🔒 Política de Privacidad

1. Introducción y responsable del tratamiento

Esta política de privacidad explica qué datos personales recopila DiceRoll (el «Servicio»), cómo y por qué los utilizamos, con quién los compartimos y qué derechos te asisten. El responsable del tratamiento es el operador de DiceRoll, con quien puedes ponerte en contacto en info@dicerollvtt.com. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (GDPR).

2. Datos que recopilamos

Según el uso que hagas del Servicio, podemos recopilar las siguientes categorías de datos personales:

• Datos de cuenta: dirección de correo electrónico, apodo y una contraseña almacenada de forma segura mediante hash.
• Datos de perfil: una imagen de perfil opcional y cualquier dato que decidas añadir a tu perfil.
• Datos de inicio de sesión: si inicias sesión a través de un proveedor externo (Google, Facebook o Discord), recibimos información básica de perfil como tu nombre, correo electrónico e imagen de perfil.
• Contenido y datos de juego: personajes, mapas, fichas, salas, notas y demás contenido que crees o subas.
• Comunicaciones: mensajes de chat, invitaciones a salas y solicitudes de soporte.
• Datos de interacción con la IA: las instrucciones y el contexto que envías cuando utilizas las funciones opcionales de IA.
• Datos económicos: tu saldo de monedas dentro de la aplicación, las compras en el mercado, las recompensas por recomendación y el estado de tu plan o suscripción.
• Datos de dispositivo y notificaciones push: si activas las notificaciones, un token push del dispositivo (para Android o iOS).
• Datos técnicos: dirección IP, tipo de navegador o dispositivo y horas de acceso, registrados en los logs del servidor.

3. Finalidades del tratamiento

Utilizamos tus datos personales para:

• Prestar, operar y mantener el Servicio;
• Autenticar y autorizar a los usuarios;
• Almacenar y sincronizar tu contenido y tus datos de juego;
• Permitir la comunicación entre usuarios (chat, invitaciones, notificaciones);
• Operar la economía de la aplicación, el mercado, los planes y las recompensas por recomendación;
• Ofrecer funciones opcionales de IA cuando decidas utilizarlas;
• Mantener la seguridad del Servicio y prevenir el abuso y el fraude;
• Analizar y mejorar el Servicio (la analítica solo con tu consentimiento).

4. Bases jurídicas del tratamiento

Tratamos tus datos personales sobre las siguientes bases jurídicas previstas en el GDPR:

• Ejecución de un contrato (art. 6.1.b): para prestar el Servicio en el que te registras.
• Consentimiento (art. 6.1.a): para las cookies analíticas, las notificaciones push y otras funciones opcionales; puedes retirar tu consentimiento en cualquier momento.
• Intereses legítimos (art. 6.1.f): para mantener la seguridad del Servicio, prevenir el abuso y mejorar nuestro producto.
• Obligación legal (art. 6.1.c): cuando la ley nos exige tratar o conservar determinados datos.

5. Cómo almacenamos y protegemos los datos

Tus datos se almacenan en una base de datos segura y están protegidos por medidas técnicas y organizativas, entre ellas:

• Cifrado HTTPS en todas las comunicaciones;
• Hash de contraseñas con bcrypt (las contraseñas nunca se almacenan en formato legible);
• Tokens de sesión firmados para la autenticación;
• Limitación de frecuencia y protección frente al abuso;
• Controles de acceso y actualizaciones de seguridad periódicas.

6. Cesión y encargados del tratamiento

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios (encargados del tratamiento) que nos ayudan a operar el Servicio, y únicamente en la medida necesaria:

• Proveedores de inicio de sesión: Google, Facebook, Discord (solo si decides iniciar sesión a través de ellos).
• Proveedores de IA: OpenAI, que procesa las instrucciones que envías cuando utilizas las funciones de IA.
• Envío de correo electrónico: proveedores utilizados para enviar correos de verificación y transaccionales (por ejemplo, Resend, Amazon SES).
• Analítica: Google Analytics (solo con tu consentimiento).
• Notificaciones push: Firebase Cloud Messaging (Android) y Apple Push Notification service (iOS), si activas las notificaciones.
• Contenido multimedia y GIF: proveedores externos como Tenor cuando buscas e insertas GIF.
• Alojamiento y almacenamiento: los proveedores de infraestructura y base de datos que alojan la aplicación, los archivos y los datos.
• Requerimientos legales: autoridades, cuando lo exija la ley o sea necesario para proteger nuestros derechos.

No compartimos tus datos personales con terceros para sus propios fines de marketing.

7. Transferencias internacionales de datos

Nuestro objetivo es almacenar los datos dentro de la Unión Europea. No obstante, algunos de nuestros proveedores (por ejemplo, los servicios de IA, analítica y notificaciones push) pueden tratar datos fuera de la UE, incluido en los Estados Unidos. Cuando esto ocurre, nos basamos en las garantías adecuadas que permite el GDPR —como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación— para proteger tus datos.

8. Cookies y analítica

9. Tratamiento mediante IA y decisiones automatizadas

Cuando utilizas las funciones opcionales de IA, el contenido que envías es procesado por un proveedor de IA externo para generar el resultado solicitado. No utilizamos tus datos personales para tomar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o que te afecten de modo similarmente significativo. Las funciones de IA se utilizan exclusivamente para generar contenido de juego a petición tuya.

10. Tus derechos

En virtud del GDPR, te asisten los siguientes derechos:

• Acceso: solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: corregir los datos inexactos de tu perfil.
• Supresión: solicitar la eliminación de tu cuenta y de los datos asociados.
• Portabilidad: obtener tus datos en un formato estructurado y de lectura mecánica.
• Limitación y oposición: limitar u oponerte a determinados tratamientos.
• Retirada del consentimiento: retirar en cualquier momento cualquier consentimiento que hayas otorgado.

11. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta permanezca activa. Tras eliminar tu cuenta, tus datos se borran de forma permanente de la base de datos en un plazo de 30 días, salvo en los casos en que debamos conservar determinados datos para cumplir obligaciones legales. Los logs del servidor se conservan durante un máximo de 90 días.

12. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años. No recopilamos deliberadamente datos personales de menores de esta edad sin el consentimiento de un padre, madre o tutor legal. Si tenemos conocimiento de que hemos recopilado dichos datos sin el consentimiento requerido, los eliminaremos sin demora.

13. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te informaremos de los cambios significativos por correo electrónico o mediante un aviso en el Servicio. Te recomendamos revisar esta página periódicamente.

14. Contacto y reclamaciones

Si tienes alguna pregunta sobre cómo tratamos tus datos personales, o si deseas ejercer tus derechos, puedes ponerte en contacto con nosotros a través del Servicio o por correo electrónico en info@dicerollvtt.com.

También tienes derecho a presentar una reclamación ante la autoridad checa de protección de datos (Úřad pro ochranu osobních údajů, ÚOOÚ) en la República Checa, o ante la autoridad de control de tu país de residencia.