Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados al uso de la aplicación web NexaChess es quien ostente la titularidad del dominio y del servicio (en adelante, «NexaChess» o «nosotros»). Para ejercer tus derechos puedes utilizar los mismos canales de contacto que publiques tú como titular del proyecto (correo de soporte, formulario, etc.). Mientras no exista un canal público dedicado, las solicitudes podrán dirigirse al correo vinculado a tu cuenta de registro en la medida en que sea identificable el destinatario del servicio.

2. Finalidad del tratamiento

Tratamos datos con las siguientes finalidades principales:

• Gestión de la cuenta y autenticación: permitir el registro, el inicio de sesión (correo y contraseña o proveedor OAuth, p. ej. Google) y la seguridad de la sesión, mediante Supabase Auth.
• Perfil de usuario en la aplicación: conservar nombre, preferencias de plataforma de ajedrez en línea, identificadores públicos de Lichess y/o Chess.com que indiques, y datos FIDE que introduzcas manualmente, para mostrar el panel y personalizar la experiencia.
• Importación y análisis de partidas: cuando conectes Lichess o Chess.com, solicitar a esas plataformas los datos de partidas que tú autorices o que sean accesibles según su API, almacenarlos en el servidor de análisis asociado a NexaChess y calcular métricas (incluido análisis con motor de ajedrez cuando esté configurado).
• Mantenimiento, seguridad y mejora del servicio: registros técnicos, prevención de abusos y depuración de errores en la medida necesaria.
• Medición de audiencia y producto (analítica): si aceptas en el aviso de cookies, estadísticas agregadas sobre visitas, pantallas y eventos (p. ej. con Google Analytics 4, Plausible Analytics, Vercel Analytics u otra herramienta equivalente) para entender el uso del servicio y priorizar mejoras. Sin tu consentimiento específico solo se aplican las cookies y datos estrictamente necesarios.

3. Datos que tratamos y origen

3.1. Supabase (proveedor en la nube)

La autenticación y parte del perfil se gestionan con Supabase. En la tabla de perfil de la aplicación (por ejemplo public.users) pueden tratarse, entre otros: identificador de usuario, correo electrónico, nombre o apodo mostrado, URL de avatar, plataforma preferida (Lichess/Chess.com), nombres de usuario públicos de esas plataformas, identificador FIDE y ratings FIDE que hayas introducido, y marcas de tiempo de creación o actualización.

Supabase actúa en parte como encargado del tratamiento respecto de las funciones que contrates con ellos; su política de privacidad y ubicación de servidores aplican a esos tratamientos.

3.2. Servidor de análisis (base de datos propia / backend)

Para las funciones de importación, métricas y motor de análisis, NexaChess utiliza un backend con base de datos propia (habitualmente SQLite en el servidor). Asociado a tu cuenta de juego en línea pueden almacenarse, entre otros:

• Identificador de partida, tu nombre de usuario en NexaChess vinculado a la importación (coincidente con el usuario de Lichess o Chess.com que importes), fuente (lichess/chesscom), fecha de la partida, resultado, movimientos o PGN, apertura (ECO y nombre), nombres públicos de jugadores blancas/negras y ratings mostrados en la partida, y un campo agregado con la respuesta JSON de la plataforma cuando proceda.
• Estadísticas agregadas por periodos (por ejemplo semanales): recuentos de partidas, victorias, tablas, derrotas, rating medio, etc.
• Resultados de análisis con motor: posiciones (FEN), número de jugada, evaluación numérica, metadatos de cuándo se analizó y profundidad aproximada del análisis.
• Cachés de cálculos por fases y metadatos de análisis para no repetir trabajo innecesario.

Estos datos se utilizan exclusivamente para ofrecerte las funcionalidades de la aplicación (tableros de métricas, tablas de partidas, estimaciones por fases, etc.). No los vendemos a terceros.

3.3. Medición analítica en el navegador

Cuando actives la opción de analítica en el banner de cookies, el proveedor que esté integrado en el despliegue (por ejemplo Google LLC en el caso de Google Analytics 4, o el proveedor que elijas para Plausible / Vercel Analytics) puede tratar identificadores online (p. ej. ID de cliente en cookie, dirección IP truncada o seudonimizada según configuración) y datos de uso (páginas vistas, eventos, dispositivo y navegador a nivel agregado). Esos tratamientos se rigen por las políticas del proveedor correspondiente y por tu consentimiento, que puedes retirar en cualquier momento eliminando las cookies del sitio y, si procede, volviendo a abrir el aviso de preferencias cuando lo habilitemos en la interfaz.

4. Base jurídica

El tratamiento de datos necesarios para crear tu cuenta, autenticarte y prestarte el servicio contratado se basa en la ejecución de las condiciones de uso y, en su caso, en el consentimiento que prestes al registrarte o al conectar plataformas externas. El tratamiento de datos de terceros que aparezcan en partidas públicas (rivales, títulos de torneo en PGN, etc.) se basa en tu solicitud de importación y en el interés legítimo de analizar partidas de ajedrez ya publicadas en las plataformas de origen, siempre dentro del marco del servicio que solicitas. La analítica de audiencia no esencial se basa en tu consentimiento prestado (o denegado) explícitamente en el aviso de cookies.

5. Conservación

Conservamos los datos mientras mantengas la cuenta activa y sea necesario para el servicio. Puedes solicitar la eliminación de datos de importación y perfil de juego desde la zona de configuración de la aplicación (por ejemplo «Eliminar mis datos» en el perfil), que borra en el servidor las partidas y análisis asociados a tus cuentas enlazadas y limpia campos de perfil en Supabase, sin eliminar por sí solo la cuenta de acceso (correo / Google) salvo que lo gestiones aparte con el proveedor de autenticación.

6. Destinatarios y transferencias

Proveedores: Supabase (autenticación y base de datos de perfil), las APIs públicas de Lichess y/o Chess.com cuando inicies una importación, y —si aceptaste analítica— el proveedor de medición configurado en el despliegue (p. ej. Google Analytics, Plausible, Vercel u otro). No cedemos tus datos a anunciantes con fines de publicidad comportamental. Un análisis con motor (Stockfish u otro) se ejecuta en la infraestructura donde esté desplegado el backend.

7. Tus derechos

Si te encuentras en el Espacio Económico Europeo u otras jurisdicciones con normativa aplicable, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar el consentimiento, contactando con el responsable. También puedes presentar reclamación ante una autoridad de protección de datos.

8. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables (conexión cifrada HTTPS, controles de acceso en el backend, secretos para rutas internas sensibles, etc.). Ningún sistema es 100 % invulnerable: te recomendamos usar contraseñas robustas y no reutilizar credenciales de otras webs.

9. Menores de edad

El servicio no está dirigido a menores de 14 años (o la edad mínima que exija tu país). Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, contacta con nosotros para su eliminación.

10. Cambios en esta política

Podremos actualizar este texto para reflejar cambios legales o del producto. La fecha de revisión aparecerá al inicio. Te animamos a revisar periódicamente la sección legal.