- Regulation (EU) 2016/679 — GDPR, Article 27
- Directive 2014/53/EU — Radio Equipment for hardware
- Regulation (EU) 2022/2065 — DSA where user content or matchmaking chat is hosted
- Directive 2005/29/EC — unfair commercial practices for in-game purchases
- Regulation (EU) 2024/2847 — CRA
Quién debe designarlo
Estudios y editores fuera de la Unión cuyos juegos están disponibles para jugadores de la UE, y fabricantes de consolas, controladores y auriculares. El juego en línea, las cuentas, la telemetría y la publicidad procesan datos personales de los usuarios de la UE; el hardware puesto en el mercado activa el régimen de productos por separado.
Umbrales y exenciones
Sin umbral. Los títulos gratuitos están completamente dentro del alcance, ya que la monetización a través de la publicidad y las compras dentro del juego es un procesamiento y práctica comercial, no una exención.
Qué debe figurar en la etiqueta
Para hardware: marcado CE, detalles del fabricante y del representante de la UE, modelo y número de serie, parámetros de radio, símbolo WEEE. Para el juego: la identidad del representante en la política de privacidad, divulgación clara de las mecánicas de compra dentro del juego y del costo en dinero real de la moneda virtual antes de la compra.
Campos en los marketplaces
Las plataformas de consola imponen su propia certificación, y las tiendas de aplicaciones requieren declaraciones precisas sobre la seguridad de los datos. Las autoridades de consumo han actuado en toda la Unión sobre la fijación de precios de la moneda virtual, patrones oscuros y la presentación de cajas de botín, y la red CPC ha publicado posiciones comunes sobre las compras dentro del juego.
Documentación que debes conservar
Registros del artículo 30 que cubren cuentas, telemetría, emparejamiento, chat y SDKs de publicidad. La designación del artículo 27. Flujos de verificación de edad y consentimiento parental donde juegan niños. Evaluación de impacto en la protección de datos para la elaboración de perfiles y publicidad conductual. Para hardware, la declaración de conformidad y los informes de prueba. Para contenido de usuario alojado, el mecanismo de aviso y acción de la DSA y el representante del artículo 13.
Normas y ensayos
No aplicable al juego, aunque se examinan en la práctica los flujos de consentimiento y edad. El hardware sigue el régimen de pruebas de radio, seguridad y EMC.
Requisitos lingüísticos
Información de privacidad, términos de compra y derechos de reembolso en el idioma de los mercados objetivo.
Desde cuándo se aplica
El representante antes de que se procesen los datos de los jugadores de la UE, que es en el lanzamiento en las tiendas de la UE. Obligaciones de la DSA desde febrero de 2024 para servicios que alojan contenido de usuario. Obligaciones de la CRA para hardware conectado desde 2026 y 2027.
Cuánto se conservan los documentos
Registros de procesamiento durante la vida del servicio. Los datos de los niños requieren una minimización más estricta, y la retención indefinida de perfiles conductuales es una infracción.
Qué ocurre si no cumples
Hasta 20 millones de euros o el 4% de la facturación por procesamiento ilegal, particularmente donde se perfilan menores para publicidad, lo cual prohíbe la DSA en las plataformas. Sanciones de la ley de consumo de hasta el 4% de la facturación por infracciones generalizadas relacionadas con compras dentro del juego. El hardware enfrenta la habitual exposición a retiradas y aduanas.
Quién lo controla
Autoridades de protección de datos, autoridades de protección al consumidor a través de la red CPC, Coordinadores de Servicios Digitales y vigilancia del mercado para hardware.
Dónde está el límite
Los juegos son simultáneamente una operación de datos, una operación de comercio al consumidor y, donde se vende hardware, una operación de producto. El área que atrae más cumplimiento no es la privacidad, sino el diseño de compras: paquetes de moneda que no se pueden gastar exactamente, presión de cuenta regresiva y probabilidades poco claras se tratan como prácticas comerciales desleales.
Las preguntas que nos hacen
- ¿Necesitamos un representante para un juego gratuito?
- Sí. Los juegos gratuitos aún procesan cuentas, telemetría e identificadores de publicidad de los jugadores de la UE, lo que es procesamiento bajo el artículo 3(2).
- ¿Son ilegales las cajas de botín en la UE?
- No están prohibidas en toda la UE, pero varios estados miembros tratan algunos diseños como juegos de azar, y las autoridades de consumo exigen la divulgación de probabilidades y prohíben tácticas de presión. Bélgica y los Países Bajos han actuado de manera más agresiva.
Quién firma por ti
Representante UE Europe Services, SE — Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Czech Republic
Representante Reino Unido REP27 LTD — Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom