Политика конфиденциальности

Política de privacidad · GDPR art. 13 · при расхождениях приоритет у испанской версии

Контролёр данных

Никита Ефимов (Mykyta Yefimov), trabajador autónomo («YesWorkflow»), Аликанте, Испания, nikita@yesworkflow.com.

Какие данные и зачем

  • Аккаунт (email, позывной, пароль в виде хэша): создание и работа аккаунта. Основание: исполнение договора (ст. 6.1.b GDPR).
  • Игровой прогресс (цели, задачи, XP, гильдии): оказание услуги. Основание: договор.
  • Платежи: обработаны Stripe; мы храним только статус подписки, без данных карты. Основание: договор и юридическая обязанность учёта (ст. 6.1.c GDPR).
  • Фото для аватара: используется один раз для генерации изображения, не сохраняется. Основание: договор / ваше согласие.
  • Сообщения фидбека: улучшение сервиса. Основание: законный интерес (ст. 6.1.f GDPR).

Кому передаём

  • Stripe, Inc. — обработка платежей (США, EU-US Data Privacy Framework).
  • Supabase, Inc. — база данных и аутентификация (данные размещены в регионе ЕС; США, DPF).
  • Vercel, Inc. — хостинг сайта (США, DPF).
  • OpenAI, L.L.C. — генерация аватара по фото (США, DPF).

Передача в США осуществляется на основании Решения ЕК об адекватности (ЕС) 2023/1795 (EU-US Data Privacy Framework). Продажа данных третьим лицам не производится.

Сроки хранения

Данные аккаунта — пока аккаунт активен; после удаления — до 30 дней на откат. Фискальные данные по платежам — 6 лет (Ley 58/2003, General Tributaria).

Ваши права

Доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия — пишите на nikita@yesworkflow.com. Вы также вправе подать жалобу в AEPD (www.aepd.es). Предоставление email обязательно для договора: без него аккаунт невозможен.

Cookies

Используются только технические cookies (сессия входа, язык интерфейса), необходимые для запрошенной вами услуги. Они освобождены от согласия (art. 22.2 LSSI), поэтому баннера на сайте нет. Рекламных и аналитических трекеров нет.

Автоматизированные решения

Профилирование с юридически значимыми последствиями не ведётся (ст. 22 GDPR). Аватар создаётся генеративной моделью ИИ по вашему запросу.

[versión en castellano — prevalece en caso de discrepancia]

Responsable del tratamiento

Mykyta Yefimov, trabajador autónomo («YesWorkflow»), Alicante, España, nikita@yesworkflow.com.

Datos y finalidades

  • Cuenta (email, alias, contraseña en forma de hash): creación y funcionamiento de la cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).
  • Progreso en la plataforma (objetivos, tareas, XP, gremios): prestación del servicio. Base: contrato.
  • Pagos: procesados por Stripe; solo conservamos el estado de la suscripción, sin datos de la tarjeta. Base: contrato y obligación legal de registro (art. 6.1.c RGPD).
  • Foto para el avatar: se usa una sola vez para generar la imagen y no se almacena. Base: contrato / tu consentimiento.
  • Mensajes de feedback: mejora del servicio. Base: interés legítimo (art. 6.1.f RGPD).

Destinatarios

  • Stripe, Inc. — procesamiento de pagos (EE. UU., EU-US Data Privacy Framework).
  • Supabase, Inc. — base de datos y autenticación (datos alojados en la UE; EE. UU., DPF).
  • Vercel, Inc. — alojamiento del sitio (EE. UU., DPF).
  • OpenAI, L.L.C. — generación del avatar a partir de la foto (EE. UU., DPF).

Las transferencias a EE. UU. se amparan en la Decisión de Adecuación (UE) 2023/1795 (EU-US Data Privacy Framework). No se venden datos a terceros.

Plazos de conservación

Datos de la cuenta: mientras esté activa; tras la baja, hasta 30 días. Datos fiscales de los pagos: 6 años (Ley 58/2003, General Tributaria).

Tus derechos

Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento: escribe a nikita@yesworkflow.com. También puedes reclamar ante la AEPD (www.aepd.es). El email es necesario para el contrato: sin él no es posible crear la cuenta.

Cookies

Solo se utilizan cookies técnicas (sesión de acceso e idioma de la interfaz), necesarias para el servicio solicitado. Están exentas de consentimiento (art. 22.2 LSSI), por lo que no se muestra banner. No hay rastreadores publicitarios ni de analítica.

Decisiones automatizadas

No se realiza elaboración de perfiles con efectos jurídicos (art. 22 RGPD). El avatar lo genera un modelo de IA a petición del usuario.