador): tercero que trata datos personales en nombre y bajo las instrucciones del Responsable, como proveedores de alojamiento, de pago y de envío de correos electrónicos (art. 5, VII, de la LGPD).
• Delegado de Protección de Datos (DPO): persona designada por el Responsable para actuar como canal de comunicación entre RR Store, los titulares y la Autoridad Nacional de Protección de Datos (art. 5, VIII, de la LGPD).
• Dato Personal: cualquier información relacionada con una persona física identificada o identificable, incluidos identificadores digitales como la dirección IP, el identificador de cuenta de juego y la dirección de una billetera de criptoactivos cuando puedan asociarse a una persona.
• Dato Personal Sensible: dato sobre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico (art. 5, II, de la LGPD). RR Store no recopila ni solicita datos sensibles.
• Tratamiento: toda operación realizada con datos personales, como recopilación, producción, recepción, clasificación, utilización, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación, modificación, comunicación, transferencia, difusión o extracción.
• Anonimización: proceso por el cual un dato pierde la posibilidad de asociación, directa o indirecta, con un individuo, dejando de ser considerado dato personal.
• Cuenta: el registro personal e intransferible del Usuario en la plataforma, protegido por credenciales de acceso y, opcionalmente, por autenticación en dos pasos (2FA).
• Recarga o Top-up: servicio de acreditación de monedas, diamantes, pases, suscripciones o artículos virtuales directamente en una cuenta de juego o plataforma de terceros, según el producto adquirido.
• UID (Identificador Único del Jugador): código numérico o alfanumérico que identifica la cuenta del Usuario dentro de un juego, generalmente acompañado del servidor, la región o el nombre del personaje. Modalidad en la que la entrega se realiza sin ningún acceso a la cuenta del juego.
• ID-PASS: modalidad de entrega utilizada solo en juegos que no ofrecen recarga por UID o Weblink, en la que el Usuario opta, de forma voluntaria, por facilitar el usuario y la contraseña de la cuenta del juego para que la recarga se ejecute manualmente. Véase la Sección 7 de esta Política.
• Weblink: modalidad en la que la recarga la completa el propio Usuario mediante un enlace, código o página de canje oficial del juego, sin que RR Store acceda a la cuenta.
• Gift Card, Vale o Código de Canje: producto digital entregado al Usuario en formato de código alfanumérico, para ser canjeado por él en la plataforma oficial correspondiente.
• Cashback: porcentaje del valor de un pedido concluido que se devuelve al Usuario como crédito en la billetera interna de la plataforma. El porcentaje se define por producto o por juego y, cuando corresponda, por cupón promocional.
• RR Coins y Billetera Interna: saldo en crédito mantenido en la cuenta del Usuario, utilizable como descuento en compras futuras dentro de la plataforma. Las RR Coins no son vendidas ni comercializadas por RR Store: se obtienen exclusivamente como cashback, bonificación, premio promocional o devolución de pedidos. No tienen curso legal y no constituyen moneda, activo financiero, valor mobiliario, arreglo de pago ni criptoactivo, y no son convertibles en dinero ni transferibles entre cuentas.
• Programa VIP y Programa de Recomendación: mecanismos de relación que registran la puntuación acumulada, el nivel de beneficios y el vínculo entre quien recomendó y quien fue recomendado, para conceder ventajas y comisiones.
• Cuenta de Juego: la cuenta que el Usuario mantiene con la editora, desarrolladora o plataforma de distribución del juego, regida por los términos y la política de privacidad de esa empresa, y no por RR Store.
• Editora o Plataforma de Juego: la empresa responsable de la operación, distribución o publicación del juego o servicio digital objeto de la recarga. RR Store no está afiliada, no representa ni está patrocinada o respaldada por dichas empresas.
• Socio de Distribución Autorizado: proveedor o distribuidor con el que RR Store mantiene una relación comercial para posibilitar la ejecución técnica de determinadas recargas y la emisión de códigos digitales.
• Proveedor de Pago: institución o empresa tercerizada responsable del procesamiento de las transacciones financieras, incluidas soluciones de PIX y criptoactivos.
• Cookies y Tecnologías Similares: pequeños archivos e identificadores almacenados en el dispositivo del Usuario —incluidas las cookies propiamente dichas y el almacenamiento local del navegador— que permiten mantener sesiones, recordar preferencias y reforzar la seguridad.
• LGPD: Ley n.º 13.709/2018 (Ley General de Protección de Datos de Brasil). CDC: Ley n.º 8.078/1990 (Código de Defensa del Consumidor). Marco Civil: Ley n.º 12.965/2014. ANPD: Autoridad Nacional de Protección de Datos de Brasil.

RR Store es la responsable de los datos personales tratados a través de su plataforma, en los términos de la LGPD:

• Razón social: RR STORE SERVICOS DIGITAIS LTDA
• CNPJ (registro fiscal): 44.015.912/0001-02
• Sitio oficial: https://rrstore.pro
• Naturaleza de la operación: empresa exclusivamente digital, sin establecimiento físico abierto al público, con atención realizada por canales en línea.
• Correo electrónico de contacto: rrstore@rrstore.pro
• Delegado de Protección de Datos (DPO): rrstore@rrstore.pro

En determinadas operaciones, RR Store actúa como encargada del tratamiento de datos de terceros, por ejemplo, al transmitir a un Socio de Distribución Autorizado únicamente los datos estrictamente necesarios para ejecutar una recarga contratada por el Usuario.

Nuestro principio es sencillo: cuantos menos datos se guarden, menor será el riesgo para usted y para nosotros. Trabajamos con el mínimo necesario y eliminamos lo que deja de ser preciso. Por ello, dejamos constancia expresa de que:

• No almacenamos datos sensibles de pago. La información necesaria para completar la transacción se introduce y procesa directamente en el entorno del proveedor de pago. Nosotros recibimos únicamente el resultado de la autorización y datos mínimos de conciliación.
• No tenemos acceso a su contraseña de RR Store. Se guarda solo como hash criptográfico con salt, un formato que no puede revertirse ni ser leído por nuestro equipo.
• No guardamos las credenciales de su cuenta de juego después de la entrega. En la modalidad ID-PASS, el usuario, la contraseña, el método de acceso, el nombre del personaje y las observaciones se borran automáticamente del pedido en cuanto este se concluye, y la información de acceso se elimina del chat correspondiente.
• No mantenemos el historial del chat de soporte vinculado al pedido. El chat se cierra y se elimina de la plataforma pocos minutos después de finalizar la atención.
• No recopilamos datos personales sensibles, documentos de identidad de clientes, datos biométricos ni geolocalización precisa.
• No utilizamos cookies de rastreo publicitario, píxeles de redes sociales ni herramientas de análisis comportamental de terceros. No creamos un perfil publicitario sobre usted.
• No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o de marketing.

Lo que efectivamente guardamos existe por tres motivos, y solo por ellos: ejecutar el pedido que usted contrató, cumplir obligaciones legales (principalmente fiscales y de conservación de registros) y proteger la tienda, a usted y a los demás clientes frente al fraude, el uso indebido de medios de pago y los accesos no autorizados.

Incluso en los registros de seguridad aplicamos la minimización: en nuestro registro de auditoría, el correo electrónico se graba como hash SHA-256 (irreversible) y la dirección IP se guarda enmascarada, sin sus últimos bloques.

Recopilamos solo los datos personales necesarios y adecuados para las finalidades informadas en esta Política, observando los principios de necesidad y minimización (art. 6 de la LGPD). Los datos efectivamente recopilados varían según la forma de uso de la plataforma:

• Datos de registro: nombre o nombre de usuario, dirección de correo electrónico, contraseña (almacenada exclusivamente como hash criptográfico), foto de perfil (avatar) y, cuando el Usuario lo informa, teléfono. Registramos también la dirección IP y la fecha del registro.
• Datos de autenticación con terceros: si el Usuario opta por entrar con Discord, recibimos de esa plataforma el identificador de la cuenta, el nombre de usuario, la imagen de perfil y el correo asociado, conforme a los permisos concedidos por usted en el momento de la autorización.
• Datos de seguridad de la cuenta: dirección IP del registro y del último acceso, registros de inicio de sesión, identificación del navegador y del dispositivo, tokens temporales de verificación de correo y de restablecimiento de contraseña y, cuando el Usuario la activa, la configuración de autenticación en dos pasos (2FA).
• Datos del pedido: número de pedido, productos y cantidades adquiridas, importes, moneda, cupones y promociones aplicados, método de pago elegido, estado del pago, estado de la entrega, fecha e historial de transacciones.
• Datos necesarios para ejecutar la recarga: UID o identificador del jugador, servidor, región, plataforma y nombre del personaje; cuando corresponda, los datos adicionales solicitados en el formulario del producto; y, exclusivamente en la modalidad ID-PASS, el usuario y la contraseña de la cuenta del juego facilitados voluntariamente por el Usuario, según se detalla en la Sección 6.
• Datos de pago: identificador de la transacción, importe, moneda, estado y la información transmitida por el proveedor de pago para la conciliación, como nombre del pagador, correo electrónico y número fiscal (íntegro o parcial). RR Store no recopila ni almacena credenciales sensibles de pago: estos datos se transmiten directamente al proveedor de pago. En pagos con criptoactivos podemos registrar la dirección de la billetera, la red utilizada y el identificador (hash) de la transacción.
• Datos de socios, afiliados y revendedores: nombre completo o razón social, número fiscal (almacenado de forma cifrada), datos necesarios para el pago de comisiones, además del registro de aceptación contractual con fecha, hora y dirección IP.
• Datos de comunicación: mensajes intercambiados en el chat de soporte de la plataforma, correos electrónicos, contactos por WhatsApp o Discord, comprobantes, capturas de pantalla y demás archivos enviados voluntariamente por el Usuario.
• Datos técnicos y de navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, páginas visitadas, origen del acceso, fecha y hora, identificadores de sesión y cookies.
• Datos de billetera y cashback: saldo, extracto de movimientos, importe y origen de cada crédito o débito y el pedido de referencia.
• Datos de relación: puntuación y nivel del programa VIP, valor acumulado en compras, código de recomendación, vínculo con quien recomendó, participación en sorteos y misiones, valoraciones y comentarios publicados.

Solicitamos al Usuario que no envíe al soporte documentos, imágenes o información que no hayan sido expresamente requeridos y que no sean necesarios para la atención.

• Directamente del Usuario: al crear una cuenta, rellenar formularios de pedido, aplicar cupones, participar en promociones, publicar valoraciones o contactar con el soporte.
• Automáticamente: mediante cookies, registros de servidor (logs), identificadores de sesión y mecanismos de seguridad activados durante la navegación.
• De proveedores de pago: confirmaciones de pago, datos de conciliación y comunicaciones relativas a impugnaciones y contracargos.
• De plataformas de autenticación: cuando el Usuario elige acceder a la plataforma con una cuenta de terceros, como Discord.
• De Socios de Distribución Autorizados: confirmaciones técnicas de la ejecución de la recarga, códigos generados y registros de error o fallo de entrega.
• De fuentes internas de prevención de fraudes: listas de bloqueo y de permitidos, historial de pedidos y registros de incidentes anteriores mantenidos por la propia RR Store.

Esta sección describe específicamente el tratamiento de las credenciales de acceso a cuentas de juego, por tratarse de la categoría de dato más sensible desde el punto de vista operativo en una tienda de recargas.

• Uso solo cuando es necesario: la modalidad ID-PASS se ofrece únicamente en juegos o productos que no disponen de recarga por UID, Weblink o código de canje. Siempre que exista una alternativa que evite el acceso a la cuenta, será priorizada y recomendada.
• Entrega voluntaria: facilitar las credenciales es un acto exclusivamente voluntario del Usuario, realizado por su libre elección en el formulario del pedido, con base en el consentimiento y en la ejecución del contrato.
• Declaración del Usuario: al facilitar credenciales, el Usuario declara ser el titular legítimo de la cuenta de juego o contar con autorización expresa del titular, y declara ser consciente de que compartir credenciales puede contravenir los términos de uso de la editora del juego, siendo esa decisión de su exclusiva responsabilidad.
• Finalidad estrictamente limitada: las credenciales se utilizan única y exclusivamente para ejecutar la recarga contratada. No se utilizan para mover artículos o bienes virtuales, alterar datos del perfil, realizar compras no contratadas, acceder a comunicaciones privadas ni para ninguna otra finalidad.
• Acceso restringido y trazable: el acceso a las credenciales se limita al personal designado para la ejecución del pedido, sujeto a deber de confidencialidad, con registro de accesos y aplicación del principio del menor privilegio.
• Eliminación automática al concluir: cuando el pedido se marca como concluido, el sistema borra automáticamente del registro del pedido el usuario, la contraseña, el método de acceso, el nombre del personaje y las observaciones libres, y elimina la información de acceso del chat vinculado. No es una promesa futura: es una rutina que la propia plataforma ejecuta en el momento de la conclusión.
• Eliminación también al cerrar el chat: el chat de atención vinculado al pedido se elimina de la plataforma pocos minutos después del cierre, junto con el contenido de los mensajes.
• Recomendación de seguridad: recomendamos encarecidamente que el Usuario cambie la contraseña de la cuenta del juego inmediatamente después de la confirmación de la entrega y reactive los mecanismos de autenticación en dos pasos del juego.
• Canales oficiales: RR Store solicita credenciales exclusivamente mediante el formulario del pedido en la plataforma. Nunca solicitamos contraseñas de correo electrónico, contraseñas bancarias, códigos de autenticación enviados por SMS para transacciones ajenas al pedido, ni pagos por canales no oficiales. Desconfíe de cualquier contacto fuera de los canales indicados en la Sección 26.

Si el Usuario no desea facilitar credenciales, podrá optar por productos disponibles en las modalidades UID, Weblink o código de canje, cuando existan para el juego deseado. La ausencia de credenciales en productos que dependen exclusivamente de esta modalidad imposibilita la ejecución de la recarga y da lugar a la cancelación del pedido con devolución, conforme a la Política de Reembolso.

Es habitual que las recargas se adquieran como regalo para otra persona. En esos casos, el Usuario podrá informar datos de terceros, como UID, servidor, nombre de personaje, correo de entrega o, en la modalidad ID-PASS, credenciales de la cuenta de juego de otra persona.

• Al facilitar datos de terceros, el Usuario declara contar con autorización válida del titular para esa finalidad y asume la responsabilidad por dicha declaración.
• El Usuario se compromete a informar al titular sobre la existencia y el contenido de esta Política de Privacidad.
• RR Store trata esos datos únicamente para ejecutar el pedido, prestar soporte y cumplir obligaciones legales, y los elimina en los mismos plazos aplicables a los datos del propio Usuario.
• Ante indicios de uso no autorizado de datos o de cuentas de terceros, RR Store podrá solicitar comprobación adicional, suspender la ejecución del pedido y, si fuera necesario, cancelarlo con devolución de los importes, conforme a la Política de Reembolso.

