J.A.D.E

Política de privacidad

1. Responsable del tratamiento

J.A.D.E Gaming Archive es operado de forma personal por el propietario del dominio jade-gaming.com. Para cualquier consulta sobre tus datos, contacta por el canal que te dio acceso al servicio.

2. Datos que recogemos

• Datos de tu cuenta de Discord: al iniciar sesión con Discord recibimos tu ID de Discord, tu nombre visible, tu avatar y los roles que tienes en el servidor de J.A.D.E (con ellos se decide tu nivel de acceso). No recibimos tu email de Discord ni tu contraseña, y no guardamos los tokens de acceso de Discord.
• Nombre de usuario: público dentro de la plataforma.
• Email (opcional): solo si lo añades tú desde tu perfil. No se usa para iniciar sesión ni para enviarte correos.
• Contraseña: no se usa: solo se entra con Discord y J.A.D.E no gestiona contraseñas. Las cuentas antiguas que tenían una conservan su versión cifrada (bcrypt), que no permite iniciar sesión ni puede leerse.
• Clips y archivos que subes: visibles solo para usuarios registrados en J.A.D.E.
• Metadatos de actividad: fecha de creación de tu cuenta, clips subidos, comentarios, likes, visualizaciones y notificaciones.
• Votos del Clip del año: qué clips nominas y tu voto (1.º, 2.º y 3.º), para calcular el podio. El voto es secreto: no se muestra a nadie, solo los puntos totales de cada clip.
• Diccionario (palabras y frases): cuando alguien apunta en Discord una palabra mal dicha o una frase célebre (/palabra, /frase), se guardan el texto, el significado o contexto si se añade, la fecha, el ID, el nombre visible y el avatar de Discord de la persona que lo dijo, y el ID y el nombre de quien lo apuntó. Esto incluye a miembros del servidor que no tienen cuenta en la web.
• Direcciones IP: procesadas temporalmente por Cloudflare y el servidor para seguridad (rate-limiting, detección de abuso). No se almacenan de forma permanente asociadas a tu cuenta.

3. Para qué usamos los datos

• Permitirte iniciar sesión con Discord y comprobar periódicamente que sigues en el servidor con un rol que da acceso.
• Mostrar tu nombre de usuario junto a los clips, comentarios y likes que publicas.
• Organizar el Clip del año y el Diccionario del grupo (quién dijo cada palabra o frase y quién la apuntó, separado por año).
• Proteger el servicio (rate-limiting, bloqueo de abusos).

4. Base legal

El tratamiento se basa en la ejecución de un contrato (artículo 6.1.b del RGPD): sin estos datos no podríamos darte acceso al archivo que solicitas.

Las entradas del Diccionario sobre miembros del servidor sin cuenta en la web se basan en el interés legítimo (artículo 6.1.f) de mantener el archivo de recuerdos del grupo. Cualquier persona puede pedir que se borre una entrada sobre ella.

5. Con quién compartimos tus datos

Con nadie con fines comerciales. Los únicos terceros implicados son proveedores técnicos estrictamente necesarios:

• Cloudflare: CDN y protección DDoS. Procesa cabeceras y metadatos de red.
• Discord (inicio de sesión): autentica tu cuenta mediante OAuth2. Discord sabe que has iniciado sesión en J.A.D.E; nosotros solo recibimos los datos indicados en el punto 2.
• Discord (bot interno): publica en el servidor los clips y rewinds nuevos (título, juego, nombre de usuario y miniatura), la votación y el podio del Clip del año, y las palabras y frases que se apuntan con /palabra y /frase.
• Discord (avatares): si no has subido una foto propia, tu avatar se carga desde los servidores de imágenes de Discord, que reciben la dirección IP de quien lo ve.
• Google Fonts: los tipos de letra de la web se cargan desde Google, que recibe la dirección IP del navegador.
• jsDelivr: solo si abres el selector de emojis de los comentarios, este se descarga desde jsDelivr, que recibe la dirección IP del navegador.

6. Cuánto tiempo guardamos tus datos

• Mientras mantengas la cuenta activa.
• Si solicitas el borrado, eliminamos tu cuenta, clips, comentarios, likes, votos y notificaciones asociados.
• Las entradas del Diccionario se conservan como archivo del grupo; quien las apuntó o un administrador puede borrarlas, y cualquiera puede pedir que se borren las que hablan de él.
• Los logs del servidor (acceso/error) se rotan automáticamente.

7. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos (puedes cambiar tu nombre de usuario y tu avatar desde tu perfil).
• Supresión: solicitar el borrado de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato legible.
• Oposición / limitación: oponerte a ciertos tratamientos.
• Reclamación: presentar una queja ante la AEPD (aepd.es).

8. Seguridad

• Conexión cifrada HTTPS + HSTS.
• Inicio de sesión solo con Discord: no se guardan contraseñas nuevas ni los tokens de acceso de Discord.
• Tokens de sesión en cookies httpOnly + Secure + SameSite=Strict.
• Rate-limiting en endpoints sensibles.
• Cabeceras de seguridad (Helmet): X-Content-Type-Options, X-Frame-Options, Referrer-Policy, etc.

9. Cookies

Consulta la política de cookies para el detalle.