Política de Privacidad
Esta es una traducción de nuestra política de privacidad alemana. Describe el mismo tratamiento de datos; la es la versión de referencia.
ChessRiddle – aplicación de entrenamiento de ajedrez
Última actualización: 22 de octubre de 2026
Preámbulo
ChessRiddle es una aplicación de entrenamiento de ajedrez que permite a los usuarios mejorar sus capacidades tácticas y de visualización ajedrecística mediante problemas interactivos y análisis asistidos por ordenador.
La aplicación está disponible como:
- aplicación web en chessriddle.com
- aplicación móvil para iOS (Apple App Store)
- aplicación móvil para Android (Google Play Store)
Esta política de privacidad informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales dentro de nuestra aplicación y de los sitios web, funciones y contenidos relacionados.
Nosotros, ChessRiddle (en lo sucesivo también «nosotros»), nos tomamos en serio la protección de sus datos personales y deseamos informarle aquí sobre la protección de datos en nuestra empresa.
En el marco de nuestra responsabilidad en materia de protección de datos, la entrada en vigor del Reglamento General de Protección de Datos de la Unión Europea (Reglamento (UE) 2016/679; en lo sucesivo, «RGPD») nos ha impuesto obligaciones adicionales para garantizar la protección de los datos personales de la persona interesada por un tratamiento (en lo sucesivo nos dirigimos a usted también como «cliente», «usuario», «usted» o «interesado»).
Cuando decidimos solos o junto con otros sobre los fines y los medios del tratamiento de datos, esto incluye sobre todo la obligación de informarle de forma transparente sobre la naturaleza, el alcance, la finalidad, la duración y la base jurídica del tratamiento (véanse los artículos 13 y 14 del RGPD). Mediante esta política (en lo sucesivo, «información de privacidad») le informamos de qué manera tratamos sus datos personales.
Responsable del tratamiento
El responsable del tratamiento en el sentido del RGPD es:
ChessRiddle, Inh. Felix Beck
Kraillinger Weg 9
82061 Neuried
Alemania
Teléfono: +49 15510 814400
Correo electrónico: info@chessriddle.com
No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos del § 38 de la Ley Federal alemana de Protección de Datos (BDSG) (menos de 20 personas dedicadas permanentemente al tratamiento automatizado de datos).
Información general
Definiciones
Siguiendo el modelo del artículo 4 del RGPD, esta información de privacidad se basa en las siguientes definiciones:
«Datos personales» (artículo 4, número 1, del RGPD) son toda información sobre una persona física identificada o identificable («interesado»). Se considera identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de localización o un identificador en línea, o mediante elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social. La identificabilidad también puede darse mediante la vinculación de esa información con otros conocimientos adicionales. No importa cómo se obtenga, qué forma tenga ni cómo se materialice la información (también las fotos, vídeos o grabaciones de audio pueden contener datos personales).
«Tratamiento» (artículo 4, número 2, del RGPD) es cualquier operación realizada sobre datos personales, ya sea por procedimientos automatizados o no. Esto incluye, en particular, la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de habilitación de acceso, el cotejo, la interconexión, la limitación, la supresión o la destrucción de datos personales, así como el cambio de una finalidad de tratamiento originalmente prevista.
«Responsable del tratamiento» (artículo 4, número 7, del RGPD)es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.
«Tercero» (artículo 4, número 10, del RGPD) es una persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable, del encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la autoridad directa del responsable o del encargado; también incluye a otras personas jurídicas del mismo grupo.
«Encargado del tratamiento» (artículo 4, número 8, del RGPD) es una persona física o jurídica, autoridad pública, servicio u organismo que trata datos personales por cuenta del responsable, especialmente conforme a sus instrucciones (por ejemplo, un proveedor de servicios informáticos). A efectos de protección de datos, un encargado del tratamiento no es, en particular, un tercero.
«Consentimiento» (artículo 4, número 11, del RGPD) del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
Bases jurídicas del tratamiento de datos
En principio, todo tratamiento de datos personales está prohibido por ley y solo está permitido cuando se basa en uno de los siguientes supuestos de justificación:
- Art. 6, apartado 1, letra a del RGPD («consentimiento»): cuando el interesado ha manifestado libre, informada e inequívocamente, mediante una declaración o una clara acción afirmativa, que acepta el tratamiento de sus datos personales para uno o varios fines específicos;
- Art. 6, apartado 1, letra b del RGPD: cuando el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte, o para la aplicación de medidas precontractuales a petición del interesado;
- Art. 6, apartado 1, letra c del RGPD: cuando el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable (por ejemplo, una obligación legal de conservación);
- Art. 6, apartado 1, letra d del RGPD: cuando el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
- Art. 6, apartado 1, letra e del RGPD: cuando el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable; o
- Art. 6, apartado 1, letra f del RGPD («intereses legítimos»): cuando el tratamiento es necesario para la satisfacción de intereses legítimos (en particular, jurídicos o económicos) del responsable o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado, especialmente si es un menor.
Para las operaciones de tratamiento que realizamos indicamos a continuación la base jurídica aplicable. Un tratamiento también puede basarse en varias bases jurídicas.
Supresión de datos y plazo de conservación
Para las operaciones de tratamiento que realizamos indicamos a continuación durante cuánto tiempo conservamos los datos y cuándo se suprimen o bloquean. Cuando no se indique expresamente un plazo de conservación, sus datos personales se suprimirán o bloquearán en cuanto desaparezca la finalidad o la base jurídica de la conservación. Por regla general, sus datos solo se conservan en nuestros servidores en Alemania, sin perjuicio de los casos expresamente indicados en esta información de privacidad. La conservación puede prolongarse en caso de litigio (inminente) con usted, otro procedimiento jurídico o una obligación legal (por ejemplo, § 257 HGB, § 147 AO). Cuando expire el plazo legal de conservación, los datos se bloquearán o suprimirán, salvo que sea necesario conservarlos y exista una base jurídica para ello.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado de terceros (por ejemplo, cifrado TLS de nuestro sitio web), teniendo en cuenta el estado de la técnica, los costes de implementación, la naturaleza, el alcance, el contexto y la finalidad del tratamiento, así como los riesgos existentes de una violación de la seguridad (incluida su probabilidad y sus consecuencias) para el interesado. Mejoramos continuamente nuestras medidas conforme evoluciona la tecnología. Estaremos encantados de facilitarle más información previa solicitud.
Colaboración con encargados del tratamiento
Cuando utilizamos proveedores externos para tramitar nuestras operaciones (por ejemplo, para TI, logística, telecomunicaciones, ventas y marketing), solo actúan siguiendo nuestras instrucciones y están obligados contractualmente, conforme al artículo 28 del RGPD, a cumplir las disposiciones de protección de datos.
