Política de privacidad
Qué datos personales trata Draw Them All Dex, para qué, con quién los comparte y qué derechos tienes.
Quién es el responsable
Beyond Development CR (en adelante, «nosotros»), con sede en Costa Rica, es el responsable del tratamiento de los datos personales de Draw Them All Dex (drawthemalldex.com, en adelante «el sitio»).
Contacto para cualquier cuestión de privacidad: info@bedevcr.com.
Qué datos tratamos
Solo tratamos los datos necesarios para que el sitio funcione. Nunca pedimos nombre real, teléfono ni fecha de nacimiento.
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | correo electrónico, nombre de usuario, contraseña (siempre cifrada con hash, nunca en claro), nombre visible, biografía, idioma, tema | los introduces tú |
| Inicio de sesión con Google | identificador de Google, nombre y avatar que Google nos entrega, y los tokens necesarios para mantener el enlace | Google, con tu autorización |
| Sesión | dirección IP y navegador (user agent) de cada sesión abierta, para que puedas ver y cerrar sesiones desde tu perfil y para detectar abusos | tu navegador |
| Actividad | obras que subes (imagen, título, descripción, licencia), comentarios, shinies (✦) que das y recibes, partidas del minijuego, experiencia (XP) y nivel, reportes que envías | tu uso del sitio |
| Moderación | las puntuaciones que devuelven los sistemas automáticos de moderación sobre cada obra que subes | proveedores de moderación (ver abajo) |
| Uso del sitio | métricas agregadas de lectura (páginas vistas, votos «¿te ha servido?») sin cookies ni identificadores personales | tu navegador |
Antes de guardar una imagen eliminamos sus metadatos EXIF (ubicación, dispositivo).
Para qué los usamos y con qué base
- Prestar el servicio (cuenta, perfil público, galería, minijuego, XP): ejecución del contrato que aceptas al registrarte.
- Moderar el contenido y atender reportes y reclamaciones: interés legítimo en mantener una comunidad segura y obligación legal frente a contenidos ilícitos.
- Seguridad (límites de uso, detección de abuso, registro de sesiones): interés legítimo.
- Correos transaccionales (verificación del correo, restablecimiento de contraseña): ejecución del contrato. No enviamos boletines ni publicidad.
- Métricas agregadas: interés legítimo en mejorar el sitio; no permiten identificarte.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La moderación automática puede rechazar una obra; puedes reclamar la decisión durante 30 días desde el rechazo.
Con quién los compartimos
No vendemos datos personales ni los cedemos con fines publicitarios. Trabajamos con estos proveedores, que tratan datos en nuestro nombre y bajo contrato:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | alojamiento del sitio, base de datos, almacenamiento y entrega de imágenes, límites de uso, métricas, detección de material de abuso infantil (CSAM) mediante comparación de hashes y moderación automática de imágenes (Workers AI) | red global, con sede en EE. UU. |
| Google LLC | inicio de sesión con Google (solo si lo eliges) y fuentes tipográficas | EE. UU. |
| Resend, Inc. | envío de correos transaccionales | EE. UU. |
| Sightengine SAS | moderación automática de imágenes: analiza cada obra que subes para detectar contenido sexual, violencia, gore o símbolos de odio. Solo recibe la imagen, nunca tus datos de cuenta | Francia (UE) |
Si en el futuro añadimos otro proveedor de moderación de imágenes, actualizaremos esta tabla antes de usarlo.
Además, podemos comunicar datos cuando la ley lo exija (por ejemplo, un requerimiento judicial) o para reportar material ilícito a las autoridades competentes.
Cuánto tiempo los conservamos
- Cuenta y contenido: mientras la cuenta esté activa. Si la desactivas, queda 30 días en pausa (puedes reactivarla iniciando sesión) y después se elimina.
- Sesiones: hasta que caducan o las cierras.
- Imágenes rechazadas por la moderación automática: 30 días desde el rechazo, para que puedas reclamar; si reclamas, hasta que resolvamos la reclamación. Después borramos el archivo.
- Veredictos de moderación y reportes: mientras exista la obra a la que se refieren, y hasta 12 meses después si hubo una reclamación.
- Correo en copias de seguridad: hasta 30 días tras la eliminación.
Las obras publicadas bajo una licencia Creative Commons pueden seguir circulando fuera del sitio conforme a esa licencia aunque borres tu cuenta; eso es parte de lo que la licencia permite.
Tus derechos
Puedes acceder a tus datos, corregirlos, pedir su eliminación, oponerte al tratamiento u obtener una copia en formato portable. Desde tu perfil puedes editar tus datos y desactivar la cuenta. Para lo demás, escribe a info@bedevcr.com desde el correo de tu cuenta; respondemos en un plazo máximo de 30 días.
Si resides en Costa Rica puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB). Si resides en el Espacio Económico Europeo, a la autoridad de control de tu país.
Menores
El sitio está dirigido a personas de 14 años o más. Al registrarte declaras tener al menos esa edad. Si detectamos una cuenta de alguien menor de 14 años la eliminaremos; si eres madre, padre o tutor y crees que ocurre, escríbenos.
Cookies y almacenamiento local
Solo usamos almacenamiento técnico, imprescindible para el servicio, por lo que no mostramos aviso de cookies:
- una cookie de sesión (
HttpOnly,Secure) que te mantiene identificado; - almacenamiento local del navegador para recordar tu tema (claro/oscuro) y reanudar la acción que estabas haciendo si tuviste que iniciar sesión.
No hay cookies de publicidad ni de seguimiento entre sitios.
Seguridad
Las contraseñas se guardan con hash. Las comunicaciones van cifradas (HTTPS). Las sesiones se rotan al iniciar sesión y al cambiar la contraseña. Si detectamos una brecha que te afecte, te lo comunicaremos.
Cambios
Cuando cambiemos esta política actualizaremos la versión y la fecha que aparecen en la cabecera. Si el cambio es relevante te lo avisaremos al iniciar sesión.