Política de privacidad

Datos que tratamos

• Datos identificativos: nombre, correo electrónico y contraseña cifrada (nunca almacenamos la contraseña en texto plano).
• Información de uso: partidas creadas, lista de jugadores introducida y estados del juego necesarios para la mecánica.
• Datos técnicos: dirección IP, logs de acceso, tipo de dispositivo y eventos básicos para diagnosticar fallos y prevenir abuso.
• Comunicaciones: correos que intercambiamos contigo, tickets de soporte o consentimientos otorgados.

Finalidad y legitimación

El tratamiento se realiza para: (i) gestionar tu registro y acceso (ejecución del contrato/servicio solicitado); (ii) verificar la cuenta mediante email (obligación de seguridad); (iii) conservar el progreso de las partidas (interés legítimo en prestar la experiencia de juego); y (iv) enviarte avisos sobre cambios relevantes o incidencias técnicas (interés legítimo). En ningún caso se utilizarán tus datos con fines publicitarios sin consentimiento expreso.

Conservación y almacenamiento

Guardamos la información mientras tengas una cuenta activa. Si decides cerrarla, eliminaremos o anonimizaremos tus datos en un plazo máximo de 30 días, salvo aquellos que debamos conservar para cumplir obligaciones legales o resolver posibles reclamaciones. Las copias de seguridad encriptadas se rotan periódicamente.

Derechos de las personas usuarias

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a privacy@impostorplay.test desde la cuenta vinculada. Deberás aportar identidad suficiente para evitar accesos indebidos. Si no estás conforme con nuestra respuesta, también puedes acudir a la autoridad de control española (AEPD) o la que corresponda en tu país.

Destinatarios y transferencias internacionales

Compartimos datos únicamente con proveedores que actúan como encargados del tratamiento (por ejemplo, hosting, servicios de correo y monitorización) y que ofrecen garantías adecuadas (cláusulas contractuales tipo o certificaciones). No vendemos datos personales ni realizamos transferencias a terceros sin base jurídica. Si en el futuro integrásemos servicios ubicados fuera del EEE, se notificará conforme al RGPD.

Seguridad de la información

Implementamos medidas de seguridad razonables (TLS, cifrado de contraseñas con bcrypt, control de accesos, registros de actividad) para proteger tus datos. Aun así, ningún sistema es completamente invulnerable. En caso de detectar una violación de seguridad que afecte de forma relevante a tu privacidad, te informaremos con la mayor celeridad posible.

Menores de edad

Impostorplay está pensado para mayores de 14 años. Si detectamos registros de menores sin autorización paterna o tutelar, eliminaremos los datos y notificaremos a los responsables legales.