Política de Privacidad

1. Responsable del tratamiento

CrazyMadDoctor, con NIF/CIF 38862456T y domicilio en C/Escoles Pies nº2 Calella (Barcelona), es responsable del tratamiento de los datos personales que nos facilitas a través de madtourescape.com. Contacto para cualquier cuestión sobre esta política o para ejercer tus derechos: info@madtourescape.com.

2. Qué datos tratamos

• Datos de registro: nombre, email, ciudad, avatar.
• Datos de progreso de juego: aventuras completadas, XP, insignias, coleccionables.
• Datos de compra: gestionados por Stripe (no almacenamos tu número de tarjeta).
• Datos de contacto: los que nos facilitas voluntariamente en el formulario.
• Datos técnicos: dirección IP (para prevención de spam/abuso) y cookies (ver Política de Cookies).
• Ubicación: solo si activas la geolocalización para jugar aventuras que la requieran, y únicamente con tu permiso explícito del navegador (ver punto 9).
• Si eres creador: nombre legal o razón social, tipo de entidad, identificador fiscal, domicilio fiscal, email de facturación, teléfono, actividad, representante legal cuando proceda y registro de aceptación contractual.
• El identificador fiscal del creador se almacena cifrado y solo se muestra enmascarado. No solicitamos ni guardamos fotografías del DNI/pasaporte ni datos bancarios.
• Stripe Connect recopila y custodia directamente la documentación de identidad, verificaciones y cuenta bancaria necesarias para los cobros.

3. Finalidad y base legal

• Prestar el servicio de juego y creación de aventuras (ejecución del contrato).
• Procesar pagos, suscripciones y liquidaciones a creadores a través de Stripe (ejecución del contrato).
• Verificar la identidad fiscal y documentar la relación contractual con creadores (ejecución del contrato y obligaciones legales).
• Responder a tus consultas de contacto (interés legítimo / consentimiento).
• Enviar comunicaciones sobre tu cuenta o compras (ejecución del contrato).
• Prevenir spam y abuso (interés legítimo).
• Cumplir obligaciones fiscales y contables sobre las transacciones (obligación legal).

4. Con quién compartimos tus datos

No vendemos tus datos a terceros. Usamos los siguientes encargados del tratamiento:

• Supabase — alojamiento de la base de datos y autenticación.
• Stripe — procesamiento de pagos, suscripciones y pagos a creadores (Stripe Connect).
• Resend — envío de emails transaccionales (confirmaciones, contacto, avisos de moderación).
• Vercel — alojamiento de la aplicación web.

5. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Resend, Vercel) pueden alojar o procesar datos en servidores situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, el proveedor aplica garantías reconocidas por el RGPD — normalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o su adhesión al marco de protección de datos UE-EE.UU. (Data Privacy Framework) cuando corresponda. Puedes consultar las políticas de cada proveedor para más detalle sobre sus garantías concretas.

6. Cuánto tiempo conservamos tus datos

• Datos de cuenta y progreso de juego: mientras tu cuenta esté activa. Si la eliminas, se anonimizan de inmediato (ver punto 8).
• Datos de facturación y compras: durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.
• Datos fiscales y aceptación contractual del creador: mientras exista la relación y, después, bloqueados durante los plazos legales de prescripción y conservación.
• Mensajes de contacto: hasta 24 meses desde el último contacto, salvo que exista una relación contractual activa que requiera conservarlos más tiempo.
• Registro de consentimiento de cookies: se guarda localmente en tu propio navegador (no en nuestros servidores) hasta que lo borres tú mismo desde la página de Cookies o desde los ajustes de tu navegador.

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente. El cálculo de puntos, XP, rankings e insignias es una mecánica de juego, no una decisión que afecte a tus derechos u obligaciones.

8. Tus derechos y cómo eliminar tu cuenta

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@madtourescape.com. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde tu perfil → “Zona de peligro”. Al hacerlo: tu nombre, avatar, ciudad y redes sociales se anonimizan de inmediato y tu acceso queda inutilizado al instante. Conservamos, anonimizadas, las facturas de compras ya realizadas porque estamos obligados por ley — pero dejan de estar asociadas a tu identidad visible.

9. Geolocalización

Algunas aventuras usan tu ubicación para comprobar que estás físicamente en el punto correcto del juego. Te pedimos permiso de geolocalización del navegador solo cuando esa aventura concreta lo requiere, nunca por defecto ni en segundo plano. No almacenamos tu ubicación exacta de forma permanente ni la usamos para ningún fin distinto de validar tu progreso en esa aventura. Si rechazas el permiso, no podrás avanzar en las escenas que lo requieran, pero puedes seguir usando el resto de la plataforma con normalidad.

10. Menores de edad

El registro en la plataforma requiere ser mayor de 16 años, o contar con el consentimiento de padres o tutores legales según la normativa aplicable.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. Te avisaremos de cambios sustanciales a través de la propia plataforma.