Política de privacidad
Qué datos tuyos guarda esta web, para qué, quién puede verlos y cómo puedes controlarlos. Cumple el Reglamento General de Protección de Datos (RGPD) y la ley española (LOPDGDD).
1. Quién es el responsable
- Responsable: Juan Antonio Barbero, persona física, titular de TJ Budokai Spark (canal TyeasJ).
- Web: tjbudokaispark.com (se abre en una pestaña nueva).
- Contacto para cualquier cosa sobre tus datos: contacto@tjbudokaispark.com.
2. Qué datos guardamos
- Cuenta: tu correo electrónico y tu contraseña. La contraseña no la podemos leer: el servicio de acceso solo guarda una huella que no se puede deshacer. Si entras con Google, se guarda además el identificador de tu cuenta de Google y los datos que Google envía (correo, nombre y foto). La web no usa ni muestra tu foto de Google.
- Perfil: tu nombre visible, tu avatar (se elige de una galería de imágenes de la web; no se suben fotos), tu país, que es opcional, y, si quieres, tu nombre en el juego (el que usas en Sparking! Zero), que es privado.
- Participación: tus inscripciones a torneos, el check-in, si entraste por sorteo, por orden de llegada o por elección del organizador, tu sitio en la reserva o en el cuadro, el personaje que eliges en cada torneo, tus resultados, puntos, torneos jugados, títulos, insignias y logros.
- Tu rol dentro de la web.
- Aceptación de los términos: la fecha en que confirmaste tu edad y aceptaste los términos y esta política, y la versión de los textos (o, si entraste con Google, que lo hiciste por esa vía). Es privado y sirve como prueba de tu consentimiento.
- Datos técnicos: la dirección IP y el navegador de cada sesión y un registro de accesos, que guarda el servicio de acceso (Supabase). El alojamiento (Vercel) guarda también registros de las peticiones (IP, fecha y página).
- Registro de resultados: qué administrador metió o corrigió cada resultado y cuándo, para poder revisar errores.
- Sanciones: si un administrador suspende o expulsa tu cuenta, se guarda el tipo de sanción, el motivo, las fechas y quién la puso o la levantó. Tú ves el aviso con el motivo; nadie más salvo los administradores.
- Registro de administración: quién cambió el rol de una cuenta o puso o levantó una sanción, y cuándo.
- Cuadro del juego: durante el directo, el organizador puede enviar a la web, con un programa en su ordenador, el cuadro del torneo que aparece en el juego, para rellenar el de la web. Incluye los nombres en el juego y los personajes de quienes juegan, aunque no tengan cuenta aquí. Solo lo ven los administradores.
No pedimos datos de pago, dirección, teléfono ni documentos, y no usamos analítica ni publicidad.
Steam todavía no se puede enlazar a tu cuenta. Podrá añadirse más adelante como opción; antes de activarlo actualizaremos esta política.
3. Qué es público y qué es privado
Esta web es un sitio de torneos: parte de tus datos se muestran a cualquiera, tenga cuenta o no, y también pueden salir en buscadores.
- Público: tu nombre visible, tu avatar, tu país, los torneos en los que juegas, el personaje que eliges en cada uno, tus resultados, puntos, insignias y tu puesto en las clasificaciones.
- Privado: tu correo, tu contraseña, tu nombre en el juego (solo lo ven los administradores, para reconocerte en el cuadro del juego), tu rol, tus datos técnicos, tus sanciones y el registro de administración.
Como los torneos se emiten en directo, tu nombre visible, tu avatar y tus resultados pueden verse en las retransmisiones y vídeos del canal TyeasJ. Por eso no uses como nombre visible datos que no quieras mostrar.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta, identificarte y mantener tu sesión | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Inscribirte en torneos, organizarlos, registrar resultados y calcular puntos, insignias y clasificaciones | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Mostrar públicamente tu perfil, tus resultados y las clasificaciones | Ejecución del servicio: las clasificaciones públicas son el objeto de la web (art. 6.1.b RGPD) |
| Enviarte los correos del servicio (confirmar el correo, recuperar la contraseña) | Ejecución del servicio que solicitas (art. 6.1.b RGPD) |
| Seguridad de la web, evitar abusos y trampas y revisar el registro de resultados | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Aplicar sanciones y llevar un registro de las acciones de administración | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Pasar a la web el cuadro del juego durante el directo, incluidos los nombres en el juego de personas sin cuenta | Interés legítimo del responsable en organizar el torneo (art. 6.1.f RGPD) |
| Comprobar en los formularios de acceso y registro que no eres un bot | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Guardar la fecha en que aceptaste los términos, como prueba de tu consentimiento | Interés legítimo del responsable (art. 6.1.f RGPD) |
| Iniciar sesión con Google (es opcional) | Tu consentimiento, que das al elegir esa opción (art. 6.1.a RGPD) |
| Atender tus consultas y el ejercicio de tus derechos | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f RGPD) |
5. Quién más accede a tus datos
No vendemos tus datos ni los cedemos para publicidad. Usamos estos proveedores, que los tratan solo para darnos el servicio (son «encargados del tratamiento»):
- Supabase: base de datos y acceso con cuenta. Los datos se guardan en servidores de la Unión Europea.
