Chess Moment — Privacidad y datos
Guarda una copia de tus datos de Chess Moment o elimina tu perfil de ajedrez. Tú decides.
Tu perfil, partidas, puntuaciones, progreso en problemas, historial del entrenador y opciones de privacidad. El progreso local de este dispositivo se incluye en otro archivo.
Seguirás teniendo tu acceso compartido, Boardgammon, Checkers Crown, compras y suscripciones compartidas.
Tu cuenta de acceso conecta nuestros juegos. Abre los controles de la cuenta compartida para solicitar todos los datos o eliminar toda la cuenta. La eliminación completa afecta a todos los juegos conectados.
Los rivales conservan registros de partidas con datos eliminados. Los registros limitados de integridad, decisiones de seguridad de la cuenta y copias de respaldo siguen nuestra política de conservación. Un comprobante impide recuperar datos antiguos.
Privacidad y datos1. Qué recogemos
Dirección de correo e identificador del método de inicio de sesión, nombre mostrado e identificador de usuario de Boardgammon, movimientos, resultados, clasificaciones, pruebas de dados y repeticiones de partidas, amistades junto con bloqueos, silenciamientos y denuncias, token de notificaciones, derechos de compra y datos técnicos de diagnóstico. Nunca recibimos el número completo de una tarjeta: los pagos los procesan Apple, Google o Stripe.
Estadísticas del sitio: las páginas de boardgammon.com distintas del juego alojado en /play las contamos con Umami, que alojamos nosotros mismos en nuestro propio servidor en Alemania. Se registran la página abierta, el sitio que te envió y el parámetro de campaña si lo hay, el navegador, el sistema operativo, el tamaño de pantalla, el idioma de la página y el del navegador, y una ubicación aproximada, además de dos clics deliberados: en una insignia de la App Store o de Google Play y en un enlace al juego en el navegador. No se coloca ninguna cookie ni se guarda nada en tu dispositivo. Tu dirección IP se usa solo en el momento de la petición, para la ubicación aproximada y para un identificador de visita irreversible que se resaltea cada mes, y después se descarta: nunca se almacena. Estos datos no salen de nuestra propia infraestructura ni llegan a ningún proveedor de analítica.
El juego de ajedrez en el navegador, en /chess/play, se cuenta de la misma manera, pero en un sitio de Umami independiente y propio; es la única superficie de juego que Umami ve. Se registran los mismos datos de página indicados arriba, incluida cada pantalla que abres dentro del juego, porque la barra de direcciones cambia según te mueves por él. De tu partida no se registra nada: ni movimientos, ni rivales, ni resultados. Aquí tampoco se coloca ninguna cookie ni se guarda nada en tu dispositivo, y una señal Do Not Track del navegador desactiva la medición, igual que en el resto del sitio.
Clips de partida (Chess Moment): con una cuenta de Chess Moment guardada (no un perfil de invitado) puedes crear un vídeo corto de una partida terminada. Lo generamos en nuestros propios servidores a partir de las jugadas de la partida; no se graba nada de tu pantalla ni de tu cámara. En una partida en línea, el vídeo y su enlace muestran los nombres de Chess Moment de ambos jugadores, los mismos que ya ves en la pantalla de resultado (un rival sin nombre aparece como «Rival», y tú como «Yo» si no tienes uno); contra la IA apareces con tu nombre y el otro lado como «IA» con su nivel; en una partida en el mismo dispositivo ambos lados aparecen como un color. El vídeo nunca muestra puntuaciones ni relojes. Cualquiera que tenga el enlace puede verlo, y las apps en las que lo pegues pueden mostrar una vista previa con una imagen fija y el vídeo. Puedes borrar un clip en cualquier momento desde la app, y su enlace deja de funcionar; borrar tus datos de ajedrez o tu cuenta también borra todos tus clips y sus enlaces. No podemos recuperar las copias que ya se hayan descargado o compartido en otros sitios. Para ahorrar espacio podemos eliminar un archivo de vídeo guardado; el enlace sigue funcionando y el clip se vuelve a crear a partir de las jugadas de la partida.
