Política de privacidad

Última actualización: 27 de septiembre de 2026

Esta Política de privacidad describe cómo la World Rock Paper Scissors Association (“WRPSA”, “nosotros”) recopila, utiliza y protege la información cuando usted usa nuestro sitio web y nuestros servicios en wrpsa.com (la “Plataforma”).

1. Información que recopilamos

1.1 Información que usted facilita

Datos de la cuenta (nombre visible, dirección de correo electrónico, nombre de usuario)
Información de perfil (imagen de avatar, biografía)
Información de pago (procesada por Stripe; no almacenamos los números de tarjeta completos)
Contenido que usted crea (mensajes de chat, publicaciones sociales, descripciones de torneos)
Solicitudes de soporte y correspondencia

1.2 Información recopilada automáticamente

Información del dispositivo y del navegador (agente de usuario, resolución de pantalla, sistema operativo)
Dirección IP y geolocalización aproximada (a nivel de país o región)
Datos de uso (páginas vistas, funciones utilizadas, historial de partidas, duración de la sesión)
Datos de rendimiento (informes de error a través de Sentry)

1.3 Cookies y tecnologías similares

Utilizamos las siguientes cookies:

Cookies esenciales: autenticación de sesión (httpOnly, Secure). Necesarias para que la Plataforma funcione.
Analíticas: Google Analytics y PostHog, para ver qué páginas se usan, y Sentry para el seguimiento de errores y del rendimiento. Que estas cookies estén activas antes de que elijas depende de dónde te encuentres (ver más abajo).
Publicidad: cookies de Google AdSense, solo para visitantes sin sesión iniciada y solo después de que actives la publicidad. Consulta «Publicidad» más abajo.

Tu ubicación decide la opción predeterminada. En el Espacio Económico Europeo, el Reino Unido, Suiza y Quebec, y siempre que no podamos saber dónde estás (incluido todo Canadá cuando se desconoce la provincia), las cookies analíticas permanecen desactivadas hasta que elijas «Aceptar todo» o las actives en «Gestionar»; mientras tanto, Google Analytics solo recibe un aviso sin cookies ni identificador. En el resto del mundo están activadas por defecto y mostramos un aviso; elige «Gestionar / rechazar» para desactivarlas. Las cookies publicitarias están desactivadas por defecto en todas partes. Deducimos tu región del país (y, en Canadá, de la provincia) que nuestro proveedor de alojamiento adjunta a cada solicitud; no la guardamos ni la vinculamos contigo.

Señales de privacidad del navegador. Si tu navegador envía Global Privacy Control o Do Not Track, lo tratamos como una exclusión de la analítica y la publicidad estés donde estés: no se carga la etiqueta de Google Analytics, ni siquiera un aviso sin cookies, y no se instalan cookies analíticas ni publicitarias.

Puedes cambiar tu elección en cualquier momento en «Preferencias de cookies», en el pie de página. Una vez que eliges, recordamos tu elección en tu dispositivo y prevalece sobre la opción regional predeterminada. También puedes borrar las cookies en la configuración del navegador; si desactivas las cookies esenciales no podrás iniciar sesión.

2. Cómo utilizamos su información

Proporcionar, operar y mejorar la Plataforma
Emparejarle con rivales y calcular las puntuaciones Elo
Mantener las clasificaciones, las estadísticas y los registros de logros
Procesar pagos y gestionar el saldo de su cartera
Enviar correos transaccionales (restablecimiento de contraseña, resultados de partidas, novedades de torneos)
Supervisar la seguridad de la plataforma y prevenir abusos
Hacer cumplir nuestros Términos del servicio

3. Cesión de información

No vendemos su información personal. Solo compartimos datos en las siguientes circunstancias:

Proveedores de servicios: Stripe (pagos), Sentry (seguimiento de errores), Google (analíticas y, para visitantes sin sesión iniciada, publicidad mediante Google AdSense) y proveedores de infraestructura que tratan datos en nuestro nombre bajo estrictos acuerdos de confidencialidad
Requerimientos legales: cuando lo exija la ley o una orden judicial, o para proteger los derechos, la seguridad o los bienes de la WRPSA o de terceros
Datos públicos de perfil: su nombre de usuario, su avatar, su puntuación Elo y sus estadísticas de partidas son visibles para otros usuarios

Publicidad (Google AdSense)

Los visitantes sin sesión iniciada pueden ver anuncios servidos por Google AdSense. Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en las visitas anteriores de un usuario a este sitio web o a otros sitios web.

