Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta aplicación es:

• Responsable: [RESPONSABLE]
• Correo electrónico de contacto: [EMAIL_CONTACTO]

2. Datos personales recogidos

Al registrarte en Necroliga recopilamos los siguientes datos:

• Usuario
• Correo electrónico
• Contraseña (almacenada de forma cifrada e irreversible)
• Nombre público
• Teléfono (opcional)
• Usuario de Telegram (opcional)

Adicionalmente, registramos datos de actividad: candidatos seleccionados, puntuaciones, fechas de pago de inscripción, y la fecha y versión de tu aceptación de esta política.

3. Finalidades y bases jurídicas

Los datos se tratan con las siguientes finalidades y bases jurídicas (art. 6 RGPD):

• Gestión de la participación en la liga (cuenta, selecciones, clasificación): ejecución de la relación contractual que aceptas al inscribirte (art. 6.1.b).
• Control de pagos de inscripción: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c).
• Comunicaciones sobre el desarrollo de la competición (incluidas notificaciones por Telegram, si facilitas tu usuario): consentimiento (art. 6.1.a), revocable en cualquier momento desde tu perfil.

4. Datos de las figuras públicas («candidatos»)

La mecánica de la liga utiliza información sobre figuras públicas: nombre, edad, ocupación, país y lugar de nacimiento, descripción biográfica y fotografía y, en su caso, fecha de fallecimiento. Estos datos:

• Proceden exclusivamente de fuentes públicas y colaborativas (Wikidata, Wikipedia y Wikimedia Commons); no se recaba información adicional. Las fotografías se guardan en nuestro servidor: al ver una ficha, tu navegador no se conecta a esos sitios.
• Se tratan sobre la base del interés legítimo (art. 6.1.f RGPD) en el desarrollo de una actividad lúdica privada con información ya pública referida a personajes públicos.
• Pueden ser objeto de solicitud de revisión o retirada por la persona afectada o sus representantes a través del contacto indicado en la sección 1.

5. Plazo de conservación

Los datos se conservan mientras seas participante activo en alguna temporada de la liga. Una vez que solicites la baja, tus datos personales serán eliminados en un plazo máximo de 30 días, excepto aquellos que deban conservarse por obligación legal.

Los datos de clasificación y puntuaciones históricas pueden conservarse de forma anonimizada o con un seudónimo genérico para mantener el historial de la competición.

6. Destinatarios

Los datos no se ceden ni se venden a terceros. El nombre público y las puntuaciones son visibles para el resto de participantes registrados, dado que forman parte de la mecánica de la liga.

Si activas las notificaciones por Telegram, los mensajes se envían a través de la plataforma Telegram Messenger Inc., cuyo tratamiento se rige por su propia política de privacidad y puede implicar transferencias fuera del Espacio Económico Europeo.

7. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso — conocer qué datos tenemos sobre ti. Puedes descargarlos directamente desde tu perfil.
• Rectificación — corregir datos inexactos, desde tu perfil o por email.
• Supresión — eliminar tu cuenta desde tu perfil («derecho al olvido»).
• Portabilidad — recibir tus datos en un formato estructurado (descarga en JSON desde tu perfil).
• Oposición y limitación — oponerte a determinados tratamientos o solicitar su limitación.
• Retirada del consentimiento — para las notificaciones, en cualquier momento y sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, utiliza las opciones de tu perfil o escribe a [EMAIL_CONTACTO]. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida o divulgación, incluyendo el cifrado irreversible de contraseñas y el control de acceso por roles.

Realizamos copias de seguridad cifradas de la base de datos que pueden almacenarse en un proveedor externo (Telegram). Dichas copias viajan y se conservan cifradas con una clave que custodia únicamente el responsable, por lo que resultan ininteligibles para ese proveedor.