Protección de datos

1. Responsable del tratamiento

Esta política de privacidad no publica el NIF ni el domicilio particular del responsable. Los datos identificativos adicionales que resulten legalmente exigibles se facilitan, cuando corresponda, en el Aviso legal.

2. Datos tratados

Los formularios pueden tratar nombre, correo electrónico, asunto o categoría, versión del videojuego y contenido del mensaje. En soporte y sugerencias el usuario puede adjuntar voluntariamente una partida en formato JSON. Ese fichero puede contener información sobre el progreso, inventario, decisiones o estado de la partida, según los datos que guarde el videojuego.

Para proteger el servicio frente a abuso se procesa temporalmente la dirección IP mediante un identificador hash utilizado por el limitador de frecuencia. El servidor también puede generar registros técnicos de acceso por motivos de seguridad.

3. Finalidades

• Responder comunicaciones y solicitudes de soporte.
• Recibir y estudiar sugerencias relacionadas con el videojuego.
• Analizar, cuando el usuario la adjunte voluntariamente, una partida para reproducir incidencias o comprender patrones de juego relevantes para una sugerencia.
• Prevenir spam, automatismos abusivos y ataques contra los formularios.

4. Legitimación

La base jurídica principal para atender los formularios es el consentimiento del usuario, manifestado al aceptar la información de protección de datos y enviar la solicitud. En las consultas de soporte, cuando exista una relación contractual o precontractual con el usuario, el tratamiento también podrá resultar necesario para atender esa relación. El análisis de una partida adjunta requiere una autorización específica. Las medidas técnicas de seguridad y prevención del abuso se aplican para proteger el sitio, sus sistemas y sus usuarios.

5. Correo y conservación

Los formularios no crean una base de datos de contactos. Los mensajes se envían al buzón de correo correspondiente del proyecto y, si existe una partida adjunta, el JSON viaja como adjunto del propio mensaje sin guardarse de forma permanente en el servidor web.

Los mensajes se conservarán durante un máximo de 12 meses desde el cierre de la consulta, salvo que resulte necesario conservarlos durante más tiempo para atender una incidencia abierta, cumplir una obligación legal o hacer frente a posibles responsabilidades. Este criterio se aplicará también, dentro de las posibilidades técnicas del servicio, a las carpetas de enviados, archivados y a los ciclos ordinarios de copia de seguridad del proveedor.

6. Destinatarios y proveedores

No se cederán datos a terceros salvo obligación legal. Los proveedores necesarios de alojamiento web y correo electrónico pueden tratar información para prestar sus servicios al responsable. Antes de la publicación definitiva deben revisarse sus condiciones, ubicación de datos, medidas de seguridad y, cuando proceda, el correspondiente acuerdo de encargo del tratamiento.

7. Transferencias internacionales

No se prevén transferencias internacionales derivadas directamente de los formularios, salvo que alguno de los proveedores de alojamiento o correo utilizados las implique. En ese caso se informará de ello y de las garantías aplicables. La web no incorpora por defecto analítica, publicidad ni CAPTCHA de terceros.

8. Derechos y solicitudes de supresión

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad o retirada del consentimiento escribiendo a privacidad@universopanspermia.com.

Cuando proceda una solicitud de supresión, se localizarán y eliminarán los datos identificables de los buzones y sistemas bajo control del responsable, respetando las excepciones legales y los ciclos técnicos de copia de seguridad del proveedor. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Partidas JSON

Solo se aceptan ficheros con extensión JSON, tamaño limitado y contenido que pueda interpretarse como JSON válido. El archivo no se ejecuta, no se publica y no se almacena en una carpeta accesible desde la web. Aun así, antes de adjuntarlo evita introducir manualmente en la partida datos personales o secretos que no sean necesarios.

10. Seguridad

Los formularios incorporan token CSRF, CAPTCHA propio, campo anti-bot, limitación de frecuencia, validación del lado del servidor, límites de longitud, validación estricta de adjuntos y envío mediante HTTPS en producción. Los datos introducidos se escapan al mostrarse de nuevo en la web para evitar inyección de HTML o JavaScript.