Política de Privacidad

En RekoBoard nos tomamos en serio tu privacidad. Esta Política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Carlos Díaz Caballero (NIF 48820576V)
• Domicilio: Calle Arona 21, 3.º A, 41089 Dos Hermanas (Sevilla), España
• Contacto: support@rekoboard.com
• App: RekoBoard (aplicación móvil para registrar partidas y puntuaciones de juegos de mesa)

RekoBoard es un proyecto gestionado por un particular. Si en el futuro se constituye una entidad responsable, esta Política se actualizará.

2. Datos que recopilamos

Tratamos únicamente los datos necesarios para que la app funcione y para mejorarla:

Categoría	Datos	Origen
Datos de cuenta	Dirección de email y contraseña (almacenada de forma cifrada, nunca en texto plano)	Los facilitas al registrarte
Perfil	Nombre de usuario, opcionalmente foto de avatar y, si inicias sesión con Apple o Google, el nombre y el email que te facilita ese proveedor	Los facilitas tú o tu proveedor de inicio de sesión
Actividad de juego	Partidas, puntuaciones, resultados y clasificaciones	Generados por tu uso de la app
Relaciones y logros	Amigos y solicitudes de amistad, usuarios que has bloqueado, logros, puntos de experiencia y nivel, y penalizaciones por cancelar partidas	Generados por tu uso de la app
Seguridad de la cuenta	Factores de verificación en dos pasos y sesiones abiertas, con la dirección IP y el dispositivo	Generados al iniciar sesión
Preferencias y consentimientos	Ajustes de la app y de notificaciones, si aceptas recibir novedades, y la fecha y versión de los textos legales que aceptaste	Los facilitas tú
Soporte	Los correos que nos envías y nuestras respuestas, y las denuncias que haces sobre otros usuarios (usuario denunciado, motivo y comentario) o que otros hacen sobre ti	Los facilitas tú al escribirnos
Notificaciones	Identificador de dispositivo (push token)	Generado al activar notificaciones
Datos de uso y analítica	Eventos de uso de la app (pantallas visitadas, funciones utilizadas) de forma seudonimizada, para entender cómo se usa RekoBoard y mejorarla	Generados al usar la app, solo si lo permites
Datos técnicos y de errores	Información de diagnóstico y registros de fallos para detectar y corregir errores	Generados automáticamente
Compras	Estado de Premium, identificador de la compra y fecha. No recibimos tus datos de pago, que gestiona la tienda	Generados al comprar Premium

No recopilamos datos de categorías especiales (salud, ideología, etc.). No mostramos publicidad ni realizamos perfilado con fines publicitarios, ni vendemos tus datos. Solo si nos das tu permiso, utilizamos datos de uso de forma seudonimizada para hacer analítica de producto (entender qué funciones se usan y mejorar la app), como se describe en la sección 4.

Qué ven otros usuarios

Cualquier usuario registrado puede ver tu nombre de usuario, tu avatar, tu fecha de alta, si tienes Premium y, si abre tu perfil, tus estadísticas de juego y el número de penalizaciones por cancelar partidas ya empezadas (solo cuentan las que la mayoría de los demás jugadores vota como penalización). Tus amigos te ven además en sus clasificaciones, y en tu perfil ven tus últimas partidas terminadas, igual que quienes jugaron esas partidas contigo. Los jugadores de una partida y sus amigos pueden seguir el marcador en directo. Con el enlace de una partida solo pueden unirse tus amigos. Tu email, tus ajustes, tus consentimientos y el resto de tus datos no son visibles para otros usuarios.

Cookies y almacenamiento en el dispositivo

La web rekoboard.com no usa cookies ni herramientas de analítica o publicidad, y carga todos sus recursos, incluidas las fuentes, desde su propio servidor. La app guarda en tu dispositivo lo imprescindible para funcionar: tu sesión iniciada, tus preferencias, una copia de tus datos para poder usarla sin conexión y los informes de errores pendientes de enviar. Solo si aceptas la analítica de uso guarda además un identificador seudónimo de PostHog, que deja de usarse si desactivas la analítica en Configuración > Datos.

3. Finalidades y base jurídica

• Crear y gestionar tu cuenta — base jurídica: ejecución del contrato (las condiciones de uso que aceptas al registrarte).
• Mostrar tus partidas, puntuaciones y clasificaciones — ejecución del contrato.
• Enviar correos de seguridad y de servicio (confirmación de cuenta, cambios de contraseña/email, etc.) — ejecución del contrato e interés legítimo en la seguridad de tu cuenta.
• Enviar notificaciones push (si las activas) — consentimiento, que puedes retirar en cualquier momento desde los ajustes del dispositivo.
• Enviarte comunicaciones sobre novedades de RekoBoard (nuevas funciones y mejoras), solo si marcas la casilla opcional al registrarte o activas «Novedades de RekoBoard» en Configuración > Notificaciones — consentimiento. Puedes retirarlo cuando quieras desde ese mismo interruptor, desde el enlace de baja que incluye cada correo o escribiendo a support@rekoboard.com. Retirarlo no afecta a tu uso de la app.
• Gestionar tu compra de Premium y restaurarla — ejecución del contrato.
• Analítica de producto (entender el uso de la app para mejorarla, con datos seudonimizados) — consentimiento. Te lo pedimos la primera vez que abres la app y puedes retirarlo cuando quieras en Configuración > Datos > Analítica de uso. Si no lo das, no se envía ningún dato de uso ni se guarda ningún identificador de analítica en tu dispositivo.
• Garantizar la seguridad y prevenir usos fraudulentos — interés legítimo.
• Gestionar denuncias y bloqueos entre usuarios y moderar el contenido — ejecución del contrato e interés legítimo en mantener un entorno seguro.

