Política de privacidad CD PROJEKT RED

Última actualización: 28 de septiembre de 2026

En vigor desde el: 28 de septiembre de 2026

(haga clic aquí para ver las versiones anteriores)

1. ¡Hola! En este sitio obtendrá información sobre cómo tratamos sus datos personales (en adelante, los «datos»).

2. Si reside en California, lea la sección Declaración de privacidad para residentes en California.

Lo primero es lo primero

3. Aquellas personas que jueguen a nuestros juegos o utilicen nuestros servicios son nuestra prioridad absoluta. Nuestro mayor deseo es que se sienta seguro y cómodo cuando nos facilite sus datos. A continuación encontrará todo lo que necesita saber. Si tiene más preguntas, no dude en escribirnos a dpo@cdprojektred.com.

Sobre qué trata esta política

4. Aplicamos las normas que se describen en esta política cuando utilice nuestros servicios, es decir, cuando:
   - juegue a nuestros juegos;
   - visite nuestros sitios web o perfiles de redes sociales;
   - utilice nuestras herramientas (p. ej. RED Launcher);
   - se ponga en contacto con nuestro servicio de atención al cliente o soporte técnico;
   - utilice otros servicios que ofrezcamos; o
   - participe en concursos o eventos que organicemos.

5. Esta política no se aplica a los casos en los que tengamos regulaciones independientes relativas a la privacidad:
   - Gwent: The Witcher Card Game: Política de privacidad
   - Spokko: Política de privacidad
   - CD PROJEKT RED Centro de prensa: Información sobre el tratamiento de datos personales [PL] [EN]
   - Sitio web de www.cdprojekt.com: Política de privacidad [PL] [EN]
   - Programa “Girls in the Game”: Política de privacidad
   - Programa de Creadores y Embajadores: Política de privacidad

6. Nuestros servicios pueden contener enlaces a sitios web o servicios externos. En esta política no se incluyen dichos sitios web o servicios externos, por lo que le rogamos que lea las políticas de privacidad correspondientes a cada uno de ellos.

Nuestra función

7. Si utiliza nuestros servicios y nos facilita sus datos, pasaremos a ser el responsable o corresponsable del tratamiento de los mismos. Esto implica que nosotros:
   - decidiremos (por nuestra cuenta o conjuntamente con otros) cómo y para qué utilizaremos sus datos y con quién los compartiremos;
   - seremos responsables de su tratamiento en conformidad con la ley;
   - seremos responsables de su seguridad;
   - deberemos facilitarle toda la información necesaria;
   - le permitiremos ejercer sus derechos.

Contáctenos

8. Con "nosotros" nos referimos a CD PROJEKT RED S.A., somos la empresa que está detrás del estudio de desarrollo CD PROJEKT RED. Nuestra sede central está en Polonia, en ul. Jagiellońska 74, 03-301 Varsovia.

9. Nuestro Responsable de Protección de Datos (RPD) supervisa el tratamiento adecuado de sus datos. Si lo necesita, puede contactarlo:
   - por correo electrónico: dpo@cdprojektred.com
   - por correo postal: Data Protection Officer CD PROJEKT RED S.A., ul. Jagiellońska 74, 03-301 Varsovia, Polonia.

Cómo utilizamos sus datos

10. Realizamos el tratamiento de sus datos de varias formas según cuál sea la finalidad.

ℹ️ Por «tratamiento» de datos entendemos cualquier acción que realicemos con los datos personales, como por ejemplo, recopilarlos, visualizarlos, utilizarlos para un fin determinado, compartirlos con determinadas personas, eliminarlos o simplemente almacenarlos. La definición completa del «tratamiento» se encuentra en el Art. 4 (2) del RGPD.

11. A continuación puede consultar para qué realizamos el tratamiento de sus datos (Finalidad), durante cuánto tiempo los almacenamos (Período), con quién podemos compartirlos (Destinatarios) y qué categorías de datos utilizamos para esta finalidad (Datos). Asimismo, puede encontrar información sobre la base jurídica sobre la que actuamos.

