Política de privacidad

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (DSGVO) y de otras leyes nacionales de protección de datos:

Daniel Krause
Teichweg 13a
50374 Erftstadt
Alemania
Correo electrónico: [email protected]

2. Información general sobre el tratamiento de datos

2.1 Alcance del tratamiento

Por regla general, solo tratamos datos personales en la medida en que sea necesario para proporcionar una plataforma comunitaria funcional. El tratamiento se realiza conforme a las disposiciones del DSGVO y de la Ley Federal de Protección de Datos (BDSG).

2.2 Bases jurídicas

El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas:

• Art. 6 Abs. 1 lit. a DSGVO — consentimiento (p. ej., en el registro, las notificaciones web push)
• Art. 6 Abs. 1 lit. b DSGVO — ejecución del contrato o medidas precontractuales (p. ej., facilitación de la cuenta de usuario)
• Art. 6 Abs. 1 lit. f DSGVO — interés legítimo (p. ej., archivos de registro del servidor para garantizar la seguridad)

2.3 Comunicación de datos a terceros

Los datos personales no se comunican a terceros, ni con fines publicitarios ni para la elaboración de perfiles o el enriquecimiento de datos. Solo hay excepciones si estamos legalmente obligados a ello (p. ej., por orden de una autoridad) o si proveedores externos actúan como encargados del tratamiento en el sentido del Art. 28 DSGVO (alojamiento, CDN; véanse las secciones 8 y 9). Estos encargados del tratamiento están obligados contractualmente a cumplir el DSGVO.

2.4 Cookies y gestión del consentimiento (banner de cookies)

En la primera visita aparece un banner de cookies, mediante el cual tú mismo gestionas el uso de cookies y tecnologías comparables. El sitio también es plenamente utilizable sin consentimiento (sin «muro de cookies"). Tu elección se guarda localmente en tu dispositivo, junto con el momento y la versión del banner. Además, cada decisión se registra de forma seudonimizada (solo elección, versión y momento — sin dirección IP, sin vinculación con la cuenta), para que podamos, como responsables, acreditar consentimientos y revocaciones conforme al Art. 7 Abs. 1 DSGVO. Puedes modificar o revocar tu elección en cualquier momento mediante el enlace «Configuración de cookies" del pie de página.

Distinguimos las siguientes categorías:

• Necesarias — siempre activas, no requieren consentimiento (base jurídica § 25 Abs. 2 TTDSG, técnicamente necesarias)
• Estadísticas — activas únicamente con tu consentimiento (base jurídica § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO)

2.5 Resumen de cookies

Además, almacenamos exclusivamente en el navegador (localStorage, sin transmisión a servidores) configuraciones no personales como el cierre de la ventana de bienvenida (bsn_welcome_dismissed) y tu consentimiento de cookies (pn_consent_v1). En cambio, tus «me gusta» se guardan en el servidor en tu cuenta de usuario (submission_likes o comment_likes) y aparecen así en todos tus dispositivos — véase la sección 7.

2.6 Google Analytics (estadísticas anonimizadas de visitantes)

Con tu consentimiento utilizamos Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Para ello, Google trunca/anonimiza tu dirección IP antes de guardarla (anonymize_ip). Las señales de Google y la personalización publicitaria están desactivadas; no se realiza seguimiento con fines publicitarios ni elaboración de perfiles entre plataformas para publicidad. Detalles sobre el tratamiento de datos por Google: policies.google.com/privacy.

La base jurídica es tu consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO (obtenido mediante el banner de cookies). Puedes revocar tu consentimiento en cualquier momento con efectos futuros — mediante el enlace del pie de página «Configuración de cookies" — e impedir adicionalmente la recopilación a través del complemento de navegador de exclusión voluntaria de Google Analytics. No se adoptan decisiones automatizadas, incluida la elaboración de perfiles, conforme al Art. 22 DSGVO.

3. Puesta a disposición del sitio web y creación de archivos de registro

3.1 Descripción y alcance

Cada vez que se accede al sitio web, nuestro sistema recopila automáticamente datos e información del dispositivo que accede. Los siguientes datos se guardan en archivos de registro del servidor:

• Dirección IP del dispositivo solicitante
• Fecha y hora del acceso
• URL / página solicitada
• Código de estado HTTP
• Volumen de datos transmitidos
• Cadena de agente de usuario (identificación del navegador y sistema operativo)
• URL de referencia (si la transmite el navegador)

Estos datos no se combinan con otras fuentes de datos.

3.2 Base jurídica y finalidad

La base jurídica para el almacenamiento temporal de los archivos de registro es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo). El almacenamiento se realiza para garantizar la funcionalidad del sitio web, analizar errores y garantizar la seguridad de nuestros sistemas de tecnologías de la información. Estas finalidades constituyen asimismo nuestro interés legítimo.

