Política de privacidad
Última actualización: 5 de octubre de 2026
Esta política explica qué datos personales trata Vetta, con qué fines, durante cuánto tiempo y qué derechos tiene usted. Cubre Vetta en vettachess.com y en nuestras aplicaciones para iOS y Android (consulte Las aplicaciones para iOS y Android). La actualizaremos antes de poner en marcha nuevas funciones (como las cuentas escolares).
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es AXIOM TRAIL - FZCO, IFZA Business Park, Building A1, Dubai Silicon Oasis, Dubái (Emiratos Árabes Unidos). Para cualquier cuestión sobre privacidad, escriba a privacy@vettachess.com.
Resumen
- Puede jugar sin cuenta. En ese caso guardamos un perfil de invitado anónimo, sin nombre ni correo electrónico.
- Con menos de 13 años no hay cuenta: se juega contra la IA y a dos jugadores en un mismo dispositivo, nada online, y nunca pedimos un correo electrónico (consulte Franjas de edad y menores).
- Esta misma política cubre el sitio web y las aplicaciones para iOS y Android.
- En el Espacio Económico Europeo, el Reino Unido y otros países con leyes parecidas, Google Analytics solo funciona si usted lo acepta; en el resto, hasta que lo desactive. Recibe las rutas de las páginas, cómo llegó (etiquetas de campaña) y algunos eventos sobre lo que hace en Vetta, nunca su nombre ni su correo.
- También guardamos en nuestros servidores estadísticas de uso propias, para ver cómo se usa Vetta y probar mejoras: nunca se comparten ni se usan para anuncios, y puede desactivarlas.
- No vendemos sus datos ni mostramos publicidad.
- Las compras, cuando abra la tienda, son para mayores de 18 años. Los pagos se hacen a través de Stripe: nunca vemos su tarjeta.
- El Marfil, la moneda que se gana jugando, se guarda como un saldo y un historial de lo que ganó y gastó, mientras exista su cuenta.
- Novedades y ofertas por correo solo si tiene 18 años o más y las pide. Cada uno de esos correos le permite darse de baja con un clic.
- Nuestros servidores están en la Unión Europea (París, Francia).
- Puede descargar sus datos o borrar su cuenta en cualquier momento desde Ajustes. Una cuenta borrada se desactiva al momento y se borra definitivamente a los 30 días, salvo que vuelva a iniciar sesión antes.
Qué datos tratamos
- Cuenta. Su dirección de correo electrónico o, si inicia sesión con Google o Apple, el identificador que nos facilitan, el correo que comparten con nosotros y si está verificado. Con Google recibimos además su nombre y la dirección de su foto de perfil; con Apple, su nombre la primera vez que inicia sesión, si decide compartirlo. Nunca le pedimos una contraseña.
- Perfil. Su nombre de usuario, nombre visible, avatar, idioma, zona horaria (para la racha diaria) y ajustes de privacidad, como quién puede ver sus partidas, si quien no es su amigo ve su nombre de usuario o su nombre (consulte Cómo le ven los demás) y si el chat de sus rivales empieza silenciado en todas las partidas. Sus ajustes de clasificación: si se le muestra en la clasificación, el país que se muestra en ella si elige uno y cuándo vio el aviso de que las partidas puntuables son públicas.
- Edad. Su año de nacimiento, nunca la fecha completa, y la franja de edad en la que le sitúa: menor de 13 años (sin cuenta), menor de 14, menor de 18 o adulto (consulte Franjas de edad y menores). Si confirma un año por debajo de los 13, solo se guarda ese año con su perfil de invitado.
- Juego. Sus partidas contra la IA (jugadas, resultado, ritmo, nivel de la IA, apertura detectada y fecha), ratings, ejercicios, progreso en lecciones y en Flow, puntos de experiencia, racha y misiones diarias, su progreso en el calendario semanal (el paso en el que está, las semanas completadas y el día y la recompensa de su último paso), y los tableros y piezas que tiene y utiliza. Si juega como invitado, estos datos se asocian a su perfil de invitado.
