Política de privacidad

Información conforme al RGPD

1. Responsable

El responsable según el RGPD es:

Justin Schneider
Marktstraße 1
99444 Blankenhain
Alemania
Correo electrónico: kirvxdesign@gmail.com

2. Información general sobre el tratamiento de datos

Tratamos datos personales solo cuando es necesario para operar, asegurar o mejorar esta plataforma.

  • Art. 6 párr. 1 lit. b RGPD (Contrato / Cuenta)
  • Art. 6 párr. 1 lit. f RGPD (Interés legítimo)

Nuestros servidores (web y base de datos) están ubicados en Alemania (Strato AG).

3. Datos recogidos

a) Archivos de registro del servidor

Al acceder al sitio se almacenan los siguientes datos:

  • Dirección IP anonimizada
  • Fecha y hora
  • Página o archivo solicitado
  • Cantidad de datos transferidos
  • Tipo y versión del navegador
  • Sistema operativo
  • URL de referencia

Estos datos se utilizan exclusivamente para la seguridad técnica.

b) Inicio de sesión con Discord (OAuth 2.0)

Usamos el inicio de sesión “Login with Discord”.

Tras tu consentimiento recibimos:

  • ID de usuario Discord
  • Nombre de usuario
  • Avatar
  • Idioma preferido (opcional)

No recibimos contraseñas ni datos internos de Discord.

c) Inicio de sesión con Google (OAuth 2.0)

También ofrecemos inicio de sesión con Google.

Google puede transmitir:

  • ID de cuenta Google
  • Nombre
  • Correo verificado
  • Foto de perfil

Usamos estos datos solo para gestionar tu cuenta.

Google puede procesar datos fuera de la UE.

d) Contenido generado por el usuario

Procesamos la información que introduces en la plataforma.

Los archivos subidos se almacenan en Alemania.

e) Cookies

Solo utilizamos cookies técnicamente necesarias:

  • Cookie de sesión
  • Preferencia de idioma
  • Estado de consentimiento de cookies

No utilizamos cookies de seguimiento.

privacy.section3e_text3

f) Contacto por correo

Los datos se utilizan exclusivamente para responder a tu solicitud.

4. Destinatarios

Los datos pueden ser tratados por:

  • Strato AG (Alojamiento)
  • Discord Inc. (OAuth)
  • Google Ireland / Google LLC (OAuth)

No compartimos datos con otros terceros.

5. Duración de almacenamiento

Los datos se conservan solo el tiempo necesario para su finalidad.

Tras eliminar la cuenta, los datos se borran salvo obligaciones legales.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas:

  • Uso exclusivo de HTTPS
  • Servidores en Alemania
  • Gestión segura de sesiones
  • Cabeceras de seguridad (CSP, HSTS, etc.)
  • Bloqueo de ejecución en directorios de subida
  • Actualizaciones periódicas

7. Tus derechos

Tienes los siguientes derechos:

  • Acceso
  • Rectificación
  • Eliminación
  • Limitación
  • Portabilidad
  • Oposición

Puedes contactarnos para ejercer tus derechos.

8. Retirada del consentimiento

Puedes retirar tu consentimiento en cualquier momento.

9. Derecho a reclamar

Puedes presentar una reclamación ante la autoridad competente si consideras que tus datos se tratan de forma ilegal.

Autoridad competente:

Comisionado de Protección de Datos de Turingia
Häßlerstraße 8
99096 Erfurt
Alemania
Email: poststelle@datenschutz.thueringen.de

10. Cambios en esta política

Podemos actualizar esta política ante cambios técnicos o legales.