Política de Privacidad
Última actualización: 23 de octubre de 2026 (versión 2026-10-23-v3)
Introducción
Synerxgy ("nosotros") opera la plataforma Synerxgy, una red social profesional para esports. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD) y la Ley de Servicios de la Sociedad de la Información (LSSI-CE).
Responsable del Tratamiento
El responsable del tratamiento es Cristian Bosch (proyecto Synerxgy), NIF 23884447M, con domicilio en Juan Ramón Jiménez 67, 46026 Valencia, España. Para cualquier consulta sobre privacidad, puedes contactarnos en info@synerxgy.es.
Punto de contacto para autoridades y consultas jurídicas (DSA Art. 11)
Para comunicaciones directas con autoridades de control (AEPD, autoridades de protección de datos de otros Estados miembros), con el Coordinador español de Servicios Digitales designado conforme al Reglamento (UE) 2022/2065, y para notificaciones jurídicas formales relacionadas con privacidad y datos personales, Synerxgy mantiene un punto de contacto único en legal@synerxgy.es. Idiomas admitidos: español e inglés. Las personas usuarias deben utilizar info@synerxgy.es para el ejercicio de sus derechos personales (acceso, rectificación, supresión, limitación, portabilidad, oposición), mientras que legal@synerxgy.es queda reservado para autoridades, requerimientos formales y comunicaciones jurídicas. El detalle del punto de contacto único DSA está publicado adicionalmente en el Aviso Legal.
Datos que Recopilamos
Recopilamos las siguientes categorías de datos personales: (a) Datos de identidad: nombre de usuario, correo electrónico, nombre completo. (b) Datos de perfil: biografía, ubicación (país), rol, horario, enlaces sociales (Twitter, Discord, Twitch, YouTube). (c) Datos gaming: perfiles de juego, nombres in-game, rango/ELO, estadísticas y, si vinculas una cuenta de juego (por ejemplo, Riot ID o Steam), su identificador público y las estadísticas que proporciona la API oficial del juego con tu autorización. (d) Datos profesionales: experiencia laboral, educación, membresías de clubs. (e) Contenido: publicaciones, comentarios y reacciones que crees. (f) Datos técnicos: dirección IP, tipo de navegador, información del dispositivo (solo con tu consentimiento mediante cookies analíticas). (g) Datos de autenticación: hash de contraseña (nunca almacenada en texto plano), ID de proveedor OAuth. (h) Fecha de nacimiento o, si te registras con Google (o confirmas tu edad sin dar la fecha), tu declaración de que tienes 18 años o más y cuándo la hiciste, para aplicar las protecciones de personas menores, y, si tienes menos de 14 años, el correo electrónico de tu tutor. (i) Datos de pago: los gestiona íntegramente Stripe; Synerxgy no almacena los datos de tu tarjeta. (j) Cert Coach: el resultado y el desglose de la evaluación, las notas del coach y, si se graba, la grabación de la sesión.
Bases Legales del Tratamiento
Procesamos tus datos bajo las siguientes bases legales (RGPD Art. 6): (a) Ejecución de contrato (Art. 6.1.b): Prestación de los servicios de la plataforma — gestión de cuenta, visualización de perfil, networking, mensajería. (b) Consentimiento (Art. 6.1.a): Cookies analíticas (PostHog), cookies de marketing (Google Analytics/GTM), comunicaciones comerciales (emails sobre novedades y ofertas). Puedes retirar el consentimiento en cualquier momento desde Ajustes > Privacidad. (c) Interés legítimo (Art. 6.1.f): Monitorización de errores (Sentry) para garantizar la seguridad y estabilidad del servicio — no se recopilan datos personales. (d) Obligación legal (Art. 6.1.c): Conservación de datos exigida por la legislación aplicable.
Finalidades del Tratamiento
Utilizamos tu información para: (a) Proporcionar y mantener la plataforma y tu cuenta. (b) Mostrar tu perfil profesional a otros usuarios registrados. (c) Habilitar funciones de networking (conexiones, mensajería). (d) Enviar notificaciones del servicio (emails transaccionales). (e) Enviar comunicaciones comerciales — solo si has dado tu consentimiento. (f) Analizar patrones de uso para mejorar la plataforma — solo con tu consentimiento. (g) Detectar y corregir errores técnicos — mediante Sentry (sin datos personales).