- Enlaces a repeticiones. Si comparte una partida terminada como enlace: qué partida, el enlace y cuándo lo creó o lo retiró. Quien tenga el enlace ve la posición final y el resultado; solo quien tiene cuenta en Vetta ve las jugadas. Los nombres solo aparecen para adultos con perfil público. Puede dejar de compartir cuando quiera y el enlace deja de funcionar al momento. Los invitados (por tanto, todos los menores de 13 años) y las cuentas escolares no pueden crear enlaces.
- Partidas anónimas. Si nos llega una partida terminada contra la IA sin ningún perfil, guardamos solo la partida (jugadas, resultado, nivel y ritmo), sin relación con ninguna persona.
- Bloqueos. Los jugadores que bloquea y cuándo los bloqueó. No avisamos a la persona bloqueada.
- Denuncias y silencios. Las denuncias que hace y las que se hacen sobre usted, y las partidas online en las que silenció el chat de su rival. Consulte Denuncias y silencios.
- Lista de espera. Si se apunta: su correo electrónico, su idioma, el formulario que utilizó y la fecha.
- Datos técnicos y de seguridad. Su dirección IP y los datos de su navegador (user agent) en cada petición. De cada sesión: la IP y el navegador desde los que se inició, la plataforma (web, iOS o Android) y su caducidad. Al crearse su perfil: el país desde el que se conecta (dos letras, deducido de su IP por Cloudflare), la plataforma y, si existe, una breve etiqueta sobre cómo llegó (por ejemplo, la invitación de un amigo). También registramos las plataformas que utiliza y su última actividad.
- Registro de seguridad. De las altas, los inicios de sesión (también los fallidos), los códigos y enlaces de acceso solicitados, los cierres de sesión, las solicitudes de borrar o conservar la cuenta y los pagos en la tienda: la acción, la hora, la dirección IP, el país desde el que se conecta y una etiqueta general del navegador y el sistema (como «Chrome en macOS», nunca el user agent completo). Consulte Registro de seguridad.
- Cómo llegó. Cuando empieza como invitado o crea una cuenta en la web, guardamos con ella las etiquetas de campaña del enlace que le trajo (como utm_source o utm_campaign), la primera página que abrió y el sitio del que venía (solo el dominio), si los hay.
- Analítica y medición de anuncios, con su consentimiento o hasta que las desactive, según su país. Consulte Analítica y Medición de anuncios.
- Estadísticas de uso. Cómo usa Vetta, con el tipo de dispositivo, el sistema operativo, el idioma, el país en ese momento, el tipo de cuenta, la franja de edad e identificadores aleatorios. Consulte Estadísticas de uso.
- Trae a tus amigos. Si crea su cuenta desde el enlace de invitación de un amigo: quién le invitó, cuándo se dio de alta y si su primera partida contó. Si invita a amigos: cuántos se unieron y contaron (nunca ve quiénes) y las recompensas que recibió (elementos, Marfil y bonos). Para evitar fraudes comparamos, al darse de alta, la red y el navegador de su sesión con los de quien le invitó, y su correo, en forma normalizada, con el de otras cuentas.
- Marfil. Su saldo de Marfil y cada uno de sus movimientos: la cantidad ganada o gastada, el motivo (una misión, la primera victoria del día, una lección, un nuevo nivel, una racha, un día del calendario semanal, una recompensa de temporada, el Taller, una corrección nuestra o una retirada tras un reembolso), una referencia de a qué corresponde, el saldo resultante y la fecha.
- Elementos de perfil. Las imágenes, los marcos y los títulos de perfil que tiene (y de dónde vienen: una temporada, el Taller, una partida de fundador) y los que muestra. Se muestran a otros jugadores junto a su nombre, como su avatar.
- Compras. Si compra algo cuando la tienda esté abierta: consulte Compras y pagos.
- Novedades por correo. Si quiere recibir novedades y ofertas por correo y, cada vez que las activa o desactiva: la fecha, dónde (en Vetta o con el enlace de baja de un correo), el idioma en que se le mostró la opción, la versión de esta política, su dirección IP y su navegador. También qué correos de este tipo le enviamos y cuándo.
- Notificaciones. Su bandeja en Vetta (de qué trataba cada notificación, quién la causó y si la leyó), sus ajustes de notificaciones y, si permite las notificaciones push en un dispositivo, la dirección push de ese dispositivo. Consulte Notificaciones.
- Correos. Los correos que le enviamos y los mensajes que usted nos envíe.
Finalidades y bases jurídicas
Cuando la base es el interés legítimo, puede oponerse al tratamiento (consulte Sus derechos). No vendemos sus datos. Google Ads puede medir si nuestros propios anuncios le trajeron, como se explica en Medición de anuncios.
Jugar sin cuenta
Cuando empieza una partida sin cuenta, Vetta crea en nuestros servidores un perfil de invitado anónimo para conservar sus partidas y su colección. No tiene nombre ni correo electrónico. Lo identifica un token guardado en su navegador (consulte la Política de cookies).
Las aplicaciones para iOS y Android
Las aplicaciones de Vetta para iPhone, iPad y Android las gestiona el mismo responsable, usan la misma cuenta y los mismos servidores que el sitio web y siguen esta política. Lo que cambia:
Registro de seguridad
Para proteger las cuentas y evitar fraudes, llevamos un registro de las acciones de seguridad: altas, inicios de sesión (también los intentos fallidos), códigos y enlaces de acceso solicitados, cierres de sesión, solicitudes de borrar o conservar una cuenta y pagos en la tienda. Cada entrada guarda la acción, la hora, la dirección IP, el país desde el que se conecta (según Cloudflare) y una etiqueta general del navegador (por ejemplo, «Chrome en macOS»), nunca el user agent completo. Las entradas se vinculan a su cuenta cuando la hay.
Estadísticas de uso
Además de Google Analytics, Vetta guarda sus propias estadísticas de uso: un registro de cómo se usa Vetta para contar los jugadores activos, ver qué funciona, corregir lo que no y comparar dos versiones de una pantalla (pruebas A/B). Son independientes de Google Analytics y Google Ads: se quedan en nuestros servidores (Amazon Web Services, París), nunca se comparten ni se venden a nadie y nunca se usan para publicidad.
Analítica
En el Espacio Económico Europeo (la UE, Islandia, Liechtenstein y Noruega), el Reino Unido (con Gibraltar, Jersey, Guernsey y la Isla de Man), Suiza, Brasil, Canadá, Corea del Sur, Turquía, Sudáfrica, India y China, y siempre que no podamos saber desde qué país llega la visita, solo usamos Google Analytics 4 si acepta la analítica en el aviso de cookies. Hasta entonces no se carga nada de Google.
Medición de anuncios
Mientras anunciemos Vetta en Google Ads, la medición de anuncios sigue la misma regla que la analítica: en el Espacio Económico Europeo (la UE, Islandia, Liechtenstein y Noruega), el Reino Unido (con Gibraltar, Jersey, Guernsey y la Isla de Man), Suiza, Brasil, Canadá, Corea del Sur, Turquía, Sudáfrica, India y China, y cuando no se conoce el país, solo si la acepta en el aviso de cookies; en el resto, está activa por defecto y puede desactivarla. Google Ads recibe entonces que llegó desde uno de nuestros anuncios (el identificador del clic en el enlace) y que después creó una cuenta o se apuntó a la lista de espera. En el caso de una cuenta, su correo se envía a Google cifrado con un hash para que pueda relacionarlo con el clic (conversiones mejoradas). Con el mismo consentimiento, o hasta que la desactive, Google puede volver a mostrar nuestros anuncios a quienes visitaron Vetta.
Correos electrónicos
Los correos sobre su cuenta se envían sea cual sea su elección: el código de acceso que usted solicita (con el enlace, en la web), un correo de bienvenida al crear la cuenta y los correos del borrado de cuenta (el enlace de confirmación, si lo solicita, un aviso con la fecha en que su cuenta se borrará definitivamente y un último aviso cuando se haya borrado). Todos nuestros correos se envían a través de Amazon SES desde una dirección @vettachess.com.
