Política de privacidad

Chivato se instala y se usa sin crear ninguna cuenta con nosotros. Esta página explica, sin rodeos, qué pasa con tus datos: qué se queda en tu teléfono, qué sale de él, hacia dónde va y qué puedes hacer al respecto.

Quién es el responsable

Responsable del tratamiento: Marc Serra.
Correo de contacto: appchivato@gmail.com

Chivato es un proyecto independiente de una sola persona. No hay empresa, ni equipo, ni servidor propio con datos de usuarios.

Qué datos guarda la app en tu teléfono

Chivato crea una base de datos local en el almacenamiento privado de la aplicación, dentro de tu dispositivo. Ahí viven:

• Los nombres de tus ligas y sus reglas: presupuesto inicial, método de puja máxima y primas por puesto.
• Los nombres de tus rivales, los escribas tú o lleguen de Biwenger.
• Los movimientos (compras, ventas, cláusulas, cesiones, abonos y multas) y los saldos que se calculan a partir de ellos.
• Los datos de mercado de los jugadores de tu liga, si la tienes conectada.

Estos datos no se envían a ningún sitio. No hay copia de seguridad en la nube, ni cuenta de usuario, ni sincronización con ningún servicio nuestro. Si desinstalas la app, desaparecen con ella.

Los importes que manejas son la moneda virtual de tu liga de fantasy. Chivato no procesa dinero real, no tiene pagos ni compras dentro de la aplicación.

Qué sale del dispositivo

Esto es todo, y lo tienes desglosado una por una debajo.

1. Si conectas tu cuenta de Biwenger

Conectar la cuenta es opcional. La app funciona entera sin hacerlo: puedes crear tus ligas y apuntar los movimientos a mano.

Tu contraseña no pasa por Chivato

Al pulsar «Conectar», la app abre la página de acceso real de Biwenger dentro de una ventana del navegador del sistema. Tecleas ahí, contra su servidor. Chivato no lee ese formulario, no guarda tu contraseña y no tiene forma de recuperarla.

Lo único que Chivato toma de esa ventana es la credencial de sesión que la propia web de Biwenger genera al entrar. Se guarda en el almacén seguro del sistema operativo —Llavero en iOS, Keystore en Android—, no en la base de datos de la app.

Qué se pide y qué se guarda

Con esa sesión, y solo cuando tú pulsas conectar o sincronizar, tu teléfono hace peticiones a la API de Biwenger para leer:

No se piden ni se guardan tu correo, tu contraseña, tu método de pago ni ningún otro dato de tu cuenta de Biwenger, aunque su respuesta incluya algunos de esos campos: se descartan al procesarla.

Ese tráfico va de tu teléfono a Biwenger, directamente. No pasa por ningún sistema nuestro y no recibimos copia de nada de lo que vuelve.

Datos de otras personas

Al traer la plantilla de tu liga, Chivato guarda en tu dispositivo los nombres públicos de los demás mánagers y los movimientos que ya son visibles para todos los miembros de la liga dentro de la propia Biwenger.

Esa información no sale de tu teléfono, no se comparte con nadie y no se usa para nada que no sea calcular las pujas máximas que ves en pantalla. Es el mismo dato que antes tecleabas a mano; lo que cambia es que ahora llega solo.

Base legal y control

• Base legal (RGPD): tu consentimiento, que das al pulsar «Conectar» (art. 6.1.a).
• Retirarlo: puedes desvincular la cuenta cuando quieras desde la propia app. Al hacerlo se borra la credencial de sesión del almacén seguro. Los movimientos ya importados se quedan, porque son tuyos; puedes borrarlos eliminando la liga.
• Tu cuenta en Biwenger: Chivato solo lee. No publica, no puja, no vende, no modifica nada en tu equipo ni en tu liga.

Sobre Biwenger

Biwenger es un servicio de terceros con el que Chivato no tiene ninguna relación. Al conectarte, tu tráfico va a sus servidores y su tratamiento de datos se rige por su propia política de privacidad, no por esta. Chivato usa su interfaz no oficial: puede dejar de funcionar en cualquier momento, y si eso pasa la app te lo dirá y seguirá funcionando en modo manual.

2. Informes de fallos

Chivato usa Firebase Crashlytics, de Google, para enterarse de que la app se ha roto. Sin eso, un fallo que solo aparece en un modelo de móvil concreto no se arregla nunca, porque nadie llega a contarlo.

Qué se envía, y solo cuando algo falla

• El punto exacto del código donde se rompió (la traza del error).
• Modelo de dispositivo, versión del sistema operativo, idioma, memoria libre y si la app estaba en primer plano.
• La versión de Chivato que tenías instalada.
• Un identificador aleatorio que genera Firebase para esa instalación.

Qué no se envía: nada de tus ligas. Ni nombres de rivales, ni saldos, ni movimientos, ni tu sesión de Biwenger, ni tu correo, ni tu nombre, ni tu ubicación. El informe es técnico y describe el programa, no a ti.