El uso de cookies publicitarias por parte de Google, incluida la cookie de DoubleClick, le permite a Google y a sus socios mostrarte anuncios basados en tus visitas a este sitio y/o a otros sitios de Internet.

Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google. También puedes rechazar el uso de cookies de proveedores externos para publicidad personalizada en www.aboutads.info o, en Europa, en www.youronlinechoices.eu.

El código publicitario de Google solo se carga después de que actives la publicidad, con «Aceptar todo» o con el interruptor Publicidad en «Gestionar», estés donde estés. De lo contrario, no se carga ningún anuncio ni ninguna cookie publicitaria. Puedes cambiar tu elección en cualquier momento en «Preferencias de cookies», en el pie de página. A los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza no se les muestran anuncios de Google.

Los anuncios solo se muestran a visitantes sin sesión iniciada. Los miembros con sesión iniciada, gratuitos o de pago, nunca ven anuncios, y nunca aparecen anuncios durante las partidas, en las pantallas de cámara o de disputa, en el pago ni en páginas para niños, familias o aulas.

4. Conservación de los datos

Datos de la cuenta: se conservan mientras la cuenta esté activa. Tras una solicitud de eliminación, la información de identificación personal se borra en un plazo de 30 días; las estadísticas de partidas anonimizadas pueden conservarse para preservar la integridad de las clasificaciones.
Mensajes de chat: se conservan 90 días y después se eliminan automáticamente.
Registros de pago: se conservan 7 años, según exigen las normas fiscales y financieras.
Registros del servidor: se conservan 30 días para la supervisión de la seguridad.

5. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas conexiones cifradas (TLS), cookies de autenticación httpOnly, cifrado de contraseñas con bcrypt, limitación de peticiones y auditorías de seguridad periódicas. Ningún sistema es seguro al 100 % y no podemos garantizar una seguridad absoluta.

6. Sus derechos

6.1 Todos los usuarios

Con independencia de dónde se encuentre, usted puede:

Acceder a sus datos personales y descargarlos
Rectificar la información inexacta
Eliminar su cuenta y los datos asociados
Darse de baja de las comunicaciones no esenciales

6.2 Espacio Económico Europeo (RGPD)

Si se encuentra en el EEE, además tiene derecho a:

Portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina
Limitar el tratamiento de sus datos
Oponerse al tratamiento basado en el interés legítimo
Presentar una reclamación ante su autoridad local de protección de datos

Nuestra base legal para el tratamiento es la ejecución del contrato (prestar el servicio que usted contrató) y el interés legítimo (seguridad, prevención del fraude y mejora de la plataforma).

6.3 California, EE. UU. (CCPA/CPRA)

Los residentes en California tienen derecho a:

Saber qué información personal recopilamos y cómo se utiliza
Solicitar la eliminación de su información personal
Oponerse a la venta de su información personal (no vendemos información personal)
No sufrir discriminación por ejercer sus derechos de privacidad

Para ejercer cualquiera de estos derechos, escriba a privacy@wrpsa.com. Responderemos en un plazo de 30 días.

7. Menores

La WRPSA no está dirigida a menores de 13 años. No recopilamos conscientemente información de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años, los eliminaremos de inmediato. Si cree que un menor de 13 años nos ha facilitado información personal, póngase en contacto con nosotros.

8. Transferencias internacionales de datos

Nuestros servidores están ubicados en Norteamérica. Si accede a la Plataforma desde fuera de Norteamérica, sus datos se transferirán internacionalmente. Garantizamos que existen las salvaguardas adecuadas para dichas transferencias.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios sustanciales publicando un aviso en la Plataforma o enviando un correo a los usuarios registrados. El uso continuado tras los cambios implica su aceptación.

10. Contacto

¿Dudas sobre privacidad o solicitudes de datos? Escriba a privacy@wrpsa.com.