Tratamos datos personales exclusivamente para finalidades legítimas, específicas e informadas, sin posibilidad de tratamiento posterior de forma incompatible con dichas finalidades:

• Ejecución del contrato: procesar pedidos, ejecutar recargas, entregar códigos y vales, acreditar cashback y administrar la billetera interna del Usuario.
• Gestión de la cuenta: crear, autenticar, mantener y administrar la cuenta del Usuario, incluidas la verificación de correo, el restablecimiento de contraseña y la autenticación en dos pasos.
• Atención al consumidor: responder dudas, solicitudes, reclamaciones y peticiones de reembolso y prestar soporte técnico, manteniendo el historial de atención.
• Procesamiento de pagos: intermediar, confirmar, conciliar y, cuando corresponda, revertir transacciones financieras con los proveedores de pago.
• Seguridad de la tienda y prevención de fraudes: proteger la plataforma, a los Usuarios y a terceros frente a fraudes, uso indebido de medios de pago, impugnaciones indebidas, accesos no autorizados, automatizaciones abusivas y ataques cibernéticos.
• Cumplimiento de obligaciones legales y regulatorias: atender exigencias fiscales, contables y de consumo, la guarda de registros de acceso y los requerimientos de autoridades competentes.
• Comunicaciones transaccionales: enviar confirmaciones de pedido, actualizaciones de estado, alertas de seguridad, avisos sobre cambios en los términos e información esencial sobre el servicio.
• Comunicaciones promocionales: enviar ofertas, cupones y novedades, solo cuando exista consentimiento u otra base legal adecuada, con opción de baja en todos los mensajes.
• Programas de relación: operar el cashback, la billetera interna, el programa VIP, misiones, sorteos, valoraciones de productos y programas de socios, afiliados y reventa.
• Mejora continua: identificar errores técnicos, corregir fallos y mejorar la experiencia de uso, a partir de registros técnicos y no de perfilado comportamental.
• Ejercicio regular de derechos: instruir, defender o ejercer derechos en procesos judiciales, administrativos o arbitrales.

Cada operación de tratamiento se fundamenta en al menos una de las hipótesis legales previstas en el art. 7 de la LGPD:

• Ejecución de contrato o de procedimientos preliminares (art. 7, V): registro, procesamiento y entrega de pedidos, soporte relacionado con la compra, gestión de la billetera interna y del programa de socios.
• Cumplimiento de obligación legal o regulatoria (art. 7, II): emisión de documentos fiscales, guarda de registros de acceso a aplicaciones de internet por el plazo del art. 15 del Marco Civil, atención a requerimientos de autoridades y obligaciones del CDC.
• Interés legítimo (art. 7, IX): prevención de fraudes, seguridad de la información, defensa frente a contracargos indebidos, medición del rendimiento de la plataforma y mejora de los servicios, siempre precedido de una evaluación de proporcionalidad y del impacto sobre los derechos del titular.
• Consentimiento (art. 7, I): entrega de credenciales en la modalidad ID-PASS, uso del asistente de atención con inteligencia artificial, cookies no esenciales y comunicaciones promocionales. El consentimiento es libre, informado y puede revocarse en cualquier momento, sin perjuicio de la licitud del tratamiento anterior.
• Ejercicio regular de derechos en proceso (art. 7, VI): producción y conservación de pruebas para la defensa en procesos judiciales, administrativos o arbitrales.
• Protección del crédito (art. 7, X): verificaciones destinadas a evitar el impago y el uso fraudulento de medios de pago.

Cuando el tratamiento se base en el interés legítimo, el Usuario podrá solicitar información sobre la evaluación realizada y presentar oposición fundamentada, en los términos del art. 18, § 2, de la LGPD.

RR Store no es una institución financiera, institución de pago ni administradora de arreglos de pago. Actuamos como establecimiento comercial que utiliza proveedores de pago debidamente habilitados para procesar las transacciones.

• PIX: recibimos del proveedor los datos necesarios para la conciliación, como nombre del pagador, número fiscal (íntegro o parcial), importe, fecha e identificador de la transacción. Estos datos se utilizan para confirmar el pago, prevenir fraudes y posibilitar eventuales devoluciones.
• Criptoactivos: cuando esté disponible, el pago con criptomonedas implica el registro de la dirección de la billetera, la red utilizada y el identificador (hash) de la transacción. Los registros grabados en redes blockchain públicas son, por naturaleza técnica, públicos, inmutables e irreversibles, y RR Store no puede alterarlos ni eliminarlos.
• Saldo de la billetera interna: cuando el pedido se paga total o parcialmente con el saldo acumulado, registramos el importe debitado y el pedido correspondiente, con fines contables y de auditoría.
• Divergencia de titularidad: cuando los datos del pagador no coincidan con los datos de registro del Usuario, podremos solicitar una verificación adicional antes de liberar el pedido, como medida de prevención de fraudes.
• Devoluciones y reembolsos: para procesar reembolsos, podremos tratar datos bancarios o una clave PIX indicada por el Usuario, utilizados exclusivamente para esa finalidad.