Novedades y ofertas por correo electrónico
Si tiene 18 años o más, puede pedirnos que le enviemos novedades por correo: nuevas temporadas, sets, ofertas y otras novedades de Vetta. Le escribimos de forma ocasional. Es opcional y Vetta funciona igual sin ello.
Compras y pagos
Cuando la tienda esté abierta, algo que anunciaremos antes, podrá comprar elementos de la colección y pases de temporada. Las compras son solo para personas de 18 años o más con cuenta (consulte Compras en las Condiciones de uso).
Con quién compartimos sus datos
Trabajamos con estos proveedores, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones (encargados del tratamiento), salvo Google y Apple, que además son responsables de la cuenta que usted tiene con ellos para iniciar sesión, y Stripe para sus propias obligaciones legales (consulte Compras y pagos).
Cómo le ven los demás y enlaces compartidos
Quien no es su amigo le ve por su nombre de usuario en todo Vetta: rivales de partidas rápidas o por enlace, espectadores, visitantes de su perfil, la clasificación, historiales de partidas que leen otros y los enlaces de abajo. Solo ven su nombre visible si tiene 18 años o más y elige Mostrar mi nombre en Ajustes › Privacidad › Cómo te ven los demás. Sus amigos ven su nombre visible; las cuentas de menores de 18 años y las escolares se muestran siempre por su nombre de usuario, también a sus amigos durante una partida.
Partidas puntuables
Las partidas puntuables siguen reglas automáticas que las mantienen justas (consulte también Juego limpio):
Denuncias y silencios
En una partida online puede silenciar el chat de su rival (sus frases y gestos), en esa partida desde su menú o con el botón de silencio junto a su reloj, o en todas con Silenciar el chat en todas las partidas en Ajustes. Entonces no ve sus mensajes, pero se siguen guardando con la partida como cualquier mensaje de chat, para que nuestros moderadores puedan leerlos si alguien denuncia al jugador. Al jugador silenciado no se le avisa. Los mensajes de chat se conservan 30 días.
Notificaciones
Vetta le avisa de lo que le afecta: un amigo le ha retado o ha aceptado su reto, una solicitud de amistad, una partida encontrada, una oferta de revancha, su recompensa diaria o su racha, una temporada que empieza o termina, una denuncia suya que ya hemos revisado y, solo si las pide, ofertas de la tienda. Los perfiles de invitado también las reciben, salvo los de menores de 13 años: ninguna notificación. En las aplicaciones, las notificaciones push pasan por Apple o Google (consulte Las aplicaciones para iOS y Android).
Transferencias internacionales
Nuestros servidores y nuestra base de datos están en la Unión Europea (Amazon Web Services, París).
Plazos de conservación
- Datos de la cuenta: mientras la cuenta exista. Si la borra, se desactiva al momento y se elimina 30 días después (consulte Borrado de la cuenta).
- Clasificación: su puesto en la clasificación por rating se recalcula a partir de los datos de su cuenta cada 10 minutos; los puntos de experiencia entre amigos se leen de su cuenta al abrir la página, sin guardarse de nuevo. Si se oculta de las listas o borra su cuenta, se le retira al momento.
- Sesiones: una sesión deja de funcionar a los 90 días (365 días en el juego como invitado y 7 días para el personal). Al cerrar sesión, se elimina.
- Códigos de acceso: un código de 6 cifras, de un solo uso, válido durante 10 minutos y para 5 intentos como máximo; pedir uno nuevo anula el anterior. Solo guardamos un hash irreversible de cada código (con una clave secreta nuestra), junto con el correo al que se envió y la fecha, y borramos estos registros a los 2 días.
- Enlaces de acceso y de borrado: de un solo uso y válidos durante 15 minutos (acceso) o 1 hora (borrado). Solo guardamos un hash irreversible de cada enlace, junto con el correo al que se envió y la fecha. Al iniciar sesión en una cuenta pendiente de borrado, su navegador recibe un código para conservarla: de un solo uso, válido 15 minutos, guardado de la misma forma y nunca enviado por correo.
- Registro de seguridad: 90 días cada entrada; se borra con su cuenta (consulte Registro de seguridad).
