Política de Privacitat

Responsable des tractament

Es responsable des tractament de ses teves dades és Es Drac Coix, una comunitat de Mallorca (Espanya) que s'està constituint com a associació. Per a qualsevol qüestió sobre ses teves dades pots escriure a drac.coix@gmail.com.

Quines dades tractam?

Per crear es compte només et demanam un correu, un nom d'usuari i una contrasenya. Com que s'hi entra amb sa invitació d'algú de sa comunitat, apuntam qui et va convidar, i això només ho veuen aquesta persona i s'administració. Sa contrasenya es desa de manera que ningú no la pot llegir, tampoc s'administració.

Tota sa resta la decideixes tu: allò que afegeixis an es teu perfil, allò que publiques a sa comunitat, es esdeveniments a què t'apuntes i allò que hi expliques (qüestionari, acompanyants, vehicle compartit o disponibilitat), es teus missatges, allò que ens escrius per es formulari de contacte o en demanar una invitació (es teu nom, un correu o un telèfon i unes línies) i, si les actives, ses notificacions an es mòbil. Si et dones de baixa, desam es mínim per retornar-te es compte si tornes.

Com qualsevol servidor web, es nostre anota s'adreça IP i es navegador de cada connexió, només per a sa seguretat i per arreglar avaries. Allò que desa es teu propi navegador és a sa Política de Cookies.

Entrar amb Google, Discord o Twitch

Pots entrar amb es teu compte de Google, Discord o Twitch en lloc de fer-ho amb correu i contrasenya, o vincular-los a Configuració → Formes d'entrar. És opcional: es teu compte funciona igual sense ells.

Quan en tries un, aquella empresa et demana permís i, si acceptes, només ens envia ses dades bàsiques des teu compte allà:

• Google: un identificador des teu compte de Google, es teu correu i si està verificat, es teu nom i sa teva foto de perfil. Només demanam es permisos bàsics per iniciar sessió (openid, email i profile).
• Discord: s'identificador des teu compte, es teu nom d'usuari i es teu nom visible, es teu avatar, es teu correu i si està verificat (permisos identify i email).
• Twitch: s'identificador des teu compte, es teu nom d'usuari i es teu nom visible, sa teva imatge de perfil i es teu correu (permís user:read:email).

Per a què les feim servir: només per saber que ets tu quan entres i per unir aquell compte amb es teu compte de sa comunitat. Es teu nom d'usuari i es teu retrat a sa web són es que tries aquí: no copiam es teu nom ni sa teva foto de Google, Discord o Twitch an es teu perfil, i sa web només t'ensenya aquestes dades a tu, a Configuració → Formes d'entrar.

Allò que no feim: no publicam res an es teu compte, no llegim es teus contactes, correus, vídeos ni missatges, i no hi demanam accés. No venem aquestes dades, no les compartim amb ningú i no les feim servir per a publicitat. S'ús que feim de sa informació rebuda de ses API de Google compleix sa Política de dades d'usuari des serveis d'API de Google, inclosos es requisits d'ús limitat.

On es desen i com retirar-les: es desen amb es teu compte, an es servidors de Hetzner a Alemanya. Pots separar aquella forma d'entrar quan vulguis des de Configuració → Formes d'entrar, i també llevar-li es permís a sa web des des teu compte de Google, Discord o Twitch. Si vols que a més esborrem allò que ens va enviar, escriu-nos a drac.coix@gmail.com. Si et dones de baixa, s'esborren amb sa resta de ses teves dades personals, com explica «Conservació».

Cada una d'aquestes empreses tracta ses dades des teu compte segons sa seva pròpia política de privacitat.

Qui veu què?

És sa pregunta que més es fa sa gent, així que va contestada sense giragonses. Sa comunitat està organitzada en tres cercles, i cada dada viu només en un. En cas de dubte, sa dada NO surt des seu cercle: preferim demanar compte de més que no pas ensenyar de més.

