política de privacidad

última actualización: 30 sept 2026

Esta Política de privacidad explica qué recopila zochess (operado por Maksym Dolhov), cómo lo usamos y qué opciones tienes. Abarca tu cuenta de zochess, que funciona en todas nuestras apps, y zochess play. Las apps analysis y vision tienen cada una una página con lo que es específico de ellas.

01 Información que recopilamos

Cuenta — tu correo electrónico, tu nombre de usuario y una contraseña con hash seguro (nunca almacenamos tu contraseña en texto plano). Si inicias sesión con Google o Apple, recibimos de ese proveedor un identificador de cuenta único y tu correo electrónico en lugar de una contraseña. Telegram no nos proporciona un correo electrónico, por lo que a una cuenta creada desde Telegram se le asigna una dirección provisional que no puede recibir correo.
Perfil — país, biografía y una imagen de avatar (foto) opcionales, si subes una.
Juego — tus partidas, jugadas, clasificaciones e historial de partidas; los mensajes del chat de la partida y los mensajes directos que envías.
Datos técnicos — tu dirección IP y el user-agent de tu navegador (se conservan con tus sesiones de inicio de sesión por seguridad), y un país aproximado deducido de tu IP para sugerir el país de tu perfil.
Token de notificaciones push móviles — si usas nuestra app móvil y activas las notificaciones, almacenamos el token push que emite el servicio de notificaciones de tu dispositivo para entregar avisos (como mensajes nuevos, retos y solicitudes de amistad). Consulta «Notificaciones push» más abajo.
Cookies — una única cookie de sesión esencial que mantiene tu sesión iniciada. Consulta nuestra Política de cookies.

02 Cómo usamos tu información

Para prestar el Servicio: crear tu cuenta, autenticarte, emparejar partidas, mantener clasificaciones y tablas de líderes.
Para preservar la integridad de la competición conforme a nuestra Política de juego limpio.
Para enviar correos transaccionales: verificación del correo y restablecimiento de contraseña.
Para mantener el Servicio seguro, prevenir abusos y cumplir obligaciones legales.

03 Analítica de producto

Usamos analítica de producto alojada por nosotros y sin cookies para entender sesiones, pantallas, captación, uso de funciones y embudos del producto. Antes de iniciar sesión se usa un identificador de instalación aleatorio. Después de iniciar sesión, la actividad puede asociarse al UUID interno de tu cuenta para que los recorridos funcionen entre dispositivos. Nunca incluimos direcciones de correo, nombres de usuario, tokens, mensajes, jugadas de ajedrez, FEN, PGN ni otro texto libre en los eventos de comportamiento.

Las propiedades de los eventos se limitan a versiones de la app y de la plataforma, idioma, categorías de producto acotadas, campos de atribución y asignaciones de experimentos. Los datos brutos de analítica de comportamiento se conservan durante 13 meses. Puedes desactivar la recopilación futura en Ajustes → Privacidad; los registros de cuenta, pago, seguridad y otros registros operativos siguen sujetos a sus reglas de conservación. La eliminación de la cuenta elimina o anonimiza los datos de comportamiento asociados, salvo los registros que debemos conservar por obligaciones financieras, de seguridad o legales.

04 Correo electrónico

Enviamos correos relacionados con la cuenta (como enlaces de verificación y de restablecimiento de contraseña) mediante el servicio de correo de Google (Gmail SMTP). Tu correo electrónico se comparte con ese proveedor solo para entregar esos mensajes. No enviamos correos de marketing.

05 Notificaciones push

Nuestra app móvil puede enviar notificaciones push por mensajes directos nuevos, retos y solicitudes de amistad. Para entregarlas usamos Google Firebase Cloud Messaging y el servicio de notificaciones de tu dispositivo (Apple Push Notification service en iOS). Registramos un token push del dispositivo en ese servicio para que los mensajes lleguen a tu dispositivo; el token no se usa para seguimiento ni publicidad. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo, tras lo cual eliminamos el token almacenado.

06 Iniciar sesión con Google y Apple

Si eliges «Iniciar sesión con Google» o «Iniciar sesión con Apple», ese proveedor confirma tu identidad y nos comparte un identificador de cuenta único y tu correo electrónico para que podamos crear tu cuenta o acceder a ella. No recibimos la contraseña de tu proveedor. Estas opciones son alternativas opcionales al inicio de sesión con correo y contraseña.

07 Mini App de Telegram

Si abres el Servicio dentro de Telegram, Telegram nos pasa tu identificador numérico de Telegram, tu nombre y apellido, tu @nombre de usuario si tienes uno y tu ajuste de idioma, para que podamos crear una cuenta o iniciar tu sesión. Solo al crear la cuenta, y únicamente si tienes una, también importamos tu foto de perfil de Telegram como avatar; puedes cambiarla después y nunca la volveremos a importar. Como una Mini App no puede recibir notificaciones push, entregamos las notificaciones como mensajes de nuestro bot y almacenamos el identificador de tu chat para enviarlas; si bloqueas el bot, se detienen. Las compras realizadas dentro de Telegram se pagan con Telegram Stars y las procesa Telegram; recibimos un identificador del cobro, que almacenamos con la compra para conciliación y reembolsos. Lo que Telegram haga con tus datos se rige por la propia política de privacidad de Telegram.

09 Conservación

Conservamos la información de tu cuenta mientras esté activa. Las partidas completadas pueden conservarse como parte del historial público de partidas y de las tablas de líderes. Si eliminas tu cuenta, tu perfil se elimina; las partidas pasadas pueden conservarse de forma anonimizada.

10 Tus derechos y opciones

Puedes ver y editar tu perfil, y cambiar tu correo o tu contraseña, en los ajustes de la cuenta.
Puedes eliminar tu cuenta en cualquier momento desde los ajustes.
Puedes desactivar la detección de país por IP eligiendo «Internacional» como tu país.
Para solicitar acceso a tus datos o su eliminación, escribe a contact@zochess.com.

11 Seguridad

Las contraseñas se procesan con bcrypt; los tokens de sesión y de enlaces de correo se almacenan solo como hashes; el tráfico se sirve por HTTPS. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero tomamos medidas razonables para proteger tu información.

12 Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, revisaremos la fecha de «última actualización» de arriba.

13 Contacto

¿Dudas sobre tu privacidad? Escribe a contact@zochess.com.