Tercer Tiempo

Privacidad

Última actualización:

Lo corto

  • Para entrar en un equipo basta un nombre: ni email ni contraseña.
  • No vendemos tus datos, y no hay rastreadores ni scripts de otras empresas.
  • Nuestro servidor está en la Unión Europea.
  • Borras tu cuenta cuando quieras, desde «Tú».

Quién es el responsable

El responsable de tus datos es Universelle Imagine NFTs, S.L., con CIF B09648304 y domicilio en Calle Serrano, 110, 1.º, 28006 Madrid (Madrid).

Para cualquier cosa sobre tus datos, escríbenos a contact@universelle.io.

El resto de datos de la empresa están en el aviso legal.

Qué guardamos y para qué

Al entrar

Para crear un equipo o unirte a uno solo te pedimos un nombre.

Tu navegador guarda una cookie de sesión, que es la que te mantiene dentro sin contraseña. Dura 180 días desde la última vez que entras, y no guarda tu IP ni tu navegador.

También guardamos la última vez que entras (al minuto) y si fue desde la app instalada. Se anota como mucho una vez cada 30 minutos y se sobrescribe, sin historial. No va a la analítica ni a los registros, se borra con tu cuenta y, si guardas el perfil con tu email, pasa a esa cuenta.

Tu perfil en el equipo

En cada equipo guardamos tu nombre (de 1 a 24 caracteres), tu dorsal, tu rol (owner, admin o jugador) y tu estado en la plantilla.

También tu ficha, con tu posición y tus atributos, y lo que sale de ella: tu carta, tus logros y tus estadísticas.

El equipo guarda también un registro de lo que pasa en él: quién hizo qué a quién. Por ejemplo, crear el equipo o cambiar sus ajustes; crear o anular la invitación; unirse, fichar, cambiar la posición o el dorsal, repartir la carta, cerrar la plantilla o dar de baja; nombrar o quitar admins y pasar la propiedad; crear perfiles y enlaces personales y usarlos; corregir o anular un partido, añadir a alguien que llegó tarde o cancelar uno programado; retirar una foto; subir o quitar el escudo; y conectar, ajustar o desconectar Telegram. Se guarda mientras exista el equipo.

También guardamos qué sobres has abierto y qué avisos de la campana has visto.

Un admin puede crear un perfil para alguien que aún no ha entrado, solo con su nombre. Si es tu caso, ese nombre nos lo dio el admin. Puedes reclamar el perfil con el enlace personal que te dé, o pedir que te den de baja: el perfil deja de estar activo y tu nombre sigue saliendo en los partidos que jugaste.

Tu foto

La foto es opcional, y solo la subes tú. La recortamos a 512 × 512 y la guardamos de nuevo sin los datos de la cámara ni de la ubicación (EXIF y GPS). El original no lo guardamos.

La ves tú y la ven los jugadores fichados de tu equipo, siempre con sesión. Se borra cuando la quitas, cuando sales del equipo, cuando un admin te da de baja o cuando borras tu cuenta. Un admin también puede retirarla.

Partidos y convocatorias

De cada partido guardamos el resultado, los goles, las asistencias y la convocatoria. Tu respuesta al «¿vienes?» se borra cuando el partido se apunta o se cancela.

Tus votos

Lo que votas (notas, MVP y premios) se guarda como cuenta el apartado «Tus votos», más abajo.

Si guardas el perfil con tu email

Guardar el perfil pide tu email, que queda unido a tu cuenta. Te mandamos un correo con un enlace y un código de 6 cifras, que caducan a los 10 minutos.

El código lo guardamos cifrado (como hash). Cada correo deja dos peticiones, la del enlace y la del código, con tu email. La que usas se borra al usarla; la otra, cuando caduca, la siguiente vez que alguien usa un enlace o un código.

Tu email solo sirve para que entres: nunca te mandamos correos de publicidad.

Si tu equipo conecta un grupo de Telegram

Solo pasa si un admin lo conecta. Guardamos el identificador y el título del grupo, quién lo conectó, las fechas y qué avisos están encendidos. Nada de las personas del grupo ni de sus mensajes.

