Qué recopilamos
- Cuenta: nombre de usuario, nombre visible, hash de contraseña almacenado y correo o ID de proveedor opcionales. La contraseña se procesa al registrarte o acceder, pero no se almacena en texto plano.
- Perfil: biografía, código de país e idioma, si los agregas.
- Tu contenido y actividad: alineaciones, predicciones, planes tácticos, propuestas de fichajes, planes de entrenamiento, comentarios, votos, votos a favor y partidas de carrera.
- Prevención de abusos: un hash unidireccional de tu dirección IP, usado para limitar cuentas duplicadas, manipulación de votos y spam. No guardamos tu dirección IP sin procesar junto con tu cuenta.
- Analítica (solo con tu consentimiento): páginas vistas y uso de funciones, vinculados a un ID aleatorio del navegador y, si iniciaste sesión, a tu cuenta.
- Reportes de errores: detalles técnicos de los errores en tu navegador, para poder corregirlos.
- Edad: confirmación, grupo (14–15 o 16+) y fecha de confirmación. No recopilamos ni guardamos la fecha de nacimiento ni la residencia elegida para la comprobación.
Para qué lo usamos
Para operar tu cuenta y las funciones, mostrar tus contribuciones públicas, puntuar predicciones y clasificaciones, mantener la equidad de las votaciones, moderar contenido, mantener la seguridad del servicio y entender qué funciones se usan. No vendemos tus datos personales.
Qué es público
Tu nombre de usuario, nombre visible, biografía, país, alineaciones y planes publicados, propuestas, comentarios, partidas de carrera públicas y reputación son visibles para todos. Los votos solo se muestran como totales. Tu correo electrónico nunca se muestra.
Proveedores de servicios
El servicio usa infraestructura gestionada por el operador detrás de Cloudflare. Si se habilita y solicitas análisis de IA, los datos pertinentes del escenario, alineación, táctica o simulación se envían a Anthropic; el texto incluido puede contener datos personales. Google o Apple solo reciben datos de autenticación si los eliges. La publicidad requiere activación y consentimiento. El operador aún debe confirmar países, contratos y plazos reales.
Cloudflare transporta todo el tráfico de este sitio como encargado del tratamiento, solo para la entrega y la seguridad. No usamos Cloudflare Web Analytics y no se envía ninguna señal de analítica sin tu consentimiento.
Tus derechos
- Exportar: descarga desde Ajustes todo lo que tenemos sobre tu cuenta.
- Corregir: edita tu perfil en cualquier momento.
- Eliminar la cuenta retira credenciales, perfil, confirmación de edad y votos, pronósticos y carreras cubiertos por la API. El texto público queda desvinculado. Los demás registros, caché de IA y copias requieren revisión separada de conservación/eliminación mediante el contacto de privacidad.
- Consentimiento: cambia en cualquier momento tus preferencias de analítica y publicidad en Ajustes.
Conservación
Implementación actual: los eventos analíticos tienen un TTL de unos 400 días; la caché de IA y los registros de auditoría y errores no tienen TTL automático. Algunos permanecen tras eliminar la cuenta. No están confirmados los lugares/plazos de las copias del operador ni la conservación externa. Antes del lanzamiento deben aprobarse plazos por finalidad y calendarios de eliminación y destrucción pendientes.
Contacto
Para preguntas de privacidad o para ejercer tus derechos, utiliza el contacto de privacidad indicado arriba. También puedes usar las herramientas de reporte o apelación con tu sesión iniciada. Si estás en el Reino Unido, la UE o Corea, también puedes presentar una queja ante la autoridad local de protección de datos.
Registros de acceso de la API
Los registros de acceso de la API actualizada incluyen método, plantilla de ruta, estado, ID de solicitud y duración. La serialización de solicitudes omite IP originales, cabeceras de reenvío, cookies, autorización, cuerpo y cadenas de consulta. El objetivo es conservarlos como máximo 14 días, con rotación comprimida por tamaño y diaria. La configuración del servidor y la limpieza de registros anteriores están pendientes, por lo que este límite aún no se aplica. Los registros anteriores pueden contener IP originales.
Elegibilidad por edad y menores
El registro con contraseña y las cuentas nuevas mediante Google o Apple requieren categoría de residencia, grupo de edad y confirmación explícita. El servidor rechaza a menores de 14 años residentes en Corea y de 16 en otros lugares. Solo guardamos la confirmación, el grupo admitido y la fecha del servidor, no la fecha de nacimiento ni la selección de residencia. Es una declaración propia, no una verificación de identidad. No ofrecemos registro con consentimiento de un tutor.