Requisitos para comunicar datos personales a terceros países
En el marco de nuestras relaciones comerciales, sus datos personales pueden comunicarse o revelarse a sociedades terceras, también fuera del Espacio Económico Europeo (EEE), es decir, en terceros países. Este tratamiento se realiza exclusivamente para cumplir obligaciones contractuales y comerciales y mantener nuestra relación comercial con usted. Le informamos de los detalles en los puntos pertinentes. La Comisión Europea certifica a algunos terceros países, mediante decisiones de adecuación, una protección de datos comparable al estándar del EEE. En otros terceros países a los que puedan transferirse datos personales puede no existir un nivel de protección elevado y constante por falta de disposiciones legales. Cuando sea así, procuramos garantizar una protección suficiente mediante normas corporativas vinculantes, cláusulas contractuales tipo de la Comisión Europea, certificados o códigos de conducta reconocidos.
No existe toma de decisiones automatizada (incluida la elaboración de perfiles)
No tenemos intención de utilizar los datos personales que recopilamos de usted para un procedimiento de toma de decisiones automatizada, incluida la elaboración de perfiles.
No existe obligación de facilitar datos personales
No hacemos depender la celebración de contratos con nosotros de que usted nos facilite previamente datos personales. Como cliente, por regla general tampoco está obligado legal o contractualmente a facilitarnos sus datos; sin embargo, es posible que no podamos prestar determinadas ofertas, o solo podamos prestarlas de forma limitada, si no facilita los datos necesarios. Si esto ocurre excepcionalmente con alguno de nuestros productos, se lo indicaremos por separado.
Obligación legal de transmitir determinados datos
En determinadas circunstancias podemos estar sujetos a una obligación legal especial que nos exija poner a disposición de terceros, especialmente organismos públicos, datos personales tratados lícitamente (Art. 6, apartado 1, letra c del RGPD).
Modificaciones de la información de privacidad
En el marco de la evolución del derecho de protección de datos y de los cambios tecnológicos u organizativos, revisamos periódicamente nuestra información de privacidad para determinar si debe adaptarse o completarse.
Sus derechos
Puede hacer valer en cualquier momento frente a nosotros sus derechos como interesado respecto de sus datos personales tratados, utilizando los datos de contacto indicados al principio. Como interesado tiene derecho a:
- conforme al artículo 15 del RGPD, solicitar acceso a los datos que tratamos sobre usted, incluidos los fines del tratamiento, las categorías de datos y destinatarios, el plazo de conservación previsto, los derechos de rectificación, supresión, limitación u oposición, el derecho a reclamar, el origen de sus datos si no fueron obtenidos de nosotros, y la existencia de decisiones automatizadas incluida la elaboración de perfiles y, en su caso, información significativa sobre sus detalles;
- conforme al artículo 16 del RGPD, solicitar sin dilación la rectificación de datos inexactos o la compleción de sus datos conservados por nosotros;
- conforme al artículo 17 del RGPD, solicitar la supresión de sus datos conservados por nosotros, salvo que el tratamiento sea necesario para ejercer la libertad de expresión e información, cumplir una obligación legal, razones de interés público o la formulación, ejercicio o defensa de reclamaciones;
- conforme al artículo 18 del RGPD, solicitar la limitación del tratamiento cuando impugne la exactitud de los datos o el tratamiento sea ilícito;
- conforme al artículo 20 del RGPD, recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable («portabilidad de los datos»);
- conforme al artículo 21 del RGPD, oponerse al tratamiento cuando se base en el Art. 6, apartado 1, letra e o en el Art. 6, apartado 1, letra f del RGPD. Esto se aplica especialmente cuando el tratamiento no sea necesario para ejecutar un contrato con usted. Salvo que se oponga a publicidad directa, le rogamos que exponga los motivos por los que no deberíamos tratar sus datos como lo hacemos. Si su oposición está justificada, examinaremos la situación y suspenderemos o adaptaremos el tratamiento, o le mostraremos nuestros motivos legítimos imperiosos para continuarlo;
- conforme al artículo 7, apartado 3, del RGPD, retirar en cualquier momento el consentimiento que haya otorgado, es decir, su voluntad libre, informada e inequívoca expresada mediante una declaración o clara acción afirmativa. Como consecuencia, no podremos continuar en el futuro con el tratamiento basado en ese consentimiento;
- conforme al artículo 77 del RGPD, presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales en nuestra empresa.
Datos que recopilamos al utilizar la aplicación
Registro y cuenta de usuario
Durante el registro recopilamos:
| Datos | Obligatorio/Opcional | Finalidad | Base jurídica |
|---|---|---|---|
| Momento de la aceptación y versiones de las condiciones y de la política de privacidad aceptadas | Obligatorio | Acreditar que se aceptaron las condiciones y cuáles se aceptaron al celebrar el contrato | Art. 6, apartado 1, letras b y f del RGPD |
| Dirección de correo electrónico | Obligatorio | Gestión de la cuenta, autenticación, correos transaccionales | Art. 6, apartado 1, letra b |
| Contraseña (con hash) | Obligatorio | Autenticación | Art. 6, apartado 1, letra b |
| Nombre de usuario | Opcional | Mostrar en clasificaciones y perfil | Art. 6, apartado 1, letra b |
| Avatar (imagen de perfil) | Opcional | Personalización del perfil | Art. 6, apartado 1, letra a |
| País | Opcional (modificable en el perfil) | Mostrar en clasificaciones y perfil, moneda de facturación predeterminada y acceso a precios regionales | Art. 6, apartado 1, letra b |
El registro del usuario es necesario para identificarlo a efectos de ejecutar el contrato conforme al Art. 6, apartado 1, letra b del RGPD.
Los datos se suprimen cuando dejan de ser necesarios para alcanzar la finalidad de su recogida. En el caso de datos recogidos para ejecutar un contrato o aplicar medidas precontractuales, esto ocurre cuando ya no son necesarios para ejecutar el contrato. Incluso después de finalizar el contrato puede ser necesario conservar datos de la parte contractual para cumplir obligaciones contractuales o legales.
Como usuario puede cancelar su registro en cualquier momento. También puede pedir que se modifiquen sus datos en cualquier momento. Si los datos son necesarios para ejecutar el contrato o aplicar medidas precontractuales, solo podrán suprimirse anticipadamente si no se oponen obligaciones contractuales o legales.
