VEILFARERS
Legal, privacy and terms
Last updated: 2 October 2026Última actualización: 2 de octubre de 2026
Legal noticeAviso legal
VeilFarers is published by Pedro Almagro Torrecillas, an individual currently established in Poland. Contact: pedro.alm.to@gmail.com.
The service is currently free and non-commercial. Patreon or other donations are not active. The notice and tax/consumer treatment must be reviewed before monetisation begins.
VeilFarers es publicado por Pedro Almagro Torrecillas, persona física actualmente establecida en Polonia. Contacto: pedro.alm.to@gmail.com.
El servicio es actualmente gratuito y no comercial. Patreon u otras donaciones no están activos. Este aviso y el tratamiento fiscal/de consumo deberán revisarse antes de monetizar.
Privacy noticeInformación de privacidad
Controller: Pedro Almagro Torrecillas · pedro.alm.to@gmail.com. No data protection officer is appointed.
| Purpose and data | Legal basis | Normal retention |
|---|---|---|
| Identity and protected access: user ID, email, invitation state, roles and sign-in events. | Performance of the requested account service; legitimate interests in access security. | While the account is active; deleted with the account except limited security records. |
| Character Vault and shared tables: characters, memberships, table content, handouts and invitations. | Performance of the requested tool and collaboration service. | Until the user or table owner deletes it, the account is deleted, or the private playtest ends. |
| Security and diagnostics: request, authentication, error and abuse-prevention logs. | Legitimate interests in protecting users, investigating failures and preventing abuse. | Limited to the provider retention period or the period needed to resolve a security incident or claim. |
| Feedback: message, selected category, optional email and form metadata. | Action requested by the sender and legitimate interests in improving the playtest. | Normally deleted within 12 months after resolution. |
| Public website analytics (optional): after consent, page views and PDF download events, including the PDF title, version, category, file path and page. With consent denied, Google may still receive limited cookieless page-view signals. No account, character, email or private-tool data is sent. | Your consent enables analytics cookies and full measurement. The denied-consent signals described in the Cookies section do not use analytics cookies. | The first-party _ga and _ga_* cookies are configured for up to 180 days, subject to browser limits. GA4 event-level retention is controlled in the property settings (Google's default is 2 months). |
Recipients and providers: Netlify provides hosting, Functions, forms and Identity; Google Cloud/Firebase provides authentication support and database services; Google Analytics 4 may receive limited cookieless page-view signals on public informational pages when consent is denied. Analytics cookies and PDF download events are enabled only after consent. Google's Analytics data processing terms and privacy policy apply. Provider personnel and subprocessors receive data as required to supply, secure and support those services.
International transfers: providers may process data outside the EEA. Transfers must be covered by an applicable adequacy decision, Standard Contractual Clauses or another Chapter V GDPR safeguard. Current contractual information is available from Netlify and the Google Cloud Data Processing Addendum.
Your rights: you may request access, correction, deletion, restriction, portability or object to processing by email. Signed-in users may start account and cloud-data deletion from Account & Character Vault. Shared tables are transferred to another member where possible so one person's deletion does not erase other users' content; empty owned tables are deleted. Requests are normally answered within one month. You may lodge a complaint with Poland's Personal Data Protection Office (UODO).
No solely automated decision-making or profiling is used. Providing an email and account identifier is necessary to create a protected account; without them, synchronized and role-restricted services cannot be supplied. Offline tools and exported JSON remain available where indicated.
Responsable: Pedro Almagro Torrecillas · pedro.alm.to@gmail.com. No se ha designado delegado de protección de datos.
| Finalidad y datos | Base jurídica | Conservación normal |
|---|---|---|
| Identidad y acceso protegido: ID, correo, estado de invitación, roles e inicios de sesión. | Ejecución del servicio de cuenta solicitado; interés legítimo en la seguridad del acceso. | Mientras la cuenta esté activa; se elimina con la cuenta salvo registros de seguridad limitados. |
| Character Vault y mesas: personajes, membresías, contenido, handouts e invitaciones. | Ejecución de las herramientas y colaboración solicitadas. | Hasta que lo elimine el usuario o propietario, se elimine la cuenta o termine el playtest privado. |
| Seguridad y diagnóstico: solicitudes, autenticación, errores y prevención de abuso. | Interés legítimo en proteger usuarios, investigar fallos y prevenir abusos. | El plazo limitado del proveedor o el necesario para resolver un incidente o reclamación. |
| Feedback: mensaje, categoría, correo opcional y metadatos del formulario. | Actuación solicitada por quien lo envía e interés legítimo en mejorar el playtest. | Normalmente, hasta 12 meses después de resolverlo. |
| Analítica pública (opcional): tras aceptar, visitas a páginas informativas y descargas de PDF, incluidos el título, la versión, la categoría, la ruta del archivo y la página. Si se rechaza, Google aún puede recibir señales limitadas de visitas sin cookies. No se envían datos de cuenta, personaje, correo ni herramientas privadas. | Tu consentimiento activa las cookies analíticas y la medición completa. Las señales con consentimiento denegado descritas en la sección Cookies no usan cookies analíticas. | Las cookies propias _ga y _ga_* se configuran para un máximo de 180 días, sujeto a los límites del navegador. La conservación de eventos de GA4 depende de la propiedad (el valor predeterminado de Google es de 2 meses). |
Destinatarios y proveedores: Netlify presta alojamiento, Functions, formularios e Identity; Google Cloud/Firebase presta soporte de autenticación y base de datos; Google Analytics 4 puede recibir señales limitadas de visitas sin cookies en páginas informativas públicas cuando se rechaza el consentimiento. Las cookies analíticas y los eventos de descarga de PDF sólo se activan tras aceptar. Se aplican las condiciones de tratamiento de datos de Analytics y la política de privacidad de Google. El personal y subencargados acceden cuando sea necesario para prestar, proteger y mantener esos servicios.
