Aviso de privacidad

Este texto es una traducción al español que se ofrece por comodidad; en caso de discrepancia, prevalece la versión en inglés.

Este aviso explica qué datos personales trata ChessLivo (chesslivo.com), con qué fin, durante cuánto tiempo y qué derechos tiene usted. Está redactado conforme a la Ley turca de Protección de Datos Personales n.º 6698 (KVKK) y también abarca a los visitantes de la UE.

Quién es el responsable

El responsable del tratamiento es ChessLivo, chesslivo.com. Contacto: [email protected].

Qué datos tratamos

Todos los visitantes

• Registros del servidor: dirección IP, hora, página solicitada, navegador (user agent) y página de referencia. Sirven para mantener el sitio en funcionamiento y seguro, y para ayudar con errores y abusos.
• Estadísticas de uso: Cloudflare Web Analytics cuenta las visitas a las páginas sin cookies. Google Analytics funciona solo si usted lo acepta en el aviso de cookies; en ese caso instala cookies y recibe su dirección IP y datos de su dispositivo.
• Sus preferencias: idioma, tema claro / oscuro y preferencias del tablero, almacenados en su propio navegador (véase «Cookies y almacenamiento del navegador»).
• Tablero de análisis: una posición o partida que usted carga en /analysis se almacena únicamente como una huella (hash) con un contador, sin ningún vínculo con usted.

Titulares de una cuenta

• Dirección de correo electrónico, nombre de usuario y su contraseña, que se almacena únicamente en una forma protegida de un solo sentido (hash).
• Estado de la cuenta, fechas de registro, de confirmación del correo electrónico y de cambios.
• El aviso de privacidad que usted reconoció al registrarse (su huella, idioma y la hora).
• Enlaces de corta duración que enviamos por correo electrónico (confirmación del correo, restablecimiento de contraseña) y contadores de intentos de inicio de sesión por dirección IP y por dirección de correo electrónico (para impedir que se adivinen contraseñas).
• Sus funciones en clubes de ajedrez (propietario, administrador, árbitro) y las invitaciones a clubes enviadas a usted o por usted.

Personas que nos escriben

Si nos escribe mediante el formulario de contacto (/es/contacto), recibimos su nombre, su dirección de correo electrónico, el tema que haya elegido y su mensaje, junto con el idioma de la página y la hora. El formulario los envía como un correo electrónico, a través de nuestro proveedor de correo, a [email protected], que Cloudflare Email Routing reenvía al buzón del operador del sitio; su dirección es aquella a la que respondemos, y el sitio web no conserva ninguna copia. Para evitar abusos, el formulario usa la comprobación anti-bots (Cloudflare Turnstile) y cuenta los mensajes por dirección IP y por dirección de correo electrónico (esta última solo en una forma protegida de un solo sentido); estos contadores se eliminan cuando caducan. Conservamos su mensaje en nuestro buzón como correspondencia durante el tiempo que necesitemos para responderle y dar seguimiento a su solicitud. Le rogamos que no envíe categorías especiales de datos personales (art. 6 de la KVKK, por ejemplo sobre salud, religión o antecedentes penales) mediante el formulario.

Jugadores de clubes y participantes en torneos

Los organizadores de clubes pueden introducir jugadores que no tienen cuenta: nombre y apellidos, un apodo y ratings iniciales, y después sus emparejamientos, resultados y ratings del club. Los organizadores también pueden dirigir sus propios torneos con nombres que escriban ellos mismos. Las páginas públicas del club muestran el apodo; los nombres completos se muestran solo cuando el propietario del club lo activa después de confirmar que los jugadores están de acuerdo. Los organizadores solo deben introducir a jugadores que hayan dado su conformidad.

Datos públicos de torneos de ajedrez

En las retransmisiones de torneos en vivo y finalizados mostramos los nombres de los jugadores, sus identificadores FIDE, títulos, federaciones, ratings, partidas y resultados. Estos datos proceden de fuentes públicas: las retransmisiones de Lichess, chess-results.com y las listas públicas de ratings de la FIDE.

