Política de Privacidad

Última actualización: Marzo 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que:

  • Responsable: Inkhub (proyecto personal)
  • Sitio web: inkhub.es
  • Contacto: contacto@inkhub.es

Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos su información personal cuando utiliza nuestro sitio web y servicios.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

Datos de autenticación

  • Registro vía Discord: Nombre de usuario, avatar, identificador de Discord, dirección de correo electrónico (si la comparte) e idioma/localización de su cuenta.
  • Registro vía Google: Nombre, dirección de correo electrónico, avatar, identificador de Google e idioma/localización de su cuenta.

Datos de perfil (voluntarios)

  • Información personal: Nombre de usuario elegido, país, región (comunidad autónoma si reside en España), fecha de cumpleaños (solo día y mes, sin año) e imagen de avatar.
  • Personalización del perfil: Color favorito, ídolo de Splatoon favorito e imagen de banner.
  • Perfil de jugador de Splatoon 3: Nombre dentro del juego, código de amigo de Nintendo Switch, rol en equipo, armas principales (hasta tres) y mapa favorito.
  • Redes sociales: Nombres de usuario en plataformas externas que el usuario decida enlazar (Twitter/X, Bluesky, Instagram, YouTube, Twitch, Sendou.ink).
  • Configuración de visibilidad: Preferencias sobre qué información del perfil es pública o privada (por ejemplo, mostrar u ocultar cumpleaños o ubicación).

Datos de uso e interacción

  • Sondeos semanales: Al participar en un sondeo, se registra su voto junto con una instantánea de su país y región en el momento de la votación, con fines estadísticos.
  • Artículos guardados: Registro de las noticias que marca como favoritas (bookmarks).
  • Estado de actividad: Se actualiza periódicamente la marca de última actividad de su sesión para mostrar su estado en línea en la comunidad.

Datos del formulario de contacto

  • Nombre o apodo, correo electrónico, usuario de Discord (opcional), asunto y mensaje.
  • Datos técnicos recogidos automáticamente: dirección IP, agente de usuario (User-Agent) y página de origen (Referer).

Datos técnicos y de sesión

  • Sesión autenticada: Al iniciar sesión, se almacena un token de sesión (JWT) junto con su dirección IP y agente de usuario (User-Agent), con una duración máxima de 30 días.
  • Datos de navegación (con consentimiento): Páginas visitadas, tiempo de permanencia y tipo de dispositivo, recogidos a través de Google Analytics 4 únicamente si acepta las cookies analíticas.

3. Finalidad del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

  • Gestionar su cuenta de usuario y permitir el acceso a las funcionalidades del sitio.
  • Mostrar su perfil público en el directorio de la comunidad y en el mapa de jugadores, según su configuración de visibilidad.
  • Permitir su participación en sondeos semanales y elaborar estadísticas geográficas de votación.
  • Gestionar sus artículos guardados (bookmarks) y preferencias de contenido.
  • Mostrar su estado de actividad en línea a otros miembros de la comunidad.
  • Responder a sus consultas y solicitudes a través del formulario de contacto.
  • Garantizar la seguridad del sitio y prevenir el uso indebido mediante el registro de direcciones IP y agentes de usuario.
  • Mejorar nuestros servicios y la experiencia de usuario mediante análisis estadísticos (con su consentimiento).
  • Cumplir con las obligaciones legales aplicables.

4. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales (Art. 6 RGPD):

  • Consentimiento (Art. 6.1.a): Para el uso de cookies analíticas (Google Analytics 4) y para la publicación voluntaria de datos de perfil.
  • Ejecución de un contrato (Art. 6.1.b): Para la prestación de los servicios solicitados, la gestión de su cuenta y la participación en funcionalidades del sitio (sondeos, bookmarks, perfil).
  • Interés legítimo (Art. 6.1.f): Para garantizar la seguridad del sitio, prevenir abusos (registro de IP y User-Agent en sesiones) y mejorar nuestros servicios.
  • Obligación legal (Art. 6.1.c): Para cumplir con las obligaciones legales que nos sean aplicables.

