Saltar al contenido
MUSTRIXARCHIVO DE LA FORTALEZA
Abrir comunidad
Archivo de transparencia · versión 2026-08-02

Privacidad bajo tu mando.

Qué datos usa MUSTRIX, quién puede verlos y cómo recuperar o eliminar tu actividad.

!
Estado: demostración privada

Antes de abrir el registro al público general debe completarse la identidad legal y el canal permanente del responsable. Mientras tanto, comparte la demo solo por invitación y no introduzcas datos sensibles.

En este archivoResumenResponsableCuenta y red socialPúblico y privadoConservaciónPermisos y proveedoresModeraciónTus derechosNormas de usoFormularios del estudio
⚿
Primera capa

Lo esencial, sin letra pequeña.

La cuenta conecta perfiles, publicaciones, clubes, eventos, lugares y chats. Solo pedimos permisos de avisos o ubicación cuando activas esas funciones. Los chats son de texto y la administración no dispone de un explorador de conversaciones privadas.

Tú eliges

Foto, biografía, publicaciones, ubicación aproximada y permisos son opcionales.

Privado en servidor

Mensajes, clubes privados y eventos restringidos se protegen con reglas RLS, no solo ocultándolos en pantalla.

Salida disponible

Puedes descargar lo aportado o eliminar la cuenta y sus datos desde Cuenta y seguridad.

Quién decide el tratamiento

Responsable de la prueba

Titular de MUSTRIX

Identidad legal y dirección de contacto pendientes de completar por el titular antes de una apertura pública. Durante la prueba limitada, puedes contactar mediante el formulario de derechos de esta página.

MUSTRIX es un proyecto independiente. Rafael Martínez y Luis Martínez aparecen como artistas del estudio; esta página no les atribuye por ello la responsabilidad legal de la plataforma.

Datos y finalidades

Qué usamos para prestar la red

DatosPara quéVisibilidad
Email, identificador y sesiónCrear la cuenta, iniciar sesión, confirmar cambios y recuperar acceso.Privado
Nombre visible, alias, ciudad, sistemas, facciones, intereses, experiencia, biografía y retratoIdentificarte dentro de la comunidad y ayudarte a encontrar jugadores.Público, salvo el email
Posts, comentarios, apoyos, seguidores, lugares y reseñasPrestar las funciones sociales que solicitas.Público según la función
Membresías, invitaciones, inscripciones, bases PDF y chatsGestionar clubes, eventos y comunicación.Restringido según cada evento o espacio
Dispositivo push y preferenciasEntregar las categorías de avisos elegidas cuando la PWA está cerrada.Privado; nunca contiene chats
Bloqueos, denuncias y registro de moderaciónSeguridad, convivencia, defensa ante abuso y trazabilidad.Privado y mínimo

La base principal para la cuenta y sus funciones es prestar el servicio que solicitas. Las acciones opcionales se ejecutan a petición tuya; la seguridad y moderación se limitan a proteger la red y responder a denuncias. La versión aceptada durante el alta se registra con fecha del servidor.

Edad mínima de esta demo: 16 años.

No crees una cuenta si no cumples esa edad. No publiques datos de menores ni organices encuentros que eludan las medidas de seguridad y supervisión que correspondan.

Control de audiencia

Público no significa todo.

◎

Espacios públicos

Perfil, feed global, clubes públicos, eventos públicos, locales y reseñas pueden ser vistos por visitantes. Una foto del perfil o del feed se optimiza en el dispositivo y se publica solo al confirmar.

⚿

Espacios privados

Chats directos, fortalezas privadas, canales de club, eventos por invitación y sus participantes se filtran en PostgreSQL según la sesión y el vínculo activo.

No publiques domicilios personales. Los locales requieren calle y número públicos; los grupos de amigos se muestran con posición aproximada. El GPS solo centra tu mapa y no crea un lugar ni guarda tu posición.

Minimización

Cuánto tiempo se conserva

  • Cuenta y contenido:hasta que lo elimines, cierres tu cuenta o sea retirado conforme a las normas.
  • Indicador “escribiendo”:caduca en segundos; la limpieza técnica retira restos vencidos.
  • Notificaciones internas:hasta 180 días.
  • Dispositivos push:se eliminan al desactivar o cerrar sesión y, si quedan inactivos, como máximo a los 90 días.
  • Evidencia exacta de casos cerrados:se vacía a los 180 días; no permite recorrer el chat de origen.
  • Denuncias cerradas y auditoría de moderación:hasta 24 meses para trazabilidad y defensa, salvo obligación o reclamación que exija conservarlas.
  • Preferencias del dispositivo y caché PWA:hasta que borres los datos del sitio o desinstales la app.

