Política de Privacidad

La protección de tus datos tiene la máxima prioridad para nosotros. En esta página aprenderás cómo procesamos los datos personales, de forma transparente, segura y, por supuesto, conforme al RGPD.

1. Entidad responsable (Verantwortlicher)

Agency Scripts, Titular: Leon Rudolf
Die Halde 2
64853 Otzberg
Deutschland
E-Mail: [email protected]

2. Base legal del tratamiento (Art. 6 RGPD)

Tratamos los datos personales únicamente en las siguientes bases legales:

• Art. 6(1)(a) RGPD, Consentimiento: Para cargar servicios externos opcionales (widgets de Discord, contenido de YouTube, newsletter de Brevo). Estos solo se activan tras tu consentimiento explícito a través de nuestro banner de privacidad.
• Art. 6(1)(b) RGPD, Ejecución contractual: Para el programa de partners y afiliados en partner.agencyg.de; los detalles se encuentran en la sección 9e.
• Art. 6(1)(f) RGPD, Interés legítimo: Para los archivos de registro del servidor necesarios para la seguridad, estabilidad y diagnóstico de errores del sitio. Nuestro interés legítimo es el funcionamiento seguro y fiable de este sitio.

3. Datos de acceso y alojamiento

Al acceder a nuestro sitio web, los datos de registro del servidor técnicamente necesarios son procesados temporalmente por nuestro proveedor de alojamiento. Esto incluye: dirección IP, fecha y hora de acceso, URL solicitada, URL de referencia, tipo y versión de navegador y sistema operativo. Estos datos se utilizan exclusivamente para garantizar la entrega segura, la estabilidad operativa y la prevención de abusos. La dirección IP se guarda completa en los registros del servidor y se borra a más tardar tras 14 días. Base jurídica: art. 6.1.f RGPD.

Proveedor de alojamiento: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare actúa como encargado del tratamiento por cuenta nuestra y procesa datos conforme al marco EU-US Data Privacy Framework. Para más detalles, consulta la Política de Privacidad de Cloudflare.

Cloudflare Web Analytics: Además utilizamos Cloudflare Web Analytics, una telemetría de rendimiento sin cookies (Real User Monitoring) que recopila métricas técnicas como los tiempos de carga. Base jurídica: art. 6.1.f RGPD, interés legítimo en un sitio web rápido y estable. El destinatario es Cloudflare, Inc., EE. UU. La transferencia está amparada por la certificación de Cloudflare, Inc. bajo el EU-US Data Privacy Framework.

4. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para el respectivo propósito:

• Archivos de registro del servidor: Borrado automático a más tardar tras 14 días.
• Preferencias de consentimiento: Almacenadas en el local storage del navegador hasta que las borres o revoques el consentimiento.
• Solicitudes de afiliación: Las solicitudes del formulario anterior se almacenan en nuestro Discord y se borran a solicitud. Las nuevas inscripciones se realizan a través de partner.agencyg.de; el periodo de almacenamiento se indica en la sección 9e.
• Suscripciones a newsletter: Almacenadas por Brevo hasta que te des de baja.

5. Cookies y Local Storage

Esta política de privacidad también se aplica a companion.agencyg.de (la página de presentación de nuestra app). Allí solo se usa Local Storage funcional (idioma y tema); no se establecen cookies y no se utiliza análisis, seguimiento ni banner de consentimiento.

Utilizamos local storage (almacenamiento del navegador) y una única cookie propia, exclusivamente para preferencias técnicamente necesarias:

• Local Storage: selección de idioma, preferencia de tema (oscuro/claro), estado de visualización del popup de salida.
• Cookie propia agency_privacy_consent_v1 (ámbito: .agencyg.de, duración: 1 año): guarda tu decisión de consentimiento para que solo tengas que tomarla una vez en nuestros subdominios (agencyg.de, docs.agencyg.de, agencyscripts.dev). Contiene un único valor sí/no y una marca de tiempo, sin identificadores personales.

Antes de tu consentimiento no se establecen cookies de seguimiento ni de marketing. Para nuestras estadísticas de visitantes no usamos cookies: llevamos una estadística propia sin cookies en la que la dirección IP solo se procesa como un hash fuertemente truncado que no permite rastrearla. En la tienda (agencyscripts.dev) se comunica además la finalización de una compra al servidor de Google Analytics de forma serverside; la propia declaración de privacidad de la tienda ofrece los detalles.

