Política de privacidad

ChessGrand decide cómo y por qué se usan tus datos personales en Chess Grand y es el responsable del tratamiento.

Para cualquier cuestión de esta política, escribe a [email protected] o usa el formulario de soporte de este sitio.

Recopilamos lo que el producto necesita para funcionar, lo que la ley nos obliga a conservar y lo que necesitamos para distinguir una partida limpia de una que no lo es. No compramos datos personales y no usamos rastreadores publicitarios.

• Cuenta: dirección de correo, nombre de usuario, fecha de nacimiento, un hash de tu contraseña (nunca la contraseña), la versión de los términos que aceptaste y cuándo
• Inicio de sesión: en un inicio con Google o Telegram, el identificador y el perfil básico que devuelve ese proveedor
• Técnicos: dirección IP, descripción del navegador y del dispositivo, marcas de tiempo de inicios de sesión y de sesiones aún abiertas
• Juego: tus partidas, cada jugada y su tiempo, resultados, puntuaciones, inscripciones a torneos y clasificaciones
• Dinero: direcciones de depósito emitidas para ti, hashes de transacciones, importes y monedas, saldos, garantías, retiros y su estado
• Juego limpio: las señales que nuestro análisis antitrampas produce sobre tus partidas, y cualquier informe hecho sobre ti
• Comunicaciones: las solicitudes de soporte que envías y lo que respondemos
• Preferencias: idioma, tema y ajustes de la interfaz
• Decisiones de marketing: si pediste recibir noticias y ofertas por correo electrónico, cuándo, dónde y con qué texto, y cualquier baja

Puedes iniciar sesión con Telegram en este sitio, o abrir Chess Grand dentro de Telegram como Mini App desde nuestro bot de Telegram. Cada vez que lo haces, Telegram nos envía, con una firma que nos permite comprobar que procede de Telegram, tu ID de usuario de Telegram, tu nombre y apellidos, tu nombre de usuario de Telegram y un enlace a tu foto de perfil. En la Mini App, Telegram también envía tu configuración de idioma y si permites que nuestro bot te envíe mensajes.

Almacenamos tu ID de usuario de Telegram, que es como te reconocemos la próxima vez, tu nombre de usuario de Telegram y si nuestro bot puede enviarte mensajes. Cuando una cuenta se crea a través de Telegram, usamos tu nombre de Telegram como su primer nombre visible, que puedes cambiar en Configuración, y copiamos tu foto de perfil de Telegram en nuestros propios servidores como su primera foto de perfil; como cualquier foto de perfil subida a este sitio, esa copia la revisa primero nuestro proveedor de moderación de imágenes. Los cambios posteriores de tu nombre o tu foto en Telegram no los cambian aquí. No almacenamos tu configuración de idioma. Una cuenta creada a través de Telegram no tiene dirección de correo hasta que conectes una.

Nuestro bot solo te escribe si se lo has permitido, y solo sobre tu propia cuenta: cuando se está conectando a ella una cuenta de Google, cuando esta queda conectada o se desconecta, cuando se conecta a ella una cuenta de Telegram, y cuando alguien abre un enlace que creaste para conectar una cuenta de Google y dice que no fue él. No usamos el bot para marketing. Telegram transmite estos mensajes conforme a su propia política de privacidad, y puedes dejar de recibirlos en cualquier momento bloqueando el bot en Telegram.

Puedes pedirnos que eliminemos los datos que recibimos de Telegram, o toda tu cuenta: escribe a [email protected] o usa el formulario de soporte. Los eliminamos, salvo cuando la ley nos obliga a conservar un registro o cuando son la prueba en la que se basa una decisión sobre dinero, juego limpio o fraude (consulta «Cuánto tiempo lo conservamos»).

Cuando inicias sesión con Google, o conectas una cuenta de Google a una cuenta que usas con Telegram, Google nos comunica el ID de tu cuenta de Google, tu dirección de correo y si Google la ha verificado, tu nombre, un enlace a tu foto de perfil y, si Google la proporciona, tu configuración de idioma. No pedimos nada más a Google: nunca vemos tu contraseña de Google, tu buzón, tus contactos ni tus archivos.

Almacenamos el ID de la cuenta de Google y la dirección de correo en tu cuenta, y esa dirección pasa a ser la dirección de correo de tu cuenta. Cuando inicias sesión con Google, tu foto de perfil de Google se muestra como tu foto de perfil y se actualiza cada vez que inicias sesión con Google. Cuando un inicio de sesión con Google crea tu cuenta, o se añade por primera vez a una cuenta existente, también usamos tu nombre de Google como nombre visible de la cuenta y conservamos la configuración de idioma si Google nos envió una.

