Política de privacidad

El responsable en el sentido del art. 4, apartado 7, del RGPD es:

David Legenjović
Schallmooser Hauptstraße 16
5020 Salzburgo, Austria
Correo electrónico: info@sudoshi.com

• Datos de la cuenta: nombre visible, nombre de usuario, dirección de correo electrónico, contraseña (solo como hash BCrypt), estado de verificación.
• Foto de perfil: imagen de avatar subida de forma opcional.
• Datos de juego: partidas, movimientos, estadísticas (victorias/derrotas por dificultad), salas multijugador.
• Autenticación: tokens JWT de duración limitada, así como tokens de verificación de correo y de restablecimiento de contraseña.
• Registros del servidor: dirección IP, marcas de tiempo y eventos técnicos.

No se realiza ningún seguimiento, ninguna publicidad ni ninguna cesión con fines de marketing.

• Gestión de la cuenta y juego (art. 6, apdo. 1, letra b, RGPD) — prestación de la cuenta y de las funciones de juego.
• Verificación de correo y restablecimiento de contraseña (art. 6, apdo. 1, letras b y f, RGPD) — seguridad de la cuenta. Los tokens de verificación son válidos 24 horas y los de restablecimiento 15 minutos.
• Foto de perfil (art. 6, apdo. 1, letra a, RGPD) — consentimiento voluntario, revocable en cualquier momento mediante su eliminación.
• Registros del servidor y prevención de abusos (art. 6, apdo. 1, letra f, RGPD) — funcionamiento seguro, protección frente a ataques de fuerza bruta (máx. 5 intentos de inicio de sesión por IP cada 5 minutos).

La aplicación, así como la base de datos (PostgreSQL) y la caché (Redis), están alojadas en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania (centro de datos en la UE). Como encargado del tratamiento conforme al art. 28 del RGPD, Hetzner trata por cuenta nuestra todos los datos almacenados en el servidor.

Para el envío de correos de verificación y de restablecimiento de contraseña se utiliza Proton AG (Suiza, smtp.protonmail.ch). Se transmiten la dirección de correo electrónico y el contenido del mensaje. No se produce ninguna otra cesión a terceros.

Los datos de la cuenta se conservan mientras exista la cuenta y se eliminan al suprimirla. Los tokens caducan automáticamente. Los archivos de registro del servidor se eliminan como máximo a los 30 días.

Para el inicio de sesión se almacenan datos técnicamente necesarios en el localStorage (token de acceso/actualización, objeto de usuario, preferencias de tema e idioma). Esto es necesario para la función de inicio de sesión (art. 6, apdo. 1, letra b, RGPD) y no constituye cookies de seguimiento. Los datos permanecen localmente en su dispositivo y se eliminan al cerrar sesión.

Le asisten los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), así como de oposición (art. 21) y de retirada del consentimiento (art. 7, apdo. 3). Puede cambiar usted mismo su nombre, nombre de usuario y contraseña en los ajustes, y eliminar allí su cuenta.

Para ejercerlos basta con un mensaje a info@sudoshi.com. Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD).

Las contraseñas se almacenan exclusivamente como hash BCrypt. La autenticación se realiza mediante JWT firmados y de duración limitada; los intentos de inicio de sesión se limitan por IP. El servicio se opera únicamente a través de conexiones cifradas (HTTPS/TLS).