Política de Privacidad

• Responsable: [TITULAR] — [NOMBRE LEGAL]
• NIF/CIF: [NIF/CIF]
• Dirección: [DOMICILIO]
• Contacto de privacidad: [EMAIL PRIVACIDAD]
• Delegado de Protección de Datos: [DPD, si resulta obligatorio o se designa voluntariamente]

Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

• Minimización: solo tratamos los datos necesarios para que la plataforma funcione.
• Privacidad por defecto: los perfiles y las opciones de contacto nacen con la configuración más protectora disponible y es la persona usuaria quien decide ampliarlas.
• Sin publicidad ni perfilado comercial: no vendemos datos ni elaboramos perfiles con fines publicitarios.
• Sin decisiones automatizadas con efectos jurídicos: las decisiones sobre acceso, moderación o sanciones las revisa el equipo humano.

El acceso se realiza exclusivamente mediante Discord OAuth. No creamos contraseñas ni las almacenamos. De Discord recibimos:

• Finalidad: autenticación, control de acceso y aplicación de permisos.
• Base jurídica: ejecución de la relación de servicio solicitada por la persona usuaria (art. 6.1.b RGPD) e interés legítimo en la seguridad del acceso (art. 6.1.f).
• Conservación: mientras la cuenta esté activa y, después, [PLAZOS DE CONSERVACIÓN].

El tratamiento que Discord realiza por su cuenta se rige por su propia política de privacidad.

No solicitamos categorías especiales de datos (salud, ideología, orientación, etc.). Por favor, no los incluyas en perfiles, historias ni mensajes.

La plataforma no está dirigida a menores de la edad exigida por Discord y por la normativa aplicable. Si detectamos una cuenta que no cumple ese requisito, podremos suspender el acceso y suprimir los datos asociados.

Los datos pueden ser tratados por proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Proveedor de autenticación e identidad de la comunidad (Discord).
• Proveedor de alojamiento, base de datos y almacenamiento de archivos: [PROVEEDORES].
• Proveedor de la funcionalidad de inteligencia artificial, en los términos de la página de Uso de IA: [PROVEEDORES].

Cuando algún proveedor trate datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). El detalle actualizado se indica en [PROVEEDORES].

Además, podrán comunicarse datos a autoridades públicas, fuerzas y cuerpos de seguridad o juzgados cuando exista una obligación legal o un requerimiento válido.

Dentro de la comunidad, el equipo de administración y moderación accede únicamente a la información necesaria para sus funciones, con controles de acceso por rol.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas prestado (sin que ello afecte a la licitud del tratamiento previo).

• Cómo: escribiendo a [EMAIL PRIVACIDAD] desde una vía que permita verificar tu identidad, indicando el derecho que ejerces.
• Plazo de respuesta: un mes, ampliable conforme al art. 12.3 RGPD.
• Límites: algunas informaciones pueden conservarse cuando exista una obligación legal o sean necesarias para acreditar actuaciones de moderación o defender reclamaciones. En ese caso te lo explicaremos de forma motivada.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, descritas de forma general (sin revelar detalles explotables) en la sección Seguridad de los Términos de Uso. Ninguna medida puede garantizar una seguridad absoluta; ante un incidente que suponga riesgo, actuaremos conforme a los arts. 33 y 34 RGPD.

Esta política está versionada. Cuando se produzca un cambio sustancial, actualizaremos la versión y la fecha e informaremos dentro de la plataforma, solicitando una nueva confirmación cuando resulte necesario.