Política de privacidad
Última actualización: 4 de noviembre de 2026
Sobre nosotros y esta política
Somos Take Take Take y gestionamos una app de ajedrez que ayuda a las personas a aprender y mejorar en ajedrez. Nuestro objetivo es crear una plataforma inclusiva y atractiva para jugadores de ajedrez de todos los niveles, desde principiantes hasta aficionados experimentados. Los usuarios pueden crear una cuenta, conectar sus cuentas de ajedrez de otras plataformas, recibir análisis con IA y entrenamiento personalizado sobre sus partidas, y participar con otros jugadores en debates y funciones de la comunidad.
Cuando usas nuestros servicios (es decir, nuestro sitio web o nuestra app), recopilamos datos sobre ti. Queremos ser totalmente transparentes sobre lo que sabemos de ti, cómo usamos esa información, con quién la compartimos y las opciones que tienes para controlarla, modificarla y acceder a ella. Esta política pretende ofrecerte una visión completa de qué datos recopilamos y cómo los tratamos en nuestros servicios. Nos comprometemos a proteger los datos de los usuarios y cumplimos todas las leyes de protección de datos aplicables en los países donde operamos.
Nuestros servicios pueden incluir contenido integrado de otros proveedores, como videos integrados de Youtube y Twitch. Estos proveedores son responsables de los datos que recopilen a través de tu interacción con el contenido integrado.
Qué datos recopilamos
Cuando hablamos de “datos personales”, nos referimos a información que puede vincularse a una persona. Los datos que recopilamos sobre ti dependen de qué partes de nuestros servicios utilices. Recopilamos los siguientes datos personales sobre los usuarios de nuestros servicios:
| Categoría | Descripción y ejemplos | Origen |
|---|---|---|
| Información de inicio de sesión y de perfil | Información básica del perfil, como el nombre y la información de contacto, e información de inicio de sesión y autenticación (nombre de usuario, contraseña o inicio de sesión con terceros). Además, cualquier preferencia o ajuste que indique el usuario, como jugadores seguidos, favoritos, preferencias de notificaciones, puntuaciones máximas, puntos, etc. | Proporcionados por el usuario |
| Datos de plataformas de ajedrez de terceros | Si conectas una cuenta de ajedrez de terceros (como Lichess), recopilamos de esas plataformas tu nombre de usuario, tu Elo, tu historial de partidas y las estadísticas relacionadas para prestar nuestros servicios. | Recopilados de plataformas de terceros con la autorización del usuario |
| Canales de creador vinculados | Si creas contenido y vinculas un canal de Twitch, YouTube o Kick, recopilamos el ID, el nombre, el identificador de usuario (handle) y la foto de perfil del canal, su número de seguidores o suscriptores, si el canal está en directo y su número de espectadores mientras lo está, y los tokens de acceso que nos proporciona la plataforma. Para YouTube, consulta “Creadores que vinculan un canal de YouTube” más abajo. | Recopilados de la plataforma con autorización del usuario |
| Análisis y observaciones de ajedrez | Generamos análisis, observaciones de entrenamiento y comentarios a partir de tu actividad en ajedrez. Estos datos se derivan de tus datos de partidas y se almacenan como parte de nuestro servicio. | Generados por nuestro servicio |
| Información de pagos y transacciones | Podemos almacenar métodos de pago, compras e información de transacciones si consumes alguno de nuestros contenidos y servicios de pago | Proporcionados por el usuario |
| Contenido generado por los usuarios | Si usas nuestras funciones sociales y de comunidad, podemos recopilar y almacenar contenido generado por los usuarios, como comentarios, publicaciones, fotos, reacciones, me gusta, seguimientos, membresías de clubes, participación en competiciones, opiniones, contribuciones de los usuarios, encuestas y sondeos. | Proporcionados por el usuario |
| Mensajes directos y chat de partida | Mensajes, fotos y reacciones que envías a otros jugadores en mensajes directos y en el chat de la partida, e información sobre la conversación, como quién participa y cuándo se enviaron y leyeron los mensajes. | Proporcionados por el usuario |
