Política de privacidad
1. Responsable del tratamiento
José Antonio Peña Alonso. Contacto para protección de datos: [email protected].
El correo [email protected] pertenece al titular de esta web y es la vía de contacto para cualquier asunto de privacidad.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|
| Nombre, email e identificador de tu cuenta de Google (al entrar con Google; no recibimos tu contraseña) | Crear y gestionar tu cuenta | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta |
| Nombre de usuario e idioma elegidos | Mostrarte en el foro y en tu idioma | Ejecución del contrato (art. 6.1.b) | Hasta que borres la cuenta |
| Partidas, progreso, notas y favoritos del mapa, misiones completadas | Guardar tu progreso. Son privados: nadie más los ve, tampoco los administradores, salvo que compartas una partida | Ejecución del contrato (art. 6.1.b) | Hasta que los borres o borres la cuenta |
| Hilos y respuestas del foro y puntos sugeridos para el mapa | Publicar tu contenido | Ejecución del contrato (art. 6.1.b) | Hasta que los borres o borres la cuenta |
| Denuncias que envías o recibes y acciones de moderación (bloqueos, contenidos retirados y su motivo) | Moderar la comunidad, cumplir el Reglamento de Servicios Digitales y atender reclamaciones | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f) | Denuncias: hasta resolverlas. Registro de moderación: 2 años |
| Registro de aceptación de términos y privacidad (fecha y versión) | Demostrar el consentimiento y la aceptación | Obligación legal (art. 6.1.c) | Mientras exista la cuenta y los plazos legales de prescripción |
| Dirección IP (solo como clave temporal anti-abuso) | Seguridad y prevención de spam y ataques | Interés legítimo (art. 6.1.f) | Máximo 2 horas |
| Estadísticas propias de uso, anónimas y agregadas (sin cookies): páginas vistas y clics por apartado. Para contar visitantes distintos se calcula una huella de la dirección IP y el navegador mezclada con una clave aleatoria que cambia cada día | Saber qué apartados y funciones se usan más | Interés legítimo (art. 6.1.f) | Huella: 2 días. Contadores: sin datos personales |
| Copias de seguridad de la base de datos (almacén privado de Cloudflare R2) | Poder recuperar la web y los datos si hay un fallo | Interés legítimo (art. 6.1.f) | 30 días |
| Cookies e identificadores publicitarios de Google AdSense | Mostrar publicidad, personalizada o no | Consentimiento (art. 6.1.a), que pide el aviso de Google | Según la política de cookies |
| Cuentas sin actividad | No conservar datos que ya no se usan | Interés legítimo y limitación del plazo de conservación (art. 5.1.e) | Si no entras durante 3 años, te avisamos por correo; si no vuelves a entrar en 30 días, se borra la cuenta con todo su contenido |
Los datos sin cuenta (favoritos de invitado y preferencias del mapa) se guardan solo en tu navegador y no llegan a nuestros servidores. Los usuarios no pueden subir archivos.
3. Encargados y destinatarios
- Cloudflare, Inc.: alojamiento, base de datos, almacenamiento, copias de seguridad y seguridad. Trata tu dirección IP solo para entregar la web y protegerla frente a ataques y abusos.
- Google LLC / Google Ireland Ltd.: inicio de sesión con Google (nos facilita tu nombre, email e identificador de cuenta cuando decides entrar), publicidad de AdSense y medición con Google Analytics a través de Google Tag Manager. Las cookies de publicidad y de medición solo se usan si las aceptas en el aviso de consentimiento de Google, certificado por el marco TCF de IAB Europe y conectado al modo de consentimiento de Google (Consent Mode).
- Estadísticas propias: contadores anónimos sin cookies, guardados en nuestra base de datos de Cloudflare; no se comparten con nadie.
- Resend (Plus Five Five, Inc.): envío de los correos de la web (avisos de moderación y de cuentas inactivas, y avisos de denuncias al equipo).
- YouTube y Spotify: sus reproductores solo se cargan cuando pulsas para reproducir.
- Rockstar Games, Wikimedia Commons y las tiendas oficiales enlazadas: algunas imágenes se cargan desde sus servidores, que reciben tu dirección IP como en cualquier visita a una web. No les enviamos la página desde la que llegas.
Transferencias internacionales. Cloudflare, Google y Resend pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Esas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y, en su defecto, por las cláusulas contractuales tipo aprobadas por la Comisión Europea.
No vendemos tus datos ni los cedemos a terceros salvo obligación legal.
4. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento:
- Directamente desde Mi cuenta: cambiar tu nombre de usuario e idioma (rectificación), descargar todos tus datos (portabilidad), cerrar sesión en todos tus dispositivos o eliminar la cuenta (supresión).
- Escribiendo a [email protected].
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
También puedes reclamar ante la autoridad de control de protección de datos de tu país de residencia o trabajo, o del lugar de la supuesta infracción.
5. Menores
Para registrarte debes tener al menos 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de 14 años sin autorización de sus tutores, la eliminaremos.
6. Seguridad
Las comunicaciones van cifradas (HTTPS obligatorio), el acceso se hace solo con Google (OpenID Connect), por lo que no guardamos contraseñas, y las sesiones usan cookies HttpOnly. Aplicamos límites de peticiones, filtros antispam, cabeceras de seguridad y moderación del contenido publicado.
7. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en la web.