Finalidad y base jurídica del RGPD
Borrador para revisión jurídica cuando se aplique el RGPD. Antes del lanzamiento, el operador debe confirmar la necesidad, el consentimiento válido y la evaluación de intereses legítimos. Esta tabla no es un consentimiento general ni una evaluación jurídica terminada.
| Finalidad | Base propuesta / estado de revisión |
|---|---|
| Cuentas, elegibilidad por edad, sesiones y funciones principales solicitadas | Artículo 6.1.b: medidas previas o ejecución de un contrato, solo cuando sea necesario. Revisar la política de edad y las obligaciones de protección de menores. |
| Seguridad, prevención de abusos y moderación | Artículo 6.1.f: interés legítimo en proteger el servicio. La necesidad y la ponderación aún no están aprobadas. |
| Análisis y publicidad opcionales | Artículo 6.1.a: consentimiento opcional y separado. Puedes cambiarlo en Ajustes; también debe habilitarse la publicidad. |
| Análisis de IA que solicitas, si está habilitado | Se propone el artículo 6.1.b para el análisis solicitado. La necesidad, el proveedor y las transferencias requieren revisión jurídica; pulsar un botón no es un consentimiento general para transferencias. |
| Atender derechos de privacidad y solicitudes legales vinculantes | Artículo 6.1.c cuando una obligación legal aplicable exige el tratamiento. El operador debe identificarla y fijar el plazo de conservación. |
Proveedores y transferencias internacionales
Los detalles no confirmados se marcan para revisión, sin inventarlos. Puede haber tratamiento en EE. UU. y otros países. Antes del lanzamiento, deben confirmarse destinatarios, países, contactos del proveedor, datos y plazos según la configuración y los contratos reales.
| Destinatario | Países | Datos | Finalidad | Momento / método | Conservación |
|---|---|---|---|---|---|
| Cloudflare | EE. UU. y/u otros países; lugares reales de tratamiento sin confirmar | IP, URL solicitada, cabeceras/cookies y contenido que cruza la red, incluidos los campos de cuenta que envíes. | Distribución, proxy y seguridad del sitio | Al navegar o enviar solicitudes, mediante HTTPS y la red perimetral. | Sin confirmar: revisar contrato, modelo/servicio y configuración de registros del proveedor, y publicar el plazo real. |
| Anthropic | EE. UU. y/u otros países; lugares reales de tratamiento sin confirmar | Datos pertinentes de escenario, jugadores/alineación, táctica o simulación, texto incluido y metadatos de conexión del servidor; no se facilitan intencionalmente credenciales de registro. | Generar el análisis de IA solicitado | En solicitudes sin caché, con la función y la clave del proveedor habilitadas, desde el servidor por HTTPS. | Sin confirmar: revisar contrato, modelo/servicio y configuración de registros del proveedor, y publicar el plazo real. |
| Google / Apple | EE. UU. y/u otros países; lugares reales de tratamiento sin confirmar | Identificador del proveedor, correo/nombre autorizados, state/nonce y metadatos de la solicitud de acceso. | Autenticación opcional con Google o Apple | Solo al elegir ese proveedor, mediante redirección HTTPS e intercambio de tokens en el servidor. | Sin confirmar: revisar contrato, modelo/servicio y configuración de registros del proveedor, y publicar el plazo real. |
Base y garantías de las transferencias internacionales
Cuando se aplique el RGPD, hace falta una vía válida del capítulo V, como una decisión de adecuación pertinente del artículo 45 o garantías del artículo 46, incluidas cláusulas firmadas y evaluaciones necesarias cuando corresponda. El servicio no ha confirmado esos acuerdos ni afirma tener cláusulas tipo firmadas o cobertura de adecuación.
Para usuarios de Corea, el operador debe confirmar la base aplicable del artículo 28-8 de PIPA y la información exigida. Si se necesita consentimiento separado, debe obtenerse antes de la transferencia. Aceptar los Términos o confirmar la edad no es un consentimiento general de transferencia. Deben confirmarse las consecuencias de negarse y las alternativas para el servicio concreto.
Procedimiento de eliminación y destrucción
Eliminar la cuenta retira correo, hash de contraseña, identificadores externos, perfil, hash de IP de registro y campos de edad; elimina los votos, pronósticos y carreras que gestiona ese endpoint. Las publicaciones conservan el texto sin vincular el identificador del autor y las simulaciones se desvinculan y ocultan. El texto puede seguir identificando a alguien; pide su eliminación por separado al contacto de privacidad anterior.
Identificar datos y base de conservación, separar lo que deba mantenerse por ley, borrar o desvincular los registros elegibles y verificar y documentar el resultado con datos personales mínimos. El borrado seguro de soportes, la eliminación por proveedores y la rotación de copias requieren un procedimiento aprobado y pruebas. Borrar la cuenta no garantiza la destrucción inmediata de toda copia o registro externo.