Política de privacidad

1. Responsable del tratamiento

[Completar: nombre o razón social], NIF [Completar], domicilio en [Completar]. Contacto para privacidad: valora.contacto.soporte@gmail.com. [Completar si se designa: Delegado de Protección de Datos.]

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos

Cuenta: nombre, email, email de recuperación (opcional), fecha de nacimiento (para comprobar que eres mayor de edad) y contraseña, que guardamos cifrada (nunca en texto legible).

Suscripción y pagos: packs contratados, forma de pago, fechas, importes y facturas. Los datos de la tarjeta los trata Stripe; nosotros solo recibimos los 4 últimos dígitos, la marca y un identificador técnico de la tarjeta que usamos para evitar el fraude con los códigos de invitación.

Promociona y gana: tu código, quién te invitó, el saldo generado y, si pides una retirada, el nombre y apellidos y el DNI o NIE del titular y el IBAN o email de PayPal, o el identificador de tu cuenta de Stripe (Stripe es quien trata tu identidad y tu banco para pagarte, como responsable independiente), que guardamos para hacer la transferencia y por obligaciones contables.

Verificación de identidad (solo si retiras saldo por transferencia o PayPal): la hace Stripe Identity con una foto de tu documento y un selfie. El selfie es un dato biométrico y solo se trata con tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar en cualquier momento (aunque entonces no podrás usar esos métodos de retirada). Nosotros solo recibimos el resultado y tu nombre y apellidos verificados; las imágenes las guarda Stripe según su política de privacidad.

Uso del servicio: equipos favoritos, competiciones consultadas, límites de gasto y autoexclusión que configures, y las apuestas que registres voluntariamente.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, y cookies (ver la Política de cookies).

No tratamos categorías especiales de datos ni datos de menores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.

3. Para qué los usamos y con qué base legal

Prestar el servicio, gestionar tu cuenta y tus packs, cobrar y enviarte emails del servicio (bienvenida, avisos de renovación, cancelaciones, recuperación de contraseña y, si los tienes activados, el aviso diario con los partidos de tus favoritos y los análisis recomendados de tus packs, que puedes desactivar en cualquier momento en «Cuenta → Avisos»). Base: la ejecución del contrato (art. 6.1.b RGPD).

Comprobar la mayoría de edad, emitir facturas y conservar la contabilidad. Base: obligación legal (art. 6.1.c RGPD).

Prevenir el fraude con los códigos de invitación y proteger la seguridad del servicio. Base: interés legítimo (art. 6.1.f RGPD). Puedes oponerte escribiéndonos.

Herramientas de juego responsable (límites y autoexclusión). Base: ejecución del contrato e interés legítimo en proteger al usuario.

Enviarte novedades u ofertas y usar cookies analíticas, solo si das tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento.

4. Decisiones automatizadas

No tomamos decisiones con efectos jurídicos basadas solo en tratamientos automatizados. La única regla automática es que no se da la recompensa de invitación si dos cuentas comparten tarjeta; puedes pedir que la revise una persona.

5. Cuánto tiempo los conservamos

Mientras tengas la cuenta. Si la eliminas, borramos tus datos en un máximo de 30 días, salvo los que la ley obliga a conservar: facturas y datos contables durante 6 años (Código de Comercio) y los datos necesarios para atender posibles reclamaciones durante los plazos de prescripción. Esos datos se guardan bloqueados, sin usarse para nada más.

6. Con quién los compartimos

No vendemos tus datos. Solo los comparten los proveedores que necesitamos para dar el servicio, con contrato de encargo de tratamiento: [Completar y revisar] Vercel (alojamiento), [Neon/Supabase] (base de datos), Stripe (pagos) y Resend (envío de emails).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos se hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

También se comunicarán a las autoridades cuando la ley lo exija.

7. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento, escribiendo a valora.contacto.soporte@gmail.com desde el email de tu cuenta. Te responderemos en un máximo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido a los datos y copias de seguridad. Si ocurriera una brecha de seguridad que afecte a tus datos, lo notificaremos a la AEPD y, cuando proceda, a ti.

9. Cambios en esta política

Si la cambiamos de forma importante, te avisaremos por email o en la web antes de que se aplique.