Política de privacidad
Última actualización: enero de 2026
De conformidad con el Reglamento General de Protección de Datos (RGPD — UE 2016/679), esta página te informa sobre la recopilación y el tratamiento de tus datos personales en la plataforma Worldseas.
1. Responsable del tratamiento
Worldseas (microempresa)
200 rue de la Croix Nivert, 75015 Paris, France
SIRET: 101 454 577 00012
Contacto RGPD: privacy@worldseas.com
2. Datos recopilados
Durante tu registro y uso de Worldseas:
| Dato | Finalidad | Base legal |
|---|---|---|
| Correo electrónico, contraseña (hash bcrypt) | Autenticación | Ejecución del contrato |
| Nombre de usuario | Perfil de usuario | Ejecución del contrato |
| Avatar (foto de perfil) | Personalización del perfil | Consentimiento |
| Mensajes, publicaciones, comentarios | Funcionamiento de la red social | Ejecución del contrato |
| Puntos, insignias, nivel, progresión | Gamificación | Ejecución del contrato |
| Dirección IP (conexión) | Seguridad (rate limiting, anti-abuso) | Interés legítimo |
| Registros de actividad (conexión, desconexión) | Seguridad, moderación | Interés legítimo |
| Idioma preferido | Localización de la interfaz | Consentimiento |
3. Cookies utilizadas
Worldseas utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio. No se instala ninguna cookie publicitaria ni de seguimiento de terceros.
| Cookie | Función | Duración |
|---|---|---|
| next-auth.session-token | Sesión de autenticación (JWT) | 14 días |
| next-auth.csrf-token | Protección contra ataques CSRF | Sesión |
| next-auth.callback-url | Redirección tras inicio de sesión | Sesión |
Estas cookies están exentas de consentimiento previo (directiva ePrivacy, art. 5§3).
4. Período de conservación
- Datos de cuenta activa: durante la vida de la cuenta
- Registros de actividad (conexión/desconexión): 12 meses continuos
- Direcciones IP recopiladas durante la conexión: 6 meses
- Tras la eliminación de la cuenta: 30 días, luego supresión definitiva
5. Subcontratistas y transferencias
Worldseas recurre a los siguientes subcontratistas, comprometidos contractualmente con el cumplimiento del RGPD:
- Hostinger International Ltd. (Chipre, UE) — alojamiento del sitio y de la base de datos
- Cloudinary Inc. (Estados Unidos) — almacenamiento y distribución de medios (transferencia amparada por CCT)
6. Tus derechos
De conformidad con el RGPD, dispones de los siguientes derechos:
- Acceso — obtener una copia de tus datos
- Rectificación — corregir tu información
- Supresión — eliminar tu cuenta y tus datos
- Portabilidad — recibir tus datos en un formato legible
- Oposición — oponerte a ciertos tratamientos
- Limitación — limitar temporalmente el tratamiento
Para ejercer tus derechos: privacy@worldseas.com — Respuesta en un máximo de 30 días.
7. Seguridad de los datos
Worldseas implementa las siguientes medidas: cifrado de contraseñas (bcrypt), tokens JWT firmados, protección CSRF, rate limiting en los intentos de inicio de sesión y control de acceso por roles (RBAC).
8. Menores
Worldseas está destinado a personas de 16 años o más. Por debajo de los 16 años, se requiere el consentimiento de un representante legal (RGPD art. 8).
9. Modificaciones
En caso de modificación sustancial, los usuarios serán notificados por correo electrónico o mediante una notificación en la plataforma.