Política de Privacidad de Vibora
Versión 2.1 — vigente desde el 20 de octubre de 2026
1. Responsable
El responsable de los datos tratados en relación con Vibora (el «Servicio») es PAWEŁ PŁOCHARCZYK, empresario individual inscrito en el registro polaco CEIDG, dirección: Myszyniec Stary 1B, 07-430 Myszyniec Stary, Polska, identificación fiscal polaca (NIP): 7582387927, número estadístico empresarial (REGON): 524221729.
Para cuestiones de privacidad y ejercicio de derechos: privacy@vibora.cloud. No se ha designado delegado de protección de datos; esta dirección es un punto de contacto y no la dirección de un DPD.
2. Datos y fuentes
Tratamos datos recibidos de ti, generados al usar el Servicio, facilitados por el proveedor de inicio de sesión elegido o por un organizador u otra persona que añade un jugador. Si apareces como jugador anónimo, el organizador puede ser la fuente de tu nombre visible y resultados.
Al iniciar sesión con Google recibimos tu correo electrónico, su estado de verificación, el identificador de la cuenta de Google y los datos básicos del perfil disponibles mediante los ámbitos openid, email y profile. Los usamos únicamente para autenticar, crear o vincular la cuenta y proteger el acceso; no usamos los datos de Google para publicidad, venta de datos ni entrenamiento de modelos de IA.
Según las funciones utilizadas, tratamos:
- cuenta: identificador interno, correo, hash de contraseña, verificación, proveedor e identificador OAuth y fechas;
- perfil: nombre visible, avatar, enlaces sociales opcionales, amistades y visibilidad;
- datos deportivos y organizativos: participación y rol, equipos, marcadores, propuestas y confirmaciones, clasificaciones, logros, pistas e historial de reclamación de plazas anónimas;
- dispositivo y notificaciones: token FCM, plataforma, descripción del dispositivo, idioma, fecha de registro y entradas del buzón de notificaciones, incluidos el tipo de evento, identificadores relacionados y fecha;
- consentimientos, declaraciones y documentos: tipo, estado, versión, fecha de cambio y confirmación de tener al menos 18 años; no recopilamos la fecha de nacimiento completa;
- datos técnicos y de seguridad: IP, hora y datos de solicitudes, identificadores de sesión o autorización, errores e incidentes, e informes de fallos y diagnóstico de la app móvil (modelo del dispositivo, versión del sistema y de la app, traza del error, hora del evento);
- correspondencia: reclamaciones, denuncias y solicitudes de derechos.
No solicitamos categorías especiales, como datos de salud. No deben introducirse en nombres u otros campos.
Jugadores añadidos por el organizador. El organizador de un torneo puede añadir a un participante sin cuenta indicando únicamente un nombre visible. Recomendamos a los organizadores usar apodos o nombres sin apellidos ni datos de contacto. Tratamos solo ese nombre y los datos de participación y resultados en el torneo, con la finalidad y base indicadas en el apartado 3. Como no recibimos datos de contacto de estas personas, informarles directamente supondría un esfuerzo desproporcionado (art. 14.5.b RGPD); por ello publicamos esta información en la presente Política. La persona añadida puede reclamar su plaza tras crear una cuenta, solicitar el cambio o la supresión del nombre u oponerse escribiendo a privacy@vibora.cloud o mediante el formulario de denuncias disponible en el Servicio. Estos datos se conservan según las reglas del historial de partidos del apartado 6.
3. Finalidades, bases y datos obligatorios
- Cuenta, autenticación y funciones esenciales — art. 6.1.b RGPD. Correo, autenticación e identificador son necesarios.
- Perfiles, torneos, partidos, amistades, resultados y logros — art. 6.1.b RGPD. Avatar y enlaces sociales son opcionales.
- Participantes sin cuenta, sus nombres visibles y resultados — art. 6.1.f RGPD; nuestros intereses legítimos son permitir que los organizadores gestionen la competición, reconozcan a los participantes y conserven un historial correcto de resultados, limitando los datos a lo necesario.
- Mensajes transaccionales, incluida verificación y restablecimiento — art. 6.1.b RGPD.
- Notificaciones push — art. 6.1.a RGPD cuando se activan voluntariamente; el consentimiento puede retirarse en la app o dispositivo.
- Marketing electrónico — art. 6.1.a RGPD y normativa de comunicaciones. Rechazarlo no afecta a funciones esenciales.
- Seguridad, prevención de abusos, reclamaciones e integridad del historial — art. 6.1.f RGPD; intereses legítimos de protección y fiabilidad.
- Detección y corrección de errores de la app — art. 6.1.f RGPD; nuestro interés legítimo es garantizar el funcionamiento estable del Servicio.
- Tramitación de denuncias de contenido y decisiones de moderación — art. 6.1.f RGPD; nuestro interés legítimo es proteger a los usuarios y al Servicio frente a contenidos ilícitos o contrarios a las Condiciones. Tratamos datos de quien denuncia y de la persona o contenido afectado.
- Solicitudes y obligaciones legales — art. 6.1.c RGPD.
La confirmación obligatoria de lectura acredita que se facilitó esta información. No es consentimiento para tratamientos basados en contrato, ley o interés legítimo.
