1. Responsable del tratamiento

StatForge es un servicio de análisis deportivo de uso personal. El responsable del tratamiento de los datos recogidos a través de esta plataforma es el titular del proyecto.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:

• Cuenta de usuario: dirección de correo electrónico y contraseña (almacenada en forma de hash bcrypt, nunca en texto plano).

• Datos de sesión: tokens JWT de corta duración almacenados en cookies HttpOnly.

• Registros técnicos: logs de servidor para diagnóstico de errores. No contienen información personal identificable más allá de la dirección IP.

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para autenticar tu cuenta, gestionar tu plan de acceso y mejorar la estabilidad del servicio. No se ceden a terceros ni se utilizan con fines publicitarios.

4. Base jurídica

El tratamiento se basa en la ejecución del contrato de prestación del servicio (art. 6.1.b RGPD) y en el interés legítimo del responsable para garantizar la seguridad de la plataforma (art. 6.1.f RGPD).

5. Conservación de datos

Los datos de cuenta se conservan mientras la cuenta permanezca activa. Puedes solicitar la eliminación de tu cuenta en cualquier momento. Los logs técnicos se eliminan automáticamente a los 30 días.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad enviando un correo electrónico al responsable del servicio. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas hasheadas con bcrypt y tokens de sesión firmados con clave secreta. Ningún sistema es 100% seguro; en caso de brecha de seguridad te notificaremos según lo exige la normativa vigente.