Política de privacidad

El responsable del tratamiento es Mael Guimoyas (persona física / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, Francia — SIREN 991 801 028. Para cualquier pregunta de privacidad o para ejercer tus derechos: contact@riggedroyale.com.

Solo recopilamos lo que cada función necesita:

• Cuenta — correo, hash de contraseña (gestionado por Supabase) o identidad OAuth de Google, más nombre para mostrar y avatar opcionales. Base legal: ejecución de un contrato (Art. 6(1)(b)).
• Suscripción (Pro) — IDs de cliente y suscripción de Stripe, estado y periodo de facturación. Nunca guardamos números de tarjeta; el pago ocurre en checkout alojado por Stripe. Base legal: contrato.
• Claves API y uso — clave hasheada, prefijo y conteos de peticiones por endpoint para medición y prevención de abuso. Base legal: contrato e interés legítimo.
• Tu contenido guardado — jugadores seguidos, mazos guardados, resultados del Deck Lab, enlace de jugador verificado, notas del jurado, votos y rivalidades que creas. Base legal: contrato / tu propia acción.
• Datos de jugadores de Clash Royale — nombres en el juego, tags de jugador y registros de batallas (incl. oponentes y compañeros) obtenidos de la API pública oficial del juego. Base legal: interés legítimo (Art. 6(1)(f)) en proporcionar análisis público de partidas. Si eres jugador de Clash Royale y quieres eliminar tu tag e historial: contact@riggedroyale.com (ver §7).
• Dirección IP — usada solo como señal de limitación de tasa y anti-abuso. Está seudonimizada: guardamos un hash unidireccional con sal, nunca la dirección en bruto. Base legal: interés legítimo.
• Actividad de análisis — cuando tu cuenta abre el informe de un jugador, registramos el tag del jugador, la hora, la familia de navegador y una huella de IP seudonimizada. Se usa para detectar abusos y usos automatizados (bots), y se incluye en tu exportación de datos. Base legal: interés legítimo (art. 6.1.f).
• Medición de audiencia — solo si la aceptas. Google Analytics 4 entonces registra las páginas que visitas, la ubicación aproximada derivada de tu IP, el tipo de dispositivo y navegador, y cómo llegaste al sitio. No se carga nada de Google antes de que aceptes, y puedes retirar el consentimiento en cualquier momento desde la página de información sobre cookies. Base legal: tu consentimiento (Art. 6(1)(a)).

Usamos proveedores de confianza estrictamente para operar el servicio. Cada uno está sujeto a un acuerdo de procesamiento de datos:

• Supabase — autenticación y base de datos.
• Google — inicio de sesión OAuth (solo si lo usas).
• Google Analytics — medición de audiencia (solo si la aceptas).
• Stripe — pagos de suscripción.
• Supercell / proxy RoyaleAPI — datos públicos del juego.
• Vercel — hosting y entrega edge.
• Upstash / Vercel KV — caché efímera.
• Endpoint de modelo autoalojado — predicciones de probabilidad de victoria.

Nuestra base de datos (Supabase) y el hosting (Vercel) están en Estados Unidos, y otros subencargados (Stripe, Google) también pueden procesar datos fuera de la UE. Estas transferencias están cubiertas por las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplique, el Marco de Privacidad de Datos UE-EE. UU.

• Cuenta y contenido: hasta que elimines tu cuenta.
• Registros de suscripción: durante el periodo legal de contabilidad, luego eliminados.
• Filas de cuota de rate limit: podadas tras 30 días.
• Registro de actividad de análisis: eliminado tras 90 días.
• Desafíos de verificación de tag sin terminar: hasta que expiren.
• Archivos de batallas y jugadores: limitados por volumen y podados automáticamente.
• Medición de audiencia (si se acepta): las cookies de Google Analytics caducan a los 13 meses, y la propiedad guarda datos de eventos durante 14 meses.

Bajo el RGPD puedes acceder, rectificar, borrar, restringir u oponerte al tratamiento de tus datos personales y recibirlos en formato portable. Puedes hacer la mayor parte tú mismo:

• Descargar mis datos — exportación JSON completa (portabilidad).
• Eliminar cuenta — borra tu cuenta y todos los registros asociados.

Para cualquier otra cosa: contact@riggedroyale.com. También tienes derecho a presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL. CNIL.

Los datos públicos de jugadores y batallas vienen de la API oficial del juego. Si eres jugador (o padre/tutor) y quieres eliminar un tag y su historial del sitio, escribe a contact@riggedroyale.com con el tag del jugador. Eliminaremos el registro de jugador correspondiente y las batallas relacionadas.

Las estimaciones de probabilidad de victoria y skill son salidas estadísticas e informativas. No tienen efecto legal ni similarmente significativo sobre ti.

Usamos cookies de autenticación estrictamente necesarias, más cookies de Google Analytics para medición de audiencia — esas se cargan solo tras aceptarlas, y nunca para publicidad. Consulta la página de información sobre cookies para la lista completa y para cambiar tu elección. Información de cookies.

Podemos actualizar esta política; la fecha «Última actualización» arriba refleja la versión más reciente. Los cambios materiales se mostrarán en la app.