Política de Privacidad de ClanManager

El responsable del tratamiento es:

• Titular: Javier Díaz Permuy
• NIF: 32692536Z
• Domicilio: C/ Sánchez Calviño, Ferrol, A Coruña, España
• Correo de contacto: legal@clanmanager.app
• Sitio web: cr.clanmanager.app
• Nombre comercial: ClanManager

En adelante, el Responsable, ClanManager, la Plataforma o el Servicio.

Para cualquier cuestión relacionada con el tratamiento de tus datos personales puedes escribir a legal@clanmanager.app.

Esta Política de Privacidad se aplica a los datos personales tratados como consecuencia de:

• La navegación por el sitio web.
• El uso de formularios (contacto, solicitud de acceso, reclamación de clan, etc.).
• El registro y autenticación en la Plataforma (email, Google, Discord u otros proveedores).
• El uso de las funcionalidades públicas y privadas de gestión de clanes.
• La consulta y sincronización de datos de clanes y jugadores mediante la API oficial de Clash Royale.
• La introducción por parte del usuario de notas, etiquetas, motivos de expulsión, evaluaciones u otra información sobre miembros del clan.
• La suscripción a comunicaciones informativas u operativas del Servicio.
• La interacción con perfiles sociales, campañas o comunicaciones de ClanManager.

Esta Política no se aplica a sitios web, plataformas o servicios de terceros a los que se pueda acceder mediante enlaces externos o integraciones ajenas a ClanManager (por ejemplo, Supercell, el propio juego Clash Royale, Google, Discord u otras redes).

En el tratamiento de datos personales aplicamos los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva, conforme al Reglamento (UE) 2016/679 y a la normativa española de protección de datos.

En función de tu relación con ClanManager, podemos tratar las siguientes categorías de datos:

4.1. Datos identificativos y de contacto: nombre o alias, email, país, idioma, foto o avatar del proveedor social si utilizas Google o Discord.

4.2. Datos de cuenta y autenticación: identificador de usuario, proveedor de autenticación utilizado, credenciales técnicas gestionadas por el proveedor de autenticación, fecha y hora de registro y accesos, dirección IP, dispositivo, navegador, sistema operativo y configuración de idioma.

4.3. Datos de rol dentro de un clan: clan reclamado o gestionado, tag de clan y de jugador asociados, rol asignado (super-admin, admin, colaborador, etc.), historial de altas, bajas y cambios de rol.

4.4. Datos procedentes de la API oficial de Clash Royale (Supercell): información pública de clanes y jugadores necesaria para la funcionalidad, tales como nombre y tag del clan, descripción, insignia, ubicación declarada, tipo, requisitos de entrada, número de miembros, trofeos, guerras, donaciones, participación en jornadas, ascensos y descensos, cartas y niveles del jugador, rangos de Path of Legends, historial de jornadas de guerra, últimas horas de conexión y otros datos análogos.

4.5. Datos introducidos por el usuario en la Plataforma: notas privadas sobre miembros, etiquetas y clasificaciones, motivos de expulsión o salida, evaluaciones internas, objetivos de guerra, configuración de avisos, mensajes internos, solicitudes de acceso u otras comunicaciones internas del equipo de administración.

4.6. Datos de comunicaciones y soporte: consultas enviadas, mensajes de email, tickets o incidencias comunicadas, historial de comunicaciones e información necesaria para resolver solicitudes.

4.7. Datos de navegación, analítica y cookies: dirección IP, identificadores de cookies, páginas visitadas, tiempo de permanencia, fuente de tráfico, dispositivo, navegador, sistema operativo, eventos de conversión e interacción con formularios. Su uso se regula en la Política de Cookies.

4.8. Datos técnicos y logs de la Plataforma: registros de sincronización, errores, latencia, resultados devueltos por la API de Supercell, eventos de seguridad, límites de uso, auditoría de acciones administrativas y logs necesarios para seguridad, soporte y prevención de abuso.

ClanManager no solicita ni necesita tratar categorías especiales de datos personales (salud, ideología, religión, afiliación sindical, orientación sexual, origen racial o étnico, datos biométricos ni datos relativos a condenas o infracciones penales).

El usuario se compromete a no introducir este tipo de datos en la Plataforma, en particular en notas privadas, etiquetas o motivos de expulsión. Si se detecta la introducción de datos sensibles no autorizados, ClanManager podrá eliminarlos, bloquearlos o solicitar al usuario su retirada.

Tratamos los datos personales para las siguientes finalidades:

6.1. Gestionar el sitio web y responder solicitudes: atender consultas, formularios de contacto, solicitudes de soporte o comunicaciones enviadas por el usuario.

