Política de Privacidad

Responsable del tratamiento

ChampSheep es operado por Castillo Shell, LLC, una sociedad de responsabilidad limitada del estado de Delaware (EE. UU.), con domicilio registrado en 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. Para consultas de privacidad escríbenos a hello@champsheep.com.

Información que recopilamos

Cuando creas una cuenta recopilamos tu correo electrónico y un nombre de usuario que tú eliges. Guardamos las predicciones que envías, los pools en los que participas, los puntos que ganas y las insignias que desbloqueas.

Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil desde Google.

Nuestros servidores registran automáticamente tu dirección IP, agente de usuario y metadatos de las solicitudes con fines de seguridad y prevención de abuso. Estos registros se conservan 30 días.

Base jurídica del tratamiento (RGPD)

Tratamos tus datos sobre las siguientes bases jurídicas (Art. 6 RGPD):

• Contrato — para prestar el servicio de predicciones que solicitaste (cuenta, predicciones, tablas, pools).
• Interés legítimo — para mantener el servicio seguro, prevenir abusos y medir el uso agregado con analítica sin cookies.
• Obligación legal — para cumplir con la ley aplicable y responder a requerimientos legales.
• Consentimiento — para cualquier tratamiento opcional que te solicitemos. Puedes retirar tu consentimiento en cualquier momento.

Cómo usamos tu información

• Para crear y gestionar tu cuenta
• Para guardar y mostrar tus predicciones
• Para calcular puntuaciones y mostrar tablas
• Para enviar correos importantes (enlaces mágicos, verificación de cambios de email)
• Para prevenir fraude, spam y abuso
• Para mejorar el servicio mediante estadísticas anónimas y agregadas
• Para mostrar publicidad de terceros en páginas seleccionadas (Pools, Perfil, Campeonato, Jugar en escritorio)

Compartir datos

Tu nombre de usuario, avatar, predicciones y puntos son visibles para otras personas en tablas y dentro de los pools en que participas. No vendemos, alquilamos ni intercambiamos tu información personal.

Proveedores y encargados de tratamiento

Nos apoyamos en los siguientes encargados externos:

• Plausible Analytics (alojado en la UE, sin cookies) — estadísticas agregadas sin almacenar IPs.
• Google LLC — Inicio de sesión con Google (solo si eliges este método).
• Amazon Web Services (región UE) — alojamiento, base de datos y envío de correo.
• flagcdn.com — imágenes de banderas que se muestran en los partidos.
• Google LLC (Google AdSense) — sirve y mide la publicidad en páginas seleccionadas. Google puede usar cookies e identificadores para mostrar anuncios personalizados o no personalizados, según tu elección de consentimiento. Los usuarios de la UE, Reino Unido y EEE verán el mensaje de consentimiento de Google en la primera visita.

Cada proveedor está sujeto a un acuerdo de tratamiento de datos y solo puede usar tus datos para prestarnos el servicio.

Transferencias internacionales

Algunos de nuestros proveedores (p. ej. Google) están en EE. UU. Cuando se transfieren datos fuera del EEE/UK aplicamos las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y salvaguardas adicionales conformes a la sentencia Schrems II.

Tiempo de conservación

• Datos de cuenta — hasta que elimines tu cuenta.
• Predicciones, puntuaciones, insignias — hasta que elimines tu cuenta y se borren de las copias de seguridad en 30 días.
• Registros de servidor — 30 días.
• Tokens de enlace mágico y de sesión — hasta que expiren (minutos a semanas).

Almacenamiento local en tu dispositivo

Guardamos un token de sesión, una caché de datos de partidos y pequeñas preferencias de UI en el almacenamiento local del navegador para que la app funcione sin conexión. No usamos cookies de terceros. Los datos locales se borran al cerrar sesión o al borrar el almacenamiento del navegador.

