Política de Privacidad

• Responsable: Adrián Cañadas Gallardo (nombre comercial: Universo Drago)
• Contacto / ejercicio de derechos: [email protected]

Solo tratamos los datos necesarios para cada finalidad. A continuación se detalla cada tratamiento:

a) Formulario de contacto. Tratamos tu nombre, email, el contenido del mensaje y tu dirección IP, con la finalidad de atender y responder tu consulta. Base jurídica: tu consentimiento al enviar el formulario y/o la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).

b) Suscripción a novedades (newsletter). Tratamos tu email (y, en su caso, nombre), junto con la IP y el navegador como prueba del consentimiento, para enviarte avisos de nuevas publicaciones, juegos y herramientas. La suscripción usa doble confirmación (double opt-in): no recibirás nada hasta confirmar desde el email. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo en cualquier momento desde el enlace de baja de cada email.

c) Cuenta de usuario e inicio de sesión. Para registrarte y gestionar tu cuenta (en la web y en la app) tratamos tu email, nombre de usuario, contraseña (cifrada) y los datos de perfil que decidas aportar (nombre, biografía, ubicación, redes, avatar). Si accedes con Google, Facebook o GitHub, recibimos de esos proveedores tu email, nombre y foto. Base jurídica: ejecución del contrato de servicio que aceptas en los Términos de Uso (art. 6.1.b RGPD).

d) Comentarios y participación. Si comentas, tratamos el contenido y tu alias/avatar, que serán visibles públicamente junto al comentario. Base jurídica: ejecución del contrato (art. 6.1.b) e interés legítimo en la moderación (art. 6.1.f).

e) Récords y clasificaciones de juegos. Si envías una puntuación, tu alias, avatar y marca pueden mostrarse en una clasificación pública. Base jurídica: ejecución del contrato (guardar tu récord) e interés legítimo o consentimiento para su exhibición pública (art. 6.1.b y 6.1.f).

f) Analítica propia y seguridad. Medimos de forma propia (sin Google Analytics ni terceros publicitarios) las visitas, sesiones y navegación, y usamos un identificador de navegador para distinguir visitantes y prevenir abusos y baneos. En el caso de visitantes no identificados, la IP se almacena de forma seudonimizada (hash). Si has iniciado sesión, las páginas que visitas quedan asociadas a tu cuenta. Además, registramos accesos y eventos de seguridad (IP, navegador, fecha) para proteger el sitio frente a ataques, fraude y abusos. Base jurídica: tu consentimiento para las cookies y técnicas de seguimiento (art. 22.2 LSSI) e interés legítimo en la seguridad del sitio (art. 6.1.f). Consulta la Política de Cookies.

g) Dibujos de la Nova. Si usas «Dibuja tu figura» en la portada y pulsas «Formar la figura», el dibujo (los trazos, su grosor y color) se envía y se guarda en nuestro servidor, junto con la fecha y, si has iniciado sesión, tu cuenta. No se guarda tu dirección IP. Sirve para moderar y para que el autor vea qué se dibuja. También registramos, sin datos personales, qué figuras eliges en el selector. Base jurídica: consentimiento (el envío es una acción voluntaria del visitante) e interés legítimo en la moderación (art. 6.1.a y 6.1.f RGPD).

h) Chat de soporte. Si escribes por el chat del sitio, guardamos la conversación asociada a tu cuenta para poder responderte. Base jurídica: ejecución del contrato y atención de tu solicitud (art. 6.1.b RGPD).

i) Asistentes y herramientas de inteligencia artificial. El asistente del portfolio (drago.ai) funciona con modelos alojados en nuestro propio servidor. El chatbot del sitio envía tus mensajes a Google (Gemini) para generar la respuesta, y las herramientas de chat con IA los envían al proveedor del modelo que elijas (Groq, OpenAI, Anthropic o Google). No introduzcas datos personales ni confidenciales en estos chats. Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).