Los avisos no dicen ningún nombre, voto ni nota.

Seguridad

Para frenar abusos, como crear equipos sin parar, contamos los intentos con una huella cifrada (HMAC) de tu IP, tu cuenta, tu email, tu perfil en el equipo, el equipo o el chat de Telegram, según lo que se intente. Nunca guardamos tu IP tal cual. A partir de los 3 días, la huella se va borrando por tandas, cada vez que alguien hace algo con límite.

Los registros técnicos de la app no llevan emails, IPs, votos ni nombres, y el servidor no guarda un registro de las peticiones.

Analítica de visitas

Contamos las visitas con Umami, que corre en nuestro propio servidor, en stats.thirdtime.es. Sin cookies y sin código de otra empresa en la página.

Se envía la página que abres sin identificadores (por ejemplo, «/t/[equipo]» en vez de la de tu equipo) y seis eventos sin ningún dato: entró en un equipo, propuso su ficha, envió una papeleta de partido, envió una papeleta de revisión, abrió un sobre e instaló la app. En la primera página que abres, también la web de la que llegas, solo su dirección principal (por ejemplo, https://web.whatsapp.com/) y nunca si es la nuestra.

Si tu navegador pide que no te rastreen (GPC o DNT), no se envía nada.

Al recibir una visita, Umami usa tu IP y lo que tu navegador dice de sí mismo para deducir el país, la región y la ciudad, el navegador, el sistema y el tipo de dispositivo, y una huella que cambia cada mes. La IP no la guarda. Los datos de visitas se borran a los 12 meses.

No usamos Google Analytics ni ninguna otra analítica, píxel o script de otra empresa.

Tus votos

En una votación anónima, mientras está abierta, tu voto está unido a tu papeleta: así puedes cambiarlo y no votas dos veces.

Al cerrarse, se publica solo la media de quien ha recibido al menos 3 notas, los ganadores y quién votó. Nunca un recuento de votos.

Las copias de seguridad diarias de la base se guardan 7 días y llevan lo que había en ella al hacerlas, votos incluidos. Quien tiene acceso al servidor podría recuperarlos de ahí.

En una votación pública se guarda quién votó qué, y el equipo lo ve. El modo se fija al abrir la votación, y la papeleta te lo dice antes de votar.

Quién ve qué

Tu equipo
Tu nombre, tu dorsal, tu rol, tu carta, tus logros, tus estadísticas y los partidos. Tu foto, solo los fichados. Tus votos, solo en una votación pública.
Sus admins y el owner
Lo mismo, y además pueden fichar, dar de baja, retirar una foto y crear perfiles y enlaces personales.
Quien mantiene el servicio
De cada equipo, el nombre, el escudo, el owner, las fechas y el estado; cuántos partidos, fichados y pendientes de fichar tiene, cuántas propuestas de ficha hay y, mientras está abierta la revisión de salida, cuántos han votado de cuántos. Son cifras, sin nombres. De cada jugador activo, su nombre, su rol, su estado, si guardó el perfil con email, si tiene foto y la última vez que entró, y si fue desde la app. Nunca los emails, los votos, las notas ni las fotos. También ve las cifras de la analítica de visitas, que no llevan nombres.
Nadie más
No vendemos tus datos ni se los damos a nadie, salvo a los proveedores de abajo, para que hagan su parte del servicio.

Proveedores y dónde están

Hetzner Online GmbH (Alemania)
Aloja el servidor, la base de datos y la analítica, en un centro de datos de la Unión Europea. Sin transferencia fuera de la UE.
Resend (Plus Five Five, Inc., EE. UU.)
Envía los correos con el enlace y el código. Recibe tu email y el mensaje. El correo sale desde la UE (Irlanda), sin seguimiento de aperturas ni de clics. Es una empresa de EE. UU.: por si hubiera acceso desde allí, su contrato de encargo ofrece cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.
Telegram (Telegram Messenger Inc., fuera del Espacio Económico Europeo)
Solo si un admin conecta un grupo: el bot de Tercer Tiempo manda ahí los avisos del equipo, sin nombres, votos ni notas.
Cloudflare
Solo resuelve el nombre del dominio (DNS). El tráfico de la app no pasa por él.
Umami
La analítica de visitas, en nuestro propio servidor (stats.thirdtime.es). No es otra empresa.
Google
Entrar con Google no está encendido, así que Google no recibe nada.

