Política de privacidad

Quién es el responsable

El responsable del tratamiento es Zoran Radojević, Luxemburgo, que gestiona HandHub Stats. Contacto para todo lo relativo a tus datos: stats@handhub.eu.

Tu cuenta

Tu dirección de correo electrónico; tu contraseña, que Supabase Auth guarda solo como hash unidireccional (nadie puede recuperarla); cuándo te registraste, activaste la cuenta e iniciaste sesión por última vez.

Para qué: para gestionar la cuenta que pediste (artículo 6, apartado 1, letra b), del RGPD).

Tus dispositivos

Por cada navegador con el que inicias sesión: el nombre del navegador y del sistema operativo, cuándo se usó por primera y por última vez, y la sesión que lo mantiene conectado. Supabase Auth también registra la cadena del navegador de cada sesión y la dirección IP desde la que llegó el inicio de sesión, que es la de nuestro servidor de alojamiento, no la tuya.

Para frenar que se adivinen contraseñas y el abuso de nuestros correos, cada inicio de sesión, registro, comprobación de contraseña, código del segundo paso y solicitud de enlace se cuenta durante un día bajo un hash unidireccional con clave de tu dirección IP y de la dirección de correo o la cuenta, del que no se puede recuperar ninguna de las dos. Tu dirección IP también se pasa a Supabase Auth para sus propios límites.

Para qué: el límite de 3 dispositivos, la lista de dispositivos en «Mi cuenta» y la seguridad de las cuentas (artículo 6, apartado 1, letras b) y f), del RGPD).

Tu acceso y tus códigos

Los periodos de tu acceso (prueba gratuita, códigos, ampliaciones por nuestra parte), los códigos que usaste y los intentos fallidos de código (se eliminan al cabo de un día con una limpieza nocturna, para impedir que se adivinen).

Para qué: para darte el acceso al que tienes derecho y para evitar abusos (artículo 6, apartado 1, letras b) y f), del RGPD).

Scout

Si tu cuenta tiene Premium y usas Scout: los jugadores de tu lista de seguimiento, tus notas sobre jugadores, los clubes que elegiste y las búsquedas de jugadores que guardaste. Solo tú puedes leerlos; solo los miramos para corregir un fallo que nos comuniques.

Por qué: para que funcione el servicio que usas (artículo 6(1)(b) del RGPD). Se borran con la cuenta.

Después de eliminar una cuenta

Puedes eliminar tu cuenta tú mismo en «Mi cuenta», confirmándolo con tu contraseña, o pedírnoslo en stats@handhub.eu. Guardamos una cuenta hasta que se elimina.

Todo lo anterior se elimina con la cuenta, salvo un hash unidireccional (SHA-256) de la dirección de correo electrónico que solo registra que se usó su prueba gratuita, para que la prueba se dé una sola vez por dirección (artículo 6, apartado 1, letra f), del RGPD). Cuando cerramos la sesión de un dispositivo, su número de sesión aleatorio y el motivo se guardan 30 días para poder indicar a ese navegador el porqué.

Las copias de seguridad cifradas de las cuentas se guardan 14 días, así que una cuenta eliminada desaparece también de ellas en 14 días. Solo nosotros tenemos la clave.

Correos electrónicos

Solo enviamos los correos que tu cuenta necesita: el enlace de activación y el enlace para restablecer la contraseña. Sin boletines ni publicidad.

Quién trata datos por encargo nuestro

Supabase (base de datos e inicio de sesión; servidores en la UE, Fráncfort), Netlify (alojamiento y entrega de la web; trata la dirección IP y la dirección solicitada en cada visita), Resend (envío de nuestros correos; guarda registros de entrega y almacena datos de la cuenta en EE. UU.) y GitHub (ejecuta nuestras tareas nocturnas y guarda las copias de seguridad cifradas, que no puede leer). Las fuentes tipográficas las sirve la propia web.

Cada uno trabaja según sus condiciones de tratamiento de datos. Las transferencias fuera de la UE se basan en el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

Uso de cookies

Una cookie, que solo se crea cuando inicias sesión: mantiene tu sesión iniciada, no la pueden leer los scripts y desaparece cuando cierras sesión o la sesión termina. Es necesaria para la cuenta, así que no se muestra ningún aviso de consentimiento. Sin cookies de analítica, publicidad ni seguimiento.

Jugadores y árbitros

Las estadísticas nombran a jugadores y árbitros y muestran sus datos de los partidos, tal como los publican las federaciones. Solo mostramos el año de nacimiento. Cualquier persona nombrada puede pedirnos que corrijamos sus datos u oponerse a su uso en stats@handhub.eu (artículo 6, apartado 1, letra f), y artículo 21 del RGPD).

Pagos

Hoy no se paga nada, así que no tenemos datos de pago. Antes de que se vendan paquetes, se indicará aquí el proveedor de pagos.

Tus derechos

Puedes pedir ver tus datos, corregirlos, eliminarlos, limitar su uso u oponerte a él, y recibirlos en un formato común. Escribe a stats@handhub.eu; respondemos en el plazo de un mes.

Puedes presentar una reclamación ante una autoridad de protección de datos: en Luxemburgo la CNPD (Commission nationale pour la protection des données), o la autoridad del país donde vives.

Cambios

Actualizamos esta página cuando cambia lo que hacemos, e informamos a los titulares de una cuenta de los cambios importantes por correo electrónico o en la web.