The Conjurer · Guerra de Mitos
Política de Privacidad
Última actualización: 25 de septiembre de 2026 · Versión 2.0
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales en este sitio web es:
- Titular: Alejandro Sánchez Jara
- Proyecto: The Conjurer — digitalización y preservación del juego de mesa español Guerra de Mitos (GDM)
- Correo electrónico de contacto: dante.s.j.2004@gmail.com
El sitio está mantido por una persona física a título particular, no por una empresa, y por eso no se publican datos corporativos que no existen. Para cualquier asunto relacionado con la protección de datos —incluidos tus derechos— el único canal de contacto es el correo electrónico indicado, y basta con escribir a él.
2. Principios que aplicamos
El tratamiento de tus datos se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI). Aplicamos los principios que exigen ambas normas:
- Licitud: solo tratamos datos si concurre alguna de las bases legales del artículo 6 del RGPD.
- Transparencia: esta política explica con claridad qué datos tratamos y por qué.
- Minimización: no pedimos ni almacenamos datos que no sean necesarios.
- Exactitud: mantienes el control de los datos que nos facilitas y puedes corregirlos cuando quieras.
- Conservación limitada: no conservamos tus datos indefinidamente; cada categoría tiene un plazo.
- Confidencialidad e integridad: adoptamos medidas técnicas para proteger tus datos frente a accesos no autorizados.
3. Datos que tratamos
El sitio funciona sin trackers publicitarios y no instala ninguna cookie de analítica o publicidad. Solo tratamos los datos que necesitas para usar el servicio:
| Categoría | Datos concretos | De dónde salen |
|---|---|---|
| Identificación | Nombre de usuario y correo electrónico | Los introduces tú al registrarte |
| Credenciales | Contraseña, almacenada únicamente como hash | La introduces tú al registrarte |
| Contenido del usuario | Nombre de cada mazo, mitología, composición y fecha de creación o actualización | Los generas tú en el Deckbuilder |
| Cuenta | Fecha de registro y última conexión | Se generan al usar tu cuenta |
| Sesión | Identificador de sesión y, mientras mantienes la sesión abierta, tu dirección IP | Automático, al conectarte |
| Preferencias locales | Identificador del mazo que estás editando, guardado en el almacenamiento local de tu navegador | Automático, en tu dispositivo. No sale de él |
Para que sepas exactamente el alcance de lo anterior, conviene aclarar lo que no recogemos, porque las políticas anteriores afirmaban datos que el sitio nunca ha tratado:
- No almacenamos historial de partidas ni resultados de simulaciones.
- No tenemos lista de cartas favoritas ni sistema de "seguidores".
- No guardamos tu idioma ni preferencias de interfaz: el sitio tiene una única versión en español.
- No vendemos, alquilamos ni cedemos tus datos con fines comerciales.
- No utilizamos Google Analytics ni ningún píxel de seguimiento publicitario.
4. Con qué finalidad y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta de usuario | Ejecución del contrato a tu solicitud (art. 6.1.b RGPD) |
| Guardar y mostrarte tus mazos y sus cartas | Ejecución del contrato (art. 6.1.b RGPD) |
| Autenticar tu acceso y mantener la sesión iniciada | Ejecución del contrato y seguridad de la cuenta (art. 6.1.b RGPD) |
| Publicar y distribuir las noticias del sitio | Legítimo interés en difundir el proyecto (art. 6.1.f RGPD). El contenido lo redacta el equipo del proyecto, no los usuarios |
| Gestionar el acceso de los administradores del panel | Interés legítimo en proteger el servicio (art. 6.1.f RGPD) |
| Cumplir obligaciones legales o responder a un requerimiento de una autoridad | Obligación legal (art. 6.1.c RGPD) |
La publicidad por correo electrónico no está contemplated en este proyecto: no enviamos newsletters ni comunicaciones comerciales. Cualquier aviso sobre el estado del proyecto se publica en la sección de noticias del propio sitio.
5. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta (usuario, correo y hash de contraseña) | Mientras la cuenta esté activa. Al eliminarla, los datos se borran en un máximo de 30 días |
| Mazos y su contenido | Hasta que los borres o hasta que se elimine la cuenta |
| Fecha de registro y última conexión | Mientras la cuenta esté activa |
| Registro de acceso del administrador | No se conservan registros de auditoría de los accesos al panel de administración |
6. Destinatarios y transferencias
No cedemos tus datos a terceros con fines comerciales, ni los vendemos, alquilamos o intercambiamos. Únicamente acceden a ellos los destinatarios que hacen falta para que el sitio funcione, y cada uno lo hace solo con la parte de los datos que necesita:
- Alojamiento web: el servicio que aloja este sitio guarda la base de datos y los archivos subidos, y puede conservar copias de seguridad durante un periodo corto.
- Correo electrónico: el servicio que envía los correos solo se emplea para responder a las consultas que nos dirijas. No utilizamos su servicio para envío masivo.
Ambos actúan como encargados del tratamiento y están vinculados por un contrato de encargo de tratamiento conforme al artículo 28 del RGPD. Si en algún momento alguno de ellos se situara fuera del Espacio Económico Europeo, la transferencia se ampararía en una decisión de adecuación de la Comisión Europea o en garantías adecuadas (cláusulas contractuales tipo, artículo 46 del RGPD).
7. Seguridad
Hemos aplicado medidas técnicas y organizativas para proteger tus datos:
- Conexiones cifradas mediante HTTPS (TLS) en todas las páginas del sitio.
- Contraseñas almacenadas como hash mediante una función de derivación con sal, nunca en texto legible. Esta es la razón por la que nadie, tampoco el propio administrador del sitio, puede leer tu contraseña.
- Consultas parametrizadas en todos los accesos a la base de datos, lo que evita la inyección de SQL.
- Verificación de sesión y de permisos en cada endpoint que lee o escribe datos, tanto en la parte pública como en el panel de administración.
- Restricción de los archivos subidos a imágenes, PDF y ZIP, con tamaño máximo controlado.
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los derechos que te reconoce el RGPD escribiendo a dante.s.j.2004@gmail.com:
- Acceso (art. 15): saber qué datos tuyos tratamos y obtener una copia.
- Rectificación (art. 16): corregir datos inexactos o incompletos.
- Supresión (art. 17): pedir que eliminemos tus datos y tu cuenta.
- Limitación (art. 18): pedir que suspendamos temporalmente el tratamiento.
- Portabilidad (art. 20): recibir tus datos en formato estructurado y de uso común. Tus mazos, por ejemplo, se exportan en formato JSON desde tu perfil.
- Oposición (art. 21): oponerte a un tratamiento basado en interés legítimo.
Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cookies
Este sitio solo utiliza las cookies estrictamente necesarias para mantener tu sesión iniciada. No hay cookies publicitarias ni de analítica, y por eso no mostramos ningún banner de consentimiento: sin cookies no exentas no hay nada que consentir. El detalle está en la política de cookies.
10. Menores de edad
El servicio se dirige a personas mayores de 16 años. Si tienes menos de esa edad, necesitas la autorización de tu madre, padre o tutor para usar el Deckbuilder y el simulador, porque implican la creación de una cuenta. Si detectamos una cuenta registrada por un menor sin esa autorización, la desactivaremos y eliminaremos sus datos.
11. Cambios en esta política
Si alguna vez cambiamos esta política, publicaremos la nueva versión en esta misma página y actualizaremos la fecha de la cabecera. Si el cambio afecta de forma sustancial al tratamiento de tus datos, lo anunciaremos de forma destacada en la sección de noticias del sitio. Te recomendamos revisar esta página de vez en cuando.
Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Responsable Alejandro Sánchez Jara — The Conjurer
- Correo dante.s.j.2004@gmail.com
- Objeto Solicitud de derechos, queja o consulta sobre tratamiento de datos