Política de privacidad

#1. Responsable del tratamiento

Esta política explica cómo se tratan los datos personales en role-is-easy.com y en el servicio Role Is Easy, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 (LSSI). El responsable es:

Titular

Santiago Márquez Rodríguez (persona física)

NIF

53190218G

Domicilio

Lugar Mens, 106, 15113 Malpica de Bergantiños (A Coruña), España

Correo electrónico

info@role-is-easy.com

Teléfono

+34 678 814 698

Sitio web

role-is-easy.com↗

Marca

Role Is Easy

No es obligatorio que el responsable designe un Delegado de Protección de Datos. Puedes dirigir cualquier consulta sobre privacidad al correo indicado.

#2. Nuestros principios

• Lo mínimo necesario. Pedimos solo lo que hace falta para jugar: no hay contraseñas, ni nombre real obligatorio, ni datos de pago en nuestros servidores.
• Para jugar, no para venderte. No vendemos ni alquilamos datos, no hacemos publicidad personalizada y no usamos cookies de seguimiento.
• Tu mesa es tuya. Lo que ocurre en una partida solo lo ven las personas de esa mesa, salvo que tú decidas compartir un personaje en la galería pública.
• Sin entrenamiento. Ni nosotros ni nuestros proveedores de IA usamos tus partidas para entrenar modelos.
• Transparencia. Si algo de esta política cambia de forma relevante, te lo diremos antes de que se aplique.

#3. Qué datos tratamos y para qué

3.1. Tu cuenta

Tu correo electrónico, que es tu identificador y la forma de entrar (te enviamos un enlace de un solo uso), el nombre visible que eliges, la fecha de alta y el registro de que tienes al menos 14 años y de qué versión de las condiciones aceptaste y cuándo (con el navegador desde el que lo hiciste).

Para qué: crear y mantener tu cuenta, dejarte entrar, avisarte de lo que afecte a tu cuenta y poder demostrar qué aceptaste.

3.2. Lo que ocurre en la mesa

Campañas, personajes (nombre, rasgos, descripción e historia que escribes), el diario de la campaña, los resúmenes de sesión y el registro de la partida: las acciones que declaras, lo que escribes o dices al Director de Juego, las tiradas y sus resultados, y la narración que se genera.

Para qué: que la partida funcione, que el Director de Juego por IA responda a lo que hacéis, que la campaña recuerde lo ocurrido entre sesiones y que podáis consultarlo después. Para generar cada respuesta, el contexto de la escena y lo que habéis dicho se envía al proveedor de IA (ver sección 5).

3.3. Hablar con el Director de Juego

El micrófono para hablar con el Director de Juego solo se activa cuando tú lo pulsas (nunca escucha de forma continua). La grabación de esa intervención se transcribe a texto y el audio se descarta inmediatamente; no lo guardamos. Según tu navegador y la configuración, la transcripción la hace:

• el reconocimiento de voz integrado en tu navegador (en Chrome, lo presta Google bajo sus propias condiciones);
• OpenAI (servicio de transcripción), a través de nuestro servidor; o
• un servicio de transcripción alojado por nosotros.

El texto resultante se trata igual que si lo hubieras escrito (apartado 3.2).

3.4. Voz y vídeo entre jugadores

La cámara y el micrófono para hablar con el resto de jugadores solo funcionan si les das permiso en tu navegador. Audio y vídeo viajan directamente entre los navegadores de la mesa (WebRTC entre iguales): no pasan por nuestros servidores, no los grabamos y no los guardamos.

Para conectar los navegadores se usan servidores STUN públicos de Google, que ven la dirección IP de cada participante. Ten en cuenta también que, en una conexión directa, los demás participantes pueden conocer tu dirección IP, y que ven y oyen lo que tu cámara y tu micrófono transmiten. No grabes a otras personas sin su consentimiento (ver Condiciones de uso).

3.5. Arte, voz narrada y modelos 3D

Para pintar el retrato de tu personaje enviamos al proveedor de imágenes (OpenAI) la descripción visual que se deriva de lo que escribiste. Para darle cuerpo en 3D enviamos esa imagen al proveedor de modelos (Tripo). Para que el Director de Juego hable en voz alta, el texto de la narración puede enviarse a un servicio de síntesis de voz (OpenAI) o generarse en nuestros propios servidores o en tu navegador. Estas peticiones no incluyen tu correo ni tu nombre real.

Las imágenes, sonidos y modelos generados se almacenan y sirven desde Cloudflare.

3.6. Galería pública (Discover)

Si decides compartir un personaje en la galería pública, cualquiera podrá ver su nombre, su arte, su descripción, el mundo en que juega y el nombre visible que elijas como creador. Nunca se muestra tu correo. Puedes dejar de compartirlo en cualquier momento y desaparecerá de la galería.

3.7. Compras

Si compras un plan o un producto, guardamos el plan, los asientos, las horas, los importes, las fechas, los identificadores que nos da PayPal y el registro de lo que aceptaste al comprar. Los datos de tu cuenta de PayPal o de tu tarjeta los trata directamente PayPal; nunca llegan a nuestros servidores.

Para qué: cobrar, darte lo que has comprado, gestionar renovaciones, cancelaciones y reembolsos, enviarte la confirmación de compra y cumplir las obligaciones contables y fiscales.

3.8. Uso del servicio y seguridad

Registramos de forma interna el consumo del servicio (por ejemplo, horas de mesa, llamadas a la IA y su coste, errores) y algunos hechos de producto (alta, inicio de sesión, campaña creada, compra). Nuestro servidor procesa también tu dirección IP y datos técnicos de tu navegador para que el servicio funcione y sea seguro.

