Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Anillos y Esquirlas es Esquirlas Dynamics, marca bajo la que se identifica el titular de este proyecto. Contacto: [email protected].

2. Finalidad del tratamiento

Tratamos tus datos para:

• Gestionar tu cuenta de usuario y tu acceso a la plataforma.
• Gestionar la reserva de sesiones de rol y el registro manual de sus pagos.
• Permitir la comunicación entre jugadores y el Game Master de cada campaña dentro de la plataforma.
• Enlazar, si tú lo decides voluntariamente, tu cuenta de Discord con tu perfil.
• Responder a los mensajes que nos envíes a través del formulario de contacto.
• Gestionar los pedidos de la tienda: cobro, envío, seguimiento y atención posventa.
• Enviarte por correo novedades y ofertas de la tienda y/o las partidas con plazas libres, solo si te suscribes marcando la casilla correspondiente (cada tema tiene la suya).
• Avisarte de que un producto ya se puede comprar, solo si nos lo pides desde ese producto.
• Mostrar anuncios de la tienda en Facebook e Instagram y medir si funcionan, solo si aceptas la publicidad en el aviso de cookies de la tienda.

3. Datos que recogemos

• Correo electrónico y nombre.
• Foto de perfil (avatar), si decides subir una.
• Identificador de Discord, únicamente si enlazas tu cuenta de Discord de forma voluntaria desde tu perfil.
• Historial de reservas de sesiones de rol y de pagos entre cada jugador y el GM de su campaña.
• Si compras en la tienda: nombre, correo, dirección de envío y el detalle del pedido. Los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.
• Si te suscribes a la newsletter (“Novedades de Anillos y Esquirlas”): tu correo, los temas que eliges (“Partidas y comunidad” y/o “La Forja: tienda y ofertas”), desde dónde te apuntaste, la fecha y el texto que aceptaste (y el historial si luego añades temas o vuelves), la fecha en que confirmaste el correo y, si te apuntaste con tu cuenta, a qué cuenta corresponde. Si cierras la ventana de suscripción del panel, guardamos la fecha para no volver a mostrártela en 60 días.
• Si pides que te avisemos de un producto: tu correo y/o tu móvil, el producto (y la talla o color elegidos) y la fecha.
• Si compras un producto personalizado: lo que escribes (por ejemplo, tu nivel) y, si subes un diseño, la imagen, su nombre de archivo, tamaño y fecha, y si marcaste que podemos enseñarlo. Al guardar la imagen le quitamos los datos ocultos (ubicación, cámara, fecha de la foto). Si tu diseño muestra a una persona o un nombre, súbelo solo si tienes su permiso.

No recogemos datos de categorías especiales ni datos de menores de edad.

4. Base legal

El tratamiento de tus datos se basa en la ejecución de la relación de servicio que mantienes con nosotros al usar la plataforma (participar en sesiones de rol de la comunidad). El enlace de tu cuenta de Discord se basa en tu consentimiento expreso, que puedes retirar en cualquier momento desde tu perfil desenlazando la cuenta.

Los pedidos de la tienda se basan en la ejecución del contrato de compraventa; también el diseño que subes para un producto personalizado, que solo usamos para revisarlo, fabricarlo y atender tu pedido. Enseñarlo en la web o en redes se basa en tu consentimiento (la casilla, que nunca viene marcada), que puedes retirar cuando quieras escribiéndonos: lo quitamos de donde lo hayamos publicado. La newsletter se basa en tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI): solo te apuntamos cuando tú lo pides (“Sí, suscribirme” en tu panel, con los temas que marques tú; “Sí, avisadme” tras una compra; la casilla del pago, que nunca viene marcada; o el formulario del pie de la web). Salvo desde tu panel, donde usamos el correo ya comprobado de tu cuenta, la suscripción no se activa hasta que confirmas desde el enlace o el botón que te mandamos a ese correo. Te escribimos como mucho una vez a la semana. Puedes elegir temas o darte de baja de todo en cualquier momento, con un clic, desde el enlace de cada correo o el botón de baja de tu programa de correo. Darte de baja de la newsletter no afecta a los correos de tus pedidos ni de tus partidas (confirmaciones, envíos, recordatorios), que no son publicidad. Los avisos de producto también se basan en tu consentimiento: solo se usan para ese aviso. La publicidad en Meta (píxel y envío de la compra a Meta) se basa en tu consentimiento, que puedes retirar en cualquier momento desde “Preferencias de cookies”.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la baja, eliminamos tus datos salvo que exista una obligación legal (por ejemplo, fiscal, si aplicara a los pagos gestionados) que exija conservarlos durante el plazo que marque esa normativa.

