Última actualización: 27 de septiembre de 2026 · Versión 2026-09-27
[MARCADOR NOMBRE DE LA ENTIDAD — S.L. española, registro pendiente], sociedad registrada en España (datos registrales pendientes).
[MARCADOR DOMICILIO SOCIAL]
Contacto: privacy@swap-my-game.es
Es la misma entidad que se identifica en el Aviso Legal del sitio y la que aparecerá, más adelante, en la declaración de comerciante (DSA de la UE) de las tiendas de aplicaciones: una sola entidad y unos mismos datos de contacto en todos los canales. Esa entidad es la responsable del tratamiento de tus datos a efectos del RGPD.
Swap My Game es una plataforma de intercambio entre particulares de juegos físicos. Los usuarios intercambian directamente entre sí discos de juegos de PS5; Swap My Game no compra, no vende ni adquiere en ningún momento la propiedad de ningún artículo. Cada intercambio tiene un único cobro por nuestro servicio (ver §5), y verificamos la identidad de cada usuario antes de permitirle operar.
| Categoría | Qué | Para qué | Origen |
|---|---|---|---|
| Datos de cuenta | Email, contraseña (almacenada de forma irreversible), nombre visible, número de teléfono (verificado por SMS), país declarado y confirmación de que eres mayor de 18 años | Creación y acceso a la cuenta, identificación ante tu contraparte (nombre visible) y control previo de edad y región (18 años o más; solo residentes en España durante el MVP; la edad se comprueba después con tu documento, §11) | Tú, al registrarte |
| Verificación de identidad (KYC) | Uno de estos documentos: DNI, TIE, pasaporte español, permiso de conducir español, o documento nacional de identidad o pasaporte de otro país de la Unión Europea o del Espacio Económico Europeo (Islandia, Liechtenstein o Noruega); y un selfie de prueba de vida. Las imágenes las trata Stripe Identity. De su informe leemos, sin guardarlos, el número del documento, tu nombre, tu fecha de nacimiento y el país que lo expidió. Conservamos el resultado de la verificación (incluido el del control de edad), la referencia de la sesión de verificación y dos huellas irreversibles calculadas con esos datos (ver §7) | Requisito previo a cualquier intercambio: comprobar que eres una persona real, que tu documento es de los admitidos y que tienes 18 años o más; con las huellas, que cada persona tenga una sola cuenta y que quien fue expulsado por fraude no vuelva a registrarse con otro documento (§9) | Tú, a través de nuestro proveedor de verificación de identidad (Stripe Identity) |
| Datos de pago | Datos de tarjeta para el cobro de cada intercambio (comisión de servicio y envío) | Cobro del cargo de cada intercambio y, en su caso, su reembolso. Swap My Game nunca almacena números de tarjeta completos; lo gestiona íntegramente nuestro procesador de pagos (Stripe) | Tú, a través de Stripe |
| Evidencia de anuncios y envíos | Fotos y un breve vídeo de «prueba de posesión» de cada artículo que publicas, y los vídeos de embalaje y desembalaje de los envíos. Se graban en directo en la propia sesión con la cámara de tu navegador (no se admiten archivos de la galería), llevan un código de sesión visible en la imagen, y la hora de captura la registra nuestro servidor, no el archivo | Prevención del fraude y evidencia para disputas — permite a ambas partes ver el estado real antes de aceptar un intercambio y comprobar que las pruebas son recientes y auténticas | Tú, al crear el anuncio y al enviar o recibir |
| Datos de envío | Dirección de entrega y datos de seguimiento | Generación de etiquetas y confirmación de entrega | Tú y nuestro proveedor de envíos (Sendcloud) |
| Datos técnicos y de uso | Dirección IP, tipo de plataforma (por ejemplo, «web»), navegador y versión, registros técnicos y de errores de nuestros servidores | Seguridad de la cuenta, detección de patrones de fraude y estabilidad del servicio | Automáticamente, a través de la aplicación, de nuestra infraestructura (Amazon Web Services, Cloudflare) y de nuestro proveedor de monitorización de errores en el servidor (Sentry) |
| Comunicaciones | Emails y SMS transaccionales | Entrega de avisos críticos del intercambio (etiqueta lista, ventana de inspección, disputas) | Automáticamente, a través de nuestros proveedores (Postmark, Twilio) |
| Registro de aceptación | Versión de las Condiciones y de esta Política que aceptaste, fecha y hora, idioma, plataforma y dirección IP | Prueba de que aceptaste las condiciones vigentes (por ejemplo, ante una disputa de cargo con tu banco) | Automáticamente, al registrarte y cada vez que aceptas una nueva versión |
No vendemos tus datos. No los utilizamos para publicidad de terceros.