Transferencias internacionales: los proveedores pueden tratar datos fuera del EEE. Toda transferencia debe apoyarse en una decisión de adecuación, Cláusulas Contractuales Tipo u otra garantía del capítulo V del RGPD. Puede consultarse la información contractual de Netlify y el anexo de tratamiento de Google Cloud.
Tus derechos: puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oponerte por correo. También puedes iniciar la eliminación de la cuenta y datos desde Account & Character Vault. Cuando sea posible, las mesas compartidas se transfieren a otro miembro; las mesas propias sin otros miembros se eliminan. Las solicitudes se contestan normalmente en un mes. Puedes reclamar ante la autoridad polaca UODO.
No se toman decisiones exclusivamente automatizadas ni se elaboran perfiles. El correo y el identificador de cuenta son necesarios para crear una cuenta protegida; sin ellos no pueden prestarse la sincronización y los servicios restringidos por roles. Cuando se indique, siguen disponibles herramientas offline y exportaciones JSON.
Community mini-expansion poll: VeilFarers stores only aggregate vote totals per ancestry in Firestore. The poll does not request names, emails or accounts, and does not store individual ballots or voter identifiers. No cookies, fingerprints or IP-based deduplication are used to enforce one vote per person. Ordinary hosting request processing still applies. Saving or dismissing the survey notice uses a separate device preference; that preference does not record your vote.
Encuesta de mini-expansiones: VeilFarers guarda únicamente los totales de votos por ancestro en Firestore. La encuesta no solicita nombres, correos ni cuentas, y no almacena papeletas individuales ni identificadores de votantes. No se utilizan cookies, huellas del navegador ni controles por IP para imponer un voto por persona. El alojamiento sigue procesando las solicitudes técnicas habituales. Guardar o descartar el aviso utiliza una preferencia independiente del dispositivo que no registra tu voto.
Cookies and device storageCookies y almacenamiento del dispositivo
Google Analytics 4 uses advanced Consent Mode on public informational pages. If you accept, analytics cookies and PDF download events are enabled. If you reject or have not chosen, Google may still receive limited cookieless page-view signals; these can include the page URL, approximate location, browser/device information and referrer, but no analytics cookies are read or set and PDF download events are withheld. It is not used for advertising or private tools. You can change your choice at any time with . Strictly necessary storage for a feature you request remains available.
| Provider / technology | Purpose | Duration and control |
|---|---|---|
| VeilFarers · first-party local storage | Characters, campaigns, inventory, table state and portable offline operation. | Persistent until removed by the user, account deletion on that browser, or the device-data control. |
| VeilFarers · analytics choice | Stores whether you accepted or rejected optional analytics so the notice remembers your choice. | First-party local storage until cleared in the browser or through the device-data control; editable at any time with Cookie settings. |
| VeilFarers · first-party local/session storage | Language, theme, accessibility, dice, navigation, active-character, music playback and lyric preferences explicitly selected by the user. | Session or persistent according to the feature; removable through the device-data control. |
| Netlify Identity · technical session storage/cookies | Authentication, invitation acceptance, JWT refresh, logout and role-restricted access. | Session or Identity-defined expiry; cleared by logout, account deletion or the device-data control. |
| Firebase · technical authentication persistence | Authenticated synchronization with Character Vault and protected shared tables. | Session-oriented where configured; cleared by logout or the device-data control. |
| Google Analytics 4 · optional public-site measurement | With consent: page views and PDF download events. With consent denied or unset: limited cookieless page-view signals may still be sent; download events are withheld. Advertising consent signals remain denied and private tools are excluded. | The tag loads with advanced Consent Mode and denied storage by default. First-party _ga and _ga_* cookies are used only after consent: up to 180 days, without extending expiry on each visit, subject to browser limits. You can reject or withdraw consent with the banner or Cookie settings. GA4 event retention is configured in the Google property; the default is 2 months. |
Use in the footer to inspect local usage and clear this site's local storage, session storage, caches, service workers and site databases. Clearing this device does not delete synchronized cloud data; use Account & Character Vault for that operation. Export or synchronize important characters first.
