Política de privacidad

1. Quién es el responsable del tratamiento

El responsable del tratamiento es Stanislav Ťulák, persona física que gestiona la plataforma TeamBase. Contacto para cuestiones de protección de datos personales: support@teambase.lol. En esta dirección atendemos también las solicitudes de los interesados y, previa petición, facilitamos otros datos identificativos del responsable del tratamiento.

2. Qué datos tratamos

• Datos de registro: correo electrónico y nombre de usuario. La contraseña se conserva únicamente como hash seguro, nunca en forma legible.
• Información del perfil (voluntaria): biografía, plataforma, idioma, juego principal, región, avatar, banner, enlaces.
• Actividad en la plataforma: equipos y gremios, publicaciones, encuestas, logros, reputación, eventos de LifeGraph/Journey, tiempo de juego y estadísticas.
• Contenido de las comunicaciones: textos y archivos adjuntos en el chat de gremio, global y de expertos, así como en los mensajes privados (MD), incluidos los metadatos. Los mensajes no están cifrados de extremo a extremo.
• Cuentas de juego vinculadas (opcional): al vincular Steam, Riot o Battle.net, tratamos estadísticas de juego dentro del alcance de los permisos concedidos.
• Prueba del consentimiento: en el registro conservamos la hora del consentimiento (UTC), la versión de los documentos y la dirección IP.
• Datos técnicos: hora del último inicio de sesión, estado de presencia, dispositivo de confianza (solo el hash del token), registros de funcionamiento y de seguridad.

3. Consentimiento en el registro y su acreditación

Al crear la cuenta le solicitamos su consentimiento expreso y activo (casilla no marcada) para el tratamiento de los datos personales conforme a la presente Política y a las Condiciones de uso. Sin consentimiento no se crea la cuenta. Conservamos una prueba del consentimiento: la hora (UTC), la versión de los documentos y la dirección IP.

Si modificamos sustancialmente los documentos, aumentaremos su versión y podremos solicitarle un nuevo consentimiento en su próximo inicio de sesión.

4. Fines del tratamiento y bases jurídicas

5. Cookies y almacenamiento local

Utilizamos únicamente almacenamiento técnicamente necesario (inicio de sesión/sesión, elección de idioma, ajustes básicos), que no requiere consentimiento.

Actualmente no utilizamos cookies analíticas ni cookies de seguimiento publicitario de terceros. Si las introducimos, le solicitaremos un consentimiento independiente (opt-in) y actualizaremos la presente Política.

6. Contenido de las comunicaciones y moderación

El contenido de los mensajes se almacena en nuestros servidores y no está cifrado de extremo a extremo. Lo tratamos sobre la base de nuestro interés legítimo en la seguridad del servicio y de una obligación legal al notificar contenidos ilícitos.

No leemos de forma proactiva las conversaciones privadas de adultos. Solo accedemos al contenido cuando ha sido denunciado o marcado por un mecanismo de seguridad automatizado; cada acceso lo realiza un miembro autorizado del equipo, requiere un motivo y queda sujeto a auditoría. Los moderadores de un gremio solo tienen acceso al contenido de su propio gremio.

7. Encargados del tratamiento y transferencias internacionales

No vendemos datos personales. Encargados del tratamiento:

• Supabase: base de datos, autenticación y almacenamiento.
• Vercel: alojamiento y entrega del sitio web/de la aplicación.
• Resend: envío de correos electrónicos transaccionales (p. ej., verificación de la cuenta, restablecimiento de la contraseña); trata la dirección de correo electrónico.
• LiveKit: chat de voz (transmisión de audio y de la identidad durante la llamada).
• Cloudflare: protección contra abusos y bots (Turnstile CAPTCHA); trata la dirección IP y señales técnicas.

Algunos encargados pueden tratar datos fuera de la UE/EEE (en particular, en EE. UU.); dichas transferencias están amparadas por garantías adecuadas conforme al RGPD (en particular, las cláusulas contractuales tipo de la Comisión Europea).

8. Terceros: datos de juegos y API

Mostramos metadatos de juegos procedentes de RAWG (con la atribución exigida por la API de RAWG). Cuando usted vincula voluntariamente Steam, utilizamos la Steam Web API (Valve); TeamBase no cuenta con la aprobación de Valve y el uso está sujeto al Steam Subscriber Agreement y a la Steam Privacy Policy. La vinculación de Riot Games y Battle.net es opcional.

Al mostrar iconos de clases e imágenes de bandas (raids) de World of Warcraft, la aplicación carga las imágenes directamente desde los servidores de Blizzard Entertainment (render.worldofwarcraft.com). Blizzard ve entonces la dirección IP y los datos técnicos del navegador, como en cualquier visita a un sitio web. El nombre del evento y la versión del juego los trata únicamente el servidor de TeamBase y no se envían a Blizzard. TeamBase guarda solo los enlaces a estas imágenes, durante un máximo de 30 días.

9. Plazo de conservación

Conservamos los datos mientras exista la cuenta. Tras la eliminación de la cuenta o una solicitud de supresión, los eliminamos en un plazo de 30 días, salvo que una norma nos obligue a conservarlos durante más tiempo. Los registros de moderación y los registros de acceso se conservan hasta 24 meses. El contenido eliminado puede persistir brevemente en las copias de seguridad.

10. Sus derechos

• Acceso a los datos y obtención de una copia (exportación).
• Rectificación de los datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento y portabilidad.
• Oposición al tratamiento basado en el interés legítimo.
• Retirada del consentimiento (sin que ello afecte al tratamiento anterior a la retirada).

Puede ejercer la mayoría de los derechos directamente en la aplicación (edición del perfil, exportación de datos, eliminación de la cuenta) o por correo electrónico a support@teambase.lol. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control (en Eslovaquia, ante la Oficina de Protección de Datos Personales de la República Eslovaca).

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: transmisión cifrada (HTTPS), hash de contraseñas, control de accesos y minimización de datos. Ningún sistema es 100 % seguro; en caso de violación de la seguridad de los datos personales, actuamos conforme al RGPD.

El inicio de sesión y las cuentas los gestiona Supabase. La contraseña se conserva únicamente como hash y TeamBase no la guarda en ningún lugar, ni siquiera en los registros. Al iniciar sesión con Discord, no se envía ninguna contraseña a TeamBase. La comprobación de si la contraseña se ha filtrado envía al servicio Have I Been Pwned solo los 5 primeros caracteres de su huella SHA-1.

12. Edad de los usuarios

La plataforma está destinada a personas a partir de 16 años; los menores de 16 años solo pueden utilizarla con el consentimiento de uno de sus progenitores o de su representante legal. La cuenta de un menor de 16 años que no cuente con dicho consentimiento será eliminada y sus datos, suprimidos.

13. Modificaciones de la presente política

Podemos actualizar la presente Política. Le informaremos de las modificaciones sustanciales por correo electrónico o en la aplicación y actualizaremos la fecha y la versión. En caso de cambios importantes, podremos solicitarle un nuevo consentimiento.

14. Contacto

Consultas sobre privacidad: support@teambase.lol.