Tus derechos

Según el lugar donde residas, tienes algunos o todos estos derechos:

• Acceso — solicitar una copia de los datos que tenemos sobre ti.
• Portabilidad — descargar tus datos en formato estructurado (Perfil → Editar → Descargar mis datos).
• Rectificación — corregir información inexacta desde tu perfil.
• Supresión — eliminar tu cuenta y todos los datos asociados (Perfil → Editar → Eliminar mi cuenta).
• Limitación — pedirnos que limitemos el tratamiento.
• Oposición — oponerte a tratamientos basados en interés legítimo.
• Retirar consentimiento — para cualquier tratamiento basado en consentimiento.
• Reclamar — ante tu autoridad local de protección de datos.

Para ejercer cualquier derecho no disponible dentro de la app, escribe a hello@champsheep.com. Respondemos en un plazo de 30 días.

Menores

ChampSheep no está dirigido a menores de 13 años. No recopilamos datos personales de menores de 13 a sabiendas. En algunos Estados miembros de la UE el umbral es mayor (hasta 16) — en esos países, los menores del umbral local necesitan consentimiento parental verificable. Si crees que un menor se ha registrado sin consentimiento parental, contáctanos y eliminaremos la cuenta.

Residentes de California (CCPA / CPRA)

Si resides en California tienes los siguientes derechos bajo la CCPA/CPRA:

• Saber qué información personal recopilamos, usamos y divulgamos.
• Eliminar tu información personal.
• Corregir información inexacta.
• Excluirte de la venta o intercambio de información personal.
• Limitar el uso de información personal sensible.
• No ser discriminado por ejercer estos derechos.

Categorías de información personal que recopilamos: identificadores (correo, usuario, IP, IDs de dispositivo), actividad en línea (predicciones, vistas) e inferencias (nivel de interacción). Fuentes: directamente de ti, de Google si usas Google Sign-In, y de tu dispositivo. También mostramos publicidad de terceros mediante Google AdSense; Google recibe datos estándar de la solicitud (IP, user agent, URL de la página) y, con tu consentimiento, identificadores de publicidad.

No vendemos tu información personal. Mostramos publicidad de terceros mediante Google AdSense; los residentes de California pueden optar por no recibir anuncios personalizados mediante el mensaje de consentimiento que muestra Google o usando Limitar el uso de mi información personal sensible en la configuración del navegador.

Residentes en Brasil (LGPD)

Si resides en Brasil tienes derechos bajo la Lei Geral de Proteção de Dados (LGPD): acceso, rectificación, anonimización, portabilidad, eliminación e información sobre tratamiento. El responsable está descrito arriba. Escribe a hello@champsheep.com para ejercerlos.

Residentes en Reino Unido (UK GDPR)

En el Reino Unido se aplican el UK GDPR y la Data Protection Act 2018. Tienes los mismos derechos que los usuarios del EEE y puedes presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk.

Derecho a presentar reclamación

Si crees que no hemos tratado tus datos correctamente puedes reclamar ante la autoridad de protección de datos de tu lugar de residencia, trabajo o donde haya ocurrido la presunta infracción. El Comité Europeo de Protección de Datos lista las autoridades nacionales en edpb.europa.eu.

Seguridad de datos

Aplicamos medidas estándar como TLS en tránsito, cifrado de bases de datos en reposo, credenciales hasheadas y control de acceso por mínimo privilegio. Ningún sistema es 100% seguro: si descubrimos una brecha que afecte tus datos te avisaremos a ti y a la autoridad correspondiente en un plazo de 72 horas.

Registro de seguridad de inicios de sesión

Cuando inicias sesión registramos la ubicación aproximada (país y primera división regional, p. ej. "US-CA") derivada de tu dirección IP. No almacenamos la IP en sí. Estos datos se usan únicamente para seguridad de la cuenta y prevención de fraude (por ejemplo, para señalar un inicio de sesión desde un país inesperado). La base legal es nuestro interés legítimo según el art. 6(1)(f) del RGPD. Los registros se conservan 12 meses y se eliminan automáticamente al borrar tu cuenta.

Cambios en esta política

Podemos actualizar esta política periódicamente. Anunciaremos cambios materiales en la app o por correo. La fecha "última actualización" abajo refleja la versión más reciente.

Contáctanos

¿Preguntas sobre esta política de privacidad? Contáctanos en hello@champsheep.com.