1. S'aparador: qualsevol, sense compte. Es just per decidir si t'hi apuntes: sa portada, es Manaments, aquests textos legals, es fòrum en lectura, sa Wiki i es catàleg de jocs. També es llistat i sa pàgina des esdeveniments públics amb es bàsic: què és, quan, on i quanta gent hi va. Es nombre, mai es noms, i tampoc qui l'organitza. D'una persona, aquí no se'n veu res: ni es nom d'usuari, ni es retrat, ni es nivell, ni sa signatura, tampoc davall allò que escriu an es fòrum.
2. Sa comunitat: usuaris amb sa sessió iniciada. Sa vida en comú: es nom d'usuari, es retrat, es nivell i sa signatura de cada persona, qui va a cada esdeveniment que puguis veure i qui l'organitza, es mur, es xat de cada esdeveniment, es grups, ses ressenyes de llocs i ses valoracions de ses partides amb es seu autor, qui segueix qui, ses ludoteques, sa disponibilitat declarada i es anuncis des Mercadet. Aquí també viuen es apartats des teu perfil que tenen interruptor (biografia, municipi, estadístiques, assoliments, grups, ludoteca i contactes). Si l'apagues, no ho veu ningú, i si l'encens, ho veuen es usuaris amb sa sessió iniciada.
3. Es privat: només tu i qui et correspongui. Es teus missatges privats, ses teves respostes an es qüestionaris d'un esdeveniment, ses teves dades de contacte, sa teva ubicació exacta, s'historial de baixes d'assistència i sa teva llista de persones bloquejades. D'aquí només surten per a qui organitza ES TEU esdeveniment (allò que necessita per organitzar-lo: sa llista d'assistents, ses respostes des seu qüestionari, es acompanyants anunciats i es control d'assistència) i per a s'administració allà on ja li correspongui: contingut publicat, cua de denúncies, safata de contacte i registre de notificacions.

Es interruptors els compleix es servidor, no només sa pantalla. Quan apagues un apartat a Configuració → Privacitat, sa dada deixa de servir-se: no queda amagada darrere d'un botó.

No són públics mai: es teu correu electrònic, sa teva contrasenya (que ningú no pot llegir, tampoc s'administració) i es teus missatges privats.

Per a què les feim servir i amb quina base

• Dur es teu compte i sa teva participació a sa comunitat (fòrum, esdeveniments, grups, missatges i ses notificacions de sa teva activitat): és es servei que demanes en registrar-te, així que sa base és s'execució de ses condicions d'ús de s'Avís Legal (art. 6.1.b des RGPD).
• Ses dades opcionals des perfil, ses notificacions an es mòbil i entrar amb Google, Discord o Twitch: es teu consentiment (art. 6.1.a), que pots retirar quan vulguis des de Configuració: esborrant sa dada o apagant-ne s'interruptor, desactivant ses notificacions o separant aquella forma d'entrar.
• Contestar allò que ens escrius per es formulari de contacte o en demanar una invitació: es nostre interès legítim a atendre sa consulta que tu mateix ens envies (art. 6.1.f).
• Sa seguretat, sa moderació i es registres tècnics des servidor: es nostre interès legítim que sa web funcioni, estigui protegida i es respectin ses normes de sa comunitat (art. 6.1.f).

No feim servir ses teves dades per a publicitat, no les venem i no elaboram perfils comercials. Es nivells i es assoliments es calculen sols, i cada amonestació la posa una persona de s'equip. Ses conseqüències automàtiques són poques i sempre parteixen d'allò que va decidir una persona: amb tres amonestacions actives, es compte queda suspès 30 dies. Amb una amonestació activa, ses partides que creïs esperen que les revisi s'administració. Amb una amonestació activa o es compte suspès, no pots convidar ningú i ses teves invitacions sense fer servir no valen. Si suspenen algú que va entrar amb sa teva invitació, perds es permís per convidar. Si et passa qualque cosa d'això, ens pots demanar que ho revisi una persona.