• Prestación de servicios y ejecución de contratos

12. Cuando acepte los términos y condiciones de un servicio en el que esté interesado o cuando formalice otro contrato con nosotros, trataremos sus datos para ejecutar dicho contrato. En estos casos actuamos sobre la base del Art. 6 (1) b del RGPD.

Finalidad	Período	Destinatarios	Datos
prestación del servicio de la cuenta de CD PROJEKT RED	durante el tiempo de prestación del servicio	- proveedores de identidad externos (si, al crear una cuenta, elige la opción de autenticarse mediante una cuenta de algún proveedor de identidad externo, p. ej., mediante el inicio de sesión de Google) - proveedores de servicios de alojamiento en la nube	dirección de correo electrónico, nombre de usuario, información sobre el proveedor de identidad externo, datos sobre servicios combinados con la cuenta de CDPR, datos obtenidos de plataformas de distribución de juegos unidas con la cuenta de CDPR (como la colección de juegos de CD PROJEKT RED, logros en determinados juegos, etc.), registros de juegos que admitan avances entre plataformas
entrega de productos y prestación de servicios	durante el tiempo de prestación del servicio o de acceso al producto	- empresas del grupo CD PROJEKT Capital que nos presten apoyo tecnológico o con las que colaboremos en la prestación de los servicios elegidos. - socios que nos ayuden a analizar los datos al proporcionarnos herramientas analíticas - socios que nos ayuden a gestionar la comunicación por correo electrónico - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	dirección de correo electrónico, nombre de usuario, información sobre su cuenta en la plataforma de distribución digital (p. ej., GOG Galaxy), información técnica sobre los dispositivos que utilice, información sobre la conexión a internet o a la red, dirección IP, ID del dispositivo móvil, sistema operativo, tipo de navegador, datos relativos al equipo informático y otros datos técnicos, información sobre cuándo y cómo utiliza los servicios de CD PROJEKT RED, datos relativos al tráfico y a la ubicación geográfica, información relativa al uso de portales sociales (si asocia su cuenta de dichos portales a nuestros servicios)
manejar foros	durante el tiempo que dure el acceso al foro	- empresas del grupo CD PROJEKT Capital que nos presten apoyo tecnológico o con las que colaboremos en la prestación de los servicios elegidos. - socios que nos ayuden a gestionar la comunicación por correo electrónico - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	nombre de usuario, dirección de correo electrónico, fecha de nacimiento, dirección del sitio web, avatar, biografía, intereses, idioma preferido del usuario, dirección de mensajería, ubicación que haya indicado el usuario
organización de concursos (incluidos el contacto con los participantes, la evaluación de las inscripciones, la distribución de premios y el pago de impuestos)	hasta que se distribuyan los premios y se paguen los impuestos adeudados	- operadores de servicios de paquetería que nos ayuden a enviar los premios - entidades que colaboren con nosotros en actividades de marketing - socios que nos ayuden a gestionar la comunicación por correo electrónico - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	dirección de correo electrónico, nombre de usuario, nombre, apellidos, dirección postal, número de teléfono, otros datos que se incluyan en el contenido de la inscripción al concurso
pruebas de juegos	durante 3 años a partir de la fecha en la que se inscriba para probar un juego, y en el caso de que se grabe el rostro del jugador mientras prueba un juego, 1 año a partir de la fecha de la grabación	- empresas del grupo CD PROJEKT Capital que nos presten apoyo tecnológico o con las que colaboremos en la prestación de los servicios elegidos. - socios que nos ayuden a gestionar la comunicación por correo electrónico socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos - socios que nos proporcionen herramientas para las encuestas posteriores a las pruebas y su posterior evaluación - socios que colaboren con nosotros en la creación y el desarrollo de algunos de los productos o servicios de CD PROJEKT RED	nombre, apellidos, fecha de nacimiento, sexo, formación académica, profesión, dirección de correo electrónico, número de teléfono, ID de usuario, grabación del rostro realizada durante el tiempo en que se pruebe un juego, preferencias relativas a videojuegos, preferencias relativas a pruebas de juego, información obtenida durante las pruebas de juego

• Cumplimiento de las obligaciones legales

13. Necesitamos tratar sus datos cuando así lo exijan las disposiciones legales. En estos casos actuamos sobre la base del Art. 6 (1) c del RGPD.

