En PokeWave.net (en adelante, "PokeWave", "nosotros" o "el sitio") respetamos tu privacidad y nos comprometemos a proteger tus datos personales conforme a la normativa aplicable. Esta política explica de forma transparente qué información recopilamos, por qué la recopilamos, cómo la utilizamos, con quién la compartimos y qué derechos tienes sobre ella.
Esta política cubre los requisitos del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, la California Consumer Privacy Act (CCPA/CPRA) y otras normativas de privacidad equivalentes.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio es el equipo editorial de PokeWave.net (proyecto independiente sin afiliación oficial con Nintendo, Creatures Inc. o GAME FREAK Inc.). Para cualquier consulta relacionada con privacidad puedes contactarnos en legal@pokewave.net o a través del formulario de contacto.
2. Datos personales que recopilamos
2.1. Datos que tú nos proporcionas voluntariamente
- Cuenta de usuario: nombre de usuario, nombre para mostrar, correo electrónico y contraseña (almacenada con hash bcrypt — nadie en nuestro equipo puede leerla).
- Perfil público opcional: avatar, biografía, ubicación aproximada (ciudad / país), Pokémon favoritos, equipo de seis Pokémon, preferencias y enlaces a tus redes sociales (Discord, X/Twitter, Instagram, etc.) si decides añadirlos.
- Comentarios y mensajes: nombre, correo (no público), texto del comentario, mensajes privados entre usuarios y reacciones a publicaciones.
- Formulario de contacto / DMCA: nombre, correo, asunto, mensaje y cualquier información adicional que decidas adjuntar.
- Newsletter: correo electrónico, idioma de preferencia y frecuencia deseada.
2.2. Datos recopilados automáticamente
- Datos técnicos: dirección IP (almacenada hasheada con SHA-256 + sal), agente de usuario, sistema operativo, tipo y versión del navegador, idioma del navegador, resolución de pantalla.
- Datos de uso: páginas visitadas, tiempo en cada página, referente (referer), fecha y hora de las visitas, interacciones con elementos del sitio (clics en botones, búsquedas, scroll).
- Cookies y tecnologías similares: ver sección 6 más abajo.
2.3. Categorías de datos sensibles
No recopilamos datos sensibles de forma intencional (origen racial o étnico, opiniones políticas, creencias religiosas, datos de salud, vida sexual, datos biométricos o genéticos). Si llegaras a compartirlos voluntariamente en un comentario o perfil, podemos eliminarlos.
3. Finalidad del tratamiento y base legal
| Finalidad | Base legal |
|---|---|
| Gestionar tu cuenta de usuario, perfil y participación en la comunidad | Ejecución de contrato |
| Moderar comentarios y prevenir spam/abusos | Interés legítimo |
| Enviar el boletín informativo (newsletter) | Consentimiento expreso |
| Mejorar el sitio (estadísticas agregadas y anónimas) | Interés legítimo |
| Cumplir obligaciones legales (DMCA, requerimientos judiciales) | Obligación legal |
| Notificarte sobre cambios importantes en el servicio | Interés legítimo |
4. Servicios de terceros con los que compartimos datos
Compartimos únicamente la información estrictamente necesaria con los siguientes proveedores, todos ellos con políticas de privacidad y compromiso con la protección de datos:
- Cloudflare, Inc. — CDN, protección DDoS y captcha Turnstile. Puede recibir tu IP por motivos de seguridad. Política.
- Google LLC — Google Analytics 4 (estadísticas con IP anonimizada) y Google Translate (si activas el traductor). Política.
- Hosting — Nuestro proveedor de hosting puede acceder a los datos en cumplimiento de su contrato de procesamiento.
- PokéAPI (datos públicos) — Tu navegador realiza peticiones directas a servicios públicos de datos Pokémon para mostrar sprites e información. No enviamos datos personales tuyos.
- Proveedor de IA generativa — Cuando usas herramientas como el generador de apodos, los datos del formulario (sin información personal identificable) se envían a un proveedor externo (OpenRouter) para procesar la solicitud.
- X, Facebook, WhatsApp, Telegram — Solo si decides compartir contenido usando los botones, en cuyo caso aplican sus respectivas políticas.
No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines publicitarios.
5. Transferencias internacionales
Algunos de nuestros proveedores (Cloudflare, Google, OpenRouter) tienen servidores fuera del Espacio Económico Europeo y de México. Estas transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la Comisión Europea o mecanismos equivalentes reconocidos para garantizar un nivel adecuado de protección.
6. Cookies y tecnologías similares
Utilizamos las siguientes categorías de cookies. Puedes gestionarlas desde la configuración de tu navegador.
- Estrictamente necesarias: sesión (login), preferencia de tema (claro/oscuro), token CSRF de seguridad. No requieren consentimiento.
- Funcionales: idioma del traductor, ajustes de visualización. Se eliminan al cerrar el navegador o cuando expiran.
- Analíticas: Google Analytics (si está activo), con IP anonimizada. Puedes desactivarlas instalando el complemento oficial de inhabilitación de Google Analytics.
Más detalles en nuestra política de cookies.
7. Plazos de conservación
- Cuentas activas: mientras la cuenta exista. Tras 24 meses de inactividad podemos anonimizarla o eliminarla previo aviso por correo.
- Comentarios: indefinidamente como archivo histórico de la conversación, salvo eliminación por solicitud.
- Logs de visitas: máximo 12 meses; tras este plazo se agregan en estadísticas anónimas.
- Logs técnicos y de seguridad: máximo 30 días.
- Solicitudes DMCA y legales: 5 años por obligaciones legales.
- Newsletter: hasta que te des de baja.
8. Tus derechos
Tienes los siguientes derechos sobre tus datos personales (derechos ARCO + portabilidad + oposición):
- Acceso: obtener una copia de los datos que tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / supresión ("derecho al olvido"): eliminar tu cuenta y datos asociados.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado y de uso común (JSON).
- Limitación del tratamiento: solicitar que pausemos el uso de tus datos mientras se resuelve una reclamación.
- Retirar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas: ningún tratamiento decisorio se hace de forma exclusivamente automatizada.
- Presentar una reclamación ante la autoridad de control competente (AEPD en España, INAI en México, CNIL en Francia, etc.).
Para ejercerlos, envíanos un correo a legal@pokewave.net indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días. También puedes borrar tu cuenta directamente desde la configuración del perfil.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Cifrado en tránsito mediante HTTPS/TLS 1.3 con HSTS activo.
- Contraseñas almacenadas con bcrypt (factor de coste alto), nunca en texto claro.
- Cookies de sesión con flags HttpOnly, Secure y SameSite=Lax.
- Protección frente a CSRF en todos los formularios.
- IP almacenada como hash SHA-256 + sal específica del sitio.
- Cabeceras de seguridad: X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy.
- Acceso a la base de datos restringido por IP, con backups cifrados.
- Monitoreo y respuesta a incidentes; te notificaremos en un plazo de 72 horas si se produce una brecha de seguridad que afecte tus datos.
10. Menores de edad
Este sitio no está dirigido a menores de 13 años (16 años en jurisdicciones donde aplique edad superior). Si descubrimos que se ha creado una cuenta de un menor sin consentimiento parental, la eliminaremos de inmediato. Padres y tutores que detecten esta situación pueden escribirnos para solicitar la supresión.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la legislación o en nuestras prácticas. Cuando el cambio sea sustancial, te notificaremos por correo (si tienes cuenta) o mediante un aviso destacado en la página principal con al menos 15 días de antelación. La fecha de "última actualización" siempre estará visible al pie de este documento.
12. Contacto para temas de privacidad
Para cualquier consulta, reclamación o ejercicio de derechos relacionados con la privacidad:
- Correo: legal@pokewave.net
- Formulario: página de contacto (marca la casilla "DMCA / Privacidad")
- Plazo de respuesta: 30 días naturales máximo.
Última actualización: 05/07/2026 · Versión 2.0 · Conforme a GDPR, LFPDPPP, CCPA.