RR Store no vende RR Coins. El saldo de la billetera interna se obtiene exclusivamente como cashback de compras, bonificación, premio en promociones y sorteos o devolución de pedidos, y sirve únicamente como descuento en compras futuras dentro de la propia plataforma.

• Cómo se calcula el cashback: el porcentaje se define por producto o por juego y puede complementarse con un cupón promocional. El importe correspondiente queda vinculado al pedido en el momento de la compra.
• Cuándo se acredita: el crédito se produce solo cuando el pedido se concluye y entrega efectivamente. Los pedidos cancelados, no entregados o reembolsados no generan cashback.
• Qué datos genera: mantenemos el saldo actual, el extracto de créditos y débitos, el importe de cada movimiento, el saldo antes y después y la referencia al pedido que lo originó. Este registro es necesario para la auditoría contable, la resolución de discrepancias y la prevención de abusos.
• Naturaleza del saldo: las RR Coins no constituyen moneda, activo financiero, valor mobiliario, arreglo de pago ni criptoactivo. No son convertibles en dinero, no son transferibles entre cuentas y no son canjeables fuera de la plataforma.
• Cierre de la cuenta: con la eliminación de la cuenta, el saldo restante se extingue y el extracto se conserva solo en la medida exigida por obligaciones fiscales y contables.
• Uso indebido: los saldos generados por fraude, explotación de fallos, duplicidad de cuentas o violación del Reglamento de Conducta podrán ser revertidos, y la cuenta podrá ser suspendida.

El comercio de productos digitales de entrega inmediata es objetivo frecuente de fraudes con medios de pago. Para proteger a los Usuarios legítimos y a la propia operación, adoptamos medidas de verificación que pueden incluir análisis automatizado.

• Criterios utilizados: frecuencia e importe de los pedidos, reincidencia de correo, IP, dispositivo o documento, comparación entre los datos del pagador y los datos de registro, historial de impugnaciones y presencia en listas internas de bloqueo o de permitidos.
• Posibles consecuencias: exigencia de verificación adicional, retraso en la liberación, rechazo o cancelación del pedido con devolución de los importes, limitación de métodos de pago y suspensión preventiva de la cuenta en casos de sospecha fundada.
• Derecho a revisión (art. 20 de la LGPD): el Usuario puede solicitar la revisión, por una persona física, de decisiones tomadas únicamente con base en tratamiento automatizado que afecten a sus intereses, así como información sobre los criterios utilizados, respetados el secreto comercial e industrial y la propia eficacia de las medidas antifraude.
• Registros de incidentes: la información sobre fraudes confirmados, impugnaciones indebidas y violaciones del Reglamento de Conducta puede conservarse durante el plazo necesario para prevenir la reincidencia y defender nuestros derechos.
• Impugnaciones y contracargos: en caso de impugnación ante el proveedor de pago, podremos compartir con esas empresas los datos y registros necesarios para acreditar la legitimidad de la transacción y la entrega efectiva del producto digital, incluidos registros de acceso, datos del pedido y comprobantes de ejecución.

Parte de la primera atención de la plataforma puede ser realizada por un asistente automatizado basado en un modelo de lenguaje, que responde dudas generales y deriva el caso a un agente humano cuando es necesario.

• Qué se envía: únicamente el contenido de los mensajes que usted escribe en el asistente y el asunto seleccionado. El asistente no tiene acceso a la base de datos de pedidos, a su cuenta, a su historial de compras ni a credenciales.
• A dónde va: los mensajes son procesados por un proveedor de inteligencia artificial contratado por RR Store, con servidores en el exterior, bajo obligación contractual de confidencialidad y de no utilizar el contenido para entrenar modelos.
• Cómo evitarlo: el uso del asistente es opcional. Puede, en cualquier momento, pedir hablar con un agente humano o utilizar directamente los canales indicados en la Sección 26.
• Recomendación: no escriba en el chat contraseñas, credenciales de juego, datos completos de pago ni documentos. Nada de eso es necesario para la atención inicial.
• Decisiones: el asistente no toma decisiones sobre pedidos, pagos, reembolsos ni bloqueos de cuenta. Esas decisiones son humanas o siguen las reglas de la Sección 13.

