1. Responsable y contacto
El responsable del tratamiento es [COMPLETAR: titular], con NIF/CIF [COMPLETAR] y domicilio en [COMPLETAR]. Puedes contactar mediante el formulario o en [COMPLETAR: correo de privacidad]. Delegado de Protección de Datos: no designado, salvo que posteriormente resulte obligatorio.
2. Datos, finalidad, base jurídica y conservación
| Tratamiento | Datos y finalidad | Base y conservación propuesta |
|---|---|---|
| Cuenta y acceso | Correo, nombre Aura, idioma, códigos de acceso, sesiones, fecha de verificación y último acceso. | Ejecución del servicio y seguridad. Códigos: hasta 24 h tras caducar; sesiones: hasta su caducidad o cierre; cuenta: mientras permanezca activa. |
| Avatar y movimientos | Modelo elegido, colores, configuración, rotaciones, expresiones y fotogramas clave guardados. | Ejecución del servicio. Hasta que los elimines o cierres la cuenta. |
| Cámara y vídeo | Imagen en directo o archivo elegido para calcular postura, manos o cara. | Consentimiento del dispositivo y acción solicitada. El análisis se realiza localmente; AuraFarmDrop no guarda ni envía el vídeo al servidor. |
| Batallas y comunidad | Usuario, rivales, rondas, movimientos, puntuaciones, historial, amistades, bloqueos, perfil y contenido público. | Ejecución del servicio; interés legítimo en integridad y antifraude. Hasta el cierre de cuenta, salvo datos disociados o necesarios para reclamaciones. |
| Moderación y seguridad | Denuncias, decisiones, registros de auditoría, identificadores técnicos e IP transformada mediante hash. | Interés legítimo, obligaciones legales y defensa de reclamaciones. Propuesta: 24 meses; ampliar solo si existe investigación o deber legal. |
| Soporte | Nombre, correo, asunto, mensaje, referencia y estado del contacto. | Consentimiento y atención de la solicitud. Propuesta: 12 meses desde el cierre de la consulta. |
| Notificaciones | Identificador cifrado del dispositivo, plataforma y eventos pendientes. | Consentimiento revocable. Hasta retirar el permiso, borrar el dispositivo o cerrar la cuenta; cola fallida: propuesta de 30 días. |
La cámara no identifica quién eres. MediaPipe estima puntos y expresiones para animar el avatar. AuraFarmDrop no utiliza esa información para identificación biométrica. Si en el futuro se añadiera reconocimiento de identidad, se informaría y solicitaría la base jurídica correspondiente antes de activarlo.
3. Puntuación automatizada
Las batallas asignan una puntuación automática atendiendo a métricas técnicas como dificultad, variedad, control, ritmo y simetría. El resultado afecta únicamente al juego y la clasificación interna; no produce efectos jurídicos ni decisiones de importancia similar. Puedes comunicar un error o impugnar una sanción mediante el formulario de contacto.
4. Destinatarios y proveedores
Los datos no se venden. Pueden acceder proveedores que actúan por cuenta del responsable, como alojamiento y base de datos (actualmente infraestructura de OVHcloud), correo SMTP (actualmente Zoho, si se mantiene la configuración indicada) y notificaciones móviles que se configuren en producción. Three.js, bibliotecas VRM y MediaPipe se descargan actualmente desde redes de distribución de jsDelivr y Google; esas solicitudes pueden comunicar al proveedor datos técnicos como la IP y el agente del navegador.
Antes del lanzamiento deben formalizarse los contratos de encargo, revisar las regiones de alojamiento y documentar cualquier transferencia internacional. Cuando un proveedor trate datos fuera del Espacio Económico Europeo se aplicará una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida, según corresponda.
5. Información pública
El nombre Aura, avatar, puntos, victorias y movimientos que marques como públicos podrán mostrarse a otros usuarios. No publiques datos personales de terceros ni contenido que revele tu ubicación, salud u otra información sensible. Los movimientos privados no se incluyen en la biblioteca pública.
6. Menores
AuraFarmDrop no está dirigido a menores de 14 años en España. Quien tenga entre 14 y 17 años debe contar con autorización de su madre, padre o tutor para crear la cuenta y utilizar las funciones sociales. No pedimos la fecha de nacimiento por defecto para minimizar datos. Si sabemos que una cuenta incumple esta regla, podremos bloquearla y solicitar verificación o autorización.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando corresponda, retirar el consentimiento o pedir intervención humana. El ejercicio es gratuito y se responderá normalmente en un mes. Puede solicitarse información adicional para verificar la identidad. Consulta cómo eliminar una cuenta.
Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad competente, sin perjuicio de otros recursos.
8. Seguridad y cambios
Se aplican controles de acceso, códigos temporales, cifrado de identificadores push, hashes y registros de administración. Ningún sistema es infalible: evita compartir códigos de acceso y avisa si detectas actividad anómala. Las modificaciones relevantes de esta política se comunicarán de forma visible y, cuando sea necesario, se solicitará una nueva aceptación.