LEGAL
Política de privacidad
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el Titular informa sobre el tratamiento de los datos personales de los usuarios de la Plataforma.
1.
RESPONSABLE DEL TRATAMIENTO
Identidad
Alberto Maruenda Marín
Domicilio
Avenida Rubén Darío 45, 45223 Seseña, Toledo
NIF/CIF
50486893F
Correo electrónico
info@squidleague.es
Si tienes alguna consulta sobre el tratamiento de tus datos, puedes contactar con el Titular a través de los medios indicados.
2.
DATOS PERSONALES QUE TRATAMOS
2.1.
Datos proporcionados por el usuario al registrarse
•
Nombre de usuario (nickname).
•
Dirección de correo electrónico.
•
Contraseña (almacenada en formato cifrado).
•
Fecha de nacimiento (para verificar la edad mínima de 18 años).
•
Avatar o imagen de perfil (opcional).
2.2.
Datos recogidos mediante inicio de sesión social
Si el usuario opta por registrarse mediante Google, Facebook u otro proveedor de inicio de sesión social, recibiremos los datos básicos de perfil que dicho proveedor comparta conforme a su propia política de privacidad (habitualmente: nombre, correo electrónico e identificador de usuario).
2.3.
Datos de actividad en la Plataforma
•
Historial de predicciones y resultados en ligas y torneos.
•
Transacciones de puntos del juego.
•
Registros de conexión (fecha, hora, dirección IP).
•
Preferencias y configuración de cuenta.
2.4.
Datos de transacciones de pago
Las transacciones económicas (compra de puntos y desbloqueo de funciones) son gestionadas íntegramente por Stripe, Inc. (versión web) y RevenueCat, Inc. (aplicación móvil). El Titular no almacena datos de tarjetas bancarias ni instrumentos de pago. Los datos de facturación mínimos necesarios pueden ser conservados conforme a las obligaciones legales vigentes.
2.5.
Datos de analítica y publicidad
Utilizamos PostHog como herramienta de analítica, que puede recoger datos de uso de la Plataforma de forma agregada o a través de identificadores técnicos (cookies, identificadores de dispositivo). Consulta nuestra Política de Cookies para más información.
2A.
USO DE DATOS DE GOOGLE API
El uso de la información recibida de las APIs de Google por parte de SquidLeague se realizará de conformidad con la Google API Services User Data Policy, incluyendo los requisitos de uso limitado (Limited Use requirements).
①
Datos de Google accedidos
Al utilizar el inicio de sesión con Google (OAuth 2.0), nuestra aplicación accede exclusivamente a los siguientes datos de tu cuenta: nombre completo, dirección de correo electrónico, foto de perfil e identificador único de usuario (scopes: email, profile, openid).
②
Uso de los datos
Estos datos se utilizan exclusivamente para: (a) autenticar tu identidad en la Plataforma, (b) crear y gestionar tu cuenta de usuario en SquidLeague, y (c) mostrar tu nombre y avatar en el sistema de ligas y rankings. No utilizamos esta información para fines publicitarios ajenos a la Plataforma ni para entrenar modelos de inteligencia artificial o machine learning.
③
Intercambio de datos
No compartimos tus datos de usuario de Google con terceros con fines comerciales ni los vendemos bajo ninguna circunstancia. Únicamente pueden acceder a ellos nuestros proveedores de infraestructura necesarios para la prestación del servicio (hosting y base de datos), quienes están sujetos a cláusulas contractuales de confidencialidad y protección de datos.
④
Almacenamiento y protección
Los datos obtenidos de Google se almacenan en servidores seguros mediante conexiones cifradas (HTTPS/TLS). Las credenciales se gestionan mediante algoritmos de cifrado avanzados. El acceso a estos datos está restringido al personal y sistemas estrictamente necesarios.
⑤
Retención y eliminación
Conservamos tus datos de Google mientras mantengas tu cuenta activa en SquidLeague. Puedes solicitar la eliminación total de los datos de Google vinculados a tu cuenta en cualquier momento contactando con nosotros en info@squidleague.es o cancelando tu cuenta desde el perfil. Tras la solicitud, los datos serán eliminados en un plazo máximo de 30 días.
3.
FINALIDAD DEL TRATAMIENTO Y BASE LEGAL
Tratamos tus datos para las siguientes finalidades:
a)
Prestación del servicio
Gestión del registro, acceso, funcionamiento de la cuenta, ligas, torneos y sistema de puntos. Base legal: ejecución del contrato (art. 6.1.b RGPD).
b)
Verificación de edad
Comprobación de que el usuario tiene al menos 18 años. Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD) y ejecución del contrato.
c)
Gestión de pagos
Procesamiento de suscripciones y compras de puntos, así como cumplimiento de obligaciones tributarias y contables. Base legal: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
d)
Comunicaciones del servicio
Envío de notificaciones relativas al funcionamiento de la cuenta, cambios en los T&C o incidencias técnicas. Base legal: ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
e)
Analítica y mejora del servicio
Análisis del uso de la Plataforma para mejorar su funcionamiento. Base legal: interés legítimo (art. 6.1.f RGPD).
f)
Publicidad
Mostrar publicidad a usuarios que no tengan la función Sin anuncios activa. Base legal: interés legítimo (art. 6.1.f RGPD) o consentimiento, según el tipo de publicidad.
g)
Comunicaciones comerciales (newsletter)
Envío de novedades sobre la Plataforma, solo si el usuario ha prestado su consentimiento expreso. Base legal: consentimiento (art. 6.1.a RGPD). El usuario puede retirar su consentimiento en cualquier momento.
