1. Visión general y filosofía de privacidad

En ChessRank.org («ChessRank», «nosotros»), la privacidad forma parte de la arquitectura. A diferencia de las plataformas comerciales que se lucran vendiendo publicidad segmentada o perfiles de usuario a intermediarios de datos, ChessRank.org funciona sin rastreo publicitario.

Esta política detalla los datos mínimos que recopilamos, cómo se usan, dónde se almacenan y qué derechos te asisten conforme a la legislación de privacidad, incluidos el Reglamento General de Protección de Datos (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA).

Quién responde por tus datos. ChessRank.org está desarrollado y operado por Matej Staif, una persona física establecida en la República Checa, que es el responsable del tratamiento aquí descrito. Puedes contactarlo en cualquier momento en [email protected]. No estamos obligados a designar un delegado de protección de datos, así que esta dirección llega directamente al responsable.

2. Datos que NO recopilamos

Para ser totalmente transparentes sobre lo que no hacemos:

Sin tecnología publicitaria comercial: no usamos Google AdSense, Quantcast CMP ni mercados de publicidad programática. No colocamos cookies publicitarias ni compartimos tu perfil con socios de publicidad.
Sin monetización de datos: nunca vendemos, alquilamos, intercambiamos ni compartimos tus datos personales o tu historial de partidas con terceros con fines de marketing.
Sin rastreo entre sitios: no seguimos tu actividad en sitios web externos.

3. Información que recopilamos y cómo se usa

A. Analítica respetuosa con la privacidad (sin cookies)

Recopilamos telemetría de uso agregada básica con Umami Analytics (s.chessrank.org/cr.js) y Vercel Analytics para mantener la plataforma fiable:

Funcionamiento sin cookies: no se almacenan cookies de rastreo persistentes ni identificadores publicitarios en tu navegador con fines analíticos.
Sin perfil de visitante: tu dirección IP se usa solo de forma transitoria, para derivar un hash diario no reversible que distingue una visita de otra, y no se guarda junto a las estadísticas resultantes. Medimos visitas totales, herramientas populares (p. ej. Free Game Review, Blunder Trainer), el país aproximado y el rendimiento del sitio; nunca un historial de navegación individual.
Solo en producción: la analítica funciona exclusivamente en el sitio en vivo; las compilaciones de desarrollo y previsualización no envían absolutamente nada.

B. Información de la cuenta (usuarios registrados)

Puedes usar ChessRank.org como invitado sin registrarte. Si decides crear una cuenta:

Credenciales de la cuenta: guardamos tu dirección de correo y tu nombre de usuario de forma segura mediante Supabase Auth.
Progreso de entrenamiento: tus ejercicios personalizados guardados, el historial de errores resueltos, la evolución del rating y los análisis de partidas marcados se almacenan para que puedas acceder desde cualquier dispositivo.

C. Correos de producto y de servicio

Podemos usar la dirección de correo de un usuario registrado para enviar mensajes ocasionales y relevantes sobre funciones de ChessRank.org y actualizaciones estrechamente relacionadas, cuando la ley aplicable lo permita. Para ello tratamos la dirección de correo, la preferencia de correos de producto y metadatos limitados de entrega, baja y supresión. Nuestra base jurídica es el interés legítimo en informar a los usuarios registrados sobre nuestros propios servicios similares, sujeto a las normas de oposición aplicables al marketing electrónico.

Puedes oponerte a los correos de producto en cualquier momento en Ajustes, mediante el enlace de baja de cada correo, o escribiendo a [email protected]. Tras la baja dejamos de enviarlos. Esta preferencia no impide los mensajes de servicio necesarios para operar o proteger tu cuenta, como la verificación del correo, el restablecimiento de contraseña, los avisos de seguridad o las notificaciones de cambios sustanciales en la Plataforma o en sus condiciones.

D. Importación de datos públicos de ajedrez

Al usar herramientas como Análisis de partida gratis o Preparación del rival, puedes introducir un nombre de usuario público de Chess.com o Lichess, o un texto PGN. Descargamos los archivos de partidas disponibles públicamente mediante las API abiertas oficiales para generar el análisis que has pedido.

