Política de Privacidad

Fecha de entrada en vigor: 11-09-2025  ·  URL del sitio: https://boardventure.es

1) Identidad de los responsables del tratamiento

Conforme al art. 26 RGPD, Gabriel Ferrero H. y Nicolás Reyes G. actúan como responsables conjuntos del tratamiento de datos personales en BoardVenture (en adelante, “el Sitio” o “BoardVenture”).

• Correo de contacto único para privacidad: rgpd@boardventure.es
• No se ha designado Delegado/a de Protección de Datos, al no concurrir los supuestos del art. 37 RGPD. Cualquier cuestión de privacidad se atenderá a través del correo indicado.

Esencia del acuerdo de corresponsabilidad (art. 26.2 RGPD): Ambos responsables determinan conjuntamente fines y medios del tratamiento; han acordado que el punto de contacto para las personas usuarias y para la AEPD sea el correo rgpd@boardventure.es; ambos se comprometen a atender los derechos de las personas interesadas y a cumplir las obligaciones del RGPD y la LOPDGDD.

2) Ámbito y naturaleza de los datos tratados

Tratamos los datos mínimos necesarios para operar la comunidad y las funcionalidades del Sitio:

• Datos de cuenta: nombre de usuario o nickname y correo electrónico.
• Contenido generado por el usuario (UGC): colecciones, valoraciones, puntuaciones y opiniones sobre juegos; publicaciones en el blog o foros internos, incluida la fecha/hora de envío.
• Datos técnicos mínimos de navegación: dirección IP, identificadores de dispositivo, user-agent y registros de servidor estrictamente necesarios para operar el servicio, prevenir abusos, asegurar la red (art. 32 RGPD) y realizar diagnósticos de incidencias.
• Comunicaciones: mensajes remitidos a nuestras direcciones de contacto.

No solicitamos DNI, teléfono ni otros datos personales adicionales para el registro.

No realizamos tratamientos de datos especiales (art. 9 RGPD) ni decisiones automatizadas con efectos jurídicos (art. 22 RGPD).

3) Finalidades y bases jurídicas (art. 6 RGPD)

• Gestión de la cuenta y de la comunidad (registro, inicio de sesión, mantenimiento de perfil, publicación de opiniones y valoraciones, participación en el blog):
  Base jurídica: ejecución de un contrato (términos de uso) — art. 6.1.b RGPD.
• Moderación de contenidos, prevención de abusos, seguridad del Sitio y de la infraestructura (incluida la gestión de registros técnicos, detección de incidentes y defensa ante reclamaciones):
  Base jurídica: interés legítimo — art. 6.1.f RGPD.
• Atención de solicitudes o consultas enviadas a nuestros correos de contacto:
  Base jurídica: interés legítimo (art. 6.1.f) y/o medidas precontractuales (art. 6.1.b), según corresponda.
• Cumplimiento de obligaciones legales (p. ej., requerimientos de autoridades competentes):
  Base jurídica: obligación legal — art. 6.1.c RGPD.

4) Enlaces de afiliación a Amazon (programa de afiliados)

Nuestro Sitio incorpora botones/enlaces “Ver precio” que redirigen a Amazon.

• La compra, en su caso, se realiza íntegramente en Amazon, aplicándose su propia política de privacidad y condiciones.
• No compartimos con Amazon datos personales de nuestras personas usuarias; tampoco recibimos de Amazon datos identificativos de compradores. Únicamente tenemos acceso a información agregada/no identificada sobre los pedidos necesarios para calcular comisiones.
• Al abandonar nuestro Sitio, el tratamiento de datos por parte de Amazon se regirá por sus propios términos, que aconsejamos consultar.

5) Comunicación de datos y encargados del tratamiento

• No cedemos datos a terceros para fines propios de éstos.
• Podrán acceder a los datos, en calidad de encargados del tratamiento (art. 28 RGPD), proveedores necesarios para la prestación del servicio, p. ej.:
  • Proveedor de hosting y plataforma (Plesk) y servicios asociados (alojamiento en la UE).
  • Proveedor de correo electrónico/transaccional (exclusivamente para gestionar el registro, comunicaciones necesarias del servicio y atención a usuarios).
• Conservamos con todos ellos contratos de encargo con garantías de confidencialidad, seguridad y limitación de finalidad.
• La lista actualizada de encargados podrá solicitarse a rgpd@boardventure.es.

