Política de Privacidad

Última actualización: 2026-09-24

Esta Política de Privacidad explica cómo Leonida Hub, comunidad de fans NO OFICIAL de GTA VI / Grand Theft Auto operada por su titular, una persona física, recoge y trata los datos personales de las personas usuarias del sitio. Leonida Hub no está afiliada ni respaldada por Rockstar Games ni Take-Two Interactive; es un proyecto independiente hecho por y para fans. El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). Aquí encontrarás qué datos recogemos, con qué finalidad y base jurídica, durante cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular del Sitio Web (marca "Leonida Hub"). Sus datos identificativos figuran en el Aviso Legal.

Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos, puedes contactar con nosotros en [email protected].

2. Qué datos recogemos y cómo

Datos de cuenta: al registrarte tratamos tu dirección de correo electrónico, tu nombre de usuario o handle y tu contraseña. La contraseña no se almacena en texto plano: se guarda siempre cifrada mediante hash, de modo que nadie, ni siquiera nosotros, puede leerla.

Datos de inicio de sesión social (OAuth): si decides registrarte o acceder con Discord o Google, recibimos de dicho proveedor tu dirección de correo electrónico y los datos básicos de perfil que el proveedor nos facilita para crear o vincular tu cuenta.

Datos de autenticación: gestionamos tu sesión mediante tokens JWT. El token de acceso se almacena en una cookie httpOnly con atributo SameSite (no es accesible desde el JavaScript del navegador) y empleamos un token de refresco para mantener la sesión.

Contenido público generado por ti: el foro es público. Los hilos, mensajes y reacciones que publiques, junto con tu nombre de usuario, son visibles para cualquier visitante y pueden ser indexados por buscadores.

Datos técnicos y de seguridad: registramos logs técnicos que incluyen tu dirección IP con fines de seguridad y prevención de abuso, y utilizamos un sistema de limitación de peticiones (rate limiting) para proteger el servicio. La búsqueda interna del sitio indexa el contenido público del foro para que puedas encontrarlo.

Datos de medición de audiencia: medimos las visitas con Umami, un programa de analítica que instalamos en nuestros propios servidores. No usa cookies ni identificadores persistentes, y no recoge tu nombre de usuario, tu correo electrónico ni lo que escribes en el buscador. De cada visita se registran la página vista, la página o el buscador del que vienes, el país, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma, unas métricas de velocidad de carga y hasta qué altura de la página se baja (en tramos del 25 %, para saber si un contenido se lee entero o se abandona a la mitad). No grabamos la sesión, ni el ratón, ni los clics, ni mapas de calor. Tu dirección IP se usa de forma transitoria para deducir el país y para agrupar las páginas de una misma visita, y no se almacena. Registramos además unos pocos eventos de interacción con el sitio: que se alcanzó un tramo de lectura, que se completó un registro, que se creó un hilo (con su categoría), que se hizo una búsqueda (con el número de resultados, nunca el texto buscado), que se pulsó un enlace a la tienda, que alguien se suscribió a los avisos por correo y que se hizo un check-in de la racha. Son contadores de uso del sitio: no se asocian a tu cuenta y no incluyen tu nombre de usuario, tu correo electrónico ni lo que escribes.

Datos de suscripción a los avisos por correo: si te suscribes a los avisos de la cuenta atrás tratamos tu dirección de correo electrónico y el idioma en que quieres recibirlos. La suscripción no cuenta hasta que la confirmas desde el enlace que te enviamos, y cada correo lleva un enlace de baja de un clic. Esos correos pueden incluir una imagen de medición que cuenta cuántas aperturas hubo en total: es la misma analítica propia, con un único identificador para todo el envío y ninguno por destinatario, así que no sabemos quién abre un correo ni cuántas veces lo abre.

Datos que no salen de tu navegador: las preferencias del reproductor de la sección Radio (emisora sintonizada, reproducción continua, sonidos del aparato y minuto de la última canción) se guardan en el almacenamiento local de tu navegador y nunca se envían a nuestros servidores. La opción «Sincronizar con el audio» del aparato te pide compartir el audio de la pestaña para dibujar el vúmetro: ese audio se analiza en tu propio navegador en tiempo real, no se graba, no se almacena y no se envía a ningún servidor.

