Política de privacidad

1. En pocas palabras

• Solo pedimos lo necesario para que el servicio funcione. No vendemos datos ni mostramos publicidad.
• Si tienes cuenta, el responsable de tus datos es el titular de la web. Si respondes una encuesta, el responsable de tus respuestas es la alianza que te la envió; nosotros las guardamos por encargo suyo.
• Los datos se guardan en servidores de la Unión Europea (Irlanda).
• La web solo usa cookies técnicas: la de la sesión, la del idioma si lo eliges y, en el panel, tres pequeñas para los avisos y los primeros pasos. No hay cookies de análisis ni de publicidad.
• Para cualquier duda o para ejercer tus derechos, escribe a soporte@kingdomanager.com.

2. Quién trata tus datos

Kingdom Manager lo ofrece su titular, que es responsable de los datos de las cuentas y encargado de las respuestas a las encuestas, como explica el apartado siguiente.

Kingdom Manager es, por ahora, un proyecto personal en pruebas: es gratis, no cobra a nadie y no muestra publicidad. Mientras siga así, su titular se identifica por el nombre del servicio y su correo de contacto:

• Servicio: Kingdom Manager (antes Community Surveys)
• Sitio web: kingdomanager.com
• Correo electrónico: soporte@kingdomanager.com

Antes de cobrar por cualquier plan se publicarán en el aviso legal el nombre completo del titular, su NIF y su domicilio, como exige la LSSI a quien presta un servicio como actividad económica.

No hay delegado de protección de datos: por su tamaño y actividad, la ley no lo exige.

3. Dos papeles distintos

El RGPD distingue entre quien decide para qué se usan unos datos (el responsable) y quien los trata por cuenta de otro (el encargado). En Kingdom Manager hay dos situaciones:

• Cuentas. Los datos de quien se registra (dueños y colaboradores de alianzas) los trata el titular como responsable, para prestarle el servicio.
• Miembros. Las respuestas a una encuesta las decide recoger la alianza que la lanza: su dueño es el responsable de esos datos y decide para qué los usa. El titular es su encargado: los guarda y los procesa solo para dar el servicio a esa alianza, según el encargo que forma parte de las condiciones de uso.

4. Si tienes una cuenta

Qué datos

• Tu email y tu contraseña. La contraseña se guarda cifrada con un algoritmo de un solo sentido: nadie puede leerla.
• El nombre visible, si lo pones, y tus preferencias (idioma y tema).
• Las alianzas que creas (nombre, logo y los datos que pida su categoría, como su tag), las encuestas que lanzas, las invitaciones que creas y los permisos de tus colaboradores.
• Tu plan y, cuando haya pagos, los datos de tu suscripción (nunca los de tu tarjeta, que gestionará la pasarela de pago).
• La fecha y la versión de las condiciones que aceptaste al registrarte.
• Registros técnicos de seguridad: el proveedor de cuentas anota la dirección IP y el navegador de cada inicio de sesión, y el de alojamiento, los de cada petición a la web.

Para qué y con qué base legal

• Darte el servicio: crear tu cuenta, guardar tus alianzas y encuestas, enseñarte los resultados y enviarte los correos imprescindibles (confirmar la cuenta, recuperar la contraseña, cambiar el email). Base: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
• Mostrar tu nombre y tu email a tu equipo: el nombre visible lo ven quienes comparten una alianza contigo, y el dueño de una alianza ve el email de sus colaboradores. Base: el contrato.
• Proteger la web frente a accesos indebidos y abusos, con los registros técnicos. Base: el interés legítimo en mantener el servicio seguro (artículo 6.1.f).
• Cumplir la ley, por ejemplo las obligaciones fiscales cuando haya cobros o un requerimiento de una autoridad. Base: obligación legal (artículo 6.1.c).

No enviamos publicidad. Si algún día queremos mandarte novedades, te pediremos permiso antes.

Durante cuánto tiempo

Mientras tengas la cuenta. Puedes borrarla cuando quieras desde Ajustes: se borran en ese momento tu cuenta, tus alianzas con todas sus encuestas, miembros y respuestas, y tus logos. Los registros técnicos de los proveedores se borran solos en pocos días. Lo borrado puede seguir hasta que caduquen en las copias de seguridad automáticas del proveedor de la base de datos, que solo se usan para recuperar el servicio tras un fallo. Si la ley obliga a conservar algún dato (por ejemplo, facturas), se guardará bloqueado el tiempo que marque.

