Política de privacidad

Beau Coup es una aplicación para entrenar aperturas de ajedrez. Esta política explica qué datos personales trata el servicio Beau Coup (las aplicaciones, el sitio beaucoupchess.com y el servidor api.beaucoupchess.com), con qué fin y cuáles son tus derechos.

En resumen

• Solo recogemos lo que el servicio necesita para funcionar. Sin publicidad, sin analítica, sin rastreadores.
• Tus datos se alojan en la Unión Europea (Alemania y Finlandia) y nunca se venden.
• Puedes eliminar tu cuenta y todos sus datos tú mismo, en cualquier momento.
• Los pagos con tarjeta los gestionan Stripe, Google Play o el App Store: nunca vemos los datos de tu tarjeta.

Responsable

El responsable del tratamiento es el editor de Beau Coup, Julien Bachelier (consulta el aviso legal). Para cualquier pregunta sobre tus datos, escribe a contact@beaucoupchess.com.

Qué datos tratamos y para qué

Tu cuenta

Si creas una cuenta: tu dirección de correo electrónico, tu contraseña (guardada solo como hash Argon2id, que nadie puede leer), si tu dirección está verificada y la fecha de creación. Si en su lugar inicias sesión con Lichess, Google o Chess.com: el identificador de tu cuenta en ese proveedor y los datos que comparte (tu nombre de usuario de Lichess o Chess.com, la dirección de correo que confirman Google o Chess.com). Finalidad: prestarte el servicio de cuenta. Base jurídica: la ejecución del contrato (nuestras condiciones de uso).

Tus datos de entrenamiento

Tus repertorios (jugadas y comentarios), el estado de tus repasos espaciados y tu historial de repasos, para sincronizarlos entre tus dispositivos. Base jurídica: la ejecución del contrato.

Tus sesiones

Un token de sesión por dispositivo, con el tipo de dispositivo (por ejemplo «android» o «linux») y la fecha de último uso, para mantener tu sesión abierta. Los tokens se guardan cifrados con hash y se eliminan al cerrar sesión o cambiar la contraseña. Base jurídica: la ejecución del contrato.

Premium

Si te suscribes: el estado de tu suscripción, el plan y la fecha de renovación, y la referencia de tu ficha de cliente en el proveedor de pagos (Stripe) o de tu compra en la tienda (Google Play, App Store). Los datos de pago los introducen y conservan únicamente esos proveedores. Bases jurídicas: la ejecución del contrato y nuestras obligaciones legales de conservación contable.

Correos electrónicos

Tu dirección de correo solo se usa para mensajes del servicio: enlaces de confirmación de la dirección y de restablecimiento de la contraseña. Ni boletines ni marketing.

Datos técnicos

• Tu dirección IP se usa únicamente en la memoria del servidor y durante una hora como máximo para limitar intentos repetidos abusivos (inicio de sesión, creación de cuenta, recuperación de contraseña). No se escribe en nuestra base de datos ni en nuestros registros.
• Los registros de nuestro servidor anotan las peticiones (ruta, estado, duración) sin tu dirección IP, para resolver incidencias.
• Las posiciones que consultas en el explorador de aperturas o analizas con el motor en línea se tratan para responderte; los resultados del explorador se guardan en caché de forma anónima, sin vínculo con tu cuenta.

Base jurídica: nuestro interés legítimo en mantener el servicio seguro y en funcionamiento.

Lo que se queda en tu dispositivo

La aplicación funciona sin cuenta: tus repertorios y repasos se guardan entonces solo en tu dispositivo. Sin cuenta, la aplicación consulta directamente el explorador de aperturas de Lichess, sujeto a la política de privacidad de Lichess.

Cookies

El sitio solo usa cookies estrictamente necesarias, que no requieren consentimiento: bc_session mantiene abierta tu sesión en la página de tu cuenta (30 días, se borra al cerrar sesión) y bc_oauth protege un inicio de sesión con Lichess, Google o Chess.com mientras está en curso (10 minutos). bc_transfer conserva, durante 10 minutos como máximo, una solicitud de traslado de un método de inicio de sesión vinculado a otra cuenta hasta que la confirmes. No hay cookies de analítica, publicidad ni de terceros.

Quién recibe datos

• Hetzner Online GmbH (Alemania y Finlandia) aloja nuestros servidores y nuestras copias de seguridad cifradas.
• Stripe procesa los pagos con tarjeta de las suscripciones contratadas fuera de las tiendas.
• Google Play y Apple procesan las suscripciones contratadas en sus tiendas.
• Lichess, Google y Chess.com confirman tu identidad, solo si eliges iniciar sesión con ellos.

Stripe, Google, Apple y Chess.com pueden tratar datos en Estados Unidos, al amparo de las cláusulas contractuales tipo de la Comisión Europea o del Marco de Privacidad de Datos UE-EE. UU. No vendemos ni alquilamos tus datos ni los compartimos con fines publicitarios.

Cuánto tiempo los conservamos

• Datos de cuenta y de entrenamiento: mientras exista tu cuenta. Eliminar tu cuenta borra de inmediato tus datos de nuestra base de datos. Pueden permanecer en nuestras copias de seguridad cifradas, alojadas en la Unión Europea (Alemania y Finlandia), durante 7 meses como máximo, y después se borran definitivamente. Si tuviéramos que restaurar una copia de seguridad, las eliminaciones de cuentas realizadas desde entonces se aplican de nuevo.
• Los enlaces de confirmación y de restablecimiento de contraseña caducan a las 48 horas y a la hora.
• Documentos de facturación: durante el plazo que exige la ley (10 años para los documentos contables en Francia).

Tus derechos

Según el RGPD puedes acceder a tus datos, rectificarlos y suprimirlos, recibirlos en un formato portable, y limitar su tratamiento u oponerte a él. Puedes eliminar tu cuenta tú mismo desde la página de tu cuenta o en la aplicación, y exportar tus repertorios en PGN desde la aplicación. Para cualquier otra solicitud, escribe a contact@beaucoupchess.com; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL, o ante la autoridad de tu país.

Seguridad

Todas las conexiones están cifradas (TLS), las contraseñas y los tokens se guardan cifrados con hash y el código de Beau Coup es de código abierto, así que cualquiera puede comprobar cómo se tratan tus datos.

Menores

Si tienes menos de 15 años, pide permiso a tu padre, madre o tutor antes de crear una cuenta.

Cambios

Actualizaremos esta página cuando el servicio cambie; la fecha de arriba indica la versión más reciente. Los cambios importantes se anunciarán por correo electrónico o en la aplicación.