Política de Privacidad
1. Responsable del tratamiento
[TITULAR DEL SERVICIO: nombre o razón social, NIF/CIF, domicilio — pendiente de completar]. Contacto para privacidad: [CORREO DE CONTACTO — pendiente de completar]. [Delegado de protección de datos: no designado / por determinar.]
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Email, contraseña (cifrada) y nombre de guerrero | Crear y gestionar tu cuenta, iniciar sesión, recuperar contraseña | Ejecución del contrato (art. 6.1.b RGPD) |
| Resultados de retos (repeticiones, series, tiempo, puntuación), progreso, monedas, ligas, clan, combates | Prestar el servicio: retos, rankings, recompensas y batallas | Ejecución del contrato |
| Imagen de la cámara durante retos con cámara | Contar repeticiones en tu propio dispositivo. No se graba, no se almacena y no se envía: el análisis ocurre en tu navegador y solo se envía el resumen del resultado. | Ejecución del contrato y tu confirmación previa al ejercicio (art. 6.1.a/b) |
| Foto de evidencia (solo si decides subirla en retos manuales) | Verificar el reto | Ejecución del contrato / consentimiento al subirla |
| Registros de aceptación legal y confirmaciones previas al ejercicio (usuario, versión, fecha y hora) | Acreditar que has aceptado los documentos y avisos | Obligación legal y interés legítimo en acreditar el cumplimiento (art. 6.1.c/f) |
| Notificaciones push (identificador del dispositivo), si las activas | Avisarte de retos, batallas y eventos | Consentimiento (art. 6.1.a), revocable en cualquier momento |
| Datos técnicos y de seguridad (registros del servidor) | Seguridad, prevención de fraude y abuso | Interés legítimo |
3. Datos de salud
T2KO no solicita datos de salud (diagnósticos, lesiones, etc.). No obstante, los datos de actividad física (resultados de ejercicio, pasos si conectas un reloj) pueden revelar información sobre tu condición física y se tratarán con especial cautela. Si los pasos o actividad provienen de un servicio externo que conectes, solo se tratan con tu consentimiento expreso, que puedes retirar. Te pedimos no introducir datos de salud en campos libres (nombre, nombre de clan, etc.). [El asesor legal debe valorar si procede tratar alguna categoría especial y su base del art. 9 RGPD.]
4. Vídeo e imágenes
La cámara solo se activa tras tu confirmación expresa, funciona en local y no guardamos vídeo ni fotografías de la cámara. Si subes una foto de evidencia, se guarda de forma protegida y solo para verificar el reto.
5. Conservación
Conservamos tus datos mientras mantengas la cuenta. Tras la baja los eliminamos o anonimizamos, salvo los que debamos conservar bloqueados durante los plazos legales (por ejemplo, el registro de aceptaciones, para atender posibles reclamaciones). Fotos de evidencia: [plazo a definir, p. ej. 90 días tras verificar el reto]. Registros de seguridad: [plazo a definir].
6. Destinatarios y proveedores (encargados del tratamiento)
- Supabase (base de datos, autenticación y almacenamiento).
- Resend (envío de correos de confirmación y recuperación de contraseña).
- OneSignal (notificaciones push, si las activas).
- Proveedor de alojamiento web y CDN [por completar].
- Google / jsDelivr (descarga de la librería y el modelo de detección de movimiento al usar la cámara; el vídeo no sale de tu dispositivo).
Algunos proveedores pueden estar fuera del Espacio Económico Europeo; en ese caso se apoyan en las garantías del RGPD (cláusulas contractuales tipo / Marco de Privacidad de Datos UE-EE. UU.). [Verificar con cada proveedor y regiones contratadas.] No vendemos tus datos.
Tu nombre de guerrero, nivel, puntuaciones y posición son visibles para otros usuarios en rankings y clanes.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos, escribiendo a [CORREO DE CONTACTO — pendiente de completar] o desde Ajustes → Privacidad y legal de la app. Responderemos en el plazo máximo de un mes. Si consideras que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Eliminación de la cuenta y de los datos
Puedes solicitar la eliminación desde Ajustes → «Solicitar eliminación de mi cuenta» o por correo. Verificaremos tu identidad y eliminaremos tu cuenta y tus datos personales en el plazo de un mes, salvo los datos que deban conservarse bloqueados por obligación legal.
9. Menores
El servicio está dirigido a personas de 16 años o más. No tratamos conscientemente datos de menores de esa edad; si lo detectamos, los eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito, contraseñas con hash, políticas de acceso por usuario en base de datos (RLS) y registros de aceptación de solo inserción.
11. Decisiones automatizadas
Los resultados de retos con cámara se calculan automáticamente; si crees que una puntuación es errónea, puedes pedir su revisión humana.
12. Cambios
Si esta política cambia sustancialmente, te lo comunicaremos y te pediremos que la vuelvas a aceptar.