══════════════════════════════════════════════════════════════ POLÍTICA DE PRIVACIDAD — GILEY Versión 1.0 — Junio 2026 ══════════════════════════════════════════════════════════════ 1. RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento de los datos personales recogidos a través de la Plataforma Giley es el desarrollador de la misma. Para cualquier consulta relacionada con la privacidad, el Usuario puede contactar a través de los canales habilitados en la Plataforma. 2. DATOS QUE RECOPILAMOS 2.1. Datos proporcionados por el Usuario: a) Nombre de usuario (username). b) Dirección de correo electrónico. c) Contraseña (almacenada de forma cifrada mediante bcrypt, nunca en texto plano). 2.2. Datos recopilados automáticamente: a) Dirección IP del dispositivo. b) Fecha y hora de conexión. c) Tipo de navegador y sistema operativo (user agent). d) Identificador único de sesión (socket ID). 2.3. Datos de juego: a) Historial de partidas (puntuaciones, resultados). b) Saldo de puntos en la plataforma. 3. FINALIDAD DEL TRATAMIENTO Los datos se tratan con las siguientes finalidades: a) Gestionar la cuenta del Usuario y permitir su acceso a la Plataforma. b) Operar las partidas y mantener el historial de juego. c) Enviar comunicaciones relacionadas con la cuenta (verificación, recuperación de contraseña). d) Mantener la seguridad de la Plataforma (detección de accesos no autorizados, prevención de trampas). e) Cumplir con obligaciones legales aplicables. 4. BASE LEGAL DEL TRATAMIENTO El tratamiento de datos se basa en: a) La ejecución de los Términos y Condiciones (obligación contractual). b) El consentimiento del Usuario, prestado al registrarse y aceptar la presente política. c) El interés legítimo del responsable en mantener la seguridad y operatividad de la Plataforma. 5. CONSERVACIÓN DE LOS DATOS Los datos se conservarán mientras el Usuario mantenga una cuenta activa en la Plataforma. Tras la solicitud de baja o eliminación de la cuenta, los datos serán bloqueados durante el período legalmente exigible y posteriormente eliminados. 6. DERECHOS DEL USUARIO (RGPD / LOPDGDD) El Usuario tiene derecho a: a) ACCESO: solicitar una copia de los datos personales tratados. b) RECTIFICACIÓN: solicitar la corrección de datos inexactos. c) SUPRESIÓN: solicitar la eliminación de sus datos ("derecho al olvido"). d) LIMITACIÓN: solicitar que se restrinja el tratamiento. e) PORTABILIDAD: recibir sus datos en formato estructurado. f) OPOSICIÓN: oponerse al tratamiento de sus datos para fines específicos. Para ejercer estos derechos, el Usuario debe contactar a través de los canales de la Plataforma. Las solicitudes serán respondidas en el plazo máximo de 30 días. 7. DESTINATARIOS DE LOS DATOS Los datos no serán cedidos a terceros salvo obligación legal. La Plataforma no vende ni alquila datos personales a terceros bajo ninguna circunstancia. 8. MEDIDAS DE SEGURIDAD Se implementan las siguientes medidas técnicas y organizativas: a) Cifrado de contraseñas con bcrypt (cost factor 10). b) Tokens JWT firmados para autenticación de sesiones. c) Comunicaciones vía HTTPS/WSS cifradas. d) Almacenamiento local de datos en servidor sin exposición pública de la base de datos. e) Registro de accesos para detección de intrusiones. 9. DATOS DE MENORES La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionadamente datos de menores. Si se detecta el registro de un menor, su cuenta será eliminada sin demora. 10. TRANSFERENCIAS INTERNACIONALES Los datos se almacenan en servidores ubicados en el país de residencia del desarrollador. No se realizan transferencias internacionales de datos fuera de dicho territorio sin las garantías adecuadas. 11. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD Cualquier cambio en esta política será notificado a través de la Plataforma. Se recomienda al Usuario revisar periódicamente este documento. ══════════════════════════════════════════════════════════════