6. Servicios externos (solo tras consentimiento)

Los siguientes servicios externos solo se cargan tras tu consentimiento explícito a través de nuestro banner de privacidad. Sin tu consentimiento, ninguno de estos servicios se invoca y no se les transmite ningún dato:

• Discord (Discord Inc., USA): Widgets comunitarios integrados. Discord puede procesar tu dirección IP al cargarse. Discord, Inc. está certificada bajo el EU-US Data Privacy Framework. Política de Privacidad de Discord.
• YouTube (Google LLC, USA): Feed de vídeo de nuestro canal de YouTube. Google puede establecer cookies y procesar tu dirección IP. Google LLC está certificada bajo el EU-US Data Privacy Framework. Política de Privacidad de Google.
• Brevo (Sendinblue GmbH, Alemania): Procesamiento del formulario de newsletter. Política de Privacidad de Brevo.
• Cloudflare Turnstile: Protección anti-spam para el formulario de newsletter. Cloudflare, Inc. está certificada bajo el EU-US Data Privacy Framework. Política de Privacidad de Cloudflare.

7. Encargados del tratamiento (Auftragsverarbeiter)

Utilizamos los siguientes encargados del tratamiento:

• Cloudflare, Inc., CDN y alojamiento (EU-US Data Privacy Framework)
• Brevo (Sendinblue GmbH), Envío de newsletter (servidores en la UE)
• Tebex Limited, UK, Procesamiento de pagos para ventas de scripts (responsable independiente para las compras). Política de Privacidad de Tebex.

Nota: Las compras se gestionan íntegramente por Tebex. No procesamos datos de pago ni información personal de compra en nuestro sitio web.

8. Fuentes (auto-alojadas)

Utilizamos las fuentes "Inter" y "Orbitron" alojadas localmente en nuestro propio servidor. No se establece conexión con Google ni con otros servidores externos de fuentes. No se transmiten datos a terceros para la entrega de fuentes.

9. Solicitudes de afiliación

El formulario de afiliación de esta página ya no existe desde septiembre de 2026; /affiliate redirige a partner.agencyg.de. Allí te registras con Discord; lo que se procesa se indica en la sección 9e. Los datos de solicitudes anteriores realizadas mediante el formulario antiguo siguen almacenados en nuestro Discord y se borran a solicitud.

9b. Aviso de compras recientes (agencyscripts.dev)

En agencyscripts.dev, un aviso discreto en la esquina inferior izquierda muestra compras recientes («Alguien compró Agency-Phone hace 2 horas»). Los datos se obtienen en el servidor desde nuestra cuenta de Tebex y se depuran estrictamente de todo dato personal antes de llegar a tu navegador: nombres de clientes, correos, UUID, identificadores de pasarela e importes se eliminan en el servidor. Al navegador solo llegan el nombre del producto, una marca de tiempo y una miniatura.

Base jurídica: art. 6.1.f RGPD, interés legítimo en presentar nuestra oferta. Como el aviso ya no contiene datos personales, ningún comprador es identificable.

9c. Alta en la newsletter (agencyscripts.dev)

A través de la ventana de cupón que aparece al salir de agencyscripts.dev puedes facilitar voluntariamente tu dirección de correo para recibir avisos de lanzamientos y acceso anticipado. Para ello recurrimos al siguiente encargado del tratamiento: Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlín), que recibe tu correo y una etiqueta de origen («exit-popup»).

Usamos doble confirmación: recibes un correo de confirmación y solo quedas dado de alta tras pulsar el enlace. Puedes darte de baja en cualquier momento mediante el enlace de cada correo. Base jurídica: art. 6.1.a RGPD, tu consentimiento.

