1. Quiénes somos
TaleWarden es una plataforma de escritura colaborativa operada por su creador individual (en adelante, "nosotros", "nuestro" o "TaleWarden"). Puedes contactarnos en admin@talewarden.com para cualquier consulta relacionada con tus datos personales.
2. Qué datos recogemos
2.1 Datos que nos proporcionas directamente
- Cuenta: nombre de usuario, dirección de correo electrónico y contraseña (almacenada con hash, nunca en texto plano).
- Perfil: biografía y avatar (opcionales).
- Contenido: historias, propuestas, votos, comentarios en comunidades y cualquier otro texto que publiques en la plataforma.
- Pagos: si te suscribes a Premium, Stripe procesa tu pago. Nosotros no almacenamos tu número de tarjeta ni datos bancarios; solo recibimos de Stripe un identificador de cliente, el estado de la suscripción y los últimos 4 dígitos de tu tarjeta.
- Comunicaciones: si nos escribes por email, conservamos el contenido del mensaje.
2.2 Datos que recogemos automáticamente
- Datos de uso: páginas visitadas, acciones realizadas (crear historia, votar, etc.), marcas de tiempo.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, resolución de pantalla.
- Cookies: utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma (sesión, token CSRF). Consulta nuestra Política de Cookies para más detalle.
3. Para qué usamos tus datos
- Crear y gestionar tu cuenta.
- Proporcionar el servicio: publicar tus propuestas, procesar votos, calcular influencia, gestionar rondas.
- Procesar pagos y gestionar suscripciones Premium.
- Enviarte notificaciones transaccionales (verificación de email, restablecimiento de contraseña, recordatorios de ronda, resúmenes semanales).
- Detectar y prevenir abusos, fraude o actividad maliciosa.
- Mejorar la plataforma analizando patrones de uso de forma agregada.
4. Base legal del tratamiento (RGPD)
- Ejecución del contrato (art. 6.1.b RGPD): para crear tu cuenta y proporcionarte el servicio.
- Interés legítimo (art. 6.1.f RGPD): para prevenir abusos y mejorar la plataforma.
- Consentimiento (art. 6.1.a RGPD): cuando sea necesario, como para el envío de comunicaciones opcionales.
- Obligación legal (art. 6.1.c RGPD): cuando la ley nos exija conservar ciertos datos.
5. Con quién compartimos tus datos
No vendemos tus datos personales. Los compartimos únicamente con:
- Stripe — procesamiento de pagos (suscripciones Premium).
- Resend — envío de correos transaccionales.
- Hetzner — alojamiento de servidores (Alemania, UE).
- Hetzner Object Storage — almacenamiento de archivos (portadas de historias, avatares). Ubicado en Núremberg, Alemania (UE).
Todos nuestros proveedores están sujetos a acuerdos de tratamiento de datos y operan bajo estándares compatibles con el RGPD.
6. Transferencias internacionales
Nuestros servidores y almacenamiento de archivos están ubicados en la Unión Europea (Hetzner, Alemania). Algunos proveedores (Stripe, Resend) pueden procesar datos en Estados Unidos bajo las Cláusulas Contractuales Tipo de la UE u otros mecanismos de transferencia adecuados.
7. Cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras tu cuenta esté activa. Si la eliminas, borraremos tus datos personales en un plazo máximo de 30 días, salvo obligaciones legales.
- Contenido publicado: las propuestas ganadoras forman parte del texto canónico de la historia y se mantienen indefinidamente como parte de la obra colectiva. Las propuestas no ganadoras se conservan para la integridad del historial de la historia.
- Datos de pago: según lo requerido por la legislación fiscal y contable aplicable.
- Logs técnicos: máximo 90 días.
8. Tus derechos
Bajo el RGPD, tienes derecho a:
- Acceso: obtener una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos ("derecho al olvido"), sujeto a las excepciones legales.
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.
Para ejercer cualquiera de estos derechos, escríbenos a admin@talewarden.com. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS/TLS), contraseñas con hash mediante bcrypt, acceso restringido a servidores y copias de seguridad periódicas. Ningún sistema es 100% seguro, pero nos esforzamos por mantener un nivel de protección adecuado al riesgo.
10. Menores de edad
TaleWarden no está dirigido a menores de 16 años. No recogemos datos de menores de forma intencionada. Si eres padre o tutor y crees que un menor nos ha proporcionado datos personales, contacta con nosotros para que los eliminemos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación. Publicaremos la versión actualizada en esta página con una nueva fecha de "última actualización". Para cambios sustanciales, te notificaremos por email.
12. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: admin@talewarden.com