Política de privacidad

Valoramos tu privacidad. Esta Política explica cómo recopilamos, utilizamos y protegemos tus datos personales. Esta Política cumple los requisitos esenciales del Reglamento General de Protección de Datos de la UE (RGPD) y de la California Consumer Privacy Act (CCPA).

1. Información que recopilamos

Datos de registro: correo electrónico, alias, (opcional) avatar, idioma y zona horaria preferidos. Credenciales de acceso: hash de la contraseña (bcrypt, irreversible) o identificador de cuenta del proveedor OAuth. Actividad en las salas: pronósticos, mensajes de comentarios, historial de entradas/salidas. Datos técnicos: dirección IP (utilizada únicamente para auditoría de seguridad y limitación de velocidad; se elimina automáticamente tras 30 días), User-Agent del navegador.

2. Cómo usamos tu información

(a) Prestación y operación del servicio (gestión de cuentas, cálculo de puntuaciones, presentación de la clasificación); (b) Detección de fraude y abuso; (c) Envío de avisos de seguridad de la cuenta y (con opt-in) correos de recordatorio de competiciones; (d) Mejora de la experiencia del producto (estadísticas agregadas no identificativas); (e) Investigaciones de cumplimiento (solo cuando sea legalmente exigible).

3. No vendemos tus datos

Compartimos datos con terceros solo en la medida estrictamente necesaria: (a) Socios de facturación externos: únicamente la información mínima necesaria para procesar el pago; (b) Servicio de envío de correo (AWS SES): únicamente el correo del destinatario y el cuerpo del mensaje; (c) Obligaciones legales (en respuesta a requerimientos legítimos de las autoridades).

4. Cookies y sesiones

Utilizamos: (a) cookie de sesión JWT, para mantener tu estado de sesión; (b) cookie de preferencia de idioma, para recordar el idioma de la interfaz; (c) token anti-CSRF, para la seguridad de los envíos de formularios. No utilizamos cookies publicitarias ni de seguimiento de terceros.

5. Derechos RGPD (usuarios de la UE / EEE)

Tienes derecho a: acceder a tus datos personales; rectificar datos inexactos; suprimir tus datos («derecho al olvido»); portabilidad de datos (exportación); oponerte al tratamiento; retirar tu consentimiento. Escribe a [email protected] para ejercer estos derechos: responderemos en un plazo de 30 días.

6. Derechos CCPA (usuarios de California)

Tienes derecho a: conocer las categorías de datos personales recopilados; solicitar la eliminación de tus datos personales; oponerte a la venta de datos personales (no los vendemos en ningún caso); no sufrir discriminación por ejercer estos derechos.

7. Retención de datos

Durante la vida de la cuenta: se conservan todos los pronósticos, mensajes y registros de pago a efectos de clasificación y consulta histórica. Tras la eliminación de la cuenta: la información identificable se anonimiza o elimina en un plazo de 30 días; los pronósticos y mensajes pueden conservarse como IDs anónimos para estadísticas agregadas.

8. Menores

Este servicio no está dirigido a personas menores de 18 años. Si descubrimos que hemos recopilado inadvertidamente información de un menor, la eliminaremos de inmediato.

9. Contacto con el responsable de privacidad

Para consultas relacionadas con la privacidad, contacta con [email protected]. Entidad operadora: Chengdu Zhongfu Yingtai Technology Co., Ltd. (China).