Responsable y contacto
El responsable del tratamiento es Artem Gusakov, NIF/NIE Y4834686P, con domicilio en Calle Londres, 14, 38660 Fañabé, Adeje, Santa Cruz de Tenerife, España, titular de Coldstack. Para consultas sobre tus datos escribe a soporte@coldstack.app. Esta política cubre la app nativa de Coldstack para iOS y sus servicios asociados. Coldstack registra información que introduces; no acepta apuestas, ni custodia fondos ni procesa pagos entre jugadores.
Datos de la cuenta
Tratamos email, nombre y apellidos, nombre de usuario, fecha de nacimiento, idioma, moneda y foto de perfil si la añades. La fecha de nacimiento sirve para comprobar el requisito de 18 años, también al registrarte con Apple o Google; no pedimos documentos de identidad para el registro. Si eliges Apple, recibimos el identificador y los datos que autorices, incluido un email de retransmisión si eliges ocultarlo. El proveedor de autenticación gestiona las credenciales; Coldstack no guarda tu contraseña en texto plano. Sin los datos obligatorios no podemos crear o mantener la cuenta. Si eliges Google, recibimos tu identificador, nombre y email para autenticarte y completar tu perfil.
Sesiones límites y descansos
Guardamos los datos que registras sobre Poker —cash y torneo—, Deportes, Casino y Otro: fechas, duración, lugar escrito manualmente, importes, entradas, recargas, cash-outs, cuotas, resultados, títulos y notas, según la categoría. Calculamos historial y estadísticas con esos registros. También guardamos los límites de pérdidas y duración, preferencias y periodos de descanso que configures. Estas herramientas actúan dentro de Coldstack; no controlan operadores externos. Los importes son anotaciones, no cuentas bancarias ni saldos disponibles. Evita incluir datos de salud o información sensible en campos libres.
Amigos grupos y contenido
Tratamos solicitudes y relaciones de amistad, pertenencia y funciones de administración en grupos, mensajes, fotos seleccionadas, sesiones compartidas, reportes y bloqueos. En partidas privadas registramos participantes, entradas, recargas, cash-outs y resultados. Los rankings de grupo muestran resultados agregados del periodo mensual conforme a tus opciones de compartir. No calculamos un reparto de deudas entre participantes. Podemos recibir datos sobre ti cuando otro usuario te envía una solicitud, te añade a una partida, te menciona o presenta un reporte; se usan para esas funciones y para revisar incidencias.
Qué ven otras personas
Tu email y fecha de nacimiento no se muestran como datos de perfil a otros usuarios. La búsqueda y las solicitudes dependen de tus ajustes: Todos, Amigos de amigos o Nadie. Los miembros ven los mensajes, imágenes y sesiones que compartes en su grupo. Para resultados agregados puedes elegir por grupo Nada, Solo resultados de Poker o Todos mis resultados; esto es distinto de compartir una sesión concreta en el chat. Los datos de una partida son visibles para sus miembros autorizados. Los destinatarios pueden guardar copias de lo que reciben; cambiar una preferencia no elimina esas copias.
Finalidades y bases jurídicas
La ejecución del contrato, artículo 6.1.b del RGPD, permite gestionar la cuenta, registros, estadísticas, ajustes solicitados, funciones sociales y correos necesarios para acceso y seguridad. Nuestro interés legítimo, artículo 6.1.f, es proteger cuentas y usuarios, prevenir fraude y abusos, revisar reportes y mantener el servicio; limitamos estos usos a lo necesario y puedes oponerte por motivos relacionados con tu situación. Las obligaciones legales se atienden conforme al artículo 6.1.c. No enviamos publicidad ni elaboramos perfiles comerciales. Si añadimos un tratamiento opcional basado en consentimiento, lo explicaremos por separado y podrás retirarlo.
