Política de privacidad

1. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos es el titular de EonChess. Para cualquier cuestión relacionada con la privacidad, el Usuario puede dirigirse al correo de soporte indicado al final de este documento.

1.2. Esta política se aplica al sitio web, a las aplicaciones y al bot de Telegram de la Plataforma.

2. Datos que se tratan

2.1. Datos de registro y perfil: nombre de usuario, dirección de correo electrónico, país, idioma, imagen de perfil y, si el Usuario los vincula, su identificador de Telegram y la dirección de su billetera TON. La contraseña se almacena cifrada y nunca es visible para la Plataforma.

2.2. Datos de actividad: partidas, jugadas y tiempos empleados, resultados, ELO, retos, mensajes del chat de las partidas, disputas y comunicaciones con el soporte.

2.3. Datos económicos: Saldo y movimientos, direcciones de depósito asignadas, direcciones de retiro indicadas, importes e identificadores de las transacciones en blockchain.

2.4. Datos técnicos: dirección IP, país de conexión, tipo de dispositivo y de navegador, y registros de acceso y de seguridad.

2.5. La Plataforma no solicita ni almacena en ningún caso las claves privadas o frases de recuperación de las billeteras del Usuario.

2.6. Inicio de sesión con Google: si el Usuario elige acceder con su cuenta de Google, EonChess recibe de Google únicamente su nombre, su dirección de correo electrónico y su imagen de perfil (permisos «openid», «email» y «profile»). No se accede a ningún otro dato de la cuenta de Google, como contactos, archivos, calendario o correos.

3. Finalidades y bases legales

3.1. Prestación del servicio: gestionar la cuenta, organizar y liquidar las partidas, procesar depósitos y retiros y atender las consultas al soporte. Base legal: la ejecución del contrato que constituyen los Términos de servicio.

3.2. Seguridad y prevención del fraude: proteger las cuentas, detectar trampas, cuentas múltiples y operaciones sospechosas, y aplicar las restricciones territoriales. Base legal: el interés legítimo de la Plataforma y de los demás usuarios en un entorno seguro y justo.

3.3. Cumplimiento normativo: conservar los registros económicos y atender los requerimientos de las autoridades competentes, incluidas las obligaciones de prevención del blanqueo de capitales. Base legal: el cumplimiento de obligaciones legales.

3.4. Comunicaciones: enviar códigos de verificación, avisos sobre la cuenta y, si el Usuario las activa, notificaciones de retos y de actividad. Base legal: la ejecución del contrato y, para las notificaciones opcionales, el consentimiento del Usuario, que puede retirarse en cualquier momento desde Ajustes.

4. Análisis automatizado de partidas

4.1. Las Partidas con importe se analizan con herramientas automáticas que comparan, entre otros factores, la precisión de las jugadas y el tiempo empleado con los patrones habituales del juego humano. Estos análisis sirven únicamente para señalar casos sospechosos; las sanciones se adoptan siempre tras una revisión realizada por una persona.

5. Destinatarios de los datos

5.1. Los datos se comunican únicamente a los proveedores que prestan servicios necesarios para la Plataforma, como alojamiento, base de datos, envío de correo electrónico y mensajería, que actúan por cuenta de la Plataforma y bajo deber de confidencialidad.

5.2. Los depósitos y retiros quedan registrados en la blockchain correspondiente, que es pública e inalterable. En ella figuran las direcciones, los importes y la fecha de cada operación, pero no el nombre de usuario ni el correo electrónico.

5.3. Los datos podrán comunicarse a las autoridades cuando exista una obligación legal o un requerimiento válido. Los datos personales no se venden ni se ceden a terceros con fines publicitarios.

6. Transferencias internacionales

6.1. Algunos proveedores pueden tratar datos fuera del país de residencia del Usuario. En tal caso, la Plataforma procura que se apliquen garantías adecuadas para su protección conforme a la normativa aplicable.

7. Plazos de conservación

7.1. Los datos de la cuenta se conservan mientras esta permanezca activa. Al cerrarla, se eliminan o se anonimizan, salvo aquellos que deban conservarse por obligación legal.

7.2. El registro de movimientos de Saldo es inalterable y se conserva durante el plazo que exija la normativa aplicable en materia contable y de prevención del blanqueo de capitales.

7.3. Los registros técnicos y de seguridad se conservan durante el tiempo necesario para investigar incidencias y prevenir el fraude.

