Prompt & Dragon

Política de privacidad

Versión del 22 de septiembre de 2026

Esta política explica qué datos personales se tratan cuando consultas o utilizas Prompt & Dragon, por qué se tratan, con quién pueden compartirse y cómo ejercer tus derechos. Completa las Términos y condiciones de venta.

1. Responsable del tratamiento

El responsable del tratamiento es GHOST LOGIC, sociedad por acciones simplificada francesa (SAS) con un capital social de 2.000 €, 18 La Croix de Vaux, 14310 Épinay-sur-Odon, France, editor de Prompt & Dragon.

Contacto relativo a la protección de datos: [email protected].

2. Datos que tratamos

Datos de cuenta y autenticación

• nombre o nombre de uso, cuando se haya indicado;
• dirección de correo electrónico y fecha de verificación;
• contraseña conservada únicamente en forma hash;
• tokens técnicos hash para verificar la dirección, el inicio de sesión mágico y el restablecimiento de la contraseña;
• identificadores de sesión estrictamente necesarios para iniciar sesión.

Briefs, parámetros y contenidos de juego

• brief libre redactado para describir la aventura deseada;
• número de jugadores, duración, tono y tipo de escenario;
• kits, arquetipos, situaciones, personajes y otros contenidos generados;
• estado del panel de juego, progreso, disposiciones y preferencias propias del Kit.

Las descripciones se transmiten a los proveedores de inteligencia artificial. No introduzcas datos sensibles, secretos, información confidencial ni datos de terceros sin una base legal adecuada.

Pedidos, pagos y créditos

• dirección de correo electrónico asociada al Pedido;
• referencia, fecha, importe, divisa, producto o paquete comprado y estado del pago;
• identificadores técnicos de Stripe de precio, sesión de pago, evento e intención de pago;
• saldo, movimientos de créditos, generaciones facturadas y reembolsos de créditos;
• datos fiscales o de facturación que Stripe pueda solicitar según el contexto de la venta.

Los datos bancarios completos se introducen en la interfaz segura de Stripe y no se registran en la base de datos de Prompt & Dragon. Solo recibimos la información necesaria para conciliar y demostrar la transacción.

Datos técnicos y de seguridad

• fechas y horas de las operaciones, identificadores de solicitud y registros de errores;
• dirección IP, URL solicitada e información del navegador que pueda aparecer en los registros del servidor o del proveedor de alojamiento;
• modelo de IA utilizado, pasos de generación, número de tokens, duración, coste del proveedor e identificador de solicitud de OpenRouter;
• intentos, códigos de error y elementos necesarios para prevenir abusos y resolver incidentes;

Comunicaciones

Tratamos la dirección de correo electrónico y el contenido útil de los mensajes transaccionales enviados para verificar una cuenta, restablecer una contraseña, proporcionar un enlace de inicio de sesión o dar la bienvenida. Si contactas con el soporte, también tratamos el contenido de tu solicitud y la información necesaria para responderla.

3. Finalidades y bases legales

El Sitio no utiliza actualmente boletines comerciales, publicidad comportamental ni herramientas de seguimiento de marketing de terceros. Si se añadieran estas prácticas, esta política y, cuando sea necesario, el mecanismo de consentimiento se actualizarían antes de su activación.

4. Inteligencia artificielle y transmission los briefs

Para producir un Kit, Prompt & Dragon prepara instrucciones a partir de la descripción y los parámetros elegidos, y las transmite a OpenRouter . OpenRouter enruta la solicitud al proveedor del modelo seleccionado. Prompt & Dragon ensambla y conserva las salidas intermedias para entregar el Kit.

Prompt & Dragon no utiliza tus descripciones ni Kits para entrenar su propio modelo. Cualquier evolución hacia la reutilización de contenidos para entrenamiento o evaluación no indispensable para el Servicio requeriría información previa y una base legal distinta.

5. Destinatarios y encargados del tratamiento

Los datos solo son accesibles para las personas autorizadas de Prompt & Dragon y los proveedores necesarios para prestar el Servicio, dentro de los límites de su misión:

• OVH SAS (OVHcloud) , alojamiento de la aplicación y de la base de datos PostgreSQL;
• Stripe , mostrar el formulario de pago, procesar las transacciones y prevenir el fraude;
• OpenRouter, Inc. y los proveedores de modelos seleccionados, generación del contenido solicitado;
• Plus Five Five, Inc. (Resend), envío de correos transaccionales;
• los asesores, autoridades o tribunales cuando la ley lo exija o para defender un derecho.

No vendemos ni alquilamos datos personales. Se podrá comunicar una lista más detallada de los proveedores de modelos y sus condiciones previa solicitud, cuando esta información esté disponible.

6. Transferencias fuera del Espacio Económico Europeo

La infraestructura principal está alojada en OVHcloud. Stripe, Resend, OpenRouter o algunos proveedores de modelos pueden tratar datos desde Estados Unidos u otro país fuera del Espacio Económico Europeo.

Cuando lo exige el RGPD, estas transferencias deben basarse en una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo legal apropiado, complementado si es necesario con medidas adicionales. Las garantías aplicables pueden solicitarse al contacto indicado en el artículo 1.

7. Plazos de conservación

No conservamos los datos indefinidamente. La duración depende de la finalidad, las obligaciones legales y la necesidad de constatar, ejercer o defender un derecho.

• Cuenta, Kits y estado de la partida: durante la vida de la cuenta. La eliminación desde «Mi cuenta», tras la confirmación y verificación de la contraseña, borra estos datos de la base activa junto con los tokens de acceso y el saldo de créditos. Antes debe completarse cualquier pago pendiente o confirmarse su caducidad.
• Pedidos y documentos contables: Los datos de pago necesarios para las obligaciones contables (referencia de compra, correo de facturación, importe, moneda, fecha y referencias Stripe) se conservan por separado tras eliminar la cuenta, con acceso limitado a fines contables, durante diez años desde el cierre del ejercicio correspondiente.
• Datos necesarios para demostrar el contrato: durante el plazo de prescripción aplicable, con acceso restringido cuando ya no sean necesarios para el Servicio habitual.
• Tokens de autenticación: los enlaces dejan de funcionar tras su caducidad técnica —una hora para restablecer la contraseña y veinticuatro horas para la verificación o el inicio de sesión mágico— o desde su uso.
• Solicitudes de ejercicio de derechos y reclamaciones: el tiempo necesario para tramitar la solicitud y después el periodo necesario para demostrar su tramitación.

Las copias de seguridad se sobrescriben según su ciclo técnico y solo se restauran en caso de incidente. Los plazos definitivos deberán alinearse con los procedimientos de purga realmente desplegados antes del lanzamiento comercial.

8. Cookies y almacenamiento local

Prompt & Dragon utiliza una cookie de sesión estrictamente necesaria, llamada adonis-session , para mantener la conexión, proteger los formularios y conservar temporalmente el recorrido de compra. La sesión caduca tras aproximadamente dos horas de inactividad. Esta cookie está configurada para no ser accesible al JavaScript del navegador y transmitirse únicamente mediante HTTPS en producción.

Las páginas de pago integran Stripe, que puede utilizar sus propias cookies y tecnologías estrictamente necesarias para la seguridad, prevenir el fraude y operar el pago. Prompt & Dragon no tiene instalado actualmente ningún cookie publicitario ni herramienta de medición de audiencia de terceros. Si se añadiera un rastreador no necesario, solo se activaría tras informar y, cuando la ley lo exija, obtener tu consentimiento.

9. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas, como el cifrado HTTPS, el hash de contraseñas, tokens de autenticación almacenados en forma hasheada, controles de acceso, validación de entradas, verificación firmada de webhooks de Stripe, registro de eventos técnicos y separación de secretos de entorno.

Ningún sistema está completamente libre de riesgos. Si una violación de datos pudiera poner en riesgo tus derechos y libertades, aplicaremos las obligaciones de documentación, notificación a la autoridad e información de las personas afectadas previstas por la normativa.

10. Tus derechos

En las condiciones previstas por el RGPD y la Ley de Protección de Datos, puedes solicitar:

• el acceso a tus datos y una copia de estos;
• la rectificación de datos inexactos o incompletos;
• la eliminación de tus datos cuando ningún motivo legal justifique conservarlos;
• la limitación temporal de un tratamiento;
• oponerte a los tratamientos basados en nuestro interés legítimo por motivos relacionados con tu situación;
• la portabilidad de los datos proporcionados cuando el tratamiento sea automatizado y se base en el contrato o el consentimiento;
• la retirada de tu consentimiento, sin cuestionar la licitud del tratamiento anterior;
• información sobre las garantías aplicables a las transferencias internacionales.

Prompt & Dragon no toma, basándose únicamente en un tratamiento automatizado, decisiones que produzcan efectos jurídicos o te afecten de forma similar. La generación del Kit está automatizada, pero constituye la prestación creativa solicitada y no una decisión sobre tus derechos.

Para ejercer tus derechos, escribe a [email protected]. Podemos solicitar información razonable para verificar tu identidad. También puedes establecer directrices sobre el destino de tus datos después de tu fallecimiento, en las condiciones del derecho francés.

11. Reclamación ante la CNIL

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Comisión Nacional de Informática y Libertades: www.cnil.fr/fr/plaintes , CNIL — 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07.

12. Cambios en la política

Esta política puede actualizarse para reflejar cambios en el Servicio, los proveedores o la normativa. La fecha de versión figura al principio de la página. En caso de modificación sustancial, se informará a los usuarios afectados por un medio adecuado antes de su entrada en vigor cuando la ley lo exija.