Política de privacidad

Última actualización: julio de 2026. Borrador de trabajo — pendiente de revisión por asesoría jurídica.

La presente política describe, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos, cómo Murder Maker trata tus datos personales cuando utilizas la aplicación (Android, web) y este sitio.

1. Responsable del tratamiento

El responsable del tratamiento es el editor de Murder Maker, Sviatoslav BESNARD, persona física que actúa a título personal, 78300, Francia. No se ha designado un delegado de protección de datos (DPD) independiente: el editor es él mismo tu interlocutor para cualquier cuestión relativa a tus datos, en la dirección contact [arroba] murder-maker.com.

2. Datos recopilados

Aplicamos el principio de minimización: solo recopilamos los datos necesarios para el servicio.

Datos de cuenta: tu nombre (nombre para mostrar) y tu dirección de correo electrónico, que nos facilitas al crear la cuenta.
Datos de autenticación: una contraseña, que nunca almacenamos en claro — solo se conserva un hash argon2id. La sesión se basa en tokens (un token de acceso de corta duración y un token de actualización renovado por rotación), almacenados de forma segura en tu dispositivo.
Contenidos que creas: tus guiones y todo lo que contienen (personajes, tramas, relaciones, pistas, grupos, lugares, cronologías, soluciones, secretos y objetivos).
Imágenes subidas: imágenes de personajes, portadas de guiones y tu retrato de perfil. Al subirlas, cada imagen se decodifica por completo y se recodifica al formato WebP: los metadatos EXIF y GPS se eliminan y nunca se conservan. El almacenamiento está sujeto a una cuota.
Datos del Taller (Workshop): cuando publicas un guión, este pasa a ser visible en el Taller comunitario; si otro usuario lo clona, se crea para él una copia independiente y se registran una referencia de filiación no personal (clonedFrom) y un contador de clones (véase §9 y los Términos de uso).
Miembros y participantes: los vínculos de miembro en un guión (propietario / colaborador, acceso a la solución, fecha de incorporación). Los participantes de una Murder Party se unen a la sesión mediante un código o un enlace, sin cuenta: su identidad se limita a la sesión y no se vincula a una cuenta de usuario.
Códigos de verificación: se envía un código temporal a tu correo electrónico para verificar tu dirección o restablecer tu contraseña.
Archivos de exportación: cuando solicitas la exportación de tus datos (véase §8), se genera un archivo (como máximo uno cada 24 horas) que se elimina automáticamente al cabo de 24 horas.
Datos técnicos mínimos: los registros técnicos necesarios para el funcionamiento y la seguridad (por ejemplo, para limitar los abusos). No elaboramos ningún perfil publicitario.
Registros de actividad y de seguridad: para asegurar tu cuenta y hacer funcionar el servicio, registramos ciertos eventos de seguridad (inicio de sesión correcto o fallido, cierre de sesión, creación de cuenta, verificación de correo, solicitud y cambio de contraseña, detección de reutilización de tokens) y ciertos eventos de actividad (creación, modificación, eliminación, publicación o duplicación de tus guiones y de su contenido, gestión de miembros y participantes). Estos registros contienen identificadores técnicos, tu dirección IP y el agente de usuario (tipo de dispositivo / de aplicación). Nunca contienen tus contraseñas, tus tokens ni el contenido sensible de tus guiones (soluciones, secretos de los personajes).

No se integra ningún SDK publicitario de terceros ni rastreador de marketing en la aplicación ni en este sitio. No vendemos tus datos.

3. Finalidades y base jurídica

Crear y asegurar tu cuenta, autenticarte y verificar tu dirección de correo — ejecución del contrato (las condiciones de uso que aceptas) y cumplimiento de nuestras obligaciones de seguridad.
Permitirte diseñar, recuperar, compartir y animar tus guiones — ejecución del contrato.
Hacer funcionar el Taller comunitario (publicación y clonación de guiones) — ejecución del contrato (para ti) e interés legítimo (mantenimiento de un catálogo comunitario).
Prestar soporte y mejorar el servicio, prevenir el fraude y los abusos — interés legítimo.
Registrar los eventos de seguridad y de actividad (véase §2) y permitir al administrador del servicio acceder a los datos de cuenta y de actividad para explotar, asegurar, solucionar problemas y moderar el servicio — interés legítimo (artículo 6.1.f del RGPD: seguridad, prevención del fraude y buen funcionamiento del servicio). Este interés se pondera con tus derechos: el registro se limita a lo estrictamente necesario, con un plazo de conservación corto, y los accesos del administrador a los datos personales quedan a su vez registrados.
Informarte sobre el servicio (por ejemplo el lanzamiento de Premium) cuando lo solicites — consentimiento.