3. Finalidades y base jurídica

Gestión de tu cuenta y prestación del servicio (registro, autenticación, publicación en el foro): la base jurídica es la ejecución del contrato o de la relación de usuario que aceptas al registrarte y usar el sitio (art. 6.1.b RGPD).

Inicio de sesión social con Discord y Google: tratamos los datos recibidos del proveedor para crear o vincular tu cuenta sobre la base de la ejecución del contrato y, en cuanto a la conexión con el proveedor externo, de tu consentimiento al elegir ese método (art. 6.1.b y 6.1.a RGPD).

Seguridad, prevención de fraude y abuso, y estabilidad del servicio (logs con IP, rate limiting): la base jurídica es nuestro interés legítimo en proteger el sitio, a las personas usuarias y la infraestructura frente a usos indebidos (art. 6.1.f RGPD).

Cumplimiento de obligaciones legales: cuando corresponda, trataremos datos para cumplir las obligaciones que nos impone la normativa aplicable (art. 6.1.c RGPD).

Medición de audiencia: saber qué contenidos se leen y cómo se comporta el sitio, con una analítica propia, sin cookies y que no permite identificarte: la base jurídica es nuestro interés legítimo en mantener y mejorar el sitio (art. 6.1.f RGPD).

Avisos por correo de la cuenta atrás: enviarlos a quien se suscribe con su dirección y la confirma, y a las personas registradas que no se han dado de baja; la base jurídica es tu consentimiento al suscribirte (art. 6.1.a RGPD) y, si tienes cuenta, la relación de usuario que aceptas al registrarte (art. 6.1.b RGPD). Puedes dejar de recibirlos con un clic desde cualquiera de esos correos, sin perder la cuenta. La medición de aperturas es agregada y anónima, y se ampara en el mismo interés legítimo que el resto de la medición (art. 6.1.f RGPD).

No realizamos analítica de terceros ni publicidad, no vendemos ni cedemos tus datos a terceros con fines comerciales y no enviamos comunicaciones comerciales de productos ajenos.

4. Plazos de conservación

Conservamos los datos de tu cuenta mientras esta permanezca activa. Si solicitas la supresión o eliminas tu cuenta, suprimiremos o anonimizaremos tus datos personales, salvo aquellos que debamos conservar para cumplir obligaciones legales o atender posibles responsabilidades.

El contenido público que hayas publicado puede permanecer visible en el foro tras la baja; a petición tuya lo eliminaremos o lo disociaremos de tu identidad, sin perjuicio de las citas o respuestas de terceros que lo reproduzcan.

Los logs técnicos con dirección IP se conservan durante el tiempo estrictamente necesario para los fines de seguridad y prevención de abuso, tras lo cual se eliminan o anonimizan.

Los datos de medición de audiencia se conservan como máximo 14 meses, lo justo para comparar una temporada con la del año anterior; pasado ese plazo se borran de forma automática.

La dirección de correo con la que te suscribes a los avisos se conserva mientras la suscripción siga activa: al darte de baja se elimina de la lista de envío.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Solo intervienen los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento por nuestra cuenta y bajo contrato.

Proveedores de inicio de sesión social: Discord y Google, cuando eliges autenticarte con ellos. Su tratamiento de tus datos se rige además por sus propias políticas de privacidad.

Proveedores de alojamiento e infraestructura: empresas que nos prestan servicios de hosting y de la infraestructura técnica (servidores, base de datos, motor de búsqueda y sistema de limitación de peticiones) necesarios para operar el sitio.

Reproductores de terceros: si pulsas reproducir en la sección Radio o en un vídeo, tu navegador se conecta directamente con Spotify AB (Suecia) o con Google (YouTube), que reciben tu dirección IP y los datos técnicos habituales de una petición web y los tratan como responsables independientes, conforme a sus propias políticas de privacidad. Los reproductores no se cargan hasta que pulsas reproducir, y te lo indicamos junto a ellos.

