Política de Privacidad

Última actualización: 11 de septiembre de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de mundochanga.com es Mundochanga (en adelante, «el Responsable»).

Nota: Titular pendiente de constitución formal.

Contacto para cuestiones de privacidad: hola@mundochanga.com

2. Datos que Recogemos y Base Jurídica

Categoría de datoFinalidadBase jurídica (RGPD)
Nombre, email (Google OAuth)AutenticaciónEjecución de contrato (art. 6.1.b)
@nombre_usuario, foto de perfilIdentidad públicaConsentimiento (art. 6.1.a) en onboarding
Historial check-ins y canchasEstadísticas y gamificaciónEjecución de contrato (art. 6.1.b)
Coordenadas GPS (si se concede permiso)Centrar mapa y validar asistenciaConsentimiento explícito (art. 6.1.a)
Reportes de estado de canchasInfo comunitariaInterés legítimo (art. 6.1.f)
Datos de navegación y analítica (GA4)Mejorar la plataformaConsentimiento (art. 6.1.a)
Comportamiento en interfaz (Microsoft Clarity)Mapas de calor y grabaciones de sesiónConsentimiento (art. 6.1.a)
Dirección email (Resend)Emails transaccionalesEjecución de contrato (art. 6.1.b)

3. Edad Mínima

De conformidad con el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD), la edad mínima para registrarse y utilizar Mundochanga es de 14 años. Los menores de esta edad necesitan la autorización expresa de sus padres o tutores legales para crear una cuenta en la plataforma.

4. Tratamiento de la Geolocalización

El permiso de ubicación del navegador se utiliza exclusivamente en el dispositivo del usuario (lado cliente) para centrar el mapa interactivo. Esta información no se transmite a nuestros servidores ni se almacena de forma persistente.

De forma voluntaria y explícita, el usuario puede activar la validación GPS de asistencia física (Check-In) en una cancha concreta. En ese momento sí se envían coordenadas para validar la presencia, pero no se almacena un histórico continuo ni un rastreo de movimientos.

El usuario puede revocar el permiso de geolocalización en cualquier momento desde los ajustes de su navegador.

5. Bloqueo de Datos de Google Sign-In

Mundochanga utiliza Google como proveedor de autenticación. Para proteger la privacidad inicial del usuario, la plataforma bloquea y descarta por defecto la fotografía de perfil suministrada por Google. La cuenta se crea con un avatar vacío. Únicamente si el usuario sube una foto de forma deliberada desde la sección de Perfil, esta se asociará a su cuenta.

6. Datos Públicos, Reputación y Alertas de Fiabilidad

Al completar el proceso de registro (onboarding), el usuario consiente expresamente que la siguiente información tenga carácter público y sea accesible sin necesidad de autenticación:

  • @nombre_usuario público (handle único e inmodificable).
  • Estadísticas de juego: canchas visitadas, partidos organizados y check-ins confirmados, así como insignias de gamificación.
  • Alertas de incomparecencia (No-Show): Si el usuario confirma asistencia reiteradamente y no se presenta, la plataforma exhibirá esta conducta públicamente en su perfil como mecanismo de protección de la comunidad. Este tratamiento queda amparado por el consentimiento en el onboarding y el interés legítimo de Mundochanga en garantizar la integridad de los partidos (art. 6.1.a y 6.1.f RGPD).

7. Encargados de Tratamiento

Para prestar los servicios estrictamente necesarios para el funcionamiento de Mundochanga, compartimos datos con los siguientes prestadores bajo sus correspondientes condiciones de privacidad:

ProveedorServicio prestadoGarantía / Ubicación
Hetzner Online GmbH (Alemania)Alojamiento webDentro del EEE
Google LLC (EE.UU.)Autenticación OAuthEU-US Data Privacy Framework
Google Ireland Ltd. (Irlanda/EE.UU.)Google Analytics 4EU-US DPF
Microsoft Corp. (EE.UU.)Microsoft ClarityEU-US DPF
Supabase Inc. (EE.UU.)Almacenamiento de imágenesDPF / SCCs
Resend Inc. (EE.UU.)Email transaccionalDPF / SCCs

8. Transferencias Internacionales

Los datos se alojan en infraestructura cloud con servidores ubicados principalmente en el Espacio Económico Europeo (Hetzner, Alemania) o con garantías adecuadas (Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o EU-US Data Privacy Framework). Todos los proveedores fuera del EEE mencionados anteriormente cuentan con certificación DPF o mecanismos de salvaguarda legalmente reconocidos.

9. Plazo de Conservación

Mundochanga aplicará los siguientes plazos de retención a tus datos:

  • Datos de cuenta: mientras la cuenta esté activa y, una vez solicitada la baja, se procederá a su supresión o anonimización en un plazo máximo de 30 días.
  • Datos analíticos (GA4): 14 meses (según configuración de Google Analytics 4).
  • Logs de seguridad: 12 meses.
  • Obligaciones legales: se conservarán datos mínimos debidamente bloqueados según exija la normativa fiscal, contable o legal aplicable.

10. Almacenamiento Local y PWA

Mundochanga funciona parcialmente como Aplicación Web Progresiva (PWA). Empleamos tecnologías como Service Worker y Cache Storage para permitir la navegación offline y mejorar el rendimiento. Los datos guardados de esta forma son estrictamente técnicos y no constituyen datos personales.

Asimismo, utilizamos localStorage exclusivamente para registrar tus preferencias de consentimiento de cookies (ej. mc_cookie_consent), en cumplimiento con la LSSI-CE. Puedes revocar o cambiar estas preferencias en cualquier momento utilizando el enlace "Configurar Cookies" situado en el pie de página de la web.

11. Tus Derechos (RGPD)

De acuerdo con el Reglamento (UE) 2016/679, tienes derecho a:

  • Acceso a los datos que tratamos sobre ti.
  • Rectificación de datos inexactos o incompletos.
  • Supresión («derecho al olvido»).
  • Limitación del tratamiento en determinadas circunstancias.
  • Portabilidad de tus datos en formato estructurado.
  • Oposición al tratamiento basado en interés legítimo.
  • Retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a hola@mundochanga.com. El plazo máximo de respuesta será de 1 mes.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa vigente (aepd.es).