9a. Asistente de chat AgencyAI (agencyg.de, agencyscripts.dev, docs.agencyg.de)

En agencyg.de, agencyscripts.dev y docs.agencyg.de ofrecemos un chat asistido por IA («AgencyAI»). Cuando envías un mensaje:

• El texto de tu mensaje y los mensajes anteriores de la conversación en curso (máximo 12 turnos) se transmiten a nuestro servidor y desde allí a los proveedores de IA (con sede en EE. UU., nombre previa solicitud), que generan la respuesta. Para las transferencias a terceros países (EE. UU.) existen cláusulas contractuales tipo.
• Tu conversación se guarda únicamente en el sessionStorage de tu navegador y se borra al cerrar la pestaña. No conservamos contenidos del chat en nuestros servidores.
• Para proteger frente a abusos contamos las solicitudes por dirección IP. No almacenamos la IP en bruto: se cifra de inmediato con HMAC-SHA256. Se usan dos sales: una se renueva cada 24 horas y sostiene el límite diario de diez preguntas por IP, la otra cada siete días y sostiene el límite semanal de 50 preguntas. Solo se guardan esos hashes irreversibles y marcas de tiempo, un máximo de 24 horas y siete días respectivamente. El contador semanal queda en disco para que un reinicio del servicio no devuelva preguntas ya gastadas.
• Se escribe una línea de registro breve y seudonimizada (ocho caracteres del hash, proveedor, idioma, número de turnos) en nuestro registro de operaciones con fines de diagnóstico; se rota conforme a la sección 4.

Base jurídica: art. 6.1.f RGPD, interés legítimo en ofrecer ayuda mediante IA y en evitar abusos y costes desbordados (el considerando 49 menciona expresamente la prevención del abuso de red). Puedes usar el chat sin identificarte; si no deseas usarlo, simplemente no lo abras.

9d. Discord Wall of Fame (agencyg.de)

En nuestra página Wall of Fame mostramos miembros de nuestra comunidad de Discord con su nombre visible de Discord y su rol de rango. No se procesan más datos. La finalidad es presentar nuestra comunidad. Los datos proceden de la API de gremios de Discord y se almacenan en caché en nuestro lado durante un máximo de 10 minutos. Base jurídica: art. 6.1.f RGPD, interés legítimo en presentar nuestra comunidad. Puedes oponerte a la visualización en cualquier momento: inicia sesión con el login de Discord directamente en la página Wall y date de baja. Tu entrada pasa entonces a una lista de bloqueo permanente y deja de mostrarse. Discord, Inc. (EE. UU.) está certificada bajo el EU-US Data Privacy Framework.

9e. Programa de partners (partner.agencyg.de)

En partner.agencyg.de puedes solicitar ser partner de servidor o partner dev y, como partner, usar el portal de partners. El inicio de sesión se hace con Discord (alcance «identify»: ID de Discord, nombre y avatar). La cookie «agp_sitzung» es estrictamente necesaria y dura siete días; «agp_oauth» protege el inicio de sesión durante diez minutos.

Solicitud. Tratamos tus datos (nombre del proyecto, descripción, dirección de correo electrónico, idioma de tu comunidad) y los canales que indiques. Si conectas tu servidor de Discord, Discord nos facilita la lista de tus servidores con el número de miembros y tus permisos en ellos (alcance «guilds») y un webhook en el canal que elijas (alcance «webhook.incoming»). Usamos este webhook para publicar nuestras noticias en tu canal. Puedes eliminarlo en tu Discord en cualquier momento.

Configuración fácil con AgencyMod. En lugar de la ventana de Discord, puedes añadir nuestro bot AgencyMod a tu servidor. Discord te solicita estos permisos: ver canales, leer historial de mensajes, enviar mensajes, incrustar enlaces, adjuntar archivos, mencionar @everyone, crear invitaciones y gestionar webhooks. No solicitamos derechos de administrador. El bot lee a través de la API de Discord el nombre, icono, descripción, idioma, número de miembros y número en línea de tu servidor, la lista de canales incluyendo los temas de canales, tus roles en ellos (para comprobar que gestionas el servidor) y los últimos hasta 50 mensajes de como máximo seis canales donde habitualmente los servidores muestran sus enlaces (como bienvenida, información, normas, anuncios). En tu borrador solo incorporamos los enlaces encontrados a tu servidor FiveM, tienda, sitio web, YouTube, TikTok y Twitch. Si tu descripción aún está vacía, un extracto de estos textos (como máximo 4.500 caracteres) junto con el nombre del servidor y los nombres de canales se envía a AgencyAI, que redacta una propuesta para tu descripción de proyecto y detecta el idioma de tu comunidad; se aplica el mismo encargado de tratamiento que en la verificación en directo. No almacenamos los mensajes leídos. Además, el bot crea un webhook en el canal que elegiste para nuestras publicaciones y crea una invitación permanente a tu servidor, a menos que tengas tu propia dirección personalizada. La cookie «agp_bot» protege este proceso durante 15 minutos. Puedes eliminar AgencyMod de tu servidor en cualquier momento, lo que pone fin a cualquier acceso posterior del bot. La base legal es el art. 6.1.b RGPD. Si los mensajes leídos contienen datos de otros miembros de tu servidor, nos basamos en nuestro interés legítimo en un proceso de solicitud sencillo (art. 6.1.f RGPD); solo procesamos estos datos durante la configuración.

