Política de Privacidad
Actualizada el 12 de octubre de 2026.
Traducción para tu comodidad; en caso de divergencia prevalece la versión en portugués.
Esta página describe qué datos personales recoge Showdrez Brasil, para qué los recoge, por cuánto tiempo los guarda, con quién los comparte y cómo puedes pedir que se eliminen. Es un documento técnico: describe lo que el sistema hace de verdad, no lo que sonaría bien prometer.
Quiénes somos
Showdrez Brasil es operado por un microemprendedor individual (MEI) brasileño, inscrito con el CNPJ 61.080.409. El responsable del tratamiento de los datos es Daniel Aguiar, a quien puedes escribir a danielaguiaroficial@gmail.com. No hay un encargado de protección de datos (DPO) designado formalmente: ese correo es el único canal.
Ley aplicable
Showdrez Brasil es un servicio brasileño. Esta política y el tratamiento de tus datos se rigen por la ley brasileña: la Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709/2018). La autoridad competente es la ANPD (Autoridad Nacional de Protección de Datos de Brasil).
Esta política no analiza las leyes de protección de datos de otros países.
Qué recogemos y para qué
La tabla de abajo lo enumera todo. Casi todos los datos los das tú; donde no es así, se indica.
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Correo electrónico y contraseña | Iniciar sesión. La contraseña la guarda Supabase Auth con hash: nosotros no tenemos acceso a ella. | Mientras exista la cuenta |
| Dirección IP y navegador de cada sesión iniciada | Supabase Auth los graba automáticamente en cada inicio de sesión, junto con la sesión, para mantenerla abierta e investigar usos indebidos de la cuenta. No los usamos para saber dónde estás. | Mientras exista la sesión: cerrar sesión la termina; eliminar la cuenta las borra todas |
| Nombre y foto de perfil | Identificarte en las pantallas del producto y en las listas de torneos. | Mientras exista la cuenta |
| Usuario de Lichess y de Chess.com | Vincular tu cuenta, armar los emparejamientos y crear tus partidas online. | Hasta que la desvincules |
| Token de acceso a Lichess | Crear partidas en tu nombre en los torneos online. Se guarda cifrado. Puedes revocarlo en tu perfil en cualquier momento. | Hasta que lo revoques |
| FIDE ID e ID CBX | Vincular tu perfil con tus resultados oficiales. | Mientras exista la cuenta |
| Clave PIX (opcional) (solo aplica a funciones disponibles en Brasil) | Pago de comisiones y premios. Solo existe si la completas y la autorizas. Ninguna función depende de ella. | Hasta que la quites |
| Datos de inscripción en torneos (nombre, correo, teléfono) | Organizar el torneo, generar los emparejamientos y emitir el archivo oficial de resultados. | Permanente: forma parte del registro histórico del torneo |
| Registro de organizador/árbitro (nombre completo, CPF, fecha de nacimiento, teléfono, dirección, matrícula en la federación) | Aprobar a quien organiza torneos en la plataforma y emitir documentos oficiales. | Mientras el registro esté activo |
| Identificador de cliente en Stripe y credenciales de MercadoPago (solo aplica a funciones disponibles en Brasil) | Procesar suscripciones y recibir inscripciones pagadas. No guardamos números de tarjeta. | Mientras exista la suscripción o la cuenta de organizador |
| Historial de partidas importadas de Lichess y Chess.com | Armar tus estadísticas y análisis en el panel. | Hasta que pidas que se eliminen |
| Partidas del entrenamiento Casa Certa (solo de quien tiene cuenta) | Mostrar tu historial y el ranking de la semana. Guardamos la configuración, cada casilla pedida y tocada y el tiempo de cada toque. El ranking público muestra solo el nombre, los aciertos y la precisión. Quien juega sin cuenta no tiene nada guardado en el servidor: el resultado queda solo en su propio navegador, por hasta 24 horas. | Mientras exista la cuenta; se borran al eliminar la cuenta |
| Resultados de eventos cargados en el ranking de la Casa Certa (nombre, aciertos, precisión, fecha) | Incluir en el ranking de la semana los resultados de eventos presenciales de Showdrez. Los carga el equipo, aparecen en el ranking como cualquier partida y no están vinculados a ninguna cuenta; por eso no se borran al eliminar una cuenta. Para quitar el tuyo, escribe al correo de abajo. | Hasta que el equipo los quite |
| Competencias de la Casa Certa (salas que creaste o en las que entraste, y tus resultados en cada ronda) | Hacer que la competencia funcione: quién está en la sala, la clasificación y los números de cada jugador. Quien abre el enlace de la sala ve el nombre de quienes están en ella y el resultado de cada ronda. La partida jugada también va a tu historial del entrenamiento. | Mientras exista la cuenta. Al eliminar la cuenta se borra tu partida del historial; en las clasificaciones tu nombre pasa a ser “Jogador removido” (“jugador eliminado”, en portugués) y los números se quedan, para no cambiar el resultado de quienes jugaron contigo |
| Medallas de la Casa Certa (fecha, nombre de la sala y número de jugadores) | Mostrar en tu perfil las competencias que ganaste. Solo tú las ves. La medalla es simbólica: no vale dinero ni premios. | Mientras exista la cuenta; se borran al eliminar la cuenta |
| Reportes de error (correo, dirección de la página, navegador) | Corregir fallas. Los envías tú, al reportar un problema. | Sin plazo definido |
| Registros de webhooks de pago (solo aplica a funciones disponibles en Brasil) | Auditar cobros y resolver diferencias. Contienen lo que MercadoPago nos envía sobre quien paga. | Sin plazo definido |
Datos de quien no tiene cuenta
Hay dos situaciones en las que guardamos datos de alguien que nunca se registró:
- Resultados de torneos oficiales. Nombres y clasificaciones que vienen de archivos públicos de federaciones brasileñas (CBX y estatales). Son datos que esas entidades ya publicaron.