Para qué: medir las horas de mesa de cada plan, controlar costes, detectar abusos y fallos, y mejorar el servicio. No elaboramos perfiles comerciales ni compartimos estos datos con terceros para su propio uso.

3.9. Cuando nos escribes

Tu correo y lo que nos cuentes, para responderte y, si es una reclamación, gestionarla.

#4. Bases legales

Si no nos facilitas los datos necesarios (por ejemplo, un correo válido), no podremos crear tu cuenta ni prestarte el servicio. Puedes oponerte a los tratamientos basados en interés legítimo como se explica en la sección 9.

#5. Con quién compartimos datos

No vendemos ni cedemos tus datos. Para prestar el servicio, algunos proveedores tratan datos por cuenta nuestra (encargados del tratamiento), con contrato, solo siguiendo nuestras instrucciones y sin poder usarlos para sus propios fines. Otros actúan como responsables independientes con su propia política de privacidad.

También ven tus datos de juego las demás personas de tu mesa (tu nombre visible, tu personaje, lo que haces y dices en la partida, tu vídeo y tu voz si los activas), y el público, si compartes un personaje en la galería.

Podremos comunicar datos a las autoridades, jueces y tribunales cuando una norma lo exija o para defendernos de reclamaciones.

#6. Transferencias internacionales

Varios proveedores de la tabla anterior están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Esas transferencias se hacen con las garantías que exige el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas adicionales que corresponda.

Puedes pedirnos una copia de las garantías aplicables escribiendo a info@role-is-easy.com.

#7. Cuánto tiempo conservamos los datos

Cuando un dato deba conservarse solo por una obligación legal o para defendernos de reclamaciones, lo mantenemos bloqueado: guardado y protegido, sin usarlo para nada más, y se borra al terminar el plazo.

Las campañas son compartidas: si borras tu cuenta, tus intervenciones pueden seguir formando parte de la historia de campañas de otras personas, pero dejarán de estar asociadas a tu cuenta y a tu correo.

#8. Menores de edad

Para crear una cuenta debes tener al menos 14 años, la edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir por uno mismo el tratamiento de sus datos. Si tienes menos de 14 años, no te registres.

Solo las personas mayores de 18 años pueden realizar compras. Quien tenga entre 14 y 17 años puede jugar en las mesas a las que le inviten, cuyas horas paga la persona que organiza la mesa.

Si eres madre, padre o tutor y crees que un menor de 14 años nos ha facilitado datos, escríbenos a info@role-is-easy.com y los eliminaremos.

#9. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos (tu nombre visible puedes cambiarlo tú mismo en Ajustes).
• Supresión: pedir que borremos tus datos, incluida tu cuenta.
• Limitación: pedir que dejemos de usar tus datos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Retirar el consentimiento que hayas dado (por ejemplo, para la galería pública), sin que afecte a lo hecho antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos o que te afecten de forma similar.

Para ejercerlos, escribe a info@role-is-easy.com desde el correo de tu cuenta, o por correo postal a Santiago Márquez Rodríguez, Lugar Mens, 106, 15113 Malpica de Bergantiños (A Coruña), España, indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes, ampliable a dos meses más en casos complejos, en cuyo caso te avisaremos. Si la solicitud no llega desde el correo de la cuenta, podremos pedirte que acredites tu identidad.

Si consideras que no hemos atendido bien tu solicitud o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos↗ (sede electrónica↗). Te agradeceremos que antes nos lo cuentes, por si podemos resolverlo.

Sobre las decisiones automatizadas

El Director de Juego por IA interpreta lo que declaras y narra lo que ocurre en la ficción, y el motor de reglas resuelve las tiradas con un algoritmo determinista. Estas decisiones afectan solo a la partida: no producen efectos jurídicos sobre ti ni te afectan de modo significativo, por lo que no son decisiones automatizadas en el sentido del artículo 22 del RGPD.

#10. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas:

• Cifrado de todas las comunicaciones con el servicio (HTTPS/TLS).
• Sin contraseñas que robar: el enlace de acceso es de un solo uso, caduca a los 15 minutos y solo guardamos su huella criptográfica (hash), nunca el enlace.
• Sesiones firmadas criptográficamente.
• Pagos procesados íntegramente por PayPal, sin datos de pago en nuestros sistemas.
• Acceso a los datos restringido al titular y a los proveedores que lo necesitan para prestar el servicio, con deber de confidencialidad.

Ningún sistema es invulnerable. Si sufriéramos una brecha de seguridad que afecte a datos personales, la notificaremos a la AEPD en un máximo de 72 horas cuando proceda y te avisaremos sin dilación si supone un riesgo alto para ti.

#11. Correos que te enviamos

Te enviamos solo los correos necesarios para el servicio: enlaces de acceso, confirmaciones de compra y avisos importantes sobre tu cuenta o sobre cambios en estas condiciones.

No enviamos comunicaciones comerciales. Si algún día quisiéramos hacerlo, te pediríamos antes tu consentimiento expreso, conforme al artículo 21 de la LSSI, y podrías darte de baja en cualquier momento.

#12. Tus datos, correctos y tuyos

Al registrarte declaras que tienes al menos 14 años y que el correo que facilitas es tuyo. Eres responsable de que los datos que nos des sean ciertos y estén actualizados. No incluyas en la descripción de tus personajes ni en la partida datos personales de otras personas reales sin su permiso.

#13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La versión vigente y su fecha están siempre en esta página. Si el cambio es relevante, te avisaremos por correo o en el propio servicio antes de que se aplique.

La versión en español de este texto es la que prevalece; las traducciones se ofrecen por comodidad.