Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos sobre el tratamiento de tus datos personales en gumaafterdark.com.

2. Datos que recogemos

Únicamente recogemos los datos estrictamente necesarios:

• Al registrarte con email: nombre, dirección de email y contraseña (almacenada de forma cifrada con bcrypt).
• Al registrarte con Google: nombre y email proporcionados por Google durante el proceso de autenticación OAuth2. No accedemos a ningún otro dato de tu cuenta de Google.
• Progreso de juego: la escena en la que te encuentras en cada caso y los casos que has completado.
• Preferencias técnicas: tu aceptación o rechazo de la política de cookies (almacenado localmente en tu dispositivo).

No recogemos datos de geolocalización, datos de navegación, ni ningún dato de carácter especial (salud, origen étnico, etc.).

3. Finalidad y base legal del tratamiento

• Finalidad: Gestionar tu cuenta de usuario y guardar tu progreso en los casos de misterio para que puedas continuar donde lo dejaste.
• Base legal: Tu consentimiento explícito (Art. 6.1.a RGPD), otorgado al crear tu cuenta y aceptar esta política.
• Verificación de edad: La plataforma es exclusiva para mayores de 18 años. Al registrarte confirmas que cumples este requisito.

4. Encargados del tratamiento (terceros)

Compartimos datos con los siguientes proveedores estrictamente necesarios:

• Arsys Internet S.L. (España) — proveedor de hosting. Tus datos se almacenan físicamente en servidores ubicados en España, dentro de la Unión Europea.
• Google LLC — únicamente si eliges "Continuar con Google". Google actúa como proveedor de identidad OAuth2. Puedes consultar su política de privacidad. No compartimos tus datos con Google más allá del proceso de autenticación.

No compartimos, vendemos ni cedemos tus datos a ningún otro tercero.

5. Sin publicidad ni rastreo externo

GuMa After Dark no utiliza cookies de rastreo, no instala píxeles publicitarios ni integra herramientas de analítica externa (p. ej. Google Analytics). La única cookie técnica utilizada es la cookie de sesión (gmad.sid), estrictamente necesaria para mantenerte autenticado.

6. Uso de cookies

No instalamos cookies de terceros, de análisis ni de publicidad.

7. Plazo de conservación

Conservamos tus datos mientras tengas una cuenta activa en GuMa After Dark. Cuando eliminas tu cuenta, todos tus datos (nombre, email, contraseña cifrada, progreso) se borran de forma permanente e inmediata de nuestros servidores.

8. Tus derechos (RGPD)

Para ejercer cualquiera de estos derechos, contáctanos en admin@gumaafterdark.com. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado de contraseñas con bcrypt (factor de coste 12), cookies de sesión seguras (httpOnly, Secure, SameSite), comunicaciones cifradas mediante HTTPS (TLS) y acceso restringido a la base de datos.

10. Menores de edad

GuMa After Dark es una plataforma de contenido exclusivamente para mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta de inmediato.

11. Cambios en esta política

Podemos actualizar esta política en cualquier momento. Cuando lo hagamos, actualizaremos la fecha al inicio del documento. Si los cambios son significativos, te notificaremos por email (si tienes cuenta).