🔒 RGPD y exportación de datos

👤 Para: Todos · 💳 Plan: Todos los planes · 🔄 Actualizado el 2026-10-17

Wovenkeep te da el control en autoservicio sobre tus datos: exportar todo (RGPD Art. 15 & 20) y eliminar todo (RGPD Art. 17), sin abrir un ticket de soporte. Como tus datos viven en dos lugares — tu Realm (el contenido de la campaña) y tu cuenta (correo electrónico, facturación) — hay dos herramientas para cada acción.

Qué hace

• Exportación del Realm — descarga un ZIP con los datos de campañas y mundos de tu Realm: un export.json estructurado más los archivos realmente subidos (imágenes, sonidos).
• Exportación de la cuenta — descarga un JSON de tus datos del lado de la plataforma: perfil, instancias, suscripciones, facturas, pagos y actividad de la cuenta.
• Eliminación del Realm — tras un período de gracia de 30 días, durante el cual puedes cancelarla, borra los datos de tu Realm; después la plataforma elimina el Realm y cierra tu cuenta de Wovenkeep.
• Eliminación de la cuenta — cierra y anonimiza toda tu cuenta de Wovenkeep.
• Exclusiones de privacidad — limitar el uso para análisis y entrenamiento de IA sin eliminar nada.

Cuándo usarlo

• Quieres una copia de seguridad que tú controles, independientemente de Wovenkeep.
• Estás migrando a otra herramienta y quieres los datos de tu campaña en un formato analizable.
• Estás ejerciendo tu derecho de acceso RGPD (Art. 15) o de portabilidad (Art. 20).
• Un jugador te pide eliminar sus datos, o quieres cerrar tu cuenta.

Exportación de datos del Realm (Art. 15 & 20)

Tu Realm contiene el contenido de la campaña. En tu Realm (tunombre.wovenkeep.com/gm → ⚙ Ajustes), haz clic en Descargar mis datos en la tarjeta Exportación de datos. Wovenkeep genera un único archivo ZIP llamado wovenkeep-data-export-<fecha>.zip que contiene:

💡 Consejo: Exporta antes de eliminar una campaña. El ZIP es una copia autónoma del contenido de tu campaña y de sus medios — export.json es legible por humanos y los archivos multimedia están justo a su lado. Wovenkeep no tiene ninguna importación para él.

Lo que no está en la exportación del Realm

• Datos de facturación y cuenta — esos viven en la plataforma. Usa la exportación de cuenta que se describe más adelante.
• Datos de otras personas — tu Realm está aislado; solo obtienes los tuyos propios.
• Secretos almacenados — las claves de API, contraseñas y tokens en la configuración se filtran intencionalmente.
• Tus propias claves de IA y direcciones de webhook de Discord — no se incluyen en absoluto, ni siquiera cifradas (consulta Tus claves de IA y webhooks de Discord más abajo).
• Enlaces de jugadores y códigos de unión — los enlaces personales de los personajes jugadores, los códigos de las sesiones en vivo, los enlaces de invitación, los códigos de vinculación de la TV y los enlaces para compartir personajes se omiten a propósito.
• Datos de referencia integrados — la biblioteca SRD y otros datos que vienen con Wovenkeep. Tus propios panteones, deidades y recetas sí se incluyen; los integrados, no.
• Denuncias de otras personas — las denuncias sobre contenido según la Ley de Servicios Digitales contienen los datos de la persona que denunció, así que quedan fuera.
• Datos técnicos — como el índice de búsqueda de los documentos importados.

Exportación de datos de la cuenta (lado de la plataforma)

Tu cuenta vive en app.wovenkeep.com y contiene el lado de facturación/identidad. En el panel de tu cuenta, tarjeta Administrar Cuenta, haz clic en Descargar mis datos — el archivo JSON wovenkeep-data-export-<fecha>.json se descarga de inmediato. Contiene:

Ejecuta ambas exportaciones si quieres un panorama completo — el ZIP del Realm para el contenido de la campaña, el JSON de la cuenta para la facturación y la identidad.

Eliminación de cuenta y datos (Art. 17)

Hay tres ámbitos de eliminación, del más pequeño al más grande.

1. Eliminar una sola campaña

No es una eliminación de cuenta — solo se elimina una campaña de tu Realm. Desde el hub de campañas → ⋯ → Eliminar. La campaña va a la papelera durante 30 días, donde puedes restaurarla; después — o de inmediato con ✕ Eliminar definitivamente en la papelera — se elimina para siempre, con todo su contenido (ver Campañas eliminadas). El botón 💾 Guardar antes como archivo de la ventana de eliminación guarda la campaña completa como archivo JSON, sin los enlaces de los jugadores, los códigos de unión ni los propios archivos multimedia; no se puede volver a importar. Para una copia con todos los archivos, usa antes Descargar mis datos, descrito más arriba.

