Política de privacidad
Fecha de entrada en vigor: 2026-11-11 · Versión 2026-11-11
Fansdaq (el «Servicio») es un servicio no oficial de apoyo a equipos cuyos precios varían según resultados reales de deportes y deportes electrónicos. Esta política explica qué datos personales se tratan, por qué, durante cuánto tiempo y qué derechos tienen los usuarios. Si una traducción difiere del original coreano, prevalecerá el original coreano.
1. Responsable y contacto
- Responsable del tratamiento: Jungtae Kim (operador individual en la República de Corea)
- Responsable de protección de datos: Jungtae Kim
- Contacto: [email protected]
Todas las solicitudes y consultas se reciben en este correo. Respondemos en inglés y coreano e informamos del resultado en un máximo de 30 días desde su recepción.
2. Datos personales tratados
| Categoría | Datos | Recogida |
|---|---|---|
| Cuenta | Usuario, correo, contraseña (solo hash unidireccional), versiones y fechas del consentimiento a condiciones y política | Introducidos al registrarse |
| Acceso con Google | Identificador único de la cuenta Google y correo verificado | Proporcionados por Google si se elige este acceso |
| Perfil (opcional) | Nombre visible, presentación y color de énfasis | Introducidos por el usuario |
| Uso del Servicio | Ligas y temporadas, cantidades virtuales (V$), posiciones, órdenes, operaciones, ganancias/pérdidas realizadas, clasificaciones, favoritas y su orden, visibilidad, idioma y zona horaria | Generados durante el uso |
| Comunidad | Seguimientos, amistades, bloqueos, mensajes e imágenes adjuntas, comentarios de apoyo e imágenes, denuncias y resultados | Creados o solicitados por el usuario |
| Notificaciones | Registros y suscripciones web push (endpoints y claves del navegador) | Al activar notificaciones |
| Acceso y seguridad | IP, navegador/dispositivo (User-Agent), sesiones, registros de limitación de solicitudes y prevención de abusos, errores | Generados automáticamente al acceder |
No se recogen nombres reales, fechas de nacimiento, teléfonos, direcciones, datos de pago ni ubicación precisa. No se solicitan medios de pago porque no circula dinero real. Tampoco se piden datos sensibles (salud, creencias, etc.); rogamos no incluirlos en campos libres.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD de la UE y del Reino Unido) |
|---|---|
| Crear cuentas, mantener el acceso y prestar funciones (operaciones virtuales, clasificaciones, perfiles, mensajes, comentarios y notificaciones) | Ejecución de un contrato |
| Prevenir abusos, cuentas duplicadas y automatización indebida; responder a incidentes y solucionar errores | Intereses legítimos (proteger al Servicio y sus usuarios) |
| Tramitar denuncias y aplicar normas comunitarias | Intereses legítimos, obligaciones legales |
| Enviar notificaciones web push | Consentimiento (revocable en el navegador o Ajustes) |
| Estadísticas agregadas para mejorar el Servicio (visitas y rendimiento sin identificación personal) | Intereses legítimos |
| Atender solicitudes legales y controversias | Obligaciones legales, intereses legítimos |
No vendemos datos personales, los compartimos con terceros para publicidad ni mostramos publicidad personalizada. No se realizan decisiones automatizadas o perfiles con efectos jurídicos sobre usuarios. Pueden aplicarse medidas automáticas de seguridad, como límites de solicitudes, para prevenir abusos.
4. Información pública
Por la naturaleza del Servicio, son públicos para otros usuarios y en internet:
- Usuario, nombre visible, presentación y color de énfasis.
- Los 100 primeros puestos y activos totales por liga, y el salón de la fama (primer puesto al terminar la temporada).
- Comentarios de apoyo e imágenes adjuntas.
- Operaciones y posiciones: los últimos 30 días siguen la visibilidad elegida (privada, amigos o pública); los registros de más de 30 días se hacen públicos automáticamente.
Los mensajes y sus imágenes solo se facilitan a participantes de la conversación.
5. Encargados y comunicación a terceros
Se encomienda a estos proveedores el tratamiento necesario para operar el Servicio. Sus contratos o condiciones exigen tratar los datos por cuenta del Servicio y no para fines propios.
| Proveedor | Tratamiento | Ubicación |
|---|---|---|
| SmileServ (iwinv) | Alojamiento de servidores y base de datos | República de Corea |
| Cloudflare, Inc. | Tráfico web y seguridad (CDN, túneles, Turnstile), imágenes (R2), correos de verificación y restablecimiento, estadísticas no identificativas (Web Analytics) | Red mundial (sede en EE. UU.) |
| Google LLC | Autenticación con Google | EE. UU. y otros lugares |
| Servicios push del navegador (Google, Mozilla, Apple, etc.) | Entrega de notificaciones web push, si se activan | Ubicaciones de cada proveedor |
Salvo solicitudes lícitas conforme a la ley, no se comunican datos personales a terceros fuera de estos encargos.
