Política de Privacidad
Resumen ejecutivo
Proview respeta tu privacidad y cumple el RGPD. En resumen: recogemos los mínimos datos, no los vendemos y puedes ejercer tus derechos en info@proview.es.
01. Introducción
Bienvenido a Proview, la plataforma para observar partidas en directo de jugadores profesionales de League of Legends.
Esta política explica cómo tratamos tu información. En resumen: recogemos mínimos datos, no los vendemos a terceros, y puedes ejercer tus derechos GDPR en info@proview.es.
Titular
Samuel Rodríguez Villaverde
Normativa
RGPD (UE) 2016/679 + LOPDGDD
Contacto
Sitio web
proview.es
02. Datos que recogemos
Datos del Consentimiento
Dirección IP anonimizada (último octeto eliminado), user-agent, session ID anónimo y preferencias de cookies. Retenidos 13 meses.
Datos de Analítica (con consentimiento)
Páginas visitadas, tiempo de sesión, tipo de dispositivo — gestionados por Vercel Analytics y Google Analytics 4 (via GTM). GTM se carga en cada visita usando Consent Mode v2: sin consentimiento, no se establecen cookies ni se transfieren datos personales a Google. Los datos de GA4 se transfieren a servidores de Google LLC (EE.UU.), amparados en las Cláusulas Contractuales Tipo de la UE.
Datos de Publicidad (con consentimiento)
Si aceptas las cookies de marketing, nuestra red de anuncios Adcash (Adcash OÜ, Estonia, UE) puede usar cookies e identificadores para mostrar anuncios, limitar su frecuencia y medir su rendimiento. Sin consentimiento no se carga ningún script de anuncios. Adcash trata estos datos dentro de la UE/EEE; consulta su política de privacidad en adcash.com.
Datos de Riot Games API
Datos públicos de partidas en curso de jugadores profesionales. No son datos personales.
Lo que NO recogemos
Proview no requiere cuenta de pago: no pedimos contraseñas ni datos bancarios, y no almacenamos datos de tarjeta.
03. Finalidad del tratamiento
Operar el servicio
Mostrar partidas en directo y estadísticas, y recordar tus preferencias.
Analítica
Entender el uso del sitio de forma agregada para mejorarlo.
Publicidad
Mostrar y medir anuncios (solo si aceptas las cookies de marketing).
Seguridad y anti-spam
Proteger el sitio frente a abusos y limitar la tasa de peticiones.
Lo que NO hacemos
- Vender tus datos a terceros con fines comerciales.
- Crear perfiles personales detallados para venderlos.
- Compartir tu información con empresas de marketing.
04. Base legal (RGPD)
Según el RGPD, tratamos tus datos sobre las siguientes bases legales:
Consentimiento (Art. 6.1.a): Analytics y cookies de marketing — solo si aceptas.
Interés legítimo (Art. 6.1.f): Protección contra spam, rate limiting y seguridad.
05. Conservación de datos
Logs de consentimiento: 13 meses.
Datos de partidas activas: expirados automáticamente tras 90 minutos.
Logs de polling: purgados tras 7 días.
Consentimiento de cookies: caduca automáticamente a los 12 meses; transcurrido ese plazo se te vuelve a solicitar.
06. Información legal del responsable
Los datos identificativos completos del responsable (titular, NIF y localidad) se encuentran en el Aviso legal.
07. Compartir con terceros
Solo compartimos datos con los proveedores necesarios para operar (encargados del tratamiento):
Supabase
Finalidad: Base de datos — consentimiento y datos de partidas
Datos compartidos: Sin datos personales: consentimiento (IP anonimizada) y datos públicos de partidas.
Ubicación: Irlanda (UE)
Garantías: Servidores en la UE; cumplimiento RGPD.
Más infoVercel
Finalidad: Hosting web
Datos compartidos: Datos técnicos de acceso (IP, navegador) en logs temporales.
Ubicación: Global (princ. EE. UU.)
Garantías: Cláusulas Contractuales Tipo; cumplimiento RGPD.
Más infoUpstash Redis
Finalidad: Rate limiting anti-spam
Datos compartidos: IP (temporal, solo para conteo) y session ID anónimo.
Ubicación: Global (nodos distribuidos)
Garantías: Caché temporal; no se almacena permanentemente.
Más infoVercel Analytics
Finalidad: Analítica web (solo con consentimiento)
Datos compartidos: Métricas de página anónimas, sin cookies propias.
Ubicación: Global
Garantías: Sin identificador persistente.
Más infoGoogle Tag Manager / GA4
Finalidad: Analítica avanzada (solo con consentimiento)
Datos compartidos: Datos de navegación anonimizados (solo con consentimiento).
Ubicación: EE. UU.
Garantías: Consent Mode v2; anonimización de IP; SCC.
Más infoAdcash
Finalidad: Anuncios de display (solo con consentimiento de marketing)
Datos compartidos: Cookies/identificadores de anuncios (solo con consentimiento de marketing).
Ubicación: Estonia (UE)
Garantías: Tratamiento en la UE/EEE; cumplimiento RGPD.
Más infoRiot Games
Finalidad: API de datos públicos de LoL
Datos compartidos: Solo consumimos su API; no les enviamos datos personales tuyos.
Ubicación: EE. UU.
Garantías: Datos públicos de partidas.
Más info08. Transferencias internacionales
Algunos proveedores están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en EE. UU. Estas transferencias están protegidas mediante:
Cláusulas Contractuales Tipo (SCC)
Contratos aprobados por la Comisión Europea que garantizan un nivel de protección equivalente al de la UE.
Cumplimiento RGPD de los proveedores
Nuestros proveedores principales (Vercel, Google, Upstash) disponen de medidas de seguridad y cumplimiento del RGPD.
Nota: los datos gestionados por Supabase se alojan en servidores de la Unión Europea, sin transferencia internacional para esos datos.
09. Medidas de seguridad
Cifrado HTTPS/TLS
Todo el tráfico viaja cifrado en tránsito.
Aislamiento por usuario (RLS)
Row Level Security en la base de datos.
Rate limiting
Protección anti-spam y anti-abuso mediante limitación de velocidad.
CSP con nonce
Política de seguridad de contenido estricta contra inyección de scripts.
Anonimización de IP
Eliminamos el último octeto de la IP en los registros.
Acceso restringido
Solo personal autorizado, bajo confidencialidad.
10. Tus derechos (RGPD)
Acceso
Saber qué datos tenemos.
Rectificación
Corregir datos erróneos.
Supresión
«Derecho al olvido».
Oposición
Oponerte a ciertos tratamientos.
Limitación
Limitar temporalmente el tratamiento.
Portabilidad
Llevar tus datos a otro servicio.
Retirar el consentimiento
En cualquier momento.
Cómo ejercerlos
Envía un correo a info@proview.es indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad.
Plazo de respuesta: máximo 30 días naturales (ampliable a 60 en casos complejos, notificándote la ampliación).
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable.
Cambios menores: actualizamos la fecha de «última actualización» al inicio del documento.
Cambios significativos: avisaremos con un mensaje destacado en el sitio.
13. Contacto y reclamaciones
Si tienes preguntas sobre esta Política o sobre el tratamiento de tus datos, escríbenos a info@proview.es.
Nos comprometemos a responder en un plazo máximo de 30 días naturales.
Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos vulnera el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6 — 28001 Madrid, España
Web: www.aepd.es
Tel.: 901 100 099 / 912 663 517
No obstante, te agradeceríamos que, antes de acudir a la AEPD, nos contactes para intentar resolver cualquier cuestión.