Política de privacidad

Datos que tratamos

• Cuenta: email, identificador de usuario y datos necesarios para autenticarte. La contraseña es gestionada por el proveedor de autenticación y MeepleTavern no puede verla.
• Perfil: nombre visible, alias, biografía, avatar y preferencias de visibilidad.
• Uso y contenido: ludoteca, listas, valoraciones, reseñas, comentarios, sugerencias y actividad que decidas realizar.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de seguridad y datos imprescindibles para mantener la sesión y prevenir abusos.

Finalidades y bases jurídicas

• Crear y gestionar tu cuenta y prestar el servicio: ejecución de las condiciones de uso.
• Publicar tu perfil y aportaciones cuando los marcas como públicos: ejecución del servicio solicitado por ti. Puedes cambiar su visibilidad o eliminarlos cuando la función lo permita.
• Proteger la plataforma, prevenir fraude y moderar abusos: interés legítimo en mantener un servicio seguro, ponderado frente a tus derechos.
• Atender solicitudes y cumplir obligaciones legales: cumplimiento de obligaciones legales e interés legítimo en responder y defender reclamaciones.

MeepleTavern no utiliza tus datos para enviarte publicidad por email ni adopta decisiones automatizadas con efectos jurídicos.

Si se incorpora analítica opcional, su base será tu consentimiento. Permanecerá desactivada hasta que la aceptes y podrás retirar esa elección desde la política de cookies.

Quién puede recibir los datos

Acceden a los datos los proveedores necesarios para operar la web, bajo las garantías y contratos exigibles: alojamiento, base de datos, autenticación y almacenamiento. En la configuración actual, Supabase presta servicios de autenticación y almacenamiento de perfiles o avatares; Vercel presta alojamiento y, solo si lo aceptas, Web Analytics. También podrán comunicarse datos a autoridades cuando exista una obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se aplicará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD. Las imágenes o vídeos alojados por terceros pueden comunicar a ese proveedor datos técnicos como la IP al cargarse; los vídeos de YouTube solo se cargan después de que pulses el botón correspondiente.

Conservación

Los datos de cuenta y perfil se conservan mientras mantengas la cuenta. Las aportaciones se conservan hasta que las elimines, cierres la cuenta o deban retirarse por moderación. Después, los datos imprescindibles podrán quedar bloqueados durante los plazos legales para atender responsabilidades. Los registros técnicos y copias de seguridad se conservan durante periodos limitados definidos por seguridad y por los proveedores del servicio. En Vercel Web Analytics, el identificador hash se reinicia cada día y las estadísticas agregadas se conservan durante la ventana de informes del plan contratado.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento cuando esa sea la base del tratamiento. Escribe a la dirección de contacto del responsable e indica qué derecho deseas ejercer; podremos pedirte información razonable para verificar tu identidad.

Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

El servicio no está dirigido a menores de 14 años. Si tienes menos de 14 años, no crees una cuenta ni envíes datos personales sin la autorización de quien ejerza tu patria potestad o tutela. Si detectamos una cuenta creada incumpliendo esta regla, podremos suspenderla y eliminar sus datos.