Encargados del Tratamiento (Terceros)
Utilizamos los siguientes servicios de terceros como encargados del tratamiento: (a) PostHog (servidores UE — Frankfurt): Analítica de producto y estadísticas de uso. Solo activo si aceptas cookies analíticas. Acuerdo de Tratamiento de Datos (DPA) vigente. (b) Google Analytics 4 / Google Tag Manager (servidores en EEUU y UE): Análisis de tráfico y medición de marketing. Solo activo si aceptas cookies de marketing. Transferencia amparada por el Marco de Privacidad de Datos UE-EEUU. (c) Sentry (UE): Monitorización de errores para estabilidad de la aplicación. NO recopila datos personales (send_default_pii=false). Solo captura trazas técnicas. (d) Supabase (UE): Alojamiento de base de datos PostgreSQL. (e) Google OAuth: Solo si eliges iniciar sesión con Google — recibimos tu email y nombre. (f) Stripe: Procesamiento de pagos (Cert Coach y planes de pago); las transferencias a EEUU están amparadas por el Marco de Privacidad de Datos UE-EEUU. (g) MailerSend: Envío de correos transaccionales y, solo si lo consientes, comerciales. (h) OVH (Francia, UE): Alojamiento del servidor de la aplicación. Además, si vinculas tu cuenta de juego, intercambiamos datos con Riot Games, Valve (Steam) o Blizzard (Battle.net), que actúan como responsables independientes de sus servicios, para verificar la cuenta y obtener tus estadísticas a través de sus API oficiales.
Transferencias Internacionales
Tus datos se procesan principalmente dentro de la Unión Europea. Cuando se transfieren fuera de la UE (ej: servicios de Google), están cubiertos por: (a) El Marco de Privacidad de Datos UE-EEUU (Google). (b) Cláusulas Contractuales Tipo (SCCs) cuando corresponda. PostHog procesa datos exclusivamente en servidores de la UE (Frankfurt, Alemania).
Plazos de Conservación
Conservamos tus datos durante los siguientes períodos: (a) Datos de cuenta (perfil, credenciales): Durante la vigencia de tu cuenta. Tras la eliminación, se borran permanentemente en un plazo de 30 días. (b) Publicaciones, comentarios y contenido social: Durante la vigencia de tu cuenta. Se eliminan con la eliminación de la cuenta. (c) Datos analíticos (PostHog): 12 meses desde la fecha de recopilación, después se purgan automáticamente. (d) Datos de marketing/tráfico (GA4): 14 meses (configuración de retención por defecto de Google). (e) Registros de errores (Sentry): 90 días, después se purgan automáticamente. No incluyen datos personales. (f) Logs de aplicación: 90 días, después se rotan y eliminan. (g) Datos de backup: 30 días tras la eliminación de la cuenta, después se eliminan permanentemente de todas las copias. (h) Grabaciones de sesiones de Cert Coach: 6 meses, después se eliminan automáticamente. (i) Datos de facturación y pagos: durante los plazos que exige la normativa fiscal y mercantil (hasta 6 años). (j) Prueba del consentimiento parental: durante la vigencia de la cuenta y 5 años después de su baja. Tras solicitar la eliminación de tu cuenta, todos tus datos personales serán borrados irreversiblemente dentro de los plazos indicados.
Compartición de Datos
Tu información de perfil público (nombre, biografía, perfiles gaming, experiencia) es visible para otros usuarios registrados. No vendemos tus datos personales a ningún tercero. Solo compartimos datos con los encargados del tratamiento listados anteriormente, y únicamente para las finalidades descritas en esta política. Podemos revelar datos cuando lo exija la ley o una orden judicial.
Seguridad de los Datos
Implementamos medidas de seguridad estándar de la industria: (a) Cifrado en tránsito (TLS/HTTPS en todas las conexiones). (b) Contraseñas almacenadas con hash bcrypt (nunca en texto plano). (c) Controles de acceso basados en roles. (d) Cifrado de base de datos en reposo. (e) Actualizaciones de seguridad regulares y auditoría de dependencias. Ningún sistema es 100% seguro, pero trabajamos continuamente para proteger tus datos. Si se produjera una brecha de seguridad, la notificaremos a la AEPD en un plazo máximo de 72 horas y a las personas afectadas cuando suponga un alto riesgo para sus derechos (artículos 33 y 34 del RGPD).
