Política de Privacidad

    Última actualización: 17 de junio de 2026 — v1.3

    Esta política describe cómo Playgrown S.r.l.s. (titular de la marca y del servicio Narrantium) trata los datos personales de los usuarios del sitio narrantium.com, de conformidad con el Reglamento UE 2016/679 (RGPD), el D.Lgs. 196/2003 (Código de Privacidad italiano) y las disposiciones del Garante italiano para la protección de datos personales.

    1. Responsable del tratamiento

    Playgrown S.r.l.s. (marca comercial: Narrantium)
    Domicilio social: Via Volturno 5, 20900 Monza (MB) — Italia
    Código fiscal y número de IVA: 14762340967 — REA: MB-2805883
    Correo electrónico certificado (PEC): narrantium@legalmail.it
    Correo electrónico de contacto para privacidad: info@narrantium.com

    No se ha designado un DPO formal: para cualquier solicitud en materia de datos personales escriba al correo de contacto de privacidad indicado arriba.

    2. Qué datos recopilamos

    • Datos de cuenta: correo electrónico, nickname, nombre, apellidos, país, teléfono (opcional), fecha de nacimiento, avatar, biografía.
    • Datos de facturación: razón social, código fiscal, NIF/IVA, dirección, PEC, SDI. Necesarios solo para la compra de aventuras de pago.
    • Contenido del usuario: Aventuras, escenas, mapas, personajes y contenido multimedia que crea o sube a la plataforma.
    • Datos de sesión de juego: nickname, tiradas de dados, notas, hojas de personaje — únicamente dentro de sus sesiones privadas.
    • Datos de pago: procesados por Stripe (véase la sección Destinatarios). Narrantium no almacena en ningún caso los datos de la tarjeta.
    • Datos técnicos: dirección IP (anonimizada para fines analíticos), tipo de navegador y dispositivo, páginas visitadas. Solo con su consentimiento, con fines analíticos.
    • Registro de consentimientos: registramos sus decisiones sobre cookies y su aceptación de la Política de Privacidad/los Términos como prueba legal (GDPR, art. 7).
    • Plan de suscripción: código del plan activo (free, basic, pro, etc.), estado (activo/suspendido/cancelado), fechas de inicio y vencimiento. Necesarios para ofrecer las funciones incluidas en su plan.
    • Cartera de créditos de IA (NC): saldo de créditos narrativos (NC) e historial de transacciones (recargas, cargos por generaciones de IA, bonos, reembolsos). Los NC son un crédito interno de la plataforma, no reembolsable y no convertible en dinero.
    • Prompts y contenidos generados por IA: textos y parámetros enviados a las funciones de generación por IA (p. ej. Auto-Hero, Auto-Enemy, traducciones). Los prompts se transmiten a subencargados de IA (véase la sección Destinatarios) solo durante el tiempo estrictamente necesario para la generación y no se utilizan para entrenar modelos.

    3. Por qué tratamos tus datos (bases jurídicas)

    • Ejecución del contrato (Art. 6.1.b): creación y gestión de la cuenta, acceso a los contenidos, sesiones de juego, compras.
    • Obligación legal (Art. 6.1.c): facturación, registros fiscales, conservación de documentos contables.
    • Consentimiento (Art. 6.1.a): cookies analíticas, cookies de marketing, comunicaciones comerciales por correo electrónico.
    • Interés legítimo (Art. 6.1.f): seguridad de la plataforma, prevención del fraude, mejora del servicio.