Destinataris i encarregats des tractament

No venem ni cedim ses teves dades a tercers amb finalitats comercials. Per prestar es servei ens recolzam en proveïdors que actuen com a encarregats des tractament:

• Hetzner Online GmbH (Alemanya): es servidors on viuen sa web, sa base de dades, es comptes i es arxius. Es programa que gestiona es comptes i ses dades (Supabase) està instal·lat en aquests mateixos servidors: ses teves dades no passen per s'empresa Supabase.
• Brevo (França): envia es correus de sa web, com confirmar es compte, recuperar sa contrasenya, canviar es correu i ses notificacions importants. Rep sa teva adreça de correu i es text de cada missatge.
• Cooper Hewitt (Smithsonian), Stadia Maps o OpenStreetMap: només quan mostres un mapa, reben sa teva adreça IP per servir ses imatges des mapa.
• Es servei de notificacions des teu navegador (Google, Mozilla o Apple, segons quin facis servir): només si actives ses notificacions an es mòbil. Lliura sa notificació, xifrada, an es teu dispositiu.
• YouTube, BoardGameGeek i RAWG: quan una pàgina mostra sa miniatura d'un vídeo compartit o sa portada d'un joc, s'imatge es carrega des des seus servidors, que reben sa teva adreça IP.
• Google, Discord i Twitch: només si tries entrar amb un d'aquests comptes. Confirmen qui ets i ens envien ses dades bàsiques que explica «Entrar amb Google, Discord o Twitch».

Alguns d'aquests serveis són fora de sa Unió Europea, sobretot an es Estats Units. Es de mapes, vídeos i portades només reben s'imprescindible per servir allò que es teu navegador els demana: sa teva adreça IP i que véns de dragoncojo.com, no sa pàgina concreta. Allò que desam de tu es queda an es servidors de Hetzner, a Alemanya, i en còpies de seguretat xifrades que no surten de sa Unió Europea.

Conservació

Conservam ses teves dades mentre es teu compte estigui actiu.

Si et dones de baixa des de Configuració, es teu perfil públic passa a ser anònim («Compte donat de baixa») i ses teves dades personals (nom d'usuari, biografia, retrat, municipi i contactes) es guarden a part, sense que ningú les vegi, perquè puguis tornar amb es teu correu de sempre i recuperar es compte tal com el vas deixar. Allò que vas escriure a sa comunitat s'hi queda, ja sense es teu nom.

Aquest compte adormit t'espera dos anys. Quan es compleix es primer t'avisam per correu i, si en acabar es segon no has tornat, esborram per sempre ses teves dades personals, també es correu i es retrat. Allò que vas escriure continua signat com a «Compte donat de baixa», però es compte ja no es pot recuperar.

Si prefereixes que ho esborrem tot de manera definitiva (dret de supressió), escriu-nos a drac.coix@gmail.com i ho farem, llevat d'allò que haguem de conservar per obligació legal.

Es missatges des formulari de contacte, ses peticions d'invitació i ses peticions d'ajuda per entrar s'esborren un any després d'atendre'ls. S'adreça IP i es navegador de cada inici de sessió s'esborren passats 90 dies, i es registres tècnics des servidor tampoc no es guarden més de 90 dies. Ses còpies de seguretat es renoven soles: allò que esborram també en desapareix en un màxim de 60 dies.

Es teus drets

Accés i portabilitat, sense demanar permís a ningú: a Configuració hi ha es botó «Descarregar ses meves dades», que compon an es teu propi navegador una còpia en format obert (JSON) amb es teu perfil, tot allò que has escrit, es teus esdeveniments, sa teva ludoteca, es teus assoliments i ses notificacions que has rebut. Si algun apartat no es pogués llegir, sa còpia ho diu.

També pots exercir es teus drets de rectificació, supressió, oposició i limitació, i també es dos anteriors si prefereixes que te'ls atenguem a mà, escrivint a drac.coix@gmail.com. Allò que es basa en es teu consentiment ho pots retirar quan vulguis, sense que afecti allò que s'ha fet fins aleshores. Si consideres que no hem atès correctament sa teva sol·licitud, pots reclamar davant s'Agència Espanyola de Protecció de Dades (aepd.es).

Menors d'edat

Es registre està reservat a majors de 18 anys, i en donar-te d'alta ho confirmes. Si detectam comptes de menors d'aquesta edat, els desactivarem i n'anonimitzarem ses dades personals.

Seguretat

Aplicam mesures tècniques i organitzatives raonables per protegir ses teves dades: sa connexió va sempre xifrada (HTTPS), cada dada només la veu qui l'ha de veure segons es tres cercles de dalt i, abans de desar una foto, li llevam s'ubicació i sa resta de dades amagades (EXIF). Tot i així, cap sistema és completament infal·lible, així que et recomanam fer servir una contrasenya robusta i única.