Política de privacidade
1. Responsável pelo tratamento
José Antonio Peña Alonso. Contacto para proteção de dados: support@japaltools.com.
2. Que dados tratamos e para quê
| Dados | Finalidade | Fundamento jurídico (RGPD) | Conservação |
|---|---|---|---|
| Nome, email e identificador da tua conta Google (ao entrares com a Google; nunca recebemos a tua palavra-passe) | Criar e gerir a tua conta | Execução do contrato (art. 6.º, n.º 1, al. b) | Até apagares a conta |
| Nome de utilizador e idioma escolhidos | Mostrar-te no fórum e no teu idioma | Execução do contrato (art. 6.º, n.º 1, al. b) | Até apagares a conta |
| Partidas, progresso, notas e favoritos do mapa, missões concluídas | Guardar o teu progresso. São privados: mais ninguém os vê, nem os administradores, a não ser que partilhes uma partida | Execução do contrato (art. 6.º, n.º 1, al. b) | Até os apagares ou apagares a conta |
| Tópicos e respostas do fórum e pontos sugeridos para o mapa | Publicar o teu conteúdo | Execução do contrato (art. 6.º, n.º 1, al. b) | Até os apagares ou apagares a conta |
| Denúncias enviadas ou recebidas e ações de moderação (bloqueios, conteúdos retirados e motivo) | Moderar a comunidade, cumprir o Regulamento dos Serviços Digitais e tratar reclamações | Obrigação legal e interesse legítimo (art. 6.º, n.º 1, al. c e f) | Denúncias: até serem resolvidas. Registo de moderação: 2 anos |
| Registo da aceitação dos termos e da política de privacidade (data e versão) | Provar o consentimento e a aceitação | Obrigação legal (art. 6.º, n.º 1, al. c) | Enquanto a conta existir e durante os prazos de prescrição |
| Endereço IP (apenas como chave temporária contra abusos) | Segurança e prevenção de spam e ataques | Interesse legítimo (art. 6.º, n.º 1, al. f) | Máximo 2 horas |
| Estatísticas de visitas anónimas e agregadas (Umami, sem cookies) | Saber que conteúdos interessam | Interesse legítimo (art. 6.º, n.º 1, al. f) | Sem dados pessoais identificáveis |
| Cookies e identificadores publicitários do Google AdSense | Mostrar publicidade, personalizada ou não | Consentimento (art. 6.º, n.º 1, al. a), pedido pela mensagem da Google | Ver a política de cookies |
Os dados sem conta (favoritos de convidado e preferências do mapa) ficam apenas no teu navegador e não chegam aos nossos servidores. Os utilizadores não podem carregar ficheiros.
3. Subcontratantes e destinatários
- Cloudflare, Inc.: alojamento, base de dados, armazenamento e segurança. Transferências abrangidas pelo EU-U.S. Data Privacy Framework e por cláusulas contratuais-tipo.
- Google LLC / Google Ireland Ltd.: início de sessão com a Google (fornece o teu nome, email e identificador de conta quando decides entrar) e publicidade AdSense com a sua mensagem de consentimento. Sujeito à política de privacidade da Google e ao EU-U.S. Data Privacy Framework.
- Umami: estatísticas sem cookies e sem dados pessoais identificáveis.
- YouTube e Spotify: os seus leitores só são carregados quando carregas em reproduzir.
- Rockstar Games, Wikimedia Commons e as lojas oficiais com ligação: algumas imagens são carregadas a partir dos seus servidores, que recebem o teu endereço IP como em qualquer visita a um site. Não lhes enviamos a página de onde vens.
Não vendemos os teus dados nem os cedemos a terceiros, salvo obrigação legal.
4. Os teus direitos
Podes exercer os direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade, e retirar o consentimento a qualquer momento:
- Diretamente em A minha conta: alterar o nome de utilizador e o idioma (retificação), descarregar todos os teus dados (portabilidade), terminar a sessão em todos os dispositivos ou apagar a conta (apagamento).
- Escrevendo para support@japaltools.com.
Se considerares que não respeitámos os teus direitos, podes reclamar junto da autoridade espanhola de proteção de dados (AEPD, www.aepd.es) ou da CNPD em Portugal.
5. Menores
Para te registares tens de ter pelo menos 14 anos. Se detetarmos uma conta de um menor de 14 anos sem autorização dos pais, iremos apagá-la.
6. Segurança
As comunicações são cifradas (apenas HTTPS), o acesso é feito apenas com a Google (OpenID Connect), por isso não guardamos palavras-passe, e as sessões usam cookies HttpOnly. Aplicamos limites de pedidos, filtros antispam, cabeçalhos de segurança e moderação do conteúdo publicado.
7. Alterações
Se alterarmos esta política de forma relevante, avisaremos no site.