Privacidad

1. Responsable y ámbito de aplicación

El responsable del tratamiento de los datos descritos aquí es:

Spike-Set-Serve (Lukas Widmer)
Gewerbepark 5
9615 Dietfurt
Suiza

Correo electrónico: lw2wear@gmail.com

Esta declaración se aplica al sitio web volleyvendettamanager.com en todas sus versiones lingüísticas, a la versión instalable como aplicación de ese mismo sitio y a la app de iOS en la medida en que envía notificaciones. No se aplica a sitios ajenos enlazados desde aquí.

Son aplicables la ley suiza de protección de datos (revDSG) y, si te encuentras en el Espacio Económico Europeo, además el Reglamento General de Protección de Datos (RGPD). Cuando ambos textos difieren en su alcance, se aplica el que te resulte más favorable.

No se ha designado representante en la Unión Europea conforme al art. 27 del RGPD. Volley Vendetta lo gestiona una sola persona sin ánimo de lucro, no trata categorías especiales de datos y no realiza elaboración de perfiles. El responsable está localizable directamente en la dirección y el correo indicados arriba, en alemán o inglés.

2. Qué datos tratamos

Esta es la lista completa. Lo que no aparece aquí tampoco se recoge.

• Dirección de correo electrónico, para la cuenta, el inicio de sesión y los correos del sistema.
• Nombre de usuario, nombre del equipo y del mánager, elegidos libremente y visibles para otras jugadoras y jugadores.
• Contraseña, guardada únicamente como hash criptográfico en el servicio de autenticación. El operador nunca ve tu contraseña en texto plano.
• Si inicias sesión con Google o Apple, los datos de perfil que envían esos proveedores, por regla general nombre, dirección de correo e identificador de tu cuenta con ellos.
• Progreso de juego: equipo, plantilla, alineaciones, resultados, estadísticas de liga y copa, moneda del juego, logros, historial de intercambios.
• El país que eliges durante la incorporación. Es un atributo ficticio del juego para la nacionalidad de tu equipo, no una indicación de tu residencia real.
• Logotipo del equipo, foto de perfil o imagen de carta, si decides subir alguno.
• Marcas de tiempo de inicio de sesión y datos técnicos de la cuenta, para protegerla.
• Mensajes de chat de todos los canales, es decir global, liga, clan, partido y mensajes directos, cada uno con contenido, remitente y momento. El chat no es un canal seguro: los mensajes se guardan en texto plano y no están cifrados de extremo a extremo. Otras jugadoras y jugadores no pueden leer tus mensajes directos, el operador técnicamente sí, y si se denuncia un mensaje por insultos o spam, lo lee realmente. Por eso no escribas ahí contraseñas, direcciones ni datos de pago. Los chats de partido se borran automáticamente al terminar el encuentro, el resto de mensajes permanece.
• Informes de error enviados voluntariamente, con el texto que hayas escrito.
• Avisos enviados mediante el formulario de la página de descargo: nombre, dirección de correo, tu petición y un valor de comprobación no reversible derivado de tu dirección IP. Ese valor sirve únicamente para frenar los envíos masivos; la dirección IP en sí no se guarda.
• Identificador de dispositivo para las notificaciones push, si las permites en la app de iOS. Es un token de dispositivo emitido por Apple, no un identificador de tu persona.
• Registros del servidor, que se generan inevitablemente al servir cualquier sitio web: dirección IP, momento, dirección solicitada, identificación del navegador y página de procedencia. Se generan en el proveedor de alojamiento, sirven para el funcionamiento y la defensa frente a ataques, allí se borran al poco tiempo y el operador no los combina en perfiles.
• Contadores de corta duración para frenar abusos. Para que nadie envíe un formulario mil veces, se cuenta durante unos minutos un identificador derivado de tu dirección IP y después se descarta.
• En caso de donación voluntaria: tu nombre de usuario, que se transmite al proveedor de servicios de pago como referencia para poder asignar el pago. Todo lo demás que introduzcas allí queda en el proveedor de servicios de pago y no con nosotros.
• Solo con tu consentimiento: datos de medición publicitaria y de audiencia. Se trata del identificador de un clic en un anuncio y la indicación de que se convirtió en un registro, además de las páginas que abres, tu región aproximada, el tipo de dispositivo y de navegador y la página desde la que has llegado. Sin consentimiento no se genera nada de esto.

No guardamos datos de pago, ni direcciones postales, ni números de teléfono, ni documentos de identidad, ni datos de localización, ni categorías especiales de datos en el sentido del art. 9 del RGPD. Los datos de tarjeta ni siquiera llegan a existir con nosotros: la única opción de pago es la donación voluntaria, y esa se tramita íntegramente en el proveedor de servicios de pago.