4.
PLAZOS DE CONSERVACIÓN
Los datos se conservarán durante el tiempo que el usuario mantenga una cuenta activa en la Plataforma. Tras la cancelación de la cuenta:
•
Los datos de actividad se eliminarán en un plazo máximo de 30 días, salvo los que deban conservarse para cumplir obligaciones legales.
•
Los datos de facturación se conservarán durante el plazo legalmente exigido (generalmente 5 años conforme a la normativa fiscal española).
•
Los datos de registro de conexión (logs) se conservarán durante 12 meses, conforme a la Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI).
5.
COMUNICACIÓN DE DATOS A TERCEROS
El Titular no venderá ni cederá los datos personales de los usuarios a terceros, salvo en los siguientes supuestos:
Encargados del tratamiento
Proveedores necesarios para la prestación del servicio:
•
Stripe, Inc. — procesamiento de pagos web (EE. UU., sujeto a cláusulas contractuales tipo de la UE).
•
RevenueCat, Inc. — gestión de suscripciones en aplicaciones móviles (EE. UU., sujeto a cláusulas contractuales tipo de la UE).
•
PostHog, Inc. — servicios de analítica de producto (EE. UU., sujeto a cláusulas contractuales tipo de la UE).
•
Google LLC — inicio de sesión social (OAuth) y publicidad contextual (Google AdSense) (EE. UU., sujeto a cláusulas contractuales tipo de la UE).
•
Meta Platforms, Inc. — inicio de sesión social mediante Facebook, si el usuario lo utiliza (EE. UU., sujeto a cláusulas contractuales tipo de la UE).
•
Proveedores de infraestructura cloud y hosting de la Plataforma.
Cuando sea requerido por las autoridades competentes, los datos podrán comunicarse en virtud de una obligación legal.
6.
TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos de los terceros indicados en el apartado anterior tienen su sede en Estados Unidos. Dichas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o de otros mecanismos de garantía adecuados previstos en el RGPD, asegurando un nivel de protección equivalente al exigido en el Espacio Económico Europeo.
7.
DERECHOS DE LOS USUARIOS
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:
•
Derecho de acceso: obtener confirmación sobre si se están tratando sus datos y acceder a ellos.
•
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
•
Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.
•
Derecho de oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
•
Derecho a la limitación del tratamiento: solicitar la suspensión del tratamiento en determinadas circunstancias.
•
Derecho a la portabilidad: recibir sus datos en un formato estructurado y de uso común.
•
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, el usuario puede dirigirse al Titular a través del correo electrónico: info@squidleague.es, adjuntando una copia de su documento de identidad.
Si el usuario considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8.
MENORES DE EDAD
La Plataforma está dirigida exclusivamente a usuarios mayores de 18 años. El Titular no recoge conscientemente datos personales de menores de 18 años. Si se tiene conocimiento de que un menor ha proporcionado datos personales sin el consentimiento de sus tutores, se procederá a la eliminación inmediata de dichos datos y de la cuenta asociada.
9.
SEGURIDAD DE LOS DATOS
El Titular aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y prevenir su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. Entre estas medidas se incluyen el cifrado de contraseñas, el uso de conexiones seguras (HTTPS/TLS) y controles de acceso restringidos.
10.
COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
La Plataforma puede utilizar cookies propias y de terceros con finalidades técnicas, analíticas y publicitarias. El usuario puede configurar su navegador para rechazar o eliminar las cookies, si bien esto puede afectar a la funcionalidad de la Plataforma.
Google AdSense
Este sitio web utiliza Google AdSense, un servicio de publicidad de Google LLC. Google AdSense emplea cookies, incluida la cookie DART, para mostrar anuncios basados en las visitas previas del usuario a este sitio y a otros sitios de Internet. Puedes desactivar el uso de la cookie DART en la página de configuración de anuncios de Google: https://www.google.com/settings/ads. Para más información sobre cómo Google utiliza los datos con fines publicitarios, visita: https://policies.google.com/technologies/ads
PostHog Analytics
Utilizamos PostHog para análisis de uso de la Plataforma. PostHog puede recoger datos mediante cookies e identificadores técnicos. Para más información: https://posthog.com/privacy
11.
ACTUALIZACIONES DE ESTA POLÍTICA
El Titular se reserva el derecho de actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica de la industria. Los cambios relevantes serán comunicados al usuario mediante aviso en la Plataforma o por correo electrónico. La versión más reciente estará siempre disponible en la Plataforma.
12.
CONTACTO
Para cualquier consulta relacionada con esta Política de Privacidad o para ejercer tus derechos, puedes contactar con el Titular en:
✉
Correo electrónico
info@squidleague.es
📍
Dirección postal
Avenida Rubén Darío 45, 45223 Seseña, Toledo
Última actualización: 31 de marzo de 2026
© 2026 SquidLeague. Todos los derechos reservados.