Las cookies y el almacenamiento local que utilizan el sitio y la aplicación (sesión, protección anti-bots, prevención del fraude en pagos y tus preferencias de tema e idioma) se describen en la Política de Cookies. No utilizamos cookies de análisis ni de publicidad.
Cada proveedor listado a continuación recibe únicamente los datos necesarios para su función concreta — no difundimos tu perfil completo a todos los proveedores.
También podremos comunicar datos cuando la ley lo exija (ver §6) o a las fuerzas y cuerpos de seguridad en casos de fraude confirmado, conforme a los Términos del Servicio de Swap My Game.
Por cada intercambio te cobramos un único cargo por nuestro servicio (comisión de servicio y envío), IVA incluido, a través de Stripe, y te lo reembolsamos en los casos del §5 de las Condiciones. Swap My Game solo cobra ese cargo: no guarda saldos ni mueve dinero entre usuarios.
El RGPD nos obliga a decirte en qué base legal se apoya cada tratamiento. Estas son las nuestras:
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta, verificar tu identidad y tu edad, mostrar tus anuncios, emparejar intercambios, gestionar envíos, inspecciones y disputas, y enviarte los avisos del servicio (email/SMS) | Ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD). Sin estos datos no podemos prestarte el servicio. |
| Conservar el registro de aceptación de las Condiciones, los registros de las operaciones y de los cobros, y atender requerimientos de las autoridades | Cumplimiento de obligaciones legales (art. 6.1.c): normativa de comercio electrónico, de consumo, fiscal y mercantil. |
| Prevenir el fraude y proteger la plataforma: verificación anti-bots, huellas de identidad calculadas con los datos de tu documento para impedir cuentas duplicadas o reincidentes, análisis de patrones de disputas, registros técnicos de seguridad y conservación de la evidencia de los intercambios | Interés legítimo (art. 6.1.f) de Swap My Game y del resto de usuarios en un servicio seguro y libre de fraude. Hemos ponderado este interés frente a tus derechos: usamos los datos mínimos necesarios, no los usamos para otros fines, y puedes oponerte (§10). |
| Reembolsarte lo que corresponda según las Condiciones (§5), entregarte lo que recibamos por la pérdida o el daño de tu paquete (§7) y anotar los resultados de tus intercambios en tu historial de confianza (§9 de las Condiciones) | Ejecución del contrato y, para el historial de confianza, interés legítimo en hacer cumplir las Condiciones. |
| Enviarte comunicaciones comerciales (novedades, promociones) | Solo con tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. Hoy no enviamos ninguna. |
Datos que recibimos de terceros. Además de lo que nos das tú, recibimos de Stripe Identity el resultado de tu verificación de identidad y los datos de tu documento que leemos sin guardarlos (§3), los eventos de seguimiento de tus envíos (Sendcloud) y las señales de riesgo de pago que genera nuestro procesador de pagos (Stripe).
Obligación de facilitar los datos. Los datos que pedimos al registrarte, al verificar tu identidad y al confirmar cada intercambio son imprescindibles para prestarte el servicio: si no los facilitas, no podrás registrarte o intercambiar. Todo lo demás es opcional.
