En NEGORA nos tomamos en serio tu privacidad y aplicamos el principio de minimización de datos: solo tratamos la información imprescindible para que el servicio funcione. Esta política explica qué datos tratamos, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos tienes. NEGORA es un videojuego/simulador web de negociación, persuasión, comunicación e influencia, accesible en negora.uk (en adelante, el "Servicio").
| Responsable (titular) | Octavian Stefan Taru |
|---|---|
| NIF | Y3475122C |
| Domicilio | Calle Chile 59, Los Ángeles de San Rafael, 40424 Segovia (España) |
| Ámbito | España |
| Contacto | hola@negora.uk |
| Sitio web | negora.uk |
| Proyecto | NEGORA · simulador web de negociación e influencia |
Dada la naturaleza y el volumen de los tratamientos realizados, NEGORA no está obligada a designar un Delegado de Protección de Datos (DPD) en los términos del artículo 37 del RGPD. No obstante, ponemos a tu disposición el canal hola@negora.uk para cualquier consulta, solicitud o ejercicio de derechos en materia de protección de datos.
En función de la relación que mantengas con NEGORA y de las funcionalidades que utilices, podemos tratar las siguientes categorías de datos:
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Email (registro y cuenta) | Crear y gestionar tu cuenta de usuario y permitir el acceso al Servicio | Ejecución de un contrato (art. 6.1.b RGPD) |
| Email (lista de espera / demo / comunicaciones sobre el Servicio) | Gestión de la lista de espera y envío de novedades y acceso anticipado | Consentimiento (art. 6.1.a RGPD) |
| Credenciales / autenticación | Autenticarte y garantizar el acceso seguro a la cuenta. La autenticación se gestiona a través de Supabase; las contraseñas no son gestionadas ni almacenadas directamente por NEGORA | Ejecución de un contrato (art. 6.1.b RGPD) |
| Identificador de dispositivo anónimo (token aleatorio en tu navegador, sin PII) | Controlar el uso de la demo gratuita (un uso por dispositivo) y prevenir abusos | Interés legítimo (art. 6.1.f RGPD) |
| Identificador de sesión anónimo (sin PII) | Medición del embudo de uso y funcionamiento técnico de la sesión | Interés legítimo (art. 6.1.f RGPD) |
| Progreso de juego (niveles, decisiones y estadísticas) | Guardar y restaurar tu avance; se guarda en tu navegador y, si inicias sesión, en la nube por usuario | Ejecución de un contrato (art. 6.1.b RGPD) |
| Mensajes que escribes en las mesas de negociación con la IA | Generar las respuestas del "rival" y la evaluación de la negociación dentro del juego | Ejecución de un contrato (art. 6.1.b RGPD) |
| Datos de pago (si te suscribes) | Procesar pagos y gestionar la suscripción y su renovación. Los datos de pago, incluidos los números de tarjeta, los trata directamente Stripe; NEGORA no almacena números de tarjeta | Ejecución de un contrato (art. 6.1.b RGPD) |
| Datos de facturación | Emisión de facturas y cumplimiento de obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) |
| Datos de uso y analítica sin PII | Analizar y mejorar el Servicio mediante analítica de producto (eventos saneados, sin emails, nombres ni códigos) | Consentimiento, a través del banner de cookies (art. 6.1.a RGPD) |
| Captura de errores sin PII | Detectar, diagnosticar y corregir incidencias técnicas del Servicio | Interés legítimo (art. 6.1.f RGPD) |
| Datos de atención de consultas y ejercicio de derechos | Atender solicitudes, consultas y el ejercicio de derechos en protección de datos | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f RGPD) |
NEGORA no trata de forma deliberada categorías especiales de datos (art. 9 RGPD) y te pedimos que no introduzcas datos de esta naturaleza, ni datos personales sensibles o de terceros, en las conversaciones con la IA. Cuando la base jurídica sea el consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Cuando la base sea el interés legítimo, hemos realizado la correspondiente ponderación entre dicho interés (seguridad del Servicio, prevención de abusos y mejora técnica) y tus derechos y libertades, concluyendo que el tratamiento es proporcionado y no resulta lesivo.