Datos de uso
Al utilizar la aplicación recopilamos, también conforme al Art. 6, apartado 1, letra b del RGPD para ejecutar el contrato:
- intentos de resolver problemas (resultado, número de intentos, tiempo de resolución, tipo de problema)
- intentos de evaluación (estimación de la evaluación, resultado, tiempo de resolución)
- ratings Glicko-2 (ratings separados para táctica, visualización y Positional, calculados automáticamente)
- datos de racha (Riddle Streak, Evaluation Streak)
- resultados del entrenamiento de coordenadas (conservados en el servidor)
- intentos fallidos (para «Practice Mistakes», repetición de ejercicios ya resueltos incorrectamente)
- estadísticas y progreso
- jugadas introducidas al resolver y problemas ofrecidos
- sesiones y planes de entrenamiento
- nivel de juego autoevaluado y mejores posiciones en clasificaciones
Guardamos contexto técnico vinculado a su cuenta con intentos de resolver problemas, intentos de coordenadas, sesiones de entrenamiento, comentarios, inicios de suscripción y registro. Los campos registrados varían según el evento: un ID de sesión seudónimo creado por pestaña del navegador (chess-tactics-session-id), interfaz y plataforma de la aplicación, versión y compilación, agente de usuario, tipo de dispositivo y zona horaria. Los inicios de suscripción solo registran interfaz, plataforma, versión y compilación. Para el registro, también guardamos los parámetros de campaña (utm_source, utm_medium, utm_campaign) del enlace por el que llegó en la visita durante la que se registra. Estos se mantienen únicamente en la memoria de su pestaña del navegador hasta el registro y después se guardan con su cuenta.
Este contexto permite estadísticas por sesión, análisis de errores en dispositivos y versiones específicos y mostrar horas en su zona horaria. Base jurídica: Art. 6, apartado 1, letra b del RGPD para la zona horaria y Art. 6, apartado 1, letra f del RGPD para los demás campos (interés legítimo en comprender el uso y resolver errores). Para los parámetros de campaña se aplica el Art. 6, apartado 1, letra f del RGPD (interés legítimo en medir qué campañas y enlaces de socios dan lugar a registros).
Ajustes
Los usuarios pueden configurar más de 40 ajustes (por ejemplo, idioma, diseño del tablero, notación de jugadas, sonido y niveles de dificultad). Se conservan en el servidor y se sincronizan entre dispositivos conforme al Art. 6, apartado 1, letra b del RGPD.
Notificaciones push
Si permite las notificaciones push, transmitimos para su entrega un token específico del dispositivo, así como el título y el texto de cada notificación, a Google Firebase Cloud Messaging (FCM) y, en dispositivos iOS, adicionalmente al Apple Push Notification Service (APNs).
El contenido de las notificaciones puede incluir:
- El nombre de usuario de otro usuario
- Invitaciones, aceptaciones, rechazos, recordatorios de plazos y resultados de duelos
- Solicitudes de amistad y solicitudes de amistad aceptadas
- Planes de entrenamiento compartidos con usted, incluido el nombre del plan (abreviado)
- Invitaciones y actividad en sesiones de entrenamiento compartidas
- Notificaciones de arenas: que una arena ha comenzado, su puesto final y el número de participantes, y que ha ganado un premio de arena
- Recordatorios sobre su suscripción, período de prueba o acceso Gold adquirido con criptomonedas
Base jurídica: Art. 6, apartado 1, letra a del RGPD (consentimiento). Puede desactivar cada categoría (duelos, arenas, amigos, entrenamiento, cuenta) por separado o todas las notificaciones push en cualquier momento en los ajustes de notificaciones de la aplicación o retirar completamente el permiso push en los ajustes del sistema operativo. La retirada surte efectos para el futuro y no afecta al resto del uso de la aplicación.
Los tokens de dispositivo que hayan estado inactivos durante 180 días se suprimen automáticamente.
Datos técnicos
Al acceder a nuestra aplicación recopilamos automáticamente:
- dirección IP (temporalmente en los registros del servidor)
- tipo de dispositivo, sistema operativo y versión del navegador
- zona horaria
- fecha y hora del acceso
La base jurídica de la conservación temporal de los datos y los archivos de registro es el Art. 6, apartado 1, letra f del RGPD.
La conservación temporal de la dirección IP es necesaria para que el sistema pueda entregar el sitio web al ordenador del usuario; debe conservarse durante la sesión.
La conservación de otros metadatos en archivos de registro sirve para garantizar el funcionamiento y la seguridad del sitio web y optimizarlo técnicamente. No analizamos esos datos con fines de marketing.
Para evitar abusos, la limitación de solicitudes conserva brevemente su dirección IP en un almacenamiento en memoria (Redis), solo durante la ventana de limitación. Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en prevenir abusos).
Datos de pago
El procesamiento de pagos se realiza exclusivamente mediante Stripe, también en compras desde la aplicación móvil, que redirige a Stripe Checkout. No existen compras dentro de la aplicación a través de las tiendas.
No conservamos números de tarjeta ni datos bancarios. Stripe solo nos comunica:
- confirmación del pago
- método de pago (tipo, últimos 4 dígitos)
- periodos de facturación
- identificador de cliente de Stripe
Base jurídica: Art. 6, apartado 1, letra b del RGPD (ejecución del contrato).
El procesamiento de pagos permite al usuario ejecutar el contrato.
Con cada pago conservamos el precio de catálogo y, si su país cumple los requisitos para un nivel de precios regionales, ese país, tanto si compra al precio regional como al global. Las suscripciones registran el código promocional aplicado y la atribución al socio cuando la compra procede de un enlace de socio. El uso indebido de un precio regional puede dar lugar a un reembolso o cancelación documentados.
Cuando confirma el inicio inmediato antes de una compra con tarjeta o criptomonedas, conservamos el momento de esa confirmación junto con la sesión de Checkout, el precio, el idioma y los datos disponibles de interfaz de la aplicación, plataforma, versión y compilación. Esto permite acreditar su consentimiento y su reconocimiento de la pérdida del derecho de desistimiento si ejerce ese derecho. El registro se conserva junto con los registros de pago, incluso después de eliminar la cuenta. Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en acreditar el consentimiento en relación con reclamaciones derivadas del contrato).
Para impedir pruebas gratuitas repetidas, conservamos la dirección de correo utilizada para la prueba, el ID de cliente de Stripe y la fecha de solicitud incluso después de eliminar la cuenta. El registro también contiene el ID de sesión de Checkout, el ID de la cuenta de origen y los datos disponibles de interfaz, plataforma, versión y compilación. Nuestra política limita las solicitudes de prueba a 3 años desde la solicitud. Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en impedir pruebas repetidas).
