Política de privacidad
Última actualización: 4 de noviembre de 2026
Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Solo pedimos los datos imprescindibles para que la plataforma funcione.
1. Responsable del tratamiento
- Responsable
- Particular responsable de LitematicaWeb
- Contacto
- [email protected]
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Finalidad | Base legal (art. 6 RGPD) |
|---|---|---|
| Correo electrónico, nombre de usuario y contraseña (guardada cifrada con bcrypt; nunca la conocemos) | Crear y gestionar tu cuenta, iniciar sesión y enviarte el código de verificación | Ejecución del contrato (6.1.b) |
| Foto de perfil, banner y contenido que publicas (construcciones, imágenes, descripciones, etiquetas) | Mostrar tu perfil y tus publicaciones a la comunidad | Ejecución del contrato (6.1.b) |
| Mensajes de revisión, decisiones de moderación y notificaciones | Revisar publicaciones, comunicarte las decisiones y gestionar avisos de contenido ilícito | Ejecución del contrato (6.1.b) y obligación legal del Reglamento de Servicios Digitales (6.1.c) |
| Dirección IP (en memoria durante minutos) y un identificador cifrado derivado de ella | Prevenir abusos (límites de intentos y de subidas) y contar visitas únicas sin guardar tu IP en claro | Interés legítimo en la seguridad del servicio (6.1.f) |
| Si inicias sesión con Discord o Google: el identificador de tu cuenta en ese servicio, tu correo electrónico y tu nombre visible | Crear tu cuenta o vincularla y permitirte entrar sin contraseña. No accedemos a tus contactos, mensajes, servidores ni a ningún otro dato, y no publicamos nada en tu nombre | Ejecución del contrato (6.1.b) |
| Verificación en dos pasos (clave cifrada de tu app de autenticación y códigos de recuperación cifrados) | Proteger tu cuenta si activas esta opción | Ejecución del contrato (6.1.b) |
| Biografía, enlaces del perfil, comentarios, valoraciones, seguidores, colecciones y denuncias | Funciones de comunidad y moderación del contenido | Ejecución del contrato (6.1.b) |
| Preferencias de avisos por correo | Enviarte por correo solo los avisos que hayas activado (los de seguridad y suspensión de la cuenta se envían siempre) | Consentimiento (6.1.a) para los avisos opcionales; ejecución del contrato (6.1.b) para los de la cuenta |
| Me gusta, guardados y descargas | Mostrar estadísticas a los autores y tus construcciones guardadas | Ejecución del contrato (6.1.b) |
3. Cuánto tiempo conservamos los datos
- Los datos de tu cuenta y tus publicaciones, mientras tengas la cuenta activa.
- Si eliminas tu cuenta, se borran al momento tu perfil, tus publicaciones y sus archivos. Pueden permanecer en las copias de seguridad hasta 30 días, tras los cuales se sobrescriben.
- Los códigos de verificación caducan a los 15 minutos.
- Si suspendemos una cuenta, conservamos los datos imprescindibles para evitar que se vuelva a registrar y para atender posibles reclamaciones, durante el plazo de prescripción de las acciones legales.
4. Con quién compartimos datos
No vendemos tus datos ni los usamos para publicidad. Solo intervienen estos proveedores, como encargados del tratamiento:
- Alojamiento: Contabo GmbH (Alemania), donde se ejecuta la plataforma y se guardan la base de datos y los archivos.
- Resend (Resend, Inc., EE. UU.), para enviar los correos de verificación. Solo recibe tu correo y el código. La transferencia internacional se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
- GitHub (raw.githubusercontent.com): tu navegador descarga desde allí las texturas y modelos de Minecraft del visor 3D, por lo que GitHub recibe tu dirección IP al hacerlo. Se guardan en tu navegador para no volver a pedirlas.
- Discord (Discord Inc., EE. UU.) y Google (Google LLC, EE. UU.), solo si eliges iniciar sesión con ellos. Nos envían tu identificador, correo y nombre visible (permisos básicos «identify/email» y «openid/email/profile»). El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes desvincular estas cuentas en Ajustes y revocar el acceso desde tu cuenta de Discord o Google.
- Discord también recibe, en canales privados del equipo, los avisos internos de moderación (nombres de usuario, títulos de publicaciones, motivos de denuncias y suspensiones) y los avisos de errores técnicos.
- Cloudflare (Cloudflare, Inc., EE. UU.): protege y acelera la web (CDN) y, mediante Turnstile, comprueba que no eres un bot al registrarte, iniciar sesión o recuperar la cuenta. Recibe tu IP y datos técnicos del navegador; no usa cookies publicitarias.
Lo que publicas (nombre de usuario, perfil y construcciones aprobadas) es visible para cualquier visitante. Tu correo electrónico nunca se muestra.
5. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] desde el correo de tu cuenta. Responderemos en el plazo de un mes.
- Puedes corregir tu correo, nombre de perfil, foto y contraseña desde Ajustes.
- Puedes eliminar tu cuenta y todo tu contenido desde Ajustes → Eliminar cuenta.
- Puedes descargar una copia de tus datos en formato JSON desde Ajustes → Tus datos (portabilidad).
- Puedes activar o desactivar los avisos por correo desde Ajustes → Avisos por correo.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Menores de edad
La plataforma no está dirigida a menores de 14 años, que no pueden registrarse (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la eliminaremos. Si eres padre, madre o tutor y crees que tu hijo se ha registrado, escríbenos a [email protected].
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas con bcrypt, verificación en dos pasos opcional (obligatoria para el equipo de moderación), sesiones firmadas que se revocan al suspender una cuenta, límites contra ataques por fuerza bruta, validación de todos los archivos subidos y acceso restringido a los datos por parte del equipo de moderación, que no ve tu correo.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, te lo comunicaremos en LitematicaWeb o por correo antes de que el cambio entre en vigor.