    4. Destinatarios y encargados del tratamiento

    Tus datos pueden ser tratados por los siguientes sujetos en calidad de encargados del tratamiento (Art. 28 RGPD), cada uno vinculado por contrato y DPA:

    • Lovable / Supabase — alojamiento, base de datos, autenticación, almacenamiento. Servidores en la UE.
    • Stripe Payments Europe Ltd. (Irlanda) y Stripe Inc. (USA) — procesamiento de pagos para suscripciones, compra de aventuras, recargas del wallet de NC y pagos a creadores (Stripe Connect). Las transferencias fuera de la UE están cubiertas por las Cláusulas Contractuales Tipo (SCC).
    • Lovable AI Gateway — enrutamiento de las solicitudes de generación por IA hacia los modelos subyacentes: modelos de texto (Google Gemini) y modelos de generación de imágenes (Google Gemini Image / Imagen, OpenAI GPT-Image, Flux). Los prompts se transmiten solo durante el tiempo estrictamente necesario para la generación y no se utilizan para entrenar modelos. Las transferencias fuera de la UE están cubiertas por las SCC.
    • Google Ireland Ltd. — Google Analytics 4, Google Search Console, Google Tag Manager, Google Fonts. Solo con consentimiento de análisis. Las transferencias fuera de la UE están cubiertas por las SCC.
    • Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram). Solo con consentimiento de marketing.
    • Proveedores de correo transaccional (Resend / Supabase Auth) — envío de correos de confirmación y de recuperación de contraseña.

    No vendemos ni cedemos a terceros tus datos personales con fines comerciales.

    5. Transferencias fuera de la UE

    Algunos proveedores (Stripe, Google, Meta) pueden tratar datos en los Estados Unidos. Dichas transferencias están protegidas por Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando proceda, por la adhesión al EU-US Data Privacy Framework.

    6. Conservación

    • Datos de cuenta: durante toda la duración de la cuenta, más 24 meses después de la eliminación (para gestionar posibles litigios).
    • Datos de facturación y fiscales: 10 años (obligación legal, art. 2220 c.c. italiano).
    • Transacciones de la cartera NC (recargas, cargos, bonos, reembolsos): 10 años por obligaciones fiscales; el saldo restante se pone a cero al eliminar la cuenta y no es reembolsable.
    • Prompts y resultados de las generaciones de IA: no se conservan más allá del tiempo necesario para la generación y su eventual guardado en tu cuenta (héroes/enemigos creados). No se utilizan para entrenar modelos.
    • Sesiones de juego y Quest: hasta la eliminación por parte del usuario.
    • Registro de consentimientos de cookies: 24 meses.
    • Logs técnicos y de seguridad: 12 meses.

    7. Menores

    El servicio está destinado a usuarios de 14 años o más (umbral previsto por el art. 2-quinquies del Código de Privacidad italiano para los servicios de la sociedad de la información). Los menores entre 14 y 18 años deben obtener el consentimiento de quien ejerce la patria potestad antes de registrarse. El registro de personas menores de 14 años está prohibido: si tenemos conocimiento de cuentas a nombre de menores de 14 años, procedemos a su eliminación inmediata.

    8. Tus derechos (RGPD Art. 15-22)

    Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte al tratamiento y recibir tus datos en formato estructurado (portabilidad). Para ejercer estos derechos escribe a: info@narrantium.com. Responderemos en un plazo de 30 días.

    Puedes eliminar tu cuenta directamente desde la configuración del perfil o solicitar su eliminación por correo electrónico. La eliminación implica la supresión de los datos personales; los contenidos publicados públicamente (Quest públicas) se anonimizan para preservar la experiencia de los demás usuarios.

    También tienes derecho a presentar una reclamación ante el Garante italiano para la protección de datos personales: garanteprivacy.it.

    9. Cookies

    Para la lista completa de cookies utilizadas y para gestionar las preferencias consulta la Cookie Policy.

    10. Seguridad

    Los datos están cifrados en tránsito (HTTPS/TLS 1.2+) y en reposo. El acceso a la base de datos se rige por políticas Row-Level Security que impiden a cualquier usuario acceder a los datos de otros usuarios. Realizamos copias de seguridad periódicas y procedimientos de gestión de incidentes coherentes con el Art. 33 RGPD.

    11. Modificaciones

    Podemos actualizar esta política: toda modificación sustancial será notificada por correo electrónico a los usuarios registrados y mediante aviso en la plataforma. La fecha de última actualización en la parte superior siempre refleja la versión vigente.