Política de privacidad

Esta política se aplica al sitio web, la aplicación web, las API y cualquier aplicación GoStone que la enlace. Recibimos datos directamente de ti, automáticamente de tu dispositivo y uso del servicio y, en partidas, bloqueos o denuncias, del otro jugador participante. No compramos datos personales a intermediarios.

Al acceder a GoStone, la infraestructura de alojamiento trata datos técnicos necesarios para prestar y proteger el servicio. Pueden incluir dirección IP, fecha y hora, dirección y parámetros solicitados, método, estado de respuesta, referente, agente de usuario, idioma, identificador de solicitud y región de procesamiento. Se usan para una prestación fiable, diagnóstico y protección frente a ataques y abusos. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es operar GoStone de forma segura y fiable. Los registros de ejecución de Vercel se conservan, según el plan contratado, durante un máximo de 30 días.

Puedes crear una cuenta con nombre de usuario y contraseña. Guardamos un identificador generado, nombre visible, hash de contraseña, fechas de creación y actualización y tokens de sesión con hash. Nunca guardamos la contraseña en texto claro y este método no exige correo electrónico. Los datos se usan para crear y autenticar la cuenta y conservar el perfil, las puntuaciones y el historial. La base jurídica es el artículo 6.1.b del RGPD. Puedes seguir jugando como invitado.

También puedes iniciar sesión con Google o Apple. Serás redirigido al proveedor, que trata la autenticación según sus propias condiciones de privacidad. GoStone recibe el identificador del proveedor, el correo verificado y, si se facilita, tu nombre. Guardamos la asociación, el correo y su estado de verificación para reconocer la cuenta; no guardamos tokens de acceso ni de actualización. La base jurídica es el artículo 6.1.b del RGPD.

• Juego como invitado y emparejamiento: se tratan un ID aleatorio de invitado, token de sesión con hash, tamaño de tablero, control de tiempo, estado de cola, marcas de tiempo y asignación de partida para prestar la partida solicitada. Base jurídica: artículo 6.1.b del RGPD.
• Partidas: se guardan identificadores de participantes, movimientos, posiciones y hashes del tablero, relojes, decisiones de puntuación, resultado, marcas de tiempo y reglas para ejecutar, reanudar, validar, puntuar y revisar partidas. Las partidas de cuentas también actualizan puntuaciones e historial. Base jurídica: artículo 6.1.b del RGPD.
• Chat: se tratan identificador del participante, nombre visible, mensaje de hasta 500 caracteres, partida y marca de tiempo para prestar el chat. Los mensajes solo son visibles para ambos participantes mientras el chat está disponible. Un filtro local basado en reglas los comprueba antes de guardarlos; los rechazados no se almacenan. Base jurídica: artículo 6.1.b del RGPD.
• Problemas, bots y análisis: se guardan selección, intentos, progreso, estado de resolución y marcas de tiempo. Los movimientos del bot y las propuestas de puntuación final se calculan localmente en tu dispositivo; solo la acción propuesta se envía a GoStone para validarla y guardarla. Una revisión KataGo procesa por separado el identificador, las reglas, los movimientos y el análisis generado. Base jurídica: artículo 6.1.b del RGPD.

• Tu nombre de usuario o visible se muestra a los oponentes. Las clasificaciones públicas muestran nombre, posición, puntuación, partidas y victorias de las cuentas. No elijas un nombre que revele información que no quieras hacer pública.
• El estado de la partida y el chat solo se comunican a los participantes mediante rutas protegidas. Los recuentos públicos de actividad son agregados y no identifican jugadores.
• No vendemos datos personales ni los comunicamos con fines publicitarios. Solo se comunican además a los encargados indicados, cuando lo exige la ley o para formular, ejercer o defender reclamaciones legales.

Para prevenir ataques automatizados, apropiación de cuentas, spam y abusos, GoStone crea claves SHA-256 no reversibles a partir de la dirección IP y, según la acción, un nombre de usuario o identificador verificado. La IP, cookie e identificador no se guardan en claro en la tabla de límites. Bloquear guarda ambos identificadores e impide futuros emparejamientos y chat. Si se habilita la denuncia y se envía una, se guardan partida, denunciante, jugador denunciado, categoría fija y momento; no se recogen texto libre ni copias del chat. Base jurídica: artículo 6.1.f del RGPD. Nuestros intereses legítimos son seguridad, juego limpio, protección de usuarios y cumplimiento de las reglas.

Si nos contactas, tratamos tus datos de contacto, mensaje y metadatos relacionados para responder y gestionar la solicitud. La base jurídica es el artículo 6.1.b del RGPD para asuntos del servicio o contrato, el artículo 6.1.c cuando exista obligación legal y, en los demás casos, el artículo 6.1.f por nuestro interés legítimo en responder y documentar comunicaciones relevantes.

