Chessty — Aviso de Privacidad Integral

Versión 1.0-2026-08-06 · En vigor desde el 6 de agosto de 2026. Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos, su Reglamento y los Lineamientos del Aviso de Privacidad. Incluye además las garantías del RGPD para usuarios del Espacio Económico Europeo (§11).

Resumen orientativo: guardamos lo mínimo para que funcionen tu cuenta y tu progreso. Tu contraseña nunca se almacena en claro. Los datos de tarjeta los gestiona Stripe, no nosotros. No vendemos tus datos. Puedes jugar sin cuenta, descargar todo lo tuyo y eliminar tu cuenta cuando quieras desde la propia aplicación.

1. Responsable de los datos personales

Responsable	Erick Francisco Moya Gómez
RFC	disponible para autoridades y a solicitud legítima
Correo para asuntos de privacidad	erickmoyagomez@gmail.com
Servicio	Chessty — chessty.com.mx

Para los efectos del artículo 16 de la LFPDPPP, el responsable del tratamiento es Erick Francisco Moya Gómez, con domicilio en Calle H 1600, Col. Nueva, C.P. 21100, Mexicali, Baja California, México. Es quien decide sobre el tratamiento de tus datos personales y ante quien puedes ejercer tus derechos ARCO (§6), por el correo indicado arriba o en el domicilio señalado.

2. Datos personales que recabamos

Recabamos los datos directamente de ti cuando creas una cuenta o usas el Servicio, y de forma indirecta de Google si eliges iniciar sesión con esa cuenta.

De identificación: nombre y correo electrónico.
De autenticación: contraseña, almacenada únicamente como valor derivado irreversible (scrypt con sal única). Nunca la conocemos ni podemos recuperarla.
De actividad: partidas (PGN), valoración interna, precisión, puzzles resueltos, errores guardados, rachas y ajustes.
De facturación: estado de la suscripción e identificadores de Stripe. No recabamos ni almacenamos números de tarjeta.
Técnicos: dirección IP y navegador asociados a cada sesión.

No recabamos datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual ni información genética o biométrica), por lo que no se requiere tu consentimiento expreso y por escrito conforme al art. 9 de la LFPDPPP.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el Servicio)

Crear, gestionar y autenticar tu cuenta.
Guardar, analizar y sincronizar tu progreso entre dispositivos.
Gestionar tu suscripción Premium, cobros y facturación.
Atender tus solicitudes, dudas y reclamaciones.
Prevenir fraudes y abusos, y mantener la seguridad del Servicio.
Cumplir obligaciones legales, fiscales y contables.

3.2 Finalidades secundarias (no necesarias)

Mostrar publicidad de terceros en la versión gratuita, si lo consientes (§8).
Elaborar estadísticas agregadas y anonimizadas para mejorar el Servicio.

Puedes negarte a las finalidades secundarias sin que ello afecte a la prestación del Servicio: rechaza las cookies publicitarias en el aviso correspondiente o escríbenos a erickmoyagomez@gmail.com.

4. Tabla de tratamientos

Datos	Finalidad	Fundamento	Conservación
Nombre, correo y contraseña derivada	Cuenta y autenticación	Necesario para la relación jurídica (art. 10 fr. IV LFPDPPP)	Mientras exista la cuenta
Identificador, nombre y correo de Google	Acceso sin contraseña	Solicitado por ti al elegir esa opción	Mientras exista la cuenta
Partidas, progreso y estadísticas	Prestar el Servicio	Necesario para la relación jurídica	Mientras exista la cuenta
Estado de suscripción e identificadores de Stripe	Cobro y facturación	Obligación legal y fiscal	Plazo exigido por el Código Fiscal de la Federación
IP y navegador de cada sesión	Seguridad y prevención de abusos	Interés legítimo del responsable	Máximo 12 meses
Huella irreversible de conexión: no guardamos tu IP, sino un hash SHA-256 calculado con una clave secreta	Conceder una sola prueba gratuita por conexión	Prevención del fraude	Mientras sea necesaria para ese fin
Identificadores publicitarios	Publicidad en la versión gratuita	Tu consentimiento, revocable	Ver Política de Cookies
Mensajes de chat del juego en línea y tu nombre visible	Permitir la conversación durante la partida	Necesario para la función que solicitas	En memoria durante la partida; se descartan al cerrarse la sala
Reportes de moderación: identificadores implicados, motivo y extracto reciente del chat	Atender denuncias de conducta inadecuada y sancionar abusos	Interés legítimo en la seguridad de las personas usuarias	Hasta 12 meses
Resultados y valoración en línea (Elo, rival, ritmo)	Emparejar por nivel y mostrar tu historial	Necesario para la relación jurídica	Mientras exista la cuenta

