1. Qué recogemos
Dirección de correo e identificador del método de inicio de sesión, nombre mostrado e identificador de usuario de Boardgammon, movimientos, resultados, clasificaciones, pruebas de dados y repeticiones de partidas, amistades junto con bloqueos, silenciamientos y denuncias, token de notificaciones, derechos de compra y datos técnicos de diagnóstico. Nunca recibimos el número completo de una tarjeta: los pagos los procesan Apple, Google o Stripe.
Estadísticas del sitio: las páginas de boardgammon.com distintas del juego alojado en /play las contamos con Umami, que alojamos nosotros mismos en nuestro propio servidor en Alemania. Se registran la página abierta, el sitio que te envió y el parámetro de campaña si lo hay, el navegador, el sistema operativo, el tamaño de pantalla, el idioma de la página y el del navegador, y una ubicación aproximada, además de dos clics deliberados: en una insignia de la App Store o de Google Play y en un enlace al juego en el navegador. No se coloca ninguna cookie ni se guarda nada en tu dispositivo. Tu dirección IP se usa solo en el momento de la petición, para la ubicación aproximada y para un identificador de visita irreversible que se resaltea cada mes, y después se descarta: nunca se almacena. Estos datos no salen de nuestra propia infraestructura ni llegan a ningún proveedor de analítica.
2. Chat de voz opcional
El chat de voz solo existe entre los dos jugadores sentados a una misma mesa y requiere el consentimiento de ambos; cualquiera puede silenciar en cualquier momento. El flujo WebRTC pasa exclusivamente por un servidor de retransmisión. No se graba ni se conserva ningún contenido de audio: solo el inicio, el fin, la duración, el motivo de cierre y metadatos técnicos de conexión, además de una fecha de nacimiento declarada por ti para que la función quede cerrada si falta el dato de edad.
3. Qué no recogemos
No recogemos ubicación precisa, contactos, calendario, fotos, vídeos, datos de salud, texto libre de conversación ni grabaciones de audio. No vendemos datos personales ni elaboramos perfiles publicitarios o demográficos.
4. Plazos de conservación
Los datos de cuenta, los datos sociales y los derechos comprados se conservan hasta que pidas el borrado; los justificantes de compra, además, durante el plazo legal de conservación contable. Los diagnósticos siguen los valores por defecto de los proveedores, normalmente de 30 a 90 días, y los códigos de acceso desaparecen al usarse o al caducar.
Hay una categoría deliberadamente distinta, y preferimos decirlo con claridad: las partidas en línea terminadas se conservan indefinidamente, porque la cadena de hashes es lo que demuestra que la partida fue justa, también para tu rival. Borrar los movimientos de un jugador destruiría la prueba del otro. Por eso, al eliminar tu cuenta retiramos tu identidad de esos registros en lugar de borrarlos: lo que queda es una partida, no una persona.
Juego limpio en el ajedrez (solo Chess Moment): en las partidas puntuadas entre dos personas, el servidor deriva señales de coincidencia con el motor, de tiempo de reflexión y de desconexiones con el propio reloj en marcha a partir de datos que ya tiene: el análisis visible, el reloj del servidor y la conexión. No existe ningún tipo de vigilancia en el dispositivo. Las filas de señales se borran 90 días después de la partida salvo que un revisor haya abierto un caso; entonces viven con el caso (24 meses después de cerrarse). El registro de una sanción y su apelación se conservan mientras exista la cuenta. No se calcula nada para partidas contra la IA, de práctica, con amigos o locales.
5. Exportación y borrado
Ambas cosas las haces tú mismo en la aplicación, sin esperas ni correos a una persona: Settings → Privacy & data → Download my data muestra al instante tu archivo completo en JSON legible por máquina; Settings → Account → Delete account elimina la cuenta con sus métodos de acceso, tokens de notificación, datos sociales y metadatos de voz. Escribe a [email protected] solo si has perdido el acceso a la dirección de inicio de sesión.
6. Tus derechos conforme al RGPD
El responsable del tratamiento es Peyman Ghaderkourehpaz, que opera como Boardgammon. Se está constituyendo un establecimiento en la UE, que se nombrará aquí como responsable para los jugadores del EEE antes de asumir ese papel; la dirección postal se publicará. Contacto para cuestiones de privacidad y para ejercer derechos: [email protected]. No hemos designado delegado de protección de datos porque no se cumplen las condiciones del artículo 37.
