Datos y privacidad
Responsable del tratamiento
El editor de Matlo (véase el aviso legal) es el responsable de los tratamientos descritos aquí. Cualquier pregunta: contact@matlo.app.
Datos tratados
Cuenta: dirección de correo electrónico, nombre de usuario, contraseña (guardada como hash, nunca en claro), idioma y tema elegidos. Actividad: problemas intentados, jugadas realizadas, tiempo de cálculo, ratings, series, marcas de tiempo. Cuentas externas, si las vinculas: identificador de Lichess o Chess.com, partidas públicas y ratings importados; si inicias sesión con Lichess, la dirección de correo electrónico de esa cuenta y un token de acceso, guardado cifrado. Datos técnicos: dirección IP y registros de acceso tratados por el proveedor de alojamiento para la seguridad del servicio. Diagnóstico: errores, tiempos de respuesta y, si aceptaste las grabaciones, cuando se produce un error en la aplicación, una grabación de la pantalla que lo precede (identificador de la cuenta, páginas y acciones, sin el contenido de los campos de texto), sin dirección IP. Medición de audiencia del sitio: páginas vistas, página y sitio de procedencia, parámetros de campaña de la dirección (UTM, identificador de clic de Google Ads), tipo de dispositivo y país, velocidad de carga y capacidad de respuesta de las páginas, sin cookie ni identificador; PostHog deriva de la dirección IP y del navegador una huella válida durante un día y luego descarta la dirección. Origen del registro: la página del sitio, los parámetros de campaña y el sitio del que venías, transmitidos por las direcciones hasta el registro y guardados con tu cuenta, y tu respuesta a «¿Cómo conociste Matlo?» si la das. Medición de uso: tu entrenamiento (problemas intentados, repasos, ejercicios y sus respuestas), las funciones que usas durante el día (abrir una partida, el explorador de aperturas, construir o importar un repertorio, leer tu resumen…, una vez al día y por función, sin el detalle de tus pantallas), tus pasos clave (registro, cuentas vinculadas, partidas importadas y analizadas) y tus ajustes, ligados al identificador de tu cuenta, nunca a tu dirección de correo electrónico, enviados por nuestros servidores (no se lee nada en tu dispositivo). Medición en la aplicación y grabaciones, solo si las aceptaste: tu recorrido de una pantalla a otra, la rapidez con la que se muestran las páginas, lo que tocas y una grabación de tus visitas (campos de texto y direcciones de correo electrónico mostradas, enmascarados), ligados al identificador de tu cuenta.
Finalidades y bases jurídicas
Prestar el servicio (cuenta, entrenamiento, análisis de tus partidas): ejecución del contrato. Seguridad, prevención de abusos y registros técnicos: interés legítimo. Detección y corrección de errores, medición del rendimiento: interés legítimo. Correos electrónicos del servicio (restablecimiento de contraseña, alertas de seguridad): ejecución del contrato. Medición de audiencia del sitio: interés legítimo, en el marco de la exención de consentimiento establecida por la CNIL. Origen del registro, para saber cómo se descubre Matlo: interés legítimo. Medición de uso, para decidir qué mejorar en Matlo: interés legítimo; puedes oponerte en cualquier momento en Ajustes › Privacidad, y a partir de entonces no se envía nada más. Medición en la aplicación, grabaciones y grabación de diagnóstico de errores: tu consentimiento, solicitado cuando empiezas tu primera sesión, que puedes retirar en cualquier momento en Ajustes › Privacidad. Sin marketing, sin publicidad, sin venta de datos.
Conservación
Datos de la cuenta y de la actividad: hasta que elimines tu cuenta, cosa que puedes hacer tú mismo desde Ajustes; la eliminación es inmediata. Copias de seguridad cifradas de la base de datos: 30 días como máximo. Registros técnicos del proveedor de alojamiento: 30 días como máximo. Datos de diagnóstico: 90 días como máximo. Medición de audiencia, de uso y en la aplicación: 12 meses como máximo. Grabaciones: 30 días como máximo.
Destinatarios y encargados del tratamiento
Tus datos solo son accesibles para el editor. Encargados técnicos: Cloudflare (alojamiento del sitio, la aplicación y la API, Estados Unidos, certificado en el marco del EU–US Data Privacy Framework), Oracle Cloud (base de datos, Unión Europea), Sentry (supervisión de errores y del rendimiento, datos alojados en la Unión Europea), Resend (envío de los correos electrónicos del servicio: tu dirección de correo electrónico y el contenido del mensaje, Estados Unidos), PostHog (medición de audiencia, de uso y en la aplicación y grabaciones, datos alojados en la Unión Europea, dirección IP no conservada). Lichess y Chess.com son fuentes, no destinatarios: Matlo no les envía nada.
Transferencias fuera de la Unión Europea
Las solicitudes al sitio y a la aplicación pasan por la red mundial de Cloudflare; la base de datos permanece en la Unión Europea. Las transferencias a Cloudflare, Inc. están cubiertas por el EU–US Data Privacy Framework y por las cláusulas contractuales tipo de la Comisión Europea. Los datos de diagnóstico están alojados en la Unión Europea por Sentry (Functional Software, Inc.); cualquier acceso desde Estados Unidos está cubierto por las mismas garantías. Los correos electrónicos del servicio los envía Resend, Inc. (Estados Unidos), con arreglo a las cláusulas contractuales tipo de la Comisión Europea.
Cookies
Una sola cookie, estrictamente necesaria: la cookie de sesión que mantiene tu sesión iniciada. Está exenta de consentimiento. La supervisión de errores no guarda ninguna cookie ni ningún otro dato en tu navegador. La medición de audiencia del sitio no guarda ninguna cookie ni identificador y no te sigue de un sitio a otro. La medición en la aplicación y las grabaciones, si las aceptas, tampoco guardan nada: todo permanece en memoria mientras la página está abierta. Ninguna red publicitaria.
Cuentas externas
Lichess se vincula mediante tu nombre de usuario público o iniciando sesión con Lichess (OAuth): Matlo solo pide entonces leer tu dirección de correo electrónico, y la cuenta de Lichess ya no puede ser vinculada por otro jugador. Chess.com se vincula mediante tu nombre de usuario público, sin contraseña. Matlo no puede jugar ni escribir en tu nombre. Desconectar una cuenta detiene cualquier nueva importación; las partidas analizadas se conservan hasta que se elimina la cuenta.
Tus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición: escribe a contact@matlo.app desde la dirección de tu cuenta, o elimina tu cuenta desde Ajustes. Respuesta en el plazo de un mes. También puedes presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos.
Seguridad
Conexiones cifradas (HTTPS), contraseñas guardadas como hash, aislamiento de los datos de cada jugador en la base de datos, acceso restringido al editor. Si un incidente afectara a tus datos, se te informaría por correo electrónico.
Edad mínima
Matlo está destinado a personas de 15 años o más. Por debajo de esa edad, se necesita el consentimiento de uno de los padres para crear una cuenta.
Cambios
Esta política puede evolucionar con el servicio. La fecha de arriba indica la última actualización; un cambio importante se anuncia en la aplicación.