2. Eliminar los datos de tu Realm (Art. 17)

En tu Realm, ⚙ Ajustes → tarjeta Eliminar cuenta → Eliminar mi cuenta (confirmar y luego escribir DELETE) solicita la eliminación de ese Realm — y, al final, de tu cuenta de Wovenkeep. El proceso:

1. Solicitas la eliminación. El diálogo de confirmación indica el día en que se borrarán tus datos — dentro de 30 días. Hasta entonces no se borra nada: aún puedes exportar y cancelar la eliminación.
2. Después, la tarjeta Eliminar cuenta muestra el estado — «Eliminación solicitada el … A partir del … se eliminarán los datos de tu reino …» — y, en lugar de Eliminar mi cuenta, el botón Cancelar eliminación.
3. Al terminar los 30 días, la eliminación ya no se puede cancelar: el Realm borra de forma permanente los datos indicados abajo (en su siguiente inicio o en menos de una hora — la plataforma inicia brevemente por la noche un Realm en pausa para ello) y escribe una entrada de auditoría. Después, la tarjeta indica la fecha del borrado.
4. La noche siguiente, la plataforma elimina el Realm y anonimiza tu cuenta de Wovenkeep, como se describe en el punto 3 para una cuenta con Realm.

Lo que el borrado elimina: campañas, PNJ, escenas, lugares, tramas, folletos, encuentros, personajes y personajes jugadores, sesiones y registros de sesión, entrevistas de voz, registro de inicio de sesión, registro de consentimiento de privacidad, tus claves de IA, todos los ajustes del Realm (también tema y favicon) y todos los archivos subidos — todo lo que creaste en el Realm. Solo quedan los datos de referencia integrados, como la biblioteca SRD; desaparecen cuando la plataforma elimina el Realm.

Cancelar: dentro de los 30 días, haz clic en Cancelar eliminación en la misma tarjeta — tu Realm y tus datos se conservan. Cuando vence el plazo, la eliminación ya no se puede cancelar; una vez ejecutado el borrado, es irreversible.

3. Eliminar toda tu cuenta de Wovenkeep

La opción nuclear, en app.wovenkeep.com → Panel → tarjeta Administrar Cuenta → Eliminar Cuenta. Una sola confirmación — con Realm: «¿Estás seguro? Tu cuenta y todos los datos se eliminarán en 7 días.»; sin Realm: «¿Estás seguro? Tu cuenta y tus datos se eliminarán de inmediato. No se puede deshacer.» Las suscripciones abiertas se cancelan al final del período pagado. Después:

• Cuenta con Realm: el Realm se marca para eliminación. La primera noche tras los 7 días, la plataforma lo elimina y anonimiza tu cuenta: el nombre y el correo se sustituyen, la contraseña, la dirección y el teléfono se borran; los inicios de sesión sociales vinculados, los secretos 2FA, la bóveda de personajes, los comentarios y las notas se eliminan. El panel no tiene ningún botón para deshacer la eliminación.
• Cuenta sin Realm (p. ej. una cuenta de jugador): se anonimiza de inmediato — nombre, correo, contraseña, dirección y teléfono — y se eliminan tus personajes de la bóveda.
• Cuando la plataforma elimina un Realm, guarda una copia comprimida de sus datos en el servidor durante 21 días y después la borra automáticamente.
• Los eventos de actividad de la cuenta se conservan 30 días y luego se purgan.
• Los registros financieros (facturas, transacciones) se conservan durante 10 años como exige la legislación fiscal alemana — pero sin ningún contenido de campaña.

Muy recomendado: ejecuta ambas exportaciones primero y descárgalas. Una vez completada la eliminación no hay recuperación posible — ni a través de soporte, ni a través de copias de seguridad.

Autenticación de dos factores y tus datos

Si tu cuenta usa la autenticación de dos factores (aplicación de autenticación TOTP o código por correo electrónico), el hecho relevante del RGPD es que tu secreto TOTP está cifrado en reposo (AES-256-GCM) — nunca se almacena en texto plano. Los códigos de recuperación se muestran una sola vez en el momento del registro y se almacenan solo como hashes. Por ahora la 2FA solo se configura en las cuentas que la exigen, y no hay ningún ajuste para activarla o desactivarla tú mismo — consulta Autenticación de dos factores.

Tus claves de IA y webhooks de Discord

Tus propias claves de IA (Anthropic, OpenAI, Google Gemini) y tus direcciones de webhook de Discord son secretos: quien tenga una clave puede gastar tu saldo con ese proveedor de IA; quien tenga una dirección de webhook puede publicar en tu canal de Discord. Así las trata Wovenkeep:

• Cifradas en reposo — ambas se guardan en la base de datos de tu Realm, cifradas con AES-256-GCM. La clave de cifrado se deriva de un secreto que la plataforma crea para cada Realm y guarda fuera del almacenamiento de datos del Realm, así que una copia filtrada de la base de datos o de una copia de seguridad no las revela. Las claves de IA y las direcciones de webhook usan cada una su propia clave derivada.
• Solo se muestran enmascaradas — una vez guardada, una clave de IA solo aparece como *** más sus cuatro últimos caracteres (p. ej. ***AbCd), y una dirección de webhook solo con su token reducido a los cuatro últimos caracteres (…/webhooks/<id>/••••wxyz). El valor completo nunca vuelve al navegador.
• En ninguna exportación — ni la exportación del Realm ni la de la cuenta las contienen, ni siquiera cifradas. Guarda tu propia copia (p. ej. en un gestor de contraseñas) si las vas a necesitar más adelante.
• Se eliminan con los datos de tu Realm — la eliminación del Realm descrita más arriba borra también tus claves de IA y tus webhooks de Discord.
• ¿Guardadas antes del cifrado? Las claves y direcciones que aún estaban en texto plano se cifran automáticamente la próxima vez que se inicia tu Realm. No tienes que hacer nada.

Si un valor guardado ya no se puede descifrar (por ejemplo, porque está dañado o porque cambió el secreto del Realm), Wovenkeep lo trata como no configurado: tu propia clave de IA no se usa y no se envía nada a ese slot de Discord. Para solucionarlo:

1. Abre el lugar donde lo introdujiste: la tarjeta Tus propias claves API (opcional) para las claves de IA (consulta Configuración de la instancia), o barra lateral → 🎮 Discord para los webhooks.
2. Busca el aviso ⚠ La clave guardada ya no se puede leer, vuelve a introducirla (clave de IA) o La dirección ya no se puede leer: vuelve a introducirla (slot de Discord).
3. Introduce de nuevo la clave o la URL del webhook (en Discord, haz clic antes en Editar) y haz clic en Guardar.

Exclusiones de privacidad (controles más ligeros)

Sin llegar a la eliminación, puedes limitar el uso de datos sin perder nada. En tu Realm bajo Configuración → Privacidad:

• Exclusión de análisis — Wovenkeep deja de recopilar análisis de uso para tu Realm.
• Exclusión de entrenamiento de IA — tu contenido y prompts no se usan para entrenar modelos.
• Telemetría beta ampliada (estadísticas de clics) — un opt-in (desactivado por defecto): comparte recorridos de clics anónimos para ayudar a mejorar la beta. No se recopila nada adicional a menos que lo actives.

Cada cambio se escribe en el registro de consentimiento de privacidad (con marca de tiempo, valor anterior→nuevo, IP y navegador) — un registro demostrable de tu estado de consentimiento. Los administradores pueden revisar los últimos 200 cambios de consentimiento en el registro de privacidad. Este registro forma parte de la exportación del Realm (export.json).

Lo que Wovenkeep mide — y lo que nunca mide — está documentado abiertamente en Qué medimos.

Qué datos guarda Wovenkeep sobre ti

Para mayor transparencia, el panorama completo:

El audio de voz nunca se almacena — solo el texto resultante. Los intercambios de IA no se conservan como registros: el output que guardas en una campaña sí, la solicitud/respuesta bruta no.

Datos de los jugadores — tú eres el responsable

Los datos de tus jugadores (sus hojas de personaje, sus respuestas a la Sesión Cero, su inventario) viven en tu Realm. Según el RGPD, tú eres el responsable del tratamiento. Wovenkeep te proporciona las herramientas; la responsabilidad como responsable del tratamiento es tuya (estándar para cualquier herramienta de Game Master).

Si un jugador te pide eliminar sus datos:

• Elimina su PJ — Personajes jugadores → Eliminar.
• Elimina su respuesta de Session Zero.
• Las entradas de dados y encuestas en los registros de sesión se eliminan cuando eliminas la sesión, o cuando una campaña eliminada sale definitivamente de la papelera.

Si permites que los jugadores usen tus Threads de IA (el interruptor del Realm Los jugadores pueden usar funciones Tantu de pago), ten en cuenta que sus prompts se procesan a través de la IA de tu cuenta — se aplican las mismas consideraciones de privacidad y consentimiento.

Resolución de problemas

Artículos relacionados

• 🔧 Configuración de la instancia → Privacidad — exclusiones de análisis y entrenamiento de IA, opt-in de telemetría beta
• 📋 Registro de inicio de sesión — inicios de sesión recientes
• 🏛️ El concepto del Realm — qué son los datos del Realm frente a los de la cuenta
• 🎲 Personajes jugadores — eliminar los datos de un jugador