Política de privacidad

Aquí explicamos qué datos personales tratamos en nwn.gg, para qué, durante cuánto tiempo y qué derechos tienes. Intentamos recoger lo mínimo: no vendemos datos, no mostramos publicidad y no usamos cookies de seguimiento.

1. Responsable

Pol Navarro Oliver, NIF 41633052Q, Carrer Pas d’en Marges, 22, 08360 Canet de Mar (Barcelona) (España). Contacto para cualquier tema de privacidad: team@nwn.gg.

2. Qué datos tratamos y para qué

Tu cuenta. Cuando entras con Discord o Google recibimos tu identificador en esa plataforma, tu nombre, tu email y tu foto de perfil, y guardamos los permisos de acceso que nos concede para las funciones que usas (por ejemplo, leer la decoración de avatar que llevas en Discord si activas esa opción). Sirve para crear y mantener tu cuenta. Base legal: la ejecución del contrato que aceptas con los términos (art. 6.1.b RGPD).

Tu perfil. El contenido que publicas (nombre, biografía, enlaces, imágenes, vídeos, música) es público por naturaleza: lo eliges tú para que otros lo vean. Base legal: ejecución del contrato.

Seguridad de la sesión. Al iniciar sesión guardamos la dirección IP y el navegador de esa sesión para detectar accesos indebidos. Base legal: nuestro interés legítimo en proteger las cuentas (art. 6.1.f).

Estadísticas de visitas. Para enseñarte cuántas personas ven tu perfil contamos visitas y clics sin cookies. De cada visita guardamos el país, la web de procedencia, el tipo de dispositivo y navegador, y un código anónimo que cambia cada día y no permite volver a obtener la IP. No guardamos direcciones IP. Base legal: interés legítimo en ofrecer estadísticas a los dueños de los perfiles.

Quién ha visto tu página. Si visitas un perfil con la sesión iniciada en nwn.gg, su dueño puede ver tu nombre, tu foto, tu @ y cuándo lo visitaste durante 30 días. Si no quieres aparecer, activa el modo anónimo en Ajustes: dejarás de aparecer y se borrarán las visitas ya registradas (mientras esté activo, tú tampoco verás quién te visita). Las visitas sin sesión nunca se identifican. Base legal: nuestro interés legítimo en ofrecer esta función, con tu derecho a oponerte en un clic.

Denuncias. Si denuncias un perfil guardamos el motivo, los detalles que escribas y, si los das, tu nombre y email (obligatorios en denuncias de derechos de autor). Para evitar abusos guardamos también un código derivado de tu IP que no permite conocerla. Si has iniciado sesión, queda asociada a tu cuenta. El dueño del perfil no sabe quién lo ha denunciado. Base legal: cumplir la obligación de tramitar denuncias del Reglamento de Servicios Digitales (art. 6.1.c) y nuestro interés legítimo en mantener el servicio seguro.

Moderación. Registramos las decisiones de moderación (qué se hizo, por qué y quién) y los avisos que te enviamos. Base legal: obligación legal e interés legítimo.

Compras. Si compras en la tienda guardamos qué compraste, cuándo, el importe, el estado del pago y, en los rangos, tu ID de Discord para darte o quitarte el rol en el servidor de NWN. Los datos de tu tarjeta los recoge Stripe en su página de pago: nosotros no los vemos ni los guardamos, solo recibimos tu email, el país y los identificadores del pago. Base legal: ejecución del contrato y, para conservar las facturas, obligación legal (art. 6.1.c).

Revisión automática con IA. Cuando publicas tu perfil enviamos su texto y algunas de sus imágenes (que ya son públicos) a un modelo de inteligencia artificial, a través de OpenRouter, para detectar contenido prohibido. El resultado se guarda junto al perfil y, si es grave, el perfil se oculta hasta que lo revise una persona. No se toman decisiones sobre tu cuenta solo de forma automática. Base legal: nuestro interés legítimo en mantener el servicio seguro y la obligación de actuar contra contenido ilícito.

