Obsidian Knight Wiki

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de este sitio web es Francisco García Lantarón, con residencia en Galicia, España. Para cualquier cuestión relacionada con el tratamiento de datos personales, puede contactarse a través del correo electrónico: contact@obsidianknightwiki.com.

2. Datos que se recogen

Este sitio web permite el registro de cuentas de usuario para colaborar en la elaboración de contenidos. Para ello pueden tratarse los siguientes datos personales:

• Nombre de usuario.
• Dirección de correo electrónico.
• Contraseña, almacenada mediante un mecanismo de hash criptográfico.
• Fecha de creación y última modificación de la cuenta.
• Fecha de verificación del correo electrónico.
• Información relativa a los artículos creados o editados por el usuario.
• Datos técnicos necesarios para mantener la autenticación y, cuando el usuario lo solicite, mantener su sesión iniciada entre visitas.

Para la gestión y seguridad de la cuenta también se tratan datos técnicos y temporales asociados a los procesos de verificación del correo electrónico, autenticación en dos pasos y recuperación de contraseña.

Por razones técnicas relacionadas con la gestión y seguridad de las sesiones, el sitio almacena determinados datos asociados a las sesiones de navegación, que pueden incluir:

• Identificador de sesión.
• Dirección IP del dispositivo desde el que se accede al sitio.
• Agente de usuario del navegador.
• Fecha y hora de la última actividad de la sesión.
• Referencia a la cuenta de usuario autenticada, cuando corresponda.
• Otros datos técnicos necesarios para mantener el estado de la sesión.

Estos datos se utilizan para gestionar las sesiones, mantener la autenticación y contribuir a la seguridad y al funcionamiento técnico del sitio.

Los datos solicitados durante el registro que sean necesarios para crear y gestionar la cuenta deberán facilitarse para poder utilizar las funciones destinadas a usuarios registrados. Si no se facilitan dichos datos, no será posible crear o mantener la cuenta de usuario.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestionar el registro, identificación y acceso de los usuarios al panel de colaboración.
• Garantizar la seguridad del acceso mediante verificación de email y autenticación en dos pasos.
• Permitir el restablecimiento de la contraseña y la recuperación del acceso a la cuenta cuando el usuario lo solicite.
• Gestionar y atribuir las contribuciones realizadas por los usuarios a los contenidos de la wiki, incluyendo la identificación del usuario como autor o último editor cuando corresponda.
• Mantener la seguridad, prevenir usos indebidos y garantizar el funcionamiento técnico de la plataforma.

Los datos no se utilizan con fines publicitarios ni se ceden a terceros para fines propios de estos. Podrán ser tratados por proveedores tecnológicos que prestan servicios necesarios para el funcionamiento de la web, como el alojamiento, la base de datos y el envío de correos electrónicos.

4. Base legal del tratamiento

Las bases jurídicas que legitiman el tratamiento de los datos personales son las siguientes:

• Ejecución de la relación con el usuario: el tratamiento de los datos necesarios para gestionar la cuenta, permitir el acceso al panel de colaboración, gestionar las credenciales, verificar la dirección de correo electrónico y facilitar las funciones asociadas a la cuenta se basa en la necesidad de dicho tratamiento para prestar las funcionalidades solicitadas por el usuario.
• Interés legítimo: determinados tratamientos necesarios para mantener la seguridad del sitio, prevenir usos indebidos y garantizar su correcto funcionamiento técnico se realizan sobre la base del interés legítimo del responsable, procurando que dicho interés no prevalezca sobre los derechos y libertades de los usuarios.

5. Conservación de los datos

Los datos personales asociados a una cuenta de usuario se conservarán mientras la cuenta permanezca activa y sean necesarios para las finalidades descritas en esta política.

Cuando el usuario solicite la eliminación de su cuenta, se procederá a suprimir los datos personales asociados a ella, salvo aquellos que deban conservarse cuando exista una obligación legal o cuando su conservación sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones.

Las contribuciones realizadas por un usuario a los contenidos de la wiki podrán permanecer publicadas después de la eliminación de su cuenta. En ese caso, los datos que vinculen dichas contribuciones con la cuenta eliminada serán desvinculados cuando técnicamente corresponda, de modo que el contenido pueda conservarse sin mantener la identificación del usuario eliminado.

Los datos asociados a las sesiones de usuario se conservan durante el tiempo necesario para la gestión de las sesiones y están sujetos a los mecanismos de limpieza establecidos por la aplicación.

Las copias de seguridad de la base de datos pueden contener datos personales existentes en el momento en que se realizó la copia y se conservan mientras sean necesarias para la finalidad de respaldo correspondiente.

