1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de getenvilo.app es Envilo (en adelante, "nosotros" o "la empresa"). Para cualquier consulta relacionada con la privacidad puedes contactarnos a través de nuestro formulario de contacto.
2. Datos que recopilamos
Recopilamos los siguientes tipos de datos personales:
- Datos de cuenta: dirección de correo electrónico y contraseña (o proveedor OAuth) al registrarte como creador.
- Datos de participante: dirección de correo electrónico introducida voluntariamente al iniciar una aventura pública (lead capture).
- Datos de uso: sesiones de juego, pasos completados, duración, valoraciones y reportes.
- Datos de pago: procesados íntegramente por Stripe. Envilo no almacena datos de tarjeta.
- Datos técnicos: dirección IP, tipo de navegador y dispositivo, a través de logs del servidor.
3. Finalidad y base jurídica
- Prestación del servicio — ejecución del contrato (art. 6.1.b RGPD).
- Comunicaciones de cuenta — interés legítimo (art. 6.1.f RGPD).
- Lead capture en aventuras públicas — consentimiento explícito del participante (art. 6.1.a RGPD).
- Mejora del servicio y análisis — interés legítimo (art. 6.1.f RGPD).
- Cumplimiento de obligaciones legales — obligación legal (art. 6.1.c RGPD).
4. Proveedores y transferencias internacionales
Utilizamos los siguientes sub-encargados de tratamiento:
- Supabase Inc. — autenticación y base de datos (servidores en la UE).
- Cloudflare Inc. — almacenamiento de archivos en R2 y CDN.
- Stripe Inc. — procesamiento de pagos (con Cláusulas Contractuales Tipo).
Todos los proveedores ofrecen garantías adecuadas conforme al RGPD. No vendemos ni cedemos tus datos a terceros con fines comerciales.
5. Conservación de datos
Los datos de cuenta se conservan mientras mantengas tu cuenta activa. Los datos de sesiones de juego y leads se conservan durante un máximo de 3 años desde su recogida. Puedes solicitar la eliminación anticipada en cualquier momento desde Dashboard → Mi perfil → Eliminar cuenta o contactando con nosotros.
6. Tus derechos
Tienes derecho a:
- Acceso: obtener confirmación sobre si tratamos tus datos y una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición y limitación: oponerte al tratamiento o solicitar su limitación en determinados supuestos.
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.
Puedes ejercer estos derechos a través de nuestro formulario de contacto. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida o alteración, incluyendo cifrado en tránsito (TLS) y en reposo.
8. Cambios en esta política
Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios materiales por correo electrónico o mediante un aviso destacado en la plataforma.