6.2. Crear y gestionar cuentas de usuario: permitir el registro, la autenticación (mediante email o proveedores externos como Google o Discord), la identificación, la gestión de credenciales técnicas y la baja o modificación de la cuenta.

6.3. Prestar el servicio de gestión de clanes: permitir la consulta pública de clanes, la reclamación de clanes mediante verificación in-game, la asignación de roles, la sincronización periódica con la API oficial de Clash Royale, la generación de estadísticas, evaluaciones automáticas de rendimiento, alertas de ataques pendientes, histórico de guerras, seguimiento de donaciones, gestión de ex-miembros y avisos operativos.

6.4. Notas, etiquetas y evaluaciones internas: permitir al equipo de administración del clan registrar notas privadas, etiquetas, motivos de expulsión y evaluaciones sobre los miembros, con la finalidad exclusiva de gestionar el propio clan.

6.5. Seguridad, prevención de fraude y uso abusivo: proteger la Plataforma, detectar accesos no autorizados, prevenir la reclamación indebida de clanes, evitar spam, proteger las cuentas, monitorizar errores, auditar logs técnicos y garantizar la estabilidad del Servicio.

6.6. Mejora del producto y análisis interno: tratar datos de uso, métricas agregadas o información técnica para mejorar la Plataforma, detectar errores, optimizar funcionalidades y diseñar nuevos módulos. Siempre que sea posible, estos análisis se realizarán con datos agregados o anonimizados.

6.7. Comunicaciones operativas e informativas: enviar comunicaciones necesarias para la prestación del Servicio (verificación de email, cambios en la cuenta, avisos de seguridad, cambios legales) y, cuando exista base legal, comunicaciones informativas sobre novedades del producto.

6.8. Cumplimiento legal y defensa frente a reclamaciones: cumplir obligaciones legales, atender requerimientos administrativos o judiciales, proteger nuestros derechos y defendernos frente a reclamaciones.

La base legal dependerá de cada finalidad concreta:

7.1. Ejecución de un contrato o medidas precontractuales: creación y gestión de la cuenta, prestación del servicio de gestión de clanes, atención al soporte relacionado con el Servicio, gestión de la reclamación de clanes y de los roles asignados.

7.2. Consentimiento del interesado: suscripción a comunicaciones informativas cuando no exista otra base aplicable, aceptación de cookies no necesarias, autorización de determinados proveedores de autenticación externos o permisos opcionales. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

7.3. Cumplimiento de obligaciones legales: obligaciones fiscales, contables y de protección de datos, así como atención a requerimientos legales o administrativos.

7.4. Interés legítimo: garantizar la seguridad de la Plataforma, prevenir fraude, abuso o accesos no autorizados, mejorar el Servicio, analizar el uso de funcionalidades, mantener registros técnicos, defender derechos o intereses legítimos y evitar usos contrarios a las condiciones legales. Cuando el tratamiento se base en interés legítimo, podrás oponerte en los términos previstos por la normativa aplicable.

ClanManager consulta la API oficial de Clash Royale (Supercell) para mostrar y organizar información pública de clanes y jugadores.

Estos datos son ofrecidos por Supercell a través de una API pública y se refieren mayoritariamente a información visible dentro del propio juego. ClanManager los trata con la finalidad exclusiva de ofrecer las funcionalidades de gestión del clan (estadísticas, guerra, donaciones, rankings, histórico, etc.).

El usuario reconoce que:

• La disponibilidad, exactitud, cadencia de actualización y estructura de la API son gestionadas exclusivamente por Supercell.
• Los datos pueden variar, contener errores o estar desactualizados.
• Supercell aplica sus propias condiciones y políticas al tratamiento de los datos del juego, disponibles en sus canales oficiales.

Si un jugador desea que sus datos dejen de aparecer en clanes gestionados a través de ClanManager, puede abandonar el clan en el juego. Para solicitudes adicionales relacionadas con sus datos puede escribir a legal@clanmanager.app.

ClanManager permite al equipo de administración de un clan (super-admin, admin, colaboradores) introducir notas privadas, etiquetas, evaluaciones, motivos de expulsión u otra información interna sobre los miembros del clan, con la finalidad exclusiva de gestionar el propio clan.

En estos supuestos:

• El clan (representado por su equipo de administración) determina qué información se introduce y con qué finalidad interna.
• El usuario que introduce dicha información se compromete a hacerlo de forma proporcionada, respetuosa y conforme a la normativa aplicable.
• Queda prohibido introducir insultos, amenazas, comentarios discriminatorios, datos personales innecesarios o datos sensibles.
• El usuario deberá atender, en la medida que le corresponda, los derechos de las personas afectadas por dichos datos.
• ClanManager podrá eliminar, bloquear o limitar contenidos cuando detecte indicios de ilegalidad, vulneración de derechos o uso abusivo.

