Responsable del tratamiento
Proyecto desarrollado y gestionado por Victor94 (España). Contacto para cualquier asunto de privacidad: argentariarp@gmail.com.
Normativa aplicable: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento general de protección de datos, RGPD), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
De Discord, al iniciar sesión: identificador, nombre de usuario, nombre visible y avatar. Permiso identify únicamente: no vemos tu correo, tus mensajes ni tus servidores. | Identificarte en el portal y mostrar tu perfil. | Prestación del servicio que solicitas (art. 6.1.b RGPD). |
| Tus roles en el Discord de Argentaria. | Comprobar qué pasos tienes completados. | Prestación del servicio (art. 6.1.b). |
| Aceptación de las normas: versión y fecha. | Dejar constancia de que conoces las normas. | Prestación del servicio e interés legítimo en poder acreditarlo (art. 6.1.b y 6.1.f). |
| Solicitud de acceso: nombre de personaje, origen, oficio, experiencia de rol, confirmación de edad, resultado del cuestionario, estado y motivo de la decisión. | Revisar tu solicitud de acceso. | Prestación del servicio (art. 6.1.b). |
| Cuenta del juego: nombre de jugador y una huella derivada de la contraseña (PBKDF2). Nunca se guarda la contraseña. | Entrar al servidor de juego. | Prestación del servicio (art. 6.1.b). |
| Vinculación: código temporal y relación entre tu Discord y tu cuenta del juego. | Saber quién eres dentro del juego. | Prestación del servicio (art. 6.1.b). |
| Fichas de personaje, solicitudes de comercio y ausencias (el motivo de una ausencia solo lo ve el equipo). | Revisar y gestionar tu participación. | Prestación del servicio (art. 6.1.b). |
| Registros de moderación: sanciones, reclamaciones, recursos y tickets. | Garantizar la convivencia, tramitar recursos y prevenir la reincidencia. | Interés legítimo de la comunidad y de sus participantes (art. 6.1.f). |
| Registros técnicos del alojamiento (dirección IP, navegador, fecha y hora). | Seguridad y funcionamiento del servicio. | Interés legítimo (art. 6.1.f). |
Las solicitudes, fichas y comercios que envías se publican en canales privados de revisión del Discord, visibles solo para el equipo que los revisa.
Cuánto tiempo
- Sesión del portal: 30 días desde tu último uso, o hasta que cierres sesión.
- Cuenta, solicitudes, fichas y cuenta del juego: mientras mantengas tu cuenta. Si pides el borrado, se eliminan, salvo lo que esté ligado a un expediente de moderación.
- Registros de moderación: hasta dos años desde el cierre del caso, o más si hay un recurso o una reclamación en curso que lo requiera.
- Registros técnicos del alojamiento: los plazos de cada proveedor.
Quién más interviene
| Proveedor | Para qué |
|---|---|
| Discord | Inicio de sesión y comunidad (roles, canales de revisión, tickets). Tiene su propia política de privacidad. |
| Vercel | Alojamiento de la web. |
| Railway | Servidor del bot y base de datos. |
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, las transferencias se amparan en los mecanismos que ofrece cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o su adhesión al Marco de Privacidad de Datos UE-EE. UU. cuando exista.
No se ceden datos a terceros para publicidad ni para ningún otro fin.
Cookies y almacenamiento en el navegador
El portal usa una sola cookie propia, y solo después de que inicies sesión:
| Cookie | Para qué | Duración |
|---|---|---|
arp_sesion | Mantener tu sesión iniciada en el portal. Es HttpOnly, Secure y SameSite=Lax. | 30 días desde el último uso, o hasta que cierres sesión. |
Durante el inicio de sesión con Discord se usa además una cookie temporal firmada que protege la redirección y desaparece al terminar.
La música de fondo (botón redondo de la esquina inferior derecha, en la web, la wiki y el portal) guarda en tu navegador, sin cookies, lo mínimo para funcionar:
| Clave | Dónde | Para qué | Duración |
|---|---|---|---|
arp-musica | Almacenamiento local (localStorage) | Recordar si apagaste o encendiste la música. Solo se escribe cuando pulsas el botón. | Hasta que borres los datos del sitio en tu navegador. |
arp-musica-sesion | Almacenamiento de sesión (sessionStorage) | Seguir la música por donde iba al cambiar de página: estado del reproductor, segundo de la pista y hora en que se guardó. Solo existe si la música ha llegado a sonar. | Se borra al cerrar la pestaña. |
Estos datos se quedan en tu navegador: no se envían a ningún servidor, no te identifican y no sirven para medir visitas ni para publicidad. Cada dominio (argentariarp.es y panel.argentariarp.es) guarda los suyos por separado.
No hay cookies de análisis, publicidad ni de terceros.
Por eso no se muestra un aviso de consentimiento de cookies. La Agencia Española de Protección de Datos, en su Guía sobre el uso de las cookies (actualizada en mayo de 2024), aplica el artículo 22.2 de la LSSI-CE a las cookies y a las tecnologías similares que guardan o recuperan datos en tu equipo (apartado 2.1), y considera exceptuadas del deber de información y consentimiento:
- Las cookies de autenticación o identificación de usuario y las técnicas necesarias para acceder a partes de acceso restringido de un servicio que el usuario ha solicitado (apartado «Alcance de las normas»), como
arp_sesion. La misma guía recomienda informar de ellas, como se hace aquí, y señala que la exención es más clara cuanto más ligada esté la duración a la finalidad: por eso la cookie solo existe mientras mantienes la sesión y desaparece al cerrarla. - Las de preferencias o personalización cuando es el propio usuario quien elige la característica, que no tienen por qué ser de sesión siempre que se limiten a esa finalidad y no se usen para otros fines ni para elaborar un perfil (apartado 2.1.2 b), como
arp-musica. - Las de sesión de reproductor multimedia, de la lista del Dictamen 4/2012 del Grupo de Trabajo del Artículo 29 que recoge el apartado «Alcance de las normas», como
arp-musica-sesion.
Menores
Para participar hace falta tener al menos 18 años, y se confirma al presentar la solicitud de acceso. Si sabemos que una cuenta pertenece a alguien que no cumple la edad mínima, se cierra y se borran sus datos, salvo lo imprescindible para evitar que se vuelva a registrar.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15 a 18, 20 y 21 del RGPD):
- Desde el portal, en Ajustes: exportar tus datos en formato JSON o solicitar el borrado de tu cuenta.
- Por correo a argentariarp@gmail.com, indicando tu usuario de Discord.
Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si no estás conforme con la respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es (sitio externo)), conforme al artículo 77 del RGPD.
Decisiones automáticas
El cuestionario de la solicitud se corrige automáticamente: si no se supera, la solicitud no se envía y puedes intentarlo de nuevo tras un plazo. La decisión de aprobar o rechazar una solicitud o una ficha la toma siempre una persona del equipo.
Seguridad
Conexiones cifradas (HTTPS), contraseñas del juego guardadas solo como huella PBKDF2, sesiones guardadas solo como huella SHA-256 del identificador, y acceso a la base de datos limitado al bot. Ninguna contraseña ni credencial del servidor está en el código de la web.
Cambios
Si esta política cambia de forma relevante, se avisará en el Discord y en el portal antes de aplicar el cambio.