Política de Privacidad

Cuenta: tu correo electrónico, el nombre y la foto que Google, Discord, GitHub, Twitch o LINE comparten cuando inicias sesión con ellos, el nombre de usuario que eliges, la fecha en que confirmaste la edad mínima y tus sesiones de acceso (dirección IP y navegador). Contenido: tu perfil (avatar, texto sobre ti y los personajes que registras), las guías que publicas y lo que publicas en la comunidad: temas, respuestas, comentarios, mensajes privados, me gusta, denuncias, listas de favoritos, solicitudes, anuncios y eventos de gremios, y las imágenes y videos que subes a la galería (las imágenes subidas se recodifican, lo que elimina metadatos ocultos como la ubicación). Notificaciones: las entradas de tu bandeja y, si lo activas, la suscripción a las notificaciones del navegador. Datos técnicos: dirección IP, navegador y páginas visitadas, guardados en los registros del servidor. Informes de errores y de velocidad: cuando una página falla o carga, el sitio envía el mensaje de error y los tiempos de carga, sin cookies ni identificadores, a nuestro propio servidor de monitoreo, para mantener el sitio funcionando (interés legítimo). Nunca pedimos contraseña, datos de pago ni documentos de identidad.

Usamos los datos de la cuenta y del contenido para prestar el servicio que pides (ejecución de un contrato). Usamos los datos técnicos para mantener el sitio seguro, evitar abusos y moderar la comunidad (interés legítimo). Las cookies opcionales, como las de publicidad cuando se activen los anuncios, solo se usan con tu consentimiento donde la ley lo exige. Guardamos los registros que exige la ley (obligación legal). No tomamos decisiones con efectos jurídicos o igual de significativos solo por medios automatizados.

La cookie de sesión y el registro de tu elección de cookies son estrictamente necesarios. No se guarda nada más sin tu consentimiento en el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil. La Política de Cookies enumera todas las cookies, y Configurar cookies en el pie de página cambia tu elección en cualquier momento.

Nunca vendemos ni alquilamos datos personales. Solo los compartimos con los proveedores que operan el sitio por nosotros, y solo para eso:

• Cloudflare: entrega de contenido, DNS, seguridad, la verificación Turnstile en el formulario de acceso, el enrutamiento de correos y el almacenamiento de las imágenes y videos del sitio (R2).
• Nuestro proveedor de servidor: un servidor privado virtual donde corren nuestra API, base de datos y monitoreo de errores, operado por nosotros.
• Nuestro proveedor de envío de correos: envía los enlaces de acceso, los avisos de moderación y las notificaciones por correo que actives, por eso recibe tu correo y el mensaje.
• Google, Discord, GitHub, Twitch y LINE: solo si inicias sesión con ellos. Discord también transporta las alertas del bot de nuestro foro.
• Sitios de video (YouTube, Twitch, TikTok y similares): cuando abres un video de la galería o de una publicación que viene de allí, tu navegador lo carga desde su sitio.
• Servicios de notificaciones del navegador, si activas las notificaciones push.
• Google Analytics: solo con tu consentimiento para las cookies de analítica; recibe las páginas que visitas, tu navegador y tu dirección IP (usada para estimar país y ciudad, sin guardarla), para contar las visitas.
• Google AdSense: solo si se activan los anuncios, y solo con tu consentimiento donde la ley lo exige.

Algunos de estos proveedores tratan datos fuera de tu país, sobre todo en Estados Unidos. Esas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea, en el EU-US Data Privacy Framework cuando el proveedor está certificado y en las cláusulas tipo de la autoridad brasileña de protección de datos (ANPD).

Datos de la cuenta: hasta que cierres la cuenta, más el período de gracia de 30 días. Contenido: hasta que lo elimines; cuando se cierra una cuenta, sus guías, temas y respuestas quedan sin el nombre, y sus mensajes privados, me gusta, elementos de la galería, personajes, listas de favoritos y membresías de gremios se eliminan. Notificaciones: 90 días después de leídas, como máximo 180 días. Conteo de visitas: conteos diarios anónimos, guardados por 90 días. Registros del servidor: 30 días. Copias de seguridad: 30 días. Registros de acceso (dirección IP y hora): 6 meses, como exige el Marco Civil da Internet de Brasil (art. 15). Registros de consentimiento: 5 años.

Puedes pedir acceso, rectificación, supresión o una copia de tus datos, oponerte a su uso y retirar tu consentimiento en cualquier momento. En la página de la cuenta puedes descargar tus datos en un archivo JSON y cerrar tu cuenta tú mismo. Para lo demás, escribe a [email protected]; respondemos en un plazo de 15 días (LGPD) o un mes (RGPD). También puedes reclamar ante la ANPD o ante la autoridad de protección de datos de tu país de la Unión Europea.

Debes tener al menos 13 años, o la edad mínima de tu país si es mayor, para crear una cuenta. El sitio no está dirigido a niños. Si sabemos que una cuenta pertenece a alguien menor, la cerramos y eliminamos sus datos.

El sitio usa HTTPS en todas partes, acceso sin contraseña y una verificación contra bots en el formulario de acceso. Solo las personas que operan el sitio acceden a la base de datos, y solo para operarlo.

Cuando esta política cambia, también cambia la fecha de arriba. En los cambios importantes avisamos a los miembros con sesión iniciada en el sitio o por correo antes de que entren en vigor.