Política de privacidad

Esta política explica qué datos personales tratamos a través de este sitio web y de la aplicación Guiñote Full (la «App»), con qué finalidad y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018.

English version

Responsable del tratamiento

Resumen

• Pedimos lo mínimo para jugar: correo, apodo y, si quieres, una foto.
• No hay compras dentro de la App. Los Oros solo se ganan jugando y no se pueden comprar.
• Los datos de envío (nombre, teléfono, dirección y correo) solo se piden si ganas o canjeas un premio físico, y solo se usan para enviártelo.
• La analítica de uso está desactivada por defecto. Solo se activa si tú lo decides en Ajustes, y puedes apagarla cuando quieras.
• No te seguimos entre aplicaciones, no usamos el identificador publicitario, no mostramos publicidad y no vendemos tus datos.
• Puedes borrar tu cuenta tú mismo desde la App, enAjustes → Cuenta → Borrar cuenta.

Datos que tratamos en la aplicación Guiñote Full

Tu cuenta

• Datos: correo electrónico, método de inicio de sesión (correo y contraseña o Sign in with Apple; Google solo está disponible por ahora en Android), idioma y fecha de alta. La contraseña la guarda cifrada nuestro proveedor de autenticación, Supabase; nosotros no la conocemos. Si inicias sesión con Apple o con Google, recibimos de ellos el correo (o el correo de retransmisión de Apple, si lo eliges) y un identificador de tu cuenta.
• Finalidad: crear y mantener tu cuenta, verificarla con un código y ayudarte a recuperar el acceso.
• Base jurídica: la ejecución del contrato que aceptas con lostérminos y condiciones.
• Conservación: mientras la cuenta exista.

Tu perfil de jugador

Parte de tu perfil es público para los demás jugadores: tu apodo, tu foto de perfil si decides subir una y tus estadísticas (copas, victorias, derrotas, retiradas y partidas jugadas). Se muestran en la mesa, en el ranking y en los torneos. Tu correo electrónico nunca se muestra a otros jugadores.

• Foto de perfil: la eliges tú desde la galería del dispositivo. La App solo accede a la imagen que seleccionas, la recorta y la sube. Cualquiera que tenga su dirección puede verla.
• Revisión automática de la foto: antes de guardarla, enviamos la imagen (solo la imagen, sin tu nombre, correo ni identificador) a la API de moderación de OpenAI, que comprueba que no contiene contenido sexual, violento u otro contenido prohibido. OpenAI está en Estados Unidos, así que esta comprobación supone una transferencia internacional (ver más abajo). Si la comprobación no se puede completar, la foto se rechaza y no se sube.
• Finalidad: identificarte ante otros jugadores dentro del juego y evitar imágenes inapropiadas.
• Base jurídica: la ejecución del contrato y nuestro interés legítimo en mantener un entorno seguro.
• Conservación: mientras la cuenta exista. Puedes cambiar el apodo y la foto desde tu perfil.

Partidas, Oros, torneos y ranking

• Datos: historial de partidas y resultados, movimientos de tu saldo de Oros, hitos conseguidos, inscripciones a torneos (incluida la pareja y los códigos de inscripción que canjees), posición en el ranking y premios obtenidos.
• Finalidad: prestarte el servicio, llevar tu saldo, organizar los torneos y el ranking y resolver incidencias.
• Base jurídica: la ejecución del contrato.
• Conservación: mientras la cuenta exista.

Chat de la mesa

Los mensajes que escribes en el chat de una mesa los ven los jugadores sentados en ella. El servidor guarda los últimos 50 mensajes de la mesa solo en memoria, para que quien llegue tarde vea la conversación reciente, y los descarta cuando la mesa se cierra. No se guardan en nuestra base de datos, salvo en el caso siguiente: si un jugador denuncia a otro, se adjuntan a la denuncia los últimos 20 mensajes de la mesa para que podamos revisarla.

Denuncias y bloqueos entre jugadores

• Datos: las denuncias que haces o recibes (quién, motivo, nota opcional de hasta 200 caracteres y los últimos mensajes del chat de la mesa) y los jugadores que bloqueas.
• Finalidad: revisar conductas contrarias a las normas y proteger a los jugadores de contactos no deseados.
• Base jurídica: nuestro interés legítimo en ofrecer un juego seguro y justo.
• Conservación: mientras existan las cuentas implicadas. Las denuncias se borran junto con la cuenta de cualquiera de los dos jugadores.

Juego limpio

• Datos: abandonos y desconexiones de partidas, y las sanciones aplicadas con su motivo y duración.
• Finalidad: aplicar las normas de conducta y prevenir abusos que estropean las partidas de los demás.
• Base jurídica: nuestro interés legítimo en ofrecer un juego justo.
• Conservación: mientras la cuenta exista.

