1. Responsable del tratamiento
- Responsable: José Sánchez Armas
- Contacto de privacidad: hola@sketchchallenge.com
2. Datos que podrían tratarse
En función de la implementación final:
- Datos de cuenta: nombre de usuario, correo electrónico, identificadores y credenciales cifradas o gestionadas por un proveedor de autenticación.
- Perfil y contenido: avatar, biografía opcional, obras, títulos, comentarios y metadatos de publicación.
- Datos técnicos: dirección IP, dispositivo, navegador, registros de acceso, incidencias y medidas antifraude.
- Comunicaciones: consultas de soporte, denuncias y ejercicio de derechos.
- Preferencias: idioma, notificaciones y ajustes de privacidad.
No se solicitarán categorías especiales de datos salvo necesidad excepcional, base jurídica válida e información específica.
3. Finalidades
| Finalidad | Datos habituales | Resultado |
|---|---|---|
| Gestionar la cuenta | Identificación, contacto, credenciales | Registro, acceso, recuperación y seguridad |
| Gestionar retos y comunidad | Perfil, obras, comentarios, actividad | Publicación, galería, interacción y moderación |
| Atender solicitudes | Contacto y contenido de la consulta | Soporte, denuncias y derechos |
| Proteger el servicio | IP, registros técnicos, señales de abuso | Prevención de fraude, ataques y accesos indebidos |
| Mejorar el producto | Datos agregados o analítica consentida | Medición de uso y corrección de errores |
4. Bases jurídicas
- Ejecución de las condiciones de uso: para crear y gestionar la cuenta, permitir la participación y mostrar el contenido.
- Consentimiento: para comunicaciones opcionales, cookies no necesarias, perfiles públicos opcionales u otros tratamientos que lo requieran.
- Interés legítimo: para proteger el servicio, prevenir abusos, mantener registros mínimos y mejorar la seguridad, tras realizar la ponderación correspondiente.
- Obligación legal: para atender requerimientos, conservar información exigida o responder a reclamaciones.
5. Conservación
Los datos de cuenta se conservarán mientras permanezca activa y durante los plazos necesarios para atender responsabilidades legales. Las solicitudes de soporte se conservarán durante el tiempo necesario para resolverlas y documentarlas. Los registros de seguridad tendrán plazos limitados definidos según el riesgo. Las copias de seguridad se sobrescribirán mediante ciclos periódicos.
Los plazos concretos deben documentarse antes del lanzamiento.
6. Proveedores, destinatarios y transferencias
Podrán intervenir proveedores de alojamiento, autenticación, almacenamiento de imágenes, correo, soporte, seguridad o analítica, con los correspondientes contratos de encargado del tratamiento.
Proveedor de alojamiento: Dinahosting
Proveedor de analítica: Google LLC (Estados Unidos), a través del servicio Google Analytics 4. Solo trata datos de uso si aceptas las cookies de analítica en el aviso de consentimiento (puedes cambiar tu elección en cualquier momento desde la política de cookies). La transferencia internacional se ampara en la certificación de Google bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y en cláusulas contractuales tipo.
Si algún otro proveedor tratase datos fuera del Espacio Económico Europeo, se informará del país, mecanismo de transferencia y garantías aplicables antes de activar dicho tratamiento.
7. Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento cuando proceda. La solicitud puede dirigirse a hola@sketchchallenge.com, indicando el derecho ejercido e información suficiente para verificar la identidad.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos cuando se considere que el tratamiento incumple la normativa.
8. Menores
La edad mínima prevista es de 14 años, pendiente de validación. No debe registrarse un menor que no pueda consentir válidamente sin la autorización necesaria. Se diseñarán formularios y avisos comprensibles para el público real y se evitará solicitar información innecesaria.
9. Seguridad, decisiones automatizadas y cambios
Se aplicarán medidas proporcionadas al riesgo, como cifrado en tránsito, control de acceso, copias de seguridad, registro de incidencias, limitación de privilegios y actualizaciones de seguridad. Ningún sistema es infalible, por lo que también se establecerá un procedimiento de gestión de brechas.
No se prevén decisiones automatizadas con efectos jurídicos o similares. Si se incorporasen, se informaría de su lógica y consecuencias.
Última actualización: 18 de julio de 2026.