Las cuentas de Hetzner, Resend y el bot de Telegram, y el dominio, son de Universelle Imagine NFTs, S.L.

Cuánto tiempo

La sesión en tu navegador
180 días desde la última vez que entras
Tus votos, en una votación anónima
Como mucho, mientras exista el equipo
Las copias de seguridad
7 días
El enlace y el código del correo
Valen 10 minutos. El que usas se borra al usarlo; el otro, ya caducado, la siguiente vez que alguien usa un enlace o un código
Tu «¿vienes?» a un partido
Hasta que el partido se apunta o se cancela
La huella para frenar abusos
A partir de 3 días, por tandas, cada vez que alguien hace algo con límite
Los avisos enviados a Telegram
Como mucho, mientras exista el equipo
Las visitas de la analítica
12 meses
Tu foto
Hasta que la quitas, sales del equipo, te dan de baja o borras tu cuenta
Tu cuenta, tu perfil y tus partidos
Mientras exista el equipo o hasta que borres tu cuenta
El registro de lo que pasa en el equipo
Mientras exista el equipo

Si borras tu cuenta, en cada equipo pasas a «Exjugador», sin nombre, y tu foto se borra. Si eras owner, la propiedad pasa sola al admin más antiguo y, si no hay, al jugador fichado más antiguo; en los dos casos, de los que han entrado en la app. Si no hay ninguno, el equipo se borra. Los resultados y los goles se quedan, sin que se sepa que eran tuyos.

Si sales de un equipo o un admin te da de baja, tu nombre sigue saliendo en los partidos que jugaste, y tu foto se borra.

Cookies y lo que se guarda en tu dispositivo

La cookie de sesión
Te mantiene dentro. Sin ella no puedes usar la app.
Marcas de lo que ya viste, en localStorage
Que ya viste la tarjeta de primeros pasos de un equipo y su «Listo», que ya viste los avisos de tu carta («Tu carta, recalculada», «Tu revisión» y el de un partido anulado que te cambió la media) y que ya te sugerimos instalar la app. Las de los primeros pasos llevan el identificador del equipo y el de tu perfil en él; las de los avisos, el de tu perfil, el de la revisión o el del partido.
Tu última conexión, en localStorage
La hora de tu última conexión anotada, para no avisar al servidor más de una vez cada 30 minutos. Se borra al cerrar sesión.
Tu email, en sessionStorage
Tu email y la hora del envío, mientras esperas el código.
La caché de la app
Ficheros de la app, para que abra rápido. Ningún dato tuyo.

Ninguna cookie ni marca es de otra empresa, ni de publicidad ni de analítica.

Edad mínima: 14

Tercer Tiempo es para mayores de 14 años. Te lo decimos al crear un equipo, al unirte y al abrir un enlace personal: al seguir, dices que los tienes.

Tus derechos

Puedes pedirnos ver tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte a que los usemos.

Algunas cosas las haces tú desde «Tú»: quitar tu foto, salir de un equipo o borrar tu cuenta.

Para todo lo demás, también si no tienes cuenta o tu perfil lo creó un admin, escríbenos a contact@universelle.io. Dinos el equipo y tu nombre en él, o el email con el que guardaste el perfil. Para comprobar que eres tú, te podemos pedir que lo confirmes desde la app o a través de un admin de tu equipo.

Te respondemos en un mes como máximo. Si la petición es compleja o hay muchas, el plazo puede ampliarse dos meses más, y te lo diríamos dentro del primer mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios

Si cambiamos esta página, cambia la fecha de «Última actualización», arriba del todo.