4. Encargados del tratamiento y transferencias

Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

• Supabase — autenticación, base de datos y almacenamiento de avatares. Los datos se alojan en la Unión Europea (región Central EU, Fráncfort, Alemania), dentro del Espacio Económico Europeo (EEE).
• Resend — envío de correos transaccionales y de seguridad. Puede tratar datos fuera del EEE (Estados Unidos).
• Expo y los servicios de notificaciones push (Apple Push Notification service y/o Google Firebase Cloud Messaging) — entrega de notificaciones. Pueden tratar datos fuera del EEE.
• Sentry — monitorización de errores y diagnóstico de fallos de la app. Puede tratar datos fuera del EEE (Estados Unidos).
• PostHog — analítica de producto (uso de la app de forma seudonimizada). Los datos se alojan en la Unión Europea.
• RevenueCat — gestión y verificación de las compras dentro de la app. Recibe tu identificador de usuario de RekoBoard y los datos de la compra que le envía la tienda. Puede tratar datos fuera del EEE (Estados Unidos).
• GitHub — copias de seguridad diarias de la base de datos, cifradas antes de salir de nuestros sistemas. GitHub no puede leer su contenido. Puede tratar datos fuera del EEE (Estados Unidos).
• Apple y Google — cuando decides iniciar sesión con "Continuar con Apple" o "Continuar con Google", estos proveedores actúan como proveedores de identidad para verificar tu acceso. Su tratamiento de tus datos se rige por sus respectivas políticas de privacidad.

La base de datos y el almacenamiento principales están alojados dentro del EEE. Algunos de los proveedores anteriores (envío de correo, notificaciones, monitorización de errores, gestión de compras, copias de seguridad) pueden tratar ciertos datos fuera del EEE; en esos casos, las transferencias se amparan en las garantías previstas por el RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Conservación de los datos

Conservamos cada tipo de dato solo el tiempo necesario:

• Datos de la cuenta y de juego: mientras la cuenta esté activa, más los 30 días de gracia tras pedir su eliminación.
• Copias de seguridad: 30 días. Si eliminas tu cuenta, tus datos pueden seguir en las copias hasta que caduquen, sin usarse para nada salvo restaurar el servicio tras un fallo.
• Datos de uso (PostHog): hasta 12 meses.
• Registros de errores (Sentry): hasta 90 días.
• Token de notificaciones: hasta que cierres sesión, desactives las notificaciones o elimines la cuenta.
• Correos de soporte: hasta 2 años después de resolver la consulta, por si hubiera una reclamación.
• Denuncias y bloqueos: mientras sean necesarios para gestionar la denuncia y prevenir abusos. Los bloqueos se borran al eliminarse cualquiera de las dos cuentas, y las denuncias se desvinculan de ella.
• Datos de compra: los que la normativa fiscal obliga a conservar, hasta 6 años.

Si eliminas tu cuenta, tus datos personales se borran o anonimizan según se describe en la sección 7, salvo aquellos que debamos conservar por obligación legal.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a support@rekoboard.com.

La app también te permite ejercer directamente algunos derechos:

• Acceso/portabilidad: puedes exportar tus datos desde la propia app.
• Supresión: puedes eliminar tu cuenta desde los ajustes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Eliminación y anonimización de la cuenta

Cuando solicitas eliminar tu cuenta desde la app, esta queda marcada para eliminación y se inicia un período de gracia de 30 días. Durante ese tiempo tu perfil deja de ser visible para otros usuarios, pero puedes reactivar la cuenta volviendo a iniciar sesión, recuperándola intacta.

Transcurridos los 30 días, la eliminación se hace definitiva: tu información de perfil (email, nombre de usuario, avatar) y los datos de contacto asociados se eliminan o se anonimizan de forma irreversible. Determinados datos de partidas pueden conservarse de forma anonimizada (mostrándose como "Usuario eliminado") para mantener la integridad de las clasificaciones y el historial de otros usuarios, sin que puedan asociarse a ti.

Puedes cancelar la solicitud de eliminación en cualquier momento dentro del período de gracia.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de contraseñas, control de acceso a la base de datos mediante políticas de seguridad a nivel de fila, verificación en dos pasos (2FA) disponible para tu cuenta, y conexión segura con los servidores.

9. Menores

RekoBoard no está dirigida a menores de 14 años, edad mínima para prestar el consentimiento por sí mismos conforme a la legislación española (Ley Orgánica 3/2018). Si eres responsable de un menor de 14 años y crees que nos ha facilitado datos, contáctanos en support@rekoboard.com para eliminarlos.

10. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en la app o en la normativa. Publicaremos la versión actualizada con su fecha y número de versión. Cuando los cambios sean sustanciales, te pediremos que la revises y la aceptes de nuevo dentro de la app. Te recomendamos revisarla periódicamente.

11. Contacto

Para cualquier cuestión sobre privacidad: support@rekoboard.com