Finalidad	Período	Destinatarios	Datos
cumplimiento de nuestras obligaciones fiscales, legales y contables
durante el tiempo que exijan las disposiciones legales específicas; durante el plazo de prescripción de las obligaciones fiscales	- nuestros asesores jurídicos, fiscales, auditores y contables profesionales - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	nombre, apellidos, ID del contrato, nombre del contratista, número de cuenta bancaria, importe de la remuneración, condiciones del contrato, alcance de los trabajos, número de la empresa en el registro polaco de entidades económicas (REGON), número de identificación fiscal (NIP), dirección del domicilio, dirección postal
registro del tratamiento de datos personales	durante el tiempo necesario para garantizar la responsabilidad	- nuestros asesores jurídicos, fiscales, auditores y contables profesionales - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	dirección de correo electrónico, nombre, apellidos, otros datos incluidos en la inscripción

• Actuar en interés legítimo

14. Seguimos esforzándonos por ofrecerle el mejor entretenimiento posible. Para ello, no solo mejoramos nuestros juegos, sino que también asistimos a los jugadores, ofrecemos servicios adicionales, organizamos campañas que impliquen más a la comunidad, etc. Asimismo, velamos por los intereses de nuestros inversores, socios comerciales y otras personas. En estos casos actuamos sobre la base del Art. 6 (1) f del RGPD y siempre nos aseguramos de que sus intereses estén protegidos como es debido.

Finalidad	Período	Destinatarios	Datos
comunicarse con los usuarios	durante el tiempo en que se establezcan comunicaciones	- socios que nos proporcionen herramientas para la gestión interna y el intercambio de datos - socios que nos ayuden a gestionar la comunicación por correo electrónico	dirección de correo electrónico, nombre de usuario, nombre, apellidos, dirección postal
informar sobre cambios relativos a los servicios de CD PROJEKT RED	durante el tiempo en que utilice nuestros servicios	- socios que nos proporcionen herramientas para la gestión interna y el intercambio de datos - socios que nos ayuden a gestionar nuestros boletines de noticias y comunicaciones por correo electrónico, y que además nos proporcionen herramientas dedicadas al marketing por correo electrónico	dirección de correo electrónico
crear, mantener, mejorar o modificar los servicios de CD PROJEKT RED en función de los informes de los usuarios	durante el tiempo en que utilice nuestros servicios o participe en nuestra investigación	- socios que nos proporcionen herramientas para la gestión interna y el intercambio de datos - entidades que proporcionen servicios o herramientas para el análisis de datos	información técnica sobre los dispositivos que utilice, información relativa a la conexión a internet o a la red, dirección IP, ID del dispositivo móvil, sistema operativo, tipo de navegador, datos relativos al equipo informático y otros datos técnicos, información sobre cuándo y cómo utiliza los servicios de CD PROJEKT RED, datos de diagnóstico que proporcionen plataformas externas
ejercer o defender reclamaciones, incluida la gestión de procedimientos judiciales, administrativos, de arbitraje o de mediación	durante el tiempo en que utilice nuestros servicios y, posteriormente, durante el plazo de prescripción de las reclamaciones	- socios que nos proporcionen herramientas para la gestión interna y el intercambio de datos - auditores, actuarios, bufetes de abogados y despachos jurídicos y fiscales que nos presten sus servicios	nombre, apellidos, dirección postal, y otros datos relacionados con los productos o servicios a los que se refiera la reclamación

• Su consentimiento

15. En algunos casos le preguntamos si desea brindar su consentimiento para el tratamiento de sus datos. En estos casos actuamos sobre la base del Art. 6 (1) a del RGPD.