- Dossier del rival. Al analizar a un rival, guardamos su nombre de usuario público en Lichess o Chess.com y las estadísticas de sus partidas públicas.
En los dos casos, quien aparece puede pedir que se eliminen sus datos por el correo de contacto.
Con quién compartimos
No vendemos datos a nadie y no hacemos publicidad dirigida. Los servicios de abajo reciben datos porque el producto funciona sobre ellos:
- Supabase: base de datos y autenticación. Guarda todo lo que está en la tabla de arriba. Servidores en São Paulo (Brasil).
- Vercel: alojamiento. Procesa cada solicitud y registra accesos.
- MercadoPago: inscripciones pagadas con PIX. Recibe el nombre y el correo de quien paga. (solo aplica a funciones disponibles en Brasil)
- Stripe: suscripciones. Recibe el correo y los datos de cobro. (solo aplica a funciones disponibles en Brasil)
- Lichess: vinculación de cuenta y creación de las partidas online.
- Chess.com: importación de partidas, cuando la pides.
- Anthropic: funciones de inteligencia artificial (análisis de partidas, asistente del árbitro, dossier). Recibe nombres de usuario públicos y datos de partidas, no tus datos de registro.
- Google (Google Analytics): medición de las visitas al sitio. Qué recibe y cómo rechazarlo está en Medición de visitas y cookies, más abajo.
- PostHog: herramienta de medición instalada, pero desactivada: hoy no recibe nada. Si algún día se activa (esta página se actualizará antes), recibirá, en cada página abierta: sistema operativo, navegador, tipo de dispositivo, dirección de la página y desde dónde llegaste, además de un identificador anónimo guardado en tu dispositivo. No recibe tu nombre, tu correo, tu cuenta de Lichess, los mensajes del chat ni lo que escribes.
PostHog ya está configurado con tres opciones que no son las que la herramienta trae por defecto: el registro automático de clics está desactivado (activado, enviaría el texto de todo lo que tocas); la grabación de sesión está desactivada (filmaría la pantalla, incluido el QR de pago); y el identificador queda en el almacenamiento local de tu navegador, no en una cookie.
Transferencia internacional
Si usas Showdrez desde fuera de Brasil, tus datos se envían a Brasil: la base de datos (Supabase) está en São Paulo. La medición de visitas (Google Analytics) se procesa en Estados Unidos. Otros proveedores de la lista de arriba pueden procesar datos fuera de Brasil.
Estas transferencias se rigen por las reglas de transferencia internacional de la LGPD (art. 33).
Medición de visitas y cookies
Por cuánto tiempo guardamos
Para ser claros: no existe una rutina automática que borre datos por el tiempo transcurrido. Los plazos de la tabla describen cuándo el dato deja de ser necesario, no un borrado que ocurra solo. Los datos se eliminan cuando lo pides, o cuando tú mismo los borras en el producto; hoy eso es posible para la clave PIX (solo aplica a funciones disponibles en Brasil) y para la vinculación con Lichess y Chess.com.
Los datos de inscripción en un torneo ya realizado son la excepción deliberada: forman parte del registro histórico de la competencia, como el acta de cualquier evento deportivo, y no se borran a pedido.
Tus derechos y cómo ejercerlos
Por la LGPD (art. 18) puedes pedir la confirmación del tratamiento, el acceso, la corrección, la portabilidad, la eliminación y la revocación del consentimiento. Puedes escribirnos en español.
En la práctica: hoy no hay un botón para eliminar la cuenta en la interfaz. Para cualquiera de estos pedidos, escribe a danielaguiaroficial@gmail.com. Respondemos en hasta 15 días. Si el pedido es de eliminación y hay datos que no podemos borrar (registro histórico de torneos), te decimos cuáles son y por qué.
La vinculación con Lichess y Chess.com y la clave PIX (solo aplica a funciones disponibles en Brasil) las quitas tú mismo, en el momento, en Mi perfil (página en portugués).
Seguridad
El acceso a la base de datos está restringido por políticas por fila, de modo que cada usuario solo alcanza sus propios registros. Los tokens de terceros se guardan cifrados. La clave PIX (solo aplica a funciones disponibles en Brasil) está en una tabla separada, que solo lee su titular, y nunca aparece en una página pública, en la API para socios ni en los registros (logs).
Ningún sistema es inmune. Si hay un incidente que exponga datos personales, avisamos a las personas afectadas y a la ANPD.
Menores de edad
El ajedrez tiene muchos jugadores niños y adolescentes. El producto no verifica la edad. Si eres responsable de un menor registrado y quieres revisar o eliminar sus datos, escribe al correo de contacto.
Cambios en esta política
Cuando la cambiemos, la fecha de arriba cambia también. Los cambios que amplíen el uso de tus datos se comunicarán por correo antes de entrar en vigor.