j) Traducción automática. Si cambias el idioma, los textos de la página (incluidos los comentarios públicos visibles) se envían a un servicio de traducción automática (DeepL y, como alternativa, Google). La petición la hace nuestro servidor: el proveedor no recibe tu IP ni datos de tu cuenta. Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).

k) Notificaciones push. Si las activas, guardamos la suscripción que genera tu navegador (una dirección del servicio de notificaciones de tu navegador, p. ej. Google, Mozilla o Apple) asociada a tu cuenta, para enviarte avisos. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que retiras desactivándolas en el sitio o en tu navegador.

l) Encuestas. Si creas una encuesta, tú decides qué datos recoges y eres el responsable de esos datos; nosotros solo los alojamos por tu cuenta, como encargado del tratamiento (ver Términos de Uso). Si respondes una encuesta, tus respuestas llegan a quien la creó y se guardan hasta que la borre o elimine su cuenta; para ejercer tus derechos sobre ellas, dirígete a esa persona o escríbenos y le trasladaremos tu petición.

m) Biblioteca y herramientas en línea. Los archivos y mensajes que guardes en la Biblioteca se conservan en nuestro servidor hasta que los borres o elimines tu cuenta. Los archivos que proceses con las herramientas (PDF, imágenes, descargas de medios…) se usan solo para darte el resultado y se eliminan automáticamente al terminar (en unos minutos o, como máximo, unas horas). Muchas herramientas funcionan íntegramente en tu navegador y no envían nada. Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).

n) Monitorización de errores. Cuando algo falla, se envía un informe técnico (tipo de error, página, navegador y sistema) a nuestro servicio de monitorización (Sentry), configurado para no enviar tu IP, cookies ni datos de tu cuenta. Base jurídica: interés legítimo en mantener el servicio operativo y seguro (art. 6.1.f RGPD).

La app usa la misma cuenta y el mismo servidor que la web, por lo que le aplica todo lo anterior. Además:

• Ubicación precisa (GPS), solo en primer plano y solo si la aceptas en el aviso que se muestra al abrir la app: para las herramientas de ubicación (GPS Tracker, mapa de geolocalización por IP, Fake GPS) y, si además compartes las estadísticas de uso, para asociarles tu ubicación aproximada. Se envía a nuestro servidor asociada a tu cuenta. Puedes desactivarla en Ajustes › Privacidad › Compartir ubicación; sin ella la app funciona con normalidad. Nunca se recoge en segundo plano. Base jurídica: consentimiento (art. 6.1.a RGPD).
• Estadísticas de uso (desactivadas por defecto; se activan en Ajustes › Privacidad › Compartir estadísticas de uso): qué herramientas abres, duración, número de acciones, versión de la app y un identificador del dispositivo. Base jurídica: consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI).
• Registros de acceso de tus conexiones (tipo, host/puerto de destino, fecha, modelo del dispositivo), guardados en tu dispositivo y sincronizables con tu cuenta, sin ubicación.
• Credenciales, claves SSH y datos de conexión a tus servidores y bases de datos: se guardan cifrados en tu dispositivo. Si has iniciado sesión, la configuración de tus conexiones se sincroniza con tu cuenta y las contraseñas y claves (SSH, bases de datos, Firebase) se guardan cifradas en nuestro servidor, que nunca las devuelve en claro. El contenido de tus claves privadas SSH nunca se sube. Se borran cuando las eliminas o eliminas tu cuenta. Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).
• Chat de IA: los mensajes van directamente al proveedor que elijas, con tu propia clave API. Si has iniciado sesión, tus claves API se guardan cifradas en tu cuenta (nunca se devuelven completas) y tus conversaciones se guardan en tu cuenta para tenerlas en todos tus dispositivos. Base jurídica: prestación del servicio que solicitas (art. 6.1.b RGPD).
• Cámara, fotos, archivos y portapapeles: solo cuando usas la herramienta correspondiente, y se procesan en tu dispositivo.
• Servicios externos que la app usa solo al usar la función: ip-api.com (geolocalización de una IP que consultas) y OpenStreetMap (mapas).

