Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es:

• Bartinsoft SL (en adelante, "Gankia")
• CIF: B56799588
• Domicilio social: Calle Hilados 20, 28850 Torrejón de Ardoz, Madrid (España)
• Inscrita en el Registro Mercantil de Madrid
• Email de contacto para protección de datos: legal@gankia.gg

2. Qué datos recogemos

• Datos de cuenta: email y contraseña (hash con argon2id, nunca en texto plano).
• Riot ID vinculado: gameName, tagLine, región y PUUID público que tú eliges vincular a tu cuenta.
• Partidas analizadas: los datos públicos de tus partidas obtenidos vía la API oficial de Riot Games (estadísticas, eventos, build, etc.).
• Sesiones: cookies técnicas (httpOnly) para mantenerte autenticado.
• Datos de uso: IP, user-agent y timestamps en log de auditoría durante 90 días para detectar abuso y debug de seguridad.

3. Finalidad y base legal

• Prestar el servicio (análisis de partidas, chat IA, gestión de cuenta): ejecución del contrato (art. 6.1.b GDPR).
• Cobros (si te suscribes): ejecución del contrato. La pasarela de pago (Polar.sh) procesa los datos bancarios; nosotros no los almacenamos.
• Seguridad (audit log, rate limit): interés legítimo (art. 6.1.f).
• Notificaciones esenciales (verificación email, reset contraseña): ejecución del contrato.

4. Conservación

• Datos de cuenta: mientras tengas cuenta activa.
• Audit log: 90 días.
• Tras eliminar cuenta: se borran todos los datos personales en 30 días.
• Datos de facturación: 5 años (obligación fiscal, art. 30 CCom).

5. Quién accede a tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Para prestar el servicio usamos:

• Anthropic (Claude IA): para generar análisis y chat. Mandamos features extraídas de tus partidas (no nombres de otros jugadores ni datos identificables sensibles). Política de Anthropic: anthropic.com/privacy.
• Riot Games: para descargar datos públicos de tus partidas. Privacidad de Riot.
• Polar.sh (cuando actives una suscripción): procesa los pagos como Merchant of Record. Privacidad de Polar.

6. Tus derechos (GDPR)

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación, supresión.
• Limitación y oposición al tratamiento.
• Portabilidad de tus datos.
• Reclamar ante la AEPD (aepd.es) si crees que tu privacidad ha sido vulnerada.

Envía cualquier solicitud a legal@gankia.gg.

7. Transferencias internacionales

Tanto Anthropic como Polar y Riot son empresas con sede en EE.UU. Las transferencias están amparadas en las cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea.

8. Cambios

Si actualizamos esta política sustancialmente, te avisamos por email con 15 días de antelación.