Declaración de privacidad

Responsable del tratamiento: [rechtsvorm en naam exploitant], con domicilio social en [plaats], dirección: [adres], número de la Cámara de Comercio (KvK) [KvK-nummer], correo electrónico: [contact e-mail]. Delegado/a de protección de datos: [in te vullen, of "nog niet aangesteld"].

Esta declaración está redactada en un lenguaje sencillo. Arriba encontrarás un breve resumen y, debajo, el texto completo.

Lee esto primero — en breve

• Qoinomics es un mundo en línea en tu navegador. Para que funcione, tratamos datos sobre ti: tu cuenta, tus mensajes, tus movimientos en el mundo y (si compras algo) tus pedidos.
• Nunca vendemos tus datos ni los cedemos con fines publicitarios. (En la fase de borrador no hay cookies publicitarias ni píxeles de seguimiento; lo comprobaremos antes de la publicación.)
• Pedimos consentimiento para lo que no es necesario; para lo demás usamos otra base jurídica, que explicamos abajo para cada caso.
• Si tienes menos de 16 años, para el tratamiento basado en el consentimiento pedimos el consentimiento de tu madre, padre o tutor.
• Tienes derechos: acceder, corregir, suprimir y más. Escribe a [contact e-mail] y te responderemos en un plazo de un mes.
• ¿Crees que hacemos algo mal? Puedes presentar una reclamación ante la Autoridad neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens).

1. ¿Quién es el responsable?

Qoinomics ([rechtsvorm en naam exploitant], [adres], [KvK-nummer]) es la empresa que ofrece este mundo en línea y decide qué datos se tratan y por qué. En esta declaración nos llamamos «Qoinomics» y «nosotros».

¿Preguntas sobre tus datos? Escribe a [contact e-mail].

2. ¿Qué datos tratamos, por qué y durante cuánto tiempo?

La tabla indica para cada finalidad: qué datos, con qué base jurídica, a quién los comunicamos y cuánto tiempo los conservamos. Los plazos de conservación son decisiones de diseño de Qoinomics: decimos con sinceridad cuánto tiempo pensamos conservar algo, y no lo conservamos más de lo necesario para la finalidad.

Origen de los datos. Tus datos proceden de: ti (lo que rellenas y compartes), tu cuenta de Google (al iniciar sesión), otros usuarios (por ejemplo, si te denuncian) y de forma automática (datos técnicos de registro).

¿Qué es necesario y qué es opcional? Por función: sin datos de cuenta no puedes iniciar sesión; sin tratar tus mensajes el chat no funciona; sin datos de movimiento no puedes recorrer el mundo; sin datos del micrófono (que van directamente entre jugadores) no puedes usar la voz. Si rechazas alguno de estos tratamientos, no podrás usar esa función, pero el resto del mundo seguirá funcionando. Son opcionales, entre otros, la subida de una foto para tu avatar (consentimiento) y el uso de personajes de IA (puedes evitarlos; solo te perderás esas conversaciones).

3. Niños y jóvenes

4. Voz, IA y decisiones automatizadas

Voz con otros jugadores. Cuando hablas con alguien en el mundo, el sonido va directamente de tu navegador al de la otra persona (entre pares). No guardamos la voz [decisión de diseño: no hay función de grabación; si la hubiera más adelante, lo diremos aquí y pediremos consentimiento cuando sea necesario]. Ten en cuenta que, con una conexión directa, la técnica puede revelar tu dirección IP a la otra persona. Si no se logra una conexión directa, el sonido pasa por nuestro relé TURN; eso no cambia el contenido de la conversación. [Por confirmar: si el relé se usa por defecto, y cómo, para limitar la exposición de direcciones.] Los datos de conexión de voz se conservan brevemente con fines técnicos.

Hablar con personajes de IA. Lo que escribes o dices a un NPC (como Mei o Tony) se envía a OpenAI para generar una respuesta. OpenAI actúa como encargado del tratamiento para estos fines. Importante: «no se usa para entrenamiento» no significa «nunca se guarda»; comprobamos cuánto tiempo conserva OpenAI los datos para vigilar abusos y en qué modalidad [por verificar]. Puedes evitar los personajes de IA; solo te perderás esas conversaciones.

Decisiones automatizadas. Usamos la IA como herramienta: filtra el chat en busca de contenido no deseado y ayuda en la moderación. En nuestro diseño, una medida contra tu cuenta (como un bloqueo) siempre la confirma una persona, y puedes oponerte a ella. [Decisión de diseño: la implementación técnica aún debe comprobarse; hasta que se confirme que los procesos de moderación, fraude y pago no toman decisiones totalmente automatizadas con consecuencias importantes, esto es una intención y no una garantía.] Si se toman decisiones totalmente automatizadas con efectos jurídicos o de importancia similar, lo indicaremos aquí y se aplicarán tus derechos legales (incluida la intervención humana).