Usamos los datos de Google solo para iniciar tu sesión, para dar a tu cuenta una dirección de correo y para mostrar tu nombre y tu foto. No los usamos para publicidad ni los pasamos a plataformas publicitarias. Solo enviamos correos promocionales a esa dirección si los pides (consulta «Correos promocionales»).

Cuando conectas una cuenta de Google a una cuenta que usas con Telegram, o conectas Telegram a una cuenta que abriste en este sitio, guardamos un registro de cada intento, para poder impedir que alguien conecte su cuenta a la tuya, investigar una reclamación y deshacer una conexión. El registro contiene qué cuenta lo inició y si fue desde Telegram o desde este sitio, la hora de cada paso, la dirección IP y la descripción del navegador de los dispositivos usados en cada paso, la dirección de correo y el nombre de Google que se te mostraron para confirmar, y el resultado.

Pasados 180 días, borramos de ese registro las direcciones IP, las descripciones del navegador y la dirección de correo y el nombre de Google, y conservamos solo su resultado y sus horas. Como cualquier inicio de sesión, cada paso aparece también en el registro de actividad de tu cuenta (consulta «Qué recopilamos»).

Cuando se conecta una cuenta de Google, podemos enviar un aviso a esa dirección de Google y, si permites que nuestro bot te escriba, un mensaje de Telegram, cada uno con una forma de deshacer la conexión en un plazo de 7 días.

Cada finalidad siguiente es independiente, y no reutilizamos discretamente para otra finalidad los datos recopilados para una.

• Para gestionar tu cuenta y las partidas y torneos en los que participas
• Para recibir depósitos, custodiar saldos, liquidar apuestas y enviar retiros
• Para mantener la plataforma limpia: detectar ayuda de motor, colusión, cuentas múltiples y fraude
• Para mantener las cuentas seguras: comprobaciones de inicio de sesión, control de sesiones e investigación de abusos
• Para cumplir obligaciones legales, incluidos los límites de edad y las normas contra delitos financieros
• Para enviar mensajes de servicio: verificación, restablecimiento de contraseña y avisos sobre tu dinero o tu cuenta
• Para corregir defectos y entender qué partes del producto se usan, de forma agregada
• Solo si lo pides: para enviarte noticias y ofertas por correo electrónico (consulta «Correos promocionales»)

Solo te enviamos noticias y ofertas por correo electrónico si las pides. Te lo preguntamos con una casilla que nunca marcamos en tu lugar: al registrarte, al confirmar una cuenta de Google que estás conectando, una vez, en una pregunta única, si tu cuenta ya tiene una dirección de correo, y en cualquier momento en Configuración → Notificaciones. Decir que no, o no responder, no cambia nada más: el servicio funciona igual en ambos casos.

Cuando respondes, registramos tu respuesta, la hora, dónde la diste y la versión del texto que se te mostró, para poder mostrar lo que aceptaste. Nuestra base jurídica para los correos promocionales es tu consentimiento.

Puedes retirarlo en cualquier momento, y surte efecto de inmediato: usa el enlace para darte de baja que aparece en cualquiera de estos correos (un clic, sin necesidad de iniciar sesión), o desactiva la opción en Configuración → Notificaciones. Los correos sobre tu cuenta, tus partidas y tu dinero no son marketing y se siguen enviando.

Los correos promocionales solo se envían a una dirección que hayas confirmado, y nunca a una dirección que haya rebotado o que se haya notificado como spam. Para enviarlos, facilitamos tu dirección de correo al proveedor de envío de correo que los envía por nosotros. No vendemos tu dirección, ni se la damos a anunciantes ni a plataformas publicitarias.

Cuando la legislación de protección de datos exige una base jurídica: tratamos los datos de cuenta, juego y dinero porque son necesarios para ejecutar nuestro contrato contigo; tratamos los datos de juego limpio, seguridad y antifraude por nuestro interés legítimo en una plataforma sin trampas; conservamos los registros de edad y financieros porque la ley lo exige; y todo lo opcional lo pedimos con tu consentimiento, que puedes retirar.

No vendemos datos personales y no los compartimos para el marketing de terceros.

