Política de Privacidad

Última actualización: 17/03/2026

1. Responsable del tratamiento

LinkInCactus.link
Responsable: Salvador (LinkInCactus)
Email de contacto: [email protected]
Sitio web: https://linkincactus.link

2. Datos que recopilamos

Recopilamos los siguientes datos personales cuando te registras y usas nuestra plataforma:

Datos de registro: nombre de usuario, dirección de email y contraseña (almacenada cifrada con bcrypt, nunca en texto plano).
Datos de perfil (opcionales): biografía, avatar (imagen), vinculación con Steam (Steam ID público).
Datos técnicos: dirección IP de registro y de sesión, cookies de sesión necesarias para el funcionamiento del sitio.
Datos de actividad: guías publicadas, votos, lista de juegos, solicitudes enviadas.

3. Finalidad del tratamiento

Tus datos se utilizan para:

Gestión de tu cuenta: registro, login, verificación de email y recuperación de contraseña.
Funcionamiento de la comunidad: publicación de guías, sistema de votaciones, rankings de usuarios, listas de juegos personales.
Comunicación: emails transaccionales (verificación de cuenta, notificaciones de seguridad).
Seguridad: prevención de abuso, protección contra bots y accesos no autorizados.

4. Base legal del tratamiento

Consentimiento (art. 6.1.a RGPD): al registrarte, aceptas expresamente esta política de privacidad.
Ejecución de un contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte los servicios de la plataforma.
Interés legítimo (art. 6.1.f RGPD): seguridad del sistema y prevención de fraude.

5. Destinatarios de los datos

Hetzner Online GmbH (Alemania): proveedor de alojamiento web. Tus datos se almacenan en servidores dentro de la Unión Europea.
Google LLC (Gmail SMTP): para el envío de emails transaccionales, Google procesa únicamente la dirección de email del destinatario.
Valve Corporation (Steam): solo si vinculas voluntariamente tu cuenta de Steam, se comparte tu Steam ID público con los servidores de Valve para verificar tu biblioteca de juegos.

No vendemos, cedemos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios.

6. Conservación de los datos

Datos de cuenta: se conservan mientras tu cuenta esté activa.
Datos tras eliminación de cuenta: se mantienen en estado bloqueado durante 30 días por si deseas recuperar tu cuenta, tras lo cual se eliminan definitivamente.
Logs de seguridad: se conservan un máximo de 90 días.
Solicitudes LOPDGDD: se conservan durante 3 años para documentar el cumplimiento normativo.

7. Tus derechos (RGPD y LOPDGDD)

Puedes ejercer los siguientes derechos en cualquier momento desde los Ajustes de tu cuenta o enviando un email a [email protected]:

Acceso: solicitar una copia de todos tus datos personales.
Rectificación: corregir datos inexactos desde tu perfil.
Supresión (derecho al olvido): eliminar tu cuenta y todos tus datos asociados.
Portabilidad: descargar tus datos en formato legible (JSON).
Oposición: oponerte al tratamiento de tus datos.
Limitación: solicitar la suspensión del tratamiento.

Responderemos a tu solicitud en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Cookies

Este sitio utiliza únicamente cookies de sesión técnicas, estrictamente necesarias para mantener tu sesión de usuario iniciada. Estas cookies no rastrean tu actividad, no contienen información personal identificable y se eliminan al cerrar el navegador.

No utilizamos cookies analíticas, publicitarias ni de terceros. Al ser cookies estrictamente necesarias, no requieren consentimiento previo según la normativa vigente (LSSI-CE art. 22.2).

9. Medidas de seguridad

Implementamos las siguientes medidas técnicas para proteger tus datos:

Conexión cifrada HTTPS/TLS en todo el sitio.
Contraseñas almacenadas con hash bcrypt (coste 12), nunca en texto plano.
Protección CSRF en todos los formularios.
Cookies de sesión con flags HttpOnly, Secure y SameSite.
Acceso restringido a la base de datos mediante credenciales seguras.
Servidor alojado en la Unión Europea (Hetzner, Alemania).

10. Menores de edad

De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Al registrarte, declaras tener al menos 14 años o contar con el consentimiento de tu padre, madre o tutor legal.

11. Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios normativos o funcionales. Cualquier cambio sustancial será comunicado a través del sitio web. Te recomendamos revisar esta página periódicamente.