Aviso de privacidad

01Quién es el responsable

Agentyx, en los Países Bajos, es responsable de los datos personales que se tratan en Dynasty Grounds. AGENTYX es una empresa individual neerlandesa inscrita en la KVK con el número 42028156 y el NIF-IVA NL005440933B89, con domicilio en Sophialaan 7, 3344 HB Hendrik-Ido-Ambacht, Países Bajos. Nuestro teléfono público es +31 6 49658225. Contacto: rrojas@agentyxai.com. Una persona revisa este buzón.

02Qué datos recogemos

• Cuenta: correo electrónico, nombre de entrenador (visible para otros entrenadores), contraseña (guardada solo como hash con sal), idioma preferido, estado de la cuenta y rol. Al crear tu cuenta, también guardamos tu confirmación de que tienes 18 años o más, las versiones de las condiciones y de la política de privacidad que aceptaste y la fecha en que las aceptaste.
• Acceso y seguridad: un identificador de sesión guardado en una cookie, la dirección IP y un identificador del navegador cifrado con hash vinculados a la sesión, las horas de la sesión y un contador de intentos fallidos de acceso basado en un hash de tu correo y tu IP.
• Tu partida: tu club, su nombre y tus decisiones (alineaciones, tácticas, entrenamientos, fichajes). Tu club y tus resultados son visibles para otros entrenadores.
• Mensajes: los mensajes que envías a otros entrenadores, guardados para que el destinatario pueda leerlos.
• Estudio creativo: el producto que eliges, tus instrucciones escritas (hasta 600 caracteres), las imágenes y animaciones creadas para ti y su historial de revisión y activación.
• Compras: pack, importe, estado e identificadores de pago de Stripe. Stripe gestiona los datos de la tarjeta; nosotros no los recibimos ni los guardamos.
• Invitaciones: si alguien recibió una invitación por correo, esa dirección y el estado de la invitación.
• Soporte: lo que nos envías cuando escribes a soporte.
• Registros técnicos: Las sesiones caducan a los 30 días y los contadores de accesos fallidos, aproximadamente a las 24 horas. Los demás registros operativos se guardan solo mientras hagan falta para gestionar la cuenta, prestar el servicio, investigar la seguridad o atender reclamaciones legales; después se borran o anonimizan.

No pedimos documentos de identidad. Los entrenadores no pueden subir imágenes ni archivos.

03Para qué los usamos y con qué base legal

• Para crear tu cuenta, hacer funcionar el juego y entregarte lo que compras (ejecución del contrato contigo).
• Para mantener seguras las cuentas y el juego, evitar abusos y limitar los intentos fallidos de acceso (nuestro interés legítimo en ofrecer un servicio seguro).
• Para conservar los registros de pagos e impuestos (obligación legal) y tramitar devoluciones (contrato y obligación legal).
• Para responder a las consultas de soporte (contrato o nuestro interés legítimo en ayudarte).
• No usamos tu correo para enviarte novedades ni publicidad: el registro no incluye ninguna opción para recibir esos correos.

Las bases indicadas arriba son las que usamos actualmente. Cuando pidamos consentimiento, retirarlo no afecta al tratamiento que ya fuera lícito antes de la retirada. Solo usamos la cookie de sesión y el almacenamiento local necesarios para iniciar sesión, elegir el idioma y guardar preferencias de la interfaz. No usamos rastreadores publicitarios ni analítica de terceros.

04Quién más recibe datos

• Stripe (pagos y cálculo de impuestos): el correo de tu cuenta y los datos del pedido, incluido tu identificador de entrenador, cuando inicias una compra. Stripe tramita el pago por cuenta nuestra y también actúa por cuenta propia para prevenir el fraude y cumplir sus obligaciones legales. Para los clientes del EEE, las entidades contratantes aplicables son Stripe Payments Europe, Limited y, cuando corresponda, Stripe Technology Europe, Limited.
• Google (API de Gemini) (creación de imágenes y animaciones): tus instrucciones del Estudio creativo, el nombre y los colores de tu club, imágenes del escudo y las equipaciones y retratos de los jugadores ficticios del juego que intervienen. Usamos la API de pago de Gemini con nuestra cuenta de Google Cloud EMEA Limited. Google trata las instrucciones y los resultados conforme a sus condiciones de tratamiento de datos y puede hacerlo en países donde operen Google o sus subencargados.
• Proveedor de alojamiento de los servidores del juego. Hetzner Online GmbH aloja el juego en infraestructura situada en el Espacio Económico Europeo.
• Proveedor de correo para los correos de la cuenta. Resend (Plus Five Five, Inc.) envía los correos de la cuenta. Resend trata estos datos principalmente en Estados Unidos y aplica garantías contractuales para las transferencias desde el EEE.
• Ordenador multimedia de Agentyx: algunas imágenes se producen en un ordenador que gestiona Agentyx; los trabajos que recibe incluyen datos del club e instrucciones, no tu correo ni tu nombre de entrenador.
• Discord (comunidad opcional): el juego publica anuncios e información sobre jugadores de clubes controlados por el ordenador. No publica tus datos personales. Si te unes, se aplican las condiciones de Discord.