Conservamos cada categoría de datos solo el tiempo necesario para su finalidad o el que exige la ley:
| Datos | Plazo |
|---|---|
| Datos de cuenta y perfil (email, teléfono, nombre visible, dirección de envío) | Mientras tu cuenta esté activa. Cuando la suprimimos, estos datos se eliminan y tu historial de intercambios se anonimiza. |
| Registros de operaciones (intercambios, cobros y reembolsos, e historial de confianza), registro de aceptación de las Condiciones y registros de auditoría de tu cuenta | 7 años desde la operación o el cierre de la cuenta, anonimizados cuando es posible, por obligaciones fiscales y mercantiles y para atender reclamaciones. |
| Anuncios que eliminas | 30 días tras eliminarlos (por si hay una disputa relacionada); después se borran. |
| Fotos y vídeos de evidencia (anuncios y envíos) y expedientes de disputa | Mientras el anuncio esté publicado o el intercambio en curso y, después, mientras pueda abrirse o esté abierta una disputa o reclamación. Tras el cierre: [PLAZO — pendiente de decisión legal; propuesta: 12 meses para la evidencia y 5 años para los expedientes de disputa]. |
| Registros técnicos de nuestros servidores (dirección IP, errores) | 30 días. Nuestro proveedor de monitorización de errores conserva los eventos de error durante un periodo limitado conforme a su propia política. |
| Datos de la verificación anti-bots (Cloudflare Turnstile) | Nosotros solo conservamos el resultado de la verificación; Cloudflare trata las señales conforme a su política de privacidad de Turnstile. |
| Imágenes de tu documento de identidad y selfie | Las trata Stripe Identity por encargo nuestro y las conserva hasta que le ordenamos su supresión: [PLAZO — pendiente de decisión; propuesta: 30 días desde el resultado de la verificación] y, si nos pides que suprimamos tu cuenta, al atender tu solicitud. Swap My Game no almacena las imágenes ni los datos extraídos del documento: solo el resultado de la verificación, la referencia de la sesión de verificación y dos huellas irreversibles, una del número del documento, tu fecha de nacimiento y el país que lo expidió, y otra de tu nombre, tu fecha de nacimiento y ese mismo país (nunca esos datos en sí), que usamos para impedir cuentas duplicadas o reincidentes. |
| Huellas de identidad en la lista de prevención del fraude (solo cuentas cerradas por fraude confirmado) | Se conservan tras la supresión de la cuenta durante [PLAZO — pendiente de decisión legal; propuesta: 5 años desde el cierre de la cuenta]. |
Cómo funciona hoy la supresión de tu cuenta. Se solicita escribiendo a privacy@swap-my-game.es; la tramitamos manualmente dentro del plazo legal (§10). Si tienes un intercambio, una disputa o una reclamación en curso, o tu cuenta está restringida por una investigación, la supresión se pospone hasta que se cierre, porque necesitamos los datos para resolverla; te lo indicaremos. Suprimir la cuenta no elimina los registros que la ley nos obliga a conservar ni la entrada de la lista de prevención del fraude si existe una asociada a tu caso.
Nuestros servidores y nuestra base de datos están en la Unión Europea (Amazon Web Services, región de España). Algunos de nuestros proveedores tienen su sede o parte de su infraestructura en Estados Unidos: Stripe (a través de su entidad europea en Irlanda, con transferencias dentro de su grupo), Cloudflare, Sentry, Postmark y Twilio. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con el contrato de encargo de tratamiento que tenemos con cada uno. Puedes pedirnos una copia de estas garantías en privacy@swap-my-game.es. Sendcloud trata los datos de envío desde los Países Bajos.
Algunas comprobaciones son automáticas y pueden bloquear un paso: la verificación anti-bots al registrarte o iniciar sesión, la evaluación de riesgo de tu tarjeta por parte de Stripe cuando pagas un intercambio, las comprobaciones de la verificación de identidad (que tu documento es de los admitidos, que tienes 18 años o más según tu documento y que la huella calculada con el número de tu documento no coincide con la de una persona expulsada por fraude), y los controles de calidad de tus fotos y vídeos (enfoque, código de sesión). Si solo coincide la huella calculada con tu nombre, tu fecha de nacimiento y el país del documento, no te bloqueamos automáticamente: una persona de nuestro equipo revisa la verificación antes de decidir. Si una de estas comprobaciones te impide continuar, puedes pedir que una persona revise tu caso escribiendo a privacy@swap-my-game.es.
Las decisiones que más te afectan — cerrar tu cuenta, o resolver un problema comunicado sobre un envío — las toma siempre una persona de nuestro equipo. Algunas restricciones temporales se aplican automáticamente cuando se da una causa prevista en las Condiciones (por ejemplo, un contracargo, no entregar tu paquete en plazo o repetir ciertos incumplimientos; §9 de las Condiciones). Todas se te comunican con sus motivos, puedes pedir que una persona las revise y puedes oponerte a ellas tal como se describe en las Condiciones Generales (§9). No elaboramos perfiles con fines publicitarios.