| Datos de moderación y seguridad | Denuncias que hagas o que otras personas hagan sobre ti, los resultados de las comprobaciones automáticas de contenido y perfiles (consulta “Seguridad y prevención de abusos” más abajo) y las decisiones de moderación, como advertencias, contenido oculto y restricciones de cuenta. | Introducidos por el usuario, generados por nuestro servicio y por nuestros moderadores |
| Datos de comportamiento y técnicos | Cuando usas nuestros servicios, recopilamos información sobre tu uso a través de tu dispositivo. Esto incluye información técnica sobre los dispositivos que usas para acceder a nuestros servicios, como identificadores de dispositivo, identificadores de cookies y dirección IP. También incluye datos de comportamiento del usuario y datos de analítica del producto, como clics, visualizaciones, desplazamientos e interacción, y datos de apertura y lectura de correos electrónicos. | Recopilados del dispositivo del usuario |
| Datos inferidos | Datos inferidos sobre los usuarios a partir de datos de comportamiento e información del perfil. Pueden incluir intereses personales y atributos personales como el nivel de juego, los patrones de actividad y las clasificaciones de interacción. | Inferidos a partir de otros datos recopilados y tratados |
Cómo usamos los datos (finalidades y base jurídica)
Usamos los datos que hemos recopilado sobre ti para los siguientes fines:
Prestación del servicio: Tratamos tus datos para garantizar la prestación del servicio, incluida la entrega de contenido y funcionalidades, y para garantizar la disponibilidad del servicio. Esto incluye ofrecer análisis y entrenamiento de ajedrez con IA, sincronizar tus datos de plataformas de ajedrez y enviar notificaciones push y comunicaciones transaccionales. También incluye la resolución de problemas y la seguridad del servicio, y la traducción de textos al idioma en que se muestra tu app, como nuestros anuncios y publicaciones y los textos de entrenamiento que escriben nuestros modelos de IA. Este tratamiento tiene como base jurídica el contrato.
Traducción de publicaciones para otros jugadores: Cuando otro jugador pide traducir una de tus publicaciones o comentarios, enviamos su texto a un modelo de IA para que lo traduzca para esa persona. Este tratamiento se basa en el interés legítimo como base jurídica: ayudar a que los jugadores de un club o del feed se entiendan entre sí.
Personalización: Podemos usar tu información para ofrecerte una experiencia de usuario personalizada. La personalización puede basarse en tus preferencias de usuario (como los seguimientos), la información de tu perfil y datos inferidos. Este tratamiento tiene como base jurídica el contrato (para las funciones que inicia el usuario) y el interés legítimo (para la personalización general).
Mejora y desarrollo de productos: Queremos ofrecer continuamente servicios mejores y más completos a nuestros usuarios. Tratamos datos para entender tus necesidades y para mejorar y ampliar los servicios que ofrecemos. Por ello, tratamos tus datos con fines de mejora y desarrollo de productos. Esto se hace principalmente mediante la agregación y el análisis de datos. Este tratamiento tiene como base jurídica el interés legítimo.
Comunicaciones: Utilizamos tu información de contacto para enviarte mensajes transaccionales (como correos electrónicos de autenticación y notificaciones de la cuenta) y, si lo has aceptado, comunicaciones de marketing por correo electrónico o notificaciones push. Dicho marketing es opcional, y puedes darte de baja de estas comunicaciones mediante un enlace en la propia comunicación, desde la configuración de notificaciones de la app o ajustando las preferencias de tu dispositivo (para las notificaciones push). Este tratamiento se basa en el contrato (mensajes transaccionales) o en el interés legítimo / consentimiento (marketing) como base jurídica.
Marketing: Para promocionar nuestros productos y servicios, podemos utilizar servicios de marketing de terceros de empresas como Meta y Google, con el fin de ofrecerte marketing relevante a ti y a posibles nuevos clientes. Utilizamos productos de cruce de listas de clientes de estos socios de marketing, y puedes oponerte a esta actividad escribiéndonos a legal@taketaketake.com. También utilizamos servicios de seguimiento y optimización de marketing de estos socios; sin embargo, para estas funcionalidades, solo compartimos tus datos con estos terceros si nos has dado tu consentimiento. El marketing se basa en el interés legítimo (exclusión voluntaria) o en el consentimiento (aceptación voluntaria) como base jurídica.
