Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Anillos y Esquirlas es Esquirlas Dynamics, marca bajo la que se identifica el titular de este proyecto. Contacto: anillosyesquirlas@gmail.com.

2. Finalidad del tratamiento

Tratamos tus datos para:

• Gestionar tu cuenta de usuario y tu acceso a la plataforma.
• Gestionar la reserva de sesiones de rol y el registro manual de sus pagos.
• Permitir la comunicación entre jugadores y el Game Master de cada campaña dentro de la plataforma.
• Enlazar, si tú lo decides voluntariamente, tu cuenta de Discord con tu perfil.
• Responder a los mensajes que nos envíes a través del formulario de contacto.
• Gestionar los pedidos de la tienda: cobro, envío, seguimiento y atención posventa.
• Enviarte novedades y ofertas de la tienda por correo, solo si te suscribes marcando la casilla correspondiente.
• Avisarte de que un producto ya se puede comprar, solo si nos lo pides desde ese producto.

3. Datos que recogemos

• Correo electrónico y nombre.
• Foto de perfil (avatar), si decides subir una.
• Identificador de Discord, únicamente si enlazas tu cuenta de Discord de forma voluntaria desde tu perfil.
• Historial de reservas de sesiones de rol y de pagos entre cada jugador y el GM de su campaña.
• Si compras en la tienda: nombre, correo, dirección de envío y el detalle del pedido. Los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.
• Si te suscribes a la newsletter: tu correo y la fecha en que diste tu consentimiento.
• Si pides que te avisemos de un producto: tu correo y/o tu móvil, el producto (y la talla o color elegidos) y la fecha.

No recogemos datos de categorías especiales ni datos de menores de edad.

4. Base legal

El tratamiento de tus datos se basa en la ejecución de la relación de servicio que mantienes con nosotros al usar la plataforma (participar en sesiones de rol de la comunidad). El enlace de tu cuenta de Discord se basa en tu consentimiento expreso, que puedes retirar en cualquier momento desde tu perfil desenlazando la cuenta.

Los pedidos de la tienda se basan en la ejecución del contrato de compraventa. La newsletter se basa en tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja de cada correo. Los avisos de producto también se basan en tu consentimiento: solo se usan para ese aviso.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta permanezca activa. Si solicitas la baja, eliminamos tus datos salvo que exista una obligación legal (por ejemplo, fiscal, si aplicara a los pagos gestionados) que exija conservarlos durante el plazo que marque esa normativa.

Los datos de los pedidos se conservan durante los plazos que exige la normativa fiscal y de consumo. El correo de la newsletter se conserva hasta que te des de baja o nos pidas borrarlo. Los datos de un aviso de producto se borran cuando ya no hacen falta (como tarde, un año después de pedirlo) o cuando nos lo pidas.

6. Destinatarios

• El Game Master de cada campaña en la que participas: ve tu nombre, tus reservas, tus pagos y los mensajes que le envías, para poder dirigir la campaña y cobrar sus sesiones. Un GM no ve los datos de los jugadores de otras campañas que no son suyas.
• Supabase, como encargado del tratamiento: aloja nuestra base de datos, autenticación y almacenamiento de ficheros, en servidores ubicados en la Unión Europea.
• Discord, únicamente si decides enlazar voluntariamente tu cuenta.
• Stripe, como encargado del tratamiento, para cobrar los pedidos de la tienda.
• Resend, como encargado del tratamiento, para enviar los correos de confirmación de pedido y, si te suscribes, la newsletter.
• PostHog, como encargado del tratamiento, con servidores en la Unión Europea, para la analítica de uso de la web (páginas vistas, clics, embudos de compra y registro, y grabaciones anónimas). Solo si lo aceptas en el aviso de cookies; ver la política de cookies.
• La empresa de transporte que entrega tu pedido (nombre y dirección de envío).

No cedemos tus datos a terceros con fines comerciales ni publicitarios.

Analítica. Con tu consentimiento (que puedes retirar cuando quieras desde “Preferencias de cookies”), medimos cómo se usa la web: páginas vistas, clics, recorrido, país y dispositivo aproximados, y de dónde llegas. Si tienes cuenta, esa actividad se vincula a un identificador interno (no a tu nombre ni a tu correo). Conservamos estos datos un máximo de 12 meses. Para las compras registramos también el importe del pedido, sin datos personales.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (“derecho al olvido”), oposición, portabilidad y limitación del tratamiento escribiendo a anillosyesquirlas@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

8. Decisiones automatizadas

No realizamos perfiles ni tomamos decisiones automatizadas con tus datos.