Bases jurídicas: la cuenta, las partidas, los dados generados en el servidor y la validación de movimientos, las clasificaciones, el emparejamiento y los derechos comprados se tratan para ejecutar el contrato (artículo 6.1.b) — eso es el juego en sí, y no puede desactivarse mientras tengas una cuenta. El control del juego limpio y de los abusos, la seguridad y el diagnóstico de errores se basan en nuestro interés legítimo en un juego no manipulado (artículo 6.1.f). Las estadísticas de visitas del sitio descritas en la sección 1 se apoyan en la misma base: nuestro interés es saber qué páginas y qué idiomas merecen más trabajo, y frente a él hay una medición sin cookies, que no conserva direcciones IP, que solo produce recuentos y que no puede seguirte a ningún otro sitio web. Por eso figura aquí y no bajo el consentimiento, y por eso este sitio no tiene aviso de cookies. Una señal «Do Not Track» de tu navegador la desactiva y puedes oponerte conforme al artículo 21. En cambio, el chat de voz, las estadísticas de uso dentro del juego, la publicidad personalizada, la búsqueda de amigos entre tus contactos y los correos promocionales se basan únicamente en tu consentimiento (artículo 6.1.a) y están desactivados sin él. Los justificantes de compra se conservan por obligación legal (artículo 6.1.c).
Transferencias fuera del EEE: nuestros servidores y la base de datos están en Alemania, y Sentry trata los diagnósticos en su región europea. Apple, Google, RevenueCat, Stripe y Cloudflare están establecidos en Estados Unidos; nos basamos en el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario está certificado en él y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Si lo pides, te indicamos qué se aplica a un proveedor concreto.
- Acceso (art. 15) y portabilidad (art. 20) — en JSON legible por máquina, con un botón en la aplicación.
- Supresión (art. 17) — con un botón en la aplicación, con la salvedad indicada en la sección 4 para las partidas terminadas.
- Rectificación (art. 16), limitación (art. 18) y oposición (art. 21) a los tratamientos basados en el interés legítimo, incluido el control del juego limpio. La oposición a la publicidad directa es absoluta: dices que no y paramos.
- Retirada de cualquier consentimiento (art. 7.3) — en todo momento, desde el mismo ajuste que lo concedió, sin coste para tu juego, tu clasificación, tus monedas ni tus contenidos comprados.
- Reclamación ante una autoridad de control de protección de datos (art. 77), en particular en el Estado del EEE donde vivas, donde trabajes o donde creas que ocurrió la infracción. En España es la AEPD. También conservas la vía judicial.
- Respondemos en el plazo de un mes, prorrogable una sola vez hasta dos meses más en solicitudes complejas, avisándote antes. Sin coste.
- Cookies: boardgammon.com no coloca cookies de publicidad, medición o seguimiento — la medición de visitas de la sección 1 prescinde de cookies a propósito, y por eso no ves un aviso de cookies: no hay nada que preguntarte. Solo se guarda lo que el juego necesita: el token de sesión, tus ajustes, el progreso de las lecciones y una base de datos sin conexión de tus partidas. Eso está exento conforme al artículo 5.3 de la Directiva ePrivacy. Al pagar, Stripe coloca su propia cookie de prevención del fraude.
- Menores: debes tener la edad necesaria para usar servicios de juego en línea en tu país — 13 años en muchos Estados y 16 en algunos del EEE, en cuyo caso se aplica esa edad superior. El chat de voz exige además una declaración de 18+.
- Decisiones automatizadas: anular una partida, ajustar una clasificación o restringir una cuenta lo decide siempre una persona. Recibes una motivación que indica si intervinieron medios automatizados y puedes recurrir gratuitamente.
7. Proveedores y encargados del tratamiento
Apple y Google gestionan las tiendas y los pagos, RevenueCat los derechos comprados, Stripe los pagos en boardgammon.com, Cloudflare la distribución y el relé TURN cifrado de voz, Sentry el diagnóstico de errores en su región europea, Firebase las estadísticas agregadas de las aplicaciones móviles, AdMob la publicidad móvil, Resend los correos distintos de los códigos de acceso y Hetzner el alojamiento en Alemania. El SDK de Firebase se carga también en el juego del navegador, de modo que Google recibe tu dirección IP y los datos de tu navegador al iniciarse; la propia etiqueta de Google Analytics está allí bloqueada por la política de seguridad de contenido del juego, así que desde el navegador no llega ningún evento de uso a Google Analytics. Al cargar el juego en el navegador también se descargan las bibliotecas de inicio de sesión de Apple y Google y una tipografía de reserva de Google Fonts, lo que revela tu dirección IP a esos proveedores. Estamos trabajando para servir esa tipografía localmente.
Las estadísticas del sitio no están en esa lista a propósito: Umami lo gestionamos nosotros, en el mismo servidor de Hetzner en Alemania y en nuestra propia base de datos. No hay ningún proveedor de analítica de por medio, no se transfiere nada fuera del EEE por este motivo y ningún tercero ve tu visita a estas páginas.
8. Seguridad y contacto
La conexión es siempre HTTPS y la voz va cifrada con DTLS-SRTP. Para cualquier duda de privacidad: [email protected].