Publicidad: Por lo general, mostramos publicidad no personalizada y contextual en nuestra interfaz de usuario. La publicidad también puede personalizarse en función de tus preferencias de usuario, la información de tu perfil y datos inferidos. Recibir publicidad personalizada es opcional, y puedes rechazarla enviándonos un correo electrónico a legal@taketaketake.com. La publicidad personalizada tiene como base jurídica nuestro interés comercial legítimo.
Atención al cliente: Tratamos tus datos cuando prestamos atención al cliente y respondemos a cualquier consulta que se nos envíe por cualquier canal (incluida nuestra presencia en redes sociales). Solo tratamos estos datos con el fin de responder a tus solicitudes.
Seguridad y prevención de abusos: Tratamos datos para garantizar la seguridad de nuestros usuarios y la integridad de nuestros servicios. Esto incluye garantizar que los usuarios sigan nuestras normas de conducta adecuada en la interacción social, la moderación de contenido y la investigación de fraudes, así como de incumplimientos de las condiciones de uso del servicio.
Como parte de esto, utilizamos herramientas automatizadas, incluidos clasificadores de IA y análisis de imágenes, para revisar comentarios, publicaciones, perfiles, fotos y mensajes directos en busca de spam, estafas, intentos de trasladar conversaciones a otros servicios y contenido inapropiado. Las herramientas automatizadas pueden marcar contenido para que lo revisen nuestros moderadores, ocultar el contenido público sospechoso de ser spam hasta que un moderador lo haya revisado e impedir el envío de una foto que no supere la revisión. Las decisiones de advertir, suspender o bloquear una cuenta las toman personas. Los moderadores pueden leer el contenido que se haya denunciado o marcado, incluidos los mensajes directos. Este tratamiento se basa en el interés legítimo como base jurídica: mantener a nuestros jugadores a salvo del spam, las estafas y el abuso.
Cumplimiento de leyes y normativas: Tratamos datos personales para cumplir la legislación contable y normativas similares, lo que incluye facilitar información a las autoridades cuando la ley lo exige. Este tratamiento tiene como base jurídica una obligación legal.
Compartición de datos
Cuando tratamos tus datos personales, podemos compartir datos con terceros. Se trata principalmente de encargados del tratamiento: empresas que prestan servicios para nosotros y que están sujetas a un contrato de encargo del tratamiento jurídicamente vinculante que las obliga a tratar los datos únicamente en nuestro nombre y a proteger los datos personales de conformidad con el RGPD.
Además de compartir datos con encargados del tratamiento, podemos compartir datos con otros responsables del tratamiento, es decir, empresas que usan los datos de forma independiente y que asumen plena responsabilidad ante ti por el uso que hacen de tus datos personales para los fines específicos para los que se comparten. Solo compartiríamos datos con otros responsables del tratamiento cuando sea necesario para ofrecerte un producto o servicio, o cuando hayas dado tu consentimiento activo a dicha comunicación.
