ChessGrade respeta tu privacidad. Esta Política describe qué datos recopilamos, cómo los utilizamos y cuáles son tus derechos, de acuerdo con la normativa de protección de datos aplicable.
1. Responsable y contacto
ChessGrade es el responsable del tratamiento de tus datos personales. Para ejercer tus derechos o resolver dudas sobre privacidad, contacta con nuestro encargado de protección de datos a través de la página de Contacto.
2. Datos que recopilamos
Proporcionados por ti al crear la cuenta: dirección de correo electrónico (obligatoria); contraseña (almacenada en hash, nunca en texto claro); rango de edad, nacionalidad, objetivo de entrenamiento y fuente de referencia (opcionales).
Generados por el uso del servicio: desempeño en puzzles (aciertos, errores, tiempo, temas); partidas importadas de Chess.com o Lichess (solo las que envíes); historial de análisis y revisiones espaciadas; fecha e IP del último inicio de sesión.
Recopilados automáticamente: registros de acceso (método HTTP, endpoint, código de estado, tiempo de respuesta) y cookies de sesión para mantenerte autenticado.
3. Finalidad y base legal
- Ejecución del contrato: proporcionar las funcionalidades, procesar pagos y enviar correos transaccionales (verificación de cuenta, recuperación de contraseña).
- Interés legítimo: seguridad de la plataforma, prevención de fraudes y registros de acceso.
- Consentimiento: visualización de anuncios de Google AdSense en las áreas de entrenamiento gratuitas. Puedes rechazarlo en el banner de consentimiento o en la configuración del navegador.
- Obligación legal: retención de datos cuando lo exija la ley.
4. Proveedores y subencargados
Contamos con proveedores que tratan datos estrictamente para las finalidades siguientes. No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.
| Servicio | Finalidad |
|---|---|
| Stripe | Procesamiento de pagos y suscripciones |
| Google AdSense | Visualización de anuncios en las áreas gratuitas |
| AWS (Amazon) | Alojamiento, base de datos y procesamiento de análisis |
| Google Gemini | Generación de narrativas de análisis de partidas |
| Resend | Envío de correos transaccionales |
5. Cookies y anuncios
Usamos una cookie de sesión (chessgrade_token) necesaria para mantenerte autenticado, con atributos HttpOnly y SameSite=Strict. En las áreas de entrenamiento gratuitas, Google AdSense puede usar cookies para mostrar anuncios; solo se cargan tras tu consentimiento y pueden desactivarse en la configuración del navegador.
6. Retención y derechos
Mantenemos tus datos mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos personales se eliminan en un plazo de 30 días, salvo cuando la retención sea exigida por obligación legal (por ejemplo, registros fiscales de transacciones de Stripe, conservados hasta 5 años). Tienes derecho de acceso, rectificación, supresión, portabilidad y revocación del consentimiento. Para ejercerlos, usa la página de Contacto.
7. Inteligencia artificial
Los análisis narrativos de partidas se generan con apoyo de IA (Google Gemini) a partir de las jugadas que envíes. El resultado es una interpretación didáctica y puede contener imprecisiones; no sustituye tu propio juicio. Explicamos los límites del sistema en la Metodología.