Política de Privacidad

Qué datos recopilamos

Dependiendo del método de inicio de sesión que elijas (Discord, Google o correo electrónico), recibimos tu ID de usuario, nombre de usuario y/o dirección de correo electrónico. Esta información se utiliza únicamente con fines de autenticación. Almacenamos el contenido de tu campaña, incluyendo personajes, trasfondo, descripciones de PNJs, historial de sesiones y mensajes de chat, para prestarte el servicio.

Cómo lo usamos

Tus datos se utilizan exclusivamente para ejecutar tus sesiones impulsadas por IA y mantener el estado de tu campaña. No vendemos, publicitamos ni compartimos tu contenido con terceros más allá de los proveedores de IA necesarios para ejecutar tus sesiones.

Proveedores de IA y entrenamiento

El contenido de tu sesión es procesado por proveedores de IA (como OpenRouter y Venice.ai) para generar las respuestas del GM. Cada proveedor tiene su propia política de uso de datos. Si usas tu propia clave API (BYOK), tus datos están sujetos a los términos de ese proveedor, no a los nuestros.

Cuando es posible, configuramos nuestras integraciones de IA para excluir el uso de datos de entrenamiento. Consulta la configuración de cada proveedor para obtener la información más actualizada sobre sus políticas de datos de entrenamiento.

Tu contenido

Tú eres dueño de todo lo que creas en Stage Whisper: tus campañas, personajes, trasfondo y transcripciones de sesiones. Lo almacenamos para ti. Puedes exportar o eliminar tus datos en cualquier momento (consulta las instrucciones de eliminación de cuenta más abajo).

Verificación de Edad (Didit)

Para acceder a contenido restringido por edad (18+), debes verificar tu edad a través de Didit (didit.me), un proveedor externo de verificación de identidad. Cuando inicias la verificación, eres redirigido a la plataforma de Didit, que opera bajo sus propias políticas.

Qué recopila Didit en nuestro nombre

Datos de escaneo facial (datos biométricos) para verificación de vida
Datos de documentos de identidad (cuando lo requiera tu jurisdicción)
Datos técnicos y del dispositivo para prevención de fraude

Qué recibimos de Didit

Resultado de verificación: aprobado/rechazado y categoría de edad
No recibimos ni almacenamos tu escaneo facial, imágenes de documentos de identidad ni datos biométricos sin procesar

Base legal

Procesamos los datos de verificación de edad basándonos en tu consentimiento explícito (proporcionado al iniciar la verificación) y nuestro interés legítimo en restringir el contenido para adultos a usuarios que cumplan el requisito legal de edad en su jurisdicción.

Didit como responsable independiente

Didit puede procesar datos de verificación anonimizados o seudonimizados con fines de seguridad, prevención de fraude, entrenamiento de modelos y cumplimiento legal. Este procesamiento se rige por las propias políticas de Didit:

Conservación de datos

Conservamos tu estado de verificación durante la vida de tu cuenta. La conservación de datos biométricos por parte de Didit se rige por sus propias políticas (consulta el Aviso de Privacidad de Verificación más arriba).

Tus derechos

Para ejercer tus derechos de protección de datos respecto a los datos de verificación que controlamos, contáctanos a través del sistema de comunidad o soporte. Para datos en posesión de Didit como responsable independiente, contacta con [email protected].

Base Legal del Tratamiento

Procesamos tus datos bajo las siguientes bases legales del RGPD:

Necesidad contractual — almacenar tus campañas, personajes, historial de sesiones y mensajes de chat es necesario para proporcionar el servicio de Stage Whisper al que te has suscrito
Consentimiento explícito — la verificación de edad a través de Didit se basa en tu consentimiento explícito, proporcionado al iniciar la verificación
Interés legítimo — sesiones de autenticación, medidas de seguridad y prevención de fraude

Conservación de Datos

Conservamos tu cuenta y todos los datos de campaña asociados indefinidamente mientras tu cuenta permanezca activa. Si eliminas tu cuenta (consulta Eliminación de Datos más abajo), todos los datos se eliminan permanentemente tras un período de reflexión de 5 días.

Las cuentas inactivas pueden ser eliminadas a nuestra discreción, con un aviso previo razonable cuando sea posible.

Tus Derechos

Bajo el RGPD, tienes derecho a:

Acceso — solicitar una copia de tus datos personales
Rectificación — corregir datos inexactos o incompletos
Supresión — eliminar tu cuenta y todos los datos asociados (consulta Eliminación de Datos más abajo)
Portabilidad — exportar los datos de tu campaña en un formato legible por máquina
Oposición — oponerte al tratamiento basado en interés legítimo
Retirar consentimiento — retirar el consentimiento para la verificación de edad en cualquier momento

Para ejercer cualquiera de estos derechos, utiliza las herramientas de autoservicio que se indican a continuación o contáctanos a través de los sistemas de comunidad o soporte.

Eliminación de Datos

Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento, sin necesidad de contactar con soporte:

Con sesión iniciada: visita tu página de Perfil y haz clic en "Eliminar cuenta". Esto programa la eliminación de tu cuenta con un período de reflexión de 5 días, durante el cual puedes cancelar.
Sin iniciar sesión: visita stagewhisper.ai/delete-account, introduce el correo electrónico asociado a tu cuenta y verifica con un código de un solo uso.

Tras el período de reflexión de 5 días, tu cuenta y todos los datos asociados — campañas, sesiones, turnos, PNJs, ubicaciones, trasfondo, claves BYOK, créditos y todo lo demás — se eliminan.

Terceros

Discord: se utiliza para autenticación
Google: se utiliza para autenticación de inicio de sesión con Google en web y Android
Proveedores de IA (varios proveedores a través de OpenRouter y Venice.ai): procesan el contenido de la sesión para generar respuestas del GM
Didit: verificación de edad — recopila datos biométricos faciales y documentos de identidad; consulta la sección de Verificación de Edad más arriba
Stripe: procesamiento de pagos para compras de créditos. Stripe recopila la información de pago directamente; no almacenamos los datos completos de la tarjeta. Consulta la Política de Privacidad de Stripe
Resend: envío de correos electrónicos transaccionales (códigos de inicio de sesión, verificación de eliminación). Consulta la Política de Privacidad de Resend
Proveedor de alojamiento: nuestra infraestructura de servidores, que almacena tus datos

Cookies

Utilizamos únicamente cookies de autenticación estrictamente necesarias para mantener tu sesión de inicio de sesión. No se utilizan cookies de seguimiento, publicidad ni análisis. Dado que estas cookies son esenciales para el funcionamiento del servicio, están exentas de los requisitos de consentimiento bajo la Directiva ePrivacy.

Actualizaciones

Esta política puede actualizarse a medida que evolucione el servicio. Los cambios se publicarán en esta página.

Contacto

Para preguntas relacionadas con la privacidad o para ejercer tus derechos de protección de datos, contacta con nosotros a través del sistema de soporte que aparece cuando has iniciado sesión, o en nuestro servidor de Discord.