4. Visibilidad y destinatarios
Nombre, avatar, participación, resultados, clasificaciones y logros pueden ser visibles para organizadores y usuarios vinculados al torneo, partido o amistad. No uses un nombre con información que no quieras revelarles.
Pueden acceder personal autorizado y proveedores con garantías adecuadas:
- Google — acceso Google, Cloud Storage, Firebase Cloud Messaging, Firestore para el buzón de notificaciones e infraestructura de mensajería;
- Apple — solo al elegir el acceso con Apple;
- Mailgun — correos transaccionales y, con consentimiento, comerciales;
- Functional Software, Inc. (Sentry) — monitorización de errores y estabilidad de la app; datos almacenados en la región UE (Fráncfort). Se tratan informes de fallos: modelo del dispositivo, versión del sistema y de la app, traza del error, hora del evento e IP técnica. No enviamos a Sentry tu correo electrónico ni tu nombre de usuario;
- Oracle Cloud Infrastructure y proveedores de alojamiento, bases de datos, monitorización y copias;
- asesores, autoridades y tribunales cuando sea necesario por ley o reclamaciones.
No vendemos datos ni los comunicamos a intermediarios o anunciantes para fines publicitarios propios.
5. Transferencias fuera del EEE
Algunos proveedores pertenecen a grupos o usan infraestructura fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Según el proveedor y servicio, se aplican una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otro mecanismo del capítulo V RGPD. Puedes solicitar detalles o copia de la garantía en privacy@vibora.cloud.
6. Conservación y eliminación
- Los datos de cuenta y perfil activo se conservan durante el contrato.
- Al eliminar la cuenta se borran sin dilación indebida los datos de autenticación, sesiones, correo y enlaces del perfil, amistades, avatar y tokens activos, normalmente mediante un proceso asíncrono de hasta 30 días.
- El historial de partidos, torneos, resultados y logros permanece bajo un alias generado para mantener la coherencia del historial de otros participantes. Puede permanecer un identificador técnico. Se conserva mientras exista la función histórica y el interés legítimo, con revisiones periódicas.
- Token push, dispositivo e idioma se conservan hasta desactivar notificaciones, eliminar la cuenta o invalidarse el token.
- Las entradas del buzón de notificaciones se conservan mientras la cuenta está activa y se eliminan con ella.
- Los registros de seguridad se conservan normalmente hasta 90 días y más tiempo solo para investigar incidentes o proteger reclamaciones.
- Los informes de fallos y diagnóstico de la app móvil se conservan hasta 90 días.
- La correspondencia y datos de reclamaciones pueden conservarse hasta la prescripción; los exigidos por ley, durante el plazo legal.
Los datos pueden permanecer temporalmente en copias protegidas y se eliminan por rotación. Su uso se limita a restauración y seguridad.
7. Derechos
Conforme al RGPD tienes derechos de acceso y copia (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad cuando proceda (20), oposición por tu situación particular al interés legítimo (21), retirada del consentimiento (7.3) y reclamación ante la autoridad polaca: uodo.gov.pl.
Envía solicitudes a privacy@vibora.cloud. Respondemos sin dilación indebida, normalmente en un mes. El plazo puede ampliarse dos meses en los casos previstos y explicaremos el motivo. Podemos verificar tu identidad.
La supresión no es absoluta. Si la ley o motivos legítimos prevalentes exigen conservar datos, explicaremos el alcance y fundamento.
8. Decisiones automatizadas
No adoptamos decisiones con efectos jurídicos o similares exclusivamente de forma automatizada ni perfilamos para publicidad. Clasificaciones y logros se calculan automáticamente a partir de resultados confirmados, pero no producen esos efectos jurídicos.
9. Cookies y dispositivo
El acceso web usa la cookie necesaria SAVED_REQUEST para conservar la dirección de retorno OAuth2. Es HttpOnly y Secure, dura hasta cinco minutos y se elimina tras su uso. Los mecanismos de los proveedores se rigen por sus políticas.
La app móvil guarda en tu dispositivo: tokens de sesión en el almacén protegido del sistema (Keychain), ajustes locales (p. ej. finalización de la introducción) y el token de notificaciones push. Son estrictamente necesarios para prestar el servicio que solicitas (art. 399.3 de la Ley polaca de comunicaciones electrónicas).
No usamos cookies ni el almacenamiento del dispositivo para publicidad ni analítica comportamental. Si cambia, actualizaremos la información y pediremos consentimiento cuando proceda.
10. Seguridad
Aplicamos medidas según el riesgo, como TLS, hash de contraseñas, controles de acceso, separación de servicios y registros. Ningún servicio elimina todo riesgo. Informa de sospechas a privacy@vibora.cloud.
11. Cambios
Podemos actualizar esta Política por cambios legales, funcionales o de proveedores. Los cambios materiales se comunicarán en el Servicio o por correo antes de su vigencia cuando sea posible. Una modificación no crea una nueva base para tratamientos que requieren consentimiento.
12. Contacto
- Responsable: PAWEŁ PŁOCHARCZYK
- Dirección: Myszyniec Stary 1B, 07-430 Myszyniec Stary, Polska
- NIP: 7582387927; REGON: 524221729
- Correo de privacidad: privacy@vibora.cloud