Política de privacidad

Esta página explica qué datos recoge Recall, para qué, durante cuánto tiempo los conservamos y cómo puedes controlarlos. Solo recogemos lo estrictamente necesario.

Responsable del tratamiento

información pendiente

Datos recogidos

Dato	Para qué	Base jurídica
Dirección de correo electrónico (en minúsculas)	Crear tu cuenta, iniciar tu sesión, enviarte los correos del servicio (enlace de acceso, «tu plan está listo») y, mientras lo mantengas marcado, el correo de seguimiento una semana después de cada plan	Ejecución del servicio
Idioma de la interfaz, nivel de acceso (gratuito u otro), rol, si quieres o no el correo de seguimiento	Hacer funcionar la cuenta	Ejecución del servicio
Riot ID (nombre y tag), región (EUW)	Encontrar tu cuenta de juego	Ejecución del servicio
Identificador técnico de jugador de Riot (puuid) y rango en Solo/Dúo (liga, división, puntos)	Encontrar tus partidas, mostrar tu rango oficial, lanzar los análisis	Ejecución del servicio
Tu declaración de que la cuenta de juego es tuya (fecha)	Vincular la cuenta sin contraseña ni manipulación en el cliente	Ejecución del servicio
Partidas clasificatorias leídas para tu análisis (identificador de partida, estadísticas de final de partida y cronología, de los diez jugadores de cada partida)	Elaborar tu diagnóstico y tu plan	Ejecución del servicio
Respuestas al cuestionario: elo objetivo, campeones jugados, horas de juego por semana	Adaptar el plan a tu objetivo	Ejecución del servicio
Análisis solicitados (tipo, estado, fecha, resultado)	Mostrarte tu diagnóstico y tu plan	Ejecución del servicio
Inscripción en la beta: correo electrónico, Riot ID y rango indicados, origen, fecha de tu consentimiento	Gestionar la lista de acceso a la beta	Consentimiento
Tokens de inicio de sesión (huella del enlace y del código, número de intentos, fecha de caducidad)	Iniciar tu sesión sin contraseña, bloquear abusos	Interés legítimo (seguridad)
Sesiones (identificador aleatorio de la cookie de sesión y fecha de caducidad, del lado del servidor)	Mantener tu sesión iniciada	Ejecución del servicio
Contadores de límite de solicitudes (huella no reversible de tu dirección IP o de tu correo electrónico, número de solicitudes)	Impedir envíos e intentos masivos	Interés legítimo (seguridad)
Registros técnicos (dirección de correo electrónico enmascarada, identificadores de jugador y tokens enmascarados, nunca la cadena de consulta de las URL)	Corregir averías, proteger el servicio	Interés legítimo (seguridad)
Medidas de uso de tu espacio de jugador, del lado del servidor: página abierta (plan, diagnóstico, guía rápida), día y número de aperturas; días en los que abres tu espacio; fecha de tu primer inicio de sesión y tiempo hasta que se mostró tu primer diagnóstico. Nunca la hora, nunca la dirección IP, ningún rastreador	Pilotar la beta: saber si los planes se releen, si la guía rápida sirve, si el primer diagnóstico llega rápido	Interés legítimo (mejora del servicio)
Medición de audiencia (Plausible), si está activada	Entender cómo se usa el sitio	Consentimiento

Nunca te pedimos tu contraseña de Riot. No recogemos ningún otro dato.

Medidas de uso, sin rastreadores

Para saber si el servicio sirve (un plan releído, una guía rápida abierta antes de jugar, un primer diagnóstico mostrado rápido), contamos del lado del servidor, en nuestra base de datos, unos pocos gestos de tu espacio de jugador: la página abierta (plan, diagnóstico, guía rápida), el día y el número de aperturas; los días en los que abres tu espacio; la fecha de tu primer inicio de sesión y el tiempo hasta que se mostró tu primer diagnóstico. Ni cookie, ni script, ni píxel, ni dirección IP, ni hora: un contador por página y por día, nada más. Solo leemos estas medidas agregadas (recuentos en la página de salud de la beta y en un correo diario al equipo), nunca jugador por jugador. Están incluidas en tu exportación, se borran con tu cuenta y se purgan a los seis meses. No puedes rechazarlas una a una; si no quieres que te contemos, escríbenos.

De dónde proceden los datos de juego

Proceden de la API oficial de Riot Games. Las llamadas las hacen nuestros servidores, a petición tuya (vinculación de la cuenta, análisis). Nunca se hacen desde tu navegador. Solo leemos partidas clasificatorias (Solo/Dúo), cuyo historial es accesible a través de esta API.

Partidas de otros jugadores

Para construir las referencias por liga y por rol, también leemos, a través de la misma API, partidas clasificatorias de jugadores elegidos al azar en el servidor EUW. Desde el momento de su indexación, estos jugadores se identifican mediante un identificador obtenido por hash, nunca por su Riot ID, y sus partidas solo sirven para cálculos agregados (medias, dispersiones por liga). Los archivos en bruto se conservan doce meses (ver más abajo). Si no quieres que tus partidas entren en estos cálculos, escríbenos: las retiraremos de los cálculos siguientes.

Plazos de conservación

• Cuenta, Riot ID, cuestionario y análisis: hasta que elimines tu cuenta.
• Medidas de uso (contadores por página y por día): seis meses, luego purga automática; se borran de inmediato con tu cuenta.
• Tokens de inicio de sesión: válidos durante 15 minutos y de un solo uso; los tokens caducados se eliminan automáticamente en un plazo de 24 horas.
• Sesiones: 30 días a partir del inicio de sesión; las sesiones caducadas se eliminan automáticamente cada hora, y cerrar sesión, «Cerrar sesión en todos mis dispositivos» o eliminar la cuenta las borra de inmediato.
• Contadores de límite de solicitudes: no almacenamos ni tu dirección IP ni tu correo electrónico en claro, solo una huella no reversible; estos contadores se purgan automáticamente en un plazo de 24 horas, también después de la eliminación de la cuenta (impiden eludir los límites volviendo a crear una cuenta).
• Correos almacenados en la bandeja de entrada de desarrollo: esta bandeja no existe en producción. En producción, los correos los envía el proveedor de correo electrónico y no se conservan en nuestra base de datos.
• Archivos en bruto de las partidas leídas a través de la API (contienen los Riot ID de los diez jugadores de cada partida): como máximo doce meses en nuestros servidores (en la práctica, se eliminan a los noventa días), con acceso restringido al equipo; los archivos que llevan la identidad de tu cuenta de juego (respuestas de la API sobre tu cuenta, tu rango, tus listas de partidas) se borran al eliminar tu cuenta; los resultados de tus análisis, en cambio, permanecen en la base de datos hasta que elimines tu cuenta.
• Carpetas de trabajo de los análisis en el servidor (base de datos de partidas intermedia, sin Riot ID): treinta días.
• Copias de seguridad de la base de datos: copias diarias cifradas (las sesiones no figuran en ellas), conservadas durante catorce días en el servidor y en un espacio de almacenamiento en la Unión Europea; una cuenta eliminada desaparece de las copias de seguridad cuando estas caducan.
• Registros técnicos: unos cincuenta megabytes por servicio en rotación, es decir, de unos días a unas semanas según la actividad.
• Inscripción en la beta: hasta que solicites su eliminación o termine la beta. información pendiente

Destinatarios y encargados del tratamiento

Tus datos no se venden ni se alquilan. Tienen acceso a ellos el equipo y los siguientes proveedores:

• Hetzner Online GmbH (Alemania): alojamiento del servidor, de la base de datos y de las copias de seguridad, en centros de datos situados en la Unión Europea.
• Anthropic, PBC (Estados Unidos): redacción del texto de tu plan de mejora. El dosier enviado contiene las estadísticas de tus partidas y las observaciones calculadas, sin tu Riot ID, tu dirección de correo electrónico ni tu identificador de jugador. Anthropic no utiliza estos datos para entrenar sus modelos (condiciones comerciales de la API).
• Proveedor de correo electrónico: información pendiente.
• Riot Games: recibe tu Riot ID y las solicitudes necesarias para la API de Riot.
• Plausible, si la medición de audiencia está activada y la aceptas: medición sin cookies publicitarias ni seguimiento entre sitios. Consulta la página de cookies.

Transferencias fuera de la Unión Europea

Las únicas transferencias fuera de la Unión Europea son: la redacción de los planes por Anthropic (Estados Unidos), amparada por las cláusulas contractuales tipo de la Comisión Europea información pendiente; y, en su caso, el proveedor de correo electrónico información pendiente.

Si alguien declara tu cuenta de juego

Durante la beta, la vinculación de una cuenta de juego se basa en una declaración. Otra persona podría declarar tu Riot ID: obtendría entonces un diagnóstico calculado sobre tu historial público de partidas clasificatorias, el mismo que muestran los sitios de estadísticas. Si no lo deseas, escríbenos: inscribiremos tu cuenta en una lista de oposición y ya no se producirá ningún análisis para ella. El inicio de sesión oficial con cuenta de Riot sustituirá a la declaración en cuanto Riot nos lo habilite.

Tus derechos

Tienes derecho a acceder a tus datos, a que se rectifiquen, a que se supriman, a recuperarlos en un formato legible (portabilidad), a oponerte a un tratamiento y a solicitar su limitación. También puedes retirar tu consentimiento en cualquier momento.

Puedes hacerlo todo por tu cuenta, sin escribirnos, en la página /app/compte:

• Exportación: descarga todos tus datos en formato JSON (medidas de uso incluidas).
• Eliminación: elimina tu cuenta de inmediato. Se borran tu correo electrónico, tu Riot ID, tus respuestas, tus análisis, tus medidas de uso y tus sesiones.
• Correos: la casilla «correo de seguimiento una semana después de cada plan» se desmarca en la misma página, o con un clic desde el enlace «dejar de recibir estos recordatorios» del correo.

Para cualquier otra solicitud, escribe a información pendiente.

Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Seguridad

• El sitio se sirve mediante HTTPS.
• Las cookies de sesión son HttpOnly: los scripts del navegador no pueden leerlas.
• Los enlaces y códigos de acceso se guardan como huellas, no en claro; el identificador de sesión es un valor aleatorio sin relación con tu identidad, y se borra al cerrar sesión.
• La clave de la API de Riot y los demás secretos se guardan en variables de entorno, nunca en el código.

Ninguna protección es absoluta. En caso de una violación de datos que te afecte, te lo notificaremos a ti y a la CNIL dentro de los plazos legales.

Menores

El servicio está reservado a personas de al menos información pendiente. Por debajo de esa edad, es necesario el consentimiento de un progenitor o tutor.

Actualizaciones

Podemos modificar esta política. La fecha que aparece al principio de la página cambia, y te avisaremos por correo electrónico en caso de cambios importantes.