Política de privacidad del piloto
Qué datos se tratan mientras dura el piloto, para qué, con quién se comparten, cuánto se guardan y qué puedes hacer al respecto.
1 · Responsable del tratamiento
| Responsable | EELMAESO |
|---|---|
| Contacto | contacto@eelmaeso.com |
| Plazo de respuesta | 30 días |
EELMAESO es el nombre de este proyecto y todavía no es una sociedad. El responsable del tratamiento es la persona física que lo organiza; por el correo de arriba se le puede localizar y se le identificará ante cualquier solicitud legítima, incluida una reclamación ante la Agencia Española de Protección de Datos.
2 · Qué datos se tratan
| Categoría | Qué incluye |
|---|---|
| Identificación | Nombre visible y correo electrónico. Durante el piloto no se piden documentos de identidad. |
| Credenciales | Las gestiona el proveedor de identidad. La contraseña y el segundo factor no pasan por la aplicación ni se guardan en su base de datos. |
| Fichas y actividad | Fichas de la cuenta y sus movimientos, apuestas, emparejamientos, cancelaciones, retos, resultados y puntos de la clasificación. |
| Juego responsable | Límites fijados y su historial, autoexclusiones, sesiones de juego —inicio, última actividad y fin— y aceptaciones de las condiciones, con la versión aceptada y la declaración de mayoría de edad que la acompaña. |
| Contenidos publicados | Comentarios en los partidos, denuncias sobre comentarios y la imagen de perfil, si se sube. |
| Avisos al móvil | Si das permiso: el identificador que el teléfono genera para recibir avisos, el sistema (Android o iPhone) y el idioma. Se borra al cerrar sesión en ese teléfono. |
| Fallos de la aplicación | Cuando la aplicación falla, envía el mensaje técnico del error, su traza, la pantalla, la versión de la aplicación y el sistema. No se asocia a tu cuenta. |
| Datos técnicos | Registros de acceso y de errores del servidor. De la sesión de juego se guarda la dirección IP y el dispositivo en forma de resumen criptográfico, no en claro. |
3 · Para qué se usan y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Abrir y mantener la cuenta, emparejar las partidas, repartir las fichas y llevar la clasificación | Ejecución del contrato (art. 6.1.b RGPD): las condiciones del piloto |
| Registrar la aceptación de las condiciones y la declaración de mayoría de edad, aplicar límites y autoexclusiones | Ejecución del contrato e interés legítimo en proteger a los participantes y a los menores (art. 6.1.f RGPD) |
| Enviar avisos al móvil | Consentimiento (art. 6.1.a RGPD), que das con el permiso del teléfono y retiras desde sus ajustes |
| Corregir fallos y medir si el producto funciona —cuántas partidas encuentran rival, cuánta gente vuelve cada jornada— con cifras agregadas | Interés legítimo (art. 6.1.f RGPD): es el objeto del piloto |
| Moderar los comentarios y evitar el abuso de la aplicación | Interés legítimo (art. 6.1.f RGPD) |
| Atender consultas | Ejecución del contrato |
4 · Decisiones automatizadas
La aplicación aplica de forma automática tus límites, la autoexclusión y el bloqueo por tiempo de juego, que son consecuencias directas de lo que tú mismo has fijado. Los comentarios pasan por un clasificador automático; uno rechazado no afecta a la cuenta. Puedes pedir revisión escribiendo a contacto@eelmaeso.com.
5 · Con quién se comparten
| Destinatario | Para qué |
|---|---|
| OVHcloud (OVH SAS), con servidores en la Unión Europea | Servidores donde se ejecuta el sistema |
| Cloudflare, Inc. | Hace de puerta de entrada al servicio: el tráfico pasa por su red antes de llegar al servidor |
| Expo (650 Industries, Inc.), que los entrega a través de Google Firebase Cloud Messaging en Android y del servicio de avisos de Apple en iPhone | Hacer llegar los avisos al móvil. El aviso lleva solo una frase fija —por ejemplo, «Hay resultado»—, sin fichas, equipos ni nombres |
| OpenAI, Inc. (Estados Unidos) | Analizar el texto de los comentarios antes de publicarlos. Se envía solo el texto: ni el nombre, ni el correo, ni ningún identificador de quien lo escribe |
No se venden ni se ceden datos con fines publicitarios.
6 · Transferencias fuera del Espacio Económico Europeo
El sistema se aloja dentro del EEE. Salen de él dos cosas:
- Los avisos al móvil, si das permiso: el identificador de avisos del teléfono y la frase del aviso, que tratan Expo, Google y Apple en Estados Unidos.
- El texto de los comentarios, que se envía a OpenAI para decidir si se publican. Sin nombre, correo ni identificador del autor.
Estas transferencias se amparan en las garantías que ofrece cada proveedor, normalmente su adhesión al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7 · Cuánto tiempo se conservan
Al terminar el piloto se eliminan los datos que te identifican: el correo, el nombre visible, la foto, los comentarios, las huellas de la dirección IP y del dispositivo, y el identificador de avisos del móvil. También se borra la cuenta del sistema de acceso, con su correo y su contraseña.
Lo que se conserva después son cifras de uso —cuántas apuestas encontraron rival, cuánta gente volvió cada jornada— que no permiten saber quién eres.
Las copias de seguridad de la base de datos contienen esos mismos datos mientras existen. Al cerrar el piloto se eliminan las copias anteriores, o se deja que se sustituyan por las posteriores al borrado.
8 · Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@eelmaeso.com. La respuesta se da en el plazo de 30 días, ampliable conforme al RGPD.
La autoexclusión no se puede retirar ejerciendo el derecho de supresión: sus datos deben conservarse para que siga surtiendo efecto.
Si consideras que tu solicitud no ha sido debidamente atendida, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9 · Seguridad
- Todo el tráfico viaja cifrado; el sistema no expone a internet ningún puerto de base de datos ni de administración.
- Las contraseñas y el segundo factor los gestiona el proveedor de identidad y no pasan por el código de la aplicación.
- Los movimientos de fichas, los emparejamientos y los registros de auditoría no se pueden modificar ni borrar.
- Toda acción de administrador queda registrada con quién la hizo y cuándo.
- Se hacen copias de seguridad periódicas y se comprueba que sean restaurables.
10 · Menores
El piloto está prohibido a menores de 18 años. Si hay indicios de que una cuenta es de un menor, se suspende de inmediato. Quien tenga conocimiento de una cuenta así puede comunicarlo a contacto@eelmaeso.com.
11 · Cambios en esta política
Cualquier modificación se publica en esta página con su versión y su fecha de entrada en vigor.