También podremos comunicar datos a autoridades o tribunales cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Algunos de los proveedores que utilizamos, como Google (incluido YouTube), Spotify o Discord, pueden tratar datos fuera del Espacio Económico Europeo (EEE).

Cuando se produzca una transferencia internacional, nos aseguramos de que existan garantías adecuadas conforme al RGPD, tales como una decisión de adecuación de la Comisión Europea o las Cláusulas Contractuales Tipo aprobadas, de modo que tus datos mantengan un nivel de protección equivalente al europeo. En el caso de Google, la empresa figura en la lista del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. También tienes derecho a retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercerlos, escríbenos a [email protected] indicando el derecho que deseas ejercer; podremos solicitarte que acredites tu identidad. Atenderemos tu solicitud en los plazos legalmente previstos.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación. Entre ellas, el almacenamiento de contraseñas mediante hash, la gestión de la sesión con cookies httpOnly y atributo SameSite, la limitación de peticiones para mitigar abusos y la restricción del acceso a los datos al personal y proveedores que lo necesitan.

Ningún sistema es invulnerable; trabajamos para mantener y mejorar continuamente estas medidas y para responder con diligencia ante cualquier incidente de seguridad.

9. Menores de edad

El uso de Leonida Hub está dirigido a personas mayores de 14 años, edad mínima establecida en España para consentir el tratamiento de sus datos personales. Ten además en cuenta que GTA VI es un producto clasificado para público adulto.

Si eres menor de esa edad, no debes registrarte ni facilitarnos datos personales. Si detectamos que hemos tratado datos de un menor sin la autorización exigible, procederemos a eliminarlos. Si crees que esto ha ocurrido, contáctanos en [email protected].

10. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del sitio: una cookie de sesión y autenticación (httpOnly) que mantiene tu sesión iniciada, y una cookie de preferencia de idioma que recuerda si prefieres el sitio en español o en inglés.

No empleamos cookies de analítica, publicidad ni seguimiento de terceros: nuestra medición de audiencia funciona sin cookies y sin identificarte. Los reproductores de Spotify y YouTube, que solo se cargan cuando pulsas reproducir, pueden instalar cookies propias de esos servicios. Para más detalle, consulta nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en el funcionamiento del sitio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.

Si introducimos cambios sustanciales, procuraremos informarte por un medio adecuado. Te recomendamos revisar esta página periódicamente.

12. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre cómo tratamos tus datos, puedes escribirnos a [email protected]; el contacto con el titular se realiza por medios electrónicos.

Cualquier controversia relativa a esta política se someterá a la legislación española y a los juzgados y tribunales de España, sin perjuicio de los derechos que te reconozca la normativa de protección de datos.

13. Servicios de la API de YouTube

Leonida Hub usa los Servicios de la API de YouTube de dos formas.

Web: el sitio consulta la API de YouTube con una clave de API para obtener datos públicos de vídeos que usamos al elaborar noticias. No usa tu cuenta de Google ni accede a datos privados de ningún usuario. De cada vídeo relevante guardamos su título, un resumen de su descripción, el enlace al vídeo y la miniatura, como borrador de noticia; ese borrador se conserva hasta que el equipo lo publica o lo descarta, sin borrado automático. Además guardamos el identificador del vídeo durante 30 días para no volver a procesarlo.

Publicación en nuestro canal: nuestro equipo publica vídeos propios en el canal oficial Leonida HUB (@leonidahub.gta6) mediante una herramienta interna autorizada por OAuth solo con esa cuenta. Guardamos únicamente el token de autorización y datos básicos de ese canal. No se ceden a terceros.

Al usar funciones que dependen de YouTube aceptas los Términos de Servicio de YouTube. El tratamiento que hace Google se rige por la Política de Privacidad de Google.

El titular de una cuenta de Google puede revocar el acceso de una aplicación desde la página de seguridad de Google.

Para pedir la eliminación de datos relacionados con YouTube, escríbenos a [email protected].

Sitio de fans no oficial. No afiliado ni respaldado por Rockstar Games o Take-Two Interactive. Grand Theft Auto y GTA son marcas registradas de sus respectivos dueños.