Política de privacidad

1. Responsable del tratamiento

• Titular: Alex Martínez Herrera
• DNI: 43692186Y
• Correo electrónico: info@internetfutbolmanager.com

2. Qué datos recogemos

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada cifrada). Si te registras con Google, recibimos únicamente el nombre y el email que Google comparte.
• Ficha pública de mánager: tu nombre, puntos y palmarés son siempre visibles en tu ficha pública (/managers/tu-id), es parte del propio juego (rankings y competición). Tu país se muestra por defecto pero puedes ocultarlo, y tu email solo se muestra si tú activas esa opción — ambos ajustables en tu perfil. Esta ficha está excluida de los buscadores (noindex + robots.txt).
• Datos de partida: equipo gestionado, país, ciudad, nombre y escudo del club, resultados y estadísticas de tus partidos.
• Comunidad: los mensajes que publicas en la comunidad de una partida se muestran con tu nombre de mánager y el escudo de tu club, y son visibles para cualquier visitante (salvo Soporte y Comisión, solo con sesión, y las partidas privadas, solo para sus miembros). Puedes editarlos durante 15 minutos y borrarlos cuando quieras; no incluyas datos personales tuyos ni de terceros.
• Traducción automática: si tú o quien lee tu mensaje activáis la traducción, el texto de un mensaje o de un post de la comunidad se traduce: español ↔ catalán en nuestro propio servidor (Apertium); cuando interviene el inglés, el texto se envía al servicio MyMemory (Translated S.r.l., UE) solo para traducirlo. Puedes desactivarlo en tu perfil («No traducir nunca»); las traducciones se guardan para no repetir la operación.
• Datos de pago: si contratas IFM PRO o una partida privada, el cobro lo procesa Creem.io (Armitage Labs OÜ) como comerciante de registro. No almacenamos ni tenemos acceso a los datos de tu tarjeta — Creem los trata directamente conforme a su propia política de privacidad.
• Datos antifraude: para garantizar el juego limpio (una persona = una cuenta), registramos datos de acceso (IP, navegador y una huella de dispositivo) con la única finalidad de detectar el uso de múltiples cuentas. Se conservan un máximo de 12 meses y solo son accesibles por el equipo de administración y la comisión antifraude.
• Correo interno entre managers: los mensajes que intercambias con otros managers dentro del juego se conservan aunque los borres de tu bandeja (solo se ocultan), como histórico para poder investigar traspasos amañados entre cuentas. Únicamente la administración puede consultarlos, y solo ante una sospecha concreta de fraude.
• Datos de navegación: dirección IP, tipo de navegador y páginas visitadas, recogidos mediante cookies cuando la publicidad (Google AdSense) está activa y la has aceptado en el banner — ver el detalle en la Política de cookies.

3. Base legal del tratamiento

• Ejecución de un contrato (art. 6.1.b RGPD): gestión de la cuenta y prestación del servicio, incluidas las compras de IFM PRO y partidas privadas.
• Consentimiento (art. 6.1.a RGPD): cookies de publicidad.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma y prevención de multicuentas/fraude.

4. Con quién compartimos tus datos

No vendemos tus datos a terceros. Podemos compartirlos con:

• Proveedores de infraestructura: Hetzner Online GmbH, Alemania (alojamiento del servidor).
• Servicio de correo electrónico: Resend (envío de correos transaccionales).
• Pagos: Creem.io / Armitage Labs OÜ, como comerciante de registro de las compras de IFM PRO y partidas privadas.
• Donaciones: Ko-fi, si decides apoyar el proyecto voluntariamente.
• Publicidad: Google AdSense (con tu consentimiento previo, gestionado por el propio sistema de consentimiento de Google en la UE).
• OAuth: Google, únicamente para autenticar tu identidad si eliges registrarte así.
• Verificación anti-bot: Cloudflare Turnstile, en los formularios de contacto y solicitud de partida privada.

Todos los proveedores tratan los datos conforme al RGPD o cuentan con salvaguardas adecuadas (Cláusulas Contractuales Tipo).

5. Transferencias internacionales

Algunos proveedores (Google, Creem/Armitage Labs OÜ, Resend) pueden estar ubicados fuera de España. En esos casos, las transferencias se realizan con las garantías adecuadas previstas en el RGPD (decisiones de adecuación o Cláusulas Contractuales Tipo).

6. Durante cuánto tiempo guardamos tus datos

• Datos de cuenta: mientras la cuenta esté activa o hasta que solicites su eliminación.
• Datos de partida (equipos, estadísticas): se conservan como histórico del juego; los datos de partidas privadas nunca se hacen públicos ni se muestran fuera de esa partida.
• Datos antifraude: máximo 12 meses.
• Correo interno entre managers: se conserva como histórico del juego, también después de borrarlo de la bandeja.
• Datos de pago: los conserva Creem según sus propias obligaciones legales (facturación, fiscalidad) — nosotros no los almacenamos.

7. Tus derechos (ARCO+)

Puedes ejercer los siguientes derechos enviando un correo a info@internetfutbolmanager.com:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tu cuenta y datos.
• Oposición: oponerte a determinados tratamientos.
• Limitación: restringir el tratamiento en ciertos supuestos.
• Portabilidad: recibir tus datos en formato estructurado.

Para datos de pago ya procesados por Creem, esos derechos se ejercen también directamente ante Creem — ver su política de privacidad.

También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado HTTPS, contraseñas hasheadas, acceso restringido a datos personales y copias de seguridad periódicas.

9. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos que un menor ha proporcionado sus datos sin consentimiento parental, los eliminaremos a la mayor brevedad.

10. Cambios en esta política

Podemos actualizar esta política. Te notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la plataforma.