E. Almacenamiento local en tu dispositivo

Para ofrecer una interfaz instantánea sin idas y venidas al servidor, tu tema (oscuro/claro), el estilo de piezas, el volumen del sonido, tus preferencias de tablero y la caché local del motor se guardan en el localStorage y la IndexedDB de tu navegador. Puedes borrar estos datos cuando quieras desde los ajustes del navegador o en Ajustes.

4. Cálculo del motor Stockfish en el navegador

Cuando ejecutas un análisis de partida o resuelves errores tácticos, el motor Stockfish se ejecuta directamente dentro de tu navegador mediante WebAssembly (WASM).

Cálculo local: tu ordenador o teléfono realiza la evaluación del motor de forma local. Los cálculos de jugadas permanecen en tu dispositivo y no se suben a ninguna infraestructura de servidor salvo que guardes explícitamente un análisis en tu cuenta.

5. Encargados del tratamiento y destinatarios

Utilizamos los siguientes proveedores estrictamente para alojar y operar la Plataforma. Cada uno actúa como encargado por cuenta nuestra, trata los datos solo para mantener disponibilidad, seguridad y rendimiento, y está vinculado por su propio acuerdo de tratamiento:

Vercel Inc.: alojamiento edge global, entrega de contenido estático y ejecución serverless. Vercel trata metadatos de conexión (incluida la dirección IP) al servir cada solicitud y proporciona las mediciones agregadas de Vercel Analytics y Speed Insights descritas en la sección 3.
Supabase: base de datos en la nube cifrada y autenticación para cuentas registradas.
Umami Cloud: analítica sin cookies. El script de medición se sirve desde nuestro propio subdominio s.chessrank.org, pero el servicio de analítica se ejecuta en la infraestructura de Umami: no lo alojamos nosotros.
Cloudflare: opera el proxy s.chessrank.org que reenvía los eventos de analítica a Umami y, por tanto, gestiona la conexión (incluida la dirección IP) en tránsito.
Resend: entrega los mensajes de servicio de la cuenta y, cuando está permitido, los correos de producto. Resend trata por cuenta nuestra las direcciones de destinatarios y metadatos limitados de entrega, rebote, queja, baja y supresión.
Web3Forms: entrega el formulario opcional de comentarios de Ajustes. Si envías comentarios, el mensaje -y los datos de contacto que decidas incluir- nos llega por correo a través de Web3Forms.
Stripe: si decides hacer una donación voluntaria, sales de la Plataforma y completas el pago en el checkout alojado de Stripe. Stripe actúa como responsable independiente de esa transacción conforme a su propia política de privacidad. Nunca recibimos ni almacenamos los datos de tu tarjeta.

Descargamos archivos públicos de partidas desde las API públicas de Chess.com y Lichess solo cuando nos lo pides. Esas solicitudes se hacen desde nuestra infraestructura con el nombre de usuario que indiques; no les enviamos ningún dato personal tuyo.

6. Transferencias internacionales de datos

Algunos de los proveedores citados operan infraestructura fuera del Espacio Económico Europeo, incluido Estados Unidos. Cuando se transfieren datos personales fuera del EEE, la transferencia queda cubierta por las garantías que ofrecen esos proveedores: en la práctica, las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.

7. Bases jurídicas del tratamiento

Conforme al artículo 6 del RGPD, toda operación de tratamiento necesita una base jurídica. Las nuestras son:

Contrato (art. 6.1.b): crear y mantener tu cuenta, guardar tu progreso de entrenamiento y ofrecer el análisis que solicitas. Sin estos datos no se puede prestar el servicio pedido.
Intereses legítimos (art. 6.1.f): medición de audiencia agregada y sin cookies, mantener la Plataforma segura y disponible, prevenir abusos y, cuando lo permitan las normas de marketing electrónico, enviar a usuarios registrados correos de producto ocasionales sobre nuestros propios servicios similares. Puedes oponerte a este tratamiento en cualquier momento.
Consentimiento (art. 6.1.a): enviarnos comentarios opcionales y aparecer en una clasificación pública con un nombre que elijas. Puedes retirar el consentimiento cuando quieras, sin que afecte al tratamiento previo.
Obligación legal (art. 6.1.c): conservar registros cuando la ley lo exija, por ejemplo en relación con las donaciones y con el registro mínimo de supresión necesario para respetar una baja de correos de producto.