Como servicio con base en España/UE, tienes derecho a:
Para ejercer cualquiera de estos derechos, escribe a privacy@swap-my-game.es desde el email de tu cuenta (o indícanos cómo verificar tu identidad). Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, y de forma gratuita.
Swap My Game está restringido a personas mayores de 18 años. No recogemos datos de menores a sabiendas. En la verificación de identidad comprobamos tu edad con la fecha de nacimiento de tu documento; si tienes menos de 18 años, tu cuenta queda bloqueada para operar, aunque al registrarte hayas declarado lo contrario.
Toda la comunicación con Swap My Game va cifrada (HTTPS). Los datos de tarjeta y las imágenes de tu documento los tratan Stripe y Stripe Identity, que cumplen los estándares del sector. Swap My Game no almacena en sus propios sistemas copias ni imágenes de documentos de identidad, selfies ni datos biométricos, números de documento, fechas de nacimiento ni el nombre y la dirección que figuran en el documento, ni números de tarjeta completos; solo el personal autorizado puede consultar una verificación en el panel de nuestro proveedor cuando una revisión manual lo requiere. Las fotos y vídeos de evidencia se guardan con control de acceso y enlaces firmados temporales, y el acceso de nuestro equipo a tus datos se limita a lo necesario para el soporte y las disputas.
Consultas de privacidad y ejercicio de derechos: privacy@swap-my-game.es. Soporte general: consulta la página de Soporte.
No hemos designado un Delegado de Protección de Datos porque, por nuestro tamaño y actividad, no estamos obligados a ello; el contacto anterior es el punto de entrada para cualquier cuestión de privacidad.
Actualizaremos la fecha de «última actualización» de arriba y, en caso de cambios sustanciales, avisaremos a los usuarios activos dentro de la app antes de que el cambio entre en vigor.
Last updated: 27 September 2026 · Version 2026-09-27
[ENTITY NAME PLACEHOLDER — Spanish SL, pending registration], a company registered in Spain (registration details pending).
[REGISTERED ADDRESS PLACEHOLDER]
Contact: privacy@swap-my-game.es
This is the same entity identified in the site's Legal Notice, and the one that will later appear in the app stores' EU DSA trader disclosure — one entity, one set of contact details, every channel. That entity is the data controller for your data under the GDPR.
Swap My Game is a peer-to-peer physical game swap platform. Users exchange physical PS5 game discs directly with each other; Swap My Game does not buy, sell, or take ownership of any item. Each swap has a single charge for our service (see §5), and we verify each user's identity before allowing them to transact.
| Category | What | Why | Source |
|---|---|---|---|
| Account data | Email, password (stored irreversibly), display name, phone number (verified by SMS), declared country and confirmation that you are over 18 | Account creation and sign-in, identification to your counterparty (display name), and a first age and region check (18 or older; Spain residents only for MVP; age is then checked against your document, §11) | You, at signup |
| Identity verification (KYC) | One of these documents: DNI, TIE, Spanish passport, Spanish driving licence, or a national identity card or passport from another European Union or European Economic Area country (Iceland, Liechtenstein or Norway); and a liveness selfie. The images are processed by Stripe Identity. From its report we read, without storing them, the document number, your name, your date of birth and the issuing country. We keep the verification outcome (including the result of the age check), the verification-session reference and two one-way fingerprints computed from that data (see §7) | Required before any swap activity: to check that you are a real person, that your document is one we accept and that you are 18 or older; with the fingerprints, to keep one account per person and to stop a person banned for fraud from registering again with another document (§9) | You, via our identity-verification provider (Stripe Identity) |
| Payment data | Card data for each swap's charge (service fee and shipping) | Taking each swap's charge and, where applicable, refunding it. Swap My Game never stores full card numbers; our payment processor (Stripe) handles them entirely | You, via Stripe |
| Listing and shipping evidence | Photos and a short "Proof of Life" video of each item you list, and the packing and unboxing videos of shipments. They are recorded live in the session with your browser camera (files from your gallery are not accepted), carry a visible session code in the image, and the capture time is recorded by our server, not taken from the file | Fraud prevention and dispute evidence — lets both sides see real condition before agreeing to swap and confirms the evidence is recent and genuine | You, at listing creation and when shipping or receiving |
| Shipping data | Delivery address, tracking data | Label generation and delivery confirmation | You and our shipping provider (Sendcloud) |
| Technical and usage data | IP address, platform type (for example "web"), browser and version, technical and error logs from our servers | Account security, fraud-pattern detection, service stability | Automatically, via the app, our infrastructure (Amazon Web Services, Cloudflare) and our server-side error-monitoring provider (Sentry) |
| Communications | Transactional emails and SMS | Delivering swap-critical updates (label ready, inspection window, disputes) | Automatically, via our providers (Postmark, Twilio) |
| Acceptance record | Version of the Terms and of this Policy you accepted, date and time, language, platform and IP address | Proof that you accepted the terms in force (for example, in a chargeback dispute with your bank) | Automatically, at sign-up and whenever you accept a new version |
We do not sell your data. We do not use it for third-party advertising.