| Empresa | Responsable del tratamiento/encargado del tratamiento | Servicio/finalidad | Lugar del tratamiento |
|---|---|---|---|
| Convex | Encargado del tratamiento | Plataforma de backend y base de datos | EE. UU. (con certificación del Data Privacy Framework) |
| Fly.io | Encargado del tratamiento | Alojamiento de la aplicación | Fráncfort, Alemania |
| OneSignal | Encargado del tratamiento | Notificaciones push y comunicaciones por correo electrónico transaccionales y de marketing | EE. UU. (con certificación del Data Privacy Framework) |
| Sentry | Encargado del tratamiento | Análisis de fallos, corrección de errores | EE. UU. (con certificación del Data Privacy Framework) |
| PostHog | Encargado del tratamiento | Analítica de producto | EE. UU. (con certificación del Data Privacy Framework) |
| Resend | Encargado del tratamiento | Envío de correos electrónicos transaccionales (p. ej., correos de autenticación) | EE. UU. (con certificación del Data Privacy Framework) |
| Vercel | Encargado del tratamiento | Alojamiento del sitio web | EE. UU. (con certificación del Data Privacy Framework) |
| Google Cloud | Encargado del tratamiento | Almacenamiento de fotos subidas, comprobaciones automáticas de fotos (Cloud Vision), búsqueda de lugares y alojamiento del motor de ajedrez | EE. UU. (con certificación del Data Privacy Framework) |
| OpenRouter | Encargado del tratamiento | Acceso a los modelos de IA en los que se basan nuestros análisis, entrenamiento y comentarios de ajedrez, traducción de textos al idioma en que se muestra tu app y clasificación de las opiniones que nos envías | EE. UU. |
| TypeSafe | Encargado del tratamiento | Revisiones automatizadas de contenido, perfiles y mensajes directos para detectar spam, estafas y abusos | EE. UU. |
| Slack | Encargado del tratamiento | Alertas internas para nuestro equipo, incluido el contenido marcado para revisión de moderación | EE. UU. (con certificación del Data Privacy Framework) |
| Axiom | Encargado del tratamiento | Registros y monitorización del servicio | EE. UU. |
| FeatureOS | Encargado del tratamiento | Recopilación y gestión de opiniones y solicitudes de funciones | EE. UU. |
| Meta | Responsable del tratamiento | Servicios de marketing | EE. UU. (con certificación del Data Privacy Framework) |
| Responsable del tratamiento | Servicios de marketing | EE. UU. (con certificación del Data Privacy Framework) |
Nos integramos con la plataforma de ajedrez Lichess cuando vinculas tu cuenta. Lichess tiene su propia política de privacidad, que rige los datos que tiene sobre ti. Los creadores también pueden vincular un canal de Twitch, YouTube o Kick, y cada una de estas plataformas tiene su propia política de privacidad.
Además, podemos compartir datos personales con autoridades públicas, previa solicitud, cuando la ley nos obligue a revelar información, por ejemplo, mediante una orden judicial o un mandamiento legal de la policía u otras autoridades públicas.
También podemos compartir datos en relación con transacciones, reestructuraciones u otros cambios societarios, por ejemplo, como parte de una fusión, una adquisición, una venta de activos de la empresa o una transferencia de servicios a otra empresa (por ejemplo, una transferencia de la condición de responsable del tratamiento a una nueva empresa).
Transferencias de datos sobre personas de la UE fuera de la UE/EEE
Cuando tratamos datos de personas de la UE, los tratamos principalmente dentro de la UE/EEE. En algunos casos usamos encargados del tratamiento ubicados fuera de la UE/EEE; sin embargo, solo lo hacemos en casos en los que
- El lugar de transferencia y el destinatario se consideran adecuados según las normas establecidas en virtud del RGPD (decisiones de adecuación), o
- La transferencia se realiza conforme al Marco de Privacidad de Datos UE-EE. UU. o está sujeta a cláusulas contractuales tipo, según las define la Comisión de la UE para regular dichas transferencias en virtud del RGPD, y se han implementado las garantías complementarias necesarias.
Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas para proteger tus datos personales frente a pérdidas, usos indebidos y accesos no autorizados, con especial cuidado en los datos sensibles, como los datos de inicio de sesión, los tokens de acceso de las cuentas vinculadas, los mensajes directos y las fotos:
- Todos los datos que se envían entre tu dispositivo, nuestros servidores y nuestros proveedores se cifran en tránsito mediante TLS (HTTPS).
- Nuestra base de datos y nuestro almacenamiento de archivos están cifrados en reposo con cifrado AES de 256 bits.
- Los tokens de acceso de las cuentas que vinculas nunca se muestran a otros jugadores. Los tokens de los canales de Twitch, YouTube y Kick permanecen en nuestros servidores: nunca se envían a la app ni al navegador, y solo nuestro código de servidor puede leerlos. Tu token de Lichess también se envía a tu propia app con la sesión iniciada, para que puedas jugar allí tus partidas de Lichess.
