Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de oxa.gg, del bot y del servidor de Discord de OXA ("OXA", "nosotros") es Pol Navarro Oliver, con NIF 41633052Q y domicilio en Carrer Pas d'en Marges, 22 — 08360 Canet de Mar (Barcelona), España. Para cualquier cuestión sobre protección de datos puedes escribirnos a [email protected] o contactarnos en el servidor de Discord de OXA.

Según cómo uses nuestros servicios, podemos tratar:

• Datos de cuenta (Discord OAuth2): ID de usuario, nombre de usuario, avatar y correo electrónico asociado.
• Datos de actividad en la comunidad: mensajes, tiempo en voz, niveles/XP, honor, economía (OXA) y participación en clanes.
• Datos de perfil: la información que compartes voluntariamente en tu perfil (biografía, enlaces, presentación, imágenes).
• Datos de pago: cuando compras un producto el pago lo procesa Stripe. OXA no almacena los datos de tu tarjeta; solo recibimos la confirmación del pago y un identificador.
• Interacciones con Flor (asistente de IA): los mensajes y audios que le diriges se procesan para generar sus respuestas (ver secciones 6 y 7).
• Datos técnicos: dirección IP, tipo de navegador y registros de error, necesarios para servir el sitio de forma segura y diagnosticar incidencias.

Tratamos tus datos para:

• Gestionar tu cuenta y la autenticación con Discord.
• Mostrar tu perfil público, estadísticas y posición en el ranking.
• Gestionar clanes, su economía, torneos y eventos.
• Procesar compras y prevenir el fraude.
• Ofrecer el asistente de IA (Flor) y mejorar la experiencia.
• Mantener la seguridad, prevenir abusos y cumplir obligaciones legales.

• Ejecución de contrato / prestación del servicio: para darte acceso a la cuenta, el perfil, los clanes y las compras que solicitas.
• Consentimiento: para la analítica con cookies y para iniciar sesión con Discord; puedes retirarlo en cualquier momento.
• Interés legítimo: para mantener la seguridad, prevenir el abuso y mejorar el servicio, de forma proporcionada.
• Obligación legal: cuando una norma nos obligue a conservar o comunicar determinados datos (p. ej. facturación).

No vendemos tus datos ni los usamos para publicidad. Para prestar el servicio compartimos los datos estrictamente necesarios con proveedores que actúan como encargados del tratamiento:

También podremos comunicar datos cuando lo exija la ley o una autoridad competente.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias se realizan con garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación aplicables (p. ej. el EU–US Data Privacy Framework cuando el proveedor esté certificado).

Flor es un personaje conversacional basado en modelos de inteligencia artificial. Los mensajes y audios que le diriges, junto con cierto contexto del canal, se envían a proveedores de IA para generar sus respuestas y pueden almacenarse (incluida una memoria a largo plazo) para dar continuidad a la conversación. No le compartas datos sensibles que no quieras que se procesen. Puedes solicitar la eliminación de lo que Flor recuerde de ti (ver sección 9).

Conservamos tus datos mientras tu cuenta esté activa y mientras sean necesarios para las finalidades descritas. Si abandonas el servidor de Discord, los datos de actividad se conservan hasta 12 meses antes de anonimizarse o eliminarse, salvo obligación legal de conservarlos durante más tiempo. Puedes solicitar la eliminación en cualquier momento.

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, solicitar la limitación u oposición a su tratamiento y a la portabilidad. También puedes retirar tu consentimiento en cualquier momento.

Para ejercerlos, contáctanos en el servidor de Discord de OXA o en el correo de privacidad indicado en el sitio. Responderemos en los plazos previstos por la ley.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Nuestros servicios se dirigen a personas que cumplan la edad mínima exigida por Discord y por la legislación de su país. No recogemos de forma consciente datos de menores por debajo de esa edad; si detectamos un caso así, eliminaremos los datos.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), acceso restringido a los datos, separación de entornos y sanitización de entradas.

Podemos actualizar esta política. Cualquier cambio se reflejará en la fecha de actualización al inicio del documento.