Política de privacidad

1. Qué datos recogemos

• Cuenta y perfil: email, nombre, usuario, avatar, ciudad, nivel, mano, lado, bio y preferencias.
• Competición: fecha de nacimiento y género cuando decides formar pareja competitiva; no forman parte del directorio público.
• Actividad de juego: retos, resultados, conquistas, puntos y rachas, necesarios para el ranking y el funcionamiento del circuito.
• Seguridad y comunidad: bloqueos, reportes, disputas, invitaciones, mensajes de reto, dispositivos push y evidencias de aceptación legal.
• Ubicación aproximada: solo si activas «Usar ubicación» en el mapa, para buscar pistas cercanas. Se usa en el momento y no se almacena de forma permanente.
• Analítica opcional: ruta interna, sesión efímera de pestaña, procedencia acotada y eventos funcionales. Solo se envía después de aceptar cookies opcionales y no guarda email, nombre, fecha de nacimiento o género.
• Contacto: nombre, email, mensaje, versión de privacidad aceptada y fecha de caducidad.
• Pagos: si contratas un plan de pago, Stripe procesa los datos de la tarjeta; PistaKing no almacena números de tarjeta completos.
• Cookies técnicas: de sesión, para mantenerte identificado entre páginas (ver sección de cookies).

2. Para qué los usamos

Prestamos el servicio solicitado, protegemos la comunidad, calculamos el ranking, atendemos soporte y pagos y, solo con consentimiento, medimos el embudo para mejorar la app. La base es la ejecución del servicio, obligaciones legales, interés legítimo de seguridad y consentimiento donde corresponde. No vendemos datos personales.

3. Qué se muestra públicamente

Nombre de usuario, ciudad, nivel, bio, avatar, estadísticas, insignias y ranking pueden ser visibles. El tablón de pareja es opt-in. Email, nacimiento, género, disponibilidad, preferencias, bloqueos y atribución de invitación no se incluyen en el directorio público.

4. Con quién compartimos datos

• Supabase (autenticación y base de datos) — aloja tu cuenta y los datos del juego.
• Google Maps / Places — si usas el mapa, tu búsqueda y ubicación (si la activas) se envían a Google para mostrar pistas reales.
• Stripe — si contratas un plan de pago, procesa el cobro y los datos de facturación.
• Resend — entrega emails transaccionales y avisos de soporte cuando está configurado.

5. Cookies

Las cookies de Supabase Auth son necesarias para la sesión. Google Maps y la analítica propia están desactivados hasta que aceptas lo opcional. Puedes rechazar o reabrir «Cookies» desde el pie de cualquier página. Rechazar no impide usar los listados ni «falta el cuarto».

6. Cuánto tiempo conservamos tus datos

• Cuenta y juego: mientras esté activa; al borrarla se elimina el usuario y su carpeta de avatar. Evidencia de reportes/disputas puede conservarse desvinculada para seguridad y defensa de reclamaciones.
• Contacto: máximo 180 días, con purga por fecha.
• Analítica y clics de reserva: hasta 13 meses para comparativas agregadas.
• Registros legales, pagos y auditoría: los plazos exigidos por obligaciones legales o defensa de reclamaciones.

7. Tus derechos

Desde Ajustes puedes exportar tus datos o borrar la cuenta y el avatar. También puedes pedir acceso, rectificación, oposición, limitación o portabilidad en hola@pistaking.es. Si no quedas conforme, puedes reclamar ante la AEPD.