CaissaBorrador para revisión — TODO: resolver los puntos indicados antes de la publicación.
Responsable y contacto
Esta política abarca el sitio público Caissa.Fun y el tratamiento de datos de autenticación y partidas facilitadas por los usuarios al servicio Caissa.
TODO: identificar al responsable del tratamiento y confirmar los datos de identificación y contacto aplicables.
Contacto de privacidad: contato@caissa.fun.
Datos de autenticación
Caissa utiliza Firebase Authentication para iniciar sesión por correo electrónico, Google, Microsoft y Facebook. Según el método elegido y los datos facilitados por el proveedor, la autenticación puede implicar un identificador de usuario, correo electrónico, nombre, foto de perfil, identificadores de proveedores vinculados e información técnica de sesión. Estos datos permiten identificar la cuenta, autenticar el acceso y mantener la sesión.
El inicio de sesión social se realiza con el proveedor elegido. No envíes contraseñas de esos proveedores a Caissa en mensajes de soporte.
TODO: verificar los campos realmente recibidos y almacenados, los permisos solicitados a Facebook y a otros proveedores, los registros técnicos y los usos de seguridad.
Partidas y análisis
Los datos de partidas enviados pueden incluir archivos PGN, movimientos, posiciones, resultados, nombres o alias de jugadores y otros metadatos del material enviado. Se utilizan para analizar partidas y ofrecer ejercicios, estadísticas y orientación. Envía únicamente datos que tengas autorización para facilitar y evita información personal innecesaria sobre otras personas.
TODO: confirmar qué análisis y datos derivados se almacenan, su asociación a la cuenta, visibilidad, destinatarios y cualquier uso para mejorar modelos o servicios. Este borrador no autoriza esos usos adicionales.
Servicios externos y almacenamiento local
Firebase Authentication participa en la autenticación; Google, Microsoft y Facebook participan cuando eliges su opción de inicio de sesión. El sitio público carga fuentes de Google Fonts y enlaza a formularios de Google Forms. Cargar fuentes o acceder a esos formularios implica comunicación con esos servicios. El sitio guarda la preferencia de idioma en el almacenamiento local del navegador (localStorage).
TODO: validar los datos recibidos por cada servicio, los encargados realmente utilizados en la aplicación, los lugares de tratamiento, las transferencias internacionales, las cookies y las tecnologías de sesión. Confirmar otras integraciones sin presumir su uso.
Finalidades, conservación y seguridad
Las finalidades descritas son permitir el acceso a la cuenta y entregar el análisis y el entrenamiento solicitados. Los períodos de almacenamiento y las medidas de protección deben reflejar la operación real.
TODO: definir y validar las bases jurídicas por finalidad, los criterios y períodos de conservación, las copias de seguridad, las obligaciones de conservación y las medidas de seguridad. Este borrador no establece un plazo de conservación ni una garantía de seguridad absoluta.
Tus derechos y eliminación
Puedes solicitar información sobre tus datos, su corrección y eliminación, conforme a los derechos aplicables. Consulta el procedimiento de eliminación de datos. La solicitud se tramita manualmente; esta página no elimina cuentas.
TODO: validar la operación del canal de atención, la verificación de identidad, los plazos aplicables, la atención de otros derechos y las reglas para menores de edad.
Actualizaciones
Los cambios de esta política deben publicarse en esta página y reflejar cambios reales en el tratamiento de datos.
TODO: aprobar la versión final, indicar la fecha de entrada en vigor y definir cómo comunicar cambios relevantes.