Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es el titular de Tavern (en adelante, «el Responsable»). Para cualquier consulta relativa a la privacidad puedes escribir a través de la plataforma.

2. Datos que recogemos

Recogemos únicamente los datos estrictamente necesarios para la prestación del servicio:

• Nombre de usuario — elegido libremente por ti al registrarte. No tiene por qué ser tu nombre real.
• Contraseña — almacenada de forma segura mediante hash bcrypt con factor de coste 12. Nunca guardamos tu contraseña en texto plano y nunca tenemos acceso a ella.
• Correo electrónico — solo si inicias sesión con Google. No pedimos email en el registro normal.
• Google ID — identificador único proporcionado por Google si usas «Iniciar sesión con Google», utilizado exclusivamente para vincular tu cuenta.
• Contenido generado — campañas, personajes, entradas de diario, mensajes de chat y configuraciones del mapa que crees dentro de la plataforma.
• Datos técnicos — dirección IP y datos de acceso básicos para la seguridad del servicio (protección contra abuso).

3. Finalidad y base jurídica

4. Conservación de los datos

Tus datos se conservan mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, procederemos a borrar todos tus datos personales en un plazo máximo de 30 días, salvo que exista una obligación legal de conservación.

5. Cesión a terceros

No vendemos, alquilamos ni cedemos tus datos personales a terceros. El único tercero que puede acceder a datos limitados es Google LLC, cuando usas «Iniciar sesión con Google», conforme a su propia política de privacidad.

6. Transferencias internacionales

Los datos se almacenan en servidores propios. Si en el futuro utilizáramos servicios de infraestructura fuera del Espacio Económico Europeo, lo comunicaremos con antelación y garantizaremos las salvaguardas adecuadas.

7. Tus derechos (RGPD)

Tienes derecho a:

• Acceso — conocer qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos (el nombre de usuario puede cambiarse desde tu perfil).
• Supresión — solicitar que borremos tu cuenta y todos tus datos.
• Portabilidad — recibir tus datos en un formato estructurado.
• Oposición y limitación — oponerte a determinados tratamientos o solicitar su limitación.
• Reclamación — presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: comunicaciones cifradas (HTTPS/TLS), contraseñas hasheadas con bcrypt, tokens JWT de sesión con caducidad de 7 días, cabeceras HTTP de seguridad (CSP, HSTS, X-Frame-Options) y limitación de intentos de acceso para prevenir ataques de fuerza bruta.

9. Menores de edad

Este servicio no está dirigido a menores de 14 años. Si eres menor de 14 años, no debes registrarte. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, eliminaremos esa información de inmediato.

10. Cambios en esta política

Nos reservamos el derecho a actualizar esta política. En caso de cambios sustanciales, lo comunicaremos mediante un aviso en la plataforma con al menos 14 días de antelación.