Mejora de los jugadores automáticos

• Datos: las jugadas y el estado de la mesa de las partidas del modo entrenamiento contra bots.
• Finalidad: mejorar el nivel de juego de los bots.
• Base jurídica: nuestro interés legítimo en mejorar el juego.
• Conservación: 24 meses.

Premios físicos y canjes de la tienda

Si ganas un premio físico (por un torneo o por el ranking) o canjeas Oros por un producto de la tienda, te pedimos los datos necesarios para enviártelo. Los premios físicos son solo para mayores de 18 años (ver «Menores de edad»).

• Datos: nombre completo, teléfono, dirección postal (calle, número, código postal, población y provincia), correo electrónico y una nota opcional para el reparto. Estos datos no se envían a las herramientas de analítica ni de diagnóstico de errores.
• Finalidad: preparar y entregar el envío, y atender incidencias o reclamaciones sobre él. Se comunican al servicio de mensajería que realiza la entrega.
• Base jurídica: la ejecución del contrato y, para conservarlos después, el cumplimiento de obligaciones legales y nuestro interés legítimo en atender reclamaciones.
• Conservación: hasta 1 año después de la entrega del pedido; pasado ese plazo se borran.
• Si borras tu cuenta: los pedidos que aún no se han enviado se cancelan y se repone el producto. Los pedidos cancelados pierden sus datos de envío. Los pedidos ya enviados o entregados se conservan, con la dirección, pero sin ningún vínculo con tu cuenta, porque el reparto y las posibles reclamaciones los necesitan, y se borran igualmente 1 año después de la entrega.

Notificaciones push

• Datos: el token de notificaciones push de tu dispositivo (un identificador que genera Expo, no tu número de teléfono ni tu identificador publicitario).
• Finalidad: avisarte únicamente de los torneos en los que estás inscrito, como la apertura de una ronda, el plazo para entrar a tu partida o una invitación de pareja. No enviamos publicidad.
• Base jurídica: tu consentimiento, que das al aceptar el permiso de notificaciones del sistema. Puedes retirarlo en cualquier momento desdeAjustes en la App, o desde los ajustes del sistema.
• Encargado: Expo (Estados Unidos) reenvía el aviso a Apple o a Google, que lo entregan a tu dispositivo.
• Conservación: hasta que apagas los avisos, cierras sesión o borras la cuenta. Los tokens que Expo declara caducados se eliminan.

Analítica de uso (opcional)

• Estado por defecto: desactivada. No se envía nada hasta que la actives enAjustes → Privacidad. Puedes desactivarla en cualquier momento y el envío se corta en el acto.
• Datos, si la activas: eventos de uso (completar el registro, iniciar o terminar una partida, abrir los torneos o la tienda, realizar un canje) asociados a tu identificador interno de jugador, un código aleatorio sin significado fuera de nuestra base de datos. Nunca enviamos tu nombre, apodo, correo ni datos de envío.
• Finalidad: entender qué partes de la App se usan y mejorarla.
• Base jurídica: tu consentimiento, retirable en cualquier momento.
• Encargado: PostHog, en su nube de la Unión Europea (eu.i.posthog.com).
• Conservación: hasta que desactivas la analítica o borras la cuenta, o hasta que el dato se elimine por antigüedad en PostHog.

Diagnóstico de errores

• Datos: informes técnicos de fallos y de rendimiento (dónde falló la aplicación, su versión y el modelo y sistema del dispositivo), asociados a tu identificador interno de jugador. Antes de enviarse se eliminan el correo, el apodo, las contraseñas, los tokens de sesión y la dirección IP.
• Finalidad: detectar y corregir errores.
• Base jurídica: nuestro interés legítimo en ofrecer un servicio estable.
• Encargado: Sentry, en su región de la Unión Europea (Alemania).
• Conservación: 90 días.

Correos de la cuenta

• Datos: tu dirección de correo electrónico.
• Finalidad: enviarte los códigos de alta y de recuperación de contraseña y los avisos de seguridad de tu cuenta. No enviamos publicidad.
• Base jurídica: la ejecución del contrato.
• Encargado: Resend (Estados Unidos), que realiza el envío.
• Conservación: el tiempo necesario para realizar el envío.

Lo que no hacemos

• No te seguimos entre aplicaciones o webs de otras empresas, no usamos el identificador publicitario del dispositivo y no mostramos publicidad.
• No vendemos tus datos ni los cedemos con fines comerciales.
• No pedimos tu fecha de nacimiento, ubicación ni contactos.
• No hay compras dentro de la App y, por tanto, no tratamos datos de pago. Los Oros no se pueden comprar.

Qué se guarda en tu dispositivo

La App guarda tu sesión cifrada, con la clave en el llavero de iOS o en el almacén seguro de Android, para no pedirte la contraseña cada vez. También guarda tus ajustes (volumen, idioma, vibración, analítica y avisos). La App no utiliza cookies.

Datos que tratamos en este sitio web

Aviso de lanzamiento de la app

Si nos dejas tu correo electrónico en el formulario de la app, lo usamos únicamente para avisarte cuando Guiñote Full esté disponible para descargar. No lo cedemos a nadie ni lo usamos para enviarte publicidad de terceros.