El almacenamiento estrictamente necesario -tu tema, idioma, preferencias de sonido y tablero y tu sesión de inicio- está exento del requisito de consentimiento del artículo 5.3 de la Directiva ePrivacy porque presta un servicio que has solicitado expresamente. No almacenamos identificadores publicitarios ni de rastreo entre sitios de ningún tipo, y por eso ChessRank.org no muestra ningún aviso de cookies.

8. Seguridad y conservación de los datos

Toda la comunicación de red con ChessRank.org se cifra en tránsito mediante Transport Layer Security (TLS/HTTPS). Los datos de cuenta se cifran en reposo y las contraseñas se protegen con algoritmos criptográficos de hash estándar del sector.

No conservamos los datos más tiempo del que resultan útiles para su finalidad:

Datos de cuenta y entrenamiento: se conservan mientras tu cuenta esté activa. Al eliminarla se borran, salvo los registros mínimos que debemos conservar por ley, como el registro de supresión de correos de producto.
Analítica: solo recuentos agregados y no identificativos; no se construye ni conserva ningún perfil a nivel de visitante.
Datos de entrega de correo: los metadatos de entrega limitados se conservan solo el tiempo necesario para operar y proteger el servicio de correo. Si te das de baja, conservamos el registro mínimo de supresión necesario para respetar tu decisión y evitar futuros correos de producto, incluso tras eliminar la cuenta.
Mensajes de comentarios: se conservan solo el tiempo necesario para atender lo que nos escribiste.
Datos de invitado: nunca salen de tu dispositivo y se borran cuando vacías el almacenamiento del navegador.

9. Tus derechos conforme al RGPD y la CCPA

Vivas donde vivas, respetamos tus derechos fundamentales sobre los datos:

Derecho de acceso: puedes solicitar una copia de todos los datos personales asociados a tu cuenta.
Derecho de rectificación: puedes actualizar tu perfil y tus preferencias en Ajustes.
Derecho de supresión («derecho al olvido»): puedes eliminar tu cuenta y los datos guardados en cualquier momento, directamente en Ajustes. Podemos conservar registros mínimos cuando la ley lo exija, como el necesario para respetar una baja de correos de producto.
Derecho a la portabilidad: puedes exportar tus análisis de partidas guardados y tu progreso en los ejercicios.
Derecho de oposición y de limitación: puedes oponerte al tratamiento basado en intereses legítimos y pedirnos que lo limitemos mientras se resuelve una oposición o una rectificación.
Derecho a retirar el consentimiento: cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento.

Derecho a presentar una reclamación. Si crees que hemos tratado tus datos de forma ilícita, puedes reclamar ante una autoridad de control de protección de datos: en la República Checa, la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů, uoou.gov.cz), o ante la autoridad de tu país de residencia.

Para residentes de California. No vendemos tu información personal ni la compartimos con fines de publicidad conductual entre contextos, según define esos términos la CCPA/CPRA. Como no mostramos publicidad, no hay nada que rechazar. Ejercer cualquiera de los derechos anteriores nunca se traducirá en un servicio peor o más limitado.

Sin decisiones automatizadas. Tus ratings de ajedrez, porcentajes de precisión y clasificaciones de jugadas los produce un motor de ajedrez para ayudarte a entrenar. No se usan para tomar decisiones con efectos jurídicos o similarmente significativos sobre ti en el sentido del artículo 22 del RGPD.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos sin dilación indebida y, en todo caso, en el plazo de un mes.

10. Privacidad de los menores

ChessRank.org está pensado para ajedrecistas de todas las edades. No recopilamos conscientemente información personal identificable de menores de 13 años (o de 16 en las jurisdicciones europeas correspondientes) sin consentimiento parental. Si crees que un menor nos ha facilitado información personal, contáctanos para que podamos eliminarla de inmediato.

11. Actualizaciones de esta política

Podemos actualizar esta política periódicamente para reflejar nuevas funciones, mejoras de rendimiento o requisitos legales. Las actualizaciones se publicarán en esta página con una fecha de última actualización revisada.

12. Contacto

Si tienes preguntas, comentarios o solicitudes sobre privacidad relacionadas con esta política, escríbenos a [email protected] o visita nuestra página Sobre ChessRank.org.