Finalidad	Período	Destinatarios	Datos
enviar nuestra información de marketing (boletín de noticias)	hasta que cancele su suscripción al boletín de noticias	- socios que nos ayuden a gestionar nuestros boletines de noticias y comunicaciones por correo electrónico, y que además nos proporcionen herramientas dedicadas al marketing por correo electrónico	dirección de correo electrónico
segmentar y personalizar la información de marketing	hasta que revoque su consentimiento	- socios publicitarios que nos ayuden a segmentar y personalizar las campañas de marketing (p. ej., mediante herramientas para adaptar los anuncios que se le muestren a sus intereses particulares)	dirección de correo electrónico, información sobre cuándo y cómo utiliza los servicios de CD PROJEKT RED, datos relativos al tráfico y a la ubicación geográfica
mantener la base de controladores de calidad que prueben juegos y permitir que participen en pruebas de juegos	hasta que revoque su consentimiento	- empresas del grupo CD PROJEKT Capital que nos presten apoyo tecnológico o con las que colaboremos en la prestación de los servicios elegidos. - socios que nos ayuden a gestionar la comunicación por correo electrónico - socios que nos proporcionen herramientas para la gestión interna y el intercambio de contenidos	nombre, apellidos, dirección de correo electrónico, número de teléfono, ID de usuario, preferencias relativas a videojuegos, preferencias relativas a pruebas de juegos
crear, mantener, mejorar o modificar los productos y servicios de CD PROJEKT RED en funcióna partir de datos de telemetría no anónimos	hasta que revoque su consentimiento	- empresas del grupo CD PROJEKT Capital que nos presten apoyo tecnológico o con las que colaboremos en la prestación de los servicios elegidos. - socios que nos proporcionen herramientas para la gestión interna y el intercambio de datos - entidades que proporcionen servicios o herramientas para el análisis de datos - socios que colaboren con nosotros en proyectos conjuntos de investigación y desarrollo - socios que colaboren con nosotros en la creación y el desarrollo de algunos de los productos o servicios de CD PROJEKT RED	datos de telemetría no anónimos, información técnica sobre los dispositivos que utilice, información relativa a la conexión a internet o a la red, dirección IP, ID del dispositivo móvil, sistema operativo, tipo de navegador, datos relativos al equipo informático y otros datos técnicos, información sobre cuándo y cómo utiliza los servicios de CD PROJEKT RED, datos de diagnóstico que proporcionen plataformas externas

Datos de terceros

16. En la mayoría de los casos recopilamos sus datos directamente de usted. En algunas situaciones, también es posible que tratemos sus datos que obtenemos de terceros.

• Plataformas externas

17. Puede utilizar nuestros servicios disponibles en plataformas externas (p. ej., puede jugar a nuestros juegos disponibles en plataformas de distribución como Steam, PlayStation Network o Xbox Network) o bien conectarse a otros servicios que ofrezcamos mediante el uso de plataformas externas. En tales casos, podemos recibir sus datos de estos operadores de plataformas, de acuerdo con los términos y condiciones de prestación de servicios de cada una de ellas.

18. Únicamente se nos proporcionarán algunos de sus datos si activa la recopilación de datos opcionales en su dispositivo. Por ejemplo, si acepta que se recopilen datos de diagnóstico sobre la consola Xbox que utiliza para jugar a nuestros juegos, podremos recibir y tratar datos adicionales sobre su consola, su configuración, eficiencia y formas de uso, así como informes detallados sobre errores. Trataremos este tipo de datos de acuerdo con los términos y condiciones que determine el operador de la plataforma en cuestión (en el caso de los datos de la consola Xbox, durante un máximo de 28 días a partir de la fecha de recopilación de los datos).

19. Los operadores de plataformas externas pueden tratar por sí mismas los datos relacionados con el uso que haga de nuestros servicios. Para obtener más información al respecto, lea tanto los términos y condiciones de los servicios como la política de privacidad de la plataforma externa que utilice.

• Proveedores de identidad externos

20. Al registrar una cuenta de CD PROJEKT RED, puede elegir autenticarse mediante un proveedor de identidad externo que usted seleccione (p. ej., mediante el servicio de inicio de sesión de Google). En tal caso, recibiremos de dicho proveedor los siguientes datos personales: el identificador de su cuenta, su dirección de correo electrónico y su nombre de usuario o su nombre completo. Utilizaremos esta información para autenticarle, crear una cuenta de CD PROJEKT RED y facilitarle el acceso a la misma, así como para prestarle los servicios relacionados con dicha cuenta.