Enlaces de socios y códigos promocionales
Cuando usted abre un enlace de socio, contamos un clic como máximo una vez por visitante y día mediante un hash con clave de la identificación del socio, la dirección IP y la fecha. El marcador no conserva la IP y se elimina automáticamente 24 horas después del clic. Los socios solo ven cifras agregadas de clics, registros, ventas y comisiones, nunca nombres ni direcciones de correo electrónico.
Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en liquidar comisiones con socios).
Títulos de ajedrez verificados (Lichess, Chess.com)
La verificación de títulos es opcional y se inicia a petición suya en los ajustes. Base jurídica: Art. 6, apartado 1, letra b del RGPD (prestación de la función solicitada).
Para Lichess, se le redirige a lichess.org y usted inicia sesión allí. No solicitamos permisos (ningún scope) y solo leemos su ID de cuenta de Lichess, nombre de usuario y título. Pedimos a Lichess que revoque el token de acceso inmediatamente después. La revocación puede fallar y no se reintenta. Nunca vemos su contraseña de Lichess ni conservamos el token. Solo se conserva un título aceptado.
Para Chess.com, usted introduce su nombre de usuario de Chess.com y coloca una línea de verificación con su nombre de usuario de ChessRiddle y un código en su perfil público de Chess.com. Conservamos el nombre de usuario de Chess.com, el código, la línea y el estado de la solicitud. Mediante Mailjet enviamos a nuestro buzón su ID y nombre de usuario de ChessRiddle, nombre de usuario de Chess.com, URL del perfil, código y línea para revisarlos manualmente. El correo de solicitud permanece en nuestro buzón hasta la decisión, como máximo 3 años, y no se elimina al borrar la cuenta. Al conceder el título leemos el ID de jugador y el título para ese nombre de usuario en la API pública de Chess.com. Puede retirar la línea de verificación de su perfil de Chess.com tras la decisión.
Al concederlo conservamos título, plataforma, nombre de usuario externo, ID de cuenta externa y fecha de concesión. Otros usuarios conectados ven el título en clasificaciones, perfiles y posiciones de arenas. Una cuenta externa solo puede verificar una cuenta de ChessRiddle.
Su título se conserva hasta que lo retire en los ajustes o elimine su cuenta. Los registros de solicitudes de títulos permanecen en la base de datos hasta eliminar la cuenta. Estos registros se incluyen en la exportación y se eliminan con su cuenta. La copia separada del buzón sigue la política indicada arriba, basada en el Art. 6, apartado 1, letra f del RGPD (interés legítimo en tramitar solicitudes de verificación).
Comprobación del país para precios regionales
La dirección IP de la solicitud se coteja localmente en nuestro servidor con la base de datos DB-IP IP-to-Country Lite, con el único fin de ofrecer precios regionales. Para esta comprobación, la dirección IP no se almacena ni se comunica a terceros.
No se realiza ninguna transferencia a terceros países.
Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en impedir el uso indebido de los precios regionales).
IP Geolocation by DB-IP (CC BY 4.0)
Funciones sociales
Visibilidad del perfil y clasificaciones
Todo usuario conectado puede ver su perfil salvo que se hayan bloqueado mutuamente. Su perfil muestra nombre de usuario, avatar, título verificado, país, ratings, mejor racha, número de problemas resueltos e intentados, precisión, historial de ratings y fecha de incorporación. Los usuarios pueden encontrarle por su nombre de usuario. Las clasificaciones de ratings, rachas y problemas resueltos, filtrables por país, muestran nombre de usuario, avatar y título. Estos perfiles y clasificaciones no son visibles para visitantes que no hayan iniciado sesión.
Base jurídica: Art. 6, apartado 1, letra b del RGPD (clasificaciones y comparación forman parte del servicio).
a) Amistades
Los usuarios pueden enviar solicitudes de amistad a otros usuarios. Los amigos aceptados obtienen además las funciones exclusivas para amigos descritas a continuación:
- duelos, sesiones de entrenamiento en directo y planes de entrenamiento compartidos
- historial de resolución de problemas bajo las condiciones de la letra b)
Base jurídica: Art. 6, apartado 1, letra b del RGPD (ejecución del contrato). La función de amistades forma parte del alcance acordado contractualmente.
b) Compartir el historial de resolución con amigos
Los usuarios pueden activar en los ajustes de privacidad que su historial sea visible para amigos aceptados. Esta función está desactivada por defecto.
Base jurídica: Art. 6, apartado 1, letra a del RGPD (consentimiento). El consentimiento se presta activando la opción correspondiente y puede retirarse en cualquier momento para el futuro desactivándola; la retirada no afecta a la licitud del tratamiento anterior.
c) Sugerencias de amigos
Los usuarios pueden decidir en los ajustes de privacidad si quieren aparecer en las sugerencias de amigos de otros usuarios. Esta función está activada por defecto.
Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo). El interés legítimo es promover la conexión social dentro de la aplicación. Puede oponerse en cualquier momento desactivando la visibilidad en las sugerencias.
d) Bloqueo
Los usuarios pueden bloquear a otros usuarios. Los usuarios bloqueados no pueden enviar solicitudes de amistad a quien los bloqueó ni ver su perfil.
Duelos, entrenamiento en directo, arenas y colecciones
- Los duelos tienen lugar entre amigos aceptados. Su oponente ve los resultados de cada problema y el historial de enfrentamientos. Las invitaciones y los resultados se envían por correo electrónico y notificaciones push.
- En las sesiones de entrenamiento en directo entre amigos, el entrenador ve las jugadas del alumno en directo. El destinatario puede ver el plan de entrenamiento compartido.
- Las arenas son públicas o accesibles solo mediante enlace. Todo usuario conectado que pueda abrir una arena ve nombre de usuario, avatar, título, puntuación y presencia de los participantes. Los ganadores reciben una suscripción Gold.
- Las colecciones de problemas son privadas para su propietario.
Base jurídica: Art. 6, apartado 1, letra b del RGPD (prestación de estas funciones). Los registros se conservan hasta eliminar la cuenta. Las arenas organizadas y los premios registrados permanecen sin vínculo con la persona tras la eliminación, conforme al Art. 6, apartado 1, letra f del RGPD (interés legítimo en preservar los registros de arenas y premios).
