Política de privacidad

1. Quién es el responsable

El responsable de https://dryrel.com ("DryreL Hub", "nosotros") está disponible en [email protected]. El aviso legal (Impressum) recoge todos los datos del proveedor.

2. Qué recogemos y por qué

Recogemos datos de tres formas: lo que introduces tú (cuenta, pedido, reseña, contacto), lo que tu navegador envía automáticamente al cargar una página y lo que nuestro proveedor de pagos nos comunica sobre tu pedido. No vendemos tus datos personales ni los compartimos con fines publicitarios. Solo llegan a los proveedores de servicios citados en la sección 4, para hacer el trabajo descrito aquí.

2.1 Visitar el sitio

El sitio está alojado en GitHub Pages y se sirve a través de Cloudflare. Cuando abres una página, estos proveedores tratan tu dirección IP y los datos de tu navegador para entregar la página y protegerla de ataques. No usamos rastreadores publicitarios. Para saber cuánta gente nos visita y qué páginas lee, usamos Cloudflare Web Analytics, un servicio sin cookies: no instala cookies, no guarda nada en tu dispositivo, no crea perfiles y no te sigue entre sitios. Cuenta las visitas a páginas e informa de cifras como página, procedencia, país, navegador y tipo de dispositivo; tu dirección IP solo se usa para obtener esas cifras y no la guardamos. Base jurídica: nuestro interés legítimo en entender y mejorar el sitio (art. 6(1)(f) RGPD).

Las páginas usan las fuentes Archivo y Outfit, que alojamos nosotros, así que tu navegador no contacta con Google ni con otro proveedor de fuentes por ellas. Una librería de scripts (usada para el inicio de sesión) se carga desde la CDN de jsDelivr, por lo que ese proveedor recibe tu dirección IP. Las fuentes que eliges en el personalizador de artworks se obtienen a través de nuestro propio servidor, así que tu navegador no contacta con Google por ellas.

2.2 Cuenta

Si te registras, guardamos tu correo, un nombre visible, una contraseña (que nuestro proveedor de autenticación guarda solo como hash) y un código de invitación para referidos. Si te registras con el código de un amigo, o invitas a uno, registramos esa relación para dar los cupones. Base jurídica: ejecución del contrato contigo (art. 6(1)(b)).

Para avisarte de inicios de sesión desconocidos guardamos, por cuenta, hashes con sal de hasta 20 direcciones de red desde las que entraste (no las direcciones en sí) y te enviamos un correo cuando aparece una nueva. Base jurídica: nuestro interés legítimo en la seguridad de la cuenta (art. 6(1)(f)).

Por defecto, tu foto de perfil es tu inicial. Solo si eliges "Usar mi Gravatar" en los ajustes, tu navegador envía un hash de tu correo a Gravatar para cargar tu imagen desde allí.

2.3 Pedidos

De cada pedido guardamos: el producto, el precio, la moneda, el estado y las fechas; las opciones que elegiste (como nombre, marco, colores, fuentes); el enlace de tu perfil de Steam y el del fondo; un archivo de fuente si subes uno; y el momento en que aceptaste la entrega inmediata. En los regalos guardamos además el correo del destinatario, tu nombre y tu mensaje. Los archivos terminados se conservan 7 días y se vuelven a generar si los descargas más tarde. Base jurídica: contrato (art. 6(1)(b)) y obligaciones legales de conservación (art. 6(1)(c)).

2.4 Pago

Precios regionales. Cuando te unes y cuando visitas la tienda consultamos el país de tu conexión: tu dirección IP se envía a un servicio de geo-IP (geojs.io, o api.country.is si el primero no responde), que solo devuelve el país. En los miembros guardamos ese país en la cuenta (con la fecha) y lo usamos para aplicar el precio regional; los visitantes sin sesión ven los precios del país desde el que se conectan. El país de la conexión se guarda con el pedido como registro contra abusos (art. 6(1)(f) RGPD). La dirección IP en sí no se guarda para esto.

Los pagos los gestiona Buy Me a Coffee, que usa Stripe para procesar pagos con tarjeta, Apple Pay y Google Pay. Pagas en la página de Buy Me a Coffee (se abre en una pestaña nueva); Buy Me a Coffee y Stripe recogen tus datos de pago y son responsables independientes, consulta sus políticas de privacidad. Nunca vemos los datos de tu tarjeta ni de tu banco. Buy Me a Coffee nos muestra el nombre del pagador, su correo, el número de transacción, el importe y el código de pedido que introduces; los usamos solo para asociar el pago a tu pedido, gestionar reembolsos y cumplir las obligaciones legales de registro (art. 6(1)(b) y (c) RGPD). Si cambiamos de proveedor de pagos, se aplicará lo mismo al nuevo.

2.5 Reseñas

Si escribes una reseña, publicamos tu valoración, tu texto y tu nombre visible junto al artwork. Las reseñas de compradores muestran "Compra verificada". Puedes editar o borrar tu reseña.

2.6 Correos

Enviamos los correos de cuenta y de pedidos (confirmación del pedido, artwork listo, restablecimiento de contraseña, avisos de inicio de sesión) y los correos de regalo a través de Resend. Son mensajes de servicio, no de marketing. No tenemos boletín general.

Lista de espera. En la página de un producto marcado como "Aún no disponible" puedes apuntarte a su lista de espera. Con la sesión iniciada, un clic usa el correo de tu cuenta; si no, introduces un correo y lo confirmas con el enlace que te enviamos (doble confirmación). Guardamos el producto, el correo, el ID de tu cuenta (si iniciaste sesión), un token aleatorio para los enlaces y el momento de la confirmación. Solo lo usamos para escribirte sobre ese producto (lanzamiento y grandes novedades), a través de Resend. Cada correo incluye un enlace para darte de baja, y los miembros con sesión iniciada pueden salir desde la página del producto en cualquier momento. Base jurídica: tu consentimiento (art. 6(1)(a) RGPD), que puedes retirar en cualquier momento. Borramos la entrada cuando te das de baja, cuando eliminas tu cuenta o cuando el producto se ha lanzado y se ha enviado el último correo.