Proveedores y destinatarios
Supabase presta autenticación, base de datos, almacenamiento y servicios backend. Resend envía correos de autenticación y seguridad: trata la dirección destinataria, contenido —incluidos enlaces de acceso o confirmación— y datos técnicos de entrega. Apple interviene si eliges Iniciar sesión con Apple y en los servicios del dispositivo; aplica sus propias condiciones en su ámbito. El proveedor del buzón de soporte procesa las consultas que nos envíes. Solo las personas autorizadas para soporte o seguridad acceden cuando su tarea lo requiere. También comunicaremos datos si una autoridad competente lo exige legalmente. No vendemos datos a anunciantes. Si eliges Google, su servicio de acceso trata tu identificador y puede recoger tu dirección IP para prevenir el fraude.
Ubicación y transferencias internacionales
La base de datos principal está alojada en París, Francia, en la región eu-west-3 de Supabase. Sus servicios auxiliares, soporte y subencargados pueden implicar tratamiento en otros países. Resend almacena datos de correo en Estados Unidos, aunque el envío se realice desde una región europea. Las transferencias internacionales se rigen por los acuerdos de tratamiento de los proveedores y las garantías aplicables, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando corresponda. Puedes pedir información y una copia de las garantías aplicables a soporte@coldstack.app.
Conservación de datos
Cuenta, ajustes y sesiones guardadas: mientras mantengas la cuenta, salvo eliminación anterior. Sesiones en directo y partidas sin cerrar: se descartan a las 24 horas, sin generar una sesión finalizada. Mensajes e historiales compartidos: mientras exista la conversación o el grupo al que pertenecen, sin perjuicio de tus solicitudes de supresión y de los derechos de otros participantes. Consultas de soporte y reportes: hasta resolver la solicitud o incidencia; si existe una reclamación, durante su tramitación y los plazos legales aplicables. En el plan actual, los logs técnicos de API y base de datos de Supabase tienen una retención de un día; la escritura de nuevos eventos de auditoría de autenticación en la base de datos está desactivada. Resend conserva correos y logs durante 30 días y declara copias de seguridad de siete días. Supabase Free no incluye copias programadas del proyecto. Las copias técnicas no se borran instantáneamente al eliminar la cuenta. Cualquier conservación por una obligación legal concreta se limita a los datos y al plazo exigidos, con acceso restringido.
Eliminación de la cuenta
Solicita la eliminación desde Perfil → Eliminar cuenta o escribe a soporte@coldstack.app; verificaremos que la solicitud es tuya sin pedir tu contraseña. El proceso elimina la cuenta, perfil, sesiones personales, amistades y pertenencia a grupos, y limpia los archivos asociados que gestiona. Algunos mensajes de texto e historiales de partidas cerradas pueden mantenerse para los demás participantes con la relación a tu cuenta retirada. El texto escrito y los nombres guardados en esos historiales pueden seguir identificándote: desvincular no equivale a anonimizar. Puedes solicitar una revisión y supresión de esos datos. No prometemos borrado instantáneo de copias de seguridad ni un email automático de confirmación.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento de un tratamiento que se base en él. Edita tu perfil en la app y exporta tus sesiones en CSV desde Cuenta → Exportar datos; ese archivo no incluye todos los datos de cuenta o sociales. Para el resto escribe a soporte@coldstack.app. Responderemos normalmente en un mes; si una ampliación legal es necesaria, te informaremos dentro de ese mes. Puedes reclamar ante la AEPD, www.aepd.es, o la autoridad de control que corresponda. Si crees que una persona menor de 18 años tiene cuenta, avísanos para revisarla.
Dispositivo seguridad y cambios
La app usa almacenamiento del dispositivo para mantener el acceso y ajustes, y cachés de datos ya cargados. Guardar cambios requiere conexión: no hay una cola persistente que garantice sincronización posterior. Las fotos se eligen con controles del sistema; no accedemos a toda tu fototeca ni usamos GPS para el lugar que escribes. Con permiso, iOS programa recordatorios locales, incluido el aviso antes de descartar sesiones; puedes desactivarlos en Ajustes. No usamos cookies publicitarias ni SDK de publicidad o analítica de producto en esta versión. Los proveedores generan registros técnicos como IP, horas de acceso y errores. Usamos comunicaciones cifradas y controles de acceso, sin garantizar seguridad absoluta. Avisaremos de cambios relevantes antes de aplicarlos.
↑ Volver arriba