Comunicación por correo electrónico
Correos transaccionales
Enviamos correos transaccionales mediante el proveedor Mailjet SAS (Francia/UE) para:
- Cuenta: confirmación del registro, enlace mágico, restablecimiento de contraseña, aviso de cambio de contraseña y cambio de correo, incluido el aviso a la dirección antigua
- Suscripción y pago: fin de la prueba, pago fallido, fin del periodo gratuito, confirmaciones de cancelación y reactivación, reembolso por precios regionales, información y confirmación del desistimiento
- Funciones sociales: invitación y resultado de duelo, invitación a una sesión de entrenamiento en directo
Los correos usan el idioma elegido en su cuenta cuando existe una traducción del correo correspondiente. Las confirmaciones de cancelación están en alemán o inglés. Las confirmaciones de desistimiento usan el idioma del formulario de desistimiento cuando existe una traducción. La información sobre el desistimiento tras la compra está en alemán para los destinatarios de habla alemana. Los demás destinatarios reciben una introducción localizada cuando existe una traducción, seguida del texto alemán vinculante y una traducción al inglés para facilitar la lectura. El seguimiento de aperturas y clics está desactivado.
Base jurídica: Art. 6, apartado 1, letra b del RGPD (ejecución del contrato, necesaria para el funcionamiento de la cuenta).
Las invitaciones a duelos y sesiones de entrenamiento compartidas también guardan la dirección del destinatario al preparar el primer intento de envío. Los reintentos mantienen esa dirección aunque cambie el correo de la cuenta, incluso tras fallos temporales o agotar los reintentos. Se conserva mientras la invitación permita el envío y este siga pendiente. Se elimina al registrar el envío, cuando la invitación deje de permitirlo o cuando cualquiera de los dos participantes elimine su cuenta. La supresión del envío de una sesión compartida también elimina la dirección. Solo el destinatario invitado recibe esta dirección guardada en su exportación de datos.
Para las confirmaciones de cancelación y reactivación, los avisos de facturación y las confirmaciones de pagos con criptomonedas, guardamos la dirección del destinatario al preparar el primer intento de envío. Los reintentos usan esa misma dirección aunque después cambie el correo de su cuenta, para evitar reenviar una misma comunicación pendiente a otra dirección. La dirección guardada permanece mientras el envío esté pendiente, incluso tras errores temporales o agotar los intentos de despacho. Se elimina inmediatamente al registrar el envío correcto, el rechazo permanente o la supresión del envío.
Conservamos registros de los correos de facturación y cancelación enviados conforme al Art. 6, apartado 1, letras b y c del RGPD para ejecutar el contrato y cumplir la documentación legal. Los comentarios, las solicitudes de títulos y las declaraciones de desistimiento también se envían a nuestro buzón mediante Mailjet.
Boletín informativo (previsto)
Planeamos enviar un boletín con información sobre nuevas funciones, consejos y actualizaciones de la aplicación. El envío se realizará mediante Mailjet.
- Base jurídica: Art. 6, apartado 1, letra a del RGPD (consentimiento)
- Registro: voluntario, mediante una autorización separada
- Baja: posible en cualquier momento mediante el enlace de baja de cada boletín o en los ajustes de la cuenta
Al registrarse en el boletín conservamos:
- dirección de correo electrónico
- momento del registro
- dirección IP del registro (prueba del consentimiento)
Alojamiento, encargados del tratamiento y terceros proveedores
Hemos celebrado contratos de encargo del tratamiento con los encargados siguientes. Los responsables independientes se identifican por separado. Para comunicar datos personales al encargado y para el tratamiento realizado por este no se necesita una base jurídica adicional a la que aplicamos nosotros como responsables conforme a los artículos 6 a 10 del RGPD.
Netcup GmbH – alojamiento
Supabase Inc. – base de datos y autenticación
Stripe Inc. – procesamiento de pagos
Sentry (Functional Software Inc.) – supervisión de errores
Google LLC – Firebase Cloud Messaging
Apple Inc. – Apple Push Notification Service
Plausible Analytics (alojado por nosotros) – análisis del sitio web
Mailjet SAS – envío de correo electrónico
Lichess – Responsable independiente
lichess.org (Association Lichess, Francia) gestiona su inicio de sesión para la verificación opcional de títulos como responsable independiente. Leemos ID de cuenta, nombre de usuario y título como se describe arriba. El tratamiento permanece en la UE, sin transferencia a terceros países.
Base jurídica: Art. 6, apartado 1, letra b del RGPD.
Chess.com – Responsable independiente
Chess.com, LLC (USA) recibe únicamente el nombre de usuario que usted introduce cuando consultamos su API pública de jugadores a petición suya. Chess.com actúa como responsable independiente. La transferencia a USA es necesaria para realizar la verificación de título que solicita conforme al Art. 49, apartado 1, letra b del RGPD.
Base jurídica: Art. 6, apartado 1, letra b del RGPD.
YouTube / Google – Vídeo de la página de inicio
El reproductor de youtube-nocookie.com se carga solo después de que usted haga clic en el vídeo de la página de inicio. Google Ireland Limited recibe entonces su dirección IP y datos del navegador como responsable independiente. Las transferencias a USA se basan en el EU-US Data Privacy Framework.
Base jurídica: Art. 6, apartado 1, letra a del RGPD (consentimiento al hacer clic para cargar el vídeo).
Distribución en las tiendas de aplicaciones
Apple App Store y Google Play Store sirven exclusivamente para distribuir la aplicación. Los pagos no se procesan mediante las tiendas, sino mediante Stripe. Para los datos que Apple Inc. y Google LLC recopilan al utilizar las tiendas se aplican sus respectivas políticas de privacidad.
Al descargar la aplicación se transmite al operador de la tienda correspondiente la información necesaria, especialmente nombre de usuario, dirección de correo electrónico, número de cliente de la cuenta de la tienda, momento de la descarga, información de pago y características individuales del dispositivo.
Puede consultar más información sobre el tratamiento realizado por los operadores en sus políticas:
- Apple Distribution International Ltd. (Ireland): https://www.apple.com/legal/privacy
- Google Ireland Limited: https://policies.google.com/privacy
Cookies, almacenamiento local y almacenamientos técnicos
No utilizamos cookies de seguimiento ni cookies publicitarias. Para analizar el sitio utilizamos Plausible Analytics, alojado por nosotros, que no usa cookies ni recopila datos personales (véase arriba la sección «Alojamiento, encargados del tratamiento y terceros proveedores»).
Salvo el registro push de la aplicación, que se basa en su consentimiento conforme al § 25, apartado 1, de la TDDDG (véanse la tabla siguiente y Notificaciones push), todos los almacenamientos locales son técnicamente necesarios para el funcionamiento del sitio web y de la aplicación y no requieren consentimiento conforme al § 25, apartado 2, número 2, de la Ley alemana de Protección de Datos de Telecomunicaciones y Servicios Digitales (TDDDG).