Para generar las respuestas del juego, el texto que escribes en las mesas se transmite a un proveedor de IA (Anthropic, modelo Claude), que actúa como encargado del tratamiento. No introduzcas datos personales sensibles ni de terceros en esas conversaciones. Detalle en el Aviso sobre IA.
El Servicio utiliza IA generativa para crear las respuestas de los "rivales" y para evaluar las negociaciones dentro del contexto del propio juego. La experiencia puede adaptar la dificultad o el comportamiento de los personajes a tu forma de jugar, siempre dentro del entorno lúdico. Estos tratamientos no constituyen decisiones individuales automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD: la adaptación se realiza únicamente a efectos de la experiencia de juego y del entrenamiento simulado.
Los datos personales se conservan durante los siguientes plazos:
| Datos | Plazo de conservación |
|---|---|
| Cuenta y progreso de juego | Mientras la cuenta permanezca activa. Tras la baja o la solicitud de supresión, se eliminan o anonimizan, salvo obligación legal de conservación. El progreso guardado solo en tu navegador permanece hasta que lo borres. |
| Email de lista de espera y comunicaciones | Hasta que retires tu consentimiento o solicites la baja. |
| Mensajes de la conversación con la IA | Durante el tiempo necesario para prestar el Servicio y guardar tu progreso; se eliminan o anonimizan tras la baja, salvo obligación legal. |
| Datos de pago y facturación | Durante los plazos exigidos por la normativa mercantil, contable y fiscal (con carácter general, hasta 6 años conforme al Código de Comercio, y los plazos tributarios correspondientes). |
| Identificadores anónimos, analítica y captura de errores | Durante el tiempo necesario para las finalidades descritas y conforme a la configuración de los proveedores, tras lo cual se eliminan o permanecen agregados/anonimizados. |
Finalizados los plazos aplicables, los datos se suprimirán o se mantendrán debidamente bloqueados conforme al artículo 32 de la LOPDGDD durante el tiempo en que puedan derivarse responsabilidades de su tratamiento.
No vendemos ni cedemos tus datos con fines comerciales ajenos a las finalidades descritas. Solo acceden, como encargados del tratamiento y con contrato conforme al art. 28 RGPD (o, en su caso, como responsables independientes), los proveedores tecnológicos imprescindibles para el servicio:
| Proveedor | Función | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento, red de distribución de contenidos (CDN) y funciones serverless | UE / EE. UU. |
| Supabase | Autenticación de cuentas y base de datos (progreso de juego, códigos de acceso, eventos y lista de espera) | Unión Europea |
| Anthropic (Claude) | Generación de las respuestas de IA del juego y evaluaciones | EE. UU. |
| Stripe | Procesamiento de pagos y gestión de suscripciones; actúa como responsable propio respecto del medio de pago | UE / EE. UU. |
| Plausible o PostHog | Analítica de producto sin PII (opcional; alternativamente, analítica propia autoalojada) | Unión Europea |
| Sentry | Captura de errores sin PII (si está activo) | UE / EE. UU. |
| Upstash | Limitación de peticiones (rate-limiting) para la seguridad y estabilidad del Servicio | Unión Europea |
| Resend | Envío de correos electrónicos transaccionales (confirmaciones y notificaciones del Servicio) | UE / EE. UU. |
Además, los datos podrán comunicarse a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y Administraciones Públicas competentes cuando exista una obligación legal de hacerlo. NEGORA no vende datos personales.
Algunos de los proveedores indicados se encuentran ubicados o pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos (señaladamente Anthropic, y potencialmente Stripe, Vercel, Sentry o Resend según su configuración). Dichas transferencias se realizan con las debidas garantías previstas en el Capítulo V del RGPD, principalmente mediante la suscripción de las Cláusulas Contractuales Tipo (Standard Contractual Clauses, "SCC") aprobadas por la Comisión Europea y, en su caso, mediante medidas técnicas y organizativas adicionales y/o la adhesión de los proveedores a marcos de adecuación reconocidos. Puedes solicitar información adicional sobre estas garantías, y cuando proceda copia de las mismas, escribiendo a hola@negora.uk.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a hola@negora.uk. Cuando el tratamiento se base en tu consentimiento (por ejemplo, la lista de novedades), puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. El procedimiento detallado, la documentación a aportar, los plazos y la plantilla de solicitud se describen en Ejercicio de Derechos (RGPD). También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.