6. Transferencias internacionales
La base de datos está en la República de Corea. Al acceder desde el extranjero, la información se transfiere a Corea y puede tratarse temporalmente en otros países a través de las redes de estos proveedores.
- UE y Reino Unido: Corea cuenta con decisiones de adecuación de la Comisión Europea y del Gobierno británico. Las transferencias a proveedores estadounidenses se rigen por sus cláusulas contractuales tipo (CCT/SCC) o su certificación en el Marco de Privacidad de Datos UE–EE. UU.
- Usuarios de Corea: los encargos internacionales (Cloudflare, Google) se ajustan a los datos, finalidades y proveedores de la tabla. Puedes solicitar su interrupción al contacto indicado; ciertas funciones, como acceso con Google o imágenes adjuntas, podrían dejar de estar disponibles.
7. Conservación y eliminación
- Cuenta y registros de uso: mientras se mantenga la cuenta.
- Baja: al eliminar la cuenta en Ajustes, se borran inmediatamente del Servicio la cuenta, sesiones, perfil, operaciones, posiciones, seguimientos y mensajes e imágenes enviados. El salón de la fama puede conservar únicamente el hecho de la baja y el nombre visible de entonces.
- Copias de seguridad: hasta 30 días en copias operativas, tras lo cual se eliminan automáticamente.
- Seguridad y acceso: hasta 90 días; los registros necesarios por infracciones o controversias pueden conservarse por separado hasta cumplir su finalidad.
- Denuncias: un año después de su tramitación.
Los archivos electrónicos se eliminan mediante métodos que impiden recuperarlos.
8. Cookies y almacenamiento del navegador
| Nombre/tipo | Finalidad | Duración |
|---|---|---|
| Cookies de sesión | Mantener el acceso (HttpOnly, Secure, SameSite) | Hasta salir o caducar |
| Idioma y zona horaria | Mostrar las preferencias elegidas | Hasta un año |
| Almacenamiento local/de sesión | Preferencias de interfaz, como la última pestaña | Hasta borrarlas en el navegador |
| Cookies de seguridad/rendimiento de Cloudflare | Protección frente a bots y seguridad | Según la política de Cloudflare |
No se usan cookies publicitarias ni de seguimiento. Las estadísticas emplean Cloudflare Web Analytics sin cookies. Solo se usan cookies estrictamente necesarias, por lo que no se muestra un aviso de consentimiento separado. Bloquearlas puede impedir el acceso a la cuenta.
9. Derechos de los usuarios
Puedes solicitar en cualquier momento:
- Acceso, rectificación, supresión o limitación del tratamiento.
- Portabilidad: recibir los datos de tu cuenta en formato legible por máquina.
- Retirada del consentimiento en tratamientos basados en él, como web push.
- Oposición al tratamiento basado en intereses legítimos.
La mayoría puede gestionarse en Ajustes (perfil, visibilidad, notificaciones y baja). Envía otras solicitudes a [email protected]. Podemos escribir al correo registrado para verificar tu identidad.
Información regional adicional:
- UE y Reino Unido: puedes reclamar ante la autoridad de protección de datos de tu país de residencia.
- California y otras jurisdicciones de EE. UU.: no vendemos información personal ni la compartimos para publicidad conductual entre contextos. No discriminamos por ejercer derechos.
- Brasil (LGPD): el contacto anterior corresponde al responsable de protección de datos (encarregado).
- Corea: puedes acudir al Comité de Mediación de Conflictos sobre Información Personal (1833-6972, kopico.go.kr), Centro de Denuncias de Infracciones de Privacidad (118, privacy.kisa.or.kr), Fiscalía Suprema (1301) o Policía Nacional (182).
10. Menores
Solo pueden registrarse personas de 16 años o más. Si sabemos que se han recogido datos de alguien menor de 16, eliminaremos su cuenta y sus datos. Sus representantes deben avisarnos al contacto indicado si conocen tal situación.
11. Seguridad
- Contraseñas almacenadas únicamente como hashes unidireccionales; HTTPS en todas las comunicaciones.
- Cookies de sesión con HttpOnly, Secure y SameSite.
- Solo el Operador accede a servidores y bases de datos, dejando registros de acceso.
- Las imágenes se guardan tras retirar metadatos, incluida la ubicación; las imágenes de mensajes solo se muestran a participantes.
- Copias periódicas gestionadas por canales cifrados y eliminadas al vencer su conservación.
12. Cambios de la política
Los cambios se anuncian dentro del Servicio siete días antes de entrar en vigor. Los importantes para los derechos de los usuarios se notifican 30 días antes y, cuando proceda, se solicita nuevo consentimiento. Las versiones anteriores se facilitan previa solicitud.