3.1 Chat de voz: qué NO tratamos

El audio del chat de voz viaja directamente entre los navegadores de los dos jugadores mediante WebRTC. No pasa por nuestros servidores, no se graba y no se almacena. Nuestro servidor únicamente reenvía los mensajes técnicos necesarios para establecer la conexión (la llamada «señalización»).

Advertencia importante: por el funcionamiento de WebRTC, al establecerse una conexión de voz ambos participantes pueden llegar a conocer la dirección IP del otro, ya que la comunicación es directa. Esto es inherente a la tecnología y no algo que podamos evitar sin encaminar el audio por un servidor intermedio. Si no quieres compartir esa información, no actives el chat de voz: el chat de texto no tiene este efecto. Para establecer la conexión se consultan servidores STUN públicos de Google, que reciben tu dirección IP conforme a sus propias políticas.

5. Uso sin cuenta y decisiones automatizadas

Puedes usar Chessty en modo invitado: tu progreso se guarda solo en el almacenamiento de tu navegador y no se envía a nuestros servidores. Únicamente tratamos la huella de conexión si activas la prueba gratuita.
No elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente. El análisis de tus partidas es una función que tú solicitas y no se usa para evaluarte fuera del Servicio.

6. Derechos ARCO y revocación del consentimiento

Conforme a los arts. 22 a 29 de la LFPDPPP tienes derecho a:

Acceso: conocer qué datos tuyos tratamos y para qué.
Rectificación: corregirlos si son inexactos o incompletos.
Cancelación: solicitar su eliminación de nuestros registros.
Oposición: oponerte a un tratamiento concreto.
Revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Ejercicio inmediato y gratuito desde la aplicación: en Progreso → Mi cuenta puedes descargar todos tus datos (acceso) y eliminar tu cuenta (cancelación) al instante, sin trámite ni intervención de nuestra parte.

Procedimiento por escrito. Envía tu solicitud a erickmoyagomez@gmail.com indicando: (a) tu nombre y un medio para comunicarte la respuesta; (b) copia de una identificación oficial que acredite tu identidad o la representación legal; (c) descripción clara de los datos y del derecho que ejerces; y (d) cualquier documento que facilite su localización.

Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez por igual periodo cuando esté justificado, informándote de ello.

Ten en cuenta que la cancelación no procede cuando exista obligación legal de conservar los datos (por ejemplo, registros fiscales de tus pagos), conforme al art. 26 de la LFPDPPP.

Si consideras que tu derecho no fue atendido debidamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.

7. Transferencias y encargados

No vendemos, cedemos ni comercializamos tus datos personales. Compartimos lo estrictamente necesario con los siguientes proveedores, que actúan como encargados y tratan los datos únicamente conforme a nuestras instrucciones:

Proveedor	Función	Datos	Información
Stripe, Inc. / Stripe Payments Europe	Procesamiento de pagos	Datos de pago (los recibe directamente de ti), correo e identificadores	Política de Stripe
Google LLC	Inicio de sesión (solo si lo eliges)	Identificador, nombre y correo	Política de Google
Proveedor de alojamiento	Infraestructura del Servicio	Los necesarios para operar	Sujeto a contrato
Proveedor de correo transaccional	Verificación de correo y recuperación de contraseña	Nombre y correo	Sujeto a contrato
Red publicitaria	Publicidad, con tu consentimiento	Identificadores de cookies	Ver Cookies
Google (servidores STUN)	Establecer la conexión directa del chat de voz, solo si lo activas	Dirección IP	Política de Google

Visibilidad ante otras personas usuarias: al jugar en línea, tu nombre visible y tu valoración (Elo) son públicos para tu rival, para quienes vean la partida y en el listado de partidas en curso. Tus mensajes de chat los ven los participantes y espectadores de esa partida. Si activas el chat de voz, además puede quedar expuesta tu dirección IP ante tu rival (§3.1). Elige un nombre visible que no te identifique más de lo que quieras.