2.7 Formulario de contacto

El formulario de la página de contacto no envía tu mensaje a nuestros servidores. Abre tu propia app de correo con un mensaje ya rellenado para nosotros, y no se envía nada hasta que pulses Enviar allí. Solo usamos lo que escribes para responderte.

2.8 Renders personalizados

Los pedidos con nombre o con un aspecto propio se renderizan automáticamente en GitHub Actions. Los logs de build solo muestran números de pedido. Para colocar tu artwork sobre tu fondo de Steam, obtenemos el fondo que indicaste.

2.9 Herramientas de Steam (vista previa del perfil y fondos)

Cuando pegas el enlace de un perfil de Steam en la vista previa del perfil (o usas "Verlo en mi perfil de Steam" en la página de un artwork), nuestra función de servidor pide a Steam los datos públicos de ese perfil (nombre, avatar, nivel, cifras del perfil, objetos equipados) y los pasa a tu navegador; no los guardamos. Tu navegador conserva el último enlace en su localStorage para que la página pueda mostrar tu perfil la próxima vez; bórralo en tu navegador para eliminarlo. Los fondos, avatares y objetos se cargan directamente desde los servidores de Steam (Valve), que reciben tu dirección IP. Las imágenes que eliges en "Mis imágenes" y las piezas que genera el recortador nunca salen de tu navegador. El codificador de GIF se carga desde jsDelivr cuando descargas un fondo animado. Base jurídica: nuestro interés legítimo en ofrecer la herramienta que usas (art. 6(1)(f) RGPD).

3. Cookies y almacenamiento local

No instalamos cookies ni usamos tecnología de seguimiento o publicidad, así que no hay banner de cookies. Cuando inicias sesión, nuestra librería de autenticación guarda tu token de sesión en el localStorage del navegador; es necesario para mantener la sesión y se borra al cerrarla. La vista previa del perfil de Steam guarda el último enlace de perfil que introdujiste (ver 2.9). Los terceros citados arriba (jsDelivr, Gravatar, las páginas de pago de Buy Me a Coffee y Stripe, que instalan sus propias cookies en sus páginas, Steam) pueden recibir datos técnicos de tu navegador cuando se carga su contenido.

4. Dónde se guardan los datos y quién los recibe

• Supabase (base de datos, inicio de sesión, almacenamiento de archivos), región: UE Norte (Estocolmo, Suecia)
• GitHub (alojamiento del sitio, tareas de render) y Cloudflare (DNS, entrega y Web Analytics sin cookies)
• Buy Me a Coffee y Stripe (pago), Resend (correo), Google Fonts, jsDelivr, Gravatar, Steam (Valve: fondos, avatares y objetos en las herramientas de Steam y en las vistas previas de artworks)

Nuestros datos se guardan en servidores de Supabase en la UE (Estocolmo) y en los servidores de GitHub. Nosotros, como responsables, estamos en Turquía y podemos acceder desde allí. Algunos de los proveedores anteriores están en Estados Unidos o pueden tratar datos allí. En ese caso nos basamos en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Nuestro sitio también enlaza a Discord, X y YouTube; tienen sus propias políticas de privacidad y no somos responsables de ellas.

5. Cuánto tiempo guardamos los datos

• Datos de la cuenta: hasta que elimines tu cuenta.
• Registros de pedidos: el tiempo que exija la ley a efectos fiscales y contables (en Turquía y, donde aplique, en la UE, hasta 10 años); el resto se borra con tu cuenta.
• Archivos renderizados: se borran 7 días después de la entrega.
• Logs de servidor en nuestros proveedores de alojamiento: según lo que fijen esos proveedores.

6. Tus derechos

Según el RGPD (y, en Turquía, la KVKK) puedes solicitar acceso, rectificación, supresión, limitación y una copia de tus datos (portabilidad), y oponerte al tratamiento basado en el interés legítimo. Puedes retirar tu consentimiento en cualquier momento. También puedes reclamar ante una autoridad de protección de datos, por ejemplo la de tu país, o en Turquía ante el Consejo de la KVKK. Puedes eliminar tu cuenta tú mismo en Ajustes → Eliminar cuenta (confirmado con un enlace por correo); los registros de pedidos se quedan entonces sin ningún vínculo contigo, como se describe en la sección 5. Para todo lo demás, escribe a [email protected]. Respondemos en el plazo de un mes. No hemos designado un delegado de protección de datos.

7. Seguridad

Todo el tráfico usa HTTPS. Los datos de los clientes están protegidos por reglas de acceso por fila en nuestra base de datos, de modo que un miembro con sesión iniciada solo puede leer sus propios pedidos y archivos. Las descargas usan enlaces de corta duración. Nuestras claves secretas solo están en el servidor.

8. Menores

La tienda es para adultos y para menores con el consentimiento de sus padres cuando la ley lo exige. No recogemos a sabiendas datos de menores de 16. Si crees que un menor nos ha dado datos, contáctanos y los borraremos.

9. Cambios

Actualizamos esta política cuando cambia el sitio. La versión vigente siempre está en esta página, con su fecha. Si un cambio es importante, avisaremos por correo a los titulares de cuentas.

Esta política se rige por las leyes de Turquía. Los derechos imperativos de consumo y de protección de datos de tu país de residencia no se ven afectados.