Vigente desde el 2026-10-10
Aviso de privacidad del piloto
Este aviso cubre el sitio 1chess.online, la lista verificada del piloto y el juego online: perfiles de invitado, partidas contra personas y bots, emparejamiento y una sala de chat pública. El juego online no requiere cuenta.
1. Quién es responsable
El responsable del tratamiento es 1ChessOnline. Envía las solicitudes sobre datos a privacy@1chess.online.
2. Datos que tratamos
- Registro del piloto: correo electrónico normalizado, idioma, intereses de funciones seleccionados, momento del consentimiento y estado pendiente, verificado o dado de baja.
- Adquisición: ruta de llegada, grupo de contenido y valores UTM proporcionados por la URL. No colocamos correos ni tokens de verificación en las URL.
- Prevención de abusos: hashes unidireccionales derivados de la IP y del correo para limitar la frecuencia. Se usan para seguridad, no para elaborar perfiles de jugadores.
- Analítica opcional: solo después de elegir Permitir, GA4 puede recibir páginas vistas, tipo de contenido, idioma y eventos del embudo. El correo, las respuestas del formulario y los tokens nunca se envían a analítica.
3. Finalidades y base jurídica
Usamos los datos para enviar la verificación, administrar la lista del piloto, dar acceso cuando se abra, conocer la demanda de funciones, medir la adquisición y evitar abusos. El correo del piloto y la analítica opcional se basan en tu consentimiento. El tratamiento mínimo contra abusos se basa en intereses legítimos cuando la ley lo permite. Retirar el consentimiento no afecta al tratamiento lícito realizado antes de retirarlo.
4. Almacenamiento, destinatarios y transferencias
Los datos del registro permanecen en la base de datos del sitio y solo están disponibles para responsables que necesitan acceso. Los proveedores de alojamiento, base de datos y correo transaccional de producción pueden tratarlos siguiendo las instrucciones del responsable. Google recibe analítica únicamente tras el consentimiento. No vendemos datos personales.
Encargados y regiones de tratamiento en producción: Website hosting, data storage, transactional email, and optional analytics providers after consent.. Se aplican las garantías exigidas a las transferencias internacionales.
5. Conservación
| Datos | Conservación prevista |
|---|---|
| Token de verificación | Se guarda como hash, caduca después de 24 horas y no puede reutilizarse tras su uso. |
| Registro no verificado | Se elimina en un plazo de 30 días si no se completa la verificación. |
| Registro verificado | Hasta la baja o el cierre del piloto; después se elimina o desidentifica en 90 días, salvo obligación legal. |
| Registros de límite de frecuencia | Los valores hash se depuran en un máximo de 24 horas. |
| Analítica opcional | Hasta 14 meses en GA4; los informes agregados pueden permanecer más tiempo, pero no contienen correos. |
| Mensajes de chat | 30 días; los denunciados 180 días; las retenciones legales hasta su liberación. |
| Denuncias y acciones de moderación | Denuncias 180 días; acciones y avisos 1 año. |
| Perfil de invitado y partidas | Hasta que lo elimines o 400 días tras tu última visita. |
| Registros de partidas abortadas | 30 días. |
6. Tus derechos y opciones
Puedes solicitar acceso, rectificación, eliminación o limitación de datos; retirar el consentimiento; oponerte cuando corresponda; y pedir información sobre encargados o transferencias. Escribe desde la dirección registrada a privacy@1chess.online. Podemos verificar que controlas el correo antes de actuar.
Cada correo del piloto incluye un enlace de baja. Las opciones de analítica pueden abrirse de nuevo desde el pie de página; rechazarla no afecta a la lectura ni al registro. También puedes reclamar ante la autoridad competente de protección de datos de tu lugar de residencia.
7. Menores
El piloto no establece una edad mínima para jugar al ajedrez ni solicita fecha de nacimiento. No buscamos deliberadamente datos de menores sin una base y autorización adecuadas. Un padre, madre o representante puede contactarnos para pedir revisión y eliminación. Si más adelante se lanzan cuentas, perfiles públicos o funciones comunitarias, se introducirá antes un proceso y aviso específico para menores.
8. Seguridad y cambios
El correo se normaliza y es único; los tokens de verificación y baja se guardan como hashes; el acceso operativo es limitado; y la base de datos de producción debe tener copia de seguridad fuera del servidor. Ningún sistema es completamente seguro, pero los incidentes sospechados se contendrán, evaluarán y notificarán según corresponda.
Si cambian las finalidades, los proveedores o las categorías de datos, actualizaremos la fecha de vigencia y mostraremos un aviso destacado cuando el cambio afecte de forma material a tus opciones.
9. Juego online, chat y perfiles de invitado
Cuando usas el juego online creamos un perfil de invitado identificado por una cookie esencial HttpOnly (oc_id). La usamos para gestionar partidas, emparejar jugadores, guardar tu historial y tu rating de bots, aplicar las normas de la comunidad y prevenir abusos. La base jurídica es prestar el servicio que solicitas y nuestro interés legítimo en una comunidad segura.
La sala de chat es pública y la comparten jugadores de todos los países. Los mensajes se revisan automáticamente; no hay un equipo de moderadores humanos. Las palabrotas leves se ocultan, los mensajes que infringen las normas no se envían y las denuncias pueden ocultar un mensaje. Las restricciones automáticas siempre caducan (máximo 7 días). Solo el propietario del sitio puede aplicar restricciones más largas.
El chat público y los desafíos de desconocidos son para mayores de 16 años (autodeclarado). Los menores pueden seguir jugando contra bots, problemas, con amigos y en emparejamiento rápido. Puedes descargar tus datos o eliminar tu perfil en cualquier momento desde Nombre y ajustes.
- Perfil de invitado: identificador aleatorio, nombre visible y nombres anteriores, idioma, ajustes, la respuesta sobre tu nivel, la confirmación de edad, el hash del código de recuperación, ratings de emparejamiento ocultos y un rating de bots.
- Partidas: jugadas (PGN), tiempo por jugada, resultado, ritmo y rival. Los rivales solo ven tu nombre visible.
- Chat: texto, hora, idioma detectado y el código de país derivado de tu IP en nuestro propio servidor (para el interruptor de chat por país; geolocalización IP de DB-IP, db-ip.com).
- Seguridad: denuncias enviadas o recibidas (con los mensajes de alrededor), bloqueos y silencios, avisos y restricciones automáticas.
- Red: hashes con clave de tu IP y del prefijo de red (nunca la IP en bruto) para límites de frecuencia y control de evasión de sanciones.
- Bots: los bots 7–10 funcionan en nuestros servidores (Stockfish) y solo se intercambian jugadas. Los bots 1–6 funcionan en tu navegador.
- Comprobaciones: Cloudflare Turnstile puede realizar una comprobación invisible cuando se crean muchos perfiles desde una misma red.