Estas notas y etiquetas no son públicas: solo son visibles para el equipo de administración del clan correspondiente.

La reclamación de un clan requiere una verificación in-game (por ejemplo mediante un código temporal insertado en la descripción del clan o del jugador). Durante este proceso podemos tratar el tag del clan, el tag del jugador y los datos técnicos necesarios para verificar la titularidad.

La reclamación indebida, fraudulenta o realizada sin autorización del líder o colíder correspondiente supondrá la revocación del rol, la eliminación de los datos asociados a dicha reclamación y podrá conllevar la suspensión de la cuenta y las acciones legales que procedan.

ClanManager puede utilizar procesos automatizados para calcular un score de rendimiento por miembro (ponderando guerra, donaciones, actividad y antigüedad), generar alertas de ataques pendientes, sugerir candidatos a expulsión o priorizar tareas del equipo de administración.

Estos procesos tienen una finalidad operativa y de apoyo a la gestión del clan. Salvo que se indique expresamente lo contrario, ClanManager no adopta decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de modo similar. Las decisiones sobre expulsiones, ascensos o sanciones dentro del clan son adoptadas por el equipo de administración humano del clan, que deberá revisar y validar los resultados antes de actuar.

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para atender posibles responsabilidades.

Con carácter orientativo:

• Datos de contacto: mientras se tramite la consulta y, posteriormente, durante el plazo necesario para atender posibles responsabilidades.
• Datos de cuenta: mientras la cuenta permanezca activa.
• Datos de clanes y jugadores sincronizados desde la API oficial: mientras el clan esté gestionado a través de la Plataforma o hasta que se solicite su eliminación, sin perjuicio de que los datos originales sigan siendo públicos en la propia API de Supercell.
• Notas, etiquetas y evaluaciones internas: mientras el clan esté gestionado a través de la Plataforma o hasta que el equipo de administración las elimine.
• Histórico de ex-miembros: durante el tiempo necesario para permitir su detección al reincorporarse al clan, salvo solicitud de supresión.
• Datos de soporte: durante el tiempo necesario para gestionar la incidencia y atender posibles responsabilidades.
• Datos de comunicaciones informativas: hasta que el usuario retire su consentimiento o solicite la baja.
• Datos técnicos y logs: durante el tiempo necesario para seguridad, auditoría, prevención de fraude o resolución de incidencias.

Cuando los datos ya no sean necesarios, podrán ser eliminados, anonimizados o bloqueados conforme a la normativa aplicable.

Con carácter general, ClanManager no vende, alquila ni cede datos personales a terceros para finalidades propias sin base legal suficiente.

No obstante, para prestar el Servicio, determinados datos podrán ser tratados por proveedores externos que actúan como encargados del tratamiento o prestadores de servicios necesarios.

Podrán tener acceso a datos personales, según corresponda, proveedores de hosting e infraestructura, autenticación, base de datos, almacenamiento, email transaccional, analítica, monitorización, prevención de fraude, soporte, asesoría legal, fiscal o contable y cualquier proveedor tecnológico necesario para el funcionamiento de la Plataforma.

También podrán comunicarse datos a administraciones públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u organismos competentes cuando exista obligación legal o requerimiento válido.

Para la prestación del Servicio, ClanManager utiliza, entre otros, los siguientes proveedores tecnológicos:

• Supabase: infraestructura de backend, base de datos, autenticación, almacenamiento y servicios asociados.
• Lovable: desarrollo, despliegue, hosting e integración técnica de la aplicación.
• Supercell (Clash Royale API): fuente oficial de los datos de clanes y jugadores del juego Clash Royale.
• Proveedores de autenticación externos (Google, Discord u otros): cuando el usuario decida utilizarlos para iniciar sesión.
• Proveedor de email transaccional: envío de emails operativos (verificación, recuperación de contraseña, magic link, avisos del sistema).
• Proveedor de analítica, si se utiliza: medición de uso del sitio web y de la Plataforma, eventos, rendimiento y mejora del producto.
• Proveedores de seguridad, monitorización, logs o copias de seguridad: mantenimiento, prevención de abuso, detección de errores y seguridad de la Plataforma.

La relación concreta de proveedores podrá actualizarse periódicamente por motivos técnicos, operativos, legales o comerciales. El usuario podrá solicitar información actualizada escribiendo a legal@clanmanager.app.

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países.

Cuando se produzcan transferencias internacionales de datos, ClanManager procurará que se realicen con garantías adecuadas conforme a la normativa aplicable, tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo, medidas contractuales, técnicas y organizativas adicionales o adhesión a marcos reconocidos cuando resulten aplicables.