6. Destinatarios y proveedores de servicios

Para prestar los servicios necesarios para el funcionamiento del sitio web, determinados datos personales pueden ser tratados por proveedores tecnológicos que actúan por cuenta del responsable del tratamiento y conforme a sus respectivas condiciones y garantías de protección de datos.

Determinados datos personales pueden ser comunicados a proveedores tecnológicos que actúan como encargados del tratamiento para prestar servicios necesarios para el funcionamiento de la web. Estos proveedores y las posibles transferencias internacionales asociadas se detallan en el apartado correspondiente.

Estos proveedores pueden tratar los datos personales únicamente en la medida necesaria para prestar los servicios correspondientes. No se utilizan los datos personales de los usuarios con fines publicitarios ni para fines propios ajenos a la prestación de dichos servicios.

7. Derechos del usuario

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), puedes ejercer los siguientes derechos, cuando sean aplicables, contactando en contact@obsidianknightwiki.com . El ejercicio de estos derechos es gratuito y, con carácter general, las solicitudes serán atendidas en el plazo de un mes.

• Acceso: conocer si se están tratando tus datos personales y obtener información sobre dicho tratamiento y una copia de los datos personales tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales.
• Oposición: oponerte al tratamiento de tus datos.
• Portabilidad: recibir los datos personales que hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, cuando el derecho resulte aplicable.
• Limitación: solicitar la limitación del tratamiento de tus datos personales en los supuestos previstos por la normativa

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no es conforme a la normativa aplicable.

8. Proveedores de servicios y transferencias internacionales

Para el funcionamiento del sitio web se utilizan determinados proveedores tecnológicos que pueden tratar datos personales por cuenta del responsable del tratamiento en calidad de encargados del tratamiento:

• Render: servicio utilizado para el alojamiento y ejecución de la aplicación web. Aunque la aplicación está desplegada en una región de la Unión Europea (Frankfurt), determinadas operaciones de tratamiento de Render pueden realizarse en Estados Unidos. Las transferencias internacionales de datos se realizan conforme a los mecanismos previstos por la normativa aplicable, incluyendo el Marco de Privacidad de Datos UE-EE. UU. y, cuando corresponda, las Cláusulas Contractuales Tipo.
• Neon: servicio utilizado para el almacenamiento y gestión de la base de datos de la aplicación. La base de datos utilizada por este sitio está ubicada en la región AWS Europe Central 1 (Frankfurt). Neon actúa como encargado del tratamiento respecto de los datos personales almacenados en la base de datos. Cuando resulten necesarias transferencias internacionales, estas se realizan conforme a los mecanismos previstos en su documentación contractual y la normativa aplicable, incluyendo las Cláusulas Contractuales Tipo cuando corresponda.
• Backblaze B2: servicio utilizado para el almacenamiento de las imágenes y archivos asociados a los contenidos de la web. Backblaze actúa como encargado del tratamiento respecto de los datos almacenados por el cliente. Los datos almacenados en la cuenta utilizada por este sitio se encuentran en la región EU Central, ubicada en Países Bajos. Cuando resulten necesarias transferencias internacionales de datos, estas se realizan conforme a los mecanismos previstos por la normativa aplicable.
• Resend: servicio utilizado para el envío de correos electrónicos relacionados con la gestión de las cuentas de usuario, como los mensajes de verificación de correo electrónico, autenticación en dos pasos y recuperación de contraseña. Resend actúa como encargado del tratamiento respecto de la dirección de correo electrónico que recibe para prestar este servicio. Los datos pueden ser tratados fuera del Espacio Económico Europeo conforme a los mecanismos de transferencia internacional previstos en su DPA y en la normativa aplicable.

Los proveedores mencionados pueden utilizar a su vez otros subencargados para la prestación de sus servicios. Estos tratamientos se realizan conforme a las condiciones y garantías establecidas en los correspondientes acuerdos de tratamiento de datos y a la normativa aplicable en materia de protección de datos.

9. Menores de edad

Este sitio web no está dirigido a menores de 14 años y no se permite el registro de personas menores de dicha edad. El registro de cuentas de usuario está reservado a personas mayores de 14 años.

Si el responsable tuviera conocimiento de que una persona menor de 14 años se ha registrado y facilitado datos personales, adoptará las medidas necesarias para eliminar dichos datos.

10. Modificaciones

Esta política de privacidad puede ser actualizada cuando resulte necesario para reflejar cambios en los tratamientos de datos personales, en la normativa aplicable o en el funcionamiento del sitio web.

La fecha de última actualización aparece al inicio del documento. Se recomienda consultar periódicamente esta política para conocer cualquier modificación.