Compartimos datos personales solo cuando es necesario para las finalidades descritas en esta Política, siempre limitados al mínimo indispensable y bajo obligaciones de confidencialidad y seguridad:

• Proveedores de pago: para el procesamiento, confirmación, conciliación, devolución y defensa en impugnaciones de transacciones financieras.
• Socios de Distribución Autorizados: para la ejecución técnica de la recarga, recibiendo solo los datos indispensables, como identificador del jugador, servidor y producto adquirido, o, en la modalidad ID-PASS, las credenciales estrictamente necesarias para la ejecución.
• Proveedores de infraestructura y tecnología: alojamiento, base de datos, almacenamiento, seguridad, monitorización y prevención de ataques.
• Proveedores de comunicación: el servicio de envío de correos transaccionales y las plataformas de mensajería utilizadas en la atención, como WhatsApp y Discord, cuando el propio Usuario opta por esos canales.
• Canal interno de atención: al cerrar una solicitud, el historial de la conversación y los eventuales adjuntos pueden enviarse a nuestro canal interno de soporte, alojado en una plataforma de terceros, para registro de la atención y control de calidad, con acceso restringido al equipo.
• Proveedor de inteligencia artificial: en los términos de la Sección 14, únicamente el contenido de los mensajes enviados al asistente.
• Asesores profesionales: contables, auditores y abogados, cuando sea necesario para el cumplimiento de obligaciones legales o la defensa de derechos, bajo secreto profesional.
• Autoridades públicas: cuando lo exija la ley, una orden judicial o el requerimiento de una autoridad competente, dentro de los límites de la legislación aplicable.
• Reorganización societaria: en caso de fusión, adquisición, incorporación o venta de activos, los datos podrán transferirse al sucesor, manteniendo las finalidades y el nivel de protección de esta Política, con comunicación previa a los Usuarios cuando lo exija la ley.

RR Store NO vende, alquila, cede ni comercializa datos personales de los Usuarios. No compartimos datos con intermediarios de datos (data brokers) ni con anunciantes con fines de perfilado publicitario.

El mercado de recargas de juegos es global. Por ello, algunos datos personales pueden ser transferidos, almacenados o procesados fuera del territorio brasileño, especialmente en las siguientes situaciones:

• Ejecución de recargas por Socios de Distribución Autorizados y por editoras de juegos con sede en otros países, especialmente en Asia, Europa y América del Norte.
• Procesamiento de pagos internacionales y de transacciones con criptoactivos.
• Uso del asistente de inteligencia artificial descrito en la Sección 14.
• Uso de plataformas de mensajería y de nuestro canal interno de atención, operados por empresas extranjeras.
• Servicios de infraestructura, correo electrónico y seguridad con servidores ubicados en el exterior.

En estos casos observamos lo dispuesto en los arts. 33 a 36 de la LGPD y adoptamos salvaguardas adecuadas, tales como cláusulas contractuales específicas, compromisos de confidencialidad, verificación del nivel de protección del país de destino y limitación de los datos transferidos al mínimo necesario para ejecutar el servicio contratado.

Adoptamos medidas técnicas y administrativas aptas para proteger los datos personales frente a accesos no autorizados y situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión (art. 46 de la LGPD):

• Cifrado de datos en tránsito (TLS/SSL) y de datos sensibles desde el punto de vista operativo en reposo, incluido el almacenamiento cifrado de documentos como el número fiscal de socios y afiliados.
• Contraseñas almacenadas exclusivamente mediante función de hash con salt, sin posibilidad de lectura por el equipo de RR Store.
• Autenticación en dos pasos (2FA) disponible para las cuentas de Usuario y obligatoria para los accesos administrativos.
• Control de acceso basado en funciones, con aplicación del principio del menor privilegio y revisión periódica de permisos.
• Registro de auditoría de las operaciones críticas de cuenta, con el correo electrónico grabado como hash SHA-256 y la dirección IP enmascarada.
• Limitación de intentos de acceso y de solicitudes, protección frente a automatizaciones abusivas y monitorización de actividades sospechosas.
• Copias de seguridad regulares, con procedimientos de restauración probados, y separación entre los entornos de producción y de desarrollo.
• Vinculación del equipo y de los proveedores a deberes contractuales de confidencialidad y a directrices internas de tratamiento de datos.

A pesar de todos los esfuerzos empleados, ningún sistema es totalmente inmune a incidentes. Si se produce un incidente de seguridad que pueda ocasionar riesgo o daño relevante a los titulares, RR Store comunicará a la Autoridad Nacional de Protección de Datos y a los titulares afectados en un plazo razonable, informando la naturaleza de los datos implicados, los riesgos y las medidas adoptadas, en los términos del art. 48 de la LGPD.

El Usuario es corresponsable de la seguridad de su cuenta: debe mantener la contraseña en secreto, no reutilizarla en otros servicios, activar la autenticación en dos pasos y comunicar de inmediato cualquier sospecha de acceso no autorizado.

Las vulnerabilidades de seguridad identificadas en la plataforma pueden comunicarse de forma responsable al correo rrstore@rrstore.pro.

La plataforma muestra un aviso de cookies en el primer acceso, en el que usted puede aceptar o rechazar las cookies no esenciales. Su elección se registra en una cookie propia y vale unos seis meses, y puede modificarse en cualquier momento borrando las cookies del navegador.

