Política de privacidad

Esta política se aplica a los servicios operados por Jobchain ("nosotros", "nos", "Play & Win"), incluyendo el sitio web play.jobchain.com y la aplicación móvil Play & Win para iOS (App Store) y Android (Google Play).

Para cualquier consulta sobre privacidad puedes escribirnos a privacy@jobchain.com.

Recogemos solo lo necesario para que el servicio funcione:

• Cuenta: correo electrónico, nombre que muestras públicamente y avatar opcional.
• Perfil deportivo: Play Level por deporte, Fantasy Level, torneos jugados, partidos ganados y perdidos, y picks de fantasy.
• Ubicación aproximada:ciudad y país que tú nos indicas. Nunca capturamos tu GPS preciso. Las coordenadas que guardamos para el mapa tienen precisión de ~1 km. En Android la app solo pide ubicación aproximada (permiso ACCESS_COARSE_LOCATION) y redondea las coordenadas a ~1 km en el propio dispositivo antes de enviarlas.
• JOBS y compras: los JOBS son una moneda virtual de la plataforma, sin valor monetario y no canjeables por dinero. Guardamos tu saldo de JOBS, el historial de compras (Apple IAP o Stripe), el historial de movimientos (stakes en retos, entry fees, transferencias) y el identificador de la transacción del proveedor de pago. No almacenamos los datos de tu tarjeta — esos los gestionan directamente Apple o Stripe.
• Actividad: retos creados y aceptados, mensajes en llamadas abiertas, picks de torneos del tour pro y resultados.
• Datos técnicos: token de notificaciones push (APNs en iOS, Firebase Cloud Messaging en Android), versión de la app, modelo y sistema operativo del dispositivo, dirección IP, identificadores de error y rendimiento.

Para autenticación usamos Supabase, que almacena el correo y un hash seguro de la contraseña; nunca vemos tu contraseña en claro.

• Proveer el servicio: cuenta, retos, mapa, torneos, JOBS y suscripción Premium.
• Emparejar usuarios para retos cercanos según ciudad y nivel declarado.
• Enviarte notificaciones (push y por correo) cuando alguien te reta, acepta o cuando hay un evento relevante.
• Detectar y prevenir fraude, abuso y comportamientos contra los términos.
• Mejorar el producto a través de métricas agregadas y registros de error.
• Cumplir obligaciones legales (fiscales, antifraude, requerimientos judiciales).

Tratamos tus datos personales bajo las siguientes bases del Reglamento (UE) 2016/679:

• Ejecución del contrato (Art. 6.1.b): para proveerte el servicio que has solicitado.
• Interés legítimo (Art. 6.1.f): seguridad, prevención de fraude, métricas agregadas. Puedes oponerte cuando quieras.
• Consentimiento (Art. 6.1.a): para comunicaciones de marketing opcionales y para activar la ubicación pública en el mapa. Puedes retirarlo desde tu perfil.
• Obligación legal (Art. 6.1.c): para fiscalidad, prevención de blanqueo y requerimientos de autoridades.

No vendemos tus datos personales. Compartimos lo estrictamente necesario con proveedores que actúan como encargados del tratamiento:

• Supabase (base de datos y autenticación) — hospedado en la UE.
• Cloudflare (CDN y backend en el edge).
• Google Maps Platform (rendering del mapa). Las coordenadas que se envían son las aproximadas (sin GPS preciso).
• Apple Push Notification service (entrega de notificaciones a iOS).
• Firebase Cloud Messaging de Google (entrega de notificaciones a Android; trata el token push del dispositivo).
• Google Play (distribución de la app de Android).
• Sentry (registro de errores; sin contenido de mensajes ni cuerpos de petición).
• Resend (correo transaccional).
• LiveKit (llamadas de audio y vídeo y directos). El audio y el vídeo se procesan en tiempo real para transmitirlos; no los grabamos.
• Ably (mensajería y presencia en tiempo real: entrega de mensajes, indicador de escritura y estado en línea).
• Cloudflare Stream (almacenamiento, codificación y reproducción de los vídeos que publicas).
• Apple (in-app purchases vía StoreKit) y Stripe (checkout web). Procesan los datos de pago directamente; nosotros sólo recibimos el identificador y el estado de la transacción.

Hay proveedores con sede fuera del Espacio Económico Europeo. Las transferencias se realizan con cláusulas contractuales tipo (SCCs) de la Comisión Europea u otros mecanismos válidos del RGPD.

• Mientras tu cuenta esté activa guardamos los datos descritos en el apartado 2.
• Al eliminar tu cuenta (desde la app, desde play.jobchain.com/eliminar-cuenta o pidiéndolo por correo) la borramos de inmediato y por completo: cuenta, perfil, actividad, mensajes, ficheros (fotos, vídeos, notas de voz y adjuntos), saldo e historial de JOBS y registros de compras. No conservamos una copia en nuestra base de datos. Si el borrado de algún fichero falla por un error técnico, queda registrado y lo eliminamos manualmente.
• Lo que compartías con otros: los clubs e instalaciones que creaste siguen existiendo sin tu autoría; los equipos que capitaneabas pasan al miembro más antiguo (o se eliminan si no quedan miembros); los retos y partidos de otros jugadores dejan de estar vinculados a ti.
• Apple y Stripe conservan en sus sistemas sus propios justificantes de las compras que hiciste, según sus políticas.
• Copias de seguridad de la base de datos: TODO: plazo pendiente de definir.

Si resides en la UE/EEE, el Reino Unido, California o jurisdicciones con leyes equivalentes, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificarlos si están incompletos o incorrectos.
• Solicitar su supresión ("derecho al olvido").
• Restringir o oponerte al tratamiento.
• Solicitar la portabilidad en un formato estructurado.
• Retirar el consentimiento cuando se base en él.
• Presentar una reclamación ante una autoridad de control (en España, la AEPD).

Para ejercer cualquiera de estos derechos escríbenos a privacy@jobchain.com. Responderemos en el plazo máximo de un mes. Para eliminar tu cuenta sin tener la app instalada, usa play.jobchain.com/eliminar-cuenta.

Play & Win está dirigido a mayores de 18 años. No recogemos de forma consciente datos de menores de 18 años. Si descubrimos que hemos recogido datos de un menor, los eliminamos.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo en la base de datos, separación de roles, control de accesos, registro de auditoría, copias de seguridad y revisión periódica.

Ningún sistema es 100 % seguro. Si detectamos una incidencia que afecte a tus datos personales, te lo notificaremos y, cuando corresponda, también a la AEPD en el plazo de 72 horas.

Si modificamos esta política de forma significativa te avisaremos por correo o desde la propia app. La fecha de la última actualización está siempre al inicio de este documento.

Jobchain
privacy@jobchain.com
[DIRECCIÓN POSTAL — pendiente]