Política de privacidad

Esta política explica qué datos personales tratamos cuando usas Ludoya, por qué, con qué base legal, durante cuánto tiempo, quién más los maneja y los derechos que tienes sobre ellos.

Quién es responsable

Ludoya está gestionada por Tenkai Workshop S.L., NIF B56364086, España, que es responsable de los datos personales descritos aquí. Escribe a app@ludoya.com para cualquier cosa de esta política. No hemos designado un delegado de protección de datos.

Cuando un club o una organización gestiona sus socios y sus eventos en Ludoya, es responsable de los datos de sus socios y de sus invitados (sus formularios de alta, su lista, los formularios de sus eventos, la asistencia y las cuotas), y nosotros tratamos esos datos por cuenta suya.

Información que recopilamos

Recopilamos la siguiente información personal:

• Nombre de usuario y nombre para mostrar
• Dirección de correo electrónico
• Dirección IP
• Ubicación (opcional)
• Datos opcionales de perfil que puedes añadir: fecha de nacimiento, género, número de teléfono y tu avatar
• El contenido relacionado con el juego que creas: tu colección, partidas, reseñas, publicaciones, fotos y mensajes
• Datos de facturación, si te suscribes o compras una entrada — gestionados por nuestro proveedor de pagos, nunca almacenados en nuestros servidores
• Solo si aceptas la analítica: cómo usas la app, incluidas grabaciones de tus sesiones con todo lo que escribes oculto

Por qué los usamos y con qué base

• Para darte el servicio: tu cuenta y tu perfil, tu colección y tus partidas, los eventos, clubes y mensajes en los que participas, y los emails que los acompañan. La base es nuestro contrato contigo (artículo 6(1)(b) del RGPD).
• Pagos y facturas: nuestro contrato contigo y nuestra obligación legal de conservar las facturas (artículo 6(1)(c)).
• Seguridad y funcionamiento de Ludoya: registros del servidor con direcciones IP, y prevención de abusos y fraude. La base es nuestro interés legítimo en un servicio seguro y que funcione (artículo 6(1)(f)).
• Analítica de producto: solo si la aceptas (artículo 6(1)(a)). Puedes retirar el consentimiento en cualquier momento en Configuración, Privacidad.
• Estadísticas anónimas: nuestro interés legítimo en entender cómo se juega (artículo 6(1)(f)), descrito más abajo.
• El asistente de juego con IA: cuando lo usas, tu pregunta y cualquier foto que adjuntes se envían a OpenAI para que pueda responder; eso forma parte de nuestro contrato contigo. No adjuntes nada que no quieras que trate un tercero.

Uso de los datos

Usamos tu información para gestionar Ludoya como una red social para jugadores de juegos de mesa: mostrar tu nombre visible y tu nombre de usuario, y la colección, las partidas y las publicaciones que elijas compartir según tu configuración de privacidad.

No vendemos tus datos, y nunca compartimos tu colección, tus partidas, tus valoraciones ni tus hábitos de juego con anunciantes, intermediarios de datos ni nadie más. Tu gusto por los juegos es tuyo.

Podemos elaborar estadísticas anónimas a partir de la actividad de las cuentas propias de las personas, como la frecuencia con la que se juega a un juego en una región, y usarlas en nuestros informes o con socios como las editoriales. Nunca incluyen una cifra basada en menos de cinco personas, de modo que no se puede identificar a ninguna persona ni a ningún grupo pequeño, y nunca usan los datos que los clubes gestionan a través de Ludoya.

Personas sin cuenta de Ludoya

Puedes ir a un evento sin registrarte. Cuando alguien te guarda una plaza, o te apuntas en un evento solo con tu nombre y tu email, guardamos lo que se dio: tu nombre, tu dirección de email y tus respuestas al formulario del evento. La organización los necesita para llevar el evento, y tú los necesitas para confirmar tu plaza.

Si no terminas de crear una cuenta, eliminamos tu dirección de email y tus respuestas a los formularios 30 días después de tu último evento. Cuando tenemos tu dirección de email, te enviamos un único aviso unos 10 días después del evento con la fecha exacta. Tu nombre se queda en la lista de asistentes del evento y en las partidas y los resultados en los que participaste. Regístrate con la misma dirección de email antes de esa fecha y tus plazas y tus partidas pasarán a tu cuenta.

El club o la organización que lleva el evento decide qué pregunta su formulario y es responsable de las respuestas; Ludoya las almacena y las trata por cuenta suya. Los miembros del club siguen en la lista del club mientras lo sean.

El asistente de este sitio web: lo que le preguntas se envía a OpenAI para que pueda responder, y la conversación no se guarda cuando cierras la pestaña. Para limitar cuánto puede preguntar una persona en un día, guardamos durante siete días una forma cifrada de tu dirección IP que no se puede volver a convertir en ella. Si le pides que pase una pregunta a nuestro equipo y nos das tu dirección de correo electrónico, guardamos la pregunta y la dirección para responderte, y no las usamos para nada más; escríbenos para que las borremos.

Cuánto tiempo los conservamos

• Tu cuenta y tu contenido: hasta que elimines tu cuenta. Las partidas en las que solo participaste tú se eliminan con ella; las partidas que compartiste con otras personas se quedan en sus perfiles, con tu nombre ya sin vínculo con tu cuenta.
• Cuentas nunca terminadas: los datos se eliminan 30 días después del último evento, tal como se describe arriba.
• Notificaciones y registros de los emails enviados: 30 días.
• Registros del servidor: 60 días.
• Copias de seguridad: los datos eliminados desaparecen de nuestras copias de seguridad en seis semanas.
• Facturas: el tiempo que exijan la ley fiscal y la mercantil.

Servicios que procesan datos para nosotros

El funcionamiento de Ludoya depende de unos pocos servicios especializados. Actúan siguiendo nuestras instrucciones y solo para la finalidad indicada, y ninguno recibe tus datos para su propio marketing. Algunos están fuera de la UE; la última columna dice con qué base legal.

• OVH (OVH SAS): Nuestros servidores, la base de datos, las imágenes subidas y las copias de seguridad. Francia (Roubaix; las imágenes y las copias de seguridad, en París). Ninguna: los datos se quedan en la UE.
• SMTP2GO: Envío de todos los emails que manda Ludoya. UE (Ámsterdam). Ninguna: los datos se quedan en la UE.
• Stripe: Pagos de las suscripciones de Ludoya. Las entradas y las cuotas pasan por la cuenta de Stripe de cada club, donde Stripe actúa por cuenta del club. Estados Unidos. Marco de Privacidad de Datos UE-EE. UU..
• Google: Iniciar sesión con Google, mapas, lugares y búsqueda de direcciones, y notificaciones push en Android. Estados Unidos. Marco de Privacidad de Datos UE-EE. UU..
• Apple: Notificaciones push en iPhone y iPad. Estados Unidos. Cláusulas contractuales tipo.
• OpenAI (OpenAI Ireland Ltd): Funciones de IA: el asistente de juego, emparejar y describir juegos, y el bot de chat que un club puede añadir a su grupo de Telegram o Discord. Al bot se le envían los eventos y los juegos del club, nunca los nombres de las personas. Estados Unidos. Cláusulas contractuales tipo.
• Cloudflare: Nombres de dominio y la red que hay delante de nuestros servidores. Red mundial: cada visitante se atiende desde la ubicación más cercana a él. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• PostHog: Analítica de producto, solo para quien la acepta: qué funciones se usan y dónde se atasca la gente, incluidas grabaciones de sesión con todo lo que se escribe oculto. UE (Fráncfort). Ninguna: los datos se quedan en la UE.

Seguridad de los datos

Las contraseñas se guardan con hash, nunca en texto legible, todas las conexiones con Ludoya van cifradas y el acceso a nuestros servidores está limitado. Si una violación de seguridad puede suponer un alto riesgo para tus derechos y libertades, te lo diremos, como exige la ley.

Enlaces de terceros

Los juegos de Ludoya enlazan con los de BoardGameGeek. Por favor, consulta la Política de privacidad de BoardGameGeek para entender sus prácticas de privacidad, ya que pueden diferir de las nuestras.

Si exportas tus datos a BoardGameGeek, el sistema solicitará tu contraseña de BGG para realizar la exportación de datos y la mantendrá almacenada de forma segura y cifrada en nuestra base de datos. Nunca compartiremos esta información con terceros.

Derechos del usuario

Puedes pedirnos acceder a tus datos personales, corregirlos, eliminarlos, limitar u oponerte a su uso y recibirlos en un formato portátil, y puedes retirar cualquier consentimiento que hayas dado. Escribe a app@ludoya.com; respondemos en un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

Usamos cookies esenciales para mantener tu sesión iniciada, además de las cookies de Google si usas el inicio de sesión con Google. La analítica de producto con PostHog, incluidas las grabaciones de sesión con todo lo que escribes oculto, solo funciona si la aceptas, y puedes retirar el consentimiento en cualquier momento en Configuración, Privacidad. No usamos cookies publicitarias ni rastreadores de anuncios de terceros.

Menores

Necesitas tener al menos 14 años para crear una cuenta, la edad de consentimiento digital en España, o contar con el consentimiento de tu padre, madre o tutor legal.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando, por lo que recomendamos revisar esta página periódicamente en busca de cambios. Te notificaremos de cualquier cambio publicando la nueva Política de privacidad en esta página. Estos cambios entran en vigor inmediatamente después de su publicación en esta página.

Contáctanos

Para cualquier pregunta o inquietud relacionada con esta Política de privacidad, contáctanos en app@ludoya.com.

Última actualización: 29 de septiembre de 2026