Política de Privacidad

En RekoBoard nos tomamos en serio tu privacidad. Esta Política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Carlos Díaz
• Contacto: support@rekoboard.com
• App: RekoBoard (aplicación móvil para registrar partidas y puntuaciones de juegos de mesa)

RekoBoard es un proyecto gestionado por un particular. Si en el futuro se constituye una entidad responsable, esta Política se actualizará.

2. Datos que recopilamos

Tratamos únicamente los datos necesarios para que la app funcione y para mejorarla:

Categoría	Datos	Origen
Datos de cuenta	Dirección de email y contraseña (almacenada de forma cifrada, nunca en texto plano)	Los facilitas al registrarte
Perfil	Nombre de usuario y, opcionalmente, foto de avatar	Los facilitas tú
Actividad de juego	Partidas, puntuaciones, resultados y clasificaciones	Generados por tu uso de la app
Notificaciones	Identificador de dispositivo (push token)	Generado al activar notificaciones
Datos de uso y analítica	Eventos de uso de la app (pantallas visitadas, funciones utilizadas) de forma seudonimizada, para entender cómo se usa RekoBoard y mejorarla	Generados automáticamente al usar la app
Datos técnicos y de errores	Información de diagnóstico y registros de fallos para detectar y corregir errores	Generados automáticamente

No recopilamos datos de categorías especiales (salud, ideología, etc.). No mostramos publicidad ni realizamos perfilado con fines publicitarios, ni vendemos tus datos. Sí utilizamos datos de uso de forma seudonimizada para hacer analítica de producto (entender qué funciones se usan y mejorar la app), como se describe en la sección 4.

3. Finalidades y base jurídica

• Crear y gestionar tu cuenta — base jurídica: ejecución del contrato (las condiciones de uso que aceptas al registrarte).
• Mostrar tus partidas, puntuaciones y clasificaciones — ejecución del contrato.
• Enviar correos de seguridad y de servicio (confirmación de cuenta, cambios de contraseña/email, etc.) — ejecución del contrato e interés legítimo en la seguridad de tu cuenta.
• Enviar notificaciones push (si las activas) — consentimiento, que puedes retirar en cualquier momento desde los ajustes del dispositivo.
• Analítica de producto (entender el uso de la app para mejorarla, con datos seudonimizados) — interés legítimo en mejorar y mantener el servicio.
• Garantizar la seguridad y prevenir usos fraudulentos — interés legítimo.

4. Encargados del tratamiento y transferencias

Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

• Supabase — autenticación, base de datos y almacenamiento de avatares. Los datos se alojan en la Unión Europea (región Central EU, Fráncfort, Alemania), dentro del Espacio Económico Europeo (EEE).
• Resend — envío de correos transaccionales y de seguridad. Puede tratar datos fuera del EEE (Estados Unidos).
• Expo y los servicios de notificaciones push (Apple Push Notification service y/o Google Firebase Cloud Messaging) — entrega de notificaciones. Pueden tratar datos fuera del EEE.
• Sentry — monitorización de errores y diagnóstico de fallos de la app. Puede tratar datos fuera del EEE (Estados Unidos).
• PostHog — analítica de producto (uso de la app de forma seudonimizada). Los datos se alojan en la Unión Europea.
• Apple y Google — cuando decides iniciar sesión con "Continuar con Apple" o "Continuar con Google", estos proveedores actúan como proveedores de identidad para verificar tu acceso. Su tratamiento de tus datos se rige por sus respectivas políticas de privacidad.

La base de datos y el almacenamiento principales están alojados dentro del EEE. Algunos de los proveedores anteriores (envío de correo, notificaciones, monitorización de errores) pueden tratar ciertos datos fuera del EEE; en esos casos, las transferencias se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, tus datos personales se borran o anonimizan según se describe en la sección 7, salvo aquellos que debamos conservar por obligación legal.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a support@rekoboard.com.

La app también te permite ejercer directamente algunos derechos:

• Acceso/portabilidad: puedes exportar tus datos desde la propia app.
• Supresión: puedes eliminar tu cuenta desde los ajustes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Eliminación y anonimización de la cuenta

Cuando solicitas eliminar tu cuenta desde la app, esta queda marcada para eliminación y se inicia un período de gracia de 30 días. Durante ese tiempo tu perfil deja de ser visible para otros usuarios, pero puedes reactivar la cuenta volviendo a iniciar sesión, recuperándola intacta.

Transcurridos los 30 días, la eliminación se hace definitiva: tu información de perfil (email, nombre de usuario, avatar) y los datos de contacto asociados se eliminan o se anonimizan de forma irreversible. Determinados datos de partidas pueden conservarse de forma anonimizada (mostrándose como "Usuario eliminado") para mantener la integridad de las clasificaciones y el historial de otros usuarios, sin que puedan asociarse a ti.

Puedes cancelar la solicitud de eliminación en cualquier momento dentro del período de gracia.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, control de acceso a la base de datos mediante políticas de seguridad a nivel de fila, verificación en dos pasos (2FA) disponible para tu cuenta, y conexión segura con los servidores.

9. Menores

RekoBoard no está dirigida a menores de 14 años, edad mínima para prestar el consentimiento por sí mismos conforme a la legislación española (Ley Orgánica 3/2018). Si eres responsable de un menor de 14 años y crees que nos ha facilitado datos, contáctanos en support@rekoboard.com para eliminarlos.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en la app o en la normativa. Publicaremos la versión actualizada con su fecha y número de versión. Cuando los cambios sean sustanciales, te pediremos que la revises y la aceptes de nuevo dentro de la app. Te recomendamos revisarla periódicamente.

11. Contacto

Para cualquier cuestión sobre privacidad: support@rekoboard.com