El usuario podrá solicitar información adicional sobre las transferencias internacionales que afecten a sus datos escribiendo a legal@clanmanager.app.

ClanManager aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación indebida, destrucción, uso fraudulento o tratamiento no autorizado.

Entre otras medidas, podrán aplicarse: cifrado de comunicaciones mediante HTTPS, control de acceso basado en roles, gestión segura de credenciales, políticas de fila (RLS) en la base de datos, copias de seguridad, registro de actividad, limitación de permisos por rol dentro del clan, monitorización técnica y procedimientos de respuesta ante incidentes.

No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta. El usuario también debe adoptar medidas razonables para proteger su cuenta, especialmente mediante contraseñas seguras, custodia de credenciales y control de accesos internos al equipo de administración del clan.

En caso de producirse una brecha de seguridad que afecte a datos personales, ClanManager actuará conforme a lo previsto en la normativa aplicable.

Cuando la brecha suponga un riesgo para los derechos y libertades de las personas físicas, se notificará a la autoridad de control competente en los términos legalmente establecidos. Cuando pueda entrañar un alto riesgo, se comunicará también a los interesados afectados, salvo que resulte aplicable alguna excepción legal.

Las personas interesadas pueden ejercer los siguientes derechos:

• Acceso: conocer si estamos tratando tus datos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios, retires el consentimiento o concurra otra causa legal.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Limitación del tratamiento: solicitar que limitemos el tratamiento en ciertos supuestos.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, cuando proceda legalmente.
• No ser objeto de decisiones automatizadas con efectos jurídicos o similares, cuando proceda.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer tus derechos escribiendo a legal@clanmanager.app.

En tu solicitud deberás indicar tu nombre, el email asociado a la cuenta o solicitud, el derecho que deseas ejercer, la información necesaria para identificar tu solicitud y, en su caso, documentación que permita acreditar tu identidad si fuera necesario.

No se solicitará copia del DNI u otro documento identificativo salvo que sea estrictamente necesario para verificar la identidad del solicitante.

También podrás modificar determinados datos directamente desde tu cuenta de usuario, cuando la Plataforma lo permita. Responderemos a tu solicitud en los plazos establecidos por la normativa aplicable.

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa o que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la autoridad de control competente.

En España, la autoridad competente es la Agencia Española de Protección de Datos (www.aepd.es).

El uso de ClanManager está dirigido a personas mayores de edad. Los menores de edad no están autorizados a registrarse ni a utilizar las funcionalidades de administración de la Plataforma sin el consentimiento y supervisión de sus representantes legales.

Si ClanManager detecta que se han recogido datos de un menor sin autorización válida, adoptará las medidas razonables para eliminar dichos datos.

ClanManager podrá enviar comunicaciones operativas necesarias para la prestación del Servicio (verificación de email, recuperación de contraseña, magic link, avisos de seguridad, cambios legales) sin necesidad de consentimiento adicional, por ser imprescindibles para la relación contractual.

Cuando existan comunicaciones informativas o de novedades del producto, se enviarán únicamente cuando exista base legal para ello. El usuario podrá oponerse o darse de baja en cualquier momento mediante el enlace incluido en la comunicación o escribiendo a legal@clanmanager.app.

El sitio web utiliza cookies y tecnologías similares para finalidades técnicas y, en su caso, analíticas o de personalización, según se detalle en la Política de Cookies.

El usuario puede configurar o rechazar cookies no necesarias mediante el sistema de gestión habilitado en el sitio web. Para más información, consulta la Política de Cookies de ClanManager.

ClanManager puede tener presencia en redes sociales o plataformas externas, y el sitio web puede contener enlaces a servicios de terceros (por ejemplo, Supercell, la web oficial de Clash Royale o herramientas de la comunidad).

El tratamiento de datos realizado dentro de cada red social o servicio externo se rige por las condiciones y políticas de privacidad de dicha plataforma. ClanManager no se responsabiliza de tratamientos realizados directamente por terceros. Antes de facilitar datos personales en sitios de terceros, el usuario deberá revisar sus propias políticas de privacidad.

ClanManager se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, comerciales, operativos o de funcionamiento de la Plataforma.

Cuando los cambios sean relevantes, se procurará informar a los usuarios mediante aviso en el sitio web, comunicación por email o notificación dentro de la Plataforma. La versión vigente será la publicada en cada momento en el sitio web.

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar en:

• Email: legal@clanmanager.app
• Titular: Javier Díaz Permuy
• Domicilio: C/ Sánchez Calviño, Ferrol, A Coruña, España
• Servicio: ClanManager
• Sitio web: cr.clanmanager.app