Retransmisiones de la comunidad

Los titulares de una cuenta pueden retransmitir sus propios torneos (/es/retransmision). Para ello conservamos los datos de la retransmisión (nombre, descripción, ciudad, fechas, zona horaria, enlaces y calendario de rondas) junto con la cuenta del organizador, la clave de envío solo en una forma protegida de un solo sentido, y un registro de lo que ha recibido cada ronda (hora, recuentos y mensajes de error; en las partidas enviadas con la clave de envío, también la dirección IP de la que procedían, para rastrear el uso indebido de una clave). Las partidas PGN que un organizador sube, envía o nos deja obtener de una fuente que él indica son datos públicos de torneos: las mostramos a todo el mundo, con los nombres de los jugadores que contienen, y las conservamos junto con el torneo. Los jugadores que deseen que se corrija o se elimine un nombre pueden pedírselo al organizador o escribirnos. La tarjeta de una retransmisión pública en la página de inicio y en /tournaments nombra al organizador por su nombre de usuario. Cualquier persona puede denunciar una retransmisión mediante el formulario de contacto (tema «Denunciar una retransmisión de la comunidad»); nuestros moderadores pueden ocultar o retirar del listado una retransmisión y registran cada una de esas acciones (qué retransmisión, qué moderador, el código del motivo y la hora).

Por qué y con qué base jurídica

Finalidad	Base jurídica (art. 5 de la KVKK)
Hacer funcionar el sitio, seguridad, prevención de abusos (registros, límites de inicio de sesión, comprobación anti-bots)	nuestro interés legítimo (art. 5/2-f)
Crear y gestionar su cuenta, enviar los correos electrónicos que necesita	prestación del servicio que usted solicitó (art. 5/2-c)
Responder a los mensajes que envía mediante el formulario de contacto	preguntas sobre nuestro servicio: prestación de ese servicio (art. 5/2-c); solicitudes sobre sus datos personales conforme a la KVKK: nuestra obligación legal (art. 5/2-ç); cualquier otra cosa: nuestro interés legítimo en responderle (art. 5/2-f)
Torneos de club, clasificaciones, ratings y sus páginas públicas	prestación del servicio al club (art. 5/2-c) e interés legítimo (art. 5/2-f)
Mostrar datos públicos de torneos de ajedrez	datos hechos públicos por la propia persona o por los organizadores (art. 5/2-d) e interés legítimo (art. 5/2-f)
Retransmisiones de la comunidad: gestionar la retransmisión del organizador, mostrar sus partidas, moderación	prestación del servicio al organizador (art. 5/2-c), datos hechos públicos por los organizadores (art. 5/2-d) e interés legítimo (art. 5/2-f)
Estadísticas de uso sin cookies (Cloudflare Web Analytics)	interés legítimo (art. 5/2-f)
Google Analytics	su consentimiento explícito (art. 5/1), que puede retirar en cualquier momento en «Ajustes de cookies»
Obligaciones legales y reclamaciones	art. 5/2-ç y 5/2-e

Cookies y almacenamiento del navegador

Estrictamente necesarias:

• Cookie de sesión (PHPSESSID): lo mantiene con la sesión iniciada durante una visita.
• _csrf: protege los formularios frente a solicitudes falsificadas.
• _identity: solo si marca «Mantener la sesión iniciada»; dura 30 días.
• ca-lang: el idioma que usted eligió.
• ca-consent: recuerda si aceptó o rechazó Google Analytics; 180 días.

Almacenados solo en su navegador y nunca enviados a nosotros: ca-theme (claro / oscuro), ca-watch-prefs y ca-watch-settings (preferencias del tablero y del motor), y opciones de visualización similares.

Terceros:

• Google Analytics (cookies _ga, _ga_*): estadísticas de uso, solo después de que usted las acepte en el aviso de cookies. Puede cambiar su elección en cualquier momento con «Ajustes de cookies» al pie de cada página; al rechazarlas se eliminan estas cookies.
• Cloudflare Turnstile: comprueba si hay bots en el registro, el restablecimiento de contraseña y el formulario de contacto, y trata datos técnicos de su navegador.
• Imágenes y scripts: las imágenes de las banderas proceden de flagcdn.com y algunos scripts de cdnjs.cloudflare.com, por lo que su navegador se conecta a ellos.

