Política de privacidad de Umbría

Vamos a explicar que hacemos con vuestros datos y como implementamos la seguridad no solo porque lo obligue la ley, sino porque nos parece una buena práctica.

Para ello vamos a detallar:

  • Qué datos personales obtenemos y tratamos y su uso en la web
  • De dónde obtenemos esos datos.
  • Qué hacemos con esos datos.
  • Cómo los almacenamos.
  • Quién puede acceder a esos datos y por qué.
  • Cómo gestionamos sus derechos de protección de datos.
  • Cómo cumplimos con la normativa sobre protección de datos.

Todos los datos personales se obtienen y se tratan de acuerdo con las leyes de protección de datos de la UE.

Responsable del tratamiento de datos

En estos momentos el titular de Umbría es un particular, conocido como Guillermo Pérez Lojo, que vive en España y tiene el DNI 52459209G. La web no tiene ánimo de lucro y es un lugar de ocio para jugar partidas de rol online.

Con qué datos personales trabajamos

Los únicos datos personales que recabamos en nuestra web es el email. En el caso de los usuarios con carné umbriano les solicitamos su dirección y nombre real para enviarles el carné a su casa. Esto es opcional y sólo aquellos umbrianos que tienen carné y quieren recibirlo nos dan esa información de forma activa. De los demás no sabemos ni los nombres propios, todos entran con un nick.

Para qué, por qué y durante cuanto tiempo se usan sus datos personales

El email se almacena para las notificaciones de las partidas (si el usuario las activa) y mensajes privados (nuevamente sólo si activa el usuario estas notificaciones).

Los datos para el envío del carné se usan... ¡para enviar el carné!

Estos datos se almacenan hasta que el usuario los borra desde su ficha de usuario o se da de baja.

Seguridad de sud datos personales

En Umbría nos tomamos en serio la seguridad e integridad de la información. Más que en algunos sitios profesionales de pago diría yo.

  • Toda la información del sistema se transmite por SSL con cifrado seguro.
  • Los servidores dedicados en los que se almacenan tienen acceso limitado por ficheros de clave, permitiendo sólo el acceso remoto a determinados equipos locales específicamente identificados.
  • Solo un número muy limitado de personal autorizado tiene acceso a dichos servidores.
  • Dentro de estos protocolos se realizan copias de seguridad cifradas que se almacenan de forma offline en ordenadores convenientemente asegurados, para evitar pérdidas de datos debidas a caídas de internet o fallos mecánicos en los ordenadores servidores.

Transferencia internacional de datos

Los servidores dedicados online se encuentran ubicados en Frankfurt, dentro de la UE, siendo propiedad de Digital Ocean, empresa que cumple con los estándares del RGPD. Aún así la información contenida en ellos sólo es accesible por el responsable del tratamiento y el personal autorizado para ello. El mantenimiento directo de dichos servidores es realizado por el mismo responsable de la información.

Acceso de terceros a sus datos personales

El único caso en el que compartimos los datos personales es en el de los carnés umbrianos, ya que nuestros patrocinadores deben saber quienes son los titulares para hacerles los descuentos. Aún así la mayoría de los patrocinadores ahora usan unos bonos que nos dan a nosotros y nosotros al usuario del carné, por lo que incluso eso lo estamos limitando. Si no hay bonos entonces el patrocinador puede darnos el nombre de la persona que hace el pedido para que le confirmemos si tiene un carné umbriano en activo.

El resto de los emails del sistema (recordad que los umbrianos sin carné no facilitan ningún dato) no se dan a nadie.

Cookies y seguimiento de sitios

Este sitio utiliza cookies para funcionar. De lo contrario no sabríamos que hacéis, que personajes pertenecen a cada usuario, etc...

Las cookies son pequeños archivos de texto que se guardan en el disco duro del ordenador a través del navegador web para permitirnos reconocer su navegador y ayudarnos a realizar un seguimiento de los visitantes de nuestro sitio web, de manera que nos permitan entender mejor los productos y servicios que más se adaptan a sus necesidades. Una cookie contiene su información de contacto y otra información que nos permite identificar su equipo cuando consulta nuestro sitio web con el propósito de ayudarle a completar su reserva. La mayoría de navegadores de Internet aceptan automáticamente las cookies, pero si lo desea, puede cambiar la configuración de esos navegadores para que acepten, rechacen o eliminen las cookies. En el apartado "Ayuda" de la barra de herramientas de la mayoría de navegadores encontrarás información sobre cómo configurar el navegador para que no acepte nuevas cookies, cómo hacer que el navegador muestre una notificación al recibir nuevas cookies o cómo desactivar todas las cookies. Si decide cambiar esa configuración, puede que ciertas funciones y prestaciones no funcionen como estaba previsto. Las cookies que utilizamos no detectan ningún dato almacenado en sus ordenadores.

Si deseas obtener más información acerca de las cookies y cómo evitar que se instalen, visita el siguiente sitio web: http://www.allaboutcookies.org.

Derecho ante la protección de datos

Bajo ciertas circunstancias, por ley tienes derecho a varias operaciones. Todas ellas las puedes hacer desde tu ficha de usuario:

  • Solicitar información sobre si tenemos datos personales de ti y, si es así, de qué datos se trata y por qué los tenemos o los estamos usando.
  • Solicitar el acceso a sus datos personales (solicitud comúnmente conocida como “solicitud de acceso del interesado”). Esto te permite recibir una copia de los datos personales que tenemos sobre ti y comprobar que estamos tratándolos de forma legal.
  • Solicitar la corrección de los datos personales que tenemos de ti. Esto le permite corregir cualquier información incompleta o incorrecta que tengamos.
  • Solicitar la eliminación de tus datos personales. Esto le permite pedirnos que eliminemos o borremos sus datos personales cuando no prevalezcan otros motivos legítimos para seguir tratándolos. También tiene derecho a pedirnos que eliminemos o borremos sus datos personales.
  • Solicitar la limitación del tratamiento de sus datos personales. Esto te permite pedirnos que suspendamos el tratamiento de tus datos personales; por ejemplo, si quiere que determinemos su exactitud o el motivo para tratarlos.
  • Solicitar la transferencia a ti o a un tercero de tus datos personales en un formato electrónico y estructurado (comúnmente conocido como derecho a la “portabilidad de datos”). Esto te permite llevarse los datos que tenemos sobre ti en un formato electrónico de uso común (fichero CSV) y poder transferir sus datos a un tercero. Aunque la ley no recoge explícitamente el derecho a llevarte tus partidas (no son datos personales) nosotros estamos trabajando en un método para que también te las puedas llevar. ¡No queremos prisioneros!
  • Retirar tu consentimiento. En las limitadas circunstancias en las que haya dado tu consentimiento para la obtención, tratamiento y transferencia de tus datos personales para un fin específico, tienes derecho en cualquier momento a retirar el consentimiento para ese tratamiento específico (por ejemplo el uso del carné). Una vez que hayamos recibido la notificación de que has retirado tu consentimiento, ya no continuaremos tratando tus datos para el fin o fines que originalmente aceptaste, a no ser que tengamos otra base legítima para seguir haciéndolo conforme a la ley.

Cambios en la Política de Privacidad

En caso de que exista algún cambio en esta política de privacidad se os comunicará mediante un aviso en el sitio web.