Política de Privacidad
Esta página es una traducción ofrecida para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. English
Qué recopilamos, por qué, y cómo controlarlo.
1. Quiénes somos
NXTO (nxto.app) está operado por Piotr Smilgin, un autónomo (jednoosobowa działalność gospodarcza) registrado en Polonia, NIP 7812091373, REGON 542041752, dirección Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonia. Somos el responsable del tratamiento de los datos personales descritos a continuación.
Contacto para cualquier duda o solicitud relacionada con privacidad: support@nxto.app.
2. Datos que recopilamos y por qué
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre de usuario, email, contraseña (cifrada con bcrypt) | Crear y proteger tu cuenta, permitirte iniciar sesión | Contrato (Art. 6(1)(b) RGPD) |
| Entradas del backlog: juegos añadidos, estado, prioridad, valoración | El núcleo del servicio — llevar el control de tu backlog y calcular recomendaciones | Contrato |
| Una breve nota de "estado de ánimo" y tus juegos valorados/terminados | Se envía a nuestro proveedor de IA (Anthropic) cuando usas la función de recomendación por IA, para generar una propuesta personalizada | Contrato / consentimiento (solo se envía cuando usas la función) |
| Perfil/biblioteca de Steam, si usas la importación de Steam | Importar automáticamente tu lista de juegos y tiempo jugado | Contrato (solo cuando inicias una importación) |
| Registros de compra: fecha, importe acreditado, precio, moneda (sin datos de tarjeta) | Entregar los paquetes de créditos de IA, llevar la contabilidad/registro fiscal | Contrato; obligación legal (Art. 6(1)(c) — la normativa contable polaca exige conservarlos 5 años) |
| Dirección IP, marcas de tiempo de las solicitudes (registros del servidor) | Limitar intentos de abuso/fuerza bruta, seguridad | Interés legítimo (Art. 6(1)(f)) |
| Marca de tiempo de última actividad | Enviarte un email puntual con algunas recomendaciones si lleva 2 o más semanas sin usar la app — nunca se repite mientras sigas inactivo. Puedes desactivarlo en los ajustes de la cuenta. | Interés legítimo (Art. 6(1)(f)) — puedes darte de baja en cualquier momento |
| Cookies de analítica y medición publicitaria (Umami, etiqueta de Google) | Entender el tráfico y los patrones de uso, y medir si nuestros anuncios generan registros | Consentimiento (Art. 6(1)(a)) — solo se activan después de aceptar el banner de cookies |
3. Con quién compartimos datos
No vendemos tus datos. Usamos un número reducido de proveedores para mantener el servicio en funcionamiento:
- Stripe (pagos) — procesa las compras de créditos de IA. Nunca vemos ni almacenamos los datos de tu tarjeta. Stripe tiene sede en EE. UU.; las transferencias están cubiertas por las cláusulas contractuales tipo de Stripe.
- Anthropic (IA) — recibe tu lista de juegos terminados, valoraciones y, opcionalmente, el texto de "estado de ánimo" solo cuando usas la función "Preguntar a la IA", para generar recomendaciones. Con sede en EE. UU., transferencias cubiertas por cláusulas contractuales tipo.
- Nuestro proveedor de email (SMTP) — envía códigos de verificación, enlaces de restablecimiento de contraseña y correos relacionados con la cuenta.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — APIs públicas de catálogos de juegos que consultamos para obtener carátulas, géneros, etiquetas y estimaciones de tiempo de juego. Estas consultas usan nuestras propias claves de API y no envían tus datos personales a esos servicios (la importación de Steam es la única excepción: si pegas el enlace de tu propio perfil de Steam, consultamos la API pública de Steam usando el ID que nos proporcionaste).
- Umami — analítica respetuosa con la privacidad, solo tras aceptar las cookies. Umami está autoalojado (analytics.nxto.app) y sus datos no se envían a terceros.
- Google (etiqueta de Google / Google Ads) — mide el tráfico y si nuestros anuncios de Google generan registros, solo tras aceptar las cookies. Google tiene sede en EE. UU.; las transferencias están cubiertas por cláusulas contractuales tipo y, cuando corresponde, por el Marco de Privacidad de Datos UE-EE. UU.
4. Cuánto tiempo conservamos los datos
- Datos de cuenta y backlog: mientras exista tu cuenta, o hasta que la elimines.
- Códigos de verificación por email: 15 minutos. Tokens de restablecimiento de contraseña: 1 hora.
- Registros de compra: se conservan tras eliminar la cuenta (anonimizados — ya no vinculados a tu nombre o email) durante 5 años, según la normativa polaca de conservación de registros contables.
- Registros de seguridad del servidor: se rotan de forma continua, no se conservan indefinidamente.
5. Tus derechos
Según el RGPD, puedes en cualquier momento:
- Acceder y exportar tus datos — escribe a support@nxto.app desde la dirección de tu cuenta y te enviaremos una copia.
- Corregir datos inexactos — la mayoría de los campos se pueden editar directamente en la app.
- Eliminar tu cuenta y tus datos personales — usa "Eliminar mi cuenta" en los ajustes de la cuenta, o escríbenos. (Los registros de compra se conservan en forma anonimizada — ver §4).
- Oponerte o restringir el tratamiento basado en interés legítimo.
- Retirar el consentimiento de cookies en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página.
- Presentar una reclamación ante la autoridad de control polaca: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Cookies
Usamos almacenamiento estrictamente necesario (tu sesión de inicio de sesión, tu propia elección de cookies) sin necesidad de consentimiento, y cookies opcionales de analítica y medición publicitaria (Umami, etiqueta de Google) que solo se cargan tras hacer clic en "Aceptar" en el banner de cookies. Puedes cambiar tu elección en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página.
7. Seguridad
Las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano. El tráfico está cifrado con TLS. Los endpoints de inicio de sesión, registro y restablecimiento de contraseña tienen límites de peticiones para protegerse frente a ataques de fuerza bruta y enumeración.
8. Menores
Este servicio no está dirigido a menores de 16 años. No recopilamos datos de nadie por debajo de esa edad a sabiendas.
9. Cambios en esta política
Si esta política cambia de forma relevante, actualizaremos la fecha de "última actualización" arriba y, para los usuarios con sesión iniciada, lo indicaremos en la app.
10. Contacto
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonia
Email: support@nxto.app