Política de Privacidad
Reglamento General de Protección de Datos (RGPD UE 2016/679) y Ley Orgánica 3/2018 (LOPDGDD)
1. Responsable del Tratamiento de tus Datos
El responsable del tratamiento de los datos personales recopilados a través de BardCodex es Iván Arpon (BardCodex Project).
Contacto para el ejercicio de derechos de privacidad: iarpon@gmail.com.
2. Datos Personales que Tratamos y Finalidad
Tratamos los datos estrictamente necesarios para ofrecer el servicio de gestión de rol y crónicas IA:
- Datos de Identificación y Acceso: Nombre o alias de usuario y correo electrónico facilitados a través de Google OAuth. Finalidad: autenticación segura, control de acceso y gestión de cuenta.
- Datos de Campañas y Partidas: Títulos, fichas de PNJ, descripciones, notas de combate, mapas y handouts creados en la app. Finalidad: sincronización en tu espacio de trabajo privado.
- Grabaciones y Archivos de Audio: Pistas de audio grabadas durante las partidas para la transcripción y extracción automática de actas. Finalidad: procesamiento puntual por el pipeline de IA.
- Datos Transaccionales y de Pago: Gestión de suscripciones Pro y facturas a través de Stripe. BardCodex no almacena ni tiene acceso a los números completos de tus tarjetas bancarias.
3. Privacidad y Seguridad en el Procesamiento con IA
Compromiso de No-Entrenamiento con tus Partidas
Los audios y transcripciones de tus sesiones de rol se procesan mediante llamadas API empresariales a través de Whisper (Groq) y Google Gemini Flash.
Tus partidas, notas y voces NUNCA se utilizan para entrenar modelos públicos de inteligencia artificial ni son compartidas con terceros con fines publicitarios o comerciales.
4. Encargados del Tratamiento y Proveedores de Confianza
Para la correcta prestación del servicio, trabajamos con proveedores certificados bajo estándares internacionales de seguridad:
- Google Firebase / Google Cloud Platform: Almacenamiento seguro en base de datos Firestore y autenticación (UE / EE.UU. con Cláusulas Contractuales Tipo).
- Stripe Payments Europe, Ltd. (Dublín, Irlanda): Pasarela oficial de pagos y suscripciones bancarias, certificada PCI-DSS Nivel 1.
- Resend, Inc.: Envío de correos electrónicos transaccionales y notificaciones de bienvenida y alertas.
- Groq Inc. & Google AI: Procesamiento veloz y seguro de audio y generación de actas mediante APIs privadas sin almacenamiento permanente.
5. Ejercicio de Derechos (ARCO-POL)
De conformidad con el RGPD y la LOPDGDD, tienes derecho en cualquier momento a:
- Acceso y Rectificación: Consultar qué datos tenemos sobre ti y solicitar su corrección.
- Supresión ("Derecho al Olvido"): Solicitar el borrado definitivo de tu cuenta, campañas y actas de la base de datos.
- Limitación, Portabilidad y Oposición: Solicitar la exportación de tus datos o limitar su tratamiento.
Para ejercer cualquiera de estos derechos, envía un correo a iarpon@gmail.com con el asunto "Protección de Datos". También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).