UmaBoxBox es un proyecto comunitario, sin ánimo de lucro, dedicado a la comunidad hispanohablante del videojuego Umamusume: Pretty Derby. No estamos afiliados a Cygames ni a los titulares de la marca Umamusume.
Este Aviso explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) de España.
1. Responsable del tratamiento
- Responsable: Kevin El Predicador (persona física, titular del proyecto UmaBoxBox).
- Correo de contacto:
[email protected] - Ámbito: España / Unión Europea.
UmaBoxBox lo gestiona un particular, sin actividad económica ni ánimo de lucro. Por ello el contacto se realiza por correo electrónico; la dirección postal del responsable, no publicada por motivos de privacidad, está a disposición de la autoridad de control cuando resulte legalmente exigible.
No se ha designado un Delegado de Protección de Datos (DPO), al no concurrir ninguno de los supuestos del art. 37 RGPD. Para cualquier cuestión de privacidad, dirígete al correo de contacto.
2. Datos de contacto para privacidad
Para ejercer tus derechos o realizar cualquier consulta sobre este Aviso, escribe a [email protected] indicando "Protección de datos" en el asunto.
3. Información que recopilamos
Tratamos únicamente los datos necesarios para prestar el servicio:
a) Datos de cuenta y autenticación
- Al registrarte con email y contraseña: dirección de correo, nombre y contraseña (que se almacena cifrada con hash bcrypt, nunca en claro).
- Al iniciar sesión con Discord: identificador de Discord, correo electrónico, nombre y avatar que Discord nos comunica.
b) Datos de perfil (aportados por ti, en su mayoría opcionales)
- Nombre público/apodo, identificador (handle), biografía, país, avatar y banner (imagen subida o URL propia), umas favoritas, títulos e insignias, enlaces a redes sociales y lista de "banners que te interesan".
c) Identidad de juego (opcional)
- Si vinculas tu Game ID (viewer ID) de Umamusume, tratamos ese identificador y las estadísticas públicas asociadas (nombre in-game, club/círculo, fans, rangos) obtenidas del servicio externo uma.moe.
d) Contenido y actividad en la comunidad
- Colección declarada de personajes y support cards, equipos, pertenencia a comunidades y clubes, resultados de competiciones que reportes (incluidas capturas de pantalla como prueba), y puntuaciones de ranking.
- Si eres responsable/staff de una comunidad, notas internas de gestión sobre miembros.
e) Reportes y sugerencias
- Mensaje, contacto opcional (email o Discord que facilites), la página desde la que escribes y una imagen adjunta opcional. Este formulario puede usarse sin estar registrado.
f) Datos técnicos
- Datos generados automáticamente por la navegación (dirección IP, tipo de navegador, páginas visitadas, errores) a través de nuestro proveedor de alojamiento y de la herramienta de analítica, con fines de seguridad y medición de audiencia.
No tratamos categorías especiales de datos (salud, ideología, religión, orientación, etc.). Te pedimos que no publiques datos sensibles en campos libres como la biografía.
4. Finalidades del tratamiento
- Crear y gestionar tu cuenta y permitirte iniciar sesión.
- Mostrar tu perfil público y las funcionalidades de la comunidad (clubes, equipos, colección, competiciones, rankings).
- Vincular tu Game ID y sincronizar tus estadísticas con uma.moe.
- Gestionar comunidades, clubes y competiciones.
- Atender tus reportes, sugerencias y solicitudes de soporte.
- Moderar la Plataforma y prevenir abusos, fraude o suplantación.
- Garantizar la seguridad y el correcto funcionamiento técnico.
- Medir la audiencia y el rendimiento de la web de forma agregada.
- (Previsto) Gestionar donaciones voluntarias al proyecto, cuando esta función se implemente.
5. Base jurídica
- Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): creación y gestión de la cuenta y prestación de las funcionalidades del servicio que solicitas.
- Consentimiento (art. 6.1.a): datos opcionales de perfil (país, biografía, avatar/banner, redes), vinculación del Game ID y su envío a uma.moe, y contenido que publicas voluntariamente. Puedes retirarlo en cualquier momento.
