TheChessMasterClub
Legal

Política de Privacidad

Última actualización: 1 de junio de 2025

1. Introducción

The Chess Master Club (TCMC, nosotros o nuestro) se compromete a proteger tus datos personales y respetar tu privacidad. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestro Servicio en thechessmasterclub.com. Cumplimos plenamente con el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y las leyes nacionales de protección de datos aplicables. Al usar el Servicio, reconoces que has leído y comprendido esta Política de Privacidad.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de datos personales. Datos de cuenta: tu nombre, dirección de correo electrónico y contraseña (almacenada como un hash criptográfico seguro — nunca almacenamos contraseñas en texto plano). Datos de compra: historial de transacciones y registros de compras; los datos de tu tarjeta de pago son procesados exclusivamente por Stripe y nunca se almacenan en nuestros servidores. Datos de uso: aperturas de ajedrez vistas y desbloqueadas, sesiones de práctica completadas, puntuaciones de exámenes, recuentos de racha diaria y tu progreso general de aprendizaje. Datos técnicos: tu dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo y preferencia de idioma o región. Recopilamos únicamente los datos necesarios para proporcionar y mejorar el Servicio.

3. Cómo Usamos tus Datos

Usamos tus datos personales para: proporcionar el Servicio autenticando tu cuenta, desbloqueando las aperturas adquiridas y realizando un seguimiento de tu progreso de aprendizaje; enviar correos electrónicos transaccionales que incluyen mensajes de bienvenida, confirmaciones de compra, restablecimientos de contraseña y notificaciones de exámenes; y mejorar el producto analizando patrones de uso anonimizados y agregados para comprender cómo los usuarios interactúan con el Servicio.

🔒 NO vendemos tus datos personales a terceros, anunciantes ni intermediarios de datos — jamás.

4. Base Legal para el Tratamiento (RGPD)

Tratamos tus datos personales con las siguientes bases legales según el Artículo 6 del RGPD. Ejecución de contrato (Art. 6(1)(b)): el tratamiento de tus datos de cuenta y registros de compra es necesario para cumplir nuestra obligación contractual de proporcionar el Servicio al que te registraste. Interés legítimo (Art. 6(1)(f)): analizamos datos de uso anonimizados y agregados para mejorar el Servicio — este interés no prevalece sobre tus derechos y libertades fundamentales. Consentimiento (Art. 6(1)(a)): si optas por recibir correos electrónicos de marketing o promocionales, tratamos tus datos de contacto sobre la base de tu consentimiento libre y explícito, que puedes retirar en cualquier momento sin afectar el tratamiento previo.

5. Conservación de Datos

Conservamos tus datos de cuenta — incluidos nombre, correo electrónico e historial de uso — mientras tu cuenta esté activa. Tras la eliminación de la cuenta, conservamos los datos personales durante 2 años adicionales para atender posibles asuntos legales pendientes, tras los cuales se eliminan de forma segura o se anonimizan. Los registros de compras y datos de transacciones se conservan durante 7 años desde la fecha de compra para cumplir con los requisitos legales fiscales y contables aplicables. Los datos analíticos se conservan únicamente en forma anonimizada y agregada, y pueden mantenerse indefinidamente para la mejora del producto.

6. Tus Derechos (RGPD)

Bajo el RGPD, tienes los siguientes derechos respecto a tus datos personales. Derecho de acceso: puedes solicitar una copia de todos los datos personales que tenemos sobre ti. Derecho de rectificación: puedes solicitar que corrijamos datos inexactos o incompletos. Derecho de supresión: puedes solicitar la eliminación de tus datos (derecho al olvido), sujeto a nuestras obligaciones legales de conservación. Derecho a la portabilidad de datos: puedes solicitar tus datos en un formato estructurado y legible por máquina, como JSON o CSV. Derecho de oposición: puedes oponerte al tratamiento basado en nuestros intereses legítimos. Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Para ejercer cualquiera de estos derechos, envíanos un correo electrónico a hello@thechessmasterclub.com. Responderemos en un plazo de 30 días.

7. Cookies

Utilizamos los siguientes tipos de cookies. Cookies de sesión (esenciales): son necesarias para la autenticación de usuarios y para mantener tu sesión iniciada mientras utilizas el Servicio; se eliminan cuando cierras el navegador. Cookies analíticas: utilizamos PostHog para análisis de producto, que recopila datos anonimizados sobre las páginas visitadas y las funciones utilizadas; estos datos se procesan en la UE y no están vinculados a información de identificación personal. No utilizamos cookies publicitarias, cookies de seguimiento entre sitios ni rastreadores de marketing de terceros. Puedes optar por no participar en las cookies analíticas en cualquier momento contactándonos en hello@thechessmasterclub.com o a través de la configuración de cookies de tu navegador.

8. Servicios de Terceros

Utilizamos los siguientes proveedores de servicios cuidadosamente seleccionados para operar el Servicio. Supabase: nuestra infraestructura de base de datos y autenticación, alojada en la región de la UE, con un Acuerdo de Tratamiento de Datos (DPA) vigente. Stripe: procesamiento de pagos; Stripe cuenta con certificación PCI DSS Nivel 1 y gestiona todos los datos de tarjetas de pago — nunca recibimos ni almacenamos los datos de tu tarjeta. Resend: entrega de correos electrónicos transaccionales para correos de bienvenida, recibos de compra y restablecimientos de contraseña. PostHog: análisis de producto configurado para el tratamiento de datos en la región de la UE con anonimización habilitada. Cada proveedor trata tus datos solo en la medida necesaria y bajo acuerdos de protección de datos apropiados.

9. Transferencias de Datos

Todos los datos personales se procesan y almacenan dentro de la Unión Europea o el Espacio Económico Europeo (UE/EEE) siempre que sea posible. Cuando los datos deban transferirse fuera de la UE/EEE — por ejemplo, a proveedores de servicios internacionales — nos aseguramos de que existan las salvaguardias adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otros mecanismos equivalentes reconocidos bajo el RGPD. No transferimos tus datos a países que carezcan de un nivel adecuado de protección de datos sin dichas salvaguardias.

10. Privacidad de Menores

El Servicio no está dirigido ni destinado a ser utilizado por menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si descubrimos que hemos recopilado inadvertidamente datos de un menor de 13 años, tomaremos medidas inmediatas para eliminar esos datos de nuestros sistemas. Si eres padre, madre o tutor y crees que podemos haber recopilado datos de tu hijo o hija, contáctanos de inmediato en hello@thechessmasterclub.com.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Te notificaremos cualquier cambio sustancial enviando un correo electrónico a tu dirección registrada y publicando la Política actualizada en esta página con una nueva fecha. Los cambios menores que no afecten materialmente tus derechos pueden realizarse sin notificación separada. Te recomendamos revisar esta Política periódicamente para mantenerte informado.

12. Contacto y Protección de Datos

Para preguntas relacionadas con la privacidad, solicitudes de acceso de interesados o cualquier inquietud sobre cómo gestionamos tus datos personales, contáctanos en:

The Chess Master Club

hello@thechessmasterclub.com

Respondemos a todas las consultas de privacidad en un plazo de 30 días.