Política de Privacidad

1. Responsable del tratamiento

F1 Legend Sim es un proyecto personal de fan, no afiliado a Formula 1® ni a la FIA. Para cualquier consulta sobre privacidad, contacta en danielcangomez@gmail.com.

2. Datos que recopilamos

• Datos de autenticación: cuando inicias sesión con Google o GitHub, recibimos tu dirección de email y nombre de perfil. No almacenamos contraseñas.
• Historial de simulaciones: las simulaciones que ejecutas (pilotos elegidos, temporada, resultados) se guardan asociadas a tu cuenta para el leaderboard y los logros.
• Datos técnicos: dirección IP (para rate limiting, no se persiste), navegador y sistema operativo (en logs del servidor de Railway).

3. Cookies

Utilizamos los siguientes tipos de cookies:

• Cookies de sesión (necesarias): NextAuth almacena una cookie de sesión cifrada para mantenerte autenticado. Sin esta cookie el servicio no funciona.
• Cookies de preferencia: guardamos tu preferencia de idioma (ES/EN) en localStorage del navegador.
• Cookies de publicidad (Google AdSense): proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este u otros sitios web. Google utiliza cookies de publicidad —entre ellas la cookie de DoubleClick (DART)— que le permiten a él y a sus socios mostrarte anuncios según tu navegación.
• Cómo desactivarlas: puedes rechazarlas desde el banner de consentimiento de este sitio, desactivar la publicidad personalizada de Google en adssettings.google.com o excluirte del uso de cookies de otros proveedores externos en aboutads.info/choices.

4. Finalidad del tratamiento

• Prestación del servicio de simulación y gestión de tu cuenta.
• Cálculo del leaderboard global y desbloqueo de logros.
• Seguridad y prevención de abuso (rate limiting por IP).
• Mostrar publicidad contextual mediante Google AdSense (cuando esté activo).

5. Base legal (GDPR)

• Ejecución del contrato (prestación del servicio) para los datos de cuenta y simulaciones.
• Consentimiento para cookies de publicidad de Google AdSense.
• Interés legítimo para los datos técnicos de seguridad (rate limiting, logs).

6. Terceros

• Google LLC — autenticación OAuth y (cuando esté activo) AdSense. Política de privacidad: policies.google.com/privacy
• GitHub Inc. — autenticación OAuth opcional. Política: GitHub Privacy Statement
• Railway — infraestructura de hosting (servidores en EE. UU. / UE).

7. Tus derechos (GDPR)

Si eres residente de la UE, tienes derecho a acceder, rectificar y suprimir tus datos, así como a la portabilidad y a oponerte al tratamiento. Para ejercerlos, escríbenos a danielcangomez@gmail.com. Eliminaremos tu cuenta y simulaciones en un plazo máximo de 30 días.

8. Conservación de datos

Los datos de cuenta e historial de simulaciones se conservan mientras la cuenta esté activa. Los logs técnicos del servidor se eliminan automáticamente en 30 días.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha de última actualización aparece al inicio de esta página. El uso continuado del servicio tras los cambios implica su aceptación.