Política de privacidad
1. Responsable del tratamiento
OneXow Spain, S.L. · CIF B56266091
Calle Federico García Lorca, 13, Esc. 2, 3.º B, Granada (España)
Contacto para protección de datos: [email protected]
2. Qué datos tratamos y de quién
a) Clientes: administradores y animadores de una sala
- Datos de la cuenta: correo electrónico, nombre, nombre y tipo del local, país, contraseña (guardada cifrada de forma irreversible; nunca en claro).
- Datos de contratación y facturación: plan contratado, fechas de vigencia, estado de la suscripción, identificadores de cliente y de suscripción en Stripe, aceptación de las condiciones. Los datos de la tarjeta, la dirección de facturación y el NIF los recoge y trata Stripe en su propia página de pago; ONEXOW no recibe ni almacena datos de tarjetas.
- Datos de uso: partidas dirigidas (juego, fecha, número de participantes, duración, premios), informes de participación, incidencias que nos comuniques.
- Datos técnicos: dirección IP, país aproximado, tipo de dispositivo y navegador, registros de acceso y de seguridad.
b) Jugadores (huéspedes, clientes o invitados del organizador)
Los jugadores no se registran. Para entrar en una partida solo escriben el nombre o apodo que quieran y, opcionalmente, eligen un avatar; la plataforma les asigna un identificador aleatorio para que puedan reconectar si pierden la conexión. Ese nombre y el resultado en la partida (cartón, puntos, premios) se muestran al animador, en la pantalla del teatro y en la clasificación. No se solicitan datos identificativos, de contacto ni de pago a los jugadores. También se tratan datos técnicos (IP, país aproximado) por seguridad y para estadísticas agregadas.
c) Personas que nos escriben o rellenan el formulario de contacto de OneBox
Nombre, empresa, correo, teléfono o WhatsApp, país, ciudad, tipo de local y lo que nos cuentes en el mensaje.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y tu sala, prestar el servicio, dirigir y mostrar las partidas, generar tus informes | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobrar los planes, emitir facturas y gestionar renovaciones, cancelaciones y devoluciones | Ejecución del contrato y cumplimiento de obligaciones legales, fiscales y contables (arts. 6.1.b y 6.1.c) |
| Enviarte correos sobre tu servicio: confirmaciones, avisos de vencimiento o de cobro fallido, cambios en las condiciones | Ejecución del contrato (art. 6.1.b) |
| Seguridad del servicio: prevenir accesos no autorizados, abusos, fraude y ataques; límites de peticiones; registros técnicos | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f) |
| Estadísticas agregadas de uso (por ejemplo, jugadores por país o partidas por mes) que no identifican a personas | Interés legítimo en mejorar el servicio (art. 6.1.f) |
| Atender tus consultas, solicitudes y reclamaciones | Ejecución del contrato o medidas precontractuales; interés legítimo (arts. 6.1.b y 6.1.f) |
| Enviarte comunicaciones comerciales sobre nuestros productos, solo si nos lo pides o si ya eres cliente (con posibilidad de oponerte en cada envío) | Consentimiento (art. 6.1.a) o art. 21.2 LSSI-CE |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
4. Cuánto tiempo conservamos los datos
- Datos de la cuenta y de uso: mientras la cuenta esté activa y, tras la baja, el tiempo necesario para atender responsabilidades (en general, hasta 5 años).
- Datos de facturación: el plazo que exige la normativa fiscal y mercantil (en general, 6 años).
- Datos de jugadores: el nombre o apodo y los resultados de una partida se conservan asociados al informe de la partida para el organizador; no se usan para ningún otro fin.
- Registros técnicos y de seguridad: en general, no más de 12 meses.
- Consultas y formularios de contacto: el tiempo necesario para atenderlas y, después, hasta 2 años.
5. Con quién compartimos los datos
No vendemos datos. Los comunicamos solo a los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD, y a las administraciones cuando la ley lo exige:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. | Pagos, facturas, suscripciones, portal de cliente. Stripe es responsable de los datos de pago que recoge en su página. | UE y, en su caso, Estados Unidos, con garantías (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo) |
| Supabase (base de datos) | Almacenamiento de las cuentas, salas, partidas e informes | Unión Europea (Irlanda) |
| Fly.io | Servidores donde se ejecuta la plataforma | Reino Unido (país con decisión de adecuación de la UE) |
| Cloudflare | Red de entrega, protección frente a ataques y, en su caso, verificación anti-robots (Turnstile) | UE / Estados Unidos, con garantías (Marco de Privacidad de Datos y cláusulas contractuales tipo) |
| Resend | Envío de los correos del servicio | Estados Unidos, con garantías (cláusulas contractuales tipo) |
| Google Fonts | Tipografías de la web; al cargarlas, tu navegador envía tu IP a Google | Estados Unidos, con garantías (Marco de Privacidad de Datos) |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace amparado en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. Puedes pedirnos más información en [email protected].
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, escribiendo a [email protected] desde el correo de tu cuenta (o acreditando tu identidad). Te responderemos en el plazo de un mes. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si eres jugador en una partida y quieres que se elimine el nombre con el que participaste, indícanos la sala y la fecha aproximada.
7. Menores
La titularidad de una cuenta está reservada a mayores de 18 años. Los menores pueden participar como jugadores en las partidas que organice un adulto; no les pedimos ningún dato más allá del apodo con el que quieran aparecer.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones (HTTPS), contraseñas cifradas de forma irreversible, control de acceso por roles, límites frente a accesos abusivos, copias de seguridad y registro de incidencias. Ninguna medida es infalible; si detectamos una brecha que afecte a tus datos, te lo comunicaremos conforme a la ley.
9. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es relevante, te lo comunicaremos. La fecha de la última versión aparece al principio.
OneXow Spain, S.L. · [email protected]