Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos de este sitio web es:

Marca: River TCG
Correo electrónico: contact@river-tcg.com

Para cualquier cuestión sobre privacidad, escríbenos a contact@river-tcg.com.

Qué datos tratamos

Solo tratamos los datos necesarios para que el sitio funcione:

Datos de la cuenta. Si te registras con correo: tu dirección de correo electrónico y tu contraseña, que nuestro proveedor de autenticación guarda solo como un hash irreversible que nadie puede leer. Si entras con Google o Discord: el correo, el nombre, la foto de perfil y el identificador de cuenta que nos facilitan. También guardamos registros técnicos de inicio de sesión (fecha, dirección IP y navegador) para proteger tu cuenta.
Perfil público. Tu nombre de usuario, foto de perfil y banner, biografía, los enlaces a redes que decidas añadir (Discord, X, YouTube, Twitch, Instagram, Linktree), si tu perfil es privado, el número de visitas al perfil y la fecha de alta.
Mazos guardados. Los mazos que guardas en tu cuenta, con su nombre, formato y cartas.
Contenido de la comunidad. Cuando las funciones de comunidad están disponibles: las publicaciones y comentarios que escribes (con el mazo, la imagen o el enlace a vídeo que adjuntes), tus «me gusta» y las publicaciones que guardas. Para contar una sola visita al día por persona en cada publicación guardamos el identificador de cuenta de quien ha iniciado sesión y, para el resto, un hash irreversible de su dirección IP; nunca guardamos la IP. También llevamos un registro interno de quién crea, edita o borra cada publicación y cuándo, para investigar abusos.
Mensajes que nos envías. Tu dirección de correo y el contenido del mensaje cuando nos escribes.
Datos técnicos. Como cualquier web, nuestros proveedores de alojamiento y de base de datos reciben tu dirección IP, datos de tu navegador y las páginas que solicitas, y los guardan en registros del servidor por seguridad y para mantener el servicio. Cuando te registras, inicias sesión o recuperas tu contraseña, una comprobación de seguridad (Cloudflare Turnstile) analiza señales técnicas de tu navegador para distinguir personas de bots. El idioma inicial del sitio lo elegimos a partir de las preferencias de idioma que envía tu navegador, sin guardarlas.
Resultados de torneos. Las páginas de torneos y mazos muestran resultados publicados por Limitless TCG (onepiece.limitlesstcg.com y play.limitlesstcg.com) y Egman Events (deckbuilder.egmanevents.com): el nombre o apodo, país, posición, récord y lista de cada jugador, tal y como los hacen públicos los organizadores.

No usamos herramientas de analítica, publicidad ni seguimiento, no elaboramos perfiles, no tomamos decisiones automatizadas que te afecten y no vendemos tus datos.

Algunas preferencias se guardan solo en tu navegador y nunca llegan a nuestros servidores; las explicamos en la política de cookies.

Para qué los usamos y con qué base legal

Finalidad	Base legal
Crear y gestionar tu cuenta, iniciar sesión y enviarte los correos que el servicio necesita (confirmación de cuenta, cambio de contraseña o de correo).	Ejecución del contrato que forman nuestros términos de uso (art. 6.1.b RGPD).
Mostrar tu perfil público, guardar tus mazos y, cuando esté disponible, publicar tu contenido en la comunidad.	Ejecución del contrato (art. 6.1.b RGPD).
Mantener el sitio seguro, protegerlo frente a ataques y bots (incluida la comprobación de seguridad de los formularios de registro e inicio de sesión), evitar abusos y spam, moderar contenido y contar las visitas de forma justa.	Nuestro interés legítimo en ofrecer un servicio seguro y fiable (art. 6.1.f RGPD).
Mostrar resultados públicos de torneos.	Nuestro interés legítimo en informar sobre la escena competitiva con datos que los organizadores ya han hecho públicos (art. 6.1.f RGPD).
Responder a tus mensajes y solicitudes.	Tu solicitud y nuestro interés legítimo en contestarte (art. 6.1.b y 6.1.f RGPD).
Cumplir obligaciones legales y atender requerimientos de las autoridades.	Obligación legal (art. 6.1.c RGPD).

Cuando la base es nuestro interés legítimo, puedes oponerte en cualquier momento (ver «Tus derechos»).