5. ¿A quién comunicamos datos?

No vendemos tus datos ni los cedemos con fines publicitarios. Estas son las partes que intervienen en el servicio:

Aclaraciones que hacemos con sinceridad:

• Que un proveedor tenga sede en Europa no significa automáticamente que todos tus datos se queden en Europa; comprobamos para cada parte dónde se tratan realmente los datos.
• Para las transferencias a países fuera del Espacio Económico Europeo usamos, cuando es necesario, las cláusulas contractuales tipo de la Comisión Europea o la participación de la entidad correspondiente en el Marco de Privacidad de Datos UE-EE. UU.; la garantía adecuada para cada parte está [por verificar]. Si quieres saber qué garantía se aplica a qué parte, o una copia, puedes pedirlo a través de [contact e-mail].
• Con las partes que actúan como encargadas del tratamiento firmamos un contrato de encargo que establece lo que pueden hacer y cómo protegen tus datos. Para las partes que son responsables independientes (como, posiblemente, Google y los servicios de pago para sus propios fines) se aplica su propia política de privacidad.
• El tráfico hacia nuestra red de distribución de contenidos (para cargar rápido el mundo 3D) trata direcciones IP; [por comprobar: si esta red guarda cookies; también figura en la política de cookies].

6. ¿Cuánto tiempo conservamos los datos?

Los plazos de conservación figuran en la tabla del apartado 2. Queremos dejar especialmente claras dos cosas:

7. Tus derechos

Tienes derecho a:

• saber qué datos tenemos sobre ti (acceso) y recibir una copia;
• que se corrijan los errores;
• que se supriman datos (por ejemplo, si ya no los necesitamos), con excepciones como: los datos que debemos conservar por ley (como las facturas) y los datos que conservamos mientras sea necesario para formular, ejercer o defender reclamaciones o cumplir una obligación legal; esa conservación no es ilimitada ni se deriva automáticamente de cualquier investigación;
• limitar el tratamiento (por ejemplo, mientras se aclara la exactitud de tus datos);
• la portabilidad: puedes recibir, en un formato habitual, los datos personales que nos has facilitado y que se tratan de forma automatizada sobre la base del consentimiento o del contrato, para llevarlos a otro servicio;
• oponerte al tratamiento basado en nuestro interés legítimo: entonces sopesamos tu interés frente al nuestro y te lo explicamos;
• retirar un consentimiento que diste antes (por ejemplo, para la función de foto). La retirada no tiene efecto retroactivo, pero sí para todo lo posterior.

¿Cómo lo solicitas? Escribe a [contact e-mail]. No tienes que explicar por qué. Respondemos en un plazo de un mes. Si es complicado o has hecho muchas solicitudes, puede tardar dos meses más; te avisaremos a tiempo. Podemos pedirte información adicional si no estamos seguros de que eres tú; nunca pedimos más de lo necesario para identificarte. Es gratuito, salvo que repitas solicitudes claramente infundadas. Si tienes menos de 16 años, también te ayudamos a ejercer tus derechos e implicamos a tu madre, padre o tutor cuando sea necesario.

8. Seguridad y brechas de datos

Protegemos tus datos con medidas técnicas y organizativas: conexiones cifradas (HTTPS), restricción de acceso basada en roles, copias de seguridad y registros de autorizaciones. [Por confirmar: MFA en las cuentas de administración y prueba de penetración antes del lanzamiento.]

Si tus datos se hacen públicos sin querer, se roban o se borran por una brecha, lo notificaremos sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde su detección a la Autoridad neerlandesa de Protección de Datos, salvo que sea improbable que la brecha suponga un riesgo para ti. Si es probable que exista un riesgo alto para ti, te informaremos sin dilación indebida, con consejos sobre lo que puedes hacer (salvo excepciones legales).

9. Datos a las autoridades

Solo comunicamos tus datos a la policía o a la justicia cuando la ley lo exige o lo permite. Pensamos, por ejemplo, en la normativa europea para plataformas en línea, que obliga a comunicar sospechas de delitos graves (que supongan una amenaza para la vida o la seguridad de las personas). Rechazamos las solicitudes de datos sin base jurídica, salvo que una autoridad competente nos obligue.

10. Cambios

Podemos modificar esta declaración, por ejemplo por nuevas funciones o nueva legislación. La versión vigente está siempre en el sitio web, con fecha y número de versión. Anunciaremos claramente en el servicio los cambios importantes.

11. Reclamaciones

Si crees que no tratamos bien tus datos, puedes decírnoslo a través de [contact e-mail]. Además, siempre puedes presentar una reclamación directamente ante la Autoridad neerlandesa de Protección de Datos (autoriteitpersoonsgegevens.nl); no es obligatorio reclamar primero ante nosotros.