Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se describe el tratamiento de datos personales en Memory Card.
1. Responsable del tratamiento
- Titular: Grimorio Blanco (S. Coop. en constitución).
- Ubicación: Comunitat Valenciana, España.
- Contacto delegado para protección de datos: [EMAIL PRIVACIDAD].
2. Datos recopilados y origen
Memory Card recopila exclusivamente los datos necesarios para la operativa del servicio:
- Datos de registro: nombre de usuario y contraseña cifrada mediante funciones criptográficas unidireccionales (hash seguro). No recopilamos dirección de correo electrónico: la cuenta se identifica por nombre de usuario.
- Datos de actividad (UGC): colecciones de juegos, estados de progreso (no jugado, pendiente, jugando, completado, abandonado), calificaciones, listas y reseñas.
- Datos de sincronización externa: cuando esté disponible la conexión con plataformas de juego compatibles (como Steam o redes de consola), únicamente se importarán los identificadores públicos de videojuegos jugados, tiempo total y logros. Bajo ninguna circunstancia se solicitan, almacenan ni tramitan las contraseñas de las plataformas vinculadas.
- Datos de facturación (usuarios Premium): Memory Card no almacena datos de tarjetas de crédito o débito. La gestión del cobro se realizará a través de un procesador de pagos certificado (PCI-DSS), que remite únicamente el identificador de cliente, el estado del cobro y la fecha de expiración.
- Datos técnicos: dirección IP de conexión, registros de acceso y parámetros técnicos del navegador para la prevención de abusos y la seguridad del sistema.
3. Bases jurídicas y finalidades del tratamiento
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación de cuenta, acceso y prestación del servicio básico de catalogación | Artículo 6.1.b: ejecución de un contrato en el que el interesado es parte. |
| Activación y gestión de la Suscripción Premium | Artículo 6.1.b: ejecución contractual de compra de servicio digital. |
| Cumplimiento de obligaciones fiscales y contables derivadas de los cobros | Artículo 6.1.c: cumplimiento de una obligación legal aplicable al responsable. |
| Seguridad del servidor, detección de accesos no autorizados y antifraude | Artículo 6.1.f: interés legítimo en proteger la infraestructura técnica. |
| Analítica web no esencial o funciones opcionales | Artículo 6.1.a: consentimiento explícito del usuario. |
4. Destinatarios y cesión de datos
Memory Card no comercializa, vende ni alquila datos personales a terceros. Los datos únicamente se comunican a:
- Encargados de tratamiento indispensables: proveedores de servicios de alojamiento en la nube (servidores ubicados preferentemente dentro del Espacio Económico Europeo) y procesadores de pago seguros.
- Autoridades competentes: exclusivamente en caso de mandato judicial expreso o requerimiento formal emitido por fuerzas y cuerpos de seguridad en cumplimiento de la legalidad.
5. Conservación y supresión de datos
- Los datos asociados a la cuenta se mantendrán mientras el usuario conserve su cuenta activa.
- Baja de la cuenta: el usuario puede solicitar la baja en cualquier momento desde su panel de configuración o por correo a [EMAIL PRIVACIDAD]. Al tramitarse la eliminación, los datos identificativos y colecciones personales se suprimen definitivamente de la base de datos de producción.
- Las reseñas y valoraciones públicas se desvincularán del usuario y pasarán a conservarse en formato totalmente anonimizado (atribuidas a un identificador genérico), salvo que el usuario solicite expresamente su borrado individual antes de cerrar la cuenta.
- Los datos de transacciones económicas se conservarán debidamente bloqueados durante los plazos legalmente exigibles por la normativa fiscal y tributaria española.
6. Derechos del usuario
El usuario puede ejercitar en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de datos remitiendo una comunicación por escrito a [EMAIL PRIVACIDAD], acreditando debidamente su identidad.
Asimismo, tiene derecho a recabar la tutela de sus derechos interponiendo una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica (www.aepd.es), si considera vulnerado el tratamiento de su información.