Estas comunicaciones no requieren tu consentimiento por tratarse de remisiones a encargados necesarias para prestarte el Servicio (arts. 36 y 37 LFPDPPP). Algunos proveedores se ubican fuera de México; en tal caso exigimos garantías contractuales de protección equivalentes.

También podremos comunicar datos a autoridades competentes cuando exista requerimiento fundado y motivado o una obligación legal.

8. Cookies y tecnologías similares

El Servicio usa una cookie técnica imprescindible para mantener tu sesión y almacenamiento local para guardar tu progreso. Las cookies publicitarias de terceros solo se instalan si las aceptas y puedes cambiar tu decisión en cualquier momento desde "Preferencias de cookies" en el pie de página. El detalle está en la Política de Cookies.

9. Medidas de seguridad

Hemos implantado medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados (art. 19 LFPDPPP):

Contraseñas con derivación scrypt y sal única; nunca en claro ni en registros.
Sesiones con token aleatorio de 256 bits del que solo se guarda su hash; cookies HttpOnly y SameSite.
Cifrado en tránsito mediante HTTPS/TLS en producción.
Verificación criptográfica (HMAC) de las notificaciones de pago.
Política de seguridad de contenido (CSP) que impide la ejecución de scripts ajenos.
Control de acceso por usuario, límites de frecuencia y bitácora de eventos de pago.
Copias de seguridad periódicas.

Vulneraciones de seguridad: si ocurriera una que afecte de forma significativa a tus derechos patrimoniales o morales, te lo informaremos sin demora para que puedas tomar medidas, conforme al art. 20 de la LFPDPPP.

10. Menores de edad

El Servicio no está dirigido a menores de 14 años sin autorización de quien ejerza la patria potestad o tutela. No recabamos conscientemente datos de menores por debajo de esa edad; si detectamos una cuenta en esa situación, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos a erickmoyagomez@gmail.com.

11. Usuarios del Espacio Económico Europeo (RGPD)

Si te encuentras en la Unión Europea, el Reglamento (UE) 2016/679 puede aplicarse a este tratamiento. En ese caso:

Las bases jurídicas son: la ejecución del contrato (cuenta, progreso y suscripción), el cumplimiento de obligaciones legales (facturación), el interés legítimo (seguridad y prevención del fraude en la prueba gratuita) y tu consentimiento (publicidad).
Ponderación del interés legítimo: el tratamiento es necesario para sostener un servicio gratuito viable, su impacto es mínimo (la IP no se conserva en claro y no elaboramos perfiles) y responde a una expectativa razonable. Puedes oponerte escribiéndonos.
Dispones además de los derechos de limitación y portabilidad, y del derecho a no ser objeto de decisiones automatizadas.
Las transferencias internacionales se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las medidas complementarias que procedan; puedes solicitarnos copia de dichas garantías.
Notificaremos las violaciones de seguridad a la autoridad de control en 72 horas y a ti sin dilación indebida cuando el riesgo sea alto.
Puedes reclamar ante la autoridad de protección de datos de tu país.

12. Cambios al presente aviso

Podemos modificar este Aviso de Privacidad por cambios legales, en el Servicio o en nuestras prácticas. Las modificaciones se publicarán en esta misma dirección, con indicación de la versión y la fecha, y te avisaremos dentro del Servicio o por correo cuando sean sustanciales, antes de que surtan efecto.

Aviso importante. Este documento es una base redactada con criterios generales y no constituye asesoramiento jurídico. Antes de tratar datos de usuarios reales, hazlo revisar por un profesional en México y elabora tu inventario de datos personales y las medidas de seguridad documentadas que exige el Reglamento de la LFPDPPP.