Imágenes alojadas e insignia propia. Si usas Image Host o Insignia propia guardamos cada imagen que subes (vuelta a codificar y sin metadatos como el EXIF o la ubicación GPS), su miniatura, el nombre original del archivo, su tamaño y el estado de su revisión. Antes de publicarla, una copia pequeña de la imagen se envía sola, sin tu nombre, tu cuenta ni ningún otro dato tuyo, a un modelo de inteligencia artificial a través de OpenRouter para detectar contenido prohibido; si la retiene, la revisa una persona del equipo. Una imagen aprobada es pública para cualquiera que tenga su enlace. Base legal: ejecución del contrato (el add-on que compras) y nuestro interés legítimo en mantener el servicio seguro y no difundir contenido ilícito.

Errores técnicos. Cuando algo falla registramos la dirección de la página y el error para poder arreglarlo, en servidores gestionados por nosotros. Base legal: interés legítimo.

3. Cookies

Solo usamos cookies técnicas, necesarias para que el servicio funcione, que no requieren tu consentimiento:

• better-auth.session_token y better-auth.session_data: mantienen tu sesión iniciada (hasta 1 año).
• nwn_lang: recuerda el idioma que eliges (1 año).

Algunos perfiles incluyen contenido de terceros. Los reproductores de YouTube, Spotify, SoundCloud y Twitch solo se cargan cuando pulsas para reproducirlos, y a partir de ahí esa plataforma puede usar sus propias cookies según su política. Los perfiles que muestran el estado de Discord lo consultan a Lanyard (api.lanyard.rest), y las decoraciones de avatar se cargan desde Discord: esos servicios reciben la IP de tu navegador al cargar el perfil.

4. Con quién compartimos datos

• Cloudflare, Inc., que aloja la web, la base de datos y los archivos, como encargado del tratamiento.
• Discord y Google, cuando eliges entrar con ellos; cada uno trata tus datos según su propia política. Si compras un rango, Discord recibe además la orden de darte el rol.
• Stripe Payments Europe, Ltd. (Irlanda), que cobra los pagos y renovaciones. Para prevenir el fraude y cumplir sus obligaciones financieras actúa como responsable independiente, según su propia política de privacidad.
• Nuestros propios servidores, donde se procesan las imágenes, vídeos y audio que subes.
• OpenRouter, Inc. y el proveedor del modelo de IA, como encargados, para la revisión automática del contenido publicado y de las imágenes alojadas, sin que puedan usarlo para entrenar sus modelos.
• Autoridades y tribunales, cuando la ley nos obligue.

No vendemos ni cedemos tus datos a terceros para publicidad.

5. Transferencias fuera de la UE

Cloudflare, Discord, Google, Stripe, Inc., OpenRouter y el proveedor del modelo de IA son empresas de EE. UU. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, cuando corresponde, en las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los guardamos

• Cuenta y perfil: mientras tengas la cuenta; al borrarla se eliminan en un máximo de 30 días.
• Imágenes alojadas e insignia propia: mientras tengas el add-on; si las borras tú, al momento. Si el add-on termina (reembolso o devolución), dejan de mostrarse al momento y se borran a los 30 días. Al borrar la cuenta se borran al momento. Una imagen retenida o retirada por moderación se guarda hasta que el equipo decide sobre ella.
• Sesiones: caducan tras 1 año sin uso.
• Estadísticas por visita: unos 3 meses; después solo quedan totales diarios que no identifican a nadie.
• «Quién ha visto tu página»: 90 días desde la última visita.
• Denuncias y decisiones de moderación: hasta 3 años después de resolverlas, por si hay reclamaciones.
• Compras y facturas: 6 años, porque la ley mercantil y fiscal nos obliga a conservarlas, aunque borres la cuenta.
• Copias de seguridad: se renuevan periódicamente y se borran en un plazo limitado.

7. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte o limitar su tratamiento, y llevártelos en un formato estándar. Escríbenos a team@nwn.gg desde el email de tu cuenta; respondemos en un plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

nwn.gg no está dirigido a menores de 14 años. Si sabemos que una cuenta pertenece a alguien menor de esa edad sin permiso de sus padres o tutores, la cerraremos.

9. Seguridad

Usamos conexiones cifradas, accesos restringidos al personal que los necesita y registro de las acciones de moderación. Ningún sistema es infalible: si hubiera una brecha que te afecte, te avisaríamos y lo comunicaríamos a la autoridad como exige la ley.

10. Cambios

Si cambiamos esta política publicaremos la nueva versión aquí con su fecha y te avisaremos si el cambio es importante. Ver también los Términos de uso.