No vendemos datos personales ni usamos rastreadores publicitarios.

05Transferencias internacionales

Si algún proveedor trata tus datos fuera del Espacio Económico Europeo, indicaremos cuál y qué garantía se aplica. Hetzner Online GmbH aloja el juego en infraestructura situada en el Espacio Económico Europeo. Usamos la API de pago de Gemini con nuestra cuenta de Google Cloud EMEA Limited. Google trata las instrucciones y los resultados conforme a sus condiciones de tratamiento de datos y puede hacerlo en países donde operen Google o sus subencargados.

06Cuánto tiempo los guardamos

• Las copias de seguridad de la base de datos se hacen a diario y se borran a los 14 días. Las copias ordinarias de la base de datos caducan a los 14 días. Las copias de una versión o de un incidente se conservan solo mientras hagan falta para recuperar el servicio o investigar y se revisan para borrarlas en un máximo de 30 días.
• Los registros de pagos e impuestos se guardan durante el plazo que exige la ley. Conservamos la administración fiscal y de pagos neerlandesa durante siete años, o más tiempo solo si lo exige una obligación legal concreta o una reclamación activa.
• Sesiones, contadores de accesos fallidos, registros del servidor, invitaciones, mensajes y registros del Estudio creativo. Las sesiones caducan a los 30 días y los contadores de accesos fallidos, aproximadamente a las 24 horas. Los demás registros operativos se guardan solo mientras hagan falta para gestionar la cuenta, prestar el servicio, investigar la seguridad o atender reclamaciones legales; después se borran o anonimizan.
• Cuando borras una creación, se eliminan sus archivos; se conservan el registro del pedido y tus instrucciones escritas.

07Tus derechos

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y una copia en un formato portable, y puedes oponerte al tratamiento basado en nuestro interés legítimo. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Escríbenos a rrojas@agentyxai.com. Este correo lo revisa una persona. Puede que necesitemos confirmar que la petición viene del titular de la cuenta.

También puedes reclamar ante una autoridad de protección de datos, como la Autoriteit Persoonsgegevens en los Países Bajos o la de tu país de residencia, por ejemplo la AEPD en España.

08Borrar tu cuenta

Puedes pedirnos que borremos tu cuenta cuando quieras escribiendo a rrojas@agentyxai.com. Una solicitud de cierre confirmada con la contraseña desactiva el acceso público, revoca sesiones y tokens e inicia el borrado final y la devolución del club. Nuestro objetivo es borrar o anonimizar los datos en 30 días, salvo los registros que debamos conservar por ley; las copias ordinarias caducan a los 14 días. Algunos registros, como los de pagos que la ley nos obliga a conservar, se mantienen durante el plazo legal. Conservamos la administración fiscal y de pagos neerlandesa durante siete años, o más tiempo solo si lo exige una obligación legal concreta o una reclamación activa.

09Cookies y almacenamiento en tu dispositivo

• dynasty_session: cookie necesaria para mantener tu sesión abierta (hasta 30 días).
• Almacenamiento local en tu navegador para que el juego funcione y recuerde tus preferencias: una copia de tu sesión (con tu nombre de entrenador y tu correo), tu idioma y preferencias de la interfaz, como la plantilla seleccionada, los paneles de ayuda y el progreso de la guía.
• El almacenamiento de esta web y cualquier analítica. Solo usamos la cookie de sesión y el almacenamiento local necesarios para iniciar sesión, elegir el idioma y guardar preferencias de la interfaz. No usamos rastreadores publicitarios ni analítica de terceros.

10Edad

Dynasty Grounds es para mayores de 18 años. No creamos cuentas a sabiendas para menores de 18. Usamos una declaración de mayoría de edad y no pedimos documentos de identidad. Si recibimos información creíble de que una cuenta pertenece a un menor, podemos pausarla mientras lo comprobamos y cerrarla si no cumple el requisito de edad.

11Seguridad

Las contraseñas se guardan solo como hash con sal y el juego funciona con conexión cifrada. Los enlaces para verificar el correo y cambiar la contraseña caducan y solo se pueden usar una vez; además, limitamos los intentos de acceso repetidos.

12Cambios

Actualizaremos este aviso cuando cambie el tratamiento de datos e indicaremos la fecha de la nueva versión. Avisaremos de los cambios importantes antes de que se apliquen.