5. Si respondes una encuesta

El enlace de una encuesta te lo envía una alianza, normalmente la tuya. Esa alianza es la responsable de tus respuestas: decide qué preguntar, para qué lo usa y cuánto lo guarda. Su nombre aparece en la cabecera del formulario. Para cualquier cosa sobre tus respuestas, dirígete primero a ella; si nos escribes a nosotros, se lo haremos llegar.

Qué datos se guardan

• El identificador que pide la encuesta para reconocerte (en Call of Dragons, tu ID del juego) y tu nombre en la comunidad.
• Tus respuestas (por ejemplo, tu poder, tus horas de juego o tus tropas), la fecha y hora de cada envío y el idioma en que respondiste.
• El idioma que prefiere tu navegador (por ejemplo, pt-BR), que él mismo envía en cada visita, aunque la web aún no esté en ese idioma. La alianza ve cuántos de sus miembros piden cada idioma, y nosotros lo usamos, sumado para toda la web y sin mirar quién es quién, para decidir a qué idiomas traducirla.
• El país desde el que te conectas, en código de dos letras (por ejemplo, ES). Lo deduce de tu dirección IP el proveedor de alojamiento y se guarda con cada respuesta, para que la alianza vea de dónde son sus miembros. Si usas una VPN, sale el país de la VPN. La dirección IP no se guarda.
• Una huella seudonimizada de tu conexión, para limitar cuántas respuestas o intentos de PIN llegan desde una misma conexión y frenar a los programas que llenan formularios. Es un código calculado a partir de tu dirección IP con una clave secreta que solo está en la base de datos (las direcciones IPv6 se agrupan por red, /64), así que no permite saber cuál era la IP. Pasadas 24 horas deja de usarse y se borra automáticamente con la siguiente visita a cualquier formulario. Base: el interés legítimo en proteger el formulario frente a abusos, que forma parte del servicio que prestamos a la alianza.
• Al enviar el formulario o escribir el PIN, una comprobación de Vercel (BotID) se ejecuta en tu navegador para distinguir a una persona de un programa automático. Analiza señales técnicas del navegador en ese momento; no se usa para identificarte ni para publicidad.

Lo que escribes se guarda también en tu propio navegador hasta que lo envías, para que no lo pierdas si cierras la página (ver el apartado de cookies).

Quién lo ve y cuánto dura

Ven tus respuestas el dueño de la alianza y los colaboradores a los que dé permiso. La alianza puede borrar tus respuestas o tu ficha de miembro cuando quiera, y todo se borra si borra la encuesta, la alianza o su cuenta. No usamos tus respuestas para nada propio: lo único que miramos nosotros es cuántas respuestas llegan de cada idioma del navegador, sumadas para toda la web, por nuestro interés legítimo en traducirla a los idiomas que más se piden.

La base legal para recoger tus respuestas la decide la alianza (normalmente, tu consentimiento al responder o su interés legítimo en organizar la comunidad). Responder no es obligatorio.

6. Si nos escribes

Si escribes a soporte@kingdomanager.com, usamos tu email y lo que nos cuentes para responderte. Base: tu petición y el interés legítimo en atenderte. Conservamos la conversación mientras haga falta para resolverla y, como mucho, un año después, salvo que forme parte del ejercicio de un derecho, que se guarda el tiempo necesario para acreditar que se atendió.

Si nos mandas una sugerencia desde el buzón del panel, guardamos lo que escribes, si es una idea, un fallo u otra cosa, la página desde la que la envías, el idioma de la web y tu cuenta, y nos llega un aviso por email con tu nombre visible y tu email. Solo la leemos nosotros, para mejorar la web y, si hace falta, escribirte para entenderla mejor. Base: el interés legítimo en mejorar el servicio (artículo 6.1.f del RGPD). Si borras tu cuenta, tus sugerencias se quedan sin nada que las una a ella; el aviso por email se conserva como cualquier otro mensaje a soporte.

7. Proveedores y transferencias internacionales

No cedemos datos a terceros, salvo obligación legal. Sí nos ayudan proveedores técnicos que solo tratan los datos para darnos su servicio, con contratos de encargo que los obligan a protegerlos:

• Supabase, Inc.: base de datos, cuentas y archivos (logos). Los datos se guardan en Irlanda (Unión Europea).
• Vercel Inc.: alojamiento de la web y comprobación anti-robots (BotID). La web se ejecuta en Dublín (Irlanda), y su red reparte las páginas desde el punto más cercano a ti.
• Resend: envío de los correos de la web (confirmar la cuenta, recuperar la contraseña, cambiar el email) y de los avisos de sugerencias a soporte, desde Irlanda.
• ImprovMX Incorporated: reenvía al buzón del titular los mensajes que se escriben a soporte@kingdomanager.com, también los avisos de sugerencias.

