Política de privacidad

1. Responsable del tratamiento

Los corresponsables del tratamiento de tus datos (art. 26 RGPD) son Ricardo Guzmán Velasco e Iván Moreno García-Fresneda. Ambos son igualmente responsables del cumplimiento de la normativa de protección de datos, y puedes ejercer tus derechos dirigiéndote a cualquiera de ellos a través de info@competi.online.

2. Qué datos recogemos y su carácter obligatorio

• Nombre de usuario — el que eliges al crear tu cuenta. Es obligatorio para poder utilizar el servicio.
• Contraseña — se almacena cifrada (hash bcrypt), nunca en texto plano. Es obligatoria para poder acceder a tu cuenta.
• Correo electrónico — opcional. Si lo proporcionas, se utilizará exclusivamente para permitirte recuperar tu contraseña en caso de olvido. No enviamos publicidad ni comunicaciones comerciales.
• Dirección IP y agente de usuario — se registran automáticamente como parte de la gestión de sesiones.
• Datos de uso — tus elecciones (picks), pertenencia a grupos y feedback que envíes.

No recogemos número de teléfono ni ningún otro dato de contacto personal más allá del correo electrónico.

Si decides no proporcionar tu nombre de usuario y contraseña, no será posible crear una cuenta ni utilizar el servicio.

3. Para qué usamos tus datos

• Gestionar tu cuenta y permitirte iniciar sesión.
• Permitirte recuperar tu contraseña mediante un enlace enviado a tu correo electrónico, si lo has proporcionado.
• Mostrar tu nombre en clasificaciones y grupos. Tus elecciones (picks) serán visibles para cualquier usuario una vez cierre la ventana de elección de cada jornada.
• Mantener el funcionamiento del juego (picks, resultados, rankings).
• Gestionar las sesiones de forma segura.

4. Base legal

El tratamiento de tus datos se basa en:

• Ejecución de un contrato (art. 6.1.b RGPD) — el tratamiento de tu nombre de usuario, contraseña, elecciones (picks), pertenencia a grupos y feedback es necesario para prestarte el servicio al que accedes al crear tu cuenta.
• Interés legítimo (art. 6.1.f RGPD) — el registro de dirección IP y agente de usuario se realiza para garantizar la seguridad del servicio y prevenir accesos no autorizados. Este interés legítimo ha sido ponderado frente a tus derechos y libertades, y se considera proporcionado dado que estos datos se utilizan exclusivamente con fines de seguridad y se eliminan periódicamente con las sesiones caducadas.

5. Cuánto tiempo conservamos tus datos

Tus datos de cuenta (nombre de usuario y contraseña) se conservan mientras tu cuenta esté activa. Los datos de sesión (IP y agente de usuario) se eliminan automáticamente tras 2 horas de inactividad. Si deseas eliminar tu cuenta y todos los datos asociados, contacta con nosotros.

6. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros. No utilizamos servicios de publicidad ni redes sociales de terceros.

Los siguientes proveedores actúan como encargados del tratamiento (art. 28 RGPD), con acceso técnico a los datos exclusivamente para la prestación de sus respectivos servicios:

• Render (Render Services, Inc.) — alojamiento de la aplicación.
• Neon (Neon, Inc.) — alojamiento de la base de datos.
• Umami (Umami Software, Inc.) — analítica web. Umami no utiliza cookies, no almacena direcciones IP ni datos personales identificables. Registra exclusivamente datos agregados de navegación (páginas visitadas, tipo de dispositivo, país) y eventos de uso anónimos, con el fin de mejorar el servicio. Este tratamiento se basa en interés legítimo (art. 6.1.f RGPD).
• PostHog (PostHog, Inc.) — analítica de producto. PostHog registra eventos de uso y navegación para analizar cómo se utiliza la aplicación y mejorar la experiencia. Los datos se almacenan en la Unión Europea (infraestructura EU de PostHog). Solo se crean perfiles de usuario cuando el usuario se identifica en la aplicación. Este tratamiento se basa en interés legítimo (art. 6.1.f RGPD).
• Resend (Resend, Inc.) — envío de correos electrónicos transaccionales (exclusivamente para recuperación de contraseña). Solo procesa tu dirección de correo electrónico si has decidido proporcionarla.

Los tres proveedores son empresas estadounidenses. Los datos se almacenan en sus regiones europeas (Alemania) cuando es posible, y las posibles transferencias están cubiertas por las garantías descritas en la sección de transferencias internacionales.

7. Transferencias internacionales

Tus datos se almacenan en servidores ubicados en Frankfurt (Alemania), dentro del Espacio Económico Europeo. Nuestros proveedores — Render Services, Inc., Neon, Inc. y Resend, Inc. — son empresas estadounidenses. Las posibles transferencias de datos a EE.UU. están amparadas por el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y, como garantía adicional, por las Cláusulas Contractuales Tipo (SCCs) incluidas en sus respectivos acuerdos de tratamiento de datos.

8. Cookies y almacenamiento local

Utilizamos únicamente una cookie de sesión técnica, necesaria para mantener tu sesión iniciada. No utilizamos cookies de seguimiento, analítica ni publicidad. Al ser una cookie estrictamente necesaria, no requiere consentimiento previo según la normativa vigente (art. 22.2 LSSI-CE).

Además, utilizamos almacenamiento local del navegador (localStorage) para recordar qué novedades has visto y para gestionar preferencias de analítica. Estos datos son técnicos, se almacenan exclusivamente en tu dispositivo y no se transmiten a nuestros servidores.

9. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso — conocer qué datos personales tratamos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tu cuenta y datos asociados.
• Limitación del tratamiento — solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.
• Portabilidad — recibir una copia de tus datos en un formato estructurado y de uso común.
• Oposición — oponerte al tratamiento de tus datos basado en interés legítimo.

El ejercicio de estos derechos es gratuito. Para ejercer cualquiera de ellos, escríbenos a info@competi.online. Responderemos en un plazo máximo de un mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que tus derechos no han sido atendidos correctamente.

10. Decisiones automatizadas

No realizamos decisiones automatizadas ni elaboración de perfiles basados en tus datos personales (art. 22 RGPD).

11. Seguridad

Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo: cifrado de contraseñas con bcrypt, sesiones con tiempo de expiración, protección contra falsificación de peticiones (CSRF) y comunicaciones cifradas mediante HTTPS.

12. Edad mínima

Debes tener al menos 14 años para usar Competi, de acuerdo con el artículo 7 de la LOPDGDD. Si eres menor de 14 años, necesitas el consentimiento de tu padre, madre o tutor legal.

13. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha en la parte superior de esta página. Te recomendamos revisarla periódicamente.