Política de Privacidad

El responsable del tratamiento de tus datos es Aliarix Technologies, S.L., con NIF B21646286 y domicilio en Calle Enrique Simonis 21, 2ª planta, 28045 Madrid (España), sociedad que presta el servicio de El Míster.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a soporte@elmister.app.

• Datos de cuenta: nombre, email y foto de perfil (proporcionados vía Google OAuth).
• Datos del juego: club, jugadores, tácticas, finanzas, entrenamientos, logros y estadísticas generadas durante el uso del juego.
• Datos técnicos: cookies de sesión necesarias para la autenticación.
• Datos de facturación: si compras algo, guardamos el importe, la fecha, el concepto, el país y el identificador de la operación en Stripe, además de los datos que necesite la factura. Los datos de tu tarjeta no pasan por nosotros: los recoge y custodia Stripe en su propia pasarela, y nosotros nunca llegamos a verlos.

No recopilamos datos de ubicación ni direcciones IP con fines de rastreo. Utilizamos Umami, una herramienta de analítica web anónima y de código abierto que no usa cookies, no rastrea usuarios entre sitios y cumple con el RGPD. Los datos recopilados son agregados (páginas visitadas, país de origen) y no permiten identificar a ningún usuario individual.

• Consentimiento (Art. 6.1.a RGPD): al registrarte, aceptas expresamente esta política.
• Ejecución contractual (Art. 6.1.b): el tratamiento es necesario para prestarte el servicio del juego y, si compras algo, para entregarte lo comprado.
• Obligación legal (Art. 6.1.c): la normativa fiscal y mercantil nos obliga a emitir y conservar las facturas de las compras.

Utilizamos únicamente cookies estrictamente necesarias para la autenticación y el funcionamiento del sitio (sesión JWT vía Auth.js). No utilizamos cookies de rastreo, publicidad ni analítica de terceros: nuestra analítica (Umami) funciona sin cookies.

Al pagar te llevamos a la pasarela de Stripe, que está alojada en un dominio suyo. Allí Stripe usa sus propias cookies para prevenir el fraude, según su política. Esas cookies no se ponen en nuestro sitio ni nos dan acceso a nada.

• Google OAuth: para autenticación (nombre, email, foto de perfil).
• Resend: para envío de correos transaccionales (verificación de email, recuperación de contraseña, facturas).
• Stripe: para procesar los pagos y emitir las facturas. Stripe actúa como responsable independiente de los datos de pago que recoge en su pasarela.

Transferencias internacionales. Google, Resend y Stripe son proveedores con sede en Estados Unidos. Las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el marco de adecuación UE-EE. UU., según corresponda a cada proveedor.

No vendemos ni compartimos tus datos con terceros para fines publicitarios o comerciales.

Tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: eliminar tu cuenta y tus datos desde Ajustes, con la única salvedad de las facturas que la ley nos obliga a conservar (ver el punto 7).
• Portabilidad: descargar tus datos en formato JSON desde Ajustes.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una reclamación tuya.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@elmister.app o utiliza las opciones disponibles en la sección de Ajustes del juego.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), que es la autoridad de control competente en España.

Tus datos se conservan mientras tu cuenta esté activa. Si tu cuenta permanece inactiva durante 14 días, tu club se convierte automáticamente en un equipo gestionado por la IA. Puedes eliminar tu cuenta en cualquier momento desde Ajustes, y al hacerlo se borran tus datos personales y los de tu club.

Con una excepción, y conviene decirla clara: si has comprado algo, la factura de esa compra no se puede borrar. La ley nos obliga a conservarla durante los plazos fiscales y mercantiles que correspondan —hasta seis años— aunque cierres la cuenta. Se guarda únicamente a efectos contables y fiscales, y no se usa para nada más.

Protegemos tus datos mediante cifrado de contraseñas (bcrypt), tokens JWT seguros, conexiones HTTPS y protección contra ataques CSRF. Las credenciales de acceso se almacenan de forma segura y nunca en texto plano.

Nos reservamos el derecho de actualizar esta política. Cualquier cambio significativo será notificado a través del juego.