Política de privacidad

1. Responsable del tratamiento

• Titular: Alex Martínez Herrera
• DNI: 43692186Y
• Correo electrónico: info@internetfutbolmanager.com

2. Qué datos recogemos

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada cifrada). Si te registras con Google, recibimos únicamente el nombre y el email que Google comparte.
• Ficha pública de mánager: tu nombre, puntos y palmarés son siempre visibles en tu ficha pública (/managers/tu-id), es parte del propio juego (rankings y competición). Tu país se muestra por defecto pero puedes ocultarlo, y tu email solo se muestra si tú activas esa opción — ambos ajustables en tu perfil. Esta ficha está excluida de los buscadores (noindex + robots.txt).
• Datos de partida: equipo gestionado, país, ciudad, nombre y escudo del club, resultados y estadísticas de tus partidos.
• Comunidad: los mensajes que publicas en la comunidad de una partida se muestran con tu nombre de mánager y el escudo de tu club, y son visibles para cualquier visitante (salvo Soporte y Comisión, solo con sesión, y las partidas privadas, solo para sus miembros). Puedes editarlos durante 15 minutos y borrarlos cuando quieras; no incluyas datos personales tuyos ni de terceros.
• Traducción automática: si tú o quien lee tu mensaje activáis la traducción, el texto de un mensaje o de un post de la comunidad se traduce: español ↔ catalán en nuestro propio servidor (Apertium); cuando interviene el inglés, el texto se envía al servicio MyMemory (Translated S.r.l., UE) solo para traducirlo. Puedes desactivarlo en tu perfil («No traducir nunca»); las traducciones se guardan para no repetir la operación.
• Datos de pago: si contratas IFM PRO o una partida privada, el cobro lo procesa Paddle (Paddle.com Market Limited) como comerciante de registro (Merchant of Record). No almacenamos ni tenemos acceso a los datos de tu tarjeta — Paddle los trata directamente conforme a su propia política de privacidad.
• Datos antifraude: para garantizar el juego limpio (una persona = una cuenta), registramos datos de acceso (IP, navegador y una huella de dispositivo) con la única finalidad de detectar el uso de múltiples cuentas. Se conservan un máximo de 12 meses y solo son accesibles por el equipo de administración y la comisión antifraude. Con la misma finalidad, una cookie de seguridad guarda en tu navegador los números de las cuentas que han entrado desde él.
• Estadísticas de uso: para saber cuánta gente usa IFM y desde qué tipo de dispositivo, anotamos cada día en que entras: si lo haces desde la app instalada o desde el navegador, el tipo de dispositivo (móvil, tableta u ordenador) y el sistema (Android, iOS, Windows…). No guardamos la IP ni el modelo exacto. Son datos internos, que solo ve la administración, y se conservan 24 meses.
• Solicitud de acceso: si pides acceso sin código, guardamos lo que escribes en el formulario (nombre, correo electrónico, país y notas) y, para evitar multicuentas, la IP, el navegador y una huella de dispositivo del momento. Lo usamos para revisar la solicitud y compararla con las cuentas existentes y con los datos del IFM original. Si la aprobamos, con esos datos se crea tu cuenta.
• Origen de la visita: cuando creas tu cuenta o pides acceso, guardamos con ella la página por la que entraste a la web, la web desde la que llegaste y la campaña del enlace (si la lleva), para saber qué promociones funcionan. No usamos cookies para esto: se toma de la primera página que visitas.
• Invitar a un amigo: si invitas a un amigo, guardamos su correo electrónico (y el nombre, si lo escribes) para enviarle un único correo con tu invitación; el mensaje que añades solo va en ese correo, no lo guardamos. Si se registra, las dos cuentas quedan vinculadas para el control de juego limpio. Quien invita debe tener motivos para pensar que a su amigo le interesa recibirla. Si alguien entra con tu enlace personal de recomendación y crea su cuenta o pide acceso, también anotamos que viene de tu parte.
• IFM en tu idioma: si pides IFM en otro idioma, guardamos el idioma, tu correo electrónico, el país y el comentario (si lo escribes) para contar las peticiones de cada idioma y avisarte si lo traducimos; si te ofreces a ayudar, también para pedirte ayuda con la traducción.
• Datos del IFM original: si fuiste usuario del IFM original (hasta 2015), conservamos de aquella época tu nombre, correo electrónico, país, puntuación, si la cuenta estaba bloqueada o eliminada y los equipos que dirigiste, con sus fechas. Sirven para reconocerte como exmánager, enlazar esa historia con tu cuenta actual y prevenir multicuentas. Nunca conservamos las contraseñas ni las IP de entonces.
• Correo interno entre managers: los mensajes que intercambias con otros managers dentro del juego se conservan aunque los borres de tu bandeja (solo se ocultan), como histórico para poder investigar traspasos amañados entre cuentas. Únicamente la administración puede consultarlos, y solo ante una sospecha concreta de fraude.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas: con tu consentimiento (cookies de analítica de Google Analytics) o, si no lo das, solo como mediciones anónimas sin cookies — ver el detalle en la Política de cookies.
• Newsletter: si tienes cuenta, usamos tu correo para enviarte de vez en cuando la newsletter «¿Sabías que…?» con consejos y novedades del juego (también de IFM PRO y de las ligas privadas). Puedes darte de baja en cualquier momento desde el enlace de cada correo o en Preferencias de notificación.

3. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta y prestación del servicio, incluidas las compras de IFM PRO y partidas privadas.
• Consentimiento (art. 6.1.a RGPD): cookies de analítica.
• Consentimiento (art. 6.1.a RGPD): peticiones de «IFM en tu idioma».
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención de multicuentas/fraude.
• Interés legítimo (art. 6.1.f RGPD): revisión de las solicitudes de acceso y reconocimiento de los exmánagers del IFM original, para prevenir multicuentas.
• Interés legítimo (art. 6.1.f RGPD): envío de la invitación de un amigo, a petición de quien la manda, y vinculación de las dos cuentas para prevenir multicuentas.
• Relación contractual e interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI): envío de la newsletter a los usuarios registrados sobre servicios similares al contratado, con baja en cualquier momento.

4. Con quién compartimos tus datos

No vendemos tus datos a terceros. Podemos compartirlos con:

• Proveedores de infraestructura: OVH SAS, Francia (alojamiento del servidor).
• Copias de seguridad: Microsoft (OneDrive), donde guardamos copias de seguridad cifradas de la base de datos.
• Servicio de correo electrónico: Resend (envío de correos transaccionales).
• Pagos: Paddle.com Market Limited (Reino Unido), como comerciante de registro de las compras de IFM PRO y partidas privadas.
• Donaciones: Ko-fi, si decides apoyar el proyecto voluntariamente.
• Analítica: Google Analytics (cookies solo con tu consentimiento previo; sin él, solo mediciones anónimas sin cookies).
• OAuth: Google, únicamente para autenticar tu identidad si eliges registrarte así.
• Verificación anti-bot: Cloudflare Turnstile, en los formularios de contacto y solicitud de partida privada.

Todos los proveedores tratan los datos conforme al RGPD o cuentan con salvaguardas adecuadas (Cláusulas Contractuales Tipo).

5. Transferencias internacionales

Algunos proveedores (Google, Paddle, Resend) pueden estar ubicados fuera de España. En esos casos, las transferencias se realizan con las garantías adecuadas previstas en el RGPD (decisiones de adecuación o Cláusulas Contractuales Tipo).

6. Durante cuánto tiempo guardamos tus datos

• Datos de cuenta: mientras la cuenta esté activa o hasta que solicites su eliminación.
• Datos de partida (equipos, estadísticas): se conservan como histórico del juego; los datos de partidas privadas nunca se hacen públicos ni se muestran fuera de esa partida.
• Datos antifraude: máximo 12 meses.
• Cuentas eliminadas: guardamos un registro de la cuenta (nombre, correo electrónico, IP, clubes que dirigiste y operaciones pendientes) durante 12 meses para investigar fraudes; después solo conservamos códigos cifrados de un solo sentido (del correo, del nombre y del dispositivo), que no permiten recuperar esos datos, para reconocer si la misma persona vuelve a registrarse.
• Solicitudes de acceso: las aprobadas pasan a formar parte de tu cuenta; las rechazadas o sin confirmar se borran a los 12 meses.
• Invitaciones a amigos: si no se usan, el correo electrónico del invitado se borra a los 30 días.
• Peticiones de «IFM en tu idioma»: hasta que el idioma esté disponible y te hayamos avisado, o un máximo de 24 meses; puedes pedir que las borremos antes en cualquier momento.
• Datos del IFM original: mientras sirvan para reconocer a los exmánagers; puedes pedir que borremos los tuyos.
• Correo interno entre managers: se conserva como histórico del juego, también después de borrarlo de la bandeja.
• Datos de pago: los conserva Paddle según sus propias obligaciones legales (facturación, fiscalidad) — nosotros no los almacenamos.

7. Tus derechos (ARCO+)

Puedes ejercer los siguientes derechos enviando un correo a info@internetfutbolmanager.com:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y datos.
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en ciertos supuestos.
• Portabilidad: recibir tus datos en formato estructurado.

Para datos de pago ya procesados por Paddle, esos derechos se ejercen también directamente ante Paddle — ver su política de privacidad.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, contraseñas hasheadas, acceso restringido a datos personales y copias de seguridad periódicas.

9. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos que un menor ha proporcionado sus datos sin consentimiento parental, los eliminaremos a la mayor brevedad.

10. Cambios en esta política

Podemos actualizar esta política. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la plataforma.