4. Comunicación y destinatarios

Tus datos no se venden, ni se alquilan, ni se intercambian. Pueden ser tratados por proveedores técnicos estrictamente necesarios para el servicio, que actúan como encargados del tratamiento en el sentido del RGPD (art. 28) y están vinculados por compromisos de confidencialidad:

Alojamiento / infraestructura: OVH (Unión Europea — Francia), en un servidor dedicado administrado por el editor.
Correos transaccionales: OVH (Zimbra), para el envío de los códigos de verificación de dirección y de restablecimiento de contraseña.
Fuentes tipográficas: la fuente « Playfair Display » utilizada por este sitio de marketing está ahora autoalojada en nuestro propio servidor. No se realiza ninguna petición a Google Fonts ni se transmite ninguna dirección IP del visitante a Google.

No hay ninguna oferta de pago ni proveedor de pago activo hasta la fecha; esta política se actualizará antes de cualquier lanzamiento de la oferta Premium. Los guiones que decidas publicar o compartir solo se difunden según los ajustes de visibilidad que definas tú mismo: un guión publicado en el Taller puede ser consultado y clonado por los demás usuarios (véase §9).

El administrador del servicio (el editor) puede acceder a tus datos de cuenta (nombre, correo, estado, plan) y a tus registros de actividad y de seguridad, cuando sea necesario para explotar, asegurar, solucionar problemas o moderar el servicio, así como para responder a tus solicitudes de ejercicio de derechos. Estos accesos están restringidos a las personas autorizadas y quedan a su vez registrados. El administrador no accede al contenido de tus guiones con fines comerciales y no lo divulga a terceros.

5. Plazo de conservación

Tus datos se conservan mientras tu cuenta esté activa. En caso de eliminación de tu cuenta, tus datos personales y tus guiones se borran en un plazo razonable, salvo obligación legal de conservación.

Los registros (véase §2) se conservan durante plazos limitados:

Registros de seguridad (autenticación, acciones de administración, eventos de seguridad): 365 días.
Registros de actividad (modificaciones de tus guiones y de su contenido): 90 días.
Dirección IP: se borra de los registros al cabo de 30 días, incluso cuando el evento de seguridad asociado se conserva durante más tiempo (minimización de datos).
Archivos de exportación: generados a petición (como máximo uno cada 24 horas), eliminados automáticamente al cabo de 24 horas.
Códigos de verificación y de restablecimiento: duración corta, expiración rápida tras su emisión.

En caso de eliminación de tu cuenta, tus registros de actividad se borran; los registros de seguridad estrictamente necesarios (seguridad, prevención del fraude) pueden conservarse hasta el final de su plazo, pero se seudonimizan (eliminación de tu identificador y de tu IP).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones en tránsito (HTTPS/TLS), contraseñas protegidas mediante hash argon2id, tokens de sesión de corta duración con actualización por rotación, y acceso restringido a la base de datos (nunca expuesta públicamente). Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta, pero nos esforzamos por proteger tus datos frente a cualquier acceso, alteración o divulgación no autorizados. Los accesos del administrador a los datos personales están restringidos y registrados, para garantizar la trazabilidad y la responsabilidad previstas por el RGPD.

Violación de datos. En caso de violación de datos personales, la evaluamos y, cuando sea necesario, la notificamos a la CNIL en un plazo de 72 horas, así como a los usuarios afectados cuando el riesgo sea elevado (artículos 33 y 34 del RGPD).