5. Conservación de los datos

Conservaremos sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

  • Datos de cuenta y perfil: Mientras mantenga su cuenta activa o hasta que solicite su eliminación. Al eliminar la cuenta, se borran en cascada todos los datos asociados (perfil, sesiones, votos, bookmarks).
  • Datos de sesión (IP, User-Agent): Máximo 30 días desde la creación de la sesión. Las sesiones expiradas se eliminan automáticamente.
  • Datos de sondeos: Los votos y las instantáneas geográficas asociadas se conservan de forma indefinida con fines estadísticos, mientras la cuenta permanezca activa.
  • Datos del formulario de contacto: Mientras sea necesario para gestionar y resolver la consulta. Se eliminan manualmente por el equipo de administración una vez resuelta.
  • Datos de navegación: Según lo establecido en nuestra Política de Cookies y la política de retención de Google Analytics.

Una vez finalizado el período de conservación, los datos serán eliminados de forma segura.

6. Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

  • Railway (hosting): Proveedor de infraestructura donde se aloja el sitio web y la base de datos. Actúa como encargado del tratamiento.
  • Discord: Para la autenticación de usuarios mediante OAuth 2.0. Los avatares de usuarios se cargan desde la CDN de Discord (cdn.discordapp.com).
  • Google: Para la autenticación de usuarios mediante OAuth 2.0, para el análisis de tráfico web mediante Google Analytics 4 (solo con su consentimiento), para la protección anti-spam del formulario de contacto mediante reCAPTCHA, y para la carga de tipografías desde Google Fonts.
  • Twitter/X: Cuando un artículo del blog contiene un tweet incrustado, se carga el script de widgets de Twitter (platform.twitter.com), lo que puede suponer la recepción de datos por parte de X Corp.
  • YouTube (Google): Cuando un artículo contiene un vídeo de YouTube incrustado, se carga el reproductor de YouTube, lo que puede suponer la recepción de datos por parte de Google.
  • Autoridades públicas: Cuando exista una obligación legal.

No vendemos ni alquilamos sus datos personales a terceros. En caso de transferencias internacionales (por ejemplo, al utilizar servicios de Discord Inc. o Google LLC, con sede en EE. UU.), nos aseguramos de que existan garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación vigentes.

7. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, usted tiene los siguientes derechos:

  • Derecho de acceso: Conocer qué datos personales tratamos sobre usted.
  • Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos. Puede modificar la mayoría de sus datos directamente desde su perfil.
  • Derecho de supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
  • Derecho de limitación: Solicitar la limitación del tratamiento en determinados casos.
  • Derecho de portabilidad: Recibir sus datos en un formato estructurado y de uso común.
  • Derecho a no ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
  • Derecho a retirar el consentimiento: En cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede contactarnos en contacto@inkhub.es indicando el derecho que desea ejercer y acompañando una copia de su documento de identidad.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento no se ajusta a la normativa vigente: www.aepd.es

8. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Entre estas medidas se incluyen:

  • Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
  • Autenticación basada en tokens JWT con cookies HTTP-only y atributo secure.
  • No se almacenan contraseñas: el acceso se gestiona exclusivamente a través de proveedores OAuth (Discord y Google).
  • Acceso restringido a los datos personales solo al personal autorizado (roles EDITOR y ADMIN).
  • Eliminación automática de sesiones expiradas.
  • Copias de seguridad periódicas de la base de datos.
  • Revisión y actualización regular de las medidas de seguridad.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. No recopilamos conscientemente información personal de menores de esta edad. Si es padre o tutor y tiene conocimiento de que su hijo nos ha proporcionado datos personales, le rogamos que nos contacte para proceder a su eliminación.

10. Modificaciones de esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será publicado en esta página con la fecha de última actualización. Le recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos su información.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, puede contactarnos a través de: