Política de privacidad

1. Quiénes somos

Out of Book ("nosotros") está a cargo de Nicolas Carnevale, persona humana residente en Argentina. Él decide cómo se usan tus datos personales, por lo que es el responsable de la base de datos (en los términos de la Ley 25.326 y, para el RGPD, el "responsable del tratamiento").

Contacto para cualquier tema sobre tus datos: support@outofbookchess.com.

2. En pocas palabras

• Guardamos lo que la app necesita para funcionar: tu cuenta, tus repertorios y tu práctica, y las partidas que nos pides importar.
• Sin publicidad, sin analítica, sin cookies de seguimiento. No vendemos tus datos ni los usamos para entrenar inteligencia artificial.
• Puedes descargar todo (Cuenta → Descargar mis datos) o eliminar todo (Cuenta → Eliminar la cuenta) tú mismo, cuando quieras.

3. Qué datos recopilamos

Datos	De dónde vienen
Cuenta: tu correo electrónico; un hash de tu contraseña (nunca guardamos la contraseña); tu configuración, como el idioma, el aspecto del tablero y los filtros de partidas	De ti
Inicio de sesión con Google (si lo usas): el identificador de tu cuenta de Google y tu correo, nada más	De Google
Dispositivos con sesión iniciada: de cada navegador en el que iniciaste sesión, su dirección IP, el navegador y el sistema operativo, y cuándo se usó por última vez. Los ves en Cuenta → Dispositivos con sesión iniciada.	De tu navegador
Tu contenido: repertorios, capítulos, jugadas, notas sobre posiciones y los archivos PGN que importas	De ti
Historial de práctica: de cada respuesta, la jugada que hiciste, si era correcta, cuánto tardaste y cuándo	Se genera al practicar
Cuentas vinculadas: tus nombres de usuario de Chess.com y Lichess, tu FIDE ID, desde cuándo elegiste cargar partidas y cuándo sincronizaste por última vez; en Lichess, además, un token de acceso, guardado cifrado	De ti y de Lichess
Tus partidas (ver §5): jugadas, fecha, resultado, cómo terminó la partida, ritmo, si fue puntuable o amistosa, tu rating, el nombre o usuario y el rating de tu rival, un enlace a la partida y cómo se compara con tu repertorio	De Chess.com y Lichess cuando lo pides; de los archivos PGN que subes
Datos de seguridad: tu dirección IP con un conteo de solicitudes recientes a las páginas de inicio de sesión y de cuenta (para frenar intentos de adivinar contraseñas); registros del servidor con direcciones IP, páginas solicitadas y errores	De tu navegador y de nuestro proveedor de hosting
Correos que te enviamos: dirección, contenido y estado de entrega	De nuestro proveedor de correo

No te pedimos tu nombre real ni recopilamos datos sensibles (salud, creencias, etc.). Tu zona horaria y, si no iniciaste sesión, el idioma que elegiste quedan en cookies de tu navegador (§9).

El análisis del motor se hace por completo en tu navegador: no recibimos las posiciones que analizas, salvo que las guardes en un repertorio.

4. Para qué los usamos y con qué base legal

Finalidad	Base legal
Prestar el servicio: tu cuenta, tus repertorios, la práctica, y la importación y el análisis de tus partidas	La relación contractual contigo (Ley 25.326, art. 5, inc. 2, ap. d; RGPD, art. 6.1.b)
Iniciar sesión con Google, si lo eliges	Relación contractual
Mostrar el nombre y el rating de tus rivales en tus partidas	Nuestro interés legítimo en mostrarte tus propias partidas tal como se jugaron (RGPD, art. 6.1.f). Son datos ya públicos en Chess.com, en Lichess o en los registros de los torneos (Ley 25.326, art. 5, inc. 2, ap. a).
Proteger las cuentas: dispositivos con sesión iniciada, límites a los intentos repetidos, registros del servidor	Interés legítimo
Correos sobre tu cuenta: confirmar tu correo, restablecer la contraseña, cambiar el correo, confirmar la eliminación de la cuenta	Relación contractual
Responder a las autoridades cuando la ley lo exija	Obligación legal

No enviamos boletines ni correos promocionales. La comparación de tus partidas con tu repertorio solo sirve para tu entrenamiento; no produce efectos jurídicos ni similares sobre ti.

