Política de privacidad

The Twenty Forge es el responsable del tratamiento descrito en esta política. Para cualquier consulta o para ejercer tus derechos, escribe a thetwentyforge@gmail.com.

Los datos identificativos completos del titular, domicilio y, si procede, datos registrales y fiscales se publican en el aviso legal.

• Datos de cuenta e identidad que facilites al iniciar sesión con Auth0, como nombre, correo y el identificador de cuenta, para autenticarte y mantener tu sesión.
• Información técnica estrictamente necesaria para prestar y proteger el servicio, como cookies de sesión, registros de seguridad y solicitudes al servidor.
• Datos de uso agregados mediante Vercel Web Analytics únicamente si aceptas la analítica opcional.

Los nombres de personajes, iniciativas, puntos de vida, preferencias musicales y fichas que introduces en la herramienta se guardan en el almacenamiento local de tu navegador. No se envían al servidor de The Twenty Forge.

La autenticación y las cookies de sesión son necesarias para prestar la funcionalidad que solicitas. La analítica opcional se basa en tu consentimiento, que puedes retirar en cualquier momento. Los datos locales se conservan hasta que los borres desde tu navegador; las cookies de sesión y los datos de cuenta siguen los plazos de sesión y retención configurados por Auth0.

Intervienen proveedores necesarios para el servicio: Auth0 (autenticación), Vercel (alojamiento, registros y, si lo aceptas, analítica agregada) y Stripe cuando eliges abrir su página de donación. Stripe procesa el pago en su propio sitio; The Twenty Forge no recibe los datos de tu tarjeta.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de poner el servicio en producción, el titular debe tener formalizados los contratos de encargo y, cuando corresponda, las garantías de transferencia aplicables con cada proveedor.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad enviando un correo a thetwentyforge@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

El servicio no está dirigido a menores de 14 años. Si detectamos que se ha creado una cuenta sin la autorización exigible, se solicitará la intervención de la persona titular de la patria potestad o tutela y, si no procede, se pedirá la supresión de la cuenta al proveedor de autenticación.