Política de privacidad (RGPD)

1. Responsable del tratamiento

El responsable del tratamiento es Escape Game Book, editor de escapegamebook.com. Para cualquier pregunta sobre tus datos: contact@escapegamebook.com.

2. Datos recogidos

Solo recogemos los datos necesarios para el funcionamiento del servicio:

Cuenta: dirección de correo electrónico, nombre y foto de perfil facilitados por Google o Microsoft al iniciar sesión, identificador técnico de la cuenta.
Libros: parámetros elegidos (nivel, estilo de enigmas, idioma, estilo visual, número de páginas, título, descripción) y contenido generado (textos, ilustraciones, PDF).
Suscripción y facturación: identificador de cliente de Stripe, plan, estado de la suscripción, créditos, facturas. Los datos de la tarjeta los procesa exclusivamente Stripe y nunca nos son transmitidos.
Correspondencia: correos electrónicos que nos envías y notificaciones que te enviamos.
Datos técnicos: dirección IP, tipo de navegador, páginas consultadas y marcas de tiempo (registros del servidor), además de datos de medición de audiencia si aceptas las cookies correspondientes.

Te recomendamos no introducir datos personales de terceros, ni los tuyos más allá de lo necesario, en el título o la descripción de un libro: estos textos se envían a los proveedores de modelos de IA para la generación.

3. Finalidades y bases jurídicas

Prestación del servicio (creación de la cuenta, generación y almacenamiento de los libros, descarga de PDF): ejecución del contrato.
Gestión de suscripciones, pagos, facturas y contabilidad: ejecución del contrato y obligaciones legales.
Envío de notificaciones sobre tus libros y tu suscripción: ejecución del contrato.
Seguridad del sitio, prevención del fraude y de los abusos, elaboración de estadísticas internas: interés legítimo.
Medición de la audiencia del sitio con Google Analytics: tu consentimiento, otorgado a través del banner de cookies y revocable en cualquier momento.
Información sobre nuevas funciones: interés legítimo para nuestros clientes (con un enlace para darse de baja en cada correo), consentimiento en los demás casos.

4. Destinatarios y encargados del tratamiento

Tus datos son accesibles para el personal autorizado del editor y para los siguientes proveedores, que actúan siguiendo nuestras instrucciones:

Proveedor de alojamiento del sitio y de los datos.
Google y Microsoft: autenticación al iniciar sesión en tu cuenta.
Stripe: pagos, suscripciones y facturas.
Proveedores de modelos de IA (OpenAI, Stability AI, Google): generación de textos e ilustraciones a partir de los parámetros de tu libro. Solo se les envían estos parámetros, nunca tu identidad ni tu dirección de correo electrónico.
Google Analytics: medición de audiencia, únicamente con tu consentimiento.
Proveedor de envío de correos electrónicos: entrega de las notificaciones.

No vendemos ni alquilamos tus datos. Pueden comunicarse a las autoridades cuando la ley lo exija.

5. Transferencias fuera de la Unión Europea

Algunos proveedores (Google, Microsoft, Stripe, OpenAI, Stability AI) están establecidos en Estados Unidos o tratan datos allí. Estas transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él, o por las cláusulas contractuales tipo adoptadas por la Comisión Europea.

6. Plazos de conservación

Datos de la cuenta y libros generados: mientras estés registrado, y después 3 años tras tu última actividad, o en cuanto se elimine la cuenta a petición tuya.
Facturas y datos de facturación: 10 años (obligación contable).
Registros técnicos: 12 meses como máximo.
Cookies de medición de audiencia: 13 meses como máximo; tu elección de consentimiento se conserva durante 6 meses.

7. Cookies y rastreadores

El sitio utiliza una cookie de sesión estrictamente necesaria (inicio de sesión, idioma, borrador del libro), exenta de consentimiento, y, solo si las aceptas, cookies de medición de audiencia de Google Analytics.

Puedes aceptar o rechazar estas últimas a través del banner que se muestra en tu primera visita y cambiar tu elección en cualquier momento con el enlace “Gestionar cookies” al pie de la página. Rechazarlas no afecta en nada a tu uso del servicio.

8. Seguridad

Los intercambios están cifrados (HTTPS), la autenticación se delega en Google o Microsoft (no almacenamos ninguna contraseña) y los pagos se confían a Stripe, que cuenta con la certificación PCI DSS. El acceso a los datos está restringido a las personas autorizadas.

9. Tus derechos

Dispones de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como del derecho a dar instrucciones sobre su destino tras tu fallecimiento. Puedes retirar tu consentimiento en cualquier momento.

Para ejercerlos, escribe a contact@escapegamebook.com desde la dirección de correo electrónico de tu cuenta; en caso de duda, podrá solicitarse un justificante de identidad. Respondemos en el plazo de un mes. También puedes solicitar la eliminación de tu cuenta y de tus libros.

Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr.

10. Modificaciones

Esta política puede actualizarse; la fecha de la última actualización aparece en la parte superior de la página. En caso de cambio significativo, se te informará por correo electrónico o mediante un mensaje en el sitio.