Aviso de privacidad

1. Responsable y contacto

El responsable del tratamiento es Miguel Ponce, con domicilio legal en GENERAL ELOY ALFARO N32-162 DE LA REPUBLICA / EDF P. CAROLINA, Quito, Ecuador. Teléfono: +593995867216. Correo para privacidad y ejercicio de derechos: [email protected].

Este es el canal de atención de protección de datos de Cvarenta. Puedes utilizarlo sin registrarte en el juego.

2. Datos, origen y operaciones

Nos proporcionas tu correo y alias. El servicio genera un identificador de cuenta, constancia de verificación, fechas de acceso y de verificación de seguridad, preferencias de novedades y sus cambios. Guardamos capítulos, estado de las partidas, movimientos, puntos, vueltas y cupos diarios para ejecutar la partida y recuperar el avance.

La infraestructura de acceso, entrega y seguridad puede tratar dirección IP, información técnica del navegador, solicitudes y registros de autenticación o entrega. No pedimos cédula, domicilio, teléfono ni datos de pago a los jugadores. Los datos de contacto de esta página pertenecen al responsable.

Los datos se recogen directamente mediante tus acciones y se generan durante el uso del servicio; no compramos bases de correos ni importamos contactos para suscribirlos. Se registran, verifican, organizan, consultan, almacenan, actualizan y, cuando corresponde, se exportan para atender tus derechos o se eliminan. Constan en la base de datos de cuentas y partidas de Cvarenta y en los registros técnicos de sus proveedores.

3. Finalidades y Base jurídica

• Cuenta y progreso: verificar que controlas el correo, enviarte el código solicitado, permitir el acceso y recuperación, guardar y sincronizar la partida. Base: prestación del servicio de cuenta y juego en línea que solicitas, conforme al artículo 7.5 de la LOPDP. No se solicita una autorización genérica obligatoria para estos usos.
• Torneo y clasificación: registrar resultados, aplicar los tres cupos diarios, resolver empates y publicar el alias y puntuación. Forma parte del servicio del torneo solicitado y utiliza la misma base. El correo y el identificador interno no aparecen en el ranking público.
• Seguridad e integridad: limitar solicitudes abusivas, impedir acceso a partidas ajenas, comprobar versiones y evitar movimientos o puntos duplicados. Base: interés legítimo en proteger cuentas y un torneo justo, artículo 7.8 de la LOPDP, limitado a información necesaria y sujeto a ponderación y a tu derecho de oposición.
• Novedades por email: únicamente si marcas la casilla opcional. Base: tu consentimiento específico, libre y revocable, artículos 7.1 y 8 de la LOPDP. No es una condición para jugar.
• Atención de derechos: gestionar solicitudes y requerimientos legalmente exigibles, con la base de cumplimiento de las obligaciones aplicables, artículo 7.2 de la LOPDP.

No vendemos tus datos ni los utilizamos para publicidad de terceros. Si se propone una finalidad distinta, se informará antes y se determinará su base jurídica; la suscripción de novedades no autoriza cualquier otro uso.

4. Qué ocurre si no entregas datos o son incorrectos

Sin un correo válido no puedes verificar una cuenta ni guardar o recuperar progreso en línea. Puedes consultar la historia, las reglas, este aviso y el ranking sin registrarte. Si el correo es incorrecto, no recibirás el código o no podrás recuperar esa cuenta; corrígelo antes de enviar la solicitud. Un alias no disponible debe cambiarse para entrar al torneo.

Elige un alias que no revele tu correo u otros datos personales: es visible para cualquier visitante y puede ser copiado por terceros. No marcar la casilla de novedades no afecta al acceso, los puntos ni los códigos necesarios.

5. Proveedores y tratamiento fuera de Ecuador

• Supabase Pte. Ltd. y sus proveedores de infraestructura: cuenta, autenticación y base de datos. El proyecto está configurado en us-west-2, Estados Unidos. Supabase tiene su entidad principal en Singapur y servicios de soporte y operación en Estados Unidos y otros lugares descritos en su lista de subencargados.
• Amazon Web Services, Amazon SES: entrega de los códigos y de los correos autorizados, con el destinatario y el contenido del mensaje. La configuración de envío está en us-east-1, Estados Unidos.
• Cloudflare, Inc.: alojamiento y distribución del sitio, y verificación anti bots con Turnstile durante el registro y acceso. Trata señales técnicas del navegador y de la conexión mediante su red internacional. El juego no incluye tu correo ni tu código OTP en la petición de verificación de Turnstile.

Estos servicios pueden implicar acceso y tratamiento internacional. Sus acuerdos de tratamiento contemplan instrucciones al encargado, confidencialidad, seguridad, subencargados y mecanismos contractuales para transferencias en los supuestos aplicables. No se presenta a Estados Unidos o Singapur como países declarados adecuados por la SPDP ni se presume que una cláusula extranjera cumpla por sí sola todos los requisitos ecuatorianos. El responsable debe mantener los instrumentos y evaluaciones que correspondan bajo la LOPDP; puedes solicitar información sobre los destinatarios y garantías por el canal de contacto.

Documentos de los proveedores: DPA de Supabase, regiones y transferencias de Supabase, condiciones y DPA de AWS y DPA de Cloudflare.