En el sitio web
| Almacenamiento | Tipo | Finalidad | Duración |
|---|---|---|---|
| sb-*-auth-token | Cookie | Token de sesión de Supabase, que puede dividirse en partes numeradas. Durante el inicio de sesión se utiliza una cookie relacionada -code-verifier | Hasta cerrar sesión o como máximo unos 400 días |
| chess-tactics-settings | localStorage | Ajustes del usuario (idioma, diseño del tablero, etc.) | Permanente |
| chess-riddle-daily-limit-reached | localStorage | Límite diario de problemas para usuarios gratuitos | 1 día |
| chessriddle_seen_modes | localStorage | Indica si se han mostrado las instrucciones iniciales | Permanente |
| cached-puzzle-data | sessionStorage | Datos de problemas almacenados temporalmente | Sesión del navegador |
| submitted-puzzle-id-* | sessionStorage | Evita enviar dos veces el mismo problema | Sesión del navegador |
| streak-playing | sessionStorage | Marca una sesión de racha activa (guardia de navegación) | Sesión del navegador |
| chess-tactics-session-id | sessionStorage | ID de sesión seudónimo por pestaña, enviado con solicitudes y guardado con datos de uso (véase Datos de uso) | Sesión del navegador |
| bestEvalStreak | localStorage | Mejor racha de evaluación (local) | Permanente |
| NEXT_LOCALE | Cookie | Idioma temporal de la página mostrada | 1 año |
| CHOSEN_LOCALE | Cookie | Idioma guardado de la cuenta con ID de cuenta, revisión del servidor y un marcador de idioma elegido o no elegido. Recupera el idioma elegido explícitamente en las visitas habituales e impide que respuestas antiguas restablezcan una elección superada. Un marcador de idioma no elegido conserva su revisión. Los clientes actuales eliminan los vínculos de cuenta obsoletos al confirmar el cierre de sesión o cambiar de cuenta cuando está disponible el acceso compartido del navegador. | 1 año |
| __Secure-auth-confirmation | Cookie | Transferencia al confirmar el correo electrónico | 5 minutos |
| training-session | localStorage | Reanudar una sesión de entrenamiento activa | Los datos de la sesión de entrenamiento se eliminan al cerrar sesión |
| challenge-run | localStorage | Reanudar un duelo y recordar su estado finalizado | Los datos del duelo se eliminan al cerrar sesión |
| training.setup.lastMode:* | localStorage | Último modo de entrenamiento | Permanente |
| chessriddle:idempotency:* | sessionStorage | Evita envíos duplicados | Sesión del navegador |
| chessriddle:lang-adopted:* | sessionStorage | Aplicar el idioma de la cuenta una vez por inicio de sesión | Sesión del navegador |
| chessriddle.password-reset | sessionStorage | Transferencia al restablecer la contraseña | Sesión del navegador |
| engine-cache-v1 | Cache Storage | Archivos del motor de ajedrez en caché | Permanente |
En la aplicación móvil
La aplicación guarda los siguientes datos únicamente en su dispositivo, en un almacenamiento privado de la aplicación que otras aplicaciones no pueden leer. Salvo el registro push, que solo existe con su consentimiento (véase Notificaciones push), este almacenamiento es estrictamente necesario.
| Almacenamiento | Tipo | Finalidad | Duración |
|---|---|---|---|
| Sesión de inicio de sesión (sesión de Supabase incluido el token de renovación y un verificador de código temporal durante el inicio de sesión) | Almacenamiento de la aplicación (SharedPreferences / NSUserDefaults) | Mantiene su sesión iniciada | Sesión: hasta cerrar sesión. Verificador de código: hasta completar el inicio de sesión o cerrar sesión |
| Token de acceso, perfil en caché y un cambio de dirección de correo electrónico pendiente | Almacenamiento seguro del sistema operativo (Android Keystore, iOS Keychain) | Autentica las solicitudes, muestra su perfil sin conexión y completa un cambio de correo electrónico | Hasta cerrar sesión. Las solicitudes de cambio de correo y los marcadores de repetición caducan al cabo de un día y se eliminan al comprobarlos |
| Ajustes, preferencias de visualización y contadores locales (tablero, sonido, respuesta háptica, consejos y celebraciones de arenas ya mostrados, si ya se le preguntó por las notificaciones, último modo de entrenamiento, mejores marcas personales, estado del límite diario, número de errores de práctica) | Almacenamiento de la aplicación | Recuerda sus elecciones en este dispositivo | Hasta desinstalar la aplicación o borrar sus datos. Los consejos ya mostrados, las mejores marcas del entrenamiento de evaluación, el estado del límite diario y el número de errores de práctica se eliminan al cerrar sesión |
| Cambios aún no confirmados por el servidor (envíos de problemas pendientes, adiciones a colecciones) | Almacenamiento de la aplicación | Evita envíos perdidos o duplicados cuando se interrumpe la conexión | Hasta que el servidor los confirme o se descarte el cambio pendiente |
| Registro push (ID de instalación de Firebase y token push, conservados por el SDK de Firebase) | Almacenamiento de la aplicación | Entrega notificaciones push si usted las permite (véase Notificaciones push) | El token push se elimina al cerrar sesión. Para el ID de instalación: hasta desinstalar la aplicación o borrar sus datos |
| Archivos en caché (catálogo de aperturas, clips de voz para anunciar jugadas) | Archivos/caché de la aplicación | Carga más rápida, menos descargas | Catálogo de aperturas: hasta desinstalar la aplicación o borrar sus datos. Clips de voz: hasta que se sustituyan o el sistema operativo los elimine |
| Archivo de exportación de datos | Archivo temporal | Se crea solo cuando exporta sus datos, para entregarlo al diálogo para compartir | Temporal, en el directorio temporal del sistema operativo |
| Informes de errores no enviados (Sentry) | Archivos de la aplicación | Entrega informes de errores que aún no se han podido enviar (tras un fallo o sin conexión) | Hasta que se envíen o la gestión de caché del SDK los elimine |
Seguridad de los datos y conservación
Medidas técnicas y organizativas
- Cifrado de transporte: todos los datos se transmiten mediante HTTPS/TLS
- Hash de contraseñas: las contraseñas se procesan con bcrypt (mediante Supabase Auth)
- Row Level Security: el acceso a la base de datos está protegido por Supabase Row Level Security (RLS); cada usuario solo puede leer y modificar sus propios datos
- Controles de acceso: el acceso administrativo a la infraestructura y a la base de datos está limitado al responsable
Plazos de conservación
| Tipo de datos | Plazo de conservación | Base |
|---|---|---|