Utilizamos únicamente las tecnologías necesarias para el funcionamiento y la seguridad del sitio:

• Cookie de autenticación: lo mantiene conectado a su cuenta entre páginas. Sin ella no es posible iniciar sesión.
• Cookie de protección contra falsificación de solicitudes (CSRF): impide que otro sitio ejecute acciones en su nombre dentro de la plataforma.
• Cookie temporal de inicio de sesión social: se usa solo durante el flujo de entrada con Discord, para validar que el retorno de la autenticación es legítimo.
• Cookie de preferencia de cookies: guarda su respuesta al aviso de cookies para no volver a preguntar.
• Almacenamiento local del navegador: guarda en su propio dispositivo los artículos del carrito, la moneda elegida y las preferencias de visualización del panel. Esos datos quedan con usted y pueden borrarse en cualquier momento desde el navegador.

No utilizamos Google Analytics, píxeles de redes sociales, cookies de publicidad comportamental, mapas de calor ni ninguna herramienta de perfilado de terceros. Si esto cambiara en el futuro, esta Política se actualizará, el cambio constará en el historial de cambios y se solicitará el consentimiento previamente cuando la legislación lo exija.

La desactivación de las cookies esenciales en el navegador impide el inicio de sesión y la finalización de pedidos.

Cada categoría de dato tiene un plazo propio, definido por la finalidad que justifica su conservación:

• Credenciales de cuenta de juego (ID-PASS): eliminadas automáticamente del pedido en el momento en que este se concluye, junto con la eliminación de la información de acceso del chat vinculado.
• Chat de atención vinculado al pedido: eliminado de la plataforma pocos minutos después del cierre de la atención.
• Datos de cuenta: mientras la cuenta esté activa. Tras la solicitud de eliminación, la cuenta se desactiva de inmediato y se eliminan la contraseña, el teléfono, la foto de perfil, el vínculo con Discord, la configuración de 2FA y todos los tokens de acceso; permanecen únicamente el nombre y el correo vinculados al historial de pedidos, por el plazo fiscal y de defensa de derechos indicado a continuación.
• Datos de pedidos y transacciones: por un plazo mínimo de 5 años, en razón de obligaciones fiscales y contables y del plazo de prescripción del art. 27 del CDC.
• Extracto de cashback y billetera: por el mismo plazo que los pedidos correspondientes, por integrar la contabilidad.
• Correos transaccionales y registros de soporte fuera del chat: hasta 2 años después del último contacto, para historial y defensa de derechos.
• Registros de acceso a aplicaciones de internet: 6 meses, en los términos del art. 15 del Marco Civil de Internet, pudiendo conservarse por más tiempo por requerimiento de autoridad competente.
• Registros de auditoría y de prevención de fraudes: hasta 5 años, ya en formato minimizado (correo en hash e IP enmascarada), para evitar la reincidencia e instruir una eventual defensa.
• Datos de socios, afiliados y revendedores: hasta 5 años tras el término de la relación comercial, en razón de obligaciones fiscales y contractuales.

Finalizados los plazos aplicables, los datos se eliminan de forma segura o se anonimizan, en cuyo caso podrán utilizarse con fines estadísticos sin ninguna posibilidad de identificación del titular.

En los términos de los arts. 17 a 22 de la LGPD, el Usuario tiene los siguientes derechos, ejercitables de forma gratuita:

• Confirmación y acceso: confirmar la existencia de tratamiento y obtener copia de los datos personales que mantenemos sobre usted.
• Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: requerir el tratamiento de datos innecesarios, excesivos o tratados en disconformidad con la LGPD.
• Portabilidad: solicitar la portabilidad de los datos a otro proveedor de servicio, mediante requerimiento expreso y observados el secreto comercial e industrial.
• Eliminación de los datos tratados con consentimiento: solicitar la eliminación, salvo en las hipótesis de conservación previstas en el art. 16 de la LGPD.
• Información sobre compartición: obtener información sobre las entidades públicas y privadas con las que compartimos datos.
• Información sobre la no concesión de consentimiento: ser informado sobre la posibilidad de no consentir y sobre las consecuencias de la negativa.
• Revocación del consentimiento: revocar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad.
• Oposición: oponerse al tratamiento realizado con fundamento en una hipótesis de dispensa de consentimiento, en caso de incumplimiento de la LGPD.
• Revisión de decisiones automatizadas: solicitar la revisión, por una persona física, de decisiones automatizadas que afecten a sus intereses, conforme a la Sección 13.

Para ejercer cualquiera de estos derechos, contáctenos en rrstore@rrstore.pro o por los canales indicados en la Sección 26. Para proteger al titular frente a divulgaciones indebidas, podremos solicitar información adicional que confirme su identidad y la titularidad de la cuenta.

Responderemos a las solicitudes de acceso en formato simplificado de forma inmediata y, cuando sea necesaria una declaración completa, en un plazo de hasta 15 días, en los términos del art. 19 de la LGPD. Las solicitudes manifiestamente infundadas, excesivas o repetitivas podrán ser rechazadas de forma motivada.

Algunos derechos pueden verse limitados cuando exista obligación legal de conservación de los datos o necesidad de ejercicio regular de derechos, hipótesis en las que la negativa será informada y justificada al titular.