Las cuatro empresas tienen su sede en Estados Unidos, así que algunos datos pueden tratarse allí (por ejemplo, para dar soporte técnico). Esas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU., en el que están certificadas Vercel y Resend, y en las cláusulas contractuales tipo de la Comisión Europea, que incluye el contrato de encargo de Supabase. En el caso del reenvío de correos de soporte, la transferencia es necesaria para atender la consulta que tú nos envías (artículo 49.1.b del RGPD).

8. Cookies y datos en tu navegador

Una cookie es un pequeño archivo que la web guarda en tu navegador. Kingdom Manager solo usa cookies imprescindibles para funcionar o para darte algo que tú pides, que según el artículo 22.2 de la LSSI no necesitan tu consentimiento:

• sb-…-auth-token (propia, técnica): mantiene abierta tu sesión cuando entras con tu cuenta. Dura hasta que cierras sesión o, como mucho, 400 días. Mientras confirmas un correo puede haber otra de corta duración con el mismo nombre terminado en «code-verifier». Quien responde una encuesta sin cuenta no recibe ninguna.
• idioma (propia, de personalización): recuerda el idioma que eliges en el selector (español o inglés), también si respondes una encuesta. Solo se crea cuando lo eliges, o al entrar con tu cuenta para mantener el de tu cuenta, y dura un año.
• cs-aviso (propia, técnica): solo en el panel, lleva a la página siguiente el aviso de lo que acabas de hacer («Encuesta lanzada», «Miembro eliminado»…). Se borra al enseñarlo y, como mucho, dura un minuto.
• cs-enlace-copiado y cs-pasos-ocultos (propias, de personalización): solo en el panel, recuerdan en qué alianzas has copiado ya el enlace de una encuesta y en cuáles has ocultado la tarjeta «Primeros pasos». Guardan solo los identificadores de esas alianzas y duran un año.

Hasta que eliges un idioma, la web usa el que tu navegador dice preferir, que envía él mismo en cada visita. No se guarda.

Además, la web guarda en tu navegador (almacenamiento local, no cookies), solo para tu comodidad:

• El borrador de tus respuestas a cada encuesta, el día en que las enviaste desde ese navegador y, si la encuesta lo pide, su PIN, para no perderlos si cierras la página y para recordarte que ya respondiste. Mientras respondes, también que ya has empezado, para que cambiar de idioma no te devuelva a la bienvenida; esto se borra al cerrar la pestaña.
• El tema que eliges en Ajustes (claro, oscuro o el del sistema).
• El idioma de la última página que has visto, para que al pulsar Atrás no te salga una página guardada en el idioma anterior.

No usamos cookies de análisis, de publicidad ni de redes sociales. Si algún día las añadimos, te pediremos permiso antes. Puedes borrar las cookies y el almacenamiento local desde la configuración de tu navegador; si borras la cookie de sesión, tendrás que volver a entrar.

9. Seguridad

Todas las conexiones van cifradas (HTTPS). La base de datos aplica reglas por fila: cada cuenta solo puede leer y cambiar lo suyo y lo que le han compartido, aunque alguien intentara saltarse la web. Las claves secretas solo están en el servidor, el formulario público tiene límites frente a abusos y las contraseñas se guardan cifradas. Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, avisaremos a la Agencia Española de Protección de Datos y, cuando la ley lo exija, a ti.

10. Tus derechos

Sobre tus datos puedes pedir en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregirlos. El nombre, el email y la contraseña los cambias tú en Ajustes.
• Supresión: borrarlos. Tu cuenta la borras tú en Ajustes.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.

Escribe a soporte@kingdomanager.com desde el email de tu cuenta (o, si eres miembro de una alianza, indica cuál y tu identificador). Te responderemos en un mes como mucho. Solo te pediremos algo más para identificarte si hay dudas razonables de que seas tú. No tomamos decisiones automatizadas que te afecten de forma significativa.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Para crear una cuenta hay que ser mayor de edad. Responder una encuesta no necesita cuenta: es la alianza que la lanza quien debe asegurarse de que sus miembros pueden responderla. En España, los menores de 14 años necesitan el consentimiento de sus padres o tutores para que se traten sus datos con base en el consentimiento.

12. Cambios en esta política

Si cambiamos esta política, lo verás en la fecha de arriba. Si el cambio es importante, te avisaremos por email antes de que se aplique.