Política de privacidad

1. Responsable del tratamiento

El responsable es [RAZÃO SOCIAL A DEFINIR], registro de empresa brasileño (CNPJ) [CNPJ A DEFINIR]. Para cualquier asunto de privacidad, incluido el contacto con el delegado de protección de datos (DPO), escribe a contato@tenisestrategico.com.br.

2. Datos que recopilamos

• Cuenta: correo electrónico, nombre visible y contraseña (guardada solo como hash por nuestro proveedor de autenticación). Si entras con Google, recibimos el nombre y el correo de tu cuenta de Google.
• Perfil y preferencias: idioma, mano dominante y nivel autodeclarado.
• Uso del servicio: tus respuestas a cada situación, partidos, puntos, racha diaria y logros.
• Pago (plan Premium): el pago lo procesa Stripe. Nunca recibimos ni guardamos el número de tu tarjeta; solo guardamos el identificador de cliente, el plan, el estado y la fecha de renovación.
• Datos técnicos: cookies esenciales, dirección IP y registros de acceso que guardan nuestros proveedores de alojamiento por seguridad.
• Publicidad (plan Gratis): si das tu consentimiento, Google AdSense usa cookies e identificadores para mostrar y medir anuncios.
• Estadísticas de uso: si das tu consentimiento, Google Analytics registra las páginas visitadas, acciones en el sitio (como situaciones respondidas y partidos terminados), tipo de dispositivo y ubicación aproximada. Nunca enviamos tu nombre, correo ni identificadores de tu cuenta a Google Analytics.

No recopilamos tu fecha de nacimiento, documentos de identidad ni ubicación precisa.

3. Finalidades y bases legales

• Crear y mantener tu cuenta, guardar tu progreso y prestar el servicio, incluido el plan Premium — ejecución de un contrato (LGPD art. 7, V; RGPD art. 6.1.b).
• Seguridad, prevención de fraude y del abuso de los límites del plan gratis — interés legítimo (LGPD art. 7, IX; RGPD art. 6.1.f).
• Estadísticas agregadas y anónimas, como "el X% de los jugadores eligió esta opción" y el ranking — interés legítimo.
• Cookies de publicidad, anuncios personalizados y estadísticas de Google Analytics — consentimiento (LGPD art. 7, I; RGPD art. 6.1.a), que puedes retirar en cualquier momento.
• Conservación de registros de pago — obligación legal (LGPD art. 7, II; RGPD art. 6.1.c).

4. Ranking público

Tu nombre visible y tus puntos aparecen en el ranking semanal y general, visibles para otros usuarios. Tu correo nunca se muestra. Puedes cambiar tu nombre visible en Ajustes.

5. Con quién compartimos datos

No vendemos tus datos. Solo los compartimos con encargados que nos ayudan a prestar el servicio, bajo contrato:

• Supabase — base de datos y autenticación.
• Nuestro proveedor de alojamiento del sitio (p. ej., Vercel o Cloudflare).
• Stripe — procesamiento de pagos.
• Google — inicio de sesión con Google (si lo eliges), Google AdSense y Google Analytics (estos dos solo con tu consentimiento).

Algunos de estos proveedores almacenan datos fuera de Brasil y de la UE. Estas transferencias internacionales se basan en cláusulas contractuales tipo y garantías adecuadas (LGPD art. 33; RGPD capítulo V).

6. Cookies

• Esenciales (siempre activas): sesión de inicio, idioma elegido, tu elección sobre cookies y el contador de situaciones de muestra para visitantes.
• Medición (opcionales): cookies de Google Analytics (como _ga), que se cargan solo después de tu consentimiento.
• Publicidad (opcionales): cookies de Google AdSense, que se cargan solo para usuarios del plan Gratis y solo después de tu consentimiento. Los suscriptores Premium nunca cargan AdSense.

Puedes cambiar tu elección en cualquier momento en "Preferencias de cookies", en el pie de página o en Ajustes.

7. Cuánto tiempo conservamos los datos

Conservamos tus datos mientras exista tu cuenta. Al eliminarla, borramos de nuestra base de datos tu perfil, respuestas, partidos, logros y suscripción. Stripe puede conservar registros de pago durante el plazo que exija la ley. Las copias de seguridad se sobrescriben en ciclos regulares.

8. Tus derechos

Según la LGPD (art. 18) y el RGPD puedes:

• Confirmar y acceder a los datos que tenemos sobre ti.
• Corregir datos incompletos o desactualizados (nombre, idioma y preferencias en Ajustes).
• Recibir una copia de tus datos en formato abierto (botón "Exportar mis datos" en Ajustes).
• Eliminar tu cuenta y tus datos (botón "Eliminar cuenta" en Ajustes).
• Retirar el consentimiento para las cookies de publicidad y de medición.
• Saber con quién compartimos tus datos y oponerte a tratamientos basados en interés legítimo.

Para cualquier otra solicitud, escribe a contato@tenisestrategico.com.br; respondemos en un plazo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de control de tu país.

9. Niños y adolescentes

El servicio está dirigido a personas de 13 años o más. Los menores de 18 años deben usarlo con el consentimiento y la supervisión de un padre, madre o tutor. No recopilamos la edad de los usuarios; si sabemos que un usuario es menor, no le mostraremos anuncios personalizados. Los padres o tutores pueden pedir la eliminación de una cuenta escribiendo a contato@tenisestrategico.com.br.

10. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas guardadas solo como hash, control de acceso por usuario en la base de datos y cálculo de puntos y pagos únicamente en el servidor. Ningún sistema es totalmente inmune; si ocurre un incidente relevante, avisaremos a los afectados y a las autoridades competentes.

11. Cambios

Podemos actualizar esta política. Los cambios relevantes se avisarán en el sitio o por correo antes de entrar en vigor.