Política de privacidad

1. Responsable del tratamiento

El responsable de tus datos es Jesús López de la Rubia, con NIF 05693739C y dirección en Callejón Destierro, 1, 13270 Almagro (Ciudad Real), España. Puedes escribirnos a [correo de contacto].

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos, para qué y con qué base legal

Lista de espera

Datos: correo electrónico, país, mote y pueblo o ciudad (que serán el nombre y el apellido de tu personaje) y de dónde nos has conocido. Finalidad: avisarte de las novedades y de la apertura del juego, contar cuántas personas hay de cada país (para saber cuándo un país puede fundar su familia) y asignarte a tu familia cuando abra. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario y confirmas con un correo de doble confirmación. Puedes retirarlo cuando quieras.

Mensajes de contacto

Datos: nombre, correo electrónico y el contenido del mensaje (y, si escribes desde el perfil del juego, tu usuario y el nombre de tu personaje). Finalidad: leer y contestar tu mensaje. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla de privacidad del formulario. Destinatarios: ninguno; solo los aloja Supabase como encargado del tratamiento. La dirección IP no se guarda.

Cuenta de jugador (más adelante)

Cuando abra el juego: correo, contraseña (cifrada), país, mote y pueblo, edad declarada, partidas y mensajes. Finalidad: prestarte el servicio y mantener la convivencia. Base jurídica: ejecución del contrato (art. 6.1.b) y, para la moderación, nuestro interés legítimo en un entorno seguro (art. 6.1.f).

Envío de correos

Enviamos los correos con Brevo, que actúa como encargado del tratamiento con servidores en la Unión Europea. Los correos de servicio (confirmación, avisos de tu cuenta) se basan en el contrato o en tu consentimiento; las novedades, solo si te has apuntado.

Base de datos y autenticación

Guardamos los datos en Supabase, con servidores en la Unión Europea, como encargado del tratamiento.

Alojamiento y seguridad

La web se aloja en Vercel. Para protegerla de bots usamos Cloudflare Turnstile, que analiza datos técnicos de tu navegador al enviar formularios. Base jurídica: interés legítimo en la seguridad del servicio.

Cobros (cuando existan)

Los pagos los procesará Stripe. No vemos ni guardamos los datos de tu tarjeta; recibimos solo la confirmación del pago y los datos necesarios para la factura. Base jurídica: contrato y obligación legal fiscal.

Registro técnico de errores

Guardamos datos técnicos de los errores de la web: navegador, dirección de la página, hora y mensaje del error. No incluyen nombre ni correo. La dirección IP solo se usa en memoria para limitar el ritmo de envíos y no se guarda. Base jurídica: interés legítimo (art. 6.1.f RGPD) en mantener la web funcionando.

3. Cuánto tiempo los guardamos

• Lista de espera: hasta que abra el juego y te demos de alta, o hasta que pidas la baja.
• Cuenta: mientras la mantengas; al borrarla, eliminamos tus datos salvo lo que la ley obligue a conservar.
• Facturas y datos fiscales: el plazo que exija la normativa (hasta seis años).
• Sanciones de moderación: el tiempo necesario para evitar reincidencias.
• Registro de errores: 90 días.
• Mensajes de contacto: 12 meses desde que los recibimos.

4. Destinatarios y transferencias internacionales

No vendemos tus datos. Solo los reciben los proveedores técnicos citados (Brevo, Supabase, Vercel, Cloudflare y, cuando existan los cobros, Stripe), que los tratan por encargo nuestro, y las autoridades cuando la ley lo exija.

Algunos proveedores pertenecen a grupos con sede fuera de la Unión Europea, por ejemplo en Estados Unidos. Cuando hay transferencia internacional, se apoya en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [correo de contacto], indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes. Puede que te pidamos confirmar tu identidad.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Menores

Mundoxia es solo para mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una cuenta o un registro de un menor, lo cerramos y borramos sus datos, y devolvemos las compras que hubiera. Más detalles en los términos y condiciones.

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten de forma significativa. Los filtros automáticos del chat bloquean mensajes, pero las sanciones graves las revisa una persona.

8. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por correo. El uso de cookies está en la política de cookies.