Política de Privacidad

1. Responsable del tratamiento

Joan y Alejandro (pocholo29), contacto: pokelockeweboficial@gmail.com. Puedes escribir a esta dirección para cualquier consulta sobre tus datos personales.

2. Qué datos recogemos

• Datos de cuenta: email, nombre de entrenador, contraseña (almacenada solo como hash, nunca en texto plano), avatar.
• Si inicias sesión con Google: tu identificador y datos básicos de perfil que Google nos entrega para autenticarte.
• Datos de la partida que tú mismo sincronizas: equipo, medallas, Pokémon muertos, monedas -- se leen de tu partida guardada a través del Launcher de escritorio, nunca se introducen a mano.
• Datos de uso de las salas: mensajes de sala, normas configuradas, historial de compras/canjes, participación en torneos/retos.
• Registros técnicos: dirección IP y fecha de acceso (para seguridad y detección de abuso), errores técnicos capturados automáticamente (ver sección de terceros).

3. Para qué los usamos

Para crear y gestionar tu cuenta, permitirte crear o unirte a salas y jugar con tu grupo, mostrar tu equipo/progreso a los demás miembros de tu sala (y a cualquier visitante si el propietario de la sala permite el modo "Ver"), mantener la seguridad del servicio, corregir errores técnicos, y mostrar anuncios a través de Google AdSense para poder mantener el servicio gratuito (ver sección 5).

4. Base legal

Ejecución del contrato de uso del servicio (art. 6.1.b RGPD) para los datos imprescindibles para el funcionamiento de tu cuenta y salas, y tu consentimiento (art. 6.1.a RGPD) cuando eliges iniciar sesión con un proveedor externo como Google.

5. Con quién compartimos datos

No vendemos tus datos. Usamos los siguientes proveedores externos para poder ofrecer el servicio, que procesan datos en nuestro nombre:

• Supabase -- base de datos donde vive tu cuenta y los datos de las salas (alojada en la UE).
• Render -- hospeda la web y la API.
• Google -- si eliges iniciar sesión con tu cuenta de Google.
• Sentry -- captura errores técnicos del navegador/servidor para poder corregirlos, puede incluir tu IP.
• jsDelivr (y las redes que usa por detrás: Cloudflare, Fastly, Bunny.net, Gcore...) -- sirve las imágenes de Pokémon directamente a tu navegador; estas redes ven tu IP al pedir esas imágenes, igual que cualquier CDN.
• Google AdSense -- muestra anuncios en el sitio. Puede usar cookies propias y de terceros para mostrar anuncios (personalizados o no, según tu elección) y medir su rendimiento. Si estás en la UE/Reino Unido, te pedimos tu consentimiento antes de mostrar anuncios personalizados mediante el mensaje de privacidad de Google.

6. Transferencias internacionales

Algunos de los proveedores anteriores (por ejemplo Google, Sentry, y las redes detrás de jsDelivr) tienen sede en Estados Unidos. Cuando esto implica una transferencia de datos fuera del Espacio Económico Europeo, se realiza acogiéndose a las garantías previstas por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea).

7. Cuánto tiempo conservamos tus datos

Mientras tu cuenta permanezca activa. Si solicitas la eliminación de tu cuenta, borramos o anonimizamos tus datos personales en un plazo razonable, salvo que la ley nos obligue a conservar algún registro (por ejemplo, por motivos de seguridad).

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento escribiendo a pokelockeweboficial@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

9. Sesión y almacenamiento local

Para mantener tu sesión iniciada guardamos un token de acceso en el almacenamiento local de tu navegador. Ese token solo lo usa PokeLocke para identificarte ante nuestra propia API -- no tiene relación con las cookies de publicidad de Google AdSense mencionadas en la sección 5, que gestiona Google de forma independiente.

10. Menores de edad

El servicio no está dirigido a menores de 14 años. Actualmente no verificamos la edad de los usuarios en el registro.

11. Cambios en esta política

Podemos actualizar esta política si cambia cómo tratamos tus datos (por ejemplo, si se introduce publicidad en el futuro). La fecha de la última actualización aparece arriba.