De dónde vienes (atribución de instalaciones): la primera vez que se abre, cada juego informa una sola vez a nuestro propio servidor de cómo se instaló o se abrió. En iOS, la aplicación pide a Apple un token de atribución de Apple Search Ads; nuestro servidor lo envía al servicio de atribución de Apple y guarda lo que Apple devuelve: si la instalación procede de una campaña de Apple Search Ads y, en ese caso, los identificadores de campaña, grupo de anuncios, palabra clave y anuncio y el país o región — números, no nombres. Borramos el token en cuanto Apple responde o cuando caduca. RevenueCat también recibe el token para informar de las compras por campaña, y Google Analytics for Firebase puede registrar la misma campaña de Apple Search Ads en las aplicaciones de iOS. Esta atribución no usa el identificador publicitario ni depende de App Tracking Transparency. En iOS, Backgammon: Boardgammon pide por separado el permiso de seguimiento de App Tracking Transparency para que los anuncios de las partidas sin conexión sean más relevantes; tu respuesta solo afecta a los anuncios y a las señales publicitarias de Google en esa aplicación. Checkers Crown y Chess Moment no lo piden. En Android, la aplicación lee el referente de instalación de Google Play: los parámetros de campaña del enlace de Google Play desde el que instalaste (como utm_source), el identificador de clic de Google si lo hay y los momentos del clic y del inicio de la instalación. En los juegos del navegador (/play, /checkers/play y /chess/play), si la dirección de llegada lleva un identificador de clic publicitario (de Google, Microsoft, Meta, TikTok o X) o parámetros de campaña, el juego los envía una vez a nuestra propia API; no se guardan en tu navegador. Vinculamos el resultado a la cuenta creada o iniciada en ese dispositivo para medir qué campañas traen jugadores. No se devuelve nada a ninguna red publicitaria y no se usa para elegir los anuncios que ves. Los identificadores de clic y el referente sin procesar se borran a los 90 días; los identificadores de campaña permanecen en la cuenta hasta que se elimina. Base jurídica y oposición: véase la sección 6.
Medición publicitaria de Google en Android: fuera del EEE, el Reino Unido y Suiza, las aplicaciones de Android permiten que Google Analytics for Firebase use el identificador publicitario de tu dispositivo y tu actividad en la aplicación para medir el rendimiento de nuestros anuncios; la personalización sigue desactivada salvo que actives «Anuncios personalizados» en Backgammon: Boardgammon o Checkers Crown — Chess Moment nunca la activa. En el EEE, el Reino Unido y Suiza, Backgammon: Boardgammon y Checkers Crown siguen lo que elegiste en el formulario de consentimiento de Google; Chess Moment no tiene ese formulario y allí mantiene estas señales desactivadas. En Backgammon: Boardgammon y Checkers Crown, si desactivas las estadísticas de uso, estas señales también se desactivan, y si una aplicación no sabe tu región o tu elección, siguen desactivadas. Chess Moment todavía no tiene un interruptor de estadísticas de uso: fuera del EEE, el Reino Unido y Suiza, allí las señales siguen activas hasta que eliminas tu perfil de ajedrez o tu cuenta en Settings → Privacy o desinstalas la aplicación; también puedes eliminar o restablecer el identificador publicitario en los ajustes de Android de tu dispositivo y oponerte por correo (sección 6). Nada de esto se aplica a las aplicaciones de iOS ni a los juegos del navegador.
2. Chat de voz opcional
El chat de voz solo existe entre los dos jugadores sentados a una misma mesa y requiere el consentimiento de ambos; cualquiera puede silenciar en cualquier momento. El flujo WebRTC pasa exclusivamente por un servidor de retransmisión. No se graba ni se conserva ningún contenido de audio: solo el inicio, el fin, la duración, el motivo de cierre y metadatos técnicos de conexión, además de una fecha de nacimiento declarada por ti para que la función quede cerrada si falta el dato de edad.
3. Qué no recogemos
No recogemos ubicación precisa, contactos, calendario, fotos, vídeos, datos de salud, texto libre de conversación ni grabaciones de audio. No vendemos datos personales ni elaboramos nosotros perfiles publicitarios o demográficos. La medición publicitaria de Google en Android se describe en la sección 1.
4. Plazos de conservación
Los datos de cuenta, los datos sociales y los derechos comprados se conservan hasta que pidas el borrado; los justificantes de compra, además, durante el plazo legal de conservación contable. Los diagnósticos siguen los valores por defecto de los proveedores, normalmente de 30 a 90 días, y los códigos de acceso desaparecen al usarse o al caducar. En la atribución de instalaciones, los identificadores de clic y el referente de Google Play sin procesar se borran 90 días después de recibirse; los identificadores de campaña se conservan hasta que se elimina la cuenta, momento en que se desvinculan de ella.