Tus Derechos (ARCO + RGPD)
Conforme al RGPD y la LOPDGDD, tienes los siguientes derechos: (a) Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti. (b) Rectificación: Corregir datos inexactos o incompletos desde la configuración de tu perfil. (c) Supresión ("derecho al olvido"): Solicitar la eliminación permanente de tu cuenta y todos los datos asociados. (d) Portabilidad: Solicitar tus datos en un formato estructurado y legible por máquina. (e) Limitación: Solicitar que limitemos el tratamiento de tus datos. (f) Oposición: Oponerte al tratamiento basado en interés legítimo. (g) Retirar consentimiento: Para analíticas, cookies de marketing o comunicaciones comerciales — en cualquier momento desde Ajustes > Privacidad, sin que afecte a la licitud del tratamiento previo. Para ejercer cualquiera de estos derechos, contacta con info@synerxgy.es o utiliza los ajustes de tu cuenta. Responderemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Personas menores de edad
La edad mínima para registrarse en Synerxgy es de 14 años, conforme al Artículo 7 de la LOPDGDD. Las personas menores de 14 años solo pueden tener cuenta con el consentimiento verificable de su padre, madre o tutor legal, recogido mediante el flujo de doble confirmación por correo electrónico descrito en nuestra Política de Protección de Menores (disponible en /legal/menores). Para todas las cuentas de personas menores de 18 años aplicamos protecciones reforzadas, en cumplimiento del Artículo 8 RGPD y del Artículo 28 del Reglamento de Servicios Digitales: (a) Visibilidad del perfil — solo visible para clubs verificados y para los clubs de los que forma parte, nunca en búsquedas públicas. (b) Datos no recogidos — no tratamos geolocalización precisa y no realizamos perfilado para publicidad personalizada. (c) Comunicaciones comerciales — no se envían a personas menores de 18 años; en el caso de menores de 14, solo previo consentimiento expreso del tutor. (d) Mensajes directos — para menores de 14 están desactivados por defecto y los mensajes adulto→menor requieren aceptación explícita por hilo. Tanto la persona menor como su tutor pueden ejercer en cualquier momento los derechos de acceso, rectificación, supresión (derecho al olvido reforzado, RGPD Considerando 65), limitación, portabilidad y oposición, escribiendo a info@synerxgy.es con el asunto "Ejercicio de derechos — menor". El tutor puede revocar su consentimiento en cualquier momento desde el panel de tutor (enlace incluido en los correos que le hemos enviado) o escribiendo a info@synerxgy.es; al hacerlo, la cuenta se da de baja y eliminamos los datos personales en un plazo máximo de 30 días, incluidos los backups. Conservamos la prueba del consentimiento parental (fecha, IP de confirmación, correo del tutor) durante la vigencia de la cuenta más 5 años posteriores a su baja, como exige el Artículo 8 RGPD para evidencia ante la AEPD. Si crees que se han vulnerado los derechos de protección de datos de una persona menor, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. La política completa de protección de menores, con la versión legal y una versión en lenguaje claro pensada para personas menores, está en /legal/menores.
Cookies y Seguimiento
Utilizamos tres categorías de cookies: (a) Esenciales (siempre activas): Autenticación de sesión, tokens de seguridad, preferencia de idioma. No requieren consentimiento (excepción LSSI-CE Art. 22.2). (b) Analíticas (requieren consentimiento): PostHog — estadísticas de uso, páginas vistas, adopción de funciones. Solo se activan si aceptas cookies analíticas. (c) Marketing (requieren consentimiento): Google Tag Manager / GA4 — medición de tráfico, análisis de audiencia. Solo se activan si aceptas cookies de marketing. Puedes gestionar tus preferencias de cookies en cualquier momento desde Ajustes > Privacidad > Gestionar cookies, o haciendo clic en 'Gestionar cookies' en el banner.
Decisiones Automatizadas y Perfilado
Asignamos a los usuarios a grupos de test A/B (Grupo A o Grupo B) en el registro con el único fin de probar mejoras en la plataforma. Esta asignación es aleatoria, no utiliza datos personales como entrada, no produce efectos jurídicos y no te afecta significativamente. No se toman decisiones automatizadas sobre tu elegibilidad para servicios u oportunidades basadas en perfilado.
Contacto y DPD
Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos, contáctanos en info@synerxgy.es. Si consideras que se han vulnerado tus derechos de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.