Política de privacidad

Responsable del tratamiento

El responsable de tus datos es TCG Constructor (NIF -), con domicilio en Perú. Puedes escribirnos a tcgconstructor@gmail.com para cualquier cuestión sobre privacidad.

Qué datos tratamos

Puedes usar casi toda la web sin cuenta. Si te registras, solo tratamos los datos necesarios para lo que usas:

• Cuenta: nombre de usuario, correo electrónico y contraseña (guardada cifrada con un hash; nunca la vemos).
• Perfil (opcional): tu avatar.
• Lo que guardas: tus decks, tus favoritos y tu progreso en los tutoriales de «Aprender a jugar».
• Sesiones: un identificador de sesión (en la base solo guardamos su huella cifrada) para mantenerte conectado.
• Seguridad: la dirección IP de los intentos de entrar, registrarse o pedir correos, para frenar abusos, durante unos minutos.
• Registros técnicos del servidor (IP, fecha y página pedida), para la seguridad y el funcionamiento del servicio.

Para qué y con qué base legal

• Prestar el servicio (tu cuenta, guardar decks y favoritos, tu progreso): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Enviarte los correos de la cuenta (confirmar el correo, recuperar la contraseña): ejecución del contrato.
• Seguridad, verificación antibots y prevención de abusos: interés legítimo (art. 6.1.f RGPD).
• Publicidad personalizada, si está activa y la aceptas: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
• Responder a tus consultas: tu consentimiento al escribirnos.

Cuánto tiempo los guardamos

Los datos de tu cuenta y lo que guardas se conservan mientras la cuenta exista; si la borras (escríbenos a tcgconstructor@gmail.com), se eliminan con todo lo suyo. Si no confirmas tu correo en el plazo indicado al registrarte, la cuenta se borra sola. Las sesiones y los enlaces de los correos caducan solos, y los datos de seguridad se guardan el tiempo imprescindible.

Con quién los compartimos

No vendemos tus datos. Los tratan, por cuenta nuestra y con las garantías del RGPD, los proveedores que necesitamos para dar el servicio:

• El alojamiento de la web y de la base de datos.
• Brevo (Sendinblue SAS, Francia), que envía los correos de la cuenta.
• Cloudflare (Turnstile), que comprueba que los formularios de registro y acceso los usa una persona y no un bot.
• Google (AdSense), si la publicidad está activa: puede usar cookies para mostrar y medir anuncios, y personalizarlos solo si lo aceptas.

Transferencias internacionales

Algunos de estos proveedores (como Cloudflare o Google) pueden tratar datos fuera del Espacio Económico Europeo; lo hacen amparados en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Tu perfil público

Tu perfil público lo puede ver cualquiera: tu nombre de usuario, tu avatar, desde cuándo tienes cuenta, cuántos decks y favoritos tienes y de qué juegos, y tu nivel en «Aprender a jugar». Tu correo y el contenido de tus decks no se muestran.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad. Parte de ello lo puedes hacer tú desde «Mi cuenta» (cambiar el usuario, el correo, la contraseña o el avatar, exportar tus decks); para lo demás, escríbenos a tcgconstructor@gmail.com.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Menores de edad

Para registrarte debes tener al menos 14 años, la edad mínima en España para consentir el tratamiento de tus datos.