Hay una categoría deliberadamente distinta, y preferimos decirlo con claridad: las partidas en línea terminadas se conservan indefinidamente, porque la cadena de hashes es lo que demuestra que la partida fue justa, también para tu rival. Borrar los movimientos de un jugador destruiría la prueba del otro. Por eso, al eliminar tu cuenta retiramos tu identidad de esos registros en lugar de borrarlos: lo que queda es una partida, no una persona.
Juego limpio en el ajedrez (solo Chess Moment): en las partidas puntuadas entre dos personas, el servidor deriva señales de coincidencia con el motor, de tiempo de reflexión y de desconexiones con el propio reloj en marcha a partir de datos que ya tiene: el análisis visible, el reloj del servidor y la conexión. No existe ningún tipo de vigilancia en el dispositivo. Las filas de señales se borran 90 días después de la partida salvo que un revisor haya abierto un caso; entonces viven con el caso (24 meses después de cerrarse). El registro de una sanción y su apelación se conservan mientras exista la cuenta. No se calcula nada para partidas contra la IA, de práctica, con amigos o locales.
5. Exportación y borrado
Guarda una copia de tus datos de Chess Moment o elimina tu perfil de ajedrez. Tú decides.
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
Tu perfil, partidas, puntuaciones, historial del entrenador y opciones de privacidad. El progreso local de este dispositivo se incluye en otro archivo.
Seguirás teniendo tu acceso compartido, Boardgammon, Checkers Crown, compras y suscripciones compartidas.
Tu cuenta de acceso conecta nuestros juegos. Abre los controles de la cuenta compartida para solicitar todos los datos o eliminar toda la cuenta. La eliminación completa afecta a todos los juegos conectados.
Los rivales conservan registros de partidas con datos eliminados. Los registros limitados de integridad, decisiones de seguridad de la cuenta y copias de respaldo siguen nuestra política de conservación. Un comprobante impide recuperar datos antiguos.
6. Tus derechos conforme al RGPD
El responsable del tratamiento es Peyman Ghaderkourehpaz, que opera como Boardgammon. Se está constituyendo un establecimiento en la UE, que se nombrará aquí como responsable para los jugadores del EEE antes de asumir ese papel; la dirección postal se publicará. Contacto para cuestiones de privacidad y para ejercer derechos: [email protected]. No hemos designado delegado de protección de datos porque no se cumplen las condiciones del artículo 37.
Bases jurídicas: la cuenta, las partidas, los dados generados en el servidor y la validación de movimientos, las clasificaciones, el emparejamiento y los derechos comprados se tratan para ejecutar el contrato (artículo 6.1.b) — eso es el juego en sí, y no puede desactivarse mientras tengas una cuenta. El control del juego limpio y de los abusos, la seguridad y el diagnóstico de errores se basan en nuestro interés legítimo en un juego no manipulado (artículo 6.1.f). Las estadísticas de visitas del sitio descritas en la sección 1 se apoyan en la misma base: nuestro interés es saber qué páginas y qué idiomas merecen más trabajo, y frente a él hay una medición sin cookies, que no conserva direcciones IP, que solo produce recuentos y que no puede seguirte a ningún otro sitio web. Por eso figura aquí y no bajo el consentimiento, y por eso este sitio no tiene aviso de cookies. Una señal «Do Not Track» de tu navegador la desactiva y puedes oponerte conforme al artículo 21. La atribución de instalaciones de la sección 1 también se basa en el interés legítimo (artículo 6.1.f), en todos los países, incluidos el EEE, el Reino Unido y Suiza: nuestro interés es orientar nuestro propio presupuesto publicitario hacia las campañas que de verdad traen jugadores; frente a él hay identificadores de campaña, identificadores de clic que se borran a los 90 días y ningún envío de vuelta a las redes publicitarias. Puedes oponerte en cualquier momento (artículo 21) escribiendo a [email protected] desde la dirección de tu cuenta; entonces borramos los datos de atribución vinculados a tu cuenta. En cambio, el chat de voz, las estadísticas de uso dentro del juego, la publicidad personalizada, la búsqueda de amigos entre tus contactos y los correos promocionales se basan únicamente en tu consentimiento (artículo 6.1.a) y están desactivados sin él. Los justificantes de compra se conservan por obligación legal (artículo 6.1.c).