- Vercel: alojamiento de la web (servidores en EE. UU. y otras regiones).
- Resend: envío de los correos de confirmación y de recuperación de contraseña (servidores en Irlanda).
- Cloudflare: gestiona el dominio y reenvía al titular los correos que envías a la dirección de contacto. En los formularios de acceso y registro puede mostrar una comprobación contra bots (Turnstile): para hacerla, tu navegador se conecta a Cloudflare, que recibe datos técnicos como tu IP y tu navegador. Cloudflare no usa esa comprobación para publicidad.
- Google: solo si eliges iniciar sesión con Google.
En la web hay enlaces a YouTube, Discord y Ko-fi. Al pulsarlos sales a sus páginas, con sus propias políticas; mientras no los pulses, no se carga nada de ellos ni les enviamos ningún dato tuyo.
Las donaciones son voluntarias y se hacen en Ko-fi, no en esta web: Ko-fi y su proveedor de pagos tratan tus datos de pago con su propia política de privacidad. El titular solo ve lo que Ko-fi le muestre de la donación (por ejemplo, el nombre o el mensaje que escribas), no lo une a tu cuenta de esta web y solo lo usa para agradecerla. Donar no da ninguna ventaja en la web.
6. Transferencias fuera de la Unión Europea
Vercel, Google, Cloudflare y las matrices de Supabase y Resend son empresas con sede en EE. UU. Cuando tus datos pasan por ellas o pueden ser accesibles desde allí, la transferencia se apoya en las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
7. Cuánto tiempo los guardamos
- Cuenta y perfil: mientras tengas la cuenta. Al borrarla se eliminan tu usuario de acceso, tu perfil, tu rol, tus inscripciones, tus insignias y tus logros.
- Resultados y puntos: al borrar la cuenta se conservan sin tu nombre ni ningún vínculo contigo (salen como «Jugador eliminado»), para que los cuadros y las clasificaciones pasadas sigan teniendo sentido. Lo mismo ocurre con lo que hicieras como administrador, por ejemplo qué resultados metiste.
- Sesión: se cierra sola tras 8 días sin usar la web (24 horas en las cuentas de administración).
- Sanciones: mientras exista la cuenta, también las ya terminadas o levantadas. Al borrar la cuenta se eliminan, y el registro de administración se queda sin el vínculo con tu cuenta.
- Cuadro del juego: se borra solo 30 días después de usarse, o a los 7 días si no se llega a usar.
- Registros técnicos del servicio de acceso y del alojamiento: el plazo que fija cada proveedor. No se borran al eliminar tu cuenta y no se pueden consultar desde la web.
- Consultas por correo: el tiempo necesario para atenderlas.
- Si una ley nos obliga a conservar algo, se guarda bloqueado, solo para atender posibles reclamaciones, durante los plazos legales.
8. Tus derechos y cómo ejercerlos
- Acceso: saber qué datos tuyos tenemos y pedir una copia.
- Rectificación: corregir datos incorrectos. Tu nombre, avatar, país y nombre en el juego los cambias tú en tu perfil.
- Supresión: pedir que los borremos. Puedes hacerlo tú mismo en cualquier momento con el botón «Eliminar cuenta» de tu perfil.
- Limitación y oposición: pedir que dejemos de tratar tus datos en ciertos casos.
- Portabilidad: recibir tus datos en un formato que se pueda leer.
- Retirar el consentimiento (por ejemplo, el de Google) cuando quieras, borrando tu cuenta.
Para ejercer cualquier derecho, escribe a contacto@tjbudokaispark.com desde el correo de tu cuenta. Respondemos como máximo en un mes. Si hace falta, te pediremos que confirmes quién eres.
9. Si no estás de acuerdo
Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). Antes, si quieres, escríbenos y lo intentamos resolver.
10. Edad mínima
Para tener cuenta hay que tener al menos 14 años. Por debajo de esa edad la ley exige el consentimiento de los padres o tutores, y esta web no tiene forma de comprobarlo, así que no está dirigida a menores de 14. Si descubrimos una cuenta de alguien más joven sin ese consentimiento, la borraremos.
11. Decisiones automatizadas
No tomamos decisiones sobre ti de forma automática con efectos legales. Los puntos y las clasificaciones se calculan solos con unas reglas conocidas (un punto por cada eliminatoria ganada), pero no te afectan fuera de la web.
12. Cómo protegemos tus datos
La conexión va cifrada, las contraseñas se guardan con hash, cada dato solo es accesible según el rol de quien lo pide y las claves secretas solo se usan en el servidor. Ningún sistema es perfecto: si hubiera una brecha que te afectara, te lo diríamos.
13. Cambios en esta política
Si la web cambia (por ejemplo, al añadir Steam, pagos o nuevos proveedores), actualizaremos esta política y su fecha. Si el cambio es importante, lo avisaremos en la web.