Intercambio de datos

• Socios

21. Para nuestra actividad diaria utilizamos las herramientas y servicios que nos proporcionan nuestros socios de confianza. Cuando sea necesario, les proporcionaremos sus datos, a los que realizaremos el tratamiento mediante dichas herramientas o servicios. Nos aseguramos de compartir con nuestros socios únicamente los datos necesarios para el correcto funcionamiento de una determinada herramienta o la prestación de un servicio en concreto. Antes de empezar a colaborar con un socio, comprobamos si cumple las normas de seguridad necesarias en materia de información personal.

22. Encontrará información detallada sobre los socios que nos prestan apoyo para fines de tratamiento específicos en la sección Cómo utilizamos sus datos.

23. Podemos proporcionar datos agregados relativos al comportamiento de los usuarios (p. ej., datos de ventas de determinadas regiones) a socios seleccionados (p. ej., operadores de pago, proveedores de análisis de datos, etc.). En tales casos, el socio no puede identificarle de ningún modo, ya que no se realiza ningún tratamiento de sus datos personales.

• Administraciones públicas

24. Si la legislación aplicable nos obligara a ello, compartiremos sus datos personales con los tribunales u organismos de la administración pública pertinentes. Esto puede suponer una posible infracción de la ley. En tales casos, nos aseguramos de que la solicitud facilitada sea veraz y legal.

Tratamiento de datos en el extranjero

25. Nuestros socios de fuera del Espacio Económico Europeo (que abarca los países miembros de la UE y Noruega, Islandia y Liechtenstein) pueden tratar sus datos. Para garantizar la seguridad de sus datos, solo los compartimos en países en los que se garantice el nivel de protección adecuado o en los que se utilicen las cláusulas contractuales tipo de la Unión Europea.

Elaboración de perfiles

ℹ️ Por elaboración de perfiles se entiende sacar conclusiones a partir de sus datos, p. ej., sobre sus preferencias o intereses tanto actuales como futuros.

26. No utilizamos algoritmos para tomar decisiones automatizadas que puedan afectar a su situación jurídica. Por ejemplo, no hacemos ofertas automáticas en base a su comportamiento al jugar a nuestros juegos.

27. Al mismo tiempo, utilizamos la elaboración de perfiles en los siguientes casos:

• Boletines de noticias y comunicaciones de marketing

28. Podemos elaborar un perfil a raíz de sus datos en caso de personalización o segmentación de nuestras comunicaciones de marketing, ofertas y anuncios. Esto significa que podremos utilizar la información que hayamos recopilado para adaptar los mensajes que le enviemos según sus intereses.

• Programa de pruebas de juegos de RED

29. Las personas que lleven a cabo pruebas con la participación de quienes utilicen nuestros servicios filtrarán nuestra base de controladores de calidad en función de sus preferencias, experiencia de juego u otra información extraída del formulario de inscripción, y además elegirán a qué personas invitar a una prueba específica.

• Cuentas de CD PROJEKT RED

30. Si utiliza una Cuenta de CD PROJEKT RED, podemos elaborar un perfil de los datos relativos a los juegos de CD PROJEKT que estén en su biblioteca y relativos a la actividad que tenga en dichos juegos, con el fin de adaptar nuestra comunicación de marketing a sus intereses y mejorar nuestros servicios.

Lo que no hacemos con los datos

• Tratamiento de datos de menores

31. No recopilamos de forma deliberada datos de personas menores de 16 años. En el caso de personas que tengan al menos 16 años pero no sean mayores de edad, requerimos el consentimiento de los padres o tutores legales.

32. Si es usted padre o tutor legal y tiene alguna duda sobre el tratamiento de los datos de la persona a su cargo, escríbanos.