7. Alojamiento y transferencias

Los datos se alojan en OVH, en la Unión Europea (Francia). El servicio está diseñado para conservar los datos dentro de la UE/EEE y todos los encargados del tratamiento citados en el §4 están alojados en la Unión Europea: no se realiza ninguna transferencia fuera de la Unión Europea. Si tal transferencia llegara a ser necesaria, estaría enmarcada por las garantías previstas por el RGPD (cláusulas contractuales tipo o decisión de adecuación).

8. Tus derechos

De conformidad con el RGPD, dispones en todo momento de los siguientes derechos:

derecho de acceso a tus datos;
derecho de rectificación;
derecho de supresión (« derecho al olvido »);
derecho a la portabilidad de tus datos;
derecho de oposición y de limitación del tratamiento.

En virtud del derecho de acceso y de portabilidad, la exportación de tus datos incluye, en su caso, tus propios registros de actividad (los eventos que hayas generado). No incluye los registros que mencionen a otros usuarios.

También tienes derecho de oposición al tratamiento basado en el interés legítimo (incluido el registro descrito en el §2), por motivos relacionados con tu situación particular; le damos curso salvo motivo legítimo imperioso (por ejemplo una necesidad de seguridad).

Puedes ejercer estos derechos directamente en la aplicación (la exportación de tus datos y la eliminación de tu cuenta se ofrecen en modo autoservicio) o contactando con nosotros en contact [arroba] murder-maker.com. Podremos pedirte que acredites tu identidad antes de responder.

9. Eliminación de tu cuenta y de tus datos

Puedes eliminar tu cuenta en cualquier momento, directamente en la aplicación o escribiendo a contact [arroba] murder-maker.com desde la dirección de correo asociada a tu cuenta. Para evitar sorpresas, la eliminación tiene los siguientes efectos:

Tus guiones privados o no publicados se eliminan por completo, incluidas sus imágenes subidas.
Tus guiones publicados en el Taller se anonimizan, y no se eliminan: su propiedad se transfiere a una cuenta técnica de la plataforma y se borra tu vínculo personal con ellos, para que el catálogo comunitario y los clones ya realizados por otros usuarios subsistan sin ningún dato personal que te concierna. Eliminar tu cuenta no retira, por tanto, un guión publicado que otros hayan podido clonar. Para retirar un guión publicado, despublícalo o elimínalo antes de eliminar tu cuenta. Murder Maker puede asumir la tutela de los contenidos publicados dejados por una cuenta eliminada (véase los Términos de uso).
Tu retrato de perfil, tus pertenencias restantes, tus invitaciones y tus archivos de exportación se eliminan; todas tus sesiones se revocan y tu ficha de usuario se borra.
Tus registros de actividad se borran y tus registros de seguridad se seudonimizan (véase §5).

Todo ello sin perjuicio de eventuales obligaciones legales de conservación.

10. Menores

Murder Maker es una herramienta de creación de juegos que puede abordar temas delictivos o violentos. La creación de una cuenta está reservada a las personas de al menos 16 años (cuando la ley de tu país fije una edad de consentimiento digital superior, se aplicará esa edad). Los participantes que se unen a una Murder Party como invitados, sin cuenta, pueden ser más jóvenes, bajo la responsabilidad del organizador del evento y de sus progenitores o tutores, y respetando la edad mínima recomendada del guión. Si eres menor de edad, utiliza el servicio con el consentimiento de un progenitor o tutor legal. No tratamos deliberadamente los datos de menores que no tengan la edad mínima requerida.

11. Cookies

Este sitio de marketing no utiliza ninguna cookie no esencial ni rastreador publicitario, y no deposita ninguna cookie de medición de audiencia. Por lo tanto, no se requiere ningún consentimiento para consultarlo. La aplicación solo utiliza un almacenamiento local técnico necesario para tu sesión (tokens de autenticación).

12. Modificaciones

La presente política puede actualizarse. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio sustancial, te informaremos por un medio adecuado.

13. Contacto y reclamación

Para cualquier pregunta o para ejercer tus derechos, contacta con el responsable del tratamiento en contact [arroba] murder-maker.com. Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos), www.cnil.fr, o ante tu autoridad de control local.