Privacidad

PKWAT guarda tu dirección de correo, un nombre que eliges, un avatar si subes uno, y las manos que juegas. No hay publicidad ni analítica, y nada se vende ni se comparte más allá de los encargados del tratamiento listados abajo.

Responsable del tratamiento

El responsable del tratamiento es Nendo, 66 Boulevard Garibaldi, 75015 Paris, France — la sociedad descrita en el aviso legal. Escribe a hello@nendo.fr para cualquier cosa de esta página.

No hemos designado delegado de protección de datos: PKWAT no realiza ninguna observación a gran escala ni trata datos sensibles, de modo que la ley no lo exige.

Datos conservados, y finalidades

• Tu dirección de correo — para crear la cuenta, para mandarte el código con el que entras, y para confirmar un cambio si trasladas la cuenta a otra dirección. No se envía nada más allí. Necesario para prestar el servicio que has pedido.
• Un nombre visible, uno global y opcionalmente uno por club. Lo eliges tú y lo ve todo el mundo en un club donde estés. Necesario para prestar el servicio que has pedido.
• Un avatar, si subes uno. Opcional, y guardado solo porque decidiste añadirlo. Tu consentimiento, que retiras quitándolo.
• Códigos de acceso — seis dígitos, durante diez minutos. Cada uno se borra en cuanto se usa o caduca. Necesario para prestar el servicio que has pedido.
• Las manos que juegas, y los movimientos de fichas que contienen, para que un club tenga historial y clasificación. Visibles para ese club, y para quien tenga el enlace de una mano que alguien de ella haya decidido compartir. Necesario para prestar el servicio pedido, y nuestro interés legítimo en que el historial de un club esté completo.
• Un registro de lo que hacen los anfitriones de un club — invitaciones, expulsiones, entregas de fichas — para que el club pueda ver cómo ha llegado hasta aquí. Nuestro interés legítimo, y el de todo el club, en que el club rinda cuentas.
• Las denuncias — lo que se escribió, el club o el miembro al que se referían y quién las envió, para poder actuar sobre ellas y detectar un patrón. Solo las leen las personas que gestionan PKWAT y nunca se muestran al club ni al miembro denunciado. Nuestro interés legítimo, y el de todos aquí, en que el servicio siga siendo seguro.
• Registros del servidor — una dirección IP, una hora, y qué se pidió — conservados poco tiempo para poder reconocer y frenar un ataque. Nuestro interés legítimo en que el servicio siga en pie y seguro.
• El idioma en el que lees, en la cuenta y en una cookie, porque los cinco correos que envía PKWAT los redacta un servidor que no ve las cookies. Necesario para prestar el servicio que has solicitado.
• Lo que has pagado, si has pagado algo — una referencia de cliente y de suscripción, una fecha de renovación y las propias facturas. Ningún dato de pago llega nunca a PKWAT: pagas con PayPal a través de Mollie, y tu cuenta de PayPal queda entre tú y PayPal, sujeta a su propia política de privacidad. Necesario para prestar el servicio que pediste, y una obligación legal en el caso de las facturas.

Cookies

Dos cookies. Una mantiene tu sesión; la otra recuerda el idioma en el que lees. Ambas son estrictamente necesarias, ninguna se comparte con terceros, y no hay cookies de analítica ni de publicidad.

La cookie de sesión dura treinta días y se borra al salir. La de idioma dura un año y no contiene más que un código de dos letras.

Encargados del tratamiento

• OVH (Francia) — los servidores y la base de datos.
• Cloudflare — CDN y cortafuegos, correo saliente, y almacenamiento de objetos para los avatares.
• Mollie (Países Bajos) — pagos y suscripciones, para los clubes y las cuentas con un plan de pago. El pago en sí se hace con PayPal, donde inicias sesión directamente.
• Sentry — informes de error, que de paso pueden incluir un identificador de cuenta. No el contenido de tus manos.
• GitHub — el código fuente y el registro de imágenes. Ningún dato de usuario.

Cada uno actúa siguiendo nuestras instrucciones y sin ninguna finalidad propia. No hay otros destinatarios, y no se vende nada.