• Tratamiento de datos financieros

33. No tratamos ningún dato relativo a sus pagos. Los datos que usted proporcione al realizar compras solo los tendrá el operador de pago. Si realiza alguna compra como parte de los servicios de CD PROJEKT RED, su operador de pago nos informará sobre ello y nos aseguraremos de que el pedido se entregue. No obtendremos ninguno de sus datos financieros en el proceso. Solo recopilamos información relativa a las fechas de las transacciones, las divisas y el valor de las transacciones y los productos en cuestión.

Cookies

34. Recopilamos información sobre usted a través de archivos de cookies y otras herramientas similares. Al hacerlo, utilizamos herramientas que nos ofrecen otras entidades. Si desea obtener más información o modificar sus preferencias, haga clic en el enlace «Declaración relativa a los archivos de cookies» en el pie de página de nuestros sitios web.

Sus derechos

35. Usted tiene el control sobre sus propios datos. A continuación enumeramos los derechos que puede ejercer y en qué situación específica puede ejercerlos. Para hacerlo por su cuenta, utilice las funciones disponibles en algunos de nuestros servicios o bien póngase en contacto con nosotros directamente.

Derecho	Situación en la que puede ejercerlo
de acceso a los datos	en cualquier situación
de rectificación de los datos	si los datos son incorrectos o están incompletos
de supresión de los datos	- si dejamos de necesitar los datos para lograr la finalidad para la que los recopilamos - si retira su consentimiento en el que se basa el tratamiento de los datos - si se opone al tratamiento de sus datos - si hemos tratado sus datos de forma ilícita - si debemos eliminar los datos para cumplir con nuestra obligación legal
de limitación del tratamiento	- si los datos son incorrectos (durante el periodo que nos permita comprobar si son correctos) - si los datos se trataron de forma ilícita, pero usted no desea que se supriman - si dejamos de necesitar sus datos, pero es posible que los necesitemos para presentar reclamaciones o defendernos de ellas - si usted se opone al tratamiento de sus datos (hasta que se determine si nuestro interés prevalece sobre la justificación de dicha oposición)
de portabilidad de los datos	si el tratamiento se basa en el consentimiento o en un contrato que hayamos firmado y si tiene lugar de forma automatizada
de oposición	si tratamos sus datos sobre la base de un interés legítimo y la oposición está justificada por las circunstancias especiales que usted tenga
de reclamación	siempre puede presentar una reclamación ante el presidente de la Oficina de Protección de datos personales o ante una oficina local de protección de datos personales en su país de residencia

36. Si reside en California, la legislación del Estado de California puede otorgarle derechos adicionales en relación con el tratamiento de sus datos. Puede obtener más información en la sección Declaración de privacidad para residentes en California.

Control compartido

• Portales de medios sociales

37. Si visita nuestros perfiles en los portales de redes sociales, trataremos los datos relativos a su actividad en estos perfiles como parte de las estadísticas agregadas. Para ello, cooperamos con el operador de un determinado portal de redes sociales en calidad de corresponsables del tratamiento. Las normas detalladas para tal cooperación se determinan en un acuerdo de control compartido de datos. Independientemente del contenido de estos acuerdos, usted podrá ejercer sus derechos tanto ante nosotros como ante el operador de un determinado portal de redes sociales. A continuación encontrará información detallada sobre el control compartido de sus datos.

Portal	Términos y condiciones del control compartido
Facebook/ Instagram	Meta Platforms Ireland Ltd., con sede social en Merrion Road, Dublín 4, República de Irlanda. El contenido del acuerdo de control compartido se puede encontrar aquí: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn	LinkedIn Ireland Unlimited Company con sede social en Wilton Place, Dublín 2, República de Irlanda. El contenido del acuerdo de control compartido se puede encontrar aquí: https://legal.linkedin.com/pages-joint-controller-addendum
TikTok	TikTok Technology Limited con sede social en 10 Earlsfort Terrace, Dublín, D02 T380, República de Irlanda. El contenido del acuerdo de control compartido se puede encontrar aquí: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en/

Cambios en esta política

38. Podemos cambiar esta política cuando sea necesario por motivos legales o prácticos (p. ej., para incluir los cambios en nuestros servicios). Si se diera tal caso, publicaremos la nueva política en este sitio web. Puede estar al tanto de los cambios en este enlace.