• Datos: dirección de correo electrónico.
• Finalidad: comunicarte el lanzamiento de la aplicación.
• Base jurídica: tu consentimiento, que otorgas al enviar el formulario.
• Conservación: hasta el lanzamiento de la aplicación o hasta que solicites la baja, lo que ocurra antes.

Solicitudes para ser sede del torneo

Si eres un local y nos escribes para proponer tu bar como sede, tratamos los datos que nos facilites para estudiar la propuesta y ponernos en contacto contigo.

• Datos: nombre del local, población, correo electrónico, teléfono y el contenido del mensaje.
• Finalidad: gestionar tu solicitud y contestarte.
• Base jurídica: tu consentimiento y la aplicación de medidas precontractuales.
• Conservación: mientras dure la relación y, después, durante los plazos legales de prescripción de responsabilidades.

Datos del torneo presencial

Los datos de inscripción a las fases del Gran Premio presencial se recogen a través de la plataforma del torneo, que tiene su propia política de privacidad. Si te inscribes por esa vía, consulta la información que se te facilite en ese momento.

Menores de edad

La App está dirigida a mayores de 14 años, que es la edad a partir de la cual la ley española permite consentir el tratamiento de los propios datos. No recogemos a sabiendas datos de menores de 14 años. Si eres padre, madre o tutor y crees que un menor de esa edad ha creado una cuenta, escríbenos a info@g4eventos.com y la eliminaremos.

Los premios físicos y los canjes de productos de la tienda son solo para mayores de 18 años. Un jugador de entre 14 y 17 años puede jugar y participar en los torneos, pero no puede recibir premios físicos. Consulta lasbases de torneos, premios y pedidos.

Destinatarios

No cedemos tus datos a terceros salvo obligación legal. Sí acceden a ellos los proveedores que nos prestan servicios técnicos, que actúan como encargados del tratamiento con contrato firmado y bajo nuestras instrucciones:

• Supabase: base de datos, autenticación y almacenamiento de las fotos de perfil. Datos alojados en la Unión Europea (Irlanda).
• Contabo: servidores de la aplicación y de las partidas. Unión Europea (Alemania).
• OpenAI: revisión automática de las fotos de perfil (solo la imagen). Estados Unidos.
• Sentry: diagnóstico de errores. Datos alojados en la Unión Europea (Alemania).
• PostHog: analítica de uso, solo si la activas. Datos alojados en la Unión Europea.
• Resend: envío de los correos de la cuenta. Estados Unidos.
• Expo: envío de las notificaciones push y distribución de las actualizaciones de la aplicación. Estados Unidos.
• Vercel: alojamiento de este sitio web. Estados Unidos.

Si inicias sesión con Apple o con Google, esas empresas tratan tus datos como responsables independientes, conforme a sus propias políticas de privacidad. Lo mismo ocurre con Apple y Google al entregar las notificaciones push a tu dispositivo.

Transferencias internacionales

Algunos de estos proveedores (OpenAI, Resend, Expo y Vercel) son empresas estadounidenses o pueden acceder a los datos desde Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos entre la UE y EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos información sobre estas garantías escribiendo a info@g4eventos.com.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@g4eventos.com, indicando cuál de ellos quieres ejercer. También puedes retirar tu consentimiento en cualquier momento (por ejemplo, apagando la analítica o las notificaciones en Ajustes), sin que ello afecte a la licitud del tratamiento anterior. Contestamos en un plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, enwww.aepd.es.

Borrado de la cuenta de la aplicación

Puedes borrar tu cuenta en cualquier momento desde la propia aplicación, enAjustes → Cuenta → Borrar cuenta. Al hacerlo eliminamos de inmediato tu acceso, tu perfil, tu foto, tus Oros, tus hitos, tu historial, tus inscripciones, tus denuncias, tus bloqueos, tus tokens de notificaciones y tus sanciones. Los resultados de las partidas ya jugadas se conservan sin ningún vínculo contigo, y los informes de diagnóstico se borran al cumplir su plazo. Los pedidos de premios físicos se tratan como se explica más arriba.

Si tu cuenta usa Sign in with Apple, al borrarla revocamos también el token de acceso que Apple nos entregó, de forma que la App desaparece de la lista de aplicaciones vinculadas a tu Apple ID.

Si no puedes acceder a la aplicación, escríbenos a info@g4eventos.com desde la dirección con la que te registraste. Atenderemos la solicitud en un plazo máximo de treinta días.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración. Toda la comunicación entre la aplicación, el sitio y nuestros servidores va cifrada, y el acceso interno a los datos está limitado según el puesto de cada persona.

Cambios en esta política

Si modificamos esta política publicaremos la nueva versión en esta misma página, actualizando la fecha que figura arriba. Si el cambio es relevante, te avisaremos también en la aplicación.