Política de privacidad

Quién es el responsable

José Arcos, que organiza el grupo y mantiene la app. Para cualquier cosa sobre tus datos: hello@josearcos.me.

Qué datos guardamos y para qué

• Cuenta: nombre, alias, teléfono, email, idioma y rol; y, si la usas, usuario y contraseña (cifrada, nunca en claro). Para entrar y para que el grupo te reconozca.
• Código de acceso: el código de 6 dígitos que te llega por WhatsApp o email. Se borra al usarlo o cuando caduca (30 minutos).
• Intentos de entrar: para frenar a quien intente adivinar contraseñas o códigos, contamos los intentos por usuario, teléfono y conexión (IP) durante 15 a 60 minutos. Se guarda una huella cifrada que no permite saber quién era, nunca la contraseña ni el código, y se borra al día siguiente.
• Fallos al entrar: si no consigues entrar, cuándo, por dónde (contraseña, código o Claude) y por qué (usuario que no existe, contraseña incorrecta, código caducado…), con tu cuenta si se puede saber cuál era, también cuando escribes tu nombre, tu email o tu teléfono en vez de tu usuario. Nunca la contraseña, el código ni lo que escribiste. Para que el administrador te ayude a entrar.
• Foto de perfil: solo su versión estilo «Captain Tsubasa». La foto original nunca se guarda.
• Tu carta y los votos: atributos, posiciones y los votos que das y recibes después de cada partido. Tus votos de un partido se guardan en espera, sin contar ni verse, hasta que hayas votado a todos los que jugaron. Para calcular las cartas y hacer equipos equilibrados.
• Partidos: si vas o no, si jugaste, tus goles y asistencias, y en qué equipo estuviste.
• Pagos: cuánto se paga por partido y si has pagado.
• Bajas: solo las fechas en que no puedes jugar, sin motivo.
• Actividad: cuándo entras en la app y algunos cambios de tu perfil. Se borra a los 90 días.
• Uso de la app (analíticas): qué pantallas abres, cuándo, y acciones como decir «Voy» o votar. Se asocia a un número interno, nunca a tu nombre, teléfono o email. Se borra a los 90 días y puedes desactivarlo en Ajustes → «Uso de la app».
• Avisos: si activas las notificaciones, la dirección técnica de tu navegador para mandártelas.
• Conector con Claude: si conectas la app a Claude, los permisos de esa conexión. Se borran al caducar.

Cookies

No usamos cookies de publicidad ni de seguimiento. Tu navegador guarda tu sesión y algunas preferencias (como que ya viste un aviso) para que no tengas que entrar cada vez; es imprescindible para que la app funcione. Las analíticas no usan cookies.

Quién ve cada cosa

• Todo el grupo: tu nombre, alias, foto, carta, estadísticas, si vas a un partido y las fechas de tu baja.
• Moderadores y administrador: además, tu teléfono (para las convocatorias), los votos de cada partido, quién votó qué a cada jugador (el voto que cuenta de cada uno) y los pagos.
• El administrador: además, todos los votos que recibe cada jugador, que puede corregir, el uso de la app y los fallos al entrar.
• Tú: todo lo tuyo, incluida tu deuda.

Por qué podemos tratarlos

Porque te has unido al grupo y la app sirve para organizar el partido (tu consentimiento y el interés legítimo del grupo en organizarse). Las analíticas se basan en el interés legítimo de mejorar la app, y puedes oponerte en cualquier momento desde Ajustes.

Servicios que usamos

No vendemos ni cedemos tus datos a nadie. Para funcionar, la app usa estos servicios, que solo tratan los datos para darnos su servicio:

• Vercel: aloja la app y guarda las fotos de perfil (Vercel Blob, en París). Cada foto tiene un enlace imposible de adivinar: quien lo tenga puede verla, pero no se publica en ningún sitio. Al cambiar de foto, la anterior se borra.
• Neon: la base de datos.
• Postmark: envía los emails (código de acceso y avisos).
• Cloudflare: dibuja la versión Tsubasa de la foto que subes (Workers AI) y conecta la app con el servidor de José.
• WhatsApp: el código de acceso y la convocatoria al grupo salen desde el número de José. Los mensajes que recibe ese servicio se borran cada 15 minutos.
• Servidor propio de José: el envío por WhatsApp y las analíticas (Umami). Esos datos no salen de ahí.
• Claude (Anthropic): José puede consultar y gestionar la app desde Claude; lo que consulte pasa por ese servicio.

Datos fuera de la UE

Algunos de estos servicios son de empresas de Estados Unidos y pueden tratar datos fuera de la Unión Europea, con las garantías que ofrecen para ello (como las cláusulas contractuales tipo de la Comisión Europea).

Cuánto tiempo los guardamos

• Tu cuenta, tu carta, tus partidos y tus pagos: mientras sigas en el grupo.
• Actividad y analíticas: 90 días.
• Código de acceso: hasta que lo usas o caduca.
• Intentos de entrar: como mucho, un día.
• Fallos al entrar: 90 días.
• Avisos: hasta que los desactivas o tu navegador deja de aceptarlos.
• Si dejas el grupo y pides que borremos tus datos: borramos tu nombre, alias, teléfono, email, foto, accesos, avisos, actividad, fallos al entrar y pagos. Tus votos en espera se borran. Tus votos, goles y partidos jugados se quedan sin tu nombre, para que las cartas de los demás y los resultados no cambien. Las analíticas desaparecen solas en 90 días.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a él escribiendo a hello@josearcos.me. Te contestamos en menos de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si cambia algo importante de esta política, lo avisaremos en la app. La fecha de arriba dice cuándo se actualizó por última vez.