1. INTRODUCCIÓN
Esta Política de privacidad describe cómo el proyecto lvlbox recoge, usa, conserva, protege y comunica sus datos personales en https://lvlbox.eu/ y sus recursos asociados, incluido el calendario de Adviento digital «El taller de Papá Noel» en https://lvlbox-advent.pages.dev/ («nosotros», «nuestro», «el proyecto»).

Esta Política se ajusta al Reglamento General de Protección de Datos de la UE (RGPD) (Reglamento (UE) 2016/679) y a la normativa de la UE sobre privacidad y comunicaciones electrónicas.

Responsable del tratamiento: Mariia Zhukova.
Correo electrónico: gameboxlvl@gmail.com
País de actividad: España.

2. QUÉ DATOS RECOGEMOS
Podemos recoger los siguientes datos personales:
2.1. Datos que usted nos facilita:
- nombre y apellidos;
- correo electrónico;
- teléfono;
- dirección (si es necesaria para un pedido o pago);
- datos del niño o la niña (nombre, edad) para la inscripción en clases.
2.2. Datos técnicos:
- dirección IP;
- cookies, identificadores de dispositivo;
- datos del navegador y del sistema operativo;
- hora de la visita y páginas vistas.
2.3. Datos de pago:
Información necesaria para tramitar los pagos a través de Stripe. No recibimos ni guardamos los datos de las tarjetas bancarias; de eso se encarga Stripe.
2.4. Datos de compra de productos digitales (calendario de Adviento):
- de Stripe recibimos el nombre y el correo electrónico del comprador, el importe, la fecha de pago y el código promocional utilizado;
- el código de compra y el enlace personal de acceso;
- por cada dispositivo en el que se abre el calendario (como máximo 3): un identificador aleatorio del dispositivo, la fecha de conexión y el tipo de navegador y sistema operativo. Estos datos sirven para aplicar el límite de dispositivos y evitar que la compra se ceda a terceros.
2.5. Datos que se guardan solo en su dispositivo:
El nombre del jugador, el elfo elegido, el idioma, el nivel y el progreso en el calendario se guardan en la memoria del navegador (localStorage) de su dispositivo y no se nos envían. Puede borrarlos con el botón «Empezar de nuevo» del perfil del juego o borrando los datos del navegador.

3. PARA QUÉ RECOGEMOS SUS DATOS
Usamos los datos para los siguientes fines:
3.1. Funcionamiento del sitio web y del área personal.
Para que pueda registrarse, iniciar sesión y usar el sitio web.
3.2. Comunicación con usted.
Para responder a sus consultas, avisarle de cambios de horario y enviarle confirmaciones.
3.3. Tramitación de pagos.
Para realizar pagos seguros a través de Stripe.
3.4. Acceso a los productos digitales.
Para abrir el calendario pagado, conectarlo en sus dispositivos, ayudarle a recuperar el acceso y devolver el importe si fuera necesario.
3.5. Mejora del sitio web.
Análisis del comportamiento de los visitantes para mejorar el servicio.
3.6. Cumplimiento de obligaciones legales.
Incluida la contabilidad y las obligaciones fiscales.

4. BASES JURÍDICAS DEL TRATAMIENTO (RGPD)
Tratamos los datos personales de los Usuarios solo cuando existe una base jurídica prevista en el artículo 6 del Reglamento (UE) 2016/679 (RGPD), en particular:
- registro en el sitio web y uso del área personal: el tratamiento es necesario para la ejecución de un contrato en el que el Usuario es parte;
- inscripción en clases, prestación de servicios e interacción en el marco del proyecto lvlbox: el tratamiento es necesario para la ejecución de un contrato;
- compra de productos digitales, códigos de compra y registro de dispositivos: el tratamiento es necesario para la ejecución de un contrato;
- tratamiento de los datos de pago: el tratamiento es necesario para la ejecución de un contrato y el cumplimiento de obligaciones financieras (los datos de pago los trata el proveedor de pagos Stripe);
- conservación de los datos de pago a efectos contables y fiscales: cumplimiento de una obligación legal;
- envío de avisos, mensajes organizativos y respuestas a consultas del Usuario: el tratamiento es necesario para la ejecución de un contrato;
- envío de boletines y otros correos informativos (si procede): el tratamiento se basa en el consentimiento del Usuario, que puede retirarse en cualquier momento;
- uso de cookies analíticas y tecnologías similares: el tratamiento se basa en el consentimiento del Usuario.

4a. DATOS DE MENORES
Los datos del niño o la niña (nombre, edad, trabajos, resultados de participación) se tratan sobre la base del contrato con su padre, madre o representante legal, que confirma su consentimiento para la participación del menor.
Los trabajos de los menores se publican en el sitio web con un seudónimo. Las fotos, los vídeos y el nombre real del menor solo se publican con el consentimiento expreso de su padre, madre o representante legal, que se da de forma voluntaria y puede retirarse en cualquier momento escribiendo a gameboxlvl@gmail.com. Tras retirar el consentimiento, los materiales se eliminan del sitio web en un plazo razonable.
En el calendario de Adviento no recogemos datos del menor: el nombre del jugador y su progreso se quedan en el dispositivo (punto 2.5).

5. COOKIES Y TECNOLOGÍAS SIMILARES
El sitio web de lvlbox usa cookies y tecnologías similares para funcionar correctamente, facilitar su uso y analizar el tráfico.
Usamos las siguientes categorías de cookies:
- cookies estrictamente necesarias: permiten las funciones básicas del sitio web, como la navegación y el acceso a áreas protegidas. No requieren el consentimiento del Usuario;
- cookies funcionales: recuerdan la configuración del Usuario y mejoran la experiencia de uso;
- cookies analíticas: sirven para analizar el tráfico y el comportamiento de los Usuarios en el sitio web con el fin de mejorar el servicio. Solo se usan con el consentimiento del Usuario.
En la primera visita, el Usuario ve un aviso de cookies que le permite:
- aceptar todas las cookies;
- rechazar las cookies no necesarias;
- configurar sus preferencias de cookies.
El Usuario puede cambiar o retirar su consentimiento en cualquier momento:
- en la configuración de su navegador;
- con las herramientas de gestión de cookies del sitio web (si están disponibles).
El sitio web del calendario https://lvlbox-advent.pages.dev/ solo usa cookies estrictamente necesarias (acceso con el código de compra e identificador de dispositivo) y la memoria del navegador (localStorage) para guardar el progreso del juego. No tiene cookies analíticas ni publicitarias.

6. COMUNICACIÓN DE DATOS A TERCEROS
Podemos comunicar los datos personales de los Usuarios a terceros solo cuando sea necesario para ejecutar un contrato o cumplir obligaciones legales, entre otros a:
- el proveedor de pagos Stripe (Stripe Payments Europe, Ltd., Irlanda);
- proveedores de alojamiento y soporte técnico: Tilda (sitio web lvlbox.eu), Cloudflare, Inc. (sitio web del calendario y almacenamiento de los códigos de compra);
- el proveedor de correo electrónico Google (Gmail), cuando nos escribe;
- las autoridades públicas, cuando exista un requerimiento legal;
- los servicios de videollamada usados en las clases;
- las plataformas en línea usadas en las clases.
Solo comunicamos datos personales a terceros cuando existe una base jurídica adecuada y se aplican las medidas técnicas y organizativas de protección correspondientes.

7. TRANSFERENCIAS FUERA DE LA UE / EEE
Algunos proveedores (por ejemplo, Cloudflare y Google) pueden tratar datos fuera del Espacio Económico Europeo (EEE). Estas transferencias solo se realizan con las garantías previstas en el RGPD, incluida la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) y las cláusulas contractuales tipo.

8. CÓMO PROTEGEMOS SUS DATOS
Aplicamos medidas técnicas y organizativas para proteger los datos frente a:
- el acceso no autorizado;
- la destrucción o la pérdida;
- la alteración.
Esto incluye conexiones seguras (HTTPS), cifrado, actualizaciones de seguridad y control de acceso.

9. PLAZOS DE CONSERVACIÓN
Conservamos los datos personales de los Usuarios solo el tiempo necesario para los fines del tratamiento, en concreto:
- datos de cuenta y registro: mientras se usa el sitio web y hasta 3 años después de la última interacción con el Usuario;
- datos de contacto (correo electrónico, mensajes, consultas): hasta 3 años después del último contacto;
- datos relacionados con servicios de pago, compras y pagos: hasta 5 años, conforme a la normativa contable y fiscal;
- datos de los dispositivos conectados al calendario (punto 2.4): durante el periodo de acceso al calendario; después se eliminan;
- datos tratados con base en el consentimiento: hasta que el Usuario lo retire;
- datos de cookies: según los plazos fijados para cada tipo de cookie.
Transcurridos estos plazos, los datos personales se eliminan o se anonimizan.

10. SUS DERECHOS
Conforme al RGPD, usted tiene derecho a:
- acceder a sus datos;
- rectificar o actualizar sus datos;
- limitar el tratamiento;
- solicitar la supresión de sus datos;
- recibir una copia de sus datos (portabilidad);
- retirar su consentimiento;
- presentar una reclamación ante una autoridad de protección de datos. En España es la Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.
Para ejercer sus derechos, escríbanos a: gameboxlvl@gmail.com.

11. CONSENTIMIENTO
El tratamiento de datos para la prestación de servicios y productos digitales se basa en un contrato (apartado 4). Cuando el tratamiento se basa en el consentimiento (cookies analíticas, boletines, publicación de trabajos de menores), este se da mediante una acción expresa y puede retirarse en cualquier momento.

12. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Podemos actualizar esta Política.
La fecha de la última actualización figura siempre al principio del documento.
Le informaremos de los cambios importantes a través del sitio web o por correo electrónico.
La Política también se publica en inglés y en español. En caso de discrepancia entre las traducciones, prevalece la versión en ruso.

13. CONTACTO
Si tiene preguntas sobre el tratamiento de sus datos o quiere ejercer sus derechos, escríbanos:
correo electrónico: gameboxlvl@gmail.com
País de actividad: España