Política de privacidad

1Quién es el responsable

El responsable del tratamiento es Alexis Javaux, entrepreneur individuel (SIREN 832 506 539), SAS en cours de création, 8 quai des Chevillards, 59800 Lille, France. Para cualquier pregunta sobre tus datos: contact@web-tcg.com.

2Los datos que tratamos

• Tu cuenta: nombre de usuario, país, idioma, fecha de creación y la constancia de las condiciones que viste al registrarte (versión y fecha).
• Cómo inicias sesión: tu correo electrónico si usas un código enviado por correo, o el identificador de tu cuenta de Google y el correo que nos facilita si inicias sesión con Google (nunca recibimos tu contraseña de Google; el detalle está en «Inicio de sesión con Google»). Un código enviado por correo solo se guarda como huella y caduca a los 10 minutos.
• Tu juego: cartas, polvo, Webicoin, sobres abiertos, subastas, logros, el historial de tus acciones y el registro de los movimientos de moneda.
• Datos técnicos: dirección IP y registros, usados para la seguridad y para limitar abusos, conservados poco tiempo.
• Mediciones técnicas anónimas: los errores que encuentra tu navegador y el tiempo de carga de las páginas, sin ningún identificador.
• Al iniciar sesión, o al vender, pujar o regalar una carta, un servicio anti-robot analiza señales de tu navegador (cómo se ejecuta la página) para distinguir a una persona de un programa; no se usan para nada más.
• Tus preferencias de visualización (sonido, ritmo, mascota): se quedan en tu navegador.

3Para qué y con qué base

• Hacer funcionar el juego y tu cuenta (ejecución del contrato).
• Proteger el servicio y a los jugadores frente al fraude, los robots y los abusos (interés legítimo).
• Cumplir nuestras obligaciones legales, en particular contables cuando existan pagos.
• Entender el uso del juego con estadísticas agregadas, sin seguir a las personas con fines comerciales (interés legítimo).

No hacemos publicidad ni perfiles comerciales y nunca vendemos datos.

4Inicio de sesión con Google

Puedes iniciar sesión con tu cuenta de Google. Esto es exactamente lo que hacemos con ella.

• Lo que pedimos a Google: los permisos «openid», «email» y «profile», el mínimo que permite iniciar sesión. No pedimos acceso a nada más (ni contactos, ni Gmail, ni Drive, ni calendario) y no llamamos a ninguna otra API de Google en tu nombre.
• Lo que recibimos y guardamos: el identificador de tu cuenta de Google y tu correo electrónico, que Google certifica como verificado. Con el permiso «profile», Google también puede enviarnos tu nombre y tu foto de perfil: no los guardamos ni los mostramos en ningún sitio; tu nombre de usuario es el que eliges en el juego. Nunca recibimos tu contraseña de Google y no guardamos ningún token de acceso a tu cuenta de Google.
• Para qué: únicamente para iniciar tu sesión y encontrar la misma cuenta cada vez (también si ya entraste con un código enviado al mismo correo) y, si los pagos están abiertos, para saber que tu cuenta está vinculada a una identidad verificada, requisito para comprar. Nunca para publicidad, nunca para elaborar perfiles; estos datos no se venden ni se comparten con terceros, salvo con nuestros proveedores de alojamiento (Vercel) y de base de datos (Supabase), que actúan por cuenta nuestra.
• Dónde: en nuestra base de datos, en Supabase (región Irlande (eu-west-1)), como el resto de tu cuenta.
• Cuánto tiempo: mientras exista tu cuenta. Si la eliminas, el identificador de Google y el correo se borran de inmediato.
• Borrarlos: «Eliminar mi cuenta» en la página Mi cuenta, o un mensaje a contact@web-tcg.com.
• Retirar el acceso: en cualquier momento en https://myaccount.google.com/permissions. Así retiras el permiso concedido a Web TCG; lo que ya hemos guardado se conserva hasta que se elimine tu cuenta (o hasta que nos lo pidas en contact@web-tcg.com).

El uso por parte de Web TCG de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

5Cookies y almacenamiento en tu navegador

Solo usamos lo que el servicio necesita: una cookie de sesión para mantenerte conectado, una cookie de idioma y el almacenamiento local de tu navegador para tus preferencias. No sirven para seguirte ni para publicidad, por lo que no requieren consentimiento.

Mientras inicias sesión con Google, una cookie técnica de 10 minutos sirve para completar el acceso de forma segura y luego desaparece.

Si la verificación anti-robot de Cloudflare (Turnstile) está activada, puede colocar un elemento técnico propio, solo para comprobar que eres una persona.

6Quién recibe tus datos

Nuestros proveedores, que solo actúan bajo nuestras instrucciones:

• Vercel, que ejecuta el sitio y ofrece la verificación anti-robot BotID (con su socio Kasada);
• Supabase, que aloja la base de datos, en la región Irlande (eu-west-1);
• Google, si inicias sesión con tu cuenta de Google;
• Resend, nuestro proveedor de correo electrónico, para los códigos de acceso enviados por correo;
• Stripe, si los pagos están abiertos: nunca vemos el número de tu tarjeta;
• Cloudflare, para la verificación anti-robot, si está activada.

Algunos de estos proveedores pueden tratar datos fuera de la Unión Europea; esas transferencias están cubiertas por los mecanismos que prevé la ley (cláusulas contractuales tipo, marco de protección de datos UE–EE. UU.).

7Cuánto tiempo los conservamos

• Tu cuenta y tu juego: mientras exista tu cuenta. Si la eliminas, tu juego y tus sesiones se borran de inmediato y tu perfil se anonimiza (nombre sustituido y correo borrado).
• Códigos de acceso enviados por correo: válidos 10 minutos; sus registros se eliminan al cabo de un día.
• El registro de movimientos de Webicoin: se conserva de forma seudonimizada para la contabilidad y la lucha contra el fraude.
• Historial de sobres: 90 días. Registros técnicos y claves de petición: de unos días a unas semanas.
• Solicitudes de retirada de un sitio: 3 años después de tramitarlas, para poder justificar nuestras decisiones.

8Tus derechos

Puedes acceder a tus datos, obtener una copia, corregirlos, oponerte a un tratamiento y pedir su limitación o supresión.

• Desde tu cuenta: «Exportar mis datos» descarga todo lo que tenemos de tu juego; «Eliminar mi cuenta» lo borra.
• Para lo demás: escribe a contact@web-tcg.com. Respondemos en un plazo de un mes.

Si crees que no respetamos tus derechos, puedes reclamar ante la autoridad de protección de datos de tu país.

9Los menores

Web TCG se dirige a un público amplio pero no busca recoger datos de menores. Si tienes menos de 15 años (o la edad fijada por la ley de tu país), usa el juego con el permiso de un padre, madre o representante legal. Si crees que un menor ha creado una cuenta sin él, escríbenos y eliminaremos la cuenta.

10Seguridad

Las comunicaciones van cifradas, las sesiones están protegidas, los códigos de acceso solo se guardan como huella y las acciones sensibles están limitadas en número. Ningún sistema es infalible: si una brecha de datos te afectara, te avisaríamos a ti y a la autoridad competente, como exige la ley.

11Cambios

Esta política lleva una fecha de versión. Si la modificamos de forma importante, te lo indicaremos antes de que se aplique.