El Servicio está dirigido a personas mayores de 16 años, que NEGORA fija como edad mínima de uso. Si bien la edad de consentimiento digital en España se sitúa en los 14 años (art. 7 de la LOPDGDD), NEGORA establece una edad mínima superior de 16 años para utilizar el Servicio. NEGORA no recaba de forma consciente datos de menores por debajo de dicha edad sin el consentimiento de quienes ejerzan la patria potestad o tutela. Si tienes conocimiento de que un menor nos ha facilitado datos sin la debida autorización, comunícanoslo a hola@negora.uk para proceder a su supresión. El régimen aplicable se desarrolla en la Política de Protección de Menores, y el ejercicio de derechos en Tus derechos (RGPD).
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras: cifrado de las comunicaciones (HTTPS/TLS); autenticación gestionada por un proveedor especializado (Supabase) y delegación del tratamiento de medios de pago en un proveedor certificado (Stripe), de modo que NEGORA no almacena números de tarjeta; saneamiento de los datos de analítica para evitar la inclusión de PII; limitación de peticiones (rate-limiting); suscripción de contratos de encargo del tratamiento (DPA) con los proveedores y aplicación de garantías para las transferencias internacionales; control de accesos y aplicación del principio de minimización. El progreso guardado en local depende también de la seguridad de tu propio dispositivo.
NEGORA incluye una función experimental y desactivada por defecto («Cara a cara») que, solo si la activas expresamente y concedes permiso a tu navegador, utiliza la imagen de tu cámara para darte orientación sobre tu presencia (mirada, gesto) durante la mesa de negociación. Todo el análisis se realiza localmente en tu dispositivo: las imágenes de la cámara no se graban, no se almacenan y no se envían a nuestros servidores ni a terceros. Puedes retirar el permiso del navegador o desactivar la función en cualquier momento, sin que ello afecte al resto del juego.
NEGORA incluye una función opcional y desactivada por defecto («Modo Voz») que, solo si la activas y concedes permiso al micrófono en tu navegador, te permite responder a la mesa de negociación hablando en lugar de escribir. La conversión de voz a texto la realiza tu propio navegador mediante la Web Speech API: NEGORA no graba ni almacena el audio de tu micrófono. Ten en cuenta que, según el navegador que utilices (por ejemplo, algunos basados en Chromium), el audio puede transmitirse a los servidores del fabricante del navegador para su transcripción, con arreglo a la política de privacidad de dicho fabricante, ajena a NEGORA. El texto resultante de la transcripción se trata igual que si lo hubieras escrito: se envía al proveedor de IA (Anthropic) para generar la respuesta del rival, conforme a lo descrito en esta política. Puedes retirar el permiso del micrófono o desactivar el Modo Voz en cualquier momento, sin que ello afecte al resto del juego.
Si concedes permiso de notificaciones en tu navegador, NEGORA puede enviarte recordatorios para retomar tu práctica. Para ello, guardamos en nuestra base de datos (Supabase, como encargado del tratamiento) la suscripción push que genera tu navegador (un identificador técnico del punto de entrega, sin contenido personal adicional), sobre la base jurídica de tu consentimiento. Puedes revocarlo en cualquier momento retirando el permiso de notificaciones desde tu navegador o desde los ajustes del juego, lo que da de baja la suscripción.
Podemos actualizar esta política para adaptarla a novedades legislativas o jurisprudenciales o a cambios en el Servicio o en los proveedores utilizados. La versión vigente será siempre la publicada en negora.uk, indicándose la fecha de última actualización en el encabezado. Cuando los cambios sean sustanciales, se informará a las personas usuarias por los medios adecuados.