1Responsable

Responsable del tratamiento: el titular de Shipyard SC (www.shipyardsc.com), persona física residente en España. Su identidad completa se facilita a quien la solicite para ejercer sus derechos o a las autoridades que la requieran.

Contacto para cualquier cuestión de privacidad: shipyardsc@gmail.com.

Shipyard SC no está afiliado a Cloud Imperium Games ni a Roberts Space Industries.

2Uso sin cuenta

La lista de deseos, el hangar, las cadenas de CCUs, los ajustes y el idioma se guardan solo en el almacenamiento local del navegador (localStorage). No salen de él y se borran con «Eliminar datos» o borrando los datos del sitio en el navegador.

La web consulta al servidor de Shipyard SC los precios y la disponibilidad de la tienda de RSI. Esas consultas no llevan ningún dato personal. La web también envía contadores de uso anónimos (apartado 9).

3Sincronización del hangar con RSI

El marcador «Shipyard SC» y la extensión leen el hangar y el buyback de la cuenta de RSI, y de su página de facturación el total gastado y el crédito de tienda disponible, usando la sesión ya abierta en el navegador. La lectura ocurre en el propio navegador. Las credenciales de RSI nunca pasan por Shipyard SC, y no se aplica, funde ni regala nada.

Lo leído (nombres de pledges, naves, CCUs, valores y fechas) se guarda como el resto de datos: solo en el navegador o, con cuenta, también en el servidor (apartado 4). Cada pledge se reconoce por una huella calculada a partir de su número de pledge de RSI, para no duplicarlo al volver a sincronizar; no es un dato anónimo, sino un identificador de la propia cuenta. La web sirve sus fuentes tipográficas, sus scripts y las imágenes de las naves desde su propio dominio, y no hace ninguna petición a Google. Las vistas Hangar, Objetos y Wikelo y la ventana Changelog muestran algunas imágenes de objetos directamente desde robertsspaceindustries.com y media.starcitizen.tools: el navegador las pide a esos servidores, que reciben la dirección IP como en cualquier visita a su web.

4Cuentas

La cuenta es opcional. Sirve para guardar los datos de la web en el servidor y tenerlos en varios dispositivos.

El correo es necesario para crear la cuenta; sin él solo se puede usar la web sin cuenta. Las cuentas sin confirmar no se pueden usar y el mismo correo puede volver a registrarse.

Base jurídica: la ejecución del servicio solicitado al crear la cuenta (art. 6.1.b del RGPD).

5Sugerencias

El botón «Sugerencias» envía el texto escrito, la herramienta elegida, el idioma de la web y la fecha. No incluye el correo, el nombre ni los datos del hangar, aunque haya una sesión iniciada. Se guarda en el servidor y llega por correo a shipyardsc@gmail.com.

Lo escrito se envía tal cual, y el formulario lo avisa: el texto no debe incluir datos personales, propios ni de otras personas. Si aun así los incluye, se borran al saberse. Las sugerencias se conservan mientras sean útiles para mejorar la web, y como máximo 2 años.

Base jurídica: interés legítimo en mejorar el servicio con las ideas y los fallos que se comunican (art. 6.1.f del RGPD). Ese interés no prevalece sobre la privacidad de nadie porque el envío es voluntario, anónimo y breve, y se puede pedir su borrado.

6Seguridad y abuso

Para limitar intentos de acceso y envíos masivos, el servidor guarda durante un máximo de 1 día un resumen cifrado e irreversible de la dirección IP junto al tipo de acción (2 días en el caso de las sugerencias). En estos casos la dirección IP como tal no se guarda.

Si una dirección IP supera los límites de envío de sugerencias, o si entre todas se llega al límite diario, se avisa por correo al titular con la dirección IP, la ubicación aproximada y la red que indica Cloudflare, el navegador, la fecha y el principio del texto rechazado, para identificar y, si hace falta, denunciar el abuso. Esos datos no se guardan en el servidor; el correo se conserva como máximo 1 año.

Cloudflare, que aloja la web, conserva registros técnicos de las peticiones (incluida la dirección IP) durante unos días para el funcionamiento y la seguridad del servicio.

Las peticiones al servidor de la web hechas desde otros sitios web (por ejemplo, copias no autorizadas de esta web) se registran con el dominio de origen, la fecha, la dirección IP, la ubicación aproximada que indica Cloudflare y el navegador, para detectar y denunciar usos no autorizados. Aquí sí se guarda la dirección IP, porque es lo que permite denunciar la copia. La primera petición de cada dominio nuevo se avisa por correo al titular con esos mismos datos. Estos registros se borran a los 180 días. Las visitas a shipyardsc.com no se registran de esta forma.

Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).

7Proveedores

Estos proveedores tratan datos por cuenta de Shipyard SC, solo para prestar el servicio:

• Cloudflare, Inc.: alojamiento de la web, del servidor y de la base de datos. Política de privacidad.
• Google LLC: solo si se usa «Continuar con Google». Política de privacidad.
• Resend: envío de los correos de la cuenta (confirmación y contraseña nueva) y de los avisos al titular (sugerencias y peticiones desde otros dominios). Política de privacidad.