Revisión en directo. Para ello, nuestro servidor solo consulta información de acceso público: los datos de invitación de tu servidor de Discord, la lista de servidores de Cfx.re (FiveM), datos públicos de canales a través de la YouTube Data API (Google), perfiles públicos de TikTok y los sitios web que indiques. AgencyAI, nuestro servicio de IA, revisa la descripción de tu proyecto y los textos públicos de las páginas en busca de contenidos que no apoyamos (por ejemplo, leaks o cheats). Para este tratamiento utilizamos un proveedor especializado de IA con sede en EE. UU. como encargado del tratamiento (art. 28 RGPD). Este proveedor no está certificado en el Marco de Privacidad de Datos UE-EE. UU.; por ello, la transferencia se basa en las cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c, RGPD). Si lo solicitas, te indicamos el destinatario concreto y te enviamos una copia de las cláusulas. Si una solicitud cumple todas las condiciones publicadas en la página, se acepta automáticamente. Cualquier solicitud que no se acepte automáticamente la decide una persona de nuestro equipo; el sistema nunca rechaza por sí solo (art. 22 RGPD). Puedes retirar tu solicitud en cualquier momento.

Como partner. Publicamos el nombre de tu proyecto, el logotipo y el banner de tu servidor de Discord (copiados por nosotros para que los visitantes no carguen nada desde Discord), tu descripción, tus enlaces y el número de miembros medido. Una vez al día volvemos a medir las cifras públicas de tus canales conectados para calcular tu nivel de crédito. Los códigos de cupón de tu crédito y las tarjetas regalo (bonos, comisiones) se crean en nuestro proveedor de pagos Tebex, solo con tu ID de Discord como nota. Nuestro bot de Discord comprueba tu rol cada vez que abres el portal y te envía mensajes de estado por Discord.

Discord y actividad. Tras la admisión creamos en nuestro foro de socios una publicación para tu proyecto que te menciona y anunciamos la colaboración una sola vez con @everyone en el canal que conectaste. Medimos la actividad de tu servidor (miembros y número de personas en línea) varias veces: al conectarlo, al comprobar la invitación, durante la propia revisión, cada hora durante un máximo de siete días mientras la solicitud está con nuestro equipo y a diario como socio. Conservamos las mediciones de los últimos siete días. Si en una solicitud solo faltan datos, el sistema te pide que los completes; eso no es un rechazo. Además recibes un enlace de invitación personal a nuestro Discord. Cuando alguien se une a nuestro Discord, nuestro bot reconoce qué invitación se usó. En las invitaciones de socios solo guardamos una suma de comprobación del ID de Discord, el código y la hora, para contar cuántas personas llegaron por tu enlace y se quedaron (art. 6.1.f RGPD, nuestro interés legítimo en bonificaciones justas). Por los hitos alcanzados recibes crédito como tarjeta regalo de Tebex.

Programa de afiliados. Incluso sin ser socio puedes entrar con Discord en partner.agencyg.de/affiliate y crear tu propio código de descuento. Guardamos tu ID de Discord, tu nombre, el código, el reparto que elijas y sus cambios. Creamos el código como cupón en Tebex. Cuando se usa en una compra, nuestra tienda nos comunica el número de pedido, el código, el importe pagado sin impuestos y el ID de Discord del comprador; ese ID solo lo usamos para reconocer compras hechas con tu propio código y no lo guardamos. Solo ves el número, los importes y las fechas de las compras, ningún dato de los compradores. Pagamos tu comisión cada mes como tarjeta regalo de Tebex y te enviamos el código por Discord. La base jurídica es el art. 6.1.b RGPD. Conservamos los registros y los pagos mientras participes y después conforme a las obligaciones legales de conservación.