- Perfiles de invitado y partidas anónimas: todavía sin fecha de borrado automático (consulte Jugar sin cuenta).
- Novedades por correo: su elección y su historial mientras exista la cuenta (consulte Novedades y ofertas por correo electrónico).
- Marfil y elementos de perfil: su saldo, su historial y sus elementos de perfil mientras exista la cuenta; se borran con ella.
- Compras: 10 años desde cada compra, también después de borrar la cuenta, ya sin relación con ella (consulte Compras y pagos).
- Lista de espera: hasta que se quite de ella (con un clic desde el correo de apertura) o nos pida que le demos de baja, o hasta que la lista deje de ser necesaria para su finalidad.
- Límites de uso: contadores en la memoria de nuestro servidor durante una hora como máximo.
- Registros del servidor: las peticiones (dirección IP, fecha, dirección solicitada y navegador) se registran durante un tiempo limitado, por seguridad y para resolver incidencias.
- Analítica: consulte Analítica.
- Estadísticas de uso: los eventos durante 25 meses; después, solo cifras agregadas que no identifican a nadie; el identificador de instalación de su navegador se renueva cada 13 meses (consulte Estadísticas de uso).
- Chat de las partidas online: 30 días. Denuncias: mientras la moderación las necesite, sin relación con una cuenta borrada (consulte Denuncias y silencios).
- Notificaciones: 90 días en su bandeja. La dirección push de un dispositivo, hasta que desactive allí las notificaciones, cierre sesión allí, el servicio push la dé de baja o borre su cuenta (consulte Notificaciones).
Borrado de la cuenta
Cuando borra su cuenta desde Ajustes (o con el enlace de borrado que podemos enviarle por correo), se desactiva al momento: se cierra su sesión en todas partes y los demás jugadores dejan de ver su perfil y de encontrarle en listas de amigos, clasificaciones o invitaciones. Le enviamos por correo la fecha en que se borrará definitivamente, 30 días después.
Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerse a él, y a recibirlos en un formato portable. Cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo realizado antes.
Franjas de edad y menores
Vetta tiene tres franjas de edad, según el año de nacimiento que nos indique. Solo guardamos el año. Como el año por sí solo no indica si ya se han cumplido años, le situamos en la franja más joven hasta el 1 de enero del año siguiente a aquel en que alcanza esa edad.
Borrar su cuenta
Puede borrar su cuenta de Vetta, y los datos que la acompañan, en cualquier momento, desde el sitio web o desde la aplicación para iOS o Android:
Seguridad
Protegemos sus datos con conexiones cifradas (HTTPS), guardamos los tokens de sesión y de los enlaces solo como hashes irreversibles y limitamos el acceso del personal a lo que cada persona necesita; las sesiones del personal caducan a los 7 días. Llevamos un registro de seguridad de los inicios de sesión y otras acciones sensibles durante 90 días. Ningún sistema es completamente seguro: si una brecha pone en riesgo sus datos, se lo comunicaremos a usted y a las autoridades en los términos que exige la ley.
Decisiones automatizadas
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de forma similarmente significativa. Algunas protecciones funcionan de forma automática: las franjas de edad (sin cuenta por debajo de los 13 años y las protecciones para menores), los límites de uso y la comprobación de Turnstile, que pueden bloquear brevemente una petición, y las reglas de Partidas puntuables, que pueden hacer que una partida se juegue como amistosa o que espere unos minutos antes de volver a buscar. Cuando se habiliten las partidas puntuables, algunas partidas podrán marcarse automáticamente para revisar el juego limpio, pero una persona revisa siempre cada aviso antes de tomar ninguna medida, y usted puede recurrir.
Cambios en esta política
Publicaremos aquí cualquier cambio con una nueva fecha y versión. Si un cambio afecta a cómo usamos sus datos, se lo comunicaremos en Vetta o por correo electrónico antes de que se aplique.
Contacto
privacy@vettachess.com · AXIOM TRAIL - FZCO, IFZA Business Park, Building A1, Dubai Silicon Oasis, Dubái (Emiratos Árabes Unidos).