1. Responsable y contacto
Servicio: Red Naval de GOLFO, comunidad organizadora de clanes de Naval Action EU3. Gestión operativa: administración del clan GOLFO. Vía de contacto: mensaje privado a los administradores del clan GOLFO en su servidor oficial de Discord. Este medio permite solicitar información, rectificación o supresión de los registros del servicio.
GOLFO es la denominación de una comunidad de jugadores, no la afirmación de que exista una entidad jurídica constituida con ese nombre. Las responsabilidades legales del tratamiento corresponden a quien determine sus finalidades y medios conforme a la normativa aplicable.
2. Información que tratamos
- Discord OAuth2 y permisos: identificador de usuario, nombre visible, identificadores y nombres de servidores administrados o a los que pertenece y roles pertinentes; obtenidos de la API de Discord.
- Clanes y alianzas: etiqueta de clan, país de juego, servidor, canal, roles, solicitante, estado, fechas y registro de decisiones.
- Defensas: identificador Discord, nombre de capitán, clan, barco, valor BR, flanco, inscripciones y acciones de oficiales.
- Avisos: puerto, eventos del juego, destinos, solicitudes de auxilio y datos técnicos necesarios para la entrega y deduplicación.
- Datos técnicos: cookies de sesión, errores de servicio y metadatos de red que pueden tratar los proveedores de infraestructura para operación y seguridad.
No solicitamos contraseñas de Discord. El token de acceso OAuth2 se utiliza en el proceso de identificación y no se guarda en las tablas de alianzas o defensas. No necesitamos leer mensajes privados de los usuarios para ofrecer estas funciones.
3. Finalidades y bases jurídicas
Tratamos identificadores y permisos para autenticar, comprobar el acceso y prestar voluntariamente las funciones de alianzas, defensas e inscripciones. La base se vincula a la prestación del servicio solicitado. Para proteger la integridad de la red, impedir suplantaciones y registrar incidentes, nos apoyamos en el interés legítimo de seguridad, sujeto a ponderación. Para solicitudes de privacidad y obligaciones legales, tratamos lo necesario para cumplirlas.
Sin los identificadores y permisos mínimos de Discord no es posible utilizar las funciones que requieren autenticación. No vendemos información personal ni la empleamos para publicidad comportamental.
4. Destinatarios, proveedores y transferencias
Discord presta la identificación, servidores y mensajería. Cloudflare aloja el Worker y los datos de D1/KV. El mapa y los avisos pueden recurrir a fuentes externas de cartografía y datos públicos del juego. Las políticas propias de estos proveedores complementan esta información.
Los datos visibles de una defensa o solicitud de auxilio (como capitán, clan, barco y evento) pueden ponerse a disposición de otros miembros y oficiales autorizados de las comunidades que participan en dicha defensa cuando sea necesario para la coordinación. No se comparten datos con fines publicitarios.
Algunos proveedores pueden procesar información fuera del Espacio Económico Europeo conforme a sus acuerdos y mecanismos de protección internacional aplicables. Las condiciones concretas deben consultarse con cada proveedor.
5. Conservación de datos
La sesión web de alianzas dura hasta 15 minutos; la de defensas, hasta 12 horas; y la del Puente de Mando, hasta 30 minutos. El estado de OAuth2 tiene una duración breve para completar la identificación.
La caducidad de una inscripción o defensa no borra automáticamente su historial en la base de datos. Los datos de alianzas, inscripciones, avisos y auditorías se conservan mientras sea necesario para la coordinación, la seguridad o las obligaciones aplicables. Algunas tablas actualmente no aplican un borrado automático periódico; los interesados pueden solicitar la revisión o supresión de sus datos. Los proveedores conservan sus propios registros conforme a sus políticas.
6. Seguridad y cookies
El acceso utiliza HTTPS y sesiones firmadas con cookies técnicas protegidas mediante HttpOnly, Secure y SameSite. Los permisos se comprueban mediante Discord. El Puente de Mando utiliza credenciales privadas independientes y los tokens de servicio permanecen en secretos de Cloudflare.
Las cookies propias se destinan a mantener la sesión y prevenir accesos no autorizados. Estas páginas legales no incluyen rastreadores ni cookies propias de publicidad.
7. Derechos de protección de datos
Cuando corresponda, puedes ejercer acceso, rectificación, supresión, limitación, oposición o portabilidad. Solicítalo a la administración del clan GOLFO mediante mensaje privado en su servidor oficial de Discord, indicando el ID de Discord o el registro pertinente sin publicar tokens ni contraseñas. Podremos solicitar una comprobación proporcionada de identidad antes de modificar o entregar datos.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que se han vulnerado tus derechos. Las solicitudes se tramitarán conforme a los plazos legales.
8. Cambios de esta política
Publicaremos aquí los cambios de finalidades, datos, destinatarios, retención o medidas aplicables, con la fecha de actualización. Los cambios sustanciales se comunicarán cuando proceda.