• Proveedores de infraestructura que alojan el servicio y almacenan sus datos siguiendo nuestras instrucciones
• Entrega de correo electrónico, para que las verificaciones y los avisos de cuenta te lleguen
• Nodos de blockchain y proveedores de cotizaciones, que ven las transacciones y direcciones implicadas en un depósito o retiro
• Un proveedor de moderación de imágenes, que revisa cada foto de perfil subida a este sitio, y cada foto de perfil de Telegram que copiamos, antes de que se muestre
• Telegram, que ejecuta la Mini App que abres dentro de él y transmite los mensajes que te envía nuestro bot
• Asesores profesionales, y un comprador si el negocio llegara a venderse
• Fuerzas del orden o un regulador, cuando estemos legalmente obligados a responder o cuando necesitemos ejercer o defender una reclamación legal

Un depósito o un retiro es una transacción pública en la red de la moneda. La dirección, el importe y la hora son visibles permanentemente para cualquiera, y ni nosotros ni tú podemos editarlos o borrarlos.

Cualquiera que pueda vincular una dirección contigo puede ver lo que pasó por ella. Tenlo en cuenta antes de reutilizar una dirección que hayas publicado en otro lugar. Monero es la excepción entre las monedas que admitimos, ya que sus transacciones no son públicas del mismo modo.

Conservamos los registros de cuenta, partidas y transacciones mientras tu cuenta esté abierta, y después durante el tiempo que estemos obligados a conservar registros financieros y de verificación de edad, o mientras aún pueda presentarse una reclamación.

Cerrar tu cuenta la desactiva en lugar de borrarlo todo: el correo y el nombre de usuario quedan reservados para que la cuenta no pueda reabrirse ni volver a registrarse, y los registros de dinero y de juego limpio que prueban lo ocurrido se mantienen con ella.

Las solicitudes de soporte se guardan aparte de tu cuenta, para que cerrar la cuenta no borre la reclamación que hiciste sobre ella. Los registros técnicos se conservan un periodo breve para el triaje de seguridad y luego se descartan.

Según dónde vivas, puedes pedirnos una copia de tus datos, pedir que los corrijamos, pedir que los eliminemos, pedir que limitemos o detengamos un uso concreto, o pedirlos en un formato portable.

Escribe a [email protected] o usa el formulario de soporte. Responderemos en el plazo de un mes. Podemos pedirte primero que confirmes tu identidad, y puede que tengamos que rechazar una eliminación cuando la ley nos obligue a conservar el registro o cuando eliminaría la prueba en la que se basa una decisión de juego limpio o de fraude.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos del lugar donde vives.

Usamos el conjunto mínimo de cookies con el que el producto puede funcionar, y ninguna es publicitaria.

Partes del sitio cargan componentes de terceros: el inicio de sesión de Google, el widget de acceso de Telegram y el desafío antiabuso del formulario de registro. Esos proveedores instalan sus propias cookies al cargarse, y se aplican sus propias políticas de privacidad.

• Una cookie de sesión que mantiene tu sesión iniciada, y el token de actualización que hay detrás
• Una cookie de idioma para que el sitio se abra en el último idioma que usaste
• Almacenamiento local para preferencias de interfaz como el tema y los ajustes del tablero
• Cookies de corta duración que guardan un inicio de sesión con Google, o un paso de la conexión de una cuenta de Google, mientras está en curso (como máximo 15 minutos)

Las contraseñas se almacenan como hashes y nunca en forma legible. El tráfico al sitio está cifrado. Las sesiones caducan, solo un dispositivo tiene la sesión iniciada a la vez, y una actividad de inicio de sesión inusual bloquea la cuenta en lugar de dejarla seguir.

Ningún servicio puede prometer que nunca sufrirá una brecha. Si una brecha afecta a tus datos, te lo comunicaremos a ti y a la autoridad competente conforme exija la ley.

La plataforma es solo para adultos, y no conservamos a sabiendas datos de nadie menor de 18 años. Si descubrimos que una cuenta pertenece a un menor, la cerramos y eliminamos los datos que no estamos obligados a conservar.

Nuestra infraestructura y nuestros proveedores pueden estar en un país distinto al tuyo, por lo que tus datos pueden transferirse y tratarse allí. Cuando ocurre, nos apoyamos en las garantías que la legislación de protección de datos prevé para esas transferencias.

Esta política está versionada, y su versión y fecha de entrada en vigor se muestran en la parte superior de esta página. Cuando un cambio afecte de forma sustancial a cómo usamos tus datos, te lo comunicaremos antes de que entre en vigor.

[email protected] para cualquier cuestión sobre tus datos, o el formulario de soporte de este sitio para cualquier otra cosa.

ChessGrand.