Política de privacidad
Vigente desde: 24 de junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de Podemos ser otros es el titular del proyecto Podemos ser otros, con domicilio de contacto en España y correo electrónico podemos.ser.otros@gmail.com.
Esta política se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).
2. Ámbito de aplicación
Esta política describe el tratamiento de datos personales de usuarios registrados, visitantes del sitio web, GM y jugadores que utilizan las funcionalidades de reserva, pago, créditos de partida, disputas y perfiles públicos.
No cubre el tratamiento realizado por terceros bajo sus propias políticas (Stripe, Google, Discord, enlaces externos). El usuario debe consultar las políticas de dichos terceros cuando interactúe con ellos.
3. Datos que recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | Identificador interno, email, nombre mostrado, rol (jugador/GM/admin), foto de perfil opcional (subida por el usuario u OAuth) | Registro, perfil o OAuth |
| Perfil GM | Biografía, slug, sistemas, modalidad, estado de publicación | Formularios del GM |
| Reservas y sesiones | Plazas solicitadas, estados, fechas, asistencia | Uso de la plataforma |
| Pagos | Importes, moneda, método (tarjeta/créditos de partida/mixto), IDs de Stripe, estado de retención | Checkout y webhooks |
| Créditos de partida | Saldo de créditos, movimientos del historial | Operaciones internas |
| Disputas e informes | Motivo, mensajes, resolución, plazos | Formularios de disputa y moderación |
| Técnicos | Dirección IP, logs de servidor, cookies esenciales | Acceso al sitio |
4. Finalidades y base legal
| Finalidad | Base legal (RGPD) | Datos implicados |
|---|---|---|
| Crear y gestionar la cuenta | Ejecución del contrato (art. 6.1.b) | Cuenta, credenciales OAuth |
| Facilitar reservas y sesiones | Ejecución del contrato | Reservas, perfiles, mensajes operativos |
| Procesar pagos y créditos de partida | Ejecución del contrato; obligación legal fiscal | Pagos, créditos de partida, identificadores Stripe |
| Gestionar disputas y moderación | Interés legítimo / contrato | Disputas, informes, historial |
| Perfiles públicos de GM | Ejecución del contrato; consentimiento al publicar | Perfil GM, reseñas públicas |
| Seguridad y prevención de fraude | Interés legítimo | Logs, IP, patrones de uso |
| Comunicaciones de servicio | Ejecución del contrato | Email, notificaciones in-app |
| Mejora del producto (agregada) | Interés legítimo | Métricas anonimizadas o agregadas |
5. Encargados del tratamiento
La plataforma utiliza proveedores que tratan datos por cuenta del responsable, con contratos o condiciones que exigen medidas de seguridad adecuadas:
| Proveedor | Servicio | Datos tratados |
|---|---|---|
| Stripe, Inc. | Pagos, Stripe Connect Express, webhooks | Identificadores de pago, importes, cuenta Connect del GM |
| Google LLC | OAuth de inicio de sesión | Identificador, email, nombre, avatar según permisos |
| Discord Inc. | OAuth de inicio de sesión | Identificador, email, nombre de usuario según permisos |
| Vercel Inc. | Alojamiento y despliegue de la aplicación | Logs, tráfico HTTP, variables de entorno |
| Proveedor MySQL (p. ej. Aiven u otro hosting) | Base de datos | Todos los datos de aplicación persistidos |
6. Transferencias internacionales
Algunos encargados (Stripe, Google, Discord, Vercel) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos.
Cuando proceda, las transferencias se amparan en decisiones de adecuación, Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea u otros mecanismos previstos en el RGPD. El usuario puede solicitar información adicional sobre garantías escribiendo a podemos.ser.otros@gmail.com.
7. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa y un periodo posterior razonable para reclamaciones legales.
- Datos de pagos y créditos de partida: el tiempo exigido por la normativa mercantil y fiscal (habitualmente varios años).
- Registros de disputas y moderación: el necesario para resolver el caso y defender posiciones legales.
- Logs técnicos: periodo corto orientado a seguridad y diagnóstico.
- Tras solicitud de supresión, se eliminarán o anonimizarán los datos salvo obligación legal de conservación.
8. Seguridad
La plataforma aplica medidas técnicas y organizativas razonables: comunicación cifrada (HTTPS), control de acceso, secretos en variables de entorno, validación de webhooks de Stripe y copias de seguridad del proveedor de base de datos.
Ningún sistema es infalible. Si el usuario detecta un acceso no autorizado a su cuenta, debe cambiar de proveedor OAuth si procede y contactar con podemos.ser.otros@gmail.com.
10. Derechos del interesado
El usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad (cuando aplique) enviando un correo a podemos.ser.otros@gmail.com, acreditando su identidad.
Si considera que el tratamiento infringe el RGPD, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
11. Menores y decisiones automatizadas
Menores de edad
El servicio no está dirigido a menores de 18 años. No se recogen deliberadamente datos de menores. Si se tiene constancia de ello, se procederá a eliminar la cuenta y los datos asociados.
Decisiones automatizadas
La plataforma puede ejecutar procesos automáticos con efecto en pagos (por ejemplo, acreditación de créditos de partida tras plazos de disputa, cron de repartos al GM). No se realizan perfiles comerciales automatizados ni decisiones basadas únicamente en algoritmos que produzcan efectos jurídicos equivalentes sin intervención humana revisable.
12. Enlaces de terceros y cambios
El sitio puede contener enlaces a sitios externos (documentación de sistemas de juego, perfiles sociales de GM, etc.). La plataforma no controla ni es responsable de las prácticas de privacidad de esos sitios.
Esta política puede actualizarse. La fecha de vigencia se indica al inicio del documento. Los cambios sustanciales se comunicarán mediante aviso visible en el sitio o por correo cuando sea apropiado.
13. Contacto
Para cualquier cuestión sobre privacidad o ejercicio de derechos: podemos.ser.otros@gmail.com. Documentos relacionados: Términos de servicio, Código de conducta, Política de créditos de partida, Transparencia comercial.