Política de privacidad

1. Quiénes somos

TheChessSuperApp es operada por Lessader, que es responsable (el responsable del tratamiento) de los datos personales que describe esta política. Los clubes, federaciones, escuelas y entrenadores que introducen datos de sus jugadores responden de que esos datos sean correctos, como explican los términos del servicio. Puedes escribirnos a privacy@lessader.com.

2. Datos que recogemos

• Cuenta: tu correo, cuándo inicias sesión, y qué versión de los términos del servicio y de esta política aceptaste, y cuándo.
• Última visita: una fecha y hora, el último día que usaste el sitio con la sesión iniciada. Se escribe como máximo una vez al día y cada vez se sobrescribe: sin historial, sin la dirección de tu dispositivo, sin datos del navegador.
• Perfil de jugador: nombre, año de nacimiento, sexo, federación y FIDE ID, y lo que dice la lista de ratings de la FIDE sobre ese ID (título, ratings).
• Torneos: inscripciones, pareos, resultados, clasificaciones y los archivos de torneos que suben los organizadores.
• Organizaciones: clubes, federaciones y organizadores, sus miembros y sus roles.
• Denuncias: cuando denuncias una página a nuestro equipo, qué página, por qué y las palabras que añades. A nadie detrás de la página se le dice quién la denunció.
• Técnicos: las cookies que el sitio necesita (ver "Cookies") y los registros del servidor (dirección de tu dispositivo, hora, página), que guardamos por seguridad.
• Menores: solo lo que dice la sección "Menores".

No recogemos documentos de identidad ni compramos datos sobre ti.

3. Finalidades y base legal

• Prestar el servicio para el que te registraste (tu cuenta, inscribirte en torneos, tus resultados): el acuerdo entre tú y nosotros.
• Publicar pareos, resultados, clasificaciones y ratings: el interés legítimo de los jugadores, los organizadores y la comunidad del ajedrez en un registro deportivo público y verificable, y las reglas de la FIDE para los torneos valederos.
• Seguridad, prevención de abusos y gestión de denuncias de fraude: nuestro interés legítimo.
• Estadísticas de actividad (cuántas cuentas usaron el sitio en los últimos 30 días), a partir de la última visita: nuestro interés legítimo en saber cuánto se usa el servicio.
• Datos de menores: el consentimiento de su madre, padre o tutor.
• Obligaciones que nos impone la ley, como conservar los registros contables de las inscripciones pagadas.
• Patrocinadores: contamos cuántas veces se ven y se pulsan los anuncios, sin saber quién los vio o pulsó.

No vendemos datos personales ni los usamos para elaborar perfiles ni para publicidad dirigida.

4. Menores

• La madre, el padre o el tutor crea y gestiona el perfil del niño, da y registra el consentimiento, y recibe todas las notificaciones. Los menores de 13 años tienen perfil, pero no cuenta.
• El perfil de un niño solo guarda un FIDE ID, o su nombre real y su fecha de nacimiento, que introduce la madre, el padre o el tutor con su consentimiento. Ni apodos, ni fotos, ni datos de contacto, ni direcciones.
• Para participar en torneos, un niño necesita un club, federación, escuela o entrenador que lo avale. La edad sale de la FIDE o del registro de la federación; si no, de quien lo avala.
• Los árbitros comprueban la edad en persona cuando un premio depende de ella; no se guarda nada. Un fraude de edad confirmado es una falta contra el club o federación, nunca contra el niño, que aparece como "Menor, nombre oculto".
• Los botones para compartir en la página de un niño solo los ve su madre, padre o tutor, y las imágenes para compartir muestran solo el nombre y el resultado.

5. Datos públicos

El nombre, la federación, el título, el rating y los resultados de los jugadores son públicos, como en cualquier sitio de resultados de ajedrez, y pueden aparecer en los informes a la FIDE y a las federaciones nacionales. El año de nacimiento de un menor y tu correo nunca son públicos.

6. Encargados y comunicación de datos

Usamos proveedores de servicios (encargados del tratamiento) que tratan datos por cuenta nuestra. Están en la lista al final de esta política, con lo que hacen para nosotros y dónde. Estamos firmando con ellos contratos de encargo de tratamiento. Solo damos datos a las autoridades cuando la ley lo exige.

7. Transferencias internacionales

La lista al final de esta política muestra la región de cada encargado, para que veas dónde se tratan tus datos. Cuando los datos salen de la República Dominicana, estamos firmando acuerdos para que mantengan un nivel de protección equivalente.

8. Cuánto tiempo guardamos los datos

• Cuenta y perfil: mientras exista la cuenta. Cuando la cierras, los borramos en un plazo de 30 días, salvo lo que sigue.
• Resultados de torneos: se conservan como registro deportivo público.
• Códigos de inicio de sesión: valen 10 minutos y un solo uso.
• Faltas: 2 años.
• Última visita: se sobrescribe el siguiente día que usas el sitio con la sesión iniciada, y se borra con la cuenta.
• Lo que aceptaste (versiones y fechas): mientras exista la cuenta, para poder mostrar tu consentimiento.
• Denuncias que hiciste: mientras exista la cuenta; al borrar la cuenta se borran.
• Registros del servidor: como máximo 90 días.
• Registros contables de las inscripciones pagadas: el tiempo que exija la ley.

9. Tus derechos

Según la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal y, cuando se aplique, el Reglamento General de Protección de Datos europeo (RGPD), tienes derecho a:

• acceder a los datos que tenemos sobre ti;
• rectificarlos cuando sean incorrectos o estén incompletos;
• suprimirlos (cancelación), salvo los resultados correctos del registro público y los datos que la ley nos obliga a conservar;
• oponerte al uso de tus datos basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento, por ejemplo la madre, el padre o el tutor para el perfil del niño, sin afectar lo hecho antes;
• recibir una copia de tus datos en un formato de uso común.

Para ejercerlos, escribe a privacy@lessader.com desde el correo de tu cuenta, o desde la cuenta de la madre, el padre o el tutor en el caso de un niño. Respondemos sin demora indebida y dentro del plazo que fija la ley. Si no quedas conforme, puedes interponer una acción de hábeas data ante los tribunales de la República Dominicana, o reclamar ante la autoridad de protección de datos de tu país cuando se aplique el RGPD.

10. Seguridad

El sitio solo se sirve por conexiones cifradas. Los códigos de inicio de sesión se guardan como hashes, el personal usa un segundo paso al iniciar sesión, y solo el personal que lo necesita puede llegar a los datos personales. Si una brecha pone en riesgo tus datos, te avisamos a ti y a las autoridades sin demora indebida, y en un máximo de 72 horas cuando la ley lo exija.

11. Cookies

Usamos solo las cookies que el sitio necesita para funcionar: tu sesión, tu idioma y la protección de los formularios contra falsificaciones. Ni cookies de seguimiento o de publicidad, ni analítica de terceros.

12. Cambios en esta política

Cada versión de esta política tiene un número y una fecha de vigencia, que se muestran arriba en esta página. Cuando se publica una versión nueva, se pide a los usuarios con sesión iniciada que la acepten antes de continuar.

13. Contacto

Preguntas sobre esta política o tus datos: privacy@lessader.com.