8. Perfil público

8.1. El nombre de usuario, el país, el ELO y las partidas terminadas pueden ser visibles para otros jugadores. Durante una partida, el rival y los espectadores ven además el nombre, el país y el ELO de ambos jugadores.

8.2. El Usuario puede hacer su perfil privado desde Ajustes, en cuyo caso su historial de partidas deja de mostrarse a terceros.

9. Seguridad de la información

9.1. La Plataforma aplica medidas técnicas y organizativas para proteger los datos, entre ellas el cifrado de las comunicaciones, el control de acceso basado en permisos y la confirmación de los retiros mediante códigos de un solo uso.

9.2. Ningún sistema es completamente invulnerable. Si se produjera una brecha de seguridad que afecte a datos personales, se informará a los usuarios afectados y, cuando así lo exija la ley, a las autoridades competentes.

10. Derechos del Usuario

10.1. El Usuario puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad, así como oponerse al tratamiento basado en el interés legítimo.

10.2. Las solicitudes se dirigen al correo de soporte desde la dirección asociada a la cuenta y se atienden en un plazo máximo de 30 días. Parte de los datos puede modificarse directamente desde Ajustes, donde también puede cerrarse la cuenta.

10.3. Si considera que sus derechos no han sido debidamente atendidos, el Usuario puede presentar una reclamación ante la autoridad de protección de datos competente.

11. Cookies y almacenamiento local

11.1. La Plataforma utiliza únicamente las cookies estrictamente necesarias para mantener la sesión iniciada y garantizar la seguridad. Las preferencias de idioma, apariencia, tablero y práctica se guardan en el almacenamiento local del navegador.

11.2. Para conocer de forma agregada cómo se utiliza el servicio puede emplearse una herramienta de medición configurada sin cookies ni almacenamiento persistente. No se utilizan cookies publicitarias ni de seguimiento entre sitios.

12. Menores de edad

12.1. El servicio no está dirigido a menores de 18 años y no se recogen conscientemente datos de ellos. Si se detecta una cuenta perteneciente a un menor, se cierra y sus datos se eliminan, salvo los que deban conservarse por obligación legal.

13. Datos de usuario de Google (inicio de sesión con Google)

13.1. Qué datos se reciben. Solo si el Usuario elige iniciar sesión con Google, EonChess recibe de Google su nombre, su dirección de correo electrónico y su imagen de perfil (permisos «openid», «email» y «profile»). No se solicita ni se accede a ningún otro dato de la cuenta de Google, como contactos, archivos, calendario, correos o historial.

13.2. Cómo se utilizan. Estos datos se utilizan exclusivamente para crear y autenticar la cuenta del Usuario, mostrar su perfil dentro de la Plataforma y comunicarse con él sobre su cuenta y su seguridad. No se utilizan para publicidad, para elaborar perfiles comerciales ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee salvo que sea necesario por motivos de seguridad, para cumplir la ley o con el consentimiento del Usuario.

13.3. Con quién se comparten. Los datos recibidos de Google no se venden ni se ceden a terceros. Solo los tratan los proveedores de infraestructura estrictamente necesarios para prestar el servicio (alojamiento y autenticación), que actúan por cuenta de la Plataforma, o las autoridades cuando la ley lo exija. El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

13.4. Cómo se protegen. Los datos viajan cifrados mediante HTTPS y se almacenan en una base de datos con control de acceso por permisos, de modo que cada usuario solo puede ver su propia información privada. El acceso del personal está restringido a lo imprescindible.

13.5. Conservación y eliminación. Los datos recibidos de Google se conservan mientras la cuenta permanezca activa. El Usuario puede cerrar su cuenta desde Ajustes o solicitar su eliminación escribiendo al correo de soporte; los datos personales se eliminan o se anonimizan en un plazo máximo de 30 días, salvo los que deban conservarse por obligación legal (por ejemplo, el registro contable de movimientos de Saldo).

13.6. Cómo revocar el acceso. El Usuario puede retirar en cualquier momento el permiso concedido a EonChess desde https://myaccount.google.com/permissions.

14. Cambios en esta política

14.1. Esta política puede actualizarse para reflejar cambios legales o del servicio. La fecha de la última actualización figura al inicio del documento, y los cambios relevantes se comunicarán en la Plataforma.