5. Tus partidas: Chess.com, Lichess y partidas presenciales

• Chess.com. Vinculas un nombre de usuario y demuestras que es tuyo poniendo un código en el campo Location (Ubicación) de tu perfil de Chess.com (puedes quitarlo una vez verificada la cuenta). Luego nuestro servidor descarga tus partidas desde la API pública de Chess.com, de a una solicitud por vez.
• Lichess. "Iniciar sesión con Lichess" nos da un token de acceso sin permisos adicionales. Lo guardamos cifrado y lo usamos solo para descargar tus propias partidas más rápido. Lo revocamos cuando quitas la cuenta o eliminas la tuya.
• Partidas presenciales. Nos das tu FIDE ID y subes archivos PGN que obtuviste en otro sitio, por ejemplo en chess-results. Guardamos solo las partidas marcadas con tu FIDE ID; el resto del archivo se descarta en el momento. De cada partida guardamos la línea principal de jugadas y estos datos: torneo, lugar, fecha, ronda, el nombre, el rating y el FIDE ID de ambos jugadores, el resultado, el ritmo y el código de apertura. No nos comunicamos con la FIDE ni con chess-results.
• De las partidas en línea guardamos solo las jugadas y el resultado, más los datos indicados en §3. Nada de chat, tiempos de reloj ni comentarios.
• Chess.com y Lichess ven las solicitudes de nuestro servidor para obtener tus partidas. Sus propias políticas de privacidad se aplican a tu uso de sus sitios.
• No tenemos relación con Chess.com, Lichess ni la FIDE, ni contamos con su aval.

Si eres rival en una partida de un usuario: tenemos tu nombre o usuario, tu rating (y, en las partidas presenciales, tu FIDE ID) solo como parte de esa partida, y solo ese usuario los ve. Escríbenos a support@outofbookchess.com y quitaremos tu nombre de nuestras copias.

6. Con quién los compartimos

Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con acuerdos de tratamiento de datos:

Proveedor	Para qué	Dónde
Railway (Railway Corporation, EE. UU.)	Ejecuta la app y su base de datos, así que guarda todo lo de §3	Servidores en los Países Bajos
Resend (Plus Five Five, Inc., EE. UU.)	Envía los correos sobre tu cuenta: tu correo y el contenido del mensaje	Estados Unidos

Servicios independientes que eliges usar, cada uno con sus propios términos y su política de privacidad:

• Google, si inicias sesión con Google. Google sabe que iniciaste sesión en Out of Book.
• Chess.com y Lichess, de donde vienen tus partidas (§5).
• Patreon, si apoyas a Out of Book allí. Patreon les muestra a los creadores el nombre en Patreon, el correo y los datos de la membresía de sus miembros. Los usamos solo para gestionar las membresías y no los vinculamos con tu cuenta de Out of Book.
• Los enlaces a Instagram y Patreon de la app son enlaces simples: no se carga nada de esos sitios, y no saben nada de tu visita hasta que haces clic.

Las fuentes tipográficas se sirven desde nuestro propio servidor, así que tu navegador no hace solicitudes a Google Fonts.

Podemos revelar datos cuando la ley lo exija, o para proteger la seguridad de los usuarios o nuestros derechos. Si Out of Book pasa a otra persona o empresa, tus datos pasan con el servicio bajo esta política, y te avisaremos antes.

7. Transferencias internacionales

Nuestros servidores están en los Países Bajos. Argentina y la Unión Europea se reconocen mutuamente un nivel de protección adecuado, así que guardar los datos allí no requiere otras garantías para los usuarios de ninguna de las dos.

Algunos proveedores son empresas de EE. UU. o guardan datos allí: Resend guarda en EE. UU. los datos de la cuenta y los registros de envío, y Google y Railway son empresas estadounidenses. Cuando la ley lo exige, nos basamos en los acuerdos de tratamiento de datos de los proveedores con cláusulas contractuales tipo (para la UE y el Reino Unido) y en las cláusulas modelo aprobadas por la AAIP.

