Privacidad y datos personales

1. Responsable y contacto

El responsable es SNS for Life Sagl, CHE-363.063.835, Via Guidino 4, 6900 Paradiso, Suiza. Solicitudes de privacidad: support@chessentia.com. No envíes contraseñas, códigos de acceso ni documentos de identidad en la primera solicitud.

2. Estudiar sin cuenta

Las variantes estudiadas, ejercicios, repasos, partidas personales, notas, idioma, sonidos y aspecto del tablero se guardan localmente en la aplicación o el navegador. Stockfish analiza las posiciones en el dispositivo; la aplicación no las envía a un servicio de análisis. En la web, cargar páginas sí genera solicitudes al proveedor de alojamiento, que puede tratar la dirección IP e información técnica de conexión. Los enlaces externos abren servicios con sus propios avisos de privacidad.

3. Cuenta y copia en línea

Cuando un adulto crea una cuenta, Supabase trata el correo, nombre de usuario, identificador de cuenta, credenciales, idioma, información de sesión y datos técnicos de autenticación. Elige un alias: no se necesita tu nombre real. El servicio de autenticación gestiona las contraseñas, que no se incluyen en las copias de estudio. Solo se envía una copia en línea al usar el comando de guardado del Perfil; incluye progreso, líneas, comentarios, ejercicios y partidas personales del formato de copia. Evita nombres, datos de contacto y otra información personal en notas y PGN, sobre todo de menores o terceros. Al conectarte a los servicios en línea, los registros técnicos de la pasarela pueden incluir la dirección IP, el país y la ciudad estimados a partir de ella, el tipo de cliente, la ruta solicitada, la fecha y el resultado de la solicitud. Se trata de una estimación de red: la app no solicita acceso al GPS. Estos datos sirven para el funcionamiento, la seguridad y el diagnóstico del servicio, no para publicidad.

4. Finalidades y bases jurídicas

Usamos los datos para proporcionar la cuenta, la copia de seguridad y los cursos comprados, verificar y restaurar compras, confirmar el correo, recuperar el acceso, prestar asistencia y proteger el servicio. Cuando se aplica el RGPD, las bases previstas son la ejecución del servicio solicitado, el interés legítimo en la seguridad y la asistencia, y las obligaciones legales aplicables. No solicitamos un consentimiento general para todos los tratamientos. Cualquier uso opcional adicional se explicará por separado antes de activarlo. La app no integra SDK publicitarios, perfiles comerciales ni seguimiento entre aplicaciones y no vende datos de usuarios.

5. Menores y familias

El contenido gratuito está disponible sin registro, también para menores. Las funciones de cuenta en línea se reservan a personas de 18 años o más: es una regla del servicio, no un umbral legal universal. La selección de la franja de edad se hace en el dispositivo; no solicitamos fecha de nacimiento. La declaración no verifica identidad ni consentimiento parental. No se ofrecen como servicio específico cuentas personales de menores ni la subida de sus datos de estudio. Un adulto no debe subir datos personales de un menor en su propia copia. Si crees que se han recogido datos de un menor, contáctanos para investigarlo y solicitar su eliminación. La elección de una franja menor de edad no se envía al servidor. Al registrar una cuenta de adulto sí enviamos la declaración de mayoría de edad y la versión del aviso reconocida.

6. Proveedores y transferencias

La base de Supabase está configurada en Fráncfort, Alemania; la autenticación y la asistencia pueden implicar a sus subencargados internacionales. Infomaniak envía los correos de verificación y recuperación y aloja el buzón de asistencia support@chessentia.com. La web se aloja mediante OpenAI ChatGPT Sites y sus proveedores de infraestructura. Apple gestiona la distribución mediante App Store y TestFlight y los pagos integrados según sus propias reglas. La ubicación de la base no significa que todo tratamiento ocurra en Suiza o la UE. Los documentos enlazados abajo describen ubicaciones y garantías de transferencia; puedes solicitar más información al responsable.

7. Conservación

Los datos locales permanecen en el dispositivo hasta que tú, la aplicación o el navegador los eliminan. La cuenta y la última copia en línea siguen disponibles mientras mantengas la cuenta; no hay eliminación automática por inactividad. Eliminar la cuenta retira la cuenta y la copia en línea de la base activa de la aplicación. No elimina archivos exportados, datos de otros dispositivos ni inmediatamente todos los registros técnicos y copias de los proveedores. Estos siguen ciclos separados; no prometemos borrar al instante todas las copias. La correspondencia de asistencia se conserva para atender la solicitud y las obligaciones o controversias pertinentes. Puedes pedir los criterios aplicables a tu caso.

8. Tus derechos

Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición y retirar cualquier consentimiento otorgado. Desde Perfil puedes exportar el progreso y los datos de cuenta disponibles, o eliminar la cuenta confirmando tu identidad. También puedes contactarnos sin reinstalar la aplicación. Las solicitudes se verifican de forma proporcionada y se tramitan en los plazos aplicables. Puedes acudir a la autoridad federal de protección de datos de Suiza o a la autoridad competente de tu país. La copia local no contiene todos los posibles registros de los proveedores; escribe al responsable para una solicitud de acceso completa.

9. Compras y actualizaciones

Una compra integrada no consumible desbloquea el curso elegido para ambos colores, sin suscripción. Apple muestra el precio y la moneda antes de confirmar y gestiona el pago. Las compras de TestFlight son pruebas de Apple Sandbox sin cargos; las compras en la versión comercial del App Store sí se cobran. En iPhone puedes comprar y restaurar sin una cuenta de Chessentia, con las compras de la cuenta de Apple actual. Apple recibe un identificador aleatorio de instalación para las nuevas compras; los identificadores históricos no se modifican. El servidor comprueba el estado del producto con Apple antes de entregar las lecciones completas, que requieren Internet y permanecen en memoria temporal. Chessentia no recopila los datos de la tarjeta ni la contraseña de Apple. Solo la vinculación voluntaria al sitio guarda el curso, los identificadores de transacción, las fechas y las revocaciones asociados al perfil; se conservan los vínculos de compras realizadas en versiones anteriores. Puedes exportar estos datos desde Perfil. Al borrar el perfil se elimina el vínculo de la base de datos activa de la aplicación, no el historial de Apple ni la posibilidad de restaurar en iPhone. Los registros y las copias de los proveedores siguen los plazos descritos en Conservación. Información de compras actualizada el 20 de octubre de 2026. [2026-10-20-commercial-v1]

Verificación de compras y datos técnicos

Para proteger los cursos, Chessentia verifica la app mediante Apple App Attest y las transacciones con Apple. El servidor Supabase trata una clave pública, un identificador aleatorio de instalación, contadores de seguridad y datos de compra. No recibe la contraseña de tu cuenta de Apple. Las solicitudes temporales caducan a los 2 minutos; las claves inactivas durante 90 días y los contadores diarios se eliminan en la siguiente limpieza del servicio. Las transacciones firmadas no se guardan en registros ni copias de seguridad. Solo se guarda un vínculo con tu perfil de Chessentia si decides vincular las compras al sitio; al borrar el perfil se elimina este vínculo. La restauración en iPhone mediante Apple sigue siendo independiente del perfil. Contacto: support@chessentia.com.

Documentos de los proveedores

• Supabase — Data Processing Addendum
• Supabase — Data residency and transfers
• Infomaniak — Privacy
• Infomaniak — Data Processing Agreement
• OpenAI — ChatGPT Sites DPA
• Apple — Privacy