La app no incluye publicidad ni SDK de analítica de terceros.

• Cuenta y contenidos (perfil, Biblioteca, encuestas, suscripciones push): mientras mantengas la cuenta. Al eliminarla, se borran o se anonimizan (ver Eliminar tu cuenta).
• Registros técnicos, de seguridad y de analítica con IP (y la analítica de uso de la app, incluida la ubicación aproximada): 12 meses; después se eliminan o se borra la IP automáticamente. Solo se conserva la IP de un bloqueo de seguridad mientras esté vigente.
• Identificadores de navegador (huella) y datos derivados (ciudad, proveedor, características del dispositivo): 25 meses desde tu última visita; después se eliminan, salvo mientras exista un bloqueo de seguridad vigente sobre ese dispositivo.
• Sesiones iniciadas: se eliminan 30 días después de caducar o de cerrarse.
• Mensajes de contacto: la IP se borra a los 12 meses y el mensaje, a los 24 meses.
• Newsletter: mientras estés suscrito conservamos la IP y el navegador como prueba de tu consentimiento; tras la baja, el registro se elimina a los 12 meses.
• Registro de emails enviados: 12 meses.
• Chat de soporte y conversaciones de IA guardadas en la app: 12 meses desde la última actividad.
• Dibujos de la Nova: hasta que el autor los borre.
• Archivos procesados por las herramientas: se eliminan al terminar (minutos u horas como máximo).

Cuando la ley obligue a conservar algún dato durante más tiempo, se mantendrá bloqueado y solo a disposición de las autoridades durante ese plazo, y después se eliminará.

No vendemos tus datos ni los cedemos con fines publicitarios. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con las debidas garantías:

• Proveedor de alojamiento (servidor en la Unión Europea) donde se ejecutan el sitio, el servidor de la app y la base de datos.
• Cloudflare, como red de distribución y protección frente a ataques: todo el tráfico pasa por su red.
• Proveedor de correo (SMTP) para enviar emails de contacto, notificaciones y newsletter.
• Sentry, para la monitorización de errores.
• Google (Gemini), Groq, OpenAI y Anthropic, solo cuando usas las funciones de IA correspondientes.
• DeepL y Google, solo cuando usas la traducción automática.
• Proveedores de inicio de sesión social (Google, Facebook, GitHub), si decides usarlos.
• El servicio de notificaciones de tu navegador, si activas las notificaciones push.

También podremos comunicar datos cuando exista una obligación legal de hacerlo.

Algunos de estos proveedores (Cloudflare, Sentry, Google, Groq, OpenAI, Anthropic, Facebook y GitHub) tienen su sede en EE.UU. y pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el marco EU-US Data Privacy Framework y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea. DeepL trata los datos en la UE.

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos que nos hayas facilitado.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a [email protected] indicando el derecho que deseas ejercer; responderemos en el plazo máximo de un mes. Puedes eliminar tu cuenta tú mismo desde tu perfil o desde la app (ver Eliminar tu cuenta). Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

El registro y la participación están reservados a mayores de 14 años, conforme al art. 7 de la LOPDGDD. Si detectamos una cuenta de un menor de esa edad sin el consentimiento de sus tutores, procederemos a su eliminación.

No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos para ti. Para proteger el sitio, el sistema de seguridad puede bloquear temporalmente y de forma automática una conexión que muestre un comportamiento abusivo (por ejemplo, un exceso de peticiones). Si crees que te ha afectado por error, escríbenos a [email protected] y lo revisará una persona.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado de contraseñas y de datos sensibles, conexión segura HTTPS, control de accesos y minimización de datos). En caso de una brecha de seguridad que suponga un alto riesgo para tus derechos, te informaremos conforme a la normativa.

Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.