The cookies and local storage used by the site and the app (session, bot protection, payment fraud prevention, and your theme and language preferences) are described in the Cookies Policy. We use no analytics or advertising cookies.
Each provider below only receives the data needed to perform its specific function — we do not broadcast your full profile to every provider.
We may also disclose data where legally required (see §6) or to law enforcement in confirmed-fraud cases, consistent with Swap My Game's Terms of Service.
For each swap we take a single charge for our service (service fee and shipping), VAT included, through Stripe, and refund it in the cases in §5 of the Terms. Swap My Game takes only that charge: it keeps no balances and moves no money between users.
The GDPR requires us to tell you which legal basis each processing activity rests on. These are ours:
| Purpose | Legal basis |
|---|---|
| Creating and managing your account, verifying your identity and age, showing your listings, matching swaps, handling shipping, inspections and disputes, and sending you service notices (email/SMS) | Performance of the contract you accept when you register (Art. 6(1)(b) GDPR). Without this data we cannot provide the service. |
| Keeping the record of your acceptance of the Terms, transaction and charge records, and answering requests from authorities | Compliance with legal obligations (Art. 6(1)(c)): e-commerce, consumer, tax and commercial law. |
| Preventing fraud and protecting the platform: bot verification, identity fingerprints computed from your document's data that prevent duplicate or repeat accounts, dispute-pattern analysis, technical security logs and keeping swap evidence | Legitimate interest (Art. 6(1)(f)) of Swap My Game and of every other user in a safe, fraud-free service. We have balanced this interest against your rights: we use the minimum data needed, we use it for nothing else, and you can object (§10). |
| Refunding you as the Terms provide (§5), passing on to you what we receive for the loss of or damage to your parcel (§7), and recording the results of your swaps in your trust history (Terms §9) | Performance of the contract and, for the trust history, legitimate interest in enforcing the Terms. |
| Sending you commercial communications (news, promotions) | Only with your consent (Art. 6(1)(a)), which you can withdraw at any time. We send none today. |
Data we receive from third parties. Besides what you give us, we receive from Stripe Identity the outcome of your identity verification and the document data we read without storing it (§3), the tracking events of your shipments (Sendcloud) and the payment-risk signals generated by our payment processor (Stripe).
Whether you have to provide data. The data we ask for at sign-up, at identity verification and when you confirm each swap is essential to provide the service: if you do not provide it, you cannot register or swap. Everything else is optional.