- Cuando vinculas una cuenta, solicitamos el mínimo acceso necesario y comprobamos que el inicio de sesión procede de ti antes de guardar nada. Cuando la desvinculas o eliminas tu cuenta, eliminamos sus tokens y, en el caso de Twitch, YouTube y Kick, también revocamos nuestro acceso en la plataforma.
- El acceso a los datos de producción se limita a los miembros de nuestro equipo que lo necesitan para su trabajo, y nuestros proveedores están obligados por contratos de encargo del tratamiento a proteger los datos que gestionan por nosotros.
- Si una violación de la seguridad de los datos personales pone en riesgo tus derechos, te lo notificaremos a ti y a la autoridad de protección de datos, tal como exige la ley.
Conservación de datos
Solo conservamos los datos personales durante el tiempo necesario para cumplir los fines para los que se recopilaron, tal como se describe en esta política. También almacenamos datos en función de requisitos legales, como los de teneduría de libros y contabilidad.
Cuando eliminas tu cuenta de usuario, eliminamos todos tus datos personales, salvo los datos que estemos obligados o autorizados a conservar durante más tiempo según las leyes y normativas aplicables (p. ej., la normativa contable local). También conservaremos datos anonimizados y agregados más allá de esta política de conservación.
Uso de cookies y tecnologías similares
Utilizamos cookies y tecnologías similares en nuestros sitios web y otros servicios digitales. Una cookie es un fragmento de texto que se almacena en tu dispositivo y que nos ayuda a determinar qué partes de nuestros sitios web son las más populares, así como qué páginas visitan los usuarios y durante cuánto tiempo. También utilizamos tecnologías distintas de las cookies, como los kits de desarrollo de software (SDK), con el mismo fin. Los datos se utilizan para ofrecerte una buena experiencia, para mejorar el rendimiento y en el desarrollo, el análisis y la segmentación de anuncios. Podemos combinar los datos de las cookies con otros datos que tengamos registrados sobre ti y tu relación con nosotros, pero solo cuando lo permita la legislación aplicable o cuando nos hayas dado tu consentimiento.
Creadores que vinculan un canal de YouTube
Quienes crean contenido pueden vincular su canal de YouTube a Take Take Take. Lo hacemos a través de los Servicios de la API de YouTube. Al vincular un canal de YouTube, aceptas los Términos del servicio de YouTube, y el tratamiento de tus datos por parte de Google se rige por la Política de privacidad de Google.
A qué accedemos: Cuando vinculas tu canal, pedimos a Google acceso de solo lectura a tu cuenta de YouTube. Con él leemos el ID, el nombre, el identificador, la foto de perfil y el número de suscriptores de tu canal. También leemos la lista pública de los videos más recientes de tu canal para detectar cuándo empieza una transmisión y, en el caso de una transmisión en directo, leemos si está en directo y cuántas personas la están viendo. No leemos tu historial de reproducciones, tus suscripciones, listas de reproducción, videos privados, comentarios ni mensajes, y nunca subimos, editamos ni eliminamos nada de tu canal.
Cómo los usamos: Usamos estos datos para mostrar tu canal y tu transmisión en directo en tu perfil y en la app, para verificar tu número de suscriptores para nuestro programa de creadores, para avisar a los jugadores cuando estás en directo y para hacer un seguimiento de tus transmisiones y mostrarte sus estadísticas en Creator Studio. No usamos los datos de YouTube para publicidad, no los vendemos y no los usamos para entrenar modelos de IA.
Quién lo ve: El nombre, el identificador de usuario, la foto y el número de suscriptores de tu canal, así como si estás en directo, se muestran públicamente a otros jugadores como parte de tu perfil de creador. Cuando empiezas un directo, nuestro equipo recibe una alerta interna con el nombre de tu canal. Tus datos de YouTube se almacenan en nuestro proveedor de backend (Convex, consulta “Compartir datos”) y no se comparten con ningún otro tercero, salvo cuando la ley lo exija.
