Política de privacidad

1. Quiénes somos

EloRace (en adelante, “el servicio”) es una aplicación web alojada en elorace.com que permite a grupos de amigos comparar su progresión en League of Legends ranked solo. El servicio está operado por su autor a título personal, sin finalidad comercial.

2. Datos que recopilamos

Recopilamos los siguientes datos para que el servicio funcione:

• Datos públicos de Riot Games: Riot ID (gameName#tagLine), PUUID, summoner ID, icono de perfil, nivel, rango actual e histórico, partidas ranked solo recientes (campeón, KDA, build, runas, duración). Obtenidos vía la API pública de Riot.
• Email: si te autenticas con magic link (Resend). Solo se usa para enviar el enlace y vincular tu sesión.
• ID de Discord: si te autenticas con Discord OAuth. Solo se usa para identificar tu sesión y, opcionalmente, para vincular tu participación en bots de Discord asociados al reto.
• Cookies de sesión: Auth.js (next-auth) gestiona la sesión con cookies HTTP-only. No usamos cookies de tracking ni publicidad.
• Suscripciones push (opcional): si activas las notificaciones del navegador, guardamos el endpoint y claves necesarias para enviarlas. Puedes desactivarlas en cualquier momento.

No recopilamos dirección IP, datos de pago ni información de terceros distinta a los servicios listados arriba.

3. Finalidad y base legal

Tratamos tus datos para mostrar rankings, badges, predicciones, historial de partidas, agregados meta (tier list, campeones por rango) y notificaciones del reto. La base legal es tu consentimiento al darte de alta en un challenge.

4. Compartición con terceros

No vendemos ni cedemos tus datos. Las únicas comunicaciones a terceros son:

• Riot Games API — para consultar tus datos públicos de juego. Sujeto a sus propios términos.
• Resend — proveedor SMTP que envía los magic links.
• Discord — si usas OAuth de Discord o si tu reto tiene un webhook de Discord configurado para recibir notificaciones.

5. Retención

Conservamos los datos mientras tu cuenta exista y/o el reto esté activo. Cuando solicitas borrado o cuando el reto se elimina, todos los datos asociados se eliminan en menos de 30 días, salvo obligación legal contraria.

6. Tus derechos (RGPD)

Como residente del EEE, puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Para ejercerlos escribe a privacidad@elorace.com o desvincula tu perfil desde la propia aplicación (Menú de usuario → Desvincular perfil).

Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

La aplicación usa HTTPS (Let's Encrypt vía Traefik), cookies HTTP-only y secretos rotables para webhooks. La base de datos PostgreSQL no es accesible públicamente.

8. Cambios

Si modificamos esta política, actualizaremos la fecha de “última actualización” en la cabecera. Cambios sustanciales se anunciarán en la página principal del servicio.