La purga se aplica de forma automática y oportunista cuando una cuenta activa conecta con el esquema vigente. Los formularios Netlify requieren además una revisión periódica del titular en su panel.

Dispositivo y proveedores

Permisos solo en contexto

⌖

Ubicación

Se solicita al pulsar “Mi zona”. Se usa en memoria para centrar el mapa, con precisión reducida en la interfaz, y no se envía a Supabase.

✦

Avisos

Se solicitan al activarlos. Supabase vincula el endpoint del dispositivo a tu cuenta y Netlify envía una señal genérica y agrupada por conversación mediante el servicio push del sistema. El texto de los chats nunca se incluye.

▧

Archivos

Los selectores se abren por acción tuya. El navegador recorta o comprime las fotos y elimina sus metadatos; unas bases PDF se guardan en un bucket privado y heredan la visibilidad del evento. Los chats no aceptan archivos.

Servicios necesarios

  • Supabase: autenticación, base de datos, almacenamiento, sincronización Realtime y origen de las señales.
  • Netlify: alojamiento, formularios y función de entrega Web Push.
  • Servicio push del navegador o sistema: transporta el aviso cifrado al endpoint generado por Android, iOS o el navegador.
  • OpenStreetMap y Nominatim: teselas del mapa y búsqueda manual de una dirección cuando pulsas localizar.

No se han añadido analítica publicitaria ni rastreadores de marketing. La sesión, el tema y las preferencias de avisos usan almacenamiento del navegador. La PWA conserva únicamente recursos públicos del mismo origen; no guarda respuestas de Supabase ni configuración social.

Seguridad sin puertas traseras

Denuncias y acceso administrativo

Una cuenta administradora necesita contraseña y segundo factor MFA/AAL2 para revisar o retirar contenido. Su identidad pública no concede privilegios. No existe una contraseña maestra ni una puerta trasera.

Si denuncias un mensaje privado, el expediente recibe una copia limitada de esa pieza, el motivo y tu explicación. La moderación no puede listar conversaciones privadas ni abrir mensajes vecinos. El inicio de revisión, el criterio y la decisión quedan en una auditoría protegida.

Ningún sistema conectado a Internet puede prometer riesgo cero. Las defensas reducen superficie y privilegios, pero el titular debe mantener Supabase, dependencias, MFA, copias, alertas y respuesta a incidentes.

Acceso y control

Descargar, corregir o borrar

Desde Mi cuenta → Cuenta y seguridad puedes editar el perfil, cambiar email o contraseña, cerrar sesiones, descargar un JSON con tus datos y actividad aportada, o eliminar definitivamente la cuenta. La exportación no copia mensajes escritos por otras personas.

También puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad mediante este formulario. Se podrá pedir información adicional solo si es necesaria para verificar que la cuenta es tuya.

Si no recibes respuesta adecuada, puedes consultar cómo ejercer tus derechos ante la Agencia Española de Protección de Datos.

Pacto de convivencia

Normas de la comunidad

  1. 01

    Respeto y seguridad. No se permiten acoso, amenazas, odio, suplantación, spam, fraude ni contenido ilegal.

  2. 02

    Privacidad. No publiques emails, teléfonos, domicilios, credenciales ni datos de terceros sin base legítima.

  3. 03

    Quedadas responsables. Usa locales públicos, confirma condiciones y aforo, informa de cambios y prioriza entornos seguros.

  4. 04

    Contenido propio. Conservas la autoría; concedes únicamente el permiso técnico necesario para alojar y mostrar lo que publicas mientras permanezca en la red.

  5. 05

    Moderación proporcional. El contenido denunciado puede revisarse, limitarse o retirarse. Las decisiones deben documentarse y no habilitan vigilancia general.

MUSTRIX es un proyecto de aficionados independiente, no afiliado ni respaldado por Games Workshop. Warhammer y sus marcas pertenecen a sus titulares. Los perfiles, clubes, eventos, reseñas y escenas marcados como demo son ficticios.

Encargos, reservas y plazas

Formularios del estudio

Los formularios de la portada envían a Netlify el nombre, email y detalles que escribes para responder al encargo, reserva o solicitud de plaza. No realizan pagos. El titular debe revisar y eliminar solicitudes resueltas conforme a su política operativa, con un máximo previsto de 12 meses salvo reclamación u obligación aplicable.

MUSTRIXTHE WARGAMING HUB

Transparencia de la demostración social y del estudio de Rafael y Luis Martínez.

EstudioComunidadVolver arriba ↑