Política de privacidad

• Responsable: Iván Freire Dacoba
• Dominio / actividad: sund.es (comunidad y servidores de Minecraft)
• Correo de contacto para asuntos de privacidad: support@sund.es

Esta política se redacta conforme al Reglamento (UE) 2016/679 general de protección de datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

• Datos de registro: nombre de usuario y correo electrónico.
• Contraseña: almacenada siempre cifrada (hash), nunca en texto plano.
• Datos técnicos: dirección IP y datos de sesión, usados para mantener tu inicio de sesión, la función «recordarme» y la seguridad del servicio (por ejemplo, limitar envíos abusivos de formularios).
• Contenido que nos envías: reportes de bugs y correos de soporte que nos escribas voluntariamente.
• Datos de la cuenta de Minecraft: tu nombre de usuario/UUID de Minecraft, necesarios para vincular tu cuenta SunD con tu personaje dentro del juego. Estos datos los gestiona tu cuenta de Minecraft/Microsoft de forma independiente; SunD no tiene acceso a tu contraseña de Microsoft ni a datos de pago de esa plataforma.

No recogemos datos especialmente protegidos (salud, ideología, etc.) ni los solicitamos nunca.

• Gestionar tu cuenta y darte acceso al servicio — ejecución de un contrato/relación de uso del servicio (art. 6.1.b RGPD).
• Verificar tu correo y enviarte comunicaciones necesarias (verificación de cuenta, avisos de seguridad) — ejecución del servicio e interés legítimo en mantener cuentas verificadas (art. 6.1.b y 6.1.f RGPD).
• Recordar tu sesión y tus preferencias de tema visual — interés legítimo en ofrecerte una experiencia continua sin tener que volver a iniciar sesión o reconfigurar la web en cada visita (art. 6.1.f RGPD).
• Atender reportes de bugs y solicitudes de soporte — ejecución del servicio e interés legítimo en mantener la plataforma operativa (art. 6.1.b y 6.1.f RGPD).
• Prevenir abusos (spam de formularios, cuentas duplicadas) — interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

No usamos tus datos con fines publicitarios ni los vendemos ni cedemos a terceros con fines comerciales.

Conservamos los datos de tu cuenta mientras se mantenga activa. Si solicitas la baja (opción disponible desde tu perfil), tu cuenta y los datos asociados se eliminan de forma permanente, salvo que la ley nos obligue a conservar determinada información durante un plazo mayor (por ejemplo, para atender obligaciones legales o resolver una incidencia de seguridad ya abierta). Las cookies técnicas expiran según los plazos detallados en nuestra política de cookies.

No cedemos tus datos a terceros para fines comerciales. Sí recurrimos a proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), estrictamente para poder prestar el servicio:

• Proveedor de hosting y base de datos, donde se alojan sund.es y las cuentas de usuario.
• Proveedor de correo (SMTP), usado únicamente para enviar correos de verificación de cuenta y respuestas de soporte.
• GitHub, desde donde se descarga el instalador del launcher (no requiere ni recibe datos de tu cuenta SunD).
• Discord, si decides unirte a nuestra comunidad a través del enlace del footer; el tratamiento de tus datos en Discord se rige por la propia política de privacidad de Discord Inc.

Algunos proveedores citados en el punto anterior (GitHub, Discord) tienen sede en Estados Unidos. Cuando esto implica una transferencia de datos fuera del Espacio Económico Europeo, se realiza al amparo de las garantías previstas por el RGPD (como el marco de adecuación UE-EE. UU. «Data Privacy Framework» o cláusulas contractuales tipo aprobadas por la Comisión Europea), según el mecanismo vigente en cada proveedor en cada momento.

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos escribiendo a support@sund.es:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos (también autoservicio desde tu perfil).
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que restrinjamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

El registro está dirigido a mayores de 14 años, edad mínima fijada por el artículo 7 de la LOPDGDD para prestar el consentimiento por sí mismos en España. Si tienes menos de 14 años, necesitas el consentimiento verificable de tu padre, madre o tutor legal para crear una cuenta; si detectamos una cuenta de un menor de 14 años sin ese consentimiento, podrá ser suspendida hasta que se acredite.

Aplicamos medidas técnicas razonables para proteger tus datos: contraseñas siempre almacenadas cifradas, tráfico servido bajo HTTPS, cookies de sesión y de autenticación configuradas como HttpOnly, Secure y SameSite=Strict, y protección frente a envíos de formularios falsificados (CSRF) en las acciones que modifican tu cuenta.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Los cambios sustanciales se anunciarán en Discord o en esta misma página, indicando la fecha de la última actualización que figura al principio.