Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

PrimeDex es publicado por una persona física a título personal y no comercial. No existe entidad jurídica, ni número de registro mercantil, ni representante legal independiente.

El editor actúa como responsable del tratamiento en el sentido del artículo 4.7 del RGPD. Determina los fines y los medios del tratamiento de sus datos personales.

2. Datos recopilados

PrimeDex recopila únicamente el mínimo de datos necesario para el funcionamiento del servicio.

3. Finalidades y bases jurídicas

De conformidad con el artículo 6 del RGPD, cada actividad de tratamiento se basa en una base jurídica específica:

4. Destinatarios y encargados del tratamiento

Sus datos solo se comparten con los encargados del tratamiento estrictamente necesarios para el funcionamiento del servicio. No se realiza ninguna transferencia comercial.

PrimeDex no vende, alquila ni transfiere ningún dato personal a terceros con fines comerciales o de marketing. No se realiza ningún perfilado ni toma de decisiones automatizada que produzca efectos jurídicos.

5. Transferencias internacionales

El sitio está alojado por Vercel Inc., una empresa con sede en Estados Unidos. Las transferencias de datos a Estados Unidos se rigen por la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (DPF) del 10 de julio de 2023 y, subsidiariamente, por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.

Los demás servicios de terceros (PokéAPI, TCGdex, Scrydex, GitHub) no reciben ningún dato personal sobre usted: solo se les transmiten los datos técnicos necesarios para enrutar las solicitudes.

6. Conservación de los datos

Aplicamos el principio de minimización de datos para los períodos de conservación:

7. Seguridad

PrimeDex implementa medidas técnicas y organizativas apropiadas para proteger sus datos contra el acceso, la modificación, la divulgación o la destrucción no autorizados.

• Cifrado HTTPS/TLS 1.3 en todo el sitio (HSTS activado).
• Cabeceras de seguridad: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrictiva.
• Política de Seguridad de Contenido (CSP) estricta que limita la ejecución de scripts y las fuentes de imágenes.
• No se almacena ningún dato sensible (contraseña, pago), lo que reduce la superficie de ataque.
• Actualizaciones regulares de dependencias (npm audit y alertas de Dependabot).
• Código de código abierto y auditable en GitHub (transparencia por diseño).

8. Sus derechos

En virtud del RGPD (artículos 15 a 22) y la CCPA, usted dispone de los siguientes derechos respecto a sus datos personales:

Para ejercer cualquiera de estos derechos, escríbanos a estdel3012@gmail.com. Responderemos en un plazo máximo de 30 días. Puede requerirse prueba de identidad para verificar que la solicitud proviene de usted.

También puede presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) o, para residentes de la UE, ante su autoridad nacional de protección de datos. Los residentes de California pueden contactar con el Fiscal General de California (oag.ca.gov).

• Derecho de acceso (Art. 15 RGPD): obtener una copia de sus datos.
• Derecho de rectificación (Art. 16 RGPD): corregir datos inexactos.
• Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos.
• Derecho a la limitación (Art. 18 RGPD): restringir temporalmente el tratamiento.
• Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado (aplica principalmente a datos locales).
• Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (Art. 7.3 RGPD): cuando el tratamiento se base en el consentimiento.
• Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD).
• Derechos de la CCPA (residentes de California): derecho a saber, a eliminar, a excluirse y a la no discriminación.

9. Protección de menores

PrimeDex está dirigido a un público familiar y puede ser consultado por menores. El sitio no recopila conscientemente ningún dato personal de menores de 16 años (o la edad aplicable según la ley local) sin el consentimiento parental.

El sitio no ofrece ninguna sección reservada para niños, no ofrece mensajería y no recopila información que identifique directamente a un menor. Los padres que crean que su hijo ha proporcionado información personal pueden contactarnos para solicitar su eliminación.

De conformidad con la COPPA (Children's Online Privacy Protection Act) y el RGPD, no se recopilan conscientemente datos de menores de 13 años (COPPA) o 16 años (RGPD, salvo que el Estado miembro establezca una edad inferior).

10. Servicios de terceros y enlaces externos

PrimeDex se basa en APIs y servicios de terceros para proporcionar los datos mostrados (PokéAPI, TCGdex, Scrydex, GitHub). Estos servicios tienen sus propias políticas de privacidad, que le recomendamos consultar.

El sitio también puede ofrecer enlaces a sitios externos (por ejemplo, la página oficial de Pokémon, vídeos de YouTube, tiendas). No somos responsables del contenido ni de las prácticas de privacidad de estos sitios de terceros.

11. Cambios en esta política

Esta política de privacidad puede actualizarse para reflejar cambios en el servicio, la normativa o nuestras prácticas. La fecha de la última actualización se indica en la parte superior de esta página.

En caso de un cambio sustancial, se mostrará una notificación de forma visible en el sitio (por ejemplo, mediante un banner temporal). Le recomendamos consultar esta página regularmente.

12. Contacto

Para cualquier pregunta relativa a esta política de privacidad o al ejercicio de sus derechos: