Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados al uso de la aplicación web Nexa chess es quien ostente la titularidad del dominio y del servicio (en adelante, «Nexa chess» o «nosotros»). Para ejercer tus derechos puedes utilizar los canales de contacto publicados (correo de soporte, formulario, etc.). Mientras no exista un canal público dedicado, las solicitudes podrán dirigirse al correo vinculado a tu cuenta de registro en la medida en que sea identificable el destinatario del servicio.

2. Finalidad del tratamiento

Tratamos datos con las siguientes finalidades principales:

• Gestión de la cuenta y autenticación: permitir el registro, el inicio de sesión (correo y contraseña o proveedor OAuth, p. ej. Google) y la seguridad de la sesión, mediante Supabase Auth.
• Perfil de usuario en la aplicación: conservar nombre, preferencias de plataforma de ajedrez en línea, identificadores públicos de Lichess y/o Chess.com que indiques, y datos FIDE que introduzcas manualmente, para mostrar el panel y personalizar la experiencia.
• Importación y análisis de partidas: cuando conectes Lichess o Chess.com, solicitar a esas plataformas los datos de partidas que autorices o que sean accesibles según su API, almacenarlos en el servidor de análisis asociado a Nexa chess y calcular métricas (incluido análisis con motor de ajedrez cuando esté configurado).
• Mantenimiento, seguridad y mejora del servicio: registros técnicos, prevención de abusos y depuración de errores en la medida necesaria.
• Medición de audiencia y producto (analítica): si aceptas en el aviso de cookies, estadísticas agregadas sobre visitas, pantallas y eventos (p. ej. con Google Analytics 4, Plausible Analytics, Vercel Analytics u otra herramienta equivalente). Sin tu consentimiento específico solo se aplican las cookies y datos estrictamente necesarios.

3. Datos que tratamos y origen

3.1. Supabase (proveedor en la nube)

La autenticación y parte del perfil se gestionan con Supabase. En la tabla de perfil (por ejemplo public.users) pueden tratarse: identificador de usuario, correo electrónico, nombre o apodo, URL de avatar, plataforma preferida (Lichess/Chess.com), nombres de usuario públicos de esas plataformas, identificador FIDE y ratings FIDE que hayas introducido, y marcas de tiempo.

Supabase actúa en parte como encargado del tratamiento; su política de privacidad y ubicación de servidores aplican a esos tratamientos.

3.2. Servidor de análisis (backend propio)

Para importación, métricas y motor de análisis, Nexa chess utiliza un backend con base de datos propia (habitualmente SQLite en el servidor). Pueden almacenarse, entre otros:

• Identificador de partida, usuario vinculado a la importación, fuente (lichess/chesscom), fecha, resultado, movimientos o PGN, apertura (ECO y nombre), nombres públicos de jugadores y ratings mostrados en la partida, y JSON de la plataforma cuando proceda.
• Estadísticas agregadas por periodos: recuentos de partidas, victorias, tablas, derrotas, rating medio, etc.
• Resultados de análisis con motor: posiciones (FEN), número de jugada, evaluación numérica, metadatos de análisis.
• Cachés de cálculos por fases y metadatos de análisis.

Estos datos se utilizan exclusivamente para ofrecerte las funcionalidades de la aplicación. No los vendemos a terceros.

3.3. Medición analítica en el navegador

Cuando actives la analítica en el banner de cookies, el proveedor integrado (p. ej. Google Analytics 4, Plausible o Vercel Analytics) puede tratar identificadores online y datos de uso agregados. Esos tratamientos se rigen por las políticas del proveedor y por tu consentimiento, que puedes retirar borrando cookies y volviendo a elegir en el aviso.

4. Base jurídica

El tratamiento necesario para la cuenta y el servicio se basa en la ejecución de las condiciones de uso y, en su caso, en el consentimiento al registrarte o conectar plataformas externas. Los datos de terceros en partidas públicas se basan en tu solicitud de importación y en el interés legítimo de analizar partidas ya publicadas en las plataformas de origen. La analítica no esencial se basa en tu consentimiento explícito en el aviso de cookies.

5. Conservación

Conservamos los datos mientras mantengas la cuenta activa y sea necesario para el servicio. Puedes solicitar la eliminación de datos de importación y perfil de juego desde el perfil («Eliminar mis datos»), que borra partidas y análisis asociados y limpia campos de perfil en Supabase, sin eliminar por sí solo la cuenta de acceso salvo que lo gestiones aparte con el proveedor de autenticación.

6. Destinatarios y transferencias

Proveedores: Supabase (autenticación y perfil), APIs públicas de Lichess y/o Chess.com cuando inicies importación, y —si aceptaste analítica— el proveedor de medición configurado. No cedemos tus datos a anunciantes con fines de publicidad comportamental. El análisis con motor se ejecuta en la infraestructura donde esté desplegado el backend.

7. Tus derechos

Si te encuentras en el EEE u otras jurisdicciones con normativa aplicable, puedes ejercer derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento, contactando con el responsable. También puedes presentar reclamación ante una autoridad de protección de datos.

8. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables (HTTPS, controles de acceso en el backend, secretos para rutas sensibles, etc.). Ningún sistema es 100 % invulnerable: te recomendamos usar contraseñas robustas y no reutilizar credenciales.

9. Menores de edad

El servicio no está dirigido a menores de 14 años (o la edad mínima que exija tu país). Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros para su eliminación.

10. Cambios en esta política

Podremos actualizar este texto para reflejar cambios legales o del producto. Te animamos a revisar periódicamente la sección legal periódicamente.