Política de privacidad

01Quién es el responsable

El responsable del tratamiento de tus datos es Juan José Cirera Ortiz, que explota Betplanners como profesional autónomo establecido en España. Su NIF y su domicilio figuran en el Aviso legal. Puedes contactar con nosotros para cualquier cuestión de privacidad, incluido el ejercicio de tus derechos, en contact@betplanners.com.

02Información que recopilamos

Tratamos estas categorías de datos:

Datos de cuenta: nombre de usuario, dirección de email y contraseña (guardada solo como hash) al crear una cuenta, y tu país si decides indicarlo.
Datos de uso: las predicciones que guardas, tus favoritos, alertas, búsquedas y comparaciones guardadas, y tu actividad en la Arena si participas.
Datos de pago: cuando te suscribes a un plan de pago, la información de pago la procesa Stripe. No almacenamos los datos de tarjeta en nuestros servidores; sí guardamos el estado de tu suscripción.
Datos técnicos: la dirección IP y los datos de cada petición (navegador, página, hora) que registra cualquier servidor web. Los usamos para la seguridad, para limitar los intentos de acceso abusivos y para diagnosticar errores.
Datos de navegación, solo con tu consentimiento: si aceptas las cookies de analítica o de publicidad, Google Analytics y el píxel de Meta recogen un identificador de cookie, las páginas que visitas, de dónde llegas y datos de tu dispositivo. Si no las aceptas, no se recogen.

Betplanners está dirigida exclusivamente a mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos la cuenta de un menor, la eliminamos.

03Cómo usamos tu información

Para ofrecer y mantener el servicio de Betplanners.
Para procesar tus predicciones, liquidarlas contra los resultados reales y calcular tus estadísticas.
Para gestionar tu suscripción y facturación.
Para publicar tu nombre de usuario en la clasificación y en tu perfil público, que los buscadores pueden indexar (solo si lo activas).
Para enviarte los emails propios del servicio: creación de cuenta, recuperación de contraseña, cambios y renovaciones de la suscripción, avisos de pago y las alertas que configures.
Si estás suscrito, para enviