El responsable del tratamiento aquí descrito, en el sentido del art. 4.7 del RGPD, es:

• Información de la cuenta: nombre, dirección de correo electrónico, imagen de perfil, identificadores de cuenta y datos de autenticación.
• Preferencia de correo electrónico: si elegiste recibir consejos de Oryn y novedades del producto opcionales, cuándo lo elegiste y el idioma y la versión del texto que se te mostró.
• Información del proyecto: prompts, mensajes de chat, recursos importados o subidos, archivos generados, compilaciones, vistas previas, versiones y ajustes del proyecto.
• Archivos de audio que subes para síntesis o clonación de voz, incluida la propia voz grabada.
• Actividad en la comunidad: juegos publicados, comentarios, me gusta, seguimientos, enlaces de remezcla y denuncias de contenido.
• Información de facturación: plan, estado de la suscripción, saldo de créditos, facturas y dirección de facturación necesaria para determinar el IVA.
• Información de uso y seguridad: actividad en las funciones, consumo de créditos, características del dispositivo y del navegador, diagnósticos, errores y eventos de seguridad.

• Art. 6.1.b) RGPD — ejecución del contrato: tu cuenta, tus proyectos, las ejecuciones de generación y compilación, la publicación, el cómputo del plan y de los créditos, y el tratamiento de los pagos. Sin esto no hay servicio que prestar.
• Art. 6.1.c) RGPD — obligación legal: las facturas, la documentación de IVA y los plazos de conservación asociados, así como la tramitación de las denuncias de contenido ilícito.
• Art. 6.1.f) RGPD — interés legítimo: la medición operativa del lado del servidor (con qué frecuencia las generaciones salen bien o mal), la prevención de abusos y el registro de seguridad. Esto no instala ninguna cookie ni lee nada de tu dispositivo.
• Art. 6.1.a) RGPD — consentimiento: las estadísticas de producto del lado del navegador descritas en el punto 7 y, solo si lo eliges, consejos de Oryn y novedades ocasionales del producto por correo electrónico. Puedes retirar cualquiera de las dos decisiones en cualquier momento sin que ello afecte al servicio; todos los correos de marketing incluyen un enlace para darse de baja.

Para ejecutar lo que pides, transmitimos tus prompts y los elementos de tu proyecto necesarios para la tarea —contenido de los archivos, mensajes de error, ajustes del proyecto— a proveedores de modelos de IA. Las imágenes y los archivos de audio adjuntos se transmiten con ellos cuando la tarea los utiliza.

Tus prompts no se usan para entrenar modelos. Las peticiones enviadas a través de OpenRouter llevan una instrucción que excluye a cualquier proveedor previo cuya política permita conservar los prompts o entrenar con ellos. OpenRouter tampoco se entrena con lo que pasa por él. Eso nos cuesta la disponibilidad de algunos modelos, en lugar de costarte a ti tu trabajo.

No incluyas en tus prompts ni en los archivos de tu proyecto credenciales, claves de API ni datos personales que no necesites. Nada del funcionamiento del servicio los exige.

Si generas voz o clonas una voz, el archivo de audio que facilitas se sube a fal.ai y se transmite al modelo de voz, que deriva de él un identificador de voz reutilizable. La grabación de una persona identificable es un dato personal suyo, y clonar una voz afecta a sus derechos de la personalidad.

Sube únicamente una voz que tengas derecho a usar, y solo con el consentimiento de la persona afectada. Borramos el archivo de audio subido junto con el proyecto al que pertenece.

Un proyecto es privado mientras no lo publiques. Una vez publicado, el juego, su título, sus ilustraciones, su descripción, tu nombre de creador y tu imagen de perfil, junto con sus contadores de partidas y de me gusta, son visibles para cualquiera, con la sesión iniciada o sin ella. Los comentarios que escribes son públicos del mismo modo.

Las denuncias de contenido se conservan con el identificador de cuenta de quien las presenta, para que podamos tramitarlas y responderte. Guardamos constancia de las decisiones adoptadas sobre los contenidos denunciados.

Cómo se cuenta una partida. Para que la cifra que aparece bajo un juego signifique algo, un visitante cuenta una vez por juego y por hora. No conservamos tu dirección IP para ello: la dirección se combina con el juego, la hora y un secreto nuestro en una huella unidireccional, y solo se guarda esa huella. No puede volver a convertirse en una dirección y, como la hora forma parte de ella, dos visitas separadas por una hora no pueden vincularse entre sí. Si tienes la sesión iniciada, se usa tu identificador de cuenta. Base jurídica: art. 6.1.f) RGPD — el interés del creador y el nuestro en un contador que no se infle trivialmente.

• Cookies de inicio de sesión y de sesión instaladas por Clerk. Estrictamente necesarias: sin ellas no es posible mantener la sesión.
• Cookie de consentimiento de estadísticas (oryn-analytics-consent), que conserva tu respuesta al aviso durante un año para no volver a preguntártelo.
• Cookie de invitación (oryn_ref), instalada durante noventa días cuando llegas por un enlace de invitación, para que se acredite a quien te invitó cuando te registres.
• Cookies de preferencias (oryn-theme, oryn-language), guardadas un año cada una para que la interfaz vuelva con el tema y el idioma que elegiste. Solo se escriben cuando cambias uno de esos ajustes y no necesitan consentimiento: un ajuste que has pedido tú mismo está exento.
• Estadísticas de producto (PostHog, alojado en la UE), solo después de tu consentimiento. PostHog instala entonces su propia cookie (ph_…_posthog) para reconocer este navegador entre páginas. Rechazarlo no cambia nada del servicio.
• Asistencia dentro del producto (Featurebase), cargada únicamente en el estudio con sesión iniciada. Featurebase puede utilizar cookies y almacenamiento local para conservar tu conversación de asistencia y el estado de mensajes no leídos.
• Almacenamiento local para el estado de la interfaz, como la disposición del editor o los avisos que ya has ocultado. Se queda en tu dispositivo.

Estos prestadores tratan datos personales por cuenta nuestra en el sentido del art. 28 del RGPD. Las transferencias fuera de la Unión Europea se amparan en las cláusulas contractuales tipo de la Comisión Europea.

• Clerk — inicio de sesión, sesiones y datos de cuenta (Estados Unidos).
• Convex — proyectos, historial de chat, ejecuciones, versiones, datos de facturación y de uso (Estados Unidos).
• Cloudflare — alojamiento, contenedores aislados en los que se compila y exporta tu proyecto, y almacenamiento de proyectos, versiones y compilaciones (UE y Estados Unidos).
• Stripe — pagos, suscripciones, determinación de impuestos y facturas (Irlanda y Estados Unidos).
• PostHog — estadísticas de producto, alojadas en la UE, y únicamente con tu consentimiento.
• Featurebase — el mensajero de asistencia integrado, las conversaciones y los archivos adjuntos de asistencia, vinculados a la identidad firmada de tu cuenta.
• Proveedores de modelos de IA — OpenRouter, OpenAI y los modelos enrutados a través de ellos, para los prompts y el contexto del proyecto.
• fal.ai — generación de imágenes, modelos 3D, audio, voz y vídeo, así como los modelos de voz subyacentes.
• GitHub — solo si conectas un repositorio. En ese caso, los archivos de tu proyecto se transmiten a GitHub bajo tu propia cuenta y conforme a las condiciones de GitHub.

• Cuenta y proyectos: hasta que los elimines. Al eliminar tu cuenta se borran tus proyectos, tus juegos publicados, tu historial de chat y tus datos de comunidad; además, puedes exportar tus proyectos durante treinta días tras la finalización de un contrato.
• Facturas y documentación contable asociada: diez años, en aplicación del Derecho fiscal y mercantil alemán.
• Denuncias de contenido y decisiones de moderación: tres años, para que la reincidencia siga siendo visible y una decisión pueda explicarse.
• Registros de seguridad y de errores: noventa días.
• Estadísticas: según la configuración de PostHog, y solo mientras tu consentimiento siga vigente.
• Conversaciones de asistencia: según la configuración de Featurebase y durante el tiempo necesario para responder y documentar tu solicitud.
• Preferencia de correo electrónico: hasta que la cambies o elimines tu cuenta. La prueba de un consentimiento retirado puede conservarse durante tres años para demostrar el cumplimiento de nuestras obligaciones.

El RGPD te reconoce el derecho de acceso a tus datos (art. 15), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad (art. 20) y de oposición a los tratamientos basados en nuestros intereses legítimos (art. 21). Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento con efectos para el futuro.

Puedes eliminar tu cuenta y todo lo que contiene desde los ajustes de tu cuenta. Algunos datos pueden conservarse cuando la facturación, la seguridad, la prevención del fraude o una obligación legal lo exijan.

También tienes derecho a presentar una reclamación ante una autoridad de control. Nuestra autoridad de control es la Landesbeauftragte für den Datenschutz und die Informationsfreiheit de Baden-Wurtemberg; en virtud del art. 77 del RGPD, puedes igualmente dirigirte a la autoridad del Estado miembro en el que residas — en España, la Agencia Española de Protección de Datos (AEPD).

Oryn no se dirige a menores. Hay que tener al menos 16 años para usarlo, edad a partir de la cual también es posible, en Alemania, consentir las estadísticas descritas más arriba.

Esta política puede actualizarse en función de la evolución del producto o de las exigencias legales; la fecha en vigor figura más arriba.

Para cualquier cuestión relativa a la protección de datos o para ejercer alguno de los derechos anteriores, escribe a lukas@brombach-technologies.de.