No se ceden datos a nadie más, salvo obligación legal.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

El botón «Apoyar en Ko-fi» lleva a ko-fi.com, que tiene su propia política de privacidad. Shipyard SC no recibe datos de esas aportaciones más allá de lo que Ko-fi muestre al titular.

8Cookies y almacenamiento local

Solo se usan las imprescindibles para que la web funcione, por eso no hay aviso de cookies:

• sy_s: sesión de la cuenta (solo con sesión iniciada).
• sy_g: dura 10 minutos y solo durante la entrada con Google, para comprobar que la respuesta de Google corresponde a esa petición.
• localStorage, en el propio navegador: los datos de la web (astillero-ccu-v1), el idioma, el tema y el modo privado (shipyard-lang, shipyard-theme, shipyard-priv), la forma de sincronizar y la versión del marcador (shipyard-sync-way, shipyard-bm-v) y el aviso de guardar en una cuenta ya visto (shipyard-acc-nudge). Todas son estrictamente necesarias para lo que se ha pedido a la web, y ninguna sirve para seguir a nadie.

No hay cookies de analítica, publicidad ni seguimiento.

9Estadísticas de uso anónimas

Para saber qué partes de la web se usan y mejorarlas, el servidor de Shipyard SC suma contadores por día: cuántas veces se abre cada herramienta y cuánto tiempo está a la vista, cuántas veces se usan las acciones principales (sincronizar el hangar, añadir a la lista de deseos o al comparador, abrir la ficha de una nave, el tutorial, las opciones del planificador…), qué naves se añaden, se comparan o se abren más, cuántas cuentas se crean y cuántas veces se inicia sesión, el idioma de la web y si la pantalla es de móvil o de escritorio.

Solo se guardan esos totales por día. No se usan cookies, no se guarda la dirección IP ni ningún identificador, y no se relaciona con la cuenta ni con el hangar: no es posible saber qué ha hecho una persona concreta. Si el navegador tiene activado «Global Privacy Control» o «Do Not Track», la web no envía nada. Los totales se borran a los 13 meses.

Base jurídica: interés legítimo en mejorar el servicio (art. 6.1.f del RGPD).

10Plazos de conservación

11Derechos

Se pueden ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a shipyardsc@gmail.com desde el correo de la cuenta.

• Supresión: desde la web, en Cuenta → «Eliminación de la cuenta». Se borran al momento la cuenta, los datos guardados y las sesiones. Las copias de seguridad automáticas de la base de datos desaparecen en un máximo de 30 días.
• Rectificación: los datos de la web se cambian desde la propia web; la contraseña, desde Cuenta.
• Acceso y portabilidad: desde la web, en Cuenta → «Exportación de datos»: un archivo JSON con los datos de la cuenta, las sesiones abiertas, lo guardado en el servidor y lo guardado en el navegador. También a petición por correo.
• Oposición a las estadísticas: activando «Global Privacy Control» o «Do Not Track» en el navegador.

Las solicitudes se responden en un mes como máximo. No se toman decisiones automatizadas ni se elaboran perfiles.

Si la respuesta no es satisfactoria, se puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control del país de residencia.

12Menores

Las cuentas no están dirigidas a menores de 14 años. Si una cuenta perteneciera a un menor de esa edad sin consentimiento de sus tutores, se eliminará al saberse.

13Cambios

Si esta política cambia de forma importante, la fecha de arriba se actualizará y, en cambios que afecten a las cuentas, se avisará en la web.

1Controller

Data controller: the owner of Shipyard SC (www.shipyardsc.com), a private individual resident in Spain. Their full identity is provided to anyone who requests it in order to exercise their rights, or to the authorities that require it.

Contact for any privacy matter: shipyardsc@gmail.com.

Shipyard SC is not affiliated with Cloud Imperium Games or Roberts Space Industries.

2Use without an account

The wishlist, hangar, CCU chains, settings and language are stored only in the browser's local storage (localStorage). They never leave it, and are deleted with “Delete data” or by clearing the site's data in the browser.

The site asks the Shipyard SC server for RSI store prices and availability. Those requests carry no personal data. The site also sends anonymous usage counters (section 9).

3Hangar sync with RSI

The “Shipyard SC” bookmark and the extension read the RSI account's hangar and buy-back, and from its billing page the total spent and the available store credit, using the session already open in the browser. The reading happens in the browser itself. RSI credentials never go through Shipyard SC, and nothing is applied, melted or gifted.

What is read (pledge names, ships, CCUs, values and dates) is stored like the rest of the data: only in the browser or, with an account, also on the server (section 4). Each pledge is recognised by a fingerprint computed from its RSI pledge number, so it is not duplicated when syncing again; it is not anonymous data but an identifier of the account itself. The site serves its fonts, scripts and ship images from its own domain, and makes no request to Google. The Hangar, Items and Wikelo views and the Changelog window show some item images directly from robertsspaceindustries.com and media.starcitizen.tools: the browser requests them from those servers, which receive the IP address as on any visit to their site.

4Accounts

The account is optional. It stores the site's data on the server so it is available on several devices.

