Política de privacidad

Última actualización: 2026-04-16

1. Responsable del tratamiento

El responsable del tratamiento es Jonathan Witczak, empresario individual, 22 Rond-Point des Arènes, 13200 Arles, Francia (SIREN 804 874 907). Contacto: contact@mytavern.app. No se ha designado un Delegado de Protección de Datos; las solicitudes relativas a datos personales se dirigen a la dirección anterior.

2. Datos recopilados

Recopilamos las siguientes categorías de datos personales:

  • Autenticación: dirección de correo electrónico, contraseña cifrada, metadatos OAuth (nombre, URL de avatar vía Google o Discord)
  • Perfil: nombre, nombre de usuario, tag, pronombres, descripción, avatar, banner, preferencia de idioma, estado en línea
  • Contenido: personajes D&D, bloques de texto, base de conocimiento, conjuros, inventario, familias de personajes
  • Mesas: campañas, invitaciones (correo del invitado), pertenencia a mesas
  • Social: amistades, notas sobre amigos, tokens de solicitud de amistad
  • Técnico: contadores de rate-limit (tipo de acción, marca de tiempo, contador por usuario), correos de lista de espera

3. Finalidades y base jurídica

  • Prestación del servicio (gestión de personajes, partidas, funciones sociales) — base jurídica: ejecución del contrato
  • Autenticación y seguridad de la cuenta — base jurídica: ejecución del contrato
  • Escritura asistida por IA (contenido de personaje enviado a OpenAI) — base jurídica: consentimiento explícito
  • Notificaciones por correo (invitaciones de mesa, solicitudes de amistad) — base jurídica: interés legítimo
  • Comunicaciones de marketing — base jurídica: consentimiento explícito (opt-in)

4. Base jurídica del tratamiento

Cada finalidad listada anteriormente se apoya en una de las bases jurídicas del RGPD (art. 6): ejecución del contrato (servicio, autenticación, conservación de la cuenta), consentimiento (asistente IA, comunicaciones de marketing), interés legítimo (seguridad, prevención de abusos, notificaciones funcionales) u obligación legal (conservación de registros de seguridad, respuesta a requerimientos).

5. Destinatarios y subencargados

Sus datos pueden ser compartidos con los siguientes subencargados:

  • Supabase Inc. — Alojamiento de base de datos, autenticación, almacenamiento de archivos, Edge Functions (Singapur)
  • Vercel Inc. — Alojamiento frontend y CDN (Estados Unidos)
  • OpenAI — Generación de texto por IA — contenido de personaje e historial de chat enviados para generar texto (Estados Unidos). Los intercambios están cubiertos por el DPA de OpenAI y las cláusulas contractuales tipo (CCT) de la Comisión Europea.
  • Resend — Correos transaccionales — correo del destinatario, nombre del remitente, detalles de la mesa/personaje (Estados Unidos)
  • Cloudflare — CAPTCHA (Turnstile) para protección anti-bots — dirección IP, huella del navegador
  • Google — Autenticación OAuth — correo, foto de perfil, nombre. Google Fonts — dirección IP para la entrega de fuentes
  • Discord — Autenticación OAuth — correo, nombre de usuario, avatar
  • Giphy — API de búsqueda de GIF — consultas de búsqueda (ningún dato personal enviado)

6. Transferencias internacionales de datos

Algunos subencargados están ubicados fuera de la Unión Europea (Estados Unidos, Singapur). Las transferencias se apoyan en las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea al amparo del artículo 46 del RGPD, complementadas cuando es necesario por medidas adicionales (cifrado en tránsito, segregación de datos). Ningún dato se transfiere a un país que no disponga de un marco equivalente.

7. Conservación de datos

Los períodos de conservación son los siguientes: cuenta activa = mientras se utilice el servicio; cuenta inactiva sin conexión durante 3 años = notificación y luego supresión; contadores de rate-limit = 24 horas deslizantes; correos de lista de espera = 12 meses máximo; cuenta eliminada por el usuario = supresión definitiva tras un período de gracia de 30 días. Los registros de seguridad pueden conservarse hasta 12 meses.

8. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos sobre sus datos personales:

  • Derecho de acceso (art. 15) — solicitar una copia de sus datos personales
  • Derecho de rectificación (art. 16) — corregir datos inexactos a través de la configuración del perfil
  • Derecho de supresión (art. 17) — eliminar su cuenta y todos los datos asociados a través de Configuración
  • Derecho a la portabilidad (art. 20) — exportar sus datos en formato JSON a través de Configuración
  • Derecho a la limitación del tratamiento (art. 18)
  • Derecho de oposición (art. 21) — oponerse al tratamiento basado en interés legítimo

Para ejercer sus derechos, escriba a contact@mytavern.app indicando su identidad y la naturaleza de su solicitud. Se le responderá en un plazo máximo de un mes.

También tiene derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés) o su autoridad de control local.

9. Cookies y servicios de terceros

myTavern utiliza cookies estrictamente necesarias para la autenticación (sesión Supabase). Servicios de terceros (Google Fonts, Cloudflare Turnstile, Giphy) pueden establecer cookies funcionales. Puede gestionar sus preferencias a través del banner de consentimiento mostrado en su primera visita.

10. Tratamiento por IA

Cuando utiliza el asistente de IA, el contenido de su personaje (nombre, clase, especie, texto de trasfondo, base de conocimiento) y los mensajes de chat se envían a OpenAI (GPT-4o-mini) para la generación de texto. Estos datos se procesan en Estados Unidos en el marco del DPA de OpenAI y de las cláusulas contractuales tipo (CCT). OpenAI se compromete contractualmente a no utilizar los datos transmitidos a través de la API para entrenar sus modelos. Al usar la función de IA, usted consiente explícitamente esta transferencia. Puede usar myTavern sin la función de IA.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios significativos se comunicarán por correo electrónico o mediante notificación en la aplicación. La fecha de «Última actualización» refleja la revisión más reciente.

12. Contacto

Para cualquier pregunta sobre el tratamiento de sus datos personales, contáctenos en contact@mytavern.app o por correo postal a Jonathan Witczak, 22 Rond-Point des Arènes, 13200 Arles, Francia.