3.3 Periodo de conservación

Los archivos de registro se guardan durante un máximo de 7 días y posteriormente se eliminan automáticamente. Solo se conservarán durante más tiempo en casos concretos si es necesario para esclarecer un incidente de seguridad o un uso indebido específicos.

4. Registro y cuenta de usuario

4.1 Descripción y alcance

Puedes crear una cuenta de usuario en la BSN Community. Durante el registro se recopilan y almacenan los siguientes datos:

• Nombre (visible públicamente — aparece en tus contenidos y comentarios)
• Dirección de correo electrónico (no pública — sirve para la gestión de la cuenta y las notificaciones opcionales)
• Contraseña (se guarda exclusivamente como hash criptográfico, nunca en texto claro)
• Fecha y hora del registro
• Fecha y hora del último inicio de sesión

4.2 Base jurídica y finalidad

La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato). Los datos son necesarios para crear y gestionar tu cuenta de usuario y proporcionarte las funciones de la comunidad (contenidos, comentarios, «me gusta», función de seguir).

4.3 Periodo de conservación

Los datos se guardan durante la vigencia de la cuenta de usuario activa. Tras la eliminación de la cuenta, todos los datos personales se eliminan conforme a la sección 11 (derecho de supresión).

5. Envío de contenidos sin cuenta

5.1 Descripción y alcance

También pueden enviarse contenidos sin registro. Para ello se recopilan los siguientes datos:

• Nombre (visible públicamente — aparece junto al contenido)
• Dirección de correo electrónico (no pública — para consultas y solicitudes de eliminación)
• El contenido enviado (textos, imágenes, vídeos, mensajes de voz)
• Fecha y hora del envío

5.2 Base jurídica y finalidad

El tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo). Nuestro interés legítimo consiste en posibilitar la participación en la comunidad también a usuarios sin cuenta. La dirección de correo electrónico sirve exclusivamente para poder efectuar la eliminación del contenido en caso de consultas o a petición tuya.

5.3 Periodo de conservación

Los datos se guardan mientras el contenido sea visible públicamente. A petición, el contenido y los datos personales asociados se eliminan de inmediato (véase la sección 11).

6. Envío mediante mensajería (WhatsApp, Signal, Telegram)

6.1 Descripción y alcance

En principio, los contenidos también pueden enviarse a la BSN Community a través de WhatsApp, Signal o Telegram. Esta vía está actualmente desactivada; la siguiente información se aplica en caso de que se reanude. Para ello se tratan los siguientes datos:

• Tu número de teléfono (necesario para la entrega del contenido)
• Tu nombre, si lo indicas (se muestra como autor del contenido)
• El contenido enviado (texto, imágenes, vídeos, mensajes de voz)
• Fecha y hora de recepción del mensaje

Importante: El envío se realiza mediante la aplicación de mensajería que elijas. Los operadores de WhatsApp (Meta Platforms, Inc.), Signal (Signal Messenger, LLC) y Telegram (Telegram Messenger Inc.) tratan la transmisión de mensajes conforme a sus propias políticas de privacidad. En cuanto el mensaje llega a nuestros sistemas, queda sujeto a esta política de privacidad.

6.2 Base jurídica y finalidad

El tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo consiste en ofrecerte una vía de envío con las menores barreras posibles. Tu número de teléfono se utiliza exclusivamente para recibir y tratar tu envío y no se guarda después de que tu contenido se haya publicado correctamente o haya finalizado la comunicación, salvo que aceptes expresamente un almacenamiento permanente.

6.3 Periodo de conservación

Los números de teléfono procedentes de envíos mediante mensajería se eliminan inmediatamente después de tratar el envío, salvo que sea necesaria correspondencia adicional. El propio contenido enviado está sujeto a los mismos plazos de conservación que otros contenidos (véase la sección 5.3).

7. Contenidos, comentarios, «me gusta» y medios

7.1 Descripción y alcance

Como usuario registrado, puedes publicar contenidos (textos, fotos, vídeos, mensajes de voz), comentarios y «me gusta». Estas actividades se vinculan a tu perfil y, cuando se trata de contenidos y comentarios, se muestran públicamente en la plataforma.

Además, se tratan:

• Marca temporal de cada actividad
• Dirección IP al crearla (exclusivamente para prevenir abusos, no pública)
• Puntuación de reputación (basada en tu actividad, no en características personales)

7.2 Base jurídica y finalidad

El tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato). Las funciones de la comunidad forman parte esencial del contrato de uso. La dirección IP se guarda sobre la base del Art. 6 Abs. 1 lit. f DSGVO para evitar usos indebidos (spam, discurso de odio, ataques automatizados).

7.3 Periodo de conservación

Por regla general, los contenidos, comentarios y «me gusta» se guardan de forma permanente, mientras no los elimines o solicites la eliminación de toda tu cuenta. Las direcciones IP de los contenidos se eliminan automáticamente después de 30 días.