El ranking es una comunicación pública de alias y resultados. Fuera de esa clasificación y de los proveedores necesarios, no se entregan correos a terceros para sus propias campañas. Los requerimientos de autoridades se atenderán cuando exista obligación y fundamento legal.

6. Conservación y eliminación

El torneo cierra el 6 de diciembre de 2026 a las 23:59, hora de Quito. Se conservan los datos necesarios durante su desarrollo. A partir de 90 días después del cierre, el mantenimiento permite eliminar los registros del juego sin actividad durante 90 días: partidas, operaciones, perfil y contacto. La práctica reciente en línea se conserva mientras siga activa. Es un procedimiento administrado, no un borrado automático al cumplirse el día 90.

La identidad de acceso continúa mientras mantengas la cuenta o hasta que se tramite su eliminación; borrar datos de una partida no elimina por sí solo esa identidad. Si se comparte el acceso con otro servicio, se separan los datos de Cvarenta para no borrar información ajena a tu solicitud. Puedes solicitar la eliminación de Cvarenta antes del mantenimiento.

El ranking final puede conservar alias y resultados para consultar la clasificación; no es anónimo mientras mantenga un alias identificable. Puedes solicitar la eliminación o desvinculación del alias. No conserva el correo ni el UUID en su exportación final.

La preferencia de novedades se mantiene hasta que la retires, se cierre la lista o se elimine el perfil. Se conserva un historial privado de altas y retiradas con su texto, versión y fecha mientras exista el perfil, para demostrar la elección y evitar envíos no autorizados. Retirarlo detiene el uso promocional aunque se conserve la evidencia. Cualquier conservación adicional para una obligación legal o reclamación deberá limitarse a los datos y plazo necesarios, con acceso restringido.

Los registros técnicos y copias de respaldo siguen los ciclos de conservación y supresión de los servicios contratados. Si solicitas eliminación, se gestionará también su supresión en los sistemas aplicables; una copia de seguridad no se usará para reactivar una suscripción retirada.

7. Novedades y retirada del consentimiento

La casilla «Quiero recibir novedades de Cvarenta de Qvito» empieza desmarcada y está separada de los códigos de acceso. Su elección solo se vincula a una cuenta después de verificar el correo. Un correo escrito en el pasado, el silencio o la aceptación de otro servicio no se consideran una suscripción.

Puedes consultar o retirar tu elección en Preferencias de correo, accesibles desde el inicio y el menú, o escribir a [email protected]. Retirar el consentimiento es gratuito y no te impide jugar ni recibir un código que solicites. No afecta a los tratamientos anteriores realizados válidamente. Todo envío futuro de novedades deberá consultar la preferencia vigente e incluir una forma de retirarla.

8. Sesión, almacenamiento local y protección

El navegador conserva elementos necesarios para la sesión, la solicitud de OTP en curso, las preferencias de sonido y movimiento y, cuando se usa, el progreso de práctica local. Borrarlos puede cerrar la sesión o perder esa práctica. Este almacenamiento funcional no se utiliza como consentimiento promocional. El juego no integra cookies publicitarias ni analítica comercial de terceros.

Usamos HTTPS, códigos de un solo uso, controles de acceso en servidor y restricciones de datos por cuenta. El correo y las manos ocultas no forman parte de la clasificación pública. Ninguna medida elimina todo riesgo; comunícanos incidencias por el canal de contacto sin incluir contraseñas ni códigos OTP.

9. Derechos, Portabilidad y reclamos

Puedes solicitar acceso a tus datos, rectificación y actualización, eliminación, oposición, anulación o limitación del tratamiento y los demás derechos aplicables. Para portabilidad, solicita una copia de los datos que te conciernen en un formato estructurado de uso común, como JSON o CSV, en los casos previstos por la ley. También puedes pedir revisión humana de una decisión automatizada que te afecte.

Escribe a [email protected] con el asunto «Privacidad Cvarenta», el correo de la cuenta, el derecho solicitado y una descripción. Puedes usar también el teléfono o domicilio indicados. Se verificará tu identidad de manera proporcional; no envíes cédula u otros documentos sensibles salvo que se justifique su necesidad. Se responderá gratuitamente conforme a los plazos legales aplicables y se explicarán las restricciones justificadas, si existen.

Si actúas por una persona menor de edad o como representante, indica esa circunstancia para recibir información y atención adecuadas a su caso. Si no estás conforme, puedes reclamar ante el responsable y acudir a la Superintendencia de Protección de Datos Personales del Ecuador, incluidos sus servicios de atención y denuncias, sin renunciar a otras vías legales.

10. Decisiones automatizadas

El motor aplica reglas de cartas, cupos diarios, puntuación, validación de movimientos y desempates. Los personajes automáticos deciden jugadas a partir de su mano y la información pública. El ranking se ordena por puntos, vueltas completadas y momento de alcanzar el resultado. No se realiza perfilado comercial ni se toman decisiones de crédito, empleo u otras decisiones similares sobre ti. Si consideras que un resultado o bloqueo es incorrecto, pide revisión al responsable.

11. Cambios y consultas

Este aviso identifica su versión y fecha. Los cambios relevantes se comunicarán antes de aplicar nuevas finalidades. Una actualización no convierte elecciones antiguas en nuevos consentimientos; cuando sea necesario se solicitará una nueva elección. Puedes solicitar una copia de la información que se te proporcionó o consultar cualquier punto por [email protected].