CHISPA · TUS DATOS
Política de privacidad
Chispa coordina partidas privadas para organizar planes con amigos. Esta política explica qué datos se tratan, con qué base legal, durante cuánto tiempo y qué derechos tienes.
Responsable del tratamiento
Responsable: Iker Abasolo.
Contacto: ikerabasolo95@gmail.com
Domicilio: Pendiente de completar antes de distribución comercial o en tiendas.
Chispa está alojada en Cloudflare Workers y D1 (Cloudflare, Inc., EE.UU.), con transferencia internacional cubierta por las cláusulas contractuales tipo de la UE.
Datos que se tratan y base legal
| Dato | Finalidad | Base legal |
|---|---|---|
| Nombre, apellido, emoticono | Identificación en la partida | Ejecución del contrato |
| Cookie de sesión (hash) | Mantener el acceso entre visitas | Interés legítimo |
| Votos, fechas, plan, actividad | Coordinar la quedada del grupo | Ejecución del contrato |
| Hash del código de recuperación | Recuperar acceso al cambiar de dispositivo | Ejecución del contrato |
| Suscripción push (endpoint + claves) | Enviar avisos del grupo si se activan | Consentimiento |
| Identificador de cuenta Google (opcional) | Recuperación de acceso vinculada a Google | Consentimiento |
| Fotos subidas al álbum | Guardar recuerdos del grupo | Ejecución del contrato |
Chispa no solicita nombre legal verificado, correo, teléfono ni contraseña para entrar en una partida nueva. No se usa ningún dato para publicidad ni se vende a terceros.
Plazos de conservación
- Datos de partida activa: mientras la partida esté activa y no se solicite borrado.
- Sesiones de dispositivo: caducan al año o al cerrar sesión.
- Copias de seguridad: máximo 90 días desde su creación, luego se eliminan automáticamente.
- Suscripciones push: hasta que se desactiven desde el dispositivo o se borre el perfil.
- Datos tras borrado de perfil: se eliminan de los datos activos; las copias de seguridad se purgan en el siguiente ciclo (máximo 90 días).
Proveedores y transferencias internacionales
- Cloudflare (EE.UU.): alojamiento del Worker y base de datos D1. Transferencia cubierta por cláusulas contractuales tipo.
- Google (EE.UU.): solo si vinculas tu cuenta de Google voluntariamente para recuperación. Chispa guarda únicamente el identificador estable de esa cuenta.
- Proveedores de push web: el navegador y su plataforma intervienen en la entrega de notificaciones. Chispa no controla la infraestructura de entrega.
No se comparten datos con ningún otro tercero.
Cookies y almacenamiento local
Chispa usa una única cookie técnica (chispa_session) para mantener la sesión. Es HttpOnly, Secure y SameSite=Strict. No se usan cookies de publicidad ni de seguimiento. El almacenamiento local del navegador guarda preferencias de interfaz (idioma, avisos leídos, borradores). Consulta la política de cookies para más detalle.
Exportar o borrar tus datos
Desde «Mis partidas» puedes descargar tus datos personales en JSON o borrar tu perfil. Al borrar el perfil se eliminan tus fichas, sesiones, códigos de recuperación, vínculos con Google y suscripciones de avisos. Si eras responsable de una partida, otra persona activa recibe la responsabilidad; si no queda nadie, la partida se elimina.
Tus derechos (RGPD)
Puedes ejercer en cualquier momento los derechos de:
- Acceso — saber qué datos tenemos sobre ti.
- Rectificación — corregir datos inexactos.
- Supresión — borrar tus datos («derecho al olvido»).
- Limitación — restringir el tratamiento en ciertos casos.
- Portabilidad — recibir tus datos en formato estructurado.
- Oposición — oponerte al tratamiento basado en interés legítimo.
- Retirar el consentimiento — en cualquier momento, sin efecto retroactivo.
Escribe a ikerabasolo95@gmail.com indicando tu solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Seguridad
Las sesiones se identifican por un hash almacenado en servidor, nunca por el valor de la cookie. Los códigos de recuperación se guardan solo como huella criptográfica. Las comunicaciones usan HTTPS con HSTS. Las cabeceras de seguridad incluyen X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
Ningún método garantiza seguridad absoluta. Si detectas una vulnerabilidad, escribe a ikerabasolo95@gmail.com.
Última actualización: 10 de noviembre de 2026. Esta política debe revisarse con asesoría legal antes de una distribución comercial o en tiendas de aplicaciones.