Lo que escribes voluntariamente en un campo de texto libre, ya sea el chat, un informe de error o un formulario de aviso, lo tratamos tal como lo hayas escrito. Por favor, no escribas ahí nada que no corresponda.

3. Sobre qué base jurídica

Cuenta, inicio de sesión, funcionamiento del juego, chat y clasificaciones se basan en la ejecución del contrato de uso que aceptas al registrarte (art. 6, apdo. 1, letra b) del RGPD, art. 31, apdo. 2, letra a) de la revDSG). Sin esos datos el juego no puede prestarse.

Los registros del servidor, el freno frente a abusos, la tramitación de avisos y la defensa frente a ataques se basan en el interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f) del RGPD).

Las notificaciones push y la subida de una imagen se basan en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes retirar ambos en cualquier momento desactivando las notificaciones en los ajustes del dispositivo o borrando la imagen. La licitud del tratamiento hasta la retirada no se ve afectada.

Cuando estamos legalmente obligados, por ejemplo al tramitar un aviso por una infracción de derechos, nos apoyamos en el cumplimiento de esa obligación (art. 6, apdo. 1, letra c) del RGPD).

La medición publicitaria y de audiencia se basa en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Lo das en el banner de la primera visita y puedes retirarlo en cualquier momento, véase el apartado 9. La licitud del tratamiento hasta la retirada no se ve afectada.

4. Para qué usamos los datos

Únicamente para prestar el juego, para el inicio de sesión y la seguridad de la cuenta, para la comunicación entre jugadoras y jugadores, para enviar avisos del sistema y del juego, para localizar fallos y para prevenir abusos.

Los datos no se usan para publicidad dentro del juego, estudios de mercado, elaboración de perfiles de usuario, comprobaciones de solvencia ni cesión a intermediarios de datos. No integramos redes publicitarias. Con tu consentimiento funciona Google Analytics y mide cómo se usa este sitio web: qué páginas se abren, durante cuánto tiempo y por qué vía. Sin consentimiento no funciona.

Volley Vendetta no vende datos de usuarios ni tiene intención de hacerlo. Si el modelo de funcionamiento cambiara alguna vez, se anunciaría antes en esta página y en las novedades del juego, antes de que surtiera efecto.

5. Servicios y encargados del tratamiento

El funcionamiento no es posible sin proveedores técnicos. Estos proveedores tratan los datos exclusivamente por encargo nuestro, siguiendo instrucciones y no para fines propios. No se ceden tus datos a terceros para fines propios de estos, y desde luego no se venden.

• Supabase (base de datos, autenticación, almacenamiento de archivos). Servidores en Suiza, Zúrich. Aquí residen cuenta, progreso de juego, chat e imágenes subidas.
• Vercel (alojamiento y entrega del sitio web). Servidores en EE. UU. y en la UE. Aquí se generan los registros del servidor.
• Resend (envío de correos de acceso y del sistema, así como reenvío de avisos al operador). Trata la dirección del destinatario y el contenido del correo.
• Google, solo si decides iniciar sesión con una cuenta de Google. Google sabe entonces que estás accediendo a este servicio.
• Apple, para la entrega de notificaciones push a la app de iOS y para el inicio de sesión con una cuenta de Apple, si la usas.
• Upstash (memoria intermedia de corta duración para el freno frente a abusos), cuando ese freno está activado. Solo guarda contadores durante unos minutos.
• Stripe (tramitación de donaciones voluntarias), ubicaciones en Irlanda y EE. UU. Solo entra en juego si pulsas tú mismo el botón de donación; sin donación no se transmite nada a Stripe.
• Google Ireland Limited (Google Tag Manager, Google Analytics y la medición de conversiones de Google Ads), servidores en la UE y en EE. UU. El servicio solo coloca cookies tras tu consentimiento.

Fuera de esta lista no se carga ningún script de terceros: sin vídeos incrustados, sin tipografías de servidores ajenos, las tipografías se sirven desde el propio dominio. El único script ajeno es Google Tag Manager. Se ejecuta en todas las páginas, pero sin tu consentimiento queda inactivo: sin cookies, sin identificador transmitido. Solo tras tu consentimiento carga las herramientas de medición de Google, es decir Google Analytics y la medición de conversiones de Google Ads.

Solo entregamos datos a las autoridades cuando estamos legalmente obligados a ello, y únicamente en la medida de esa obligación.

Dos excepciones en esta lista: Stripe y Google. Ninguno actúa siguiendo nuestras instrucciones por cuenta nuestra, ambos actúan como responsables propios conforme a su propia política de privacidad. Allí no tenemos influencia sobre qué datos se recogen ni cuánto tiempo se conservan.

6. Transferencias al extranjero

Los datos centrales, es decir cuenta, progreso de juego, chat e imágenes, están en servidores en Suiza. Aun así, una parte del tratamiento ocurre en el extranjero, en particular en EE. UU.: la entrega de las páginas, el envío de correo, la entrega de notificaciones push y, si donas, la tramitación del pago.

Para esas transferencias nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea, en las garantías reconocidas por el Encargado Federal Suizo de Protección de Datos y Transparencia, y en las garantías correspondientes que ofrecen los proveedores empleados. Un riesgo residual ligado a la situación jurídica del país de destino no puede descartarse por completo. Preferimos escribirlo a callarlo.

Si aceptas la medición publicitaria y de audiencia, se añade Google, con servidores en la UE y en EE. UU. La retirada del consentimiento pone fin a esa transferencia.

7. Inteligencia artificial

Tus datos no son procesados por inteligencia artificial. No hay ningún modelo de lenguaje funcionando sobre tus mensajes de chat, tus imágenes, tu progreso de juego ni sobre nada más que introduzcas. No hay moderación asistida por IA, ni análisis automático de tus textos, ni entrega de tus contenidos a un proveedor de IA.

Donde sí aparece la IA es en la producción de contenidos del juego. Una parte de los gráficos, en particular retratos de jugadores juveniles ficticios, así como una parte de los textos y del código, se crea con ayuda de herramientas de IA. Eso ocurre durante el desarrollo, fuera del servicio en funcionamiento y sin relación alguna con datos de usuarios. Las imágenes que muestran a una persona son o bien esas creaciones ficticias o bien proceden de fuentes públicamente accesibles. Cómo se gestiona eso y cómo avisarnos si crees que apareces retratado está en el descargo de responsabilidad.

No se produce ninguna decisión automatizada en el sentido del art. 22 del RGPD. El motor de partidos calcula resultados, lo cual es un juego y no una decisión con efectos jurídicos para ti. Si se bloquea una cuenta, lo decide el operador y no un automatismo.

Tus datos no se usan como material de entrenamiento para modelos de IA ni se ceden con ese fin.

8. Qué pueden ver los demás

Volley Vendetta es un juego multijugador, así que parte de lo que introduces es visible a propósito. Visible para otras jugadoras y jugadores con sesión iniciada:

• Nombre de mánager y de equipo, logotipo del equipo e imagen de carta.
• Liga, posición en la tabla, resultados, estadísticas y entradas en las clasificaciones.
• Plantilla, traspasos, pujas en subastas y ofertas de intercambio.
• Logros y progreso, en la medida en que se muestren en el perfil.
• Todo lo que escribas en un canal de chat público.

Tu dirección de correo no es visible para otras jugadoras y jugadores. Los mensajes directos solo son visibles para ti y para la persona a la que escribes, aunque técnicamente, como se ha descrito arriba, el operador puede leerlos.

Las imágenes subidas residen en un almacenamiento de acceso público. Quien conozca la dirección exacta de un archivo de imagen puede abrirlo sin iniciar sesión. Las direcciones no se pueden adivinar, pero tampoco son secretas. Quien borra una imagen la retira del juego; las copias que otros hayan hecho entretanto no se pueden recuperar.

Públicas, es decir accesibles sin cuenta y visibles para los buscadores, son solo la página de inicio, la página informativa de mánager, la galería de cartas, la página de seguridad y las páginas legales. Todas las zonas de juego están reservadas a personas con sesión iniciada y excluidas de la indexación.

9. Cookies y almacenamiento local

Las cookies técnicamente necesarias se colocan siempre, ahí no hay nada que decidir. Junto a ellas queda una única categoría a tu elección: las cookies de medición publicitaria y de audiencia. El banner pregunta por ellas en la primera visita.

• Cookies de acceso y de sesión del servicio de autenticación. Sin ellas no es posible iniciar sesión.
• Una cookie para tu elección de idioma.
• Una cookie para distinguir la vista móvil de la de escritorio.
• Una cookie para la zona horaria de visualización que hayas elegido.
• Una cookie de corta duración para un enlace de invitación, para que la invitación se abone a la cuenta correcta.
• Una cookie con tu decisión sobre la medición, para que el banner no vuelva en cada visita.
• Solo tras tu consentimiento: las cookies de Google. _gcl_au registra que un clic en un anuncio se convirtió en un registro. _ga y _ga_LE6R37WZBC reconocen visitas recurrentes para la medición de audiencia, sin conocerte por tu nombre. Si lo rechazas, no se coloca ninguna.

Además, el navegador guarda datos localmente en tu dispositivo: la memoria intermedia de la aplicación instalable, para que arranque sin conexión, y pequeñas marcas para avisos ya vistos y para el borrador de un formulario. Esos datos no salen de tu dispositivo y desaparecen cuando borras los datos del sitio en tu navegador.

Puedes cambiar tu decisión en cualquier momento:

10. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la finalidad lo exija, y no más.

• Cuenta, perfil y progreso de juego: hasta que borres tu cuenta.
• Chats de partido: se borran automáticamente en cuanto termina el encuentro.
• Resto de mensajes de chat: de forma permanente y, tras borrar la cuenta, sin vínculo con ella. El motivo está en el apartado 12.
• Registros del servidor: brevemente en el proveedor de alojamiento, normalmente de unos días a unas semanas.
• Contadores del freno frente a abusos: unos minutos.
• Informes de error: hasta que el fallo comunicado esté resuelto y el informe evaluado.
• Avisos enviados mediante el formulario de la página de descargo: de forma permanente, porque son un asunto jurídico que debe seguir siendo trazable. Tras borrar la cuenta se elimina la vinculación con ella.
• Tokens de dispositivo para notificaciones push: hasta que desactives las notificaciones, el dispositivo comunique el token como inválido o borres tu cuenta.
• Datos de medición publicitaria y de audiencia: en Google, según sus propios plazos. Los datos referidos a visitas concretas en Google Analytics están limitados a un máximo de 14 meses; después solo quedan cifras agregadas.

11. Tus derechos

Te corresponden:

• Información sobre qué datos tratamos sobre ti.
• Rectificación de datos incorrectos.
• Supresión de tus datos dentro de los límites legales.
• Limitación del tratamiento.
• Entrega de tus datos en un formato habitual, para transferirlos a otro proveedor.
• Oposición a los tratamientos basados en un interés legítimo.
• Retirada de un consentimiento otorgado, con efectos para el futuro.

Para todo esto basta un mensaje informal. Respondemos lo antes posible y en todo caso dentro de los plazos legales. Como aquí trabaja una sola persona, puede tardar unos días; si tras dos semanas no has recibido nada, pregunta por favor una segunda vez.

Además puedes reclamar ante una autoridad de control. En Suiza es el Encargado Federal de Protección de Datos y Transparencia (EDÖB) y, en el Espacio Económico Europeo, la autoridad de protección de datos de tu país de residencia.

Para acceso, rectificación, supresión y cualquier otra petición del apartado 11: lw2wear@gmail.com o el formulario de aviso de la página de descargo, que funciona sin cuenta.

12. Borrar la cuenta

Puedes borrar tu cuenta tú mismo en los ajustes en cualquier momento o solicitar el borrado por correo. El perfil y la cuenta de acceso se borran inmediatamente tras la confirmación (revDSG art. 32, RGPD art. 17). Tu equipo permanece después en la liga como equipo controlado por el ordenador, para que la temporada en curso no se desmorone para los demás. Recibe un nombre neutro, y tu logotipo o imagen de carta subidos se borran.

Los mensajes de chat son la excepción: se elimina el vínculo con tu cuenta, pero el texto del mensaje permanece. De lo contrario, en las conversaciones en curso aparecerían huecos unilaterales para las demás personas. Cuenta, por tanto, con que los mensajes escritos son permanentes, aunque tu cuenta ya no exista.

También permanecen los avisos enviados mediante el formulario de la página de descargo, por el motivo indicado en el apartado 10, y los datos que debamos conservar por obligación legal.

13. Edad mínima

Volley Vendetta se dirige a personas de 16 años o más. Al registrarte confirmas tener al menos 16 años. No recogemos deliberadamente datos para comprobar esa edad, porque una verificación de edad exigiría más datos de los que el juego necesita. Si te enteras de que una cuenta la lleva una persona más joven, avísanos, por favor; entonces la borramos.

14. Seguridad

La conexión con el sitio web está cifrada de principio a fin. Las contraseñas se guardan solo como hash y el acceso a la base de datos está protegido fila por fila, de modo que una cuenta solo ve sus propios datos. La excepción es el operador, que técnicamente puede acceder a todo.

La seguridad absoluta no existe. Quien encuentre un agujero, que lo comunique en lugar de aprovecharlo. Hay más sobre la arquitectura técnica en la página de seguridad.

Si pese a todas las precauciones se produjera una violación de la protección de datos que suponga un riesgo para ti, informaremos a la autoridad de control competente y, cuando la ley lo exija, también a ti.

15. Cambios y versiones lingüísticas

Esta declaración se adapta cuando llegan funciones nuevas o cambia la situación jurídica. Rige la versión publicada aquí en cada momento. En caso de cambios sustanciales lo indicamos además en las novedades del juego.

Rige la versión alemana. Las traducciones a otros idiomas sirven para la comprensión y no fundamentan derechos ni obligaciones distintos.

De forma complementaria se aplican las condiciones de uso y el descargo de responsabilidad.