La plataforma se destina exclusivamente a personas de 18 años o más, plenamente capaces para los actos de la vida civil. No recopilamos intencionadamente datos personales de niños y adolescentes.

Los adolescentes de 16 años cumplidos podrán utilizar la plataforma cuando estén asistidos por sus padres o responsables legales, quienes asumen la responsabilidad por los actos practicados, incluidos los pagos realizados. No se permite el acceso a menores de 16 años.

Si identificamos, o somos informados, de que se han recopilado datos de un niño o adolescente sin el consentimiento específico y destacado de uno de los padres o del responsable legal (art. 14 de la LGPD), adoptaremos medidas para suspender la cuenta y eliminar la información, salvo lo que deba conservarse por obligación legal.

Los padres y responsables que identifiquen compras realizadas por menores bajo su responsabilidad pueden contactarnos por los canales de la Sección 26 para solicitar la eliminación de los datos y evaluar la cancelación o devolución del pedido, conforme a la Política de Reembolso y a la legislación de consumo.

Algunas funcionalidades hacen visibles determinadas informaciones a otros Usuarios, siempre cuidando su privacidad:

• Valoraciones de productos: se publican con el nombre parcialmente oculto, en un formato que conserva solo las primeras y la última letra (por ejemplo, Re****o). También existe la opción de publicar la valoración de forma anónima.
• Sorteos y promociones: el resultado puede mostrar el nombre de usuario del ganador, para transparencia del sorteo.
• Canales comunitarios oficiales: las interacciones en servidores de Discord o grupos equivalentes son visibles para los demás participantes y están sujetas también a las políticas de esas plataformas.
• Las valoraciones publicadas también pueden reproducirse en nuestros canales oficiales, manteniendo el mismo grado de ocultación del nombre.

Los contenidos publicados pueden ser indexados por motores de búsqueda. El Usuario puede solicitar, en cualquier momento, la eliminación de las valoraciones o comentarios de su autoría.

RR Store es una tienda independiente. No estamos afiliados, no somos representantes ni estamos patrocinados o respaldados por las editoras, desarrolladoras o plataformas de distribución de los juegos. Las marcas, logotipos y nombres de juegos pertenecen a sus respectivos titulares y se utilizan únicamente para identificar los productos ofrecidos.

El uso de la cuenta de juego por parte del Usuario se rige por los términos de uso y la política de privacidad de la editora correspondiente, sobre los que RR Store no ejerce control y de los que no responde.

La plataforma puede contener enlaces a sitios, aplicaciones o canales de terceros. Al acceder a ellos, el Usuario queda sujeto a las políticas de esos terceros, recomendándose la lectura previa de sus documentos.

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en nuestras prácticas, en la tecnología empleada, en la legislación aplicable o en los servicios ofrecidos.

Toda revisión queda registrada en el historial de cambios al final de esta página, con la fecha en que pasó a regir, el número de versión y un resumen objetivo de lo que cambió. La fecha de la versión vigente también aparece en la parte superior del documento.

En caso de cambios relevantes, notificaremos a los Usuarios por correo electrónico o mediante aviso destacado en la plataforma, con antelación razonable siempre que sea posible. Cuando el cambio dependa de un nuevo consentimiento, este será solicitado de forma específica y destacada.

El uso continuado de la plataforma tras la entrada en vigor de los cambios indica conocimiento del contenido actualizado.

Esta Política se rige por las leyes de la República Federativa de Brasil, en especial por la Ley n.º 13.709/2018 (LGPD), la Ley n.º 8.078/1990 (CDC), la Ley n.º 12.965/2014 (Marco Civil de Internet) y el Código Civil.

Fomentamos la resolución amistosa de conflictos. El Usuario puede, en primer lugar, acudir a nuestros canales de atención y, si fuera necesario, utilizar plataformas de solución de conflictos de consumo, como consumidor.gov.br, o los órganos de defensa del consumidor.

Se elige el fuero del domicilio del consumidor para dirimir eventuales controversias derivadas de esta Política, en los términos del art. 101, I, del CDC, sin perjuicio del derecho del Usuario a presentar reclamación directamente ante la Autoridad Nacional de Protección de Datos.

La eventual invalidez o inexigibilidad de cualquier disposición de esta Política no afectará a las demás, que permanecerán en pleno vigor.

Para ejercer sus derechos, aclarar dudas sobre el tratamiento de datos, solicitar la eliminación de credenciales o registrar reclamaciones, utilice los canales oficiales siguientes:

• Correo electrónico y Delegado de Protección de Datos (DPO): rrstore@rrstore.pro
• WhatsApp de atención: +55 (11) 96304-1504
• Chat de soporte: disponible en el área privada de la plataforma
• Página de contacto: https://rrstore.pro/contato

Ningún otro canal, perfil o número debe considerarse oficial. RR Store no se responsabiliza por contactos realizados fuera de los canales indicados anteriormente.

Si considera que el tratamiento de datos personales realizado por RR Store infringe la legislación, el Usuario tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD), a través de los canales oficiales del organismo.