Cómo los almacenamos y protegemos: Tus tokens de acceso de YouTube se almacenan únicamente en nuestros servidores, cifrados en reposo, y nunca se envían a la app ni al navegador. Solo los lee el código de nuestros servidores, para realizar las solicitudes descritas anteriormente, y todas las solicitudes a YouTube se cifran en tránsito. Solo pedimos acceso de solo lectura, el mínimo que necesitamos. Actualizamos los datos de tu canal desde YouTube cada día. El uso y la transferencia por parte de Take Take Take de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Retirar el acceso: Puedes desvincular tu canal de YouTube en cualquier momento en los ajustes de Creator Studio. Cuando lo haces, o cuando eliminas tu cuenta, revocamos nuestro acceso ante Google y eliminamos los datos guardados de tu canal y los tokens. También puedes retirar nuestro acceso desde la configuración de seguridad de tu cuenta de Google; a partir de entonces dejamos de leer tu canal. No almacenamos cookies en tu dispositivo para acceder a los Servicios de API de YouTube; los videos de YouTube insertados en publicaciones pueden instalar las propias cookies de YouTube (consulta “Uso de cookies y tecnologías similares”).
Los derechos de los usuarios
Tienes derechos relacionados con nuestro tratamiento de tus datos personales. Procuramos responder a cualquier solicitud relacionada con estos derechos lo antes posible y, en todo caso, en un plazo de 30 días naturales.
Para solicitar el ejercicio de cualquiera de estos derechos, escríbenos a legal@taketaketake.com.
| El derecho de acceso / el derecho a la portabilidad de los datos | Tienes derecho a saber qué datos personales tratamos y cómo los tratamos. Tienes derecho a obtener una copia de todos los datos que tenemos sobre ti. También tienes derecho a recibir los datos personales que tenemos sobre ti en un formato estructurado, de uso común y de lectura mecánica. Si quieres obtener dichas copias de todos tus datos personales, ponte en contacto con nosotros y te las proporcionaremos. |
| El derecho de rectificación | Tienes derecho a rectificar o corregir cualquier dato inexacto que podamos tener sobre ti. |
| Derecho de supresión/derecho al olvido | Eliminamos los datos cuando ya no son necesarios para los fines para los que se recopilaron; sin embargo, también tienes derecho a solicitar la eliminación de tus datos. Si solicitas la eliminación de tus datos, borraremos cualquier información vinculada a ti, a excepción de los datos que estemos obligados a conservar por otros motivos (como la normativa contable). |
| El derecho a la limitación del tratamiento y el derecho de oposición al tratamiento | Tienes derecho a oponerte al tratamiento de tus datos personales basado en nuestros intereses legítimos. |
| El derecho a no ser objeto de decisiones automatizadas con efectos jurídicos o similares | No tomamos decisiones automatizadas sobre nuestros usuarios que tengan efectos jurídicos o similares. Nuestras herramientas de moderación automatizada pueden marcar u ocultar contenido, pero las decisiones de restringir una cuenta las toman personas. Si crees que algún contenido tuyo se ocultó o se marcó por error, contáctanos y una persona lo revisará. |
Reclamaciones sobre el tratamiento de datos
Siempre puedes dirigir cualquier inquietud o reclamación a la autoridad de protección de datos que te corresponda (o reclamar directamente ante nuestra autoridad principal de protección de datos, la de Noruega — puedes encontrar su información de contacto en Datatilsynet.no).
Cambios en esta política de privacidad
Al empezar a usar nuestros servicios o crear una cuenta con nosotros, aceptas el contenido de esta política y asumes la responsabilidad de familiarizarte con ella. Nuestra Política de privacidad más reciente está siempre disponible aquí, y siempre indicaremos la fecha del último cambio. Podemos actualizar nuestra Política de privacidad cuando haya cambios en la legislación o en nuestras prácticas, o cuando sea necesario por cualquier otro motivo. En caso de cambios que afecten de forma sustancial a cómo tratamos tus datos, te los notificaremos de forma explícita.
Información de contacto
Take Take Take AS, con número de organización 931 316 753, es el responsable del tratamiento y se encarga del tratamiento de datos en nuestros servicios. Si tienes alguna pregunta o inquietud, puedes contactar con nosotros por correo postal en Maridalsveien 15, 0178 Oslo, Norway, o por correo electrónico en legal@taketaketake.com