Política de privacidad

Qué recogemos hoy

Cuatro cosas pueden procesarse incluso sin cuenta:

• Tu email, si te suscribes a las novedades, junto con la parte del sitio desde donde te suscribiste.
• Contenido enviado mediante el formulario de comentarios: asunto, mensaje, nombre y email cuando se facilitan, la página actual e información básica del navegador.
• Tu dirección IP, usada para limitar abusos en los formularios públicos. Se guarda brevemente y no se vincula a tu email ni al mensaje.
• Métricas de visita agregadas mediante Vercel Analytics, que no usa cookies ni construye un perfil individual.

Qué añadirá una cuenta

Cuando exista el inicio de sesión, también procesaremos:

• Tu email y, si entras con Google, el identificador de tu cuenta de Google. Si creas una contraseña, guardamos solo una versión cifrada, nunca la contraseña en sí.
• Registros de autenticación de Supabase, que incluyen la IP y el navegador usados al entrar.
• Lo que nos cuentes sobre ti en tu perfil: nombre o estudio, a qué te dedicas (desarrollador, publisher, marketing, prensa, estudiante), tamaño del equipo y país. Todo opcional, y sirve para entender al público y priorizar funcionalidades.
• Lo que guardes dentro del producto, como análisis y alertas.

Por qué podemos usarlos

La base legal depende de la finalidad, y la diferencia es práctica:

• Cuenta y funciones del producto: ejecución del contrato entre tú y nosotros.
• Newsletter: tu consentimiento, dado por separado. Por eso salir de la newsletter no borra tu cuenta.
• Comentarios y contacto: tu solicitud para que recibamos y respondamos el mensaje; sin email, nuestro interés legítimo en corregir problemas y mejorar la herramienta.
• Límite de peticiones y seguridad: interés legítimo en mantener el servicio en pie.

Con quién los compartimos

No vendemos tus datos ni los usamos para publicidad. Lo que nos cuentas en tu perfil sirve para entender quién usa la herramienta y decidir qué construir. Usamos proveedores que los procesan en nuestro nombre:

• Supabase, base de datos y autenticación.
• Vercel, alojamiento y métricas de visita.
• Upstash, la caché del límite de peticiones.
• Resend, envío de emails de confirmación, contenidos de la newsletter y notificaciones internas de comentarios.

Transferencia internacional

Estos proveedores pueden procesar datos fuera de Brasil. Estas transferencias deben cumplir los requisitos aplicables de la LGPD y el GDPR y los términos de protección de datos de cada proveedor.

Cuánto tiempo los guardamos

• Email de la newsletter: hasta que te des de baja.
• Comentarios y mensajes de contacto: mientras sea necesario para responder y seguir el problema, o hasta que solicites su eliminación.
• Datos de la cuenta: mientras exista la cuenta.
• IP del límite de peticiones: minutos, solo lo necesario para el conteo.
• Métricas de visita: agregadas, sin identificación individual.

Tus derechos

Puedes pedir acceso, corrección, eliminación, portabilidad, y retirar el consentimiento en cualquier momento.

Dos de ellos funcionan sin esperar respuesta:

• Puedes retirar tu consentimiento mediante el contacto que aparece abajo. Cuando empiecen los contenidos de la newsletter, cada envío también incluirá un enlace de baja sin iniciar sesión.
• Borrar tu cuenta, dentro del producto, cuando exista el inicio de sesión. Borrar la cuenta también elimina tu suscripción a la newsletter, salvo que marques que quieres seguir recibiéndola.

Datos que no son personales

El análisis de mercado de GamingBubble procede de fuentes públicas de Steam y SteamSpy y no describe a personas. No está cubierto por esta política.

Contacto

Para ejercer cualquier derecho o preguntar sobre este documento, escribe a isacmorandin@icloud.com. Respondemos dentro de los plazos que exige la ley.