The email address is required to create an account; without it the site can only be used without an account. Unconfirmed accounts cannot be used, and the same address can register again.

Legal basis: performance of the service requested when creating the account (art. 6.1.b GDPR).

5Suggestions

The “Suggestions” button sends the text written, the tool chosen, the site language and the date. It does not include the email, name or hangar data, even with a session signed in. It is stored on the server and arrives by email at shipyardsc@gmail.com.

What is written is sent as is, and the form says so: the text must not include personal data, one's own or anyone else's. If it does anyway, it is deleted once known. Suggestions are kept while they are useful to improve the site, for 2 years at most.

Legal basis: legitimate interest in improving the service with the ideas and bugs reported (art. 6.1.f GDPR). That interest does not override anyone's privacy because sending is voluntary, anonymous and brief, and deletion can be requested.

6Security and abuse

To limit sign-in attempts and mass sending, the server keeps, for 1 day at most, an encrypted and irreversible hash of the IP address together with the type of action (2 days for suggestions). In these cases the IP address itself is not stored.

If an IP address goes over the sending limits for suggestions, or all senders together reach the daily limit, the owner is notified by email with the IP address, the approximate location and network reported by Cloudflare, the browser, the date and the beginning of the rejected text, to identify and, if needed, report the abuse. This data is not stored on the server; the email is kept for 1 year at most.

Cloudflare, which hosts the site, keeps technical request logs (including the IP address) for a few days for the operation and security of the service.

Requests to the site's server made from other websites (for example, unauthorised copies of this site) are logged with the origin domain, the date, the IP address, the approximate location provided by Cloudflare and the browser, to detect and report unauthorised use. Here the IP address is stored, because it is what makes it possible to report the copy. The first request from each new domain is notified by email to the owner with the same data. These logs are deleted after 180 days. Visits to shipyardsc.com are not logged this way.

Legal basis: legitimate interest in the security of the service (art. 6.1.f GDPR).

7Providers

These providers process data on behalf of Shipyard SC, only to provide the service:

• Cloudflare, Inc.: hosting of the site, server and database. Privacy policy.
• Google LLC: only if “Continue with Google” is used. Privacy policy.
• Resend: sending the account emails (confirmation and new password) and the notices to the owner (suggestions and requests from other domains). Privacy policy.

Data is not passed on to anyone else, unless required by law.

Some of these providers may process data outside the European Economic Area, mainly in the United States. Those transfers rely on the EU-US Data Privacy Framework or on the European Commission's standard contractual clauses.

The “Support on Ko-fi” button leads to ko-fi.com, which has its own privacy policy. Shipyard SC receives no data from those contributions beyond what Ko-fi shows the owner.

8Cookies and local storage

Only those essential for the site to work are used, which is why there is no cookie banner:

• sy_s: account session (only while signed in).
• sy_g: lasts 10 minutes and only during Google sign-in, to check that Google's answer matches that request.
• localStorage, in the browser itself: the site data (astillero-ccu-v1), the language, theme and private mode (shipyard-lang, shipyard-theme, shipyard-priv), the sync method and bookmark version (shipyard-sync-way, shipyard-bm-v) and the already-seen notice about saving to an account (shipyard-acc-nudge). All are strictly necessary for what the site was asked to do, and none is used to track anyone.

There are no analytics, advertising or tracking cookies.

9Anonymous usage statistics

To know which parts of the site are used and improve them, the Shipyard SC server adds up daily counters: how many times each tool is opened and how long it stays on screen, how often the main actions are used (syncing the hangar, adding to the wishlist or the comparison, opening a ship sheet, the tutorial, the planner options…), which ships are added, compared or opened most, how many accounts are created and how many sign-ins there are, the site language and whether the screen is mobile or desktop.

Only those daily totals are stored. No cookies are used, no IP address or identifier is stored, and nothing is linked to the account or the hangar: it is not possible to know what a specific person did. If the browser has “Global Privacy Control” or “Do Not Track” enabled, the site sends nothing. The totals are deleted after 13 months.

Legal basis: legitimate interest in improving the service (art. 6.1.f GDPR).

10Retention periods

11Rights

The rights of access, rectification, erasure, restriction, objection and portability can be exercised by writing to shipyardsc@gmail.com from the account's email.

• Erasure: on the site, in Account → “Account deletion”. The account, the stored data and the sessions are deleted immediately. Automatic database backups disappear within 30 days at most.
• Rectification: the site's data is changed from the site itself; the password, from Account.
• Access and portability: from the site, in Account → “Data export”: a JSON file with the account data, the open sessions, what is saved on the server and what is saved in the browser. Also on request by email.
• Objection to the statistics: by enabling “Global Privacy Control” or “Do Not Track” in the browser.

Requests are answered within one month at most. No automated decisions are made and no profiles are built.

If the answer is not satisfactory, a complaint can be filed with the Spanish Data Protection Agency (aepd.es) or the supervisory authority of the country of residence.

12Children

Accounts are not intended for children under 14. If an account belonged to a child under that age without their guardians' consent, it will be deleted once known.

13Changes

If this policy changes significantly, the date above will be updated and, for changes affecting accounts, a notice will be shown on the site.