We keep each category of data only for as long as its purpose or the law requires:
| Data | Period |
|---|---|
| Account and profile data (email, phone, display name, shipping address) | While your account is active. When we delete it, this data is erased and your swap history is anonymised. |
| Transaction records (swaps, charges and refunds, and trust history), the record of your acceptance of the Terms, and your account's audit logs | 7 years from the transaction or the account closure, anonymised where possible, for tax and commercial-law obligations and to handle claims. |
| Listings you delete | 30 days after deletion (in case a related dispute is opened); then erased. |
| Evidence photos and videos (listings and shipments) and dispute case files | While the listing is live or the swap is in progress and, afterwards, while a dispute or claim can still be opened or is open. After closure: [PERIOD — pending legal decision; proposal: 12 months for evidence and 5 years for dispute case files]. |
| Technical logs from our servers (IP address, errors) | 30 days. Our error-monitoring provider keeps error events for a limited period under its own policy. |
| Bot-verification data (Cloudflare Turnstile) | We keep only the verification outcome; Cloudflare processes the signals under its Turnstile privacy policy. |
| Images of your ID document and selfie | Processed by Stripe Identity on our behalf and retained until we instruct their deletion: [PERIOD — pending decision; proposal: 30 days after the verification result] and, if you ask us to delete your account, when we process your request. Swap My Game does not store the images or the data extracted from the document: only the verification outcome, the verification-session reference and two one-way fingerprints, one of the document number, your date of birth and the issuing country, and one of your name, your date of birth and that same country (never that data itself), which we use to prevent duplicate or repeat accounts. |
| Identity fingerprints on the fraud-prevention list (only accounts closed for confirmed fraud) | Kept after account deletion for [PERIOD — pending legal decision; proposal: 5 years from account closure]. |
How account deletion works today. You request it by writing to privacy@swap-my-game.es; we process it manually within the legal deadline (§10). If you have a swap, dispute or claim in progress, or your account is restricted because of an investigation, deletion is postponed until it closes, because we need the data to resolve it; we will tell you. Deleting the account does not remove the records the law requires us to keep, nor the fraud-prevention list entry if one exists for your case.
Our servers and database are in the European Union (Amazon Web Services, Spain region). Some of our providers are headquartered or run part of their infrastructure in the United States: Stripe (through its European entity in Ireland, with transfers within its group), Cloudflare, Sentry, Postmark and Twilio. Where a provider processes data outside the European Economic Area, the transfer relies on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework where the provider is certified and, otherwise, on the Standard Contractual Clauses approved by the Commission, together with the data-processing agreement we have with each of them. You can ask us for a copy of these safeguards at privacy@swap-my-game.es. Sendcloud processes shipping data from the Netherlands.
Some checks are automated and can block a step: bot verification when you register or sign in, Stripe's risk assessment of your card when you pay for a swap, the identity-verification checks (that your document is one we accept, that you are 18 or older according to your document, and that the fingerprint computed from your document number does not match that of a person banned for fraud), and the quality checks on your photos and videos (focus, session code). If only the fingerprint computed from your name, date of birth and the document's country matches, we do not block you automatically: a person on our team reviews the verification before deciding. If one of these checks stops you from continuing, you can ask for a person to review your case by writing to privacy@swap-my-game.es.
The decisions that affect you most — closing your account, or resolving a problem reported about a shipment — are always taken by a person on our team. Some temporary restrictions apply automatically when a cause set out in the Terms occurs (for example, a chargeback, not handing over your parcel in time, or repeating certain breaches; Terms §9). All of them are communicated to you with their reasons, you can ask for a person to review them, and you can contest them as described in the Terms and Conditions (§9). We do not build profiles for advertising.
As a Spain/EU-based service, you have the right to:
To exercise any of these rights, write to privacy@swap-my-game.es from your account email (or tell us how to verify your identity). We reply within one month, extendable by two further months in complex cases, free of charge.
Swap My Game is restricted to users 18 years or older. We do not knowingly collect data from minors. During identity verification we check your age against the date of birth on your document; if you are under 18, your account is blocked from transacting, even if you declared otherwise when you registered.
All communication with Swap My Game is encrypted (HTTPS). Card data and the images of your ID document are handled by Stripe and Stripe Identity, which meet industry standards. Swap My Game does not store on its own systems copies or images of identity documents, selfies or biometric data, document numbers, dates of birth or the name and address shown on the document, nor full card numbers; only authorised staff can consult a verification in our provider's dashboard when a manual review requires it. Evidence photos and videos are stored with access control and temporary signed links, and our team's access to your data is limited to what support and disputes require.
Privacy questions and data-subject requests: privacy@swap-my-game.es. General support: see the Support page.
We have not appointed a Data Protection Officer because, given our size and activity, we are not required to; the contact above is the entry point for any privacy matter.
We'll update the "last updated" date above and, for material changes, notify active users in-app before the change takes effect.