Política de privacidad

En winzard (en adelante, "la Plataforma", "nosotros" o "nuestro") valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de privacidad explica qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es winzard, con domicilio en [dirección legal de la empresa] y correo electrónico de contacto: privacidad@winzard.com.

2. Datos que recopilamos

• Datos de registro: nombre completo, correo electrónico, contraseña (almacenada de forma cifrada).
• Datos de perfil: imagen de avatar (opcional), país, preferencias de juego.
• Datos de verificación (KYC): cuando superes ciertos umbrales de retiro, podremos solicitar documento de identidad, comprobante de domicilio y selfie (gestionados por proveedores externos seguros).
• Datos de transacciones: historial de compras de monedas, retiros, conversiones y premios.
• Datos de juego: puntuaciones, partidas jugadas, rendimiento en torneos, historial de acciones (inputs) para auditoría antifraude.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo, huella digital, identificadores técnicos del dispositivo (para seguridad y prevención de fraude), cookies.
• Datos de comunicación: si nos contactas por correo o soporte, conservamos tu consulta.

3. Finalidad del tratamiento

Utilizamos tus datos para:

• Gestionar tu cuenta y autenticación en la Plataforma.
• Permitir tu participación en competiciones de habilidad y torneos.
• Calcular y distribuir premios y recompensas.
• Procesar pagos de compras de monedas Hard y retiros de ganancias.
• Prevenir fraudes, trampas y multicuentas (detección de comportamientos anómalos, verificación de identidad).
• Mejorar la experiencia de usuario, desarrollar nuevas funcionalidades y analizar el uso de la Plataforma.
• Enviar comunicaciones relacionadas con el servicio (notificaciones de torneos, cambios en los términos, recuperación de contraseña, etc.).
• Cumplir con obligaciones legales (prevención de lavado de dinero, requisitos fiscales).

4. Base legal del tratamiento

Nuestra base legal para procesar tus datos incluye:

• La ejecución del contrato de usuario (registro, participación en torneos, pagos).
• Tu consentimiento (para comunicaciones comerciales, uso de cookies no esenciales).
• El interés legítimo de winzard (prevención de fraudes, mejora de servicios, seguridad).
• Obligaciones legales aplicables (KYC, prevención de blanqueo de capitales).

5. Conservación de datos

Conservamos tus datos personales durante el tiempo que mantengas tu cuenta activa. Si cancelas tu cuenta, eliminaremos tus datos personales en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligaciones legales (como registros de transacciones durante 5 años por requisitos fiscales o antifraude). Los datos anonimizados (estadísticas de juego) pueden conservarse indefinidamente.

6. Compartición de datos con terceros

No vendemos ni alquilamos tus datos personales. Podemos compartir información con:

• Proveedores de servicios técnicos: alojamiento (AWS, DigitalOcean), base de datos, envío de correos (SMTP/SendGrid), procesamiento de pagos (Stripe), verificación KYC (Sumsub o Persona).
• Autoridades competentes: si lo exige la ley o para proteger nuestros derechos ante actividades fraudulentas.
• Patrocinadores (únicamente con tu consentimiento explícito): para enviarte ofertas o productos, solo si aceptas expresamente.

Todos los terceros que procesan datos en nuestro nombre cumplen con medidas de seguridad adecuadas y solo actúan según nuestras instrucciones.

7. Cookies y tecnologías similares

Utilizamos cookies esenciales para el funcionamiento de la Plataforma (autenticación, sesiones, seguridad). También podemos usar cookies analíticas (propias o de terceros como Google Analytics) para medir el tráfico y mejorar la experiencia. Puedes gestionar tus preferencias de cookies en la configuración de tu navegador, aunque deshabilitar algunas puede afectar la funcionalidad del sitio.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores (como Stripe, AWS, SendGrid) pueden tener servidores en otros países. Nos aseguramos de que dichas transferencias cumplan con mecanismos legales adecuados, como cláusulas contractuales estándar u otros instrumentos reconocidos internacionalmente. (cláusulas contractuales tipo, Privacy Shield cuando corresponda).

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, pérdida o destrucción: cifrado de contraseñas, conexiones HTTPS, firewall, monitorización de actividades sospechosas, autenticación JWT, y acceso restringido a bases de datos.

10. Tus derechos

Dependiendo de tu jurisdicción, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Suprimir tu cuenta y datos (derecho al olvido), salvo obligaciones legales.
• Limitar u oponerte a ciertos tratamientos.
• Portabilidad de los datos que nos hayas proporcionado.
• Retirar el consentimiento en cualquier momento (sin afectar la legalidad del tratamiento previo).

Para ejercer estos derechos, envía un correo a privacidad@winzard.com con tu solicitud y una copia de tu documento de identidad (cuando sea necesario). Responderemos en un plazo máximo de 30 días.

11. Menores de edad

winzard no está dirigido a menores de 18 años (o la mayoría de edad en tu país). No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, cancelaremos su cuenta y eliminaremos sus datos.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Publicaremos la nueva versión en esta página con la fecha de "última actualización". Te notificaremos por correo electrónico o mediante un aviso en la Plataforma si los cambios son sustanciales.

13. Contacto

Si tienes preguntas sobre privacidad o deseas presentar una reclamación, escríbenos a privacidad@winzard.com. También puedes contactar con la autoridad de protección de datos de tu país si consideras que no hemos atendido adecuadamente tus derechos.