← Volver al inicio

Política de Privacidad

Esta información describe cómo se tratan los datos personales de los usuarios que visitan y utilizan el sitio Chesspuzzle.club, conforme al Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano 196/2003 y sus modificaciones.

1. Responsable del tratamiento

El responsable del tratamiento es Davide Dalmonte, autor y administrador de la plataforma Chesspuzzle.club.

Contacto de privacidad: [email protected]

2. Datos que recogemos

Recogemos únicamente los datos estrictamente necesarios para el funcionamiento de la plataforma:

2.1 Usuarios que juegan (solvers)

• Apodo público (elegido por el usuario)
• Nacionalidad (código de país de dos letras)
• Email (obligatorio, para recuperar la contraseña)
• Contraseña (almacenada cifrada con bcrypt — nunca se conserva en texto claro)
• Club de ajedrez (opcional)
• ID FIDE (opcional)
• Apodos en Chess.com y Lichess (opcionales). Si se indican, se muestran en el perfil público junto con las puntuaciones leídas de las API públicas de esas plataformas.
• Foto de perfil y galería (opcionales)
• Currículum ajedrecístico, biografía (opcionales)
• Resultados de los intentos en los puzzles (puzzles resueltos, tiempos, Elo dinámico)
• Dirección IP en el momento del registro (antispam)
• Cookies técnicas para reconocer el perfil (véase Política de Cookies)

2.2 Responsables de clubes, instructores, etc.

• Nombre del club o nombre público
• Nombre y apellidos de la persona responsable
• Email de contacto
• Teléfono / contacto (opcional)
• Código fiscal / NIF (opcionales, para emitir documentos contables en el futuro)
• Contraseña (cifrada con bcrypt)
• Dirección IP e user agent en el momento del registro

3. Finalidades del tratamiento

Los datos se tratan exclusivamente para:

• ofrecer las funciones de la plataforma (juego, clasificaciones, compartir puzzles)
• gestionar los perfiles de usuarios y administradores (autenticación, recuperación de contraseña)
• enviar comunicaciones de servicio (p. ej. credenciales generadas, restablecimiento de contraseña)
• moderar la plataforma y protegerla frente a abusos
• generar estadísticas agregadas (número de jugadores, puzzles, etc.)

4. Base jurídica

El tratamiento se basa en:

• Ejecución del servicio solicitado por el usuario (art. 6.1.b RGPD)
• Interés legítimo del responsable en la seguridad y el funcionamiento de la plataforma (art. 6.1.f RGPD)
• Consentimiento explícito para las cookies que no son estrictamente necesarias

5. Conservación de los datos

Los datos se conservan mientras el perfil del usuario esté activo. El usuario puede solicitar en cualquier momento la eliminación de su perfil, tanto desde su página personal (función "Eliminar perfil") como escribiendo a la dirección de privacidad.

Los datos de registro (IP, user agent) se conservan durante un máximo de 12 meses por motivos de seguridad, tras los cuales se eliminan o se anonimizan.

6. Destinatarios de los datos

Los datos personales no se ceden ni se venden a terceros.

Para el correcto funcionamiento del servicio, los datos pueden transmitirse a entidades que actúan como "encargados del tratamiento" según el art. 28 RGPD:

• Cloudflare, Inc. (Estados Unidos) — proveedor de red CDN y protección frente a DDoS, del que proceden también la biblioteca de ajedrez utilizada por el tablero y el control antibots Turnstile en las páginas de acceso y registro. Trata exclusivamente metadatos de red (IP, user agent) para la seguridad del sitio.
• Resend, Inc. (Estados Unidos) — servicio de envío de correos transaccionales (credenciales, restablecimiento de contraseña). Recibe únicamente la dirección de correo y el contenido del mensaje.
• Google LLC (Estados Unidos) — las tipografías del sitio se cargan desde Google Fonts: durante la carga, Google recibe la dirección IP del visitante y los datos técnicos de la solicitud. No se instalan cookies ni se realiza ningún perfilado por nuestra cuenta.
• Lichess (Suiza) y Chess.com (Estados Unidos) — solo si el usuario decide vincular su cuenta en esas plataformas. En ese caso, el apodo indicado se envía a sus API públicas para comprobar que existe y leer las puntuaciones, que luego se muestran en el perfil público. No se les transmite ningún otro dato del perfil de Chesspuzzle.club.

Los proveedores con sede fuera de la Unión Europea se adhieren a mecanismos de transferencia de datos conformes al RGPD (Cláusulas Contractuales Tipo).

7. Derechos del interesado

El usuario tiene derecho a:

• Acceder a sus datos personales
• Rectificarlos o actualizarlos
• Suprimirlos ("derecho al olvido")
• Limitar su tratamiento
• Recibirlos en formato portable
• Oponerse al tratamiento
• Presentar una reclamación ante la Autoridad italiana de Protección de Datos (www.garanteprivacy.it)

Para ejercer estos derechos, escribe a [email protected].

8. Seguridad

Las contraseñas se almacenan cifradas (bcrypt). Las comunicaciones se realizan mediante conexión HTTPS. Los datos están alojados en un servidor dedicado de Hetzner Online GmbH en el centro de datos de Helsinki (Finlandia), por tanto dentro de la Unión Europea.

9. Menores

El servicio está destinado a usuarios de 14 años o más. Se ruega a los menores de 14 años que no se registren sin el consentimiento de un progenitor o tutor.

10. Cambios en esta política

Cualquier cambio se publicará en esta página. La fecha de la última actualización se indica arriba.

Véase también la Política de Cookies.