Los datos de los pedidos se conservan durante los plazos que exige la normativa fiscal y de consumo. Los datos de la newsletter se conservan mientras sigas suscrito; tras la baja guardamos tu correo, la fecha de la baja y la prueba del consentimiento para poder demostrar que no te escribimos sin permiso (y no volver a escribirte), salvo que nos pidas borrarlos. Una suscripción del pie sin confirmar no recibe nada. Los datos de un aviso de producto se borran cuando ya no hacen falta (como tarde, un año después de pedirlo) o cuando nos lo pidas.

Diseños subidos. Un diseño que subes y no llegas a pagar se borra a los 7 días. El de un pedido se borra 90 días después de enviarlo (30 si el pedido se cancela), por si hay que rehacer la prenda; el rechazado se borra en cuanto subes otro. Si nos diste permiso para enseñarlo, lo guardamos hasta que lo retires. Lo que escribiste (por ejemplo, el nivel) queda en el detalle del pedido, con los demás datos del pedido.

6. Destinatarios

• El Game Master de cada campaña en la que participas: ve tu nombre, tus reservas, tus pagos y los mensajes que le envías, para poder dirigir la campaña y cobrar sus sesiones. Un GM no ve los datos de los jugadores de otras campañas que no son suyas.
• Supabase, como encargado del tratamiento: aloja nuestra base de datos, autenticación y almacenamiento de ficheros, en servidores ubicados en la Unión Europea.
• Discord, únicamente si decides enlazar voluntariamente tu cuenta.
• Stripe, como encargado del tratamiento, para cobrar los pedidos de la tienda.
• Resend, como encargado del tratamiento, para enviar los correos de pedidos y de las partidas y, si te suscribes, la newsletter.
• PostHog, como encargado del tratamiento, con servidores en la Unión Europea, para la analítica de uso de la web (páginas vistas, clics, embudos de compra y registro, y grabaciones anónimas). Solo si lo aceptas en el aviso de cookies; ver la política de cookies.
• Meta Platforms Ireland (Facebook e Instagram), solo si aceptas la publicidad en el aviso de cookies de la tienda: qué productos ves, añades al carrito y compras, y, si compras, el importe, los productos y tu correo cifrado de forma irreversible (SHA-256), para medir los anuncios y enseñarlos a quien le puedan interesar. Para la recogida y el envío de estos datos somos corresponsables con Meta; lo que Meta haga después lo decide Meta según su política de privacidad. Meta puede tratar datos en Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU.
• La empresa de transporte que entrega tu pedido (nombre y dirección de envío).
• El taller que fabrica tu prenda personalizada: solo ve lo que escribiste y el diseño ya aprobado, con un enlace que caduca a los pocos minutos; nunca tus datos de pago (ni tu dirección, salvo que te la envíe él directamente).

No vendemos tus datos. Fuera del caso de Meta descrito arriba, que solo ocurre si lo aceptas, no los cedemos a terceros con fines comerciales ni publicitarios.

Analítica. Con tu consentimiento (que puedes retirar cuando quieras desde “Preferencias de cookies”), medimos cómo se usa la web: páginas vistas, clics, recorrido, país y dispositivo aproximados, y de dónde llegas. Si tienes cuenta, esa actividad se vincula a un identificador interno (no a tu nombre ni a tu correo). Conservamos estos datos un máximo de 12 meses. Para las compras registramos también el importe del pedido, sin datos personales.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición, portabilidad y limitación del tratamiento escribiendo a [email protected]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

8. Decisiones automatizadas

No realizamos perfiles ni tomamos decisiones automatizadas con tus datos.