Política de Privacidad

Última actualización: 13 de junio de 2026

Responsable del tratamiento

Glyphal es un proyecto autoalojado para coordinar partidas de rol entre un grupo cerrado de usuarios. Para cualquier consulta sobre tus datos puedes escribir a contacto@glyphal.com.

Qué datos recopilamos

• Datos de cuenta: nombre de usuario, email, contraseña (almacenada como hash, nunca en texto plano) y avatar.
• Login con Discord o Google: si usas estas opciones, recibimos tu identificador externo, nombre, email y avatar. No accedemos ni almacenamos tu contraseña de Discord o Google.
• Datos de uso: las sesiones de juego que creas o a las que te unes, las partidas a las que perteneces y el rol que tienes asignado.
• Cookie de sesión (nv_token): una cookie técnica, cifrada y de solo servidor (httpOnly), con una validez de 7 días. Es estrictamente necesaria para mantenerte identificado y no se usa con fines de analítica ni publicidad.

Para qué usamos estos datos

• Autenticarte y gestionar tu cuenta, incluido el proceso de aprobación por el administrador.
• Mostrar y coordinar las sesiones de juego entre los miembros de cada partida.
• Enviar notificaciones a Discord sobre nuevas sesiones o cambios, si el administrador lo ha activado.
• Enviar emails transaccionales (recuperación de contraseña, aprobación de cuenta), si el administrador lo ha activado.

Con quién compartimos datos

• Discord / Google: solo si eliges iniciar sesión con ellos, y únicamente para verificar tu identidad.
• Resend (envío de emails) y Discord (webhook de notificaciones): solo si el administrador de tu instancia los ha configurado.
• No vendemos ni cedemos tus datos a terceros con fines publicitarios, ni usamos analítica de terceros.

Conservación de los datos

Conservamos tus datos mientras tu cuenta exista. Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento escribiendo al contacto indicado arriba.

Tus derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes derecho a acceder, rectificar, eliminar y portar tus datos, así como a oponerte a su tratamiento. Para ejercer cualquiera de estos derechos, escribe a contacto@glyphal.com.

Seguridad

Las contraseñas se almacenan siempre con hash (bcrypt), la conexión se realiza mediante HTTPS y la cookie de sesión es httpOnly, lo que impide su acceso desde JavaScript.

Cambios en esta política

Si esta política cambia de forma relevante, actualizaremos la fecha indicada al principio de la página.