Google Analytics 4 utiliza Consent Mode avanzado en páginas informativas públicas. Si aceptas, se activan las cookies analíticas y los eventos de descarga de PDF. Si rechazas o aún no has elegido, Google puede recibir señales limitadas de visitas sin cookies; pueden incluir la URL, ubicación aproximada, información del navegador/dispositivo y la página de referencia, pero no se leen ni guardan cookies analíticas y se omiten los eventos de descarga. No se usa para publicidad ni herramientas privadas. Puedes cambiar tu decisión cuando quieras con . El almacenamiento estrictamente necesario para las funciones solicitadas sigue disponible.
| Proveedor / tecnología | Finalidad | Duración y control |
|---|---|---|
| VeilFarers · almacenamiento local propio | Personajes, campañas, inventario, estado de mesa y funcionamiento offline. | Persiste hasta que lo borre el usuario, se elimine la cuenta desde ese navegador o se use el control del dispositivo. |
| VeilFarers · preferencia de analítica | Guarda si aceptaste o rechazaste la analítica opcional para recordar tu decisión. | Almacenamiento local propio hasta que se borre en el navegador o desde el control de datos; puedes cambiarla cuando quieras con Configurar cookies. |
| VeilFarers · almacenamiento local/de sesión propio | Idioma, tema, accesibilidad, dados, navegación, personaje activo y preferencias de música y letra elegidos por el usuario. | De sesión o persistente según la función; puede borrarse desde el control del dispositivo. |
| Netlify Identity · sesión/cookies técnicas | Autenticación, aceptación de invitaciones, renovación JWT, cierre de sesión y acceso por roles. | Sesión o caducidad definida por Identity; se borra al cerrar sesión, eliminar la cuenta o usar el control del dispositivo. |
| Firebase · persistencia técnica de autenticación | Sincronización autenticada con Character Vault y mesas protegidas. | Orientada a sesión cuando está configurado; se borra al cerrar sesión o usar el control del dispositivo. |
| Google Analytics 4 · medición pública opcional | Con consentimiento: páginas vistas y descargas de PDF. Con consentimiento denegado o sin elegir: pueden enviarse señales limitadas de visitas sin cookies; se omiten las descargas. Las señales publicitarias permanecen denegadas y las herramientas privadas quedan excluidas. | La etiqueta se carga con Consent Mode avanzado y almacenamiento denegado por defecto. Las cookies propias _ga y _ga_* sólo se usan tras aceptar: hasta 180 días, sin ampliar el vencimiento en cada visita y sujeto a límites del navegador. Puedes rechazar o retirar tu consentimiento desde el aviso o Configurar cookies. La conservación de eventos depende de la propiedad de Google; el valor predeterminado es de 2 meses. |
Utiliza en el pie para consultar el uso local y borrar almacenamiento local, de sesión, cachés, service workers y bases de datos de este sitio. Limpiar el dispositivo no elimina los datos sincronizados en la nube; para ello usa Account & Character Vault. Exporta o sincroniza antes los personajes importantes.
Terms of useCondiciones de uso
You must be at least 16. Player Tool and Keeper Tool accounts are currently for closed, private, non-commercial testing; access may not be shared or resold. Keep account credentials private; do not probe, disrupt, overload or bypass access controls. You retain your original user content and grant only the limited licence needed to store, transmit and display it through the service. WIP tools may change, fail or be withdrawn. Access may be suspended for security or abuse. Polish law applies, without removing mandatory consumer protections of your habitual residence.
Debes tener al menos 16 años. Las cuentas con acceso a Player Tool y Keeper Tool son actualmente para pruebas cerradas, privadas y no comerciales; el acceso no puede compartirse ni revenderse. Mantén privadas las credenciales de la cuenta; no pruebes, interrumpas, sobrecargues ni eludas controles de acceso. Conservas tu contenido original y concedes sólo la licencia limitada necesaria para almacenarlo, transmitirlo y mostrarlo mediante el servicio. Las herramientas WIP pueden cambiar, fallar o retirarse. El acceso puede suspenderse por seguridad o abuso. Se aplica la ley polaca sin excluir protecciones obligatorias del consumidor de tu residencia habitual.
Daggerheart compatibility and attribution
This product includes materials from the Daggerheart System Reference Document 1.0, © Critical Role, LLC. under the terms of the Darrington Press Community Gaming (DPCGL) License. More information can be found at https://www.daggerheart.com. There are no previous modifications by others.
Darrington Press™ and the Darrington Press authorized work logo are trademarks of Critical Role, LLC and used with permission.
VeilFarers modifies and expands that material with original science-fiction rules, setting material and tools. It is an independent production by Pedro Almagro Torrecillas and is not affiliated with, endorsed or sponsored by Critical Role or Darrington Press. Daggerheart™ is a trademark of Critical Role, LLC.
Darrington Press Community Gaming License · Third-party notices
AccessibilityAccesibilidad
VeilFarers aims for keyboard access, visible focus, readable contrast and reduced-motion support. This is an ongoing effort, not a certification. Report barriers to the contact email above.
VeilFarers busca ofrecer teclado, foco visible, contraste legible y reducción de movimiento. Es un trabajo continuo, no una certificación. Comunica barreras al correo indicado.
This page is a practical publication notice, not a substitute for advice from a qualified Polish/EU lawyer.