Política de privacidad
Datos tratados, finalidades, bases jurídicas, plazos, destinatarios y derechos.
Información de publicación incompleta. Los datos de contacto del editor y del proveedor de alojamiento deben completarse y verificarse antes de la apertura pública del servicio.
Traducción del documento fuente en francés
Responsable del tratamiento
La identidad y los datos de contacto del responsable del tratamiento y, en su caso, del delegado de protección de datos se completarán antes de la publicación. El portal no debe declararse jurídicamente listo antes de esa etapa.
Datos que pueden tratarse
- cuenta e identidad de inicio de sesión: identificador del proveedor, dirección de correo electrónico verificada, apodo y fecha de verificación;
- perfil: idioma, país, preferencias, tema, avatar, ajustes de accesibilidad y saldo ficticio;
- dispositivos: plataforma, nombre del dispositivo, token de notificación y última actividad;
- juego: salas, partidas, participantes, jugadas, puntuaciones, clasificación, semilla técnica, estado y resultado;
- seguridad y moderación: denuncias, descripción, identificador de la partida, decisiones, registros de auditoría, dirección IP y registros del servidor;
- soporte y derechos: mensajes, archivos enviados voluntariamente, naturaleza de la solicitud y seguimiento;
- datos locales: sesión, preferencias, progreso sin conexión, caché PWA y elementos necesarios para Firebase Authentication.
Finalidades y bases jurídicas previstas
- ejecutar el servicio solicitado, crear la cuenta, guardar las preferencias y hacer funcionar las partidas — ejecución del contrato;
- proteger CardVerse, prevenir el fraude, diagnosticar incidencias y moderar — interés legítimo, con ponderación documentada;
- responder a las solicitudes legales y conservar las pruebas requeridas — obligación legal;
- enviar notificaciones opcionales o activar rastreadores no esenciales: consentimiento cuando sea requerido.
Destinatarios y encargados del tratamiento
El acceso está limitado a las personas autorizadas y a los proveedores necesarios, incluido el alojamiento y Firebase para la autenticación y las notificaciones configuradas.
La lista final de proveedores, sus lugares de tratamiento y sus contratos debe verificarse antes del lanzamiento.
Transferencias internacionales
Si los datos salen del país de la persona usuaria, CardVerse aplicará el mecanismo exigido en el mercado correspondiente, por ejemplo una decisión de adecuación, cláusulas contractuales u otra garantía reconocida. La cartografía final queda pendiente de validación.
Plazos de conservación
Los objetivos de conservación figuran en la tabla asociada a esta política. Las tareas técnicas correspondientes deben probarse antes del lanzamiento; en caso de obligación legal, incidente o litigio, determinados datos pueden aislarse durante más tiempo.
Sus derechos
Según su país, puede solicitar el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad, la retirada del consentimiento, información sobre las comunicaciones de datos o la revisión de determinadas decisiones.
Puede usar el formulario específico. Se podrá solicitar una verificación de identidad proporcionada. También puede presentar una reclamación ante la autoridad de control competente de su país.
Decisiones automatizadas
Los oponentes artificiales, el emparejamiento y las clasificaciones sirven para jugar. No están destinados a producir un efecto jurídico ni uno de importancia comparable. Toda futura decisión automatizada significativa deberá documentarse y explicarse.
Seguridad y violación de datos
CardVerse prevé controles de acceso, cifrado de las comunicaciones, registro, copias de seguridad y un procedimiento de incidentes. Se informará a las personas y autoridades cuando una ley aplicable lo exija.
Proveedores y destinatarios técnicos
| Proveedor de servicios | Finalidad | Datos | Estado |
|---|---|---|---|
| Google Analytics | Statistiques d’utilisation facultatives, distinctes du consentement publicitaire. | Données techniques et chemins publics sans paramètres d’URL ; aucun courriel, pseudo ou contenu de partie. | optional_opt_in |
| Firebase / Google Cloud | Autenticación y, si están activadas, notificaciones push. | Identificadores de cuenta, correo electrónico, identificadores técnicos y token del dispositivo. | configuration_and_contract_review_required |
| Proveedor de alojamiento por completar | Alojamiento de la API, el portal, las bases de datos y las copias de seguridad. | Datos del servicio, registros técnicos y copias de seguridad. | provider_required |
Preestrenos de Android
Las solicitudes se recogen mediante el formulario central de HRS Digital. La dirección de Google Play, el idioma de contacto elegido y, opcionalmente, el país sirven para gestionar la solicitud en su administración privada. Esta inscripción no es una suscripción publicitaria.