Política de Privacidad

1. Responsable del Tratamiento

Responsable del tratamiento de datos es:
Manuel Bißinger, Haubachstr. 21, 22765 Hamburgo, Alemania.
Correo electrónico: privacy@localrook.com.

2. Alojamiento

Nuestra plataforma y base de datos están alojadas de forma segura en servidores proporcionados por netcup GmbH en Alemania (UE). El tratamiento de datos se basa en nuestro interés legítimo en proporcionar un servicio seguro y confiable (Art. 6(1)(f) RGPD).

3. Información que Recopilamos y Base Legal

Cuando utiliza Local Rook, procesamos datos basándonos en el cumplimiento de nuestro contrato con usted (Art. 6(1)(b) RGPD):

• Datos de Autenticación: Utilizamos proveedores OAuth (Google, GitHub). Recibimos datos básicos del perfil (Nombre, Correo electrónico, URL del Avatar) para crear su cuenta.
• Datos de Perfil y Uso: Lugares añadidos, valoraciones enviadas, check-ins y mensajes.
• Datos Técnicos: Direcciones IP hash para limitación de tasa y seguridad (Art. 6(1)(f) RGPD).

4. Servicios Externos y Transferencias de Datos a EE.UU.

Integramos varios servicios de terceros. Algunos proveedores tienen sede en EE.UU. Las transferencias de datos a EE.UU. están protegidas por el Marco de Privacidad de Datos UE-EE.UU. (DPF) o las Cláusulas Contractuales Estándar (SCC).

• Proveedores OAuth (Google y GitHub): Utilizados para inicio de sesión seguro.
• Mapas Interactivos (Stadia Maps): Para mostrar lugares de ajedrez, su navegador se conecta directamente a Stadia Maps (EE.UU.), transmitiendo su dirección IP. Esto es necesario para proporcionar la funcionalidad principal de mapas (Art. 6(1)(f) RGPD).
• APIs de Plataformas de Ajedrez: Puede vincular sus cuentas de Lichess (UE), Chess.com (EE.UU.) o FIDE. Solo obtenemos sus valoraciones públicas basándonos en su iniciación explícita.
• Integraciones de IA: Si utiliza funciones de IA (como análisis de partidas o traducciones), los datos de texto o PGN se envían a nuestros socios de IA (OpenAI, Anthropic, DeepSeek, Moonshot AI, OpenRouter). Si sus archivos PGN contienen nombres de usuario, estos se transmiten para analizar la partida.
• Seguridad (Cloudflare Turnstile): Utilizado en formularios específicos para prevenir ataques de bots.

5. Cookies y Análisis

Utilizamos cookies estrictamente necesarias para la autenticación y seguridad de la plataforma. Para análisis, utilizamos una instancia autoalojada de Umami Analytics. Umami anonimiza su dirección IP de forma segura y no establece cookies de seguimiento. No se comparten datos personales con terceros. Esto nos ayuda a comprender el uso de la plataforma basándonos en nuestro interés legítimo (Art. 6(1)(f) RGPD). Puede gestionar sus preferencias a través de nuestro banner de Configuración de Cookies.

6. Sus Derechos según el RGPD

Usted tiene derecho a:

• Solicitar acceso a sus datos personales (Art. 15 RGPD).
• Solicitar la corrección de datos inexactos (Art. 16 RGPD).
• Solicitar la eliminación de sus datos / "Derecho al olvido" (Art. 17 RGPD).
• Restringir el tratamiento de sus datos (Art. 18 RGPD).
• Portabilidad de datos (Art. 20 RGPD).
• Oponerse al tratamiento basado en interés legítimo (Art. 21 RGPD).
  Para ejercer estos derechos, contacte a privacy@localrook.com. También tiene derecho a presentar una reclamación ante una autoridad de control.