Política de privacidad
Última actualización: 10 de noviembre de 2026
Aquí te contamos, con el detalle que pide el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), qué datos tuyos trata Flinched, para qué y qué puedes hacer con ellos. Resumen: lo justo para que tengas cuenta, se guarden tus partidas y puedas pagar Pro. Sin publicidad, sin vender datos y sin rastreo.
Responsable
Flinched, con NIF 48222822X y domicilio en Calle Elvis Presley, 21, Badalona (Barcelona), España. Contacto para todo lo relativo a privacidad: shiny@shinyreport.com.
Qué datos tratamos
| Datos | De dónde salen |
|---|---|
| Cuenta: nombre de usuario, email y contraseña (guardada solo cifrada con scrypt, nunca en claro). | Los das al crear la cuenta. |
| Sesiones: cuándo entras y una ubicación aproximada (ciudad, país y coordenadas aproximadas) calculada a partir de tu IP. La IP en sí no se guarda. | Tu conexión, al entrar y al usar la app. |
| Partidas: las de Pokémon Showdown que juegas en Flinched (formato, resultado, nombre del rival, equipos, leads, movimientos, ELO, enlace a la replay) y las notas que escribas. | La app, al terminar cada partida, o las replays que importes. |
| Preferencias y herramientas: tu usuario de Showdown, equipo, sesiones, sets de MI PC y ajustes. | Los guardas tú en la app (en tu ordenador). |
| Pago: si contratas Pro, Stripe trata tu tarjeta y tu dirección de facturación. Nosotros solo guardamos un identificador de cliente de Stripe y el estado de tu suscripción; nunca vemos tu tarjeta. | Stripe. |
No usamos cookies de publicidad ni analítica (ver la política de cookies).
Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta, guardar tus partidas y darte el servicio. | Ejecución del contrato que aceptas al registrarte. |
| Cobrar la suscripción Pro y emitir las facturas. | Ejecución del contrato y obligaciones legales (fiscales y contables). |
| Proteger tu cuenta: impedir que se use a la vez desde dos sitios muy alejados y frenar intentos de entrada abusivos. | Interés legítimo en la seguridad del servicio y de tu cuenta. |
| Mandarte el código para recuperar tu contraseña y avisos necesarios del servicio. | Ejecución del contrato. |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles comerciales.
Quién más los trata
Solo los proveedores que necesitamos para dar el servicio, como encargados del tratamiento y con su contrato correspondiente:
- OVH SAS (Francia, UE): el servidor donde están las cuentas y las partidas.
- Stripe Payments Europe Ltd. (Irlanda, UE): los pagos de Pro. Stripe puede transferir datos a EE. UU. con las cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.
- Cloudflare: el envío de los emails de recuperación de contraseña. Puede implicar transferencias a EE. UU. con las mismas garantías.
Además, cuando juegas en Pokémon Showdown desde Flinched, Showdown trata tus datos como responsable independiente según su propia política, y las replays de tus partidas se suben a replay.pokemonshowdown.com, donde son públicas (incluyen los nombres de los dos jugadores). No cedemos datos a nadie más salvo obligación legal.
Cuánto tiempo
- Cuenta y partidas: mientras tengas la cuenta. Si pides borrarla, se eliminan en un plazo de 30 días.
- Sesiones: hasta 90 días sin usarse.
- Datos de facturación: el tiempo que exige la ley (en España, hasta 6 años por obligaciones contables y fiscales).
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su tratamiento y la portabilidad (te los damos en un archivo). Escríbenos a shiny@shinyreport.com desde el email de tu cuenta. Te contestamos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Para contratar Pro debes ser mayor de edad o contar con el permiso de tu padre, madre o tutor.
Seguridad
Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas con scrypt y los tokens de sesión solo como huella. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos como manda la ley.