Política de privacidad

Responsable del tratamiento

Lazy Lands es un proyecto independiente operado por Daniel López González, que actúa como responsable del tratamiento de los datos personales tratados a través de la aplicación. Para cualquier cuestión sobre esta política o tus datos personales, contacta con el responsable en contacto@danilopgon.com.

Datos que recopilamos

Cuando usas Lazy Lands, recopilamos:

• Dirección de correo electrónico: se usa para la autenticación y las comunicaciones del producto.
• Contenido de campaña: las notas, PNJ, facciones, registros de sesión y demás contenido que creas dentro de la aplicación. Estos datos son tuyos y solo tú puedes acceder a ellos.
• Tokens de autenticación: tokens técnicos (Supabase) almacenados en tu navegador para mantener tu sesión.

Base jurídica

El tratamiento se basa en el RGPD Art. 6.1.b: el tratamiento es necesario para la ejecución de un contrato en el que eres parte (los términos del servicio de Lazy Lands), o para aplicar medidas a petición tuya antes de la celebración de un contrato.

Tratamiento con IA (el Escriba)

Lazy Lands genera propuestas editables con la ayuda de un modelo de lenguaje. Cuando eliges analizar una campaña, registrar una sesión o preparar la siguiente, el contenido de campaña implicado —tu premisa, resúmenes de sesión, estado del mundo, PNJ, facciones, arcos y memorias aceptadas— se envía a un proveedor de IA externo, que devuelve una propuesta. Lazy Lands usa actualmente estos proveedores en sus planes de servicio gratuitos.

Bajo esos planes gratuitos, el proveedor trata tu contenido para devolver la propuesta y, según sus propios términos, también puede usar el contenido enviado para mejorar sus propios modelos y servicios. Para esa reutilización el proveedor actúa como responsable independiente conforme a su propia política de privacidad, no como encargado nuestro. Nunca usamos tu contenido para entrenar un modelo propio, ni lo vendemos ni lo compartimos con fines de marketing.

La base jurídica para enviar tu contenido al proveedor de IA con el fin de producir la propuesta que solicitaste es el RGPD Art. 6.1.b (ejecución del servicio que has pedido); usar las funciones de IA es siempre opcional. Esta versión académica todavía no implementa un paso de consentimiento específico y granular ni un mecanismo de retirada dentro de la app para la reutilización que el proveedor haga del contenido bajo su plan gratuito — una limitación conocida. Hasta entonces, apóyate en la advertencia siguiente y mantén tus entradas libres de datos personales o confidenciales.

Dado que los proveedores gratuitos pueden reutilizar el contenido enviado, no incluyas datos personales reales sobre ti ni sobre otras personas, ni información confidencial de terceros, en el contenido de campaña. Limita las entradas a material de campaña ficticio.

Las notas privadas nunca se envían al proveedor de IA, y las sugerencias descartadas nunca vuelven a entrar en el contexto del modelo.

Según la disponibilidad, el proveedor de IA que trata tu contenido puede ser uno de los siguientes:

• Google (Gemini) — Estados Unidos.
• Groq — Estados Unidos.
• Mistral AI — Unión Europea (Francia).
• Cerebras — Estados Unidos.

Transferencias internacionales de datos

Algunos de los proveedores que utilizamos están ubicados en Estados Unidos o transfieren datos allí (Google, Groq y Cerebras para la generación con IA; Vercel y Railway para el alojamiento). Para el alojamiento y para la entrega de las propuestas de IA, estas transferencias se amparan en las garantías que exige el Capítulo V del RGPD, principalmente las Cláusulas Contractuales Tipo de la Comisión Europea. Cuando un proveedor de IA de plan gratuito reutiliza el contenido enviado para sus propios fines, ese tratamiento se rige por los términos y la política de privacidad del proveedor, y no por nuestro acuerdo de tratamiento. Mistral AI trata los datos dentro de la Unión Europea.

Tus derechos

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: solicitar la corrección de datos inexactos.
• Derecho de supresión: solicitar la eliminación de tus datos personales («derecho al olvido»).
• Derecho a la limitación: solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento basado en intereses legítimos.
• Derecho a presentar una reclamación: si consideras que tus datos no se tratan conforme a la ley, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer cualquiera de estos derechos, contacta con el responsable del tratamiento en contacto@danilopgon.com. Responderemos dentro de los plazos que establece el RGPD.

Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Eliminar tu cuenta borra todos los datos de campaña. Los registros de autenticación se conservan hasta 90 días por motivos de seguridad.

Sin compartición con terceros

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing. Además del proveedor de IA descrito arriba, recurrimos a encargados de infraestructura que actúan siguiendo nuestras instrucciones: Supabase para la base de datos y la autenticación, Vercel para el alojamiento del frontend y Railway para el alojamiento del backend. Cada uno actúa en virtud de un acuerdo de tratamiento de datos.