Transferencias fuera del EEE: nuestros servidores y la base de datos están en Alemania, y Sentry trata los diagnósticos en su región europea. Apple, Google, RevenueCat, Stripe y Cloudflare están establecidos en Estados Unidos; nos basamos en el Marco de Privacidad de Datos UE–EE. UU. cuando el destinatario está certificado en él y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea. Si lo pides, te indicamos qué se aplica a un proveedor concreto.
- Acceso (art. 15) y portabilidad (art. 20) — en JSON legible por máquina, con un botón en la aplicación.
- Supresión (art. 17) — con un botón en la aplicación, con la salvedad indicada en la sección 4 para las partidas terminadas.
- Rectificación (art. 16), limitación (art. 18) y oposición (art. 21) a los tratamientos basados en el interés legítimo, incluido el control del juego limpio. La oposición a la publicidad directa es absoluta: dices que no y paramos.
- Retirada de cualquier consentimiento (art. 7.3) — en todo momento, desde el mismo ajuste que lo concedió, sin coste para tu juego, tu clasificación, tus monedas ni tus contenidos comprados.
- Reclamación ante una autoridad de control de protección de datos (art. 77), en particular en el Estado del EEE donde vivas, donde trabajes o donde creas que ocurrió la infracción. En España es la AEPD. También conservas la vía judicial.
- Respondemos en el plazo de un mes, prorrogable una sola vez hasta dos meses más en solicitudes complejas, avisándote antes. Sin coste.
- Cookies: boardgammon.com no coloca cookies de publicidad, medición o seguimiento — la medición de visitas de la sección 1 prescinde de cookies a propósito, y por eso no ves un aviso de cookies: no hay nada que preguntarte. Solo se guarda lo que el juego necesita: el token de sesión, tus ajustes, el progreso de las lecciones y una base de datos sin conexión de tus partidas. Tratamos esos elementos como estrictamente necesarios a efectos de la exención del artículo 5.3 de la Directiva ePrivacy. La atribución de instalaciones de la sección 1 (token de atribución de Apple, referente de instalación de Google Play, parámetros de campaña de la dirección y una marca de que el aviso ya se envió) no forma parte de ellos: se basa en nuestro interés legítimo y puedes oponerte. Al pagar, Stripe coloca su propia cookie de prevención del fraude.
- Menores: debes tener la edad necesaria para usar servicios de juego en línea en tu país — 13 años en muchos Estados y 16 en algunos del EEE, en cuyo caso se aplica esa edad superior. El chat de voz exige además una declaración de 18+.
- Decisiones automatizadas: anular una partida, ajustar una clasificación o restringir una cuenta lo decide siempre una persona. Recibes una motivación que indica si intervinieron medios automatizados y puedes recurrir gratuitamente.
7. Proveedores y encargados del tratamiento
Apple y Google gestionan las tiendas y los pagos, RevenueCat los derechos comprados (y recibe en iOS el token de atribución de Apple Search Ads), el servicio de atribución de Apple indica de qué campaña de Apple Search Ads procede una instalación de iOS, Stripe los pagos en boardgammon.com, Cloudflare la distribución y el relé TURN cifrado de voz, Sentry el diagnóstico de errores en su región europea, Google Analytics for Firebase las estadísticas de uso de las aplicaciones móviles (en Android, cuando la sección 1 lo permite, también la medición del rendimiento de los anuncios con el identificador publicitario y, solo si activas los anuncios personalizados, su personalización), AdMob la publicidad móvil, Resend los correos distintos de los códigos de acceso y Hetzner el alojamiento en Alemania. El SDK de Firebase se carga también en el juego del navegador, de modo que Google recibe tu dirección IP y los datos de tu navegador al iniciarse; la propia etiqueta de Google Analytics está allí bloqueada por la política de seguridad de contenido del juego, así que desde el navegador no llega ningún evento de uso a Google Analytics. Al cargar el juego en el navegador también se descargan las bibliotecas de inicio de sesión de Apple y Google y una tipografía de reserva de Google Fonts, lo que revela tu dirección IP a esos proveedores. Estamos trabajando para servir esa tipografía localmente.
Las estadísticas del sitio no están en esa lista a propósito: Umami lo gestionamos nosotros, en el mismo servidor de Hetzner en Alemania y en nuestra propia base de datos. No hay ningún proveedor de analítica de por medio, no se transfiere nada fuera del EEE por este motivo y ningún tercero ve tu visita a estas páginas.
8. Seguridad y contacto
La conexión es siempre HTTPS y la voz va cifrada con DTLS-SRTP. Para cualquier duda de privacidad: [email protected].