6) Transferencias internacionales de datos

• Nuestros servidores están ubicados en la Unión Europea y no realizamos transferencias internacionales de datos.
• Si el usuario decide acceder a servicios de terceros enlazados desde el Sitio (p. ej., Amazon o, en el futuro, un servidor de Discord), el tratamiento se regirá por las políticas de esos terceros y podría implicar transferencias internacionales ajenas a BoardVenture, sobre las que no podemos ofrecer ninguna garantía.

7) Conservación de datos (art. 5.1.e RGPD)

• Cuenta (email y nickname): mientras la cuenta esté activa. Si el usuario solicita la supresión o cierra su cuenta, eliminaremos los datos y, en su caso, los bloquearemos durante los plazos de prescripción de posibles responsabilidades.
• Opiniones, valoraciones y publicaciones: mientras permanezcan publicadas y la cuenta esté activa. Si se solicita supresión, se eliminarán o anonimizarán; podremos conservar metadatos mínimos bloqueados para atender a responsabilidades o para mantener estadísticas agregadas no identificables.
• Registros técnicos de seguridad y acceso: por el tiempo estrictamente necesario para finalidades de seguridad y continuidad del servicio, con carácter general no superior a 12 meses, salvo obligación legal o incidencias que justifiquen un plazo mayor.
• Comunicaciones: por el tiempo necesario para atenderlas y gestionar eventuales responsabilidades.

8) Derechos de las personas interesadas (arts. 12–22 RGPD, arts. 13–18 LOPDGDD)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en éste.

• Cómo ejercerlos: envía un correo a rgpd@boardventure.es desde la dirección asociada a tu cuenta, indicando el derecho que deseas ejercer y acreditando tu identidad.
• Para proteger tu cuenta, podremos solicitar verificación mínima de identidad. De momento, considerando que no solicitamos ningún dato personal sensible, no publicamos contenido sexual o violento explícito —aunque algunos juegos de nuestro catálogo puedan ser dirigidos a mayores de edad— y no generamos perfiles ni tomamos decisiones automatizadas que puedan afectar los derechos y libertades de los usuarios de BoardVenture, no tomamos medidas técnicas que garanticen la edad de los usuarios.
• Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9) Menores de edad

El registro en BoardVenture no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de 14 años sin consentimiento válido, la cancelaremos y eliminaremos los datos (art. 7 LOPDGDD).

10) Cookies y tecnologías similares

• Sólo utilizamos cookies funcionales/estrictamente necesarias para permitir el funcionamiento del Sitio (p. ej., mantener la sesión, seguridad, equilibrio de carga, prevención de CSRF). Estas cookies no requieren consentimiento (art. 22.2 LSSI y doctrina aplicable).
• No empleamos cookies de analítica, publicidad ni de terceros con fines de seguimiento.
• Al abandonar el Sitio mediante enlaces de afiliación o hacia terceros, éstos podrán aplicar sus propias cookies conforme a sus políticas.

11) Seguridad de la información (art. 32 RGPD)

Aplicamos medidas técnicas y organizativas apropiadas y proporcionales al riesgo, incluyendo, entre otras: control de accesos, cifrado en tránsito (HTTPS/TLS), copias de seguridad, endurecimiento de servidores, registro y monitorización de eventos críticos, gestión de vulnerabilidades y políticas de minimización de datos.

12) Contenido generado por el usuario (UGC) y comunidad

Recuerda que las opiniones, valoraciones y publicaciones que realices en el Sitio pueden ser visibles públicamente. Evita incluir datos personales tuyos o de terceros. Nos reservamos la moderación de contenidos que vulneren la ley o las normas de la comunidad, conforme a nuestros Términos de Uso.

13) Enlaces externos (Amazon, Discord)

Nuestro Sitio puede contener enlaces a sitios o plataformas de terceros. BoardVenture no controla dichas plataformas ni es responsable de sus prácticas de privacidad. Te recomendamos revisar sus políticas antes de proporcionar datos personales.

14) Cambios en la presente Política

Podremos modificar esta Política para mantenerla actualizada con la normativa y la operativa del servicio. Cuando el cambio sea sustancial, lo notificaremos a través del Sitio y, en su caso, por correo electrónico si fuera pertinente. La versión vigente será siempre la más reciente publicada en esta página.

Información adicional de cumplimiento normativo

Esta Política se ha elaborado conforme a los principios del art. 5 RGPD, a las bases jurídicas del art. 6 RGPD, a los derechos (arts. 12–22 RGPD), a las obligaciones de seguridad (art. 32 RGPD) y a lo previsto en la LOPDGDD 3/2018 (incluido el art. 7 sobre consentimiento de menores a partir de los 14 años).