Conservamos datos personales solo mientras sean necesarios para la finalidad indicada o lo exijan obligaciones o reclamaciones legales. Se aplican estos criterios:

• Las sesiones de cuenta e invitado caducan a los 30 días. Las entradas caducadas se eliminan periódicamente; cerrar sesión elimina la sesión de cuenta actual.
• Las entradas de emparejamiento se eliminan al cancelar o quedar obsoletas; una coincidencia correcta pasa al registro de la partida.
• Las claves persistentes de límites quedan disponibles para eliminación periódica 48 horas después de su última actualización. Los límites en memoria se descartan automáticamente y desaparecen al finalizar la instancia.
• Los datos de cuenta, partidas, movimientos, puntuaciones, chat, progreso y análisis se conservan mientras sean necesarios para perfiles, historiales, integridad de puntuación, revisiones y registros compartidos con oponentes. Tras una solicitud justificada se eliminan o desvinculan cuando sea posible; pueden permanecer si lo exigen derechos del oponente, integridad, obligaciones o reclamaciones legales.
• Los bloqueos entre cuentas permanecen hasta que los retires. Los que incluyen invitados quedan disponibles para eliminación periódica a los 30 días.
• Las denuncias, si la función está activa, se conservan solo para revisión, seguridad, cumplimiento o reclamaciones. Las comunicaciones se eliminan al resolverse, salvo obligación legal o probatoria.
• Los datos eliminados pueden permanecer temporalmente en copias rotativas hasta que el ciclo configurado los sobrescriba; no se restauran para el funcionamiento ordinario.

GoStone aplica medidas adecuadas al riesgo: transporte cifrado, cookies de producción HTTP-only y seguras, hash de contraseñas y sesiones, autorización del servidor, límites de entrada, controles de base de datos, seguridad por filas y acceso restringido de workers. Ningún servicio de internet puede garantizar seguridad absoluta.

GoStone automatiza emparejamiento, validación de reglas, puntuación, cambios de clasificación, filtrado del chat, límites y análisis o movimientos KataGo. No producen decisiones con efectos jurídicos o similares del artículo 22 del RGPD. No creamos perfiles publicitarios.

Los datos técnicos son necesarios para prestar y proteger el servicio. Los datos de cada función solo son necesarios si la usas; sin ellos no puede prestarse la solicitud, cuenta, partida, chat, problema o análisis correspondiente. No existe obligación legal de facilitarlos.

Actualizamos esta política cuando cambian tratamientos, proveedores o requisitos legales. La versión vigente y su fecha están siempre disponibles aquí. Los cambios importantes se comunicarán adecuadamente antes de entrar en vigor cuando sea necesario.

GoStone usa solo cookies propios necesarios para autenticación, juego como invitado y el idioma elegido. Se basan en el artículo 25.2.2 de la ley alemana TDDDG; el tratamiento posterior se basa en el artículo 6.1.b del RGPD o, para seguridad, en el artículo 6.1.f.

No se usan cookies de analítica, publicidad, seguimiento entre sitios ni redes sociales. GoStone no usa actualmente localStorage para datos personales. Si se añaden tecnologías opcionales, esta política y cualquier consentimiento necesario se actualizarán antes de activarlas.

Usamos los siguientes proveedores mediante contratos de tratamiento de datos. Solo pueden usar sus subencargados documentados para prestar sus servicios:

Vercel, Supabase, Modal o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos o Singapur. Si no existe decisión de adecuación, las transferencias se protegen mediante las cláusulas contractuales tipo de la Comisión Europea conforme al artículo 46 del RGPD y, cuando sea necesario, garantías adicionales. Puedes solicitar información sobre ellas al responsable.

Con los requisitos legales aplicables, tienes los siguientes derechos sobre tus datos:

• acceso y copia de tus datos (artículo 15 del RGPD);
• rectificación de datos inexactos (artículo 16);
• supresión cuando se cumplan los requisitos (artículo 17);
• limitación del tratamiento (artículo 18);
• portabilidad para tratamiento automatizado basado en contrato o consentimiento (artículo 20);
• oposición por motivos de tu situación a tratamientos basados en el artículo 6.1.f (artículo 21);
• retirada del consentimiento en cualquier momento hacia el futuro, si un tratamiento se basa en él; GoStone no usa actualmente seguimiento opcional basado en consentimiento;
• reclamación ante una autoridad de protección de datos competente, especialmente en el país de residencia habitual, trabajo o supuesta infracción (artículo 77).

Envía las solicitudes al contacto indicado arriba. Podemos pedir la información necesaria para verificar tu identidad. El ejercicio de derechos es en general gratuito, sin perjuicio de excepciones legales.