J.A.D.E

Política de privacidad

1. Responsable del tratamiento

J.A.D.E Gaming Archive es operado de forma personal por el propietario del dominio jade-gaming.com. Para cualquier consulta sobre tus datos, contacta por el canal que te dio acceso al servicio.

2. Datos que recogemos

• Email: para identificarte y enviarte verificación / reset de contraseña.
• Nombre de usuario: público dentro de la plataforma.
• Contraseña: se almacena hasheada con bcrypt (12 rondas). Nadie, ni el administrador, puede leerla.
• Clips y archivos que subes: visibles solo para usuarios registrados en J.A.D.E.
• Metadatos de actividad: fecha de creación de tu cuenta, clips subidos, comentarios, likes y visualizaciones.
• Direcciones IP: procesadas temporalmente por Cloudflare y el servidor para seguridad (rate-limiting, detección de abuso). No se almacenan de forma permanente asociadas a tu cuenta.

3. Para qué usamos los datos

• Permitirte iniciar sesión y acceder al archivo.
• Enviarte emails transaccionales (verificación de cuenta, restablecer contraseña).
• Mostrar tu nombre de usuario junto a los clips, comentarios y likes que publicas.
• Proteger el servicio (rate-limiting, bloqueo de abusos).

4. Base legal

El tratamiento se basa en la ejecución de un contrato (artículo 6.1.b del RGPD): sin estos datos no podríamos darte acceso al archivo que solicitas.

5. Con quién compartimos tus datos

Con nadie con fines comerciales. Los únicos terceros implicados son proveedores técnicos estrictamente necesarios:

• Cloudflare: CDN y protección DDoS. Procesa cabeceras y metadatos de red.
• Proveedor SMTP: para entregar emails de verificación / reset.
• Discord (bot interno): publica notificaciones de clips nuevos. Solo recibe título, categoría, nombre de usuario y miniatura; no recibe tu email ni contraseña.

6. Cuánto tiempo guardamos tus datos

• Mientras mantengas la cuenta activa.
• Si solicitas el borrado, eliminamos tu cuenta, clips, comentarios y likes asociados.
• Los logs del servidor (acceso/error) se rotan automáticamente.

7. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos (puedes cambiar contraseña desde tu perfil).
• Supresión: solicitar el borrado de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en formato legible.
• Oposición / limitación: oponerte a ciertos tratamientos.
• Reclamación: presentar una queja ante la AEPD (aepd.es).

8. Seguridad

• Conexión cifrada HTTPS + HSTS.
• Contraseñas con bcrypt (12 rondas).
• Tokens de sesión en cookies httpOnly + Secure + SameSite=Strict.
• Rate-limiting en endpoints sensibles.
• Cabeceras de seguridad (Helmet): X-Content-Type-Options, X-Frame-Options, Referrer-Policy, etc.

9. Cookies

Consulta la política de cookies para el detalle.