- Interés legítimo (art. 6.1.f): seguridad, prevención de abuso y moderación, y analítica de audiencia sin cookies ni identificación individual, para mantener y mejorar el servicio.
- Cumplimiento de obligaciones legales (art. 6.1.c): atención de derechos y requerimientos legítimos.
En el caso de menores, ver el apartado 14.
6. Conservación de los datos
- Datos de cuenta y perfil: mientras la cuenta permanezca activa. Si solicitas la baja, se suprimen o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Contenido de comunidad y competiciones: puede conservarse de forma anonimizada con fines históricos y estadísticos de rankings.
- Vinculación del Game ID: es permanente para evitar suplantaciones; puede deshacerla el staff a petición del usuario.
- Reportes/sugerencias: el tiempo necesario para gestionarlos y, en su caso, de forma anonimizada para estadística.
- Datos técnicos/logs: durante el periodo definido por nuestros proveedores (por defecto, ventanas cortas de registro).
7. Destinatarios de la información
No vendemos ni cedemos tus datos. Los comparten, como encargados del tratamiento o proveedores necesarios para el servicio:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento, CDN, edge y registros técnicos | EE. UU. (red global) |
| Supabase | Base de datos (PostgreSQL) | Unión Europea (Fráncfort, Alemania) |
| Discord | Inicio de sesión mediante OAuth | EE. UU. |
| uma.moe | Consulta de estadísticas del juego a partir de tu Game ID | No confirmada |
| Vercel Web Analytics | Medición de audiencia agregada (sin cookies) | EE. UU. |
| Vercel Speed Insights | Medición del rendimiento de carga (sin cookies) | EE. UU. |
| Google/Firebase (previsto) | Funciones de competiciones en tiempo real (aún no activo) | EE. UU. |
Cuando publicas un avatar o banner mediante una URL externa, tu navegador puede cargar ese recurso desde el servidor de terceros que hayas indicado.
8. Transferencias internacionales
El almacenamiento principal de datos se realiza en la Unión Europea. Algunos proveedores (Vercel, Discord y, en su caso, Google/Firebase) están establecidos en EE. UU.; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Respecto a uma.moe, su ubicación no está confirmada; solo se le transmite tu Game ID cuando decides vincular tu cuenta.
9. Derechos de los usuarios
Puedes ejercer, de forma gratuita, tus derechos de:
- Acceso, Rectificación, Supresión ("derecho al olvido").
- Oposición y Limitación del tratamiento.
- Portabilidad de tus datos.
- Retirar el consentimiento en cualquier momento (sin efecto retroactivo).
- Reclamar ante la autoridad de control.
10. Cómo ejercer tus derechos
Envía tu solicitud a [email protected], indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes (ampliable a dos en casos complejos).
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es, C/ Jorge Juan 6, 28001 Madrid.
11. Cookies y tecnologías similares
La Plataforma utiliza cookies técnicas y de preferencias, y analítica de audiencia sin cookies. Para el detalle, consulta nuestra Política de Cookies.
12. Servicios de terceros
Al usar la Plataforma pueden intervenir los servicios listados en el apartado 7. Te recomendamos consultar sus políticas de privacidad: Vercel, Supabase, Discord y uma.moe. UmaBoxBox no controla el tratamiento que estos terceros realicen por su cuenta.
13. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas: conexión cifrada HTTPS, almacenamiento de contraseñas mediante hash bcrypt, control de acceso basado en roles, base de datos gestionada en la UE y aplicación del principio de minimización de datos. Ningún sistema es infalible, pero trabajamos para proteger tu información.
14. Protección de menores
La Plataforma está dirigida a personas de 14 años o más, edad a partir de la cual el menor puede consentir el tratamiento conforme al art. 7 de la LOPDGDD. No recopilamos conscientemente datos de menores de 14 años. Si detectamos una cuenta de un menor de 14 sin el consentimiento de sus progenitores o tutores, la suprimiremos. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos a [email protected].
15. Cambios en esta política
Podemos actualizar este Aviso para reflejar cambios legales o funcionales. Publicaremos la versión vigente en esta misma página y, ante cambios sustanciales, lo comunicaremos por un medio visible en la Plataforma. La fecha de la última revisión figura al inicio.