| Datos de la cuenta | Durante la relación de uso; tras eliminar la cuenta solo se conservan los datos necesarios por obligaciones legales o para la defensa jurídica. | Art. 6, apartado 1, letra b del RGPD durante el contrato; letra f después del contrato. |
| Datos de pago (Stripe) y registros del consentimiento al inicio inmediato en compras con tarjeta y criptomonedas | 10 años después del fin de la relación contractual, incluso después de eliminar la cuenta | § 147 AO en relación con § 257 HGB, Art. 6, apartado 1, letra f del RGPD para el registro del consentimiento |
| Registros de errores (Sentry) | 90 días | Art. 6, apartado 1, letra f del RGPD |
| Tokens de dispositivo inactivos para notificaciones push | Supresión automática tras 180 días de inactividad | Art. 6, apartado 1, letra a del RGPD |
| Consultas de asistencia (correo electrónico) | Hasta la resolución definitiva, máximo 3 años | Art. 6, apartado 1, letra f del RGPD |
| Prueba del consentimiento para el boletín | 3 años después de la baja | Art. 6, apartado 1, letra f del RGPD para cumplir la obligación probatoria del § 7, apartado 2, UWG |
| Títulos de ajedrez y solicitudes de títulos | Título hasta retirarlo en los ajustes o eliminar la cuenta, solicitudes hasta eliminar la cuenta | Art. 6, apartado 1, letra b del RGPD |
| Correos de solicitudes de títulos en nuestro buzón | Hasta la decisión, como máximo 3 años. Eliminar la cuenta no borra las copias del buzón | Art. 6, apartado 1, letra f del RGPD |
| Duelos, sesiones en directo, arenas, colecciones y planes de entrenamiento | Hasta eliminar la cuenta. Las arenas organizadas y los registros de premios permanecen sin vínculo con la persona | Art. 6, apartado 1, letras b y f del RGPD |
| Registro de solicitud de prueba | Política de conservación: 3 años desde la solicitud de prueba, incluso tras eliminar la cuenta | Art. 6, apartado 1, letra f del RGPD |
| Correos de comentarios en nuestro buzón | Hasta resolverlos, como máximo 3 años. Eliminar la cuenta no borra los correos de comentarios | Art. 6, apartado 1, letra f del RGPD |
| Metadatos de comentarios en la base de datos | Como máximo 3 años conforme a nuestra política, sin vínculo con la cuenta tras eliminarla | Art. 6, apartado 1, letra f del RGPD |
| Correos de facturación y cancelación enviados y otros documentos de facturación | Hasta 10 años | Art. 6, apartado 1, letras b y c del RGPD, § 147 AO / § 257 HGB |
| Direcciones guardadas para las invitaciones | Mientras el envío esté pendiente y la invitación permita enviarlo. Supresión al registrar el envío, al dejar de permitirlo la invitación o al eliminar la cuenta de cualquiera de los dos participantes. La supresión del envío de una sesión compartida también elimina la dirección. | Art. 6, apartado 1, letra b del RGPD |
| Direcciones guardadas para las confirmaciones | Solo mientras el envío esté pendiente. Eliminación inmediata al registrar el envío correcto, el rechazo permanente, la supresión o la eliminación de la cuenta. Los registros de envío conservados siguen sus reglas de conservación existentes sin esta dirección guardada. | Art. 6, apartado 1, letra b del RGPD |
| Marcador de clic en enlace de socio | 24 horas después del clic en el enlace de socio | Art. 6, apartado 1, letra f del RGPD |
| Registros de limitación de solicitudes | Solo la ventana de limitación | Art. 6, apartado 1, letra f del RGPD |
Transferencias internacionales de datos
Resumen de las transferencias a terceros países
| Proveedor | Ubicación del servidor | Sede del proveedor | Mecanismo de transferencia a terceros países |
|---|---|---|---|
| Netcup | Alemania | Alemania | – (sin tercer país) |
| Chess.com | USA | USA | Art. 49, apartado 1, letra b del RGPD |
| Google (FCM, YouTube) | USA | USA / Irlanda | EU-US DPF |
| Apple (APNs) | USA | USA | Standard Contractual Clauses (SCCs) |
| Supabase | Fráncfort (AWS eu-central-1) | USA (Singapur) | EU-US DPF + SCCs |
| Stripe | USA | USA | EU-US DPF |
| Sentry | Fráncfort (ingest.de.sentry.io) | USA | EU-US DPF + SCCs |
| Mailjet | UE | Francia | – (sin tercer país) |
Aviso sobre el EU-US Data Privacy Framework (DPF)
La Comisión Europea declaró válido el EU-US Data Privacy Framework el 10 de julio de 2023 mediante una decisión de adecuación. El Tribunal General de la Unión Europea confirmó su validez en septiembre de 2025. En la fecha de esta política está pendiente un recurso ante el Tribunal de Justicia de la Unión Europea.
Además del DPF, hemos acordado con los proveedores pertinentes Standard Contractual Clauses (SCCs) como medida de protección adicional.
Menores
La aplicación está dirigida a usuarios que hayan cumplido 16 años.
Los menores de 16 años solo pueden utilizarla con el consentimiento expreso de quien ejerza la patria potestad (artículo 8 del RGPD).
USA / COPPA: los menores de 13 años no pueden utilizar la aplicación. No recopilamos conscientemente datos personales de menores de 13 años en el sentido de la Children's Online Privacy Protection Act (COPPA). Si supiéramos que se han recopilado datos de un menor de 13 años, los suprimiríamos sin demora.
Información para usuarios de California (CCPA/CPRA)
Para los usuarios residentes en California se aplican además el California Consumer Privacy Act (CCPA) y el California Privacy Rights Act (CPRA).
«Do Not Sell or Share»
No vendemos datos personales de nuestros usuarios ni los compartimos con terceros con fines publicitarios en el sentido del CCPA/CPRA.
Sus derechos conforme al CCPA/CPRA
- Derecho de acceso: puede solicitar información sobre los datos personales recopilados
- Derecho de supresión: puede solicitar la supresión de sus datos
- Derecho de exclusión: como no vendemos ni compartimos datos, no es necesaria una exclusión
- Derecho a la no discriminación: ejercer sus derechos no le causa desventajas
Contacto
Dirija las solicitudes conforme al CCPA/CPRA a: info@chessriddle.com
Toma de decisiones automatizada
La aplicación calcula automáticamente varios ratings Glicko-2 (para táctica, visualización y Positional) basándose en las soluciones de problemas y los intentos de evaluación del usuario. Estos ratings sirven exclusivamente para seleccionar niveles de dificultad adecuados y mostrarlos en clasificaciones.
No existe una toma de decisiones automatizada en el sentido del artículo 22 del RGPD que produzca efectos jurídicos o afecte significativamente al usuario de forma similar. El rating no influye en el acceso a funciones ni en las condiciones de la suscripción.
