1. Responsable y contacto
El responsable del tratamiento de datos de Nox Aeterna es Lobo Werewolf, persona particular, España. Para cualquier consulta o para ejercer tus derechos escribe a soporte@noxaeterna.app. El servicio se ofrece en noxaeterna.app y en su dirección técnica nox-aeterna.q6ybfs6k8h.chatgpt.site.
2. Qué datos tratamos
- Cuenta: correo electrónico, identificador de usuario, nombre de perfil y datos de sesión. Si eliges correo y contraseña, Supabase Auth gestiona las credenciales; la aplicación de juego no guarda tu contraseña en sus tablas.
- Acceso con Google: recibimos el identificador de tu cuenta, correo y datos básicos de perfil autorizados, como nombre e imagen. El inicio de sesión no solicita acceso a Gmail, contactos, Drive ni calendario. La aplicación utiliza estos datos para identificar tu cuenta; no muestra tu correo a los otros jugadores.
- Otros accesos: si eliges la opción de ChatGPT, Sites proporciona un identificador de cuenta y, cuando está disponible, tu nombre de perfil. No es obligatorio usarlo.
- Juego: personajes, fichas, deseos, secretos ficticios, pertenencia a campañas, códigos de invitación, mensajes, pistas, decisiones y tiradas.
- Datos técnicos: los servicios de alojamiento, autenticación y correo pueden procesar direcciones IP, información del navegador, registros de solicitudes, seguridad y entrega de mensajes. Si escribes a soporte, tratamos tu dirección y el contenido de la consulta.
No incluyas datos personales sensibles ni información real de terceros en personajes, secretos o conversaciones. El contenido de la partida debe ser ficticio.
3. Para qué y con qué base
Utilizamos los datos necesarios para crear y autenticar tu cuenta, recuperar el acceso, guardar tus personajes y permitir tu participación en las campañas. La base es la prestación del servicio que solicitas al registrarte y jugar (artículo 6.1.b del RGPD).
Tratamos los datos técnicos necesarios para proteger cuentas, resolver errores, atender consultas y prevenir abusos sobre la base de nuestro interés legítimo en mantener la beta operativa y segura (artículo 6.1.f). Cuando una obligación legal lo exija, el tratamiento se basará en el artículo 6.1.c. Las funciones opcionales que requieran consentimiento se explicarán antes de activarlas y permitirán retirarlo.
Nox Aeterna no vende tus datos ni utiliza los datos obtenidos de Google para publicidad, perfiles comerciales o entrenamiento de modelos de IA. No toma decisiones automatizadas con efectos jurídicos o similares sobre ti.
4. Quién puede ver tu historia
Las fichas públicas y el chat grupal se comparten con los participantes de la misma campaña. El secreto de la ficha y su canal privado están separados de lo que ven los otros jugadores. Los códigos de invitación permiten incorporarse a una campaña: compártelos solo con las personas a las que quieras invitar.
Las conversaciones privadas entre personajes solo son visibles para los jugadores de esos dos personajes. No se incluyen en el contexto enviado al narrador. El secreto de la ficha sigue siendo individual: no se comparte al abrir una conversación privada con otro personaje.
El responsable y los proveedores técnicos pueden acceder a los datos cuando sea necesario para prestar el servicio, gestionar incidencias o atender obligaciones legales. Un canal privado no es un servicio de mensajería cifrado de extremo a extremo ni garantiza confidencialidad frente al operador del servicio.
5. Servicios que intervienen
- Supabase: autenticación, sesiones, confirmación de cuenta y recuperación de contraseña. Privacidad de Supabase.
- Google: proveedor de acceso opcional y carga de las tipografías de la web desde Google Fonts. Puedes revisar o revocar la conexión de acceso en tu cuenta de Google. Privacidad de Google.
- Resend: envío de los correos de autenticación, con destinatario, contenido y registros de entrega. Privacidad de Resend.
- OpenAI / Sites y Cloudflare: publicación y funcionamiento de la web, almacenamiento de personajes y campañas y, cuando lo eliges, acceso con ChatGPT. Privacidad de OpenAI y Cloudflare.
- Porkbun y Google: recepción y reenvío de las consultas enviadas a soporte.
Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. Sus condiciones y acuerdos de tratamiento describen los destinatarios, ubicaciones y garantías aplicables, como cláusulas contractuales tipo cuando correspondan. Puedes solicitar información adicional al contacto de soporte.
El narrador de la beta publicada utiliza respuestas preparadas. Si se activa narración generativa, se informará del proveedor y del contenido enviado antes de utilizarla; esta política se actualizará para describir ese tratamiento.
6. Sesiones y almacenamiento local
La web usa almacenamiento del navegador para mantener la sesión, recordar el método de acceso y conservar borradores de personajes y referencias a sesiones anteriores. El modo de prueba utiliza una cookie de acceso que caduca a los 30 días. Si borras los datos del navegador puedes perder el acceso a una cuenta de prueba que no hayas vinculado a una cuenta recuperable.
El prototipo no incorpora herramientas propias de publicidad o analítica de marketing. Cerrar sesión revoca la sesión de prueba; los borradores locales pueden permanecer hasta que los elimines desde tu navegador. Los accesos en dominios distintos mantienen almacenamiento local separado.
7. Cuánto tiempo conservamos los datos
Los datos de cuenta, personajes y campañas se conservan mientras mantengas tu cuenta y sean necesarios para el servicio, o hasta que solicites su supresión. La beta no elimina automáticamente las campañas al dejar de jugar. Los registros y copias de seguridad de proveedores siguen sus propios ciclos de conservación; una supresión puede no ser inmediata en esas copias. Se conservará de forma limitada la información necesaria para cumplir obligaciones legales o atender reclamaciones durante los plazos aplicables.
Si solicitas eliminar tu cuenta, revisaremos también las referencias en historias compartidas para suprimir o anonimizar tus datos sin revelar información de otros participantes. Revocar el acceso en Google no elimina por sí solo los datos guardados en Nox Aeterna.
8. Tus derechos y cambios
Puedes solicitar acceso, rectificación, supresión, portabilidad o limitación del tratamiento y oponerte cuando corresponda escribiendo a soporte. Facilita solo la información necesaria para identificar la cuenta; nunca envíes tu contraseña. Puedes retirar cualquier consentimiento sin afectar al tratamiento lícito anterior.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Encontrarás información general sobre tus derechos en la Comisión Europea.
La beta está dirigida a mayores de 18 años. Si detectamos datos de un menor, revisaremos su eliminación. Publicaremos aquí los cambios de esta política y comunicaremos los que alteren de forma relevante el uso de tus datos.