Ese identificador aleatorio no lleva tu nombre y no se cruza con nada, pero sí permite saber que dos fallos vienen del mismo teléfono. Por eso te lo contamos aquí y por eso puedes apagarlo.

Cómo lo apagas

En la app, en Privacidad y legal → Informes de fallos. El interruptor viene activado; en cuanto lo apagas, deja de enviarse nada y la decisión se recuerda.

Base legal

Interés legítimo (art. 6.1.f del RGPD) en mantener la aplicación estable y segura. Puedes oponerte en cualquier momento con el interruptor de arriba, sin dar explicaciones y sin perder ninguna función de la app.

3. Comprobación de versión mínima

Chivato usa Firebase Remote Config, también de Google, para una sola cosa: poder frenar una versión con un fallo grave sin esperar a que las tiendas aprueben una actualización. Al arrancar, la app pregunta cuál es la versión mínima aceptable y la compara con la que tienes instalada.

En esa consulta viajan el mismo identificador aleatorio de instalación, la versión de la app y el tipo de dispositivo. No viaja ningún dato tuyo ni de tus ligas: la app pregunta, y le contestan.

Base legal: interés legítimo (art. 6.1.f) en poder retirar de circulación una versión defectuosa. Esta comprobación no se puede desactivar, porque es el único mecanismo que tiene la app para protegerte de una versión rota; a cambio, no recoge nada de ti.

4. Buzón de sugerencias

Si abres el buzón y envías un mensaje, Chivato transmite exactamente tres cosas:

• El texto que has escrito.
• La categoría que has elegido (Fallo, Idea u Otra cosa).
• El nombre del sistema operativo (ios o android), añadido al final del mensaje, porque el mismo problema se arregla distinto en cada uno.

Nada más. No se adjunta tu nombre, ni tu correo, ni un identificador de dispositivo, ni tu ubicación, ni el contenido de tus ligas. No hay forma de saber qué envío corresponde a qué instalación.

El mensaje llega a un formulario de Google Forms propiedad del desarrollador. Google actúa como proveedor del servicio y registra la fecha y hora del envío; su tratamiento se rige por la política de privacidad de Google. Si escribes datos personales en el cuerpo del mensaje, se enviarán tal cual: depende enteramente de ti.

Base legal: tu consentimiento, que das al pulsar «Enviar» (art. 6.1.a).

Con quién se comparten los datos

Con nadie con fines comerciales, nunca. Los únicos terceros que intervienen son proveedores técnicos, y solo para lo que se ha descrito arriba:

Transferencias internacionales: los servicios de Google pueden tratar estos datos en servidores de Estados Unidos. La transferencia está amparada por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de Google.

Cuánto tiempo se conservan

Qué NO hace Chivato

• No lleva publicidad, ni SDK de publicidad.
• No lleva analítica de uso: nadie sabe qué pantallas abres ni cuánto tiempo pasas en ellas. Firebase Analytics no está instalado.
• No te rastrea ni dentro ni fuera de la aplicación, ni construye ningún perfil tuyo, ni cruza tus datos con los de ninguna otra app o servicio.
• No comparte, vende ni cede datos a terceros con fines comerciales.
• No tiene un servidor propio donde vivan tus datos: no existe ninguna base de datos nuestra en la que aparezcas.
• No pide permisos del sistema: ni cámara, ni contactos, ni ubicación, ni notificaciones. El único permiso declarado es acceso a internet.

Menores

Chivato no está dirigida a menores de 14 años y no recopila conscientemente datos de ellos. Catorce años es la edad a partir de la cual, en España, un menor puede consentir por sí mismo el tratamiento de sus datos.

Tus derechos

• Tus datos de la app: los controlas por completo desde el propio dispositivo. Puedes borrar movimientos, rivales y ligas dentro de Chivato, o desinstalarla para eliminarlo todo de una vez. No hace falta pedírnoslo, porque no tenemos copia.
• Tus informes de fallos: los apagas con el interruptor de la app. Si quieres que se borren los ya enviados, escríbenos.
• Tu sesión de Biwenger: se borra al desvincular la cuenta o al desinstalar la app.
• Tus datos en Biwenger: los gestionas con ellos. Chivato no puede modificarlos ni borrarlos.
• Tus sugerencias: si quieres que se borre un mensaje que enviaste, escribe a la dirección de contacto indicando aproximadamente cuándo lo mandaste y qué decía.

Sobre cualquiera de estos datos puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición que te reconoce el RGPD, escribiendo a appchivato@gmail.com. Si crees que no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cambios en esta política

Si cambia algo relevante, se actualizará esta página y la fecha de arriba. Si el cambio afectara a datos que salen del dispositivo, se avisará dentro de la app antes de aplicarlo.

Contacto

Responsable del tratamiento: Marc Serra.
Correo: appchivato@gmail.com