8. Alojamiento

La BSN Community se aloja en servidores de Alfahosting GmbH, centro de datos de Núremberg (Alemania). Existe con Alfahosting un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. Todos los datos personales se guardan y tratan exclusivamente en servidores en Alemania.

9. Red de distribución de contenidos (CDN)

Para optimizar los tiempos de carga y protegernos contra ataques DDoS, utilizamos el CDN de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Al acceder al sitio web, los datos técnicamente necesarios (p. ej., tu dirección IP) pueden dirigirse a través de servidores de Cloudflare y almacenarse allí temporalmente. Existe con Cloudflare un contrato de encargo del tratamiento, incluidas cláusulas contractuales tipo de la UE, conforme al Art. 46 DSGVO. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una puesta a disposición segura y eficaz del sitio web).

10. Notificaciones web push

10.1 Descripción y alcance

Los usuarios registrados pueden activar opcionalmente notificaciones web push para recibir información sobre nuevos «me gusta», comentarios y respuestas. Para el envío de notificaciones push se guarda en el navegador un identificador seudónimo (token de suscripción push). Este token no contiene datos personales y se utiliza exclusivamente para la entrega de notificaciones.

10.2 Base jurídica y finalidad

La base jurídica es el Art. 6 Abs. 1 lit. a DSGVO (consentimiento). Al activar las notificaciones push se te solicita tu consentimiento expreso.

10.3 Revocación

Puedes desactivar las notificaciones push en cualquier momento en la configuración del navegador o mediante la configuración de notificaciones de tu perfil de la comunidad.

11. Tus derechos como interesado

Como interesado, tienes los siguientes derechos:

11.1 Derecho de acceso (Art. 15 DSGVO)

Puedes solicitar en cualquier momento confirmación de si se tratan datos personales que te conciernen, así como recibir información sobre dichos datos y las circunstancias del tratamiento.

11.2 Derecho de rectificación (Art. 16 DSGVO)

Tienes derecho a solicitar sin demora la rectificación de datos personales inexactos o la compleción de datos personales incompletos.

11.3 Derecho de supresión (Art. 17 DSGVO)

Tienes derecho a solicitar la eliminación inmediata de tus datos personales en cualquier momento y sin indicar motivos. Esto incluye en particular:

• La eliminación completa de tu cuenta de usuario, incluidos todos los datos asociados (nombre, correo electrónico, hash de contraseña, datos de registro e inicio de sesión)
• La eliminación de todos tus contenidos, comentarios, «me gusta» y medios cargados
• La eliminación de las direcciones IP que se hayan guardado en relación con tus actividades
• La eliminación de tu token de suscripción push

Envía simplemente tu solicitud de eliminación a [email protected] — te confirmaremos la eliminación en un plazo de 14 días.

11.4 Derecho a la limitación del tratamiento (Art. 18 DSGVO)

Tienes derecho a solicitar la limitación del tratamiento si impugnas la exactitud de los datos, el tratamiento es ilícito, ya no necesitamos los datos o has presentado una objeción.

11.5 Derecho a la portabilidad de los datos (Art. 20 DSGVO)

Tienes derecho a recibir los datos personales que te conciernen y que nos has proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitir dichos datos a otro responsable.

11.6 Derecho de oposición (Art. 21 DSGVO)

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de datos personales que te conciernen que se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. Entonces dejaremos de tratar los datos, salvo que existan motivos imperiosos y legítimos que prevalezcan sobre tus intereses.

11.7 Revocación del consentimiento (Art. 7 Abs. 3 DSGVO)

Puedes revocar en cualquier momento un consentimiento otorgado con efectos futuros. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

11.8 Derecho a presentar una reclamación ante una autoridad de control (Art. 77 DSGVO)

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideras que el tratamiento de tus datos personales infringe el DSGVO. La autoridad de control competente para nosotros es:

Comisionada regional de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

12. Cookies y almacenamiento local

12.1 Cookies técnicamente necesarias

La BSN Community utiliza cookies de sesión, que son técnicamente necesarias para el inicio de sesión y la funcionalidad básica de la plataforma. Estas cookies se eliminan en cuanto cierras el navegador. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en proporcionar la plataforma técnica).

12.2 Almacenamiento local

Para guardar configuraciones de usuario (p. ej., selección de tema: modo oscuro/claro, idioma, configuración de filtros), utilizamos el almacenamiento local de tu navegador. Estos datos son exclusivamente locales y no se transmiten a nuestros servidores.

12.3 Sin cookies de análisis

No utilizamos cookies de análisis, marketing o seguimiento. No hay Google Analytics, píxeles de Facebook ni etiquetas de remarketing.

13. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos personales contra manipulaciones accidentales o intencionadas, pérdida, destrucción o acceso por personas no autorizadas. Entre ellas se incluyen:

• Cifrado de transporte mediante HTTPS (TLS)
• Las contraseñas se guardan exclusivamente como hashes criptográficos
• Actualizaciones periódicas de seguridad del software utilizado
• Restricciones de acceso a nivel de administración
• Política de seguridad de contenidos y otras cabeceras de seguridad HTTP

14. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad cuando sea necesario para ajustarla a la situación jurídica actual o a cambios en nuestros servicios. La versión vigente en cada momento está siempre disponible en esta URL. Los cambios importantes se comunicarán a los usuarios registrados por correo electrónico o a través de la plataforma.

15. Contacto para cuestiones de protección de datos

Para cuestiones relativas al tratamiento de tus datos personales, al ejercicio de tus derechos como interesado o para asuntos de protección de datos, puedes contactarnos en:

Correo electrónico: [email protected]
Correo postal: Daniel Krause, Teichweg 13a, 50374 Erftstadt

Versión: agosto de 2026

16. Asistente de chat (asistente de juegos de mesa)

16.1 Cómo responde el asistente

El asistente de chat responde preguntas sobre la plataforma, la feria SPIEL Essen y los juegos de mesa. Tu pregunta se transmite a un modelo de lenguaje, que genera la respuesta. Se utilizan dos vías:

• Caso habitual — servidor propio: La pregunta se trata en nuestro propio hardware en Alemania. No abandona nuestra infraestructura.
• Caso alternativo — Mistral AI: Si el servidor propio está ocupado, no es accesible o la solicitud es demasiado extensa, se transmite a Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) y se trata allí. Se transmiten tu pregunta, el historial de conversación de esta sesión y los datos de contexto proporcionados por el sistema — sin nombre ni vinculación con cuenta o IP. El tratamiento se realiza dentro de la UE. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en un asistente disponible de forma ininterrumpida).

Por favor, no introduzcas datos personales en el chat — ni los tuyos ni los de otras personas. Para asuntos relacionados con personas, utiliza el formulario de contacto y eliminación.

16.2 Registro anónimo de preguntas y valoraciones

Para mejorar el asistente, registramos de forma anónima qué preguntas se formulan y si una respuesta se ha valorado con un pulgar como útil o no útil. Se guardan exclusivamente:

• el texto de la pregunta (abreviado) y un extracto de la respuesta,
• el idioma de la interfaz, la ruta de la página, el momento y el modelo utilizado,
• en caso de valoración: «útil» o «no útil».

No se guardan: identificador de usuario, identificador de sesión, contenidos de cookies ni dirección IP. Por tanto, no es posible una asignación a tu persona o a tu cuenta, ni siquiera por nuestra parte. Antes del almacenamiento, las direcciones de correo electrónico y las secuencias largas de dígitos (como números de teléfono o de cuenta) se sustituyen automáticamente.

La finalidad es exclusivamente mejorar el asistente: de este modo identificamos qué preguntas se plantean con frecuencia y dónde las respuestas no han sido satisfactorias. No se realiza una toma de decisiones automatizada ni elaboración de perfiles. La base jurídica es Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en mejorar nuestra oferta).

16.3 Periodo de conservación

El registro de preguntas y las valoraciones se eliminan automáticamente después de 90 días. Dado que las entradas no contienen vinculación con personas, no es técnicamente posible asignarlas a una persona concreta y, por tanto, eliminarlas anticipadamente de forma selectiva.

8. Derechos de los interesados — eliminación y ocultación de contenidos

Tienes derecho a solicitar la eliminación o la ocultación de contenidos que te conciernan, incluso si no los has creado tú mismo. La vía más sencilla es el formulario «Solicitar eliminación de contenido», enlazado en la navegación y en el pie de página.

Las bases jurídicas aplicables son, en particular:

• DSGVO Art. 17 — derecho de supresión de datos personales («derecho al olvido»), así como Art. 18 (limitación del tratamiento).
• §§ 22, 23 KUG i. V. m. Art. 1, 2 GG — derecho a la propia imagen.
• § 97 UrhG — cesación/eliminación en caso de infracciones de derechos de autor.
• §§ 823, 1004 BGB y §§ 185–187 StGB — derechos de la personalidad, injuria, difamación.
• § 20 Abs. 1 Nr. 1 DDG — notice-and-take-down en caso de contenidos ilícitos.

Cada solicitud es examinada por la redacción (con apoyo de una revisión previa por IA en el servidor propio). Si la reclamación está justificada, el contenido se oculta temporalmente y el autor afectado tiene la oportunidad de presentar alegaciones. La decisión definitiva (eliminar, mantener oculto o volver a mostrar) corresponde a la redacción. Las solicitudes sin indicar un fundamento jurídico no pueden tramitarse.