Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es el equipo de Cabal. Puedes contactarnos para cualquier asunto de privacidad en privacidad@cabal.army.

2. Datos que recogemos

• Datos de cuenta. Tu nombre de usuario (handle), nombre público, avatar, biografía y, si te registras con correo, tu dirección de email y una contraseña que guardamos siempre cifrada mediante hash (nunca en texto claro).
• Inicio de sesión con X (Twitter). Si conectas tu cuenta de X, recibimos de su API tu identificador, tu nombre de usuario y tu foto de perfil públicos (permisos users.read y tweet.read). No leemos tus mensajes directos, no publicamos en tu nombre sin que lo pidas expresamente desde la app, y no accedemos a tu contraseña de X.
• Inicio de sesión con Google. Si usas Google, recibimos tu dirección de correo, tu nombre y tu foto de perfil (permisos openid, email y profile).
• Contenido que publicas. Lanzamientos, publicaciones, tesis, comentarios, votos, enlaces e imágenes que subas. Este contenido es público dentro del Servicio.
• Direcciones de wallet. Si vinculas una wallet de forma voluntaria, guardamos su dirección pública y el estado de verificación. Nunca te pedimos ni almacenamos claves privadas ni frases semilla; nadie de Cabal te las pedirá jamás.
• Actividad y reputación. Puntos, historial de puntos, referidos, seguidores y estadísticas de aciertos que se derivan de tu uso del Servicio.
• Datos técnicos. Dirección IP, tipo de navegador y registros de acceso, que usamos de forma temporal para seguridad y para limitar el número de peticiones (rate limiting).

3. Para qué usamos los datos y con qué base legal

• Prestar el Servicio —crear tu cuenta, autenticarte, mostrar tu perfil y tu contenido, calcular puntos y rankings—. Base legal: ejecución del contrato entre tú y nosotros (estos son nuestros Términos de Servicio).
• Seguridad y prevención del abuso —detectar bots, cuentas múltiples, spam y manipulación de puntos—. Base legal: interés legítimo.
• Comunicaciones operativas sobre tu cuenta, cambios del Servicio o incidencias de seguridad. Base legal: ejecución del contrato e interés legítimo.
• Mejorar el producto a partir de métricas agregadas de uso. Base legal: interés legítimo.
• Cumplir obligaciones legales cuando la ley nos lo exija. Base legal: obligación legal.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

4. Cookies

Usamos una cookie de sesión, técnicamente necesaria, para mantenerte identificado tras iniciar sesión, y cookies temporales durante el proceso de autenticación con X o Google para prevenir ataques CSRF. No usamos cookies publicitarias ni de seguimiento entre sitios. Si bloqueas las cookies necesarias, no podrás iniciar sesión.

5. Con quién compartimos los datos

Solo con los proveedores que necesitamos para operar, y únicamente con esa finalidad:

• Nuestro proveedor de alojamiento e infraestructura, donde se ejecuta el Servicio.
• La base de datos y la caché donde se almacena tu información.
• X (Twitter) y Google, exclusivamente cuando tú decides iniciar sesión con ellos. El tratamiento que ellos hacen se rige por sus propias políticas de privacidad.
• Autoridades públicas, si existe un requerimiento legal válido que nos obligue a ello.

Si alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación.

6. Cuánto tiempo conservamos los datos

Conservamos los datos de tu cuenta mientras esta siga activa. Si solicitas la eliminación, borramos tus datos personales en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal o para resolver disputas y prevenir fraude. Los registros técnicos (IP, logs de acceso) se conservan un máximo de 90 días. El contenido que hayas publicado en público puede permanecer visible de forma anonimizada.

7. Seguridad

Ciframos el tráfico con HTTPS, guardamos las contraseñas con un algoritmo de hash con sal, restringimos el acceso interno a los datos y aplicamos límites de peticiones contra abusos. Ningún sistema es infalible: si se produjera una brecha que afecte a tus datos, te lo notificaremos y lo comunicaremos a la autoridad de control cuando proceda.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de los datos inexactos.
• Supresión («derecho al olvido»), incluida la eliminación de tu cuenta.
• Limitación y oposición al tratamiento.
• Portabilidad, para recibir tus datos en un formato estructurado.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

Escríbenos a privacidad@cabal.army y responderemos en el plazo de un mes. También puedes revocar el acceso de Cabal desde los ajustes de aplicaciones conectadas de tu cuenta de X o de Google. Si crees que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

9. Menores de edad

Cabal no está dirigido a menores de 18 años y no recogemos datos de forma consciente sobre ellos. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

10. Cambios en esta política

Si modificamos esta política publicaremos la nueva versión en esta misma página, con su fecha de actualización. Si los cambios son sustanciales, te lo avisaremos dentro del Servicio antes de que entren en vigor.

11. Contacto

Dudas sobre privacidad: privacidad@cabal.army.