Quién recibe los datos y transferencias al extranjero

No vendemos datos personales. Estos proveedores los tratan por cuenta nuestra:

• Contabo GmbH (Alemania): el servidor.
• Cloudflare, Inc. (EE. UU.): red, seguridad, la comprobación anti-bots, estadísticas de uso, almacenamiento de copias de seguridad y reenvío del correo enviado a nuestras direcciones (Email Routing).
• Sendinblue SAS / Brevo (Francia): envío de nuestros correos electrónicos.
• Google (EE. UU. / Irlanda): Google Analytics.

El uso de estos proveedores implica que los datos se transfieren fuera de Turquía (art. 9 de la KVKK). Las autoridades públicas reciben datos únicamente cuando la ley lo exige.

Durante cuánto tiempo conservamos los datos

Datos	Se conservan durante
Registros del servidor	14 días
Copias de seguridad de la base de datos	7 días en el servidor, 30 días en el almacenamiento de copias de seguridad
Su cuenta	hasta que usted la elimine
Enlaces de confirmación del correo / restablecimiento de contraseña	24 horas / 1 hora
Contadores de intentos de inicio de sesión y del formulario de contacto	se eliminan cuando caducan
Mensajes enviados mediante el formulario de contacto	en nuestro buzón como correspondencia, durante el tiempo necesario para responderle y dar seguimiento a su solicitud
Un club eliminado	90 días (su propietario puede restaurarlo hasta entonces); después se anonimiza a sus jugadores y se eliminan sus miembros e invitaciones
Resultados de torneos y ratings del club	se conservan como registro deportivo del club; el propietario de un club puede anonimizar a un jugador en cualquier momento
Retransmisiones de la comunidad y sus partidas	se conservan junto con el torneo como su registro público; al eliminar la cuenta, según lo que usted elija (véase más abajo)
Registros de rondas de una retransmisión (con las direcciones IP de envío)	las últimas 200 entradas por ronda, conservadas junto con la retransmisión
Estadísticas de uso	según los ajustes de conservación de Google Analytics

Cuando usted elimina su cuenta (/es/cuenta/eliminar), suprimimos de inmediato su dirección de correo electrónico, nombre de usuario, contraseña, sesiones, enlaces, funciones en clubes e invitaciones, y los torneos que usted creó sin un club. Conservamos el número de cuenta, la hora de la eliminación y el aviso de privacidad que usted reconoció. Los resultados de los torneos de club que usted organizó se mantienen. Si usted retransmite torneos, la página de eliminación le permite elegir: conservarlos con un propietario anónimo (la opción por defecto: sus tarjetas dicen «Retransmisión de la comunidad» sin nombre, las retransmisiones que aún están en curso se terminan y sus claves de envío dejan de funcionar) o eliminarlos junto con sus rondas, partidas y registros. Los datos eliminados desaparecen de las copias de seguridad cuando estas caducan (30 días como máximo).

Sus derechos

Conforme al art. 11 de la KVKK, usted puede preguntar si tratamos sus datos y solicitar información sobre ellos, su finalidad y quién los ha recibido. También puede pedirnos que los corrijamos o eliminemos, que lo comuniquemos a los destinatarios, oponerse a un resultado obtenido exclusivamente mediante tratamiento automatizado, y reclamar la indemnización de los daños causados por un tratamiento ilícito.

Puede eliminar su cuenta usted mismo en /es/cuenta/eliminar. Para cualquier otra cosa, escriba a [email protected] o use el formulario de contacto con el tema «Solicitud de privacidad / KVKK»; respondemos en un plazo de 30 días. Si es un jugador de un club sin cuenta, también puede pedir al propietario del club que lo anonimice. Puede presentar una reclamación ante la Autoridad de Protección de Datos Personales (KVKK).

Cambios

Actualizamos este aviso cuando cambia lo que hacemos. La fecha que figura al principio indica la última versión. Cuando usted se registra, anotamos qué versión reconoció.