Privacy Statement for California Residents

39. We are CD PROJEKT RED S.A., a company incorporated in Poland (we will further call ourselves “CDPR”, “we”, “us” or “our”). We have included this California-specific information below to inform you about additional rights regarding our use of your personal information under the California Consumer Privacy Act of 2018 (“CCPA”) and other California privacy laws. This Privacy Statement applies only to visitors, users, and others who reside in the State of California (“users,” “you,” or “your”). Below, we explain our privacy practices and your rights regarding the collection, use, and disclosure of your personal information.

• Information we collect and use of personal information

40. Personal information is information that directly or indirectly identifies a particular user, household, or device. We described the categories of personal information we collected from users within the last twelve (12) months and are the purposes for which we may use said personal information in the How we use your data section, which you will find in the Privacy Policy above.

• Collection of personal information

41. We obtain personal information from various sources, including, but not limited to:
    - Directly from you f.ex. information you give us when registering a CD PROJEKT RED Account;
    - Directly and indirectly from your activity on CDPR services;
    - From our vendors, affiliates and business partners that help deliver our services and functionalities to you f.ex. we use software and support ticket system to help us managing your customer support requests;
    - Social media, other platforms and other third-party accounts, if you choose to link them.

• Disclosure of personal information

42. You can find information on the reasons why we may disclose personal information in the Data sharing section of the Privacy Policy above.

    Over the preceding twelve (12) months, we have disclosed for business purposes the categories of personal data indicated in the How we use your data section of our Privacy Policy with the categories of third parties described therein.

• Your rights

43. As a California resident, you have the following rights under the CCPA regarding your personal information:
    - Access, update, and correct personal information
    You have the right to request access to and receive the following information about personal information we maintain about you in the preceding 12 months.
    (1) The categories of personal information we collected about you.
    (2) The categories of sources from which the personal information is collected.
    (3) The business or commercial purpose for collecting personal information.
    (4) The categories of third parties to whom we sell or with whom we share your personal information.
    (5) The specific pieces of personal information we collected about you (i.e. data portability rights).
    (6) If we sold or disclosed your personal information for a business purpose, two separate lists disclosing: (i) sales, identifying the personal information categories that each category of recipient purchased; and (ii) disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.
    - Right to opt-out of selling and sharing
    We do not sell your data to third parties for any purpose. This means we do not disclose any of your data to third parties in exchange for monetary or other valuable consideration. However, we may share some of your data with third parties (our marketing partners) for the purpose of cross-context behavioral advertising.
    You have the right, at any time, to opt-out of sale or sharing of your personal data. To do this, follow the dedicated "Do Not Sell or Share My Personal Information" link you will find in the footer of our websites to adjust your preferences.
    In any case, we do not sell or share any sensitive personal information, as defined by the CCPA.
    - Delete Personal Information
    You have the right to request that we delete any of your personal information we collected and retained, subject to certain exceptions. Once we receive and verify your user request, we will delete your personal information from our records. However, we may deny your deletion request if retaining the information is necessary for us or our service providers under certain circumstances, which we will explain to you at the time of the denial, if any.

• Contact us

44. Whether or not you are currently a CDPR user, if you would like to exercise your rights regarding your personal information, or have any questions or comments concerning this Privacy Statement, please follow the instructions you will find in the Contact us section of the Privacy Policy above.

• Non-Discrimination

45. We will not discriminate against you for exercising any of your CCPA rights by offering different pricing or products, or by providing you with a different level or quality of products, or in connection with promotions or other offerings.

• Non-Personal Information

46. This Privacy Statement does not restrict our collection, use or disclosure of any aggregated information or information that does not identify, or cannot be reasonably linked to, any individual, which is defined under the CCPA as not personal information.

• Updates

47. We may change this Privacy Statement if we think it's necessary for legal reasons or to reflect changes in CDPR services. If so, we will make the changed Privacy Statement available online and (if you have a CD PROJEKT RED Account or you signed up to another CDPR service using your email address) we'll email you to explain the changes. We will also update the revision date. Any changes to this Privacy Statement will become effective when posted on our website.

Last revised: as indicated above.