J.A.D.E

Política de privacidad

1. Responsable del tratamiento

J.A.D.E Gaming Archive es operado de forma personal por el propietario del dominio jade-gaming.com. Para cualquier consulta sobre tus datos, contacta por el canal que te dio acceso al servicio.

2. Datos que recogemos

• Datos de tu cuenta de Discord: al iniciar sesión con Discord recibimos tu ID de Discord, tu nombre visible, tu avatar y los roles que tienes en el servidor de J.A.D.E (con ellos se decide tu nivel de acceso). No recibimos tu email de Discord ni tu contraseña, y no guardamos los tokens de acceso de Discord.
• Nombre de usuario: público dentro de la plataforma.
• Email (opcional): solo si lo añades tú desde tu perfil. No se usa para iniciar sesión ni para enviarte correos.
• Contraseña: ya no se usa. Las cuentas antiguas que tenían una la conservan hasheada con bcrypt (12 rondas); nadie, ni el administrador, puede leerla.
• Clips y archivos que subes: visibles solo para usuarios registrados en J.A.D.E.
• Metadatos de actividad: fecha de creación de tu cuenta, clips subidos, comentarios, likes y visualizaciones.
• Direcciones IP: procesadas temporalmente por Cloudflare y el servidor para seguridad (rate-limiting, detección de abuso). No se almacenan de forma permanente asociadas a tu cuenta.

3. Para qué usamos los datos

• Permitirte iniciar sesión con Discord y comprobar periódicamente que sigues en el servidor con un rol que da acceso.
• Mostrar tu nombre de usuario junto a los clips, comentarios y likes que publicas.
• Proteger el servicio (rate-limiting, bloqueo de abusos).

4. Base legal

El tratamiento se basa en la ejecución de un contrato (artículo 6.1.b del RGPD): sin estos datos no podríamos darte acceso al archivo que solicitas.

5. Con quién compartimos tus datos

Con nadie con fines comerciales. Los únicos terceros implicados son proveedores técnicos estrictamente necesarios:

• Cloudflare: CDN y protección DDoS. Procesa cabeceras y metadatos de red.
• Discord (inicio de sesión): autentica tu cuenta mediante OAuth2. Discord sabe que has iniciado sesión en J.A.D.E; nosotros solo recibimos los datos indicados en el punto 2.
• Discord (bot interno): publica notificaciones de clips nuevos. Solo recibe título, categoría, nombre de usuario y miniatura.

6. Cuánto tiempo guardamos tus datos

• Mientras mantengas la cuenta activa.
• Si solicitas el borrado, eliminamos tu cuenta, clips, comentarios y likes asociados.
• Los logs del servidor (acceso/error) se rotan automáticamente.

7. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos (puedes cambiar tu nombre de usuario y tu avatar desde tu perfil).
• Supresión: solicitar el borrado de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato legible.
• Oposición / limitación: oponerte a ciertos tratamientos.
• Reclamación: presentar una queja ante la AEPD (aepd.es).

8. Seguridad

• Conexión cifrada HTTPS + HSTS.
• Contraseñas con bcrypt (12 rondas).
• Tokens de sesión en cookies httpOnly + Secure + SameSite=Strict.
• Rate-limiting en endpoints sensibles.
• Cabeceras de seguridad (Helmet): X-Content-Type-Options, X-Frame-Options, Referrer-Policy, etc.

9. Cookies

Consulta la política de cookies para el detalle.