Cuánto tiempo los conservamos

Cuenta, perfil y mazos guardados: mientras exista tu cuenta. Puedes borrarla cuando quieras desde Ajustes; en ese momento se eliminan tu cuenta, tu perfil, tus mazos guardados, tus «me gusta» y las publicaciones que habías guardado.
Publicaciones y comentarios: si borras tu cuenta, lo que hayas publicado sigue en el sitio sin ningún vínculo contigo ni con tu nombre de usuario. Si quieres que desaparezca, bórralo antes de cerrar la cuenta o pídenoslo. Un comentario borrado deja de mostrarse, pero se conserva marcado como borrado para que sus respuestas sigan en su sitio; puedes pedirnos que lo eliminemos del todo.
Claves del contador de visitas y registro interno de publicaciones: mientras sean necesarios para contar visitas e investigar abusos. El registro deja de estar vinculado a ti cuando borras tu cuenta.
Registros del servidor: durante los plazos cortos que fijan nuestros proveedores de alojamiento y de base de datos (de horas a pocas semanas).
Mensajes: mientras atendemos tu solicitud y, después, el tiempo que exija la ley o el necesario para atender posibles reclamaciones.
Resultados de torneos: mientras sean relevantes para el historial de la escena competitiva, salvo que te opongas.

Los datos borrados pueden permanecer un tiempo breve en las copias de seguridad de nuestros proveedores hasta que se sobrescriben.

Con quién los compartimos

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Nos apoyamos en estos proveedores, que los tratan por cuenta nuestra con un contrato de encargo de tratamiento:

Proveedor	Para qué	Dónde
Supabase	Base de datos, autenticación y correos de la cuenta	Unión Europea (Irlanda)
Cloudflare	Alojamiento de la web (Cloudflare Workers), distribución de contenido, protección frente a ataques y bots, la comprobación de seguridad Turnstile del registro, el inicio de sesión y la recuperación de contraseña, y registros del servidor	Red global; empresa de Estados Unidos
Amazon Web Services	Almacenamiento (S3) y distribución (CloudFront) de las imágenes de cartas y noticias	Unión Europea (Suecia) y red de distribución global

Las noticias se editan con TinaCMS, que solo trata los datos de nuestros editores, no los tuyos.

Si eliges entrar con Google o Discord, esa empresa verifica tu identidad y nos facilita tu correo, nombre y foto de perfil conforme a su propia política de privacidad. Después, tu foto de perfil se carga desde sus servidores.

Los enlaces a Cardmarket y TCGplayer te llevan a esas tiendas, que tratan tus datos con sus propias políticas desde que llegas. Los enlaces llevan parámetros (UTM) que identifican a River TCG como origen, no a ti.

Algunos de estos proveedores, o sus subcontratistas, pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. En el caso de Cloudflare, las cubren su contrato de encargo de tratamiento, que incluye esas cláusulas, y su certificación en el Marco de Privacidad de Datos.

También podemos comunicar datos a las autoridades públicas cuando la ley lo exija.

Tus derechos

Puedes ejercer estos derechos en cualquier momento:

Acceso: saber qué datos tenemos sobre ti y obtener una copia.
Rectificación: corregir datos inexactos. La mayor parte de tu perfil puedes editarla directamente.
Supresión: pedirnos que borremos tus datos. También puedes borrar tu cuenta desde Ajustes.
Limitación: pedirnos que restrinjamos el uso de tus datos mientras se resuelve una solicitud.
Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, incluida la publicación de resultados de torneos.
Portabilidad: recibir los datos que nos has dado en un formato estructurado y legible por máquina.
Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, retirarlo sin que afecte a lo tratado antes.

Para ejercerlos, escribe a contact@river-tcg.com desde el correo asociado a tu cuenta, o indícanos a qué datos se refiere tu solicitud. Es gratuito y te responderemos en el plazo de un mes, ampliable dos meses más en solicitudes complejas.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la UE.

Edad mínima

Para crear una cuenta debes tener al menos 14 años, la edad a partir de la cual la ley española permite consentir el tratamiento de tus datos. Si no los tienes, no te registres. Si sabemos que una cuenta pertenece a alguien menor de 14 años, la eliminaremos.

Seguridad

Todo el tráfico va cifrado con HTTPS, las contraseñas se guardan solo como hash y el acceso a la base de datos está restringido con seguridad a nivel de fila, de modo que cada persona solo puede modificar sus propios datos. Ningún sistema es completamente seguro, así que usa una contraseña robusta que no utilices en otros sitios.

Cambios en esta política

Actualizaremos esta página, y la fecha que aparece arriba, cuando cambie la forma en que tratamos los datos. Si el cambio es importante, avisaremos a quienes tengan cuenta por correo o en el propio sitio.