8. Cuánto tiempo los guardamos

Datos	Se guardan hasta que…
Cuenta, contenido e historial de práctica	Los elimines a ellos o tu cuenta
Partidas de una cuenta vinculada y su análisis	Quites esa cuenta (Análisis → Tus partidas → menú de la cuenta → Quitar…) o elimines tu cuenta
Token de acceso de Lichess	Quites la cuenta de Lichess o elimines la tuya; además lo revocamos en Lichess
Dispositivos con sesión iniciada (IP, navegador)	Cierres la sesión en ese dispositivo, o 30 días después de su último uso
Conteo de solicitudes por dirección IP	24 horas
Enlaces de un solo uso (confirmar el correo, restablecer la contraseña, eliminar la cuenta)	Se usen, o venzan, a más tardar a las 24 horas
Registros del servidor	7 días
Registros de envío en Resend	30 días
Copias de seguridad	30 días después de eliminados los datos

9. Cookies

Solo usamos cookies que la app necesita para funcionar o que recuerdan algo que elegiste. No hay cookies de analítica ni de publicidad, por eso no te pedimos consentimiento.

Cookie	Para qué	Duración
better-auth.session_token	Mantiene tu sesión iniciada	30 días, renovados mientras usas la app
better-auth.state	Protege el inicio de sesión con Google	5 minutos, solo durante el inicio de sesión
lichess_oauth	Protege "Iniciar sesión con Lichess"	10 minutos, solo mientras vinculas la cuenta
theme	Tu elección de tema claro u oscuro	1 año
tz	Tu zona horaria, para que los días y las rachas sigan tu calendario	1 año
locale	El idioma que elegiste	1 año

Con HTTPS, los nombres de las dos primeras empiezan con __Secure-.

10. Tus derechos

Vivas donde vivas, puedes:

• acceder a tus datos y obtener una copia en un formato portable: Cuenta → Tus datos → Descargar mis datos (un archivo JSON). Los repertorios también se exportan en PGN ("Exportar PGN" en el menú de cada repertorio, "Exportar todo" en la biblioteca);
• rectificarlos: edítalos en la app, cambia tu correo en Cuenta o escríbenos;
• suprimirlos: Cuenta → Eliminar la cuenta borra todo de una vez; quitar una cuenta vinculada elimina sus partidas;
• cerrar la sesión en cualquier dispositivo: Cuenta → Dispositivos con sesión iniciada;
• oponerte al tratamiento basado en el interés legítimo, o pedirnos que lo limitemos.

Para lo que la app no hace por ti, escríbenos a support@outofbookchess.com desde el correo de tu cuenta. Respondemos en los plazos de la ley:

• Argentina (Ley 25.326): 10 días corridos para las solicitudes de acceso; 5 días hábiles para la rectificación, actualización o supresión.
• RGPD y RGPD del Reino Unido: un mes, prorrogable dos meses más en casos complejos.

UE, EEE y Reino Unido: también puedes reclamar ante la autoridad de protección de datos de tu país.

Argentina: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto (Ley 25.326, art. 14, inc. 3).

"LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales."

11. Menores

Out of Book no está pensado para menores de 13 años. En la UE/EEE, además, debes tener la edad necesaria en tu país para aceptar servicios en línea (hasta 16 años), salvo que tu madre, padre o tutor lo autorice. No recopilamos a sabiendas datos de menores; si crees que un menor tiene una cuenta, escríbenos y la eliminaremos.

12. Seguridad

• Las contraseñas se guardan con hash scrypt, y los tokens de Lichess, cifrados (AES-256-GCM).
• Las sesiones se guardan en nuestro servidor, así que cerrar la sesión en un dispositivo la termina en el acto.
• Las páginas de inicio de sesión y de cuenta limitan los intentos repetidos.
• Todo el tráfico usa HTTPS, y solo Nicolas Carnevale tiene acceso a los datos de producción.
• Si una filtración pone en riesgo tus datos, te avisaremos a ti y a las autoridades como lo exija la ley.

13. Cambios

Publicaremos los cambios aquí y actualizaremos la fecha que figura arriba. Si son importantes, además te avisaremos por correo antes de que se apliquen.