Transferencias fuera de la Unión Europea

La base de datos y todo su contenido permanecen en Francia. Cloudflare, Sentry y GitHub son empresas estadounidenses cuyo tratamiento puede implicar servidores situados fuera de la Unión Europea; todas están vinculadas por las cláusulas contractuales tipo de la Comisión Europea. Una copia de las cláusulas vigentes está disponible previa solicitud.

Plazos de conservación

• Tu cuenta — mientras exista. Borrarla quita al momento tu dirección de correo, tu avatar y tu pertenencia a cada club; treinta días después desaparece el propio registro de la cuenta.
• Las manos — sin plazo, como parte del historial de su club.
• Facturas — diez años, por obligación contable. Son el único registro que sobrevive a la eliminación de una cuenta.
• Las sesiones — treinta días, o hasta que cierres sesión.
• Las invitaciones — siete días; después caducan y se eliminan, se hayan usado o no.
• Los registros del servidor — unos pocos días.
• Las denuncias — mientras se tramitan y un año después, para poder detectar un patrón.

Historial de manos

Una mano es un registro compartido por todas las personas que participaron en ella. Borrar tu cuenta, por tanto, no borra las manos que jugaste, y tu nombre visible sigue en ellas.

Un historial con un asiento anonimizado ya no sería el registro de lo que ocurrió. Esta conservación se basa en un interés legítimo y no en tu consentimiento, y es el único punto de esta política en el que tus peticiones pueden verse limitadas.

Lo que queda es un seudónimo que elegiste y que la mesa ya veía. Una vez eliminada la cuenta, ya no está ligado a tu dirección y nada permite vincularlo contigo. Puedes oponerte por motivos de tu situación particular, en la dirección indicada abajo.

Acceso a la cuenta

No hay contraseña ni nada que restablecer: entrar consiste en introducir un código enviado por correo electrónico. Quien pueda leer tu correo puede entrar en tu cuenta.

Seguridad

El tráfico va cifrado en tránsito, la base de datos no es accesible desde internet, y no se guarda ninguna contraseña porque no existe ninguna. Un código de acceso dura diez minutos, solo sirve con la dirección a la que se envió, y queda inutilizado tras cinco intentos fallidos. Las imágenes se descodifican en un proceso distinto del que hace funcionar las mesas. Toda violación de datos que te afecte te será notificada, y también a la CNIL, como exige la ley.

Sin perfilado

Nada de aquí te puntúa, te clasifica fuera de la tabla de tu propio club, ni decide nada sobre ti automáticamente. No hay publicidad, no hay seguimiento por otros sitios, y no hay analítica de ningún tipo.

Menores

PKWAT es para adultos y ninguna cuenta debería pertenecer a alguien menor de 18 años. Nada del sitio va dirigido a menores y no se recogen datos de ninguno a sabiendas. Si crees que un menor tiene cuenta aquí, dínoslo: se cerrará y se borrarán sus datos.

Tus derechos

Puedes pedir una copia de todo lo que se guarda sobre ti, hacer que se corrija, que se borre, que se limite su uso, llevártelo a otra parte en un formato portable, oponerte a los usos que se apoyan en un interés legítimo, y retirar un consentimiento que hayas dado — el avatar es lo único que se apoya en un consentimiento.

Dos de estos derechos puedes ejercerlos sin contar con nosotros: exportar todos tus datos y borrar tu cuenta desde los ajustes. Para los demás, escribe a hello@nendo.fr. Respondemos en el plazo de un mes.

Si eres el único dueño de un club, tienes que traspasarlo o cerrarlo antes de borrar tu cuenta. Un club sin dueño es un club que nadie puede llevar.

También puedes presentar una reclamación ante la CNIL, la autoridad de control francesa — cnil.fr, 3 place de Fontenoy, 75007 París — o ante la autoridad del país donde vivas.

Contacto

Para cualquier cuestión sobre tus datos, escribe a hello@nendo.fr. Para denunciar algo que ocurra en PKWAT, usa la página de denuncias.

La fecha de arriba es la de la última modificación. Un cambio en los datos que se guardan sobre ti, o en sus finalidades, se anuncia en la aplicación antes de entrar en vigor.