Cuentas de equipo. Como socio, puedes designar otras cuentas de Discord que obtendrán el mismo rol de socio y el mismo acceso al portal, por ejemplo, miembros de tu servidor. Solo se pueden seleccionar cuentas que ya estén en nuestro Discord; almacenamos el identificador de Discord, el nombre que se muestra allí, la dirección de la imagen de perfil y la fecha y hora. Quien designe una cuenta debe estar autorizado para hacerlo. Puedes eliminar cuentas en el portal en cualquier momento, y el rol se retira de inmediato; cuando termine la colaboración, eliminaremos todas las cuentas de equipo. La base jurídica es Art. 6 Abs. 1 lit. b DSGVO y, para las cuentas designadas, nuestro interés legítimo en una colaboración operativa (Art. 6 Abs. 1 lit. f DSGVO).

Base jurídica: art. 6.1.b RGPD (solicitud y colaboración). Plazos de conservación: borradores sin terminar 14 días, solicitudes rechazadas o retiradas 30 días (por el plazo de espera de una semana hasta la siguiente solicitud), registros de revisión 90 días, solicitudes aceptadas y tu ficha mientras dure la colaboración. Cuando termina la colaboración, retiramos tu ficha pública y eliminamos el webhook. Conservamos las mediciones de actividad siete días y los registros de entrada por invitaciones personales mientras la invitación pertenezca a un socio.

9f. Función meteorológica de las demos de producto (Open-Meteo)

Nuestras demos de producto incluyen una función meteorológica. Cuando la usas activamente, tu navegador llama a los servicios geocoding-api.open-meteo.com y api.open-meteo.com. Se transmiten tu dirección IP, el lugar que elegiste y el idioma. La llamada solo se produce tras tu acción. Base jurídica: art. 6.1.f RGPD, interés legítimo en demos de producto funcionales.

9g. Feedback en la documentación (docs.agencyg.de)

En docs.agencyg.de puedes dar voluntariamente tu opinión sobre páginas concretas. Tu feedback nos llega internamente a través de un webhook de Discord. Por favor, no introduzcas allí datos personales.

9h. Formulario de contacto (agencyg.de)

Cuando nos escribes a través del formulario de contacto de agencyg.de/contact, tratamos tu nombre, tu dirección de correo electrónico, el asunto, tu mensaje y, para evitar abusos, tu dirección IP. El mensaje se entrega en nuestro buzón a través de nuestro proveedor de servicios de correo electrónico Brevo (Sendinblue GmbH, Berlín, encargado del tratamiento conforme al art. 28 del RGPD). La única finalidad es gestionar tu consulta.

La base jurídica es el art. 6, apartado 1, letra b) del RGPD cuando tu consulta se refiere a un contrato o a medidas precontractuales y, en caso contrario, nuestro interés legítimo en responder a las consultas (art. 6, apartado 1, letra f) del RGPD). Conservamos la dirección IP solo brevemente en memoria para limitar el número de solicitudes y no la almacenamos de forma permanente. Eliminamos tu mensaje una vez tramitada tu consulta, salvo que existan obligaciones legales de conservación.

10. Tus derechos (Art. 15-21 RGPD)

Tienes los siguientes derechos en relación con tus datos personales:

• Derecho de acceso (Art. 15 RGPD)
• Derecho de rectificación (Art. 16 RGPD)
• Derecho de supresión (Art. 17 RGPD)
• Derecho a la limitación del tratamiento (Art. 18 RGPD)
• Derecho a la portabilidad de los datos (Art. 20 RGPD)
• Derecho de oposición (Art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7.3 RGPD) en cualquier momento sin afectar la licitud del tratamiento anterior

11. Derecho a presentar una reclamación (Art. 77 RGPD)

Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos personales vulnera el RGPD. La autoridad de control competente para nosotros es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

12. Contacto de privacidad

Si tienes alguna pregunta sobre protección de datos, puedes contactarnos en cualquier momento en [email protected].

Última actualización: septiembre 2026