Exportación de datos y eliminación de la cuenta
Exportación de datos
Los usuarios pueden exportar sus datos personales desde los ajustes de la cuenta. La exportación incluye todos los datos de la cuenta, ajustes y estadísticas de uso conservados en un formato legible por máquina.
Esto incluye títulos de ajedrez y solicitudes de títulos, duelos, sesiones, arenas y registros de solicitudes de prueba.
Eliminación de la cuenta
Los usuarios pueden eliminar su cuenta en cualquier momento desde los ajustes. Al eliminarla:
- Se eliminan perfil, ajustes, datos de problemas y entrenamiento, ratings, amistades, duelos, sesiones en directo, participaciones en arenas, colecciones, títulos de ajedrez y solicitudes, tokens push, avatar y cuenta de acceso. La limpieza externa de avatar y cuenta de acceso se pone en cola y se reintenta si es necesario.
- Los registros de pago y facturación se conservan sin la cuenta para la documentación legal (§ 147 AO, § 257 HGB: 10 años) y después se eliminan conforme a nuestra política.
- Eliminar la cuenta de cualquiera de los dos participantes elimina la invitación y su dirección de destinatario guardada. Un remitente que ya haya copiado la dirección todavía puede completar un envío en curso.
- Las direcciones guardadas para las confirmaciones se eliminan al eliminar la cuenta. Un envío en curso que ya haya copiado la dirección todavía puede enviar el correo. Eliminar la cuenta no permite retirar un mensaje ya entregado al proveedor de correo.
- Las declaraciones de desistimiento se conservan 3 años desde el final del año de su recepción. Los registros de solicitudes de prueba se conservan 3 años desde la solicitud conforme a nuestra política para impedir pruebas gratuitas repetidas.
- Los metadatos de comentarios permanecen en la base de datos como máximo 3 años conforme a nuestra política, sin vínculo con la cuenta. Los correos de comentarios y de solicitudes de títulos permanecen en nuestro buzón hasta la resolución o decisión, como máximo 3 años. Eliminar la cuenta no borra estos correos.
- Las arenas que usted organizó y los premios registrados permanecen sin vínculo con usted para preservar los registros de arenas y premios.
- los registros de errores de Sentry se eliminan automáticamente como máximo después de 90 días.
Contacto y asistencia
Cuando nos contacta por correo electrónico (info@chessriddle.com) tratamos los datos que comunica (dirección de correo electrónico, nombre y contenido de la consulta) para tramitarla.
Base jurídica:
- Art. 6, apartado 1, letra b del RGPD (consultas relacionadas con un contrato existente);
- Art. 6, apartado 1, letra f del RGPD en relación con el considerando 47 del RGPD (consultas generales: interés legítimo en responder, conforme a la expectativa del usuario de que sus datos se utilicen para la respuesta).
Los datos se suprimen una vez resuelta definitivamente la consulta, salvo que se opongan obligaciones legales de conservación.
Formulario de comentarios en la aplicación
El formulario de comentarios envía su mensaje, una captura opcional y su correo electrónico como dirección de respuesta a nuestro buzón mediante Mailjet. También incluye tipo de comentario, URL de la página y agente de usuario. El correo de comentarios se conserva hasta la resolución, como máximo 3 años, y no se elimina al borrar la cuenta.
El registro de comentarios en la base de datos contiene únicamente tipo de comentario, longitud del mensaje, presencia de captura, URL de la página y contexto técnico (véase Datos de uso), no el mensaje en sí. Eliminar la cuenta retira su vínculo con ella. Nuestra política elimina estos metadatos después de un máximo de 3 años.
Para reconocer reintentos, también guardamos un identificador de envío vinculado a su cuenta, un resumen criptográfico del contenido, el estado de procesamiento, el destinatario y la dirección de respuesta originales y los metadatos indicados arriba. Este registro de reintentos no contiene el mensaje ni la captura. La limpieza horaria lo elimina en lotes limitados después de siete días desde el primer envío, cuando ya no hay procesamiento activo. Eliminar la cuenta borra este registro. Un envío ya iniciado puede completarse.
Base jurídica: Art. 6, apartado 1, letra f del RGPD (interés legítimo en responder a los comentarios y mejorar la aplicación).
Formulario de desistimiento (§ 356a BGB)
Si utiliza nuestra función de desistimiento en línea en chessriddle.com/withdraw, tratamos los datos que comunica (nombre, nombre de usuario, dirección de correo electrónico y fecha y hora de recepción de su declaración de desistimiento) exclusivamente para cumplir nuestra obligación legal conforme al § 356a BGB de confirmar en un soporte duradero la recepción de su declaración indicando su contenido, fecha y hora.
Base jurídica:
- Art. 6, apartado 1, letra c del RGPD en relación con el § 356a BGB (cumplimiento de una obligación legal del responsable).
Destinatario: para enviar la confirmación de recepción transmitimos su dirección de correo electrónico, nombre y nombre de usuario a nuestro encargado Mailjet SAS (véase arriba «Mailjet SAS – envío de correo electrónico»). No se comunican datos a otros terceros ni a terceros países fuera de la UE.
Plazo de conservación: conservamos su declaración y la confirmación para demostrar su correcta tramitación. El plazo se orienta al plazo ordinario de prescripción (tres años conforme a los §§ 195 y 199 BGB desde el final del año en que se recibió el desistimiento). Después se suprimen los datos, salvo que se opongan plazos legales más largos.
Carácter voluntario: utilizar la función de desistimiento en línea y facilitar los datos indicados es voluntario. También puede declarar su desistimiento por correo postal, fax o correo electrónico (véase la información sobre el derecho de desistimiento de nuestras condiciones generales); en ese caso solo tratamos los datos contenidos en su declaración. No facilitarlos no le ocasiona desventajas contractuales.
Modificaciones de esta política de privacidad
Nos reservamos el derecho de actualizar esta política para adaptarla a cambios legales, técnicos o nuevas funciones.
Si se producen cambios importantes que afecten a los derechos de los usuarios, informaremos:
- por correo electrónico a la dirección registrada; y/o
- mediante un aviso la próxima vez que inicie sesión en la aplicación.
La versión vigente está siempre disponible en chessriddle.com/privacy.
Contacto y autoridad de control
Responsable del tratamiento
ChessRiddle, Inh. Felix Beck
Kraillinger Weg 9
82061 Neuried
Alemania
Teléfono: +49 15510 814400
Correo electrónico: info@chessriddle.com
Autoridad de control competente
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Alemania
Teléfono: +49 981 180093-0
Correo electrónico: poststelle@lda.bayern.de
