Política de privacidad
Última actualización: 27 de octubre de 2026
Texto en revisión legal: puede cambiar antes de su versión definitiva.
En pocas palabras
- Quién: [nombre o razón social del titular, pendiente] (contacto@enrokachess.com).
- Qué guardamos: tu cuenta (correo y nombre visible), tu club y tus grupos, y tu entrenamiento (ejercicios, puntos, medallas, rango y un resumen de tus partidas analizadas). Nunca guardamos las partidas completas.
- Para qué: para que la aplicación funcione y tu profesor pueda seguir tu progreso. No hay publicidad y no vendemos datos.
- El análisis se hace en tu navegador: las partidas se descargan de Lichess o Chess.com y el motor las analiza en tu dispositivo.
- Tus derechos: puedes descargar tus datos y borrar tu cuenta desde la propia aplicación, y escribirnos para cualquier otro derecho.
1. Responsable del tratamiento
[nombre o razón social del titular, pendiente], con NIF [NIF, pendiente] y domicilio en [domicilio, pendiente]. Correo: contacto@enrokachess.com.
Cuando un club, profesor o colegio usa Enroka para gestionar a sus alumnos, es ese club quien decide a quién añade y para qué; en esos datos el club actúa como responsable y Enroka como encargado del tratamiento, conforme al artículo 28 del RGPD. [Reparto de papeles y contrato de encargo pendientes de confirmar con el asesor legal]
2. Qué datos tratamos, para qué y con qué base
| Para qué | Datos | Base jurídica (RGPD) |
|---|---|---|
| Crear y mantener tu cuenta | Correo, contraseña (cifrada por el proveedor), o el nombre y el correo que comparte Google si entras con Google; nombre visible e idioma; si eres menor de 14 años, la fecha en que tu padre, tu madre o tu tutor dio su consentimiento | Ejecución del servicio que pides (art. 6.1.b) |
| Tu usuario de juego | Usuario público de Lichess o Chess.com, si lo añades, y si lo compartes con tu club | Ejecución del servicio (art. 6.1.b) |
| Clubes, grupos e invitaciones | Nombre, descripción, color y escudo del club; miembros y su papel (propietario, profesor, alumno); grupos; invitaciones (solo se guarda una huella del código, no el código) | Ejecución del servicio (art. 6.1.b) |
| Alumnos sin cuenta (fichas del profesor) | El nombre que pone el profesor y, solo si marca que tiene permiso, el usuario público de juego del alumno | Por cuenta del club (art. 28) [base del club: a confirmar] |
| Entrenamiento y progreso | Ejercicios hechos (módulo, ejercicio, resultado y segundos), resumen diario, puntos, racha, medallas y rango | Ejecución del servicio (art. 6.1.b) |
| Resumen de tus partidas | De cada partida analizada: plataforma e identificador, fecha, ritmo, color, resultado, Elo, apertura, precisión y número y tipos de errores. No se guardan las jugadas | Ejecución del servicio (art. 6.1.b) |
| Seguimiento de la clase | Lo que ve tu profesor: tu actividad y progreso, actividades recomendadas y si las has hecho, asistencia y puntos de clase | Ejecución del servicio (art. 6.1.b) [a confirmar con menores] |
| Ranking de la clase | Tu nombre visible, tu rango, tus puntos de la semana y tu Elo, visibles para tus compañeros de grupo si el profesor activa el ranking. Puedes elegir no aparecer | Interés legítimo en motivar la práctica (art. 6.1.f), con derecho a no aparecer [a confirmar] |
| Torneos | Nombre o alias de cada participante, usuario de juego, rating, emparejamientos y resultados. Cada torneo tiene un enlace de solo lectura que puede ver cualquiera que lo tenga | Ejecución del servicio (art. 6.1.b) por cuenta del organizador |
| Límites del uso gratuito | Cuántos usos llevas en el día, la semana o el mes | Ejecución del servicio (art. 6.1.b) |
| Atender tu mensaje de contacto | Nombre, correo, organización (opcional) y mensaje. Se envían por correo a nuestro buzón; no se guardan en la base de datos | Tu solicitud (art. 6.1.b) y nuestro interés en responderte (art. 6.1.f) |
| Funcionamiento y seguridad | Registro técnico de uso y errores con un identificador de cuenta y otro de visita, sin nombres, correos, usuarios de juego ni partidas; registro de cambios dentro de cada club (qué se cambió, quién y cuándo) | Interés legítimo en que el servicio funcione y sea seguro (art. 6.1.f) |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles con fines comerciales.
3. Menores de edad
- Si un alumno tiene menos de 14 años, al darse de alta se pide el consentimiento de su padre, su madre o su tutor legal, como exige el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), y se guarda la fecha en que se dio.
- El club o el profesor que crea fichas de alumnos sin cuenta debe tener la autorización de las familias. Recomendamos usar un nombre o alias que no identifique al menor fuera de la clase.
- El escudo del club es público: no debe contener fotos de menores.
[Método de verificación del consentimiento y textos para las familias, a revisar con el asesor]
4. El análisis se hace en tu navegador
Cuando revisas una partida, tu navegador la descarga directamente de Lichess o Chess.com y el motor Stockfish la analiza en tu dispositivo. Las partidas no pasan por nuestros servidores; solo se guarda el resumen descrito arriba. Al pedir las partidas, Lichess y Chess.com reciben la petición de tu navegador como cualquier visita a su web y la tratan según sus propias políticas.
5. Con quién compartimos datos
Solo con los proveedores que necesitamos para dar el servicio, que actúan como encargados del tratamiento:
- Supabase: base de datos, cuentas y almacenamiento de los escudos. [región del proyecto a confirmar]
- Vercel: alojamiento de la web y registros del servidor.
- Cloudflare: alojamiento de nuestro registro técnico de eventos.
- Resend: envío de los mensajes del formulario de contacto.
- Google: solo si eliges entrar con tu cuenta de Google.
Dentro de un club, los profesores y propietarios ven los datos de sus alumnos, y los compañeros de grupo ven el ranking si está activado. No cedemos datos a nadie más salvo obligación legal.
6. Transferencias internacionales
Algunos de estos proveedores son empresas de Estados Unidos o tienen allí parte de su infraestructura. Cuando hay transferencia fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. [Garantía concreta de cada proveedor, a confirmar]
7. Cuánto tiempo guardamos los datos
- Los datos de tu cuenta y tu entrenamiento, mientras tengas la cuenta. Al borrarla se eliminan.
- Los datos de un club, mientras exista el club. Al borrarlo se eliminan sus grupos, alumnos y torneos.
- El registro técnico de eventos, 30 días.
- Los mensajes de contacto, el tiempo necesario para atenderlos.
- Las copias de seguridad del proveedor se borran según su propio ciclo. [plazo a confirmar]
8. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento de tus datos, y retirar el consentimiento que hayas dado, escribiendo a contacto@enrokachess.com. Desde tu cuenta puedes, además, descargar tus datos, cambiar tu nombre, salir del ranking de la clase y borrar tu cuenta.
Si un club gestiona tus datos como alumno, también puedes dirigirte al club. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Las conexiones van cifradas, las contraseñas las cifra el proveedor de cuentas y las reglas de la base de datos impiden que una persona vea los datos de un club al que no pertenece. Las claves de administración solo están en el servidor.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación y, cuando haga falta, te pediremos que aceptes la nueva versión.