• Identidad y datos de contacto del responsable, y en su caso, de su representante.
• Contacto del Delegado de Protección de Datos.
• Finalidades del tratamiento.
• Bases jurídicas del tratamiento.
• Destinatarios de los datos recogidos.
• Informar sobre la transferencia de datos personales a un tercer país internacional.
• Información sobre el plazo durante el cual se conservarán los datos personales.
• Derecho al acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.
• Derecho a presentar una reclamación ante la autoridad de control (AEPD).
• Información sobre si la comunicación de datos es requisito legal o contractual, y si el interesado está obligado a facilitar los datos personales. Si eso fuese necesario, deberá de informar de las posibles consecuencias de no facilitar tales datos.
• Información sobre la existencia de decisiones automatizadas (incluida la elaboración de perfiles) así como las consecuencias previstas de dicho tratamiento para el interesado.

2. Menores de edad: control parental y consentimiento inequívoco.

Todo jugador mayor de 16 años podrá dar su consentimiento para el tratamiento de sus datos acorde a lo establecido en el RGPD, sin embargo, la compañía de videojuegos, al ofrecer distintos servidores a los cuales se pueden acceder desde cualquier parte del planeta, deberá tener en cuenta la normativa interna de cada país, y si nos centramos exclusivamente en la Unión Europea, la empresa que ofrezca la posibilidad de jugar online tiene la obligación de prestar especial atención a lo establecido en el RGPD, ya que permite que la legislación de cada país establezca la edad mínima para recabar el consentimiento, siempre y cuando nunca sea inferior a 13 años.

La compañía de videojuegos será la encargada de verificar que el consentimiento que se ha otorgado por parte del jugador sea válido, o en su caso del padre o tutor. Para estos casos se recomienda recabarlo por medio de un documento a través del cual se acredite la autorización del tutor o progenitor.

Es importante destacar este punto, ya que la compañía deberá implantar todas las medidas necesarias para cumplir con todos los requisitos establecidos en el RGPD, ya que en el momento que recabe dichos datos, se convierte en responsable del tratamiento.

La compañía podrá establecer su propia normativa y una edad mínima para darse de alta como jugador, siempre y cuando siga lo definido en el RGPD y en el caso de España, en la LOPDGDD.

3. Servidores dedicados: Medidas técnicas y organizativas.

Se podría definir servidor de videojuego o servidor gaming como un servidor que puede ser local o en remoto, y es usado por los jugadores de un videojuego para acceder de manera online. Existen diversos tipos de servidores como el denominado servidor dedicado, cuya función principal es recabar toda la información y redistribuirla entre los jugadores conectados, pero también existen otro tipo de servidores como el compartido, público, oficial o privado.

La mayoría de las empresas que distribuyen juegos online ofrecen sus servicios utilizando un servidor dedicado debido a que recoge todos los datos y los reparte a los otros jugadores. Es más eficiente que un sistema “peer-to-peer” a través del cual se comunican directamente. De tal modo que así se logra inmediatez y comunicación instantánea entre jugadores.

Sin embargo, la empresa o responsable del tratamiento que ofrezca dichos servicios deberá adoptar una serie de medidas técnicas y organizativas, entre las cuales podemos destacar las siguientes:

Cumplimiento de PCI: la empresa deberá cumplir con una serie de requisitos de seguridad para la realización del pago con tarjeta (PCI/DSS), de tal modo, que cumpla con las medidas necesarias para proteger la confidencialidad de los jugadores que realizan compras online.

Seguridad en remoto: dichas empresas deberán fortalecer el sistema que proporciona una protección continua de datos, como, por ejemplo, la creación de un servidor espejo en la nube, de tal modo, permita a la empresa recuperar los datos actualizados y de manera inmediata.

Firewall: deberán aumentar la protección de los servidores de manera proactiva tal y como permiten la instalaciones de firewalls protegiendo constantemente de nuevos ataques maliciosos, malware o virus.

Certificación SSL: todo juego online acepta transacciones económicas a través de página web o sus servidores, por lo que deberán contar con un sistema de encriptación avanzando. Uno de los métodos más conocido es la certificación SSL, la cual permite detectar ataques en tiempo real y asegura con una mayor protección todo los datos que puedan llegar a considerarse de carácter sensible.

Políticas de seguridad: dentro de las medidas organizativas, las empresas de videojuegos deberán crear una serie de políticas internas de seguridad para empleados y usuarios de los sistemas de información. Además, para afianzar la confianza con los usuarios y demostrar la proactividad como responsable, podrá crear un comité de seguridad, que revise la toma de decisiones, nombrar un Delegado de Protección de Datos para mitigar los riesgos a los que están sometidos los sistemas de información, analizar los procedimientos y procesos entre otros. Por último, para ayudar a mejorar la seguridad de la información y la privacidad, la compañía podrá implantar el marco de gestión de la ISO/IEC 27001 en materia de seguridad de la información, el cual viene a definir un compromiso con la dirección de la empresa y la política de seguridad o definición de competencias, concienciación y comunicación de la información.

Para terminar con un ejemplo y la importancia de implantar unas medidas de seguridad acorde al servicio ofrecido, habría que hablar sobre PlayStation Network (PSN), el servidor en la nube que ofrece Sony a todos sus jugadores para que disfruten de los juegos de manera online o compra de videojuegos. Dicho servicio recopila desde el log in de los usuarios, la información personal hasta sus datos bancarios.

Una vez definido las funciones de PlayStation Network cabe señalar que en 2011 sus servidores se vieron comprometidos por primera vez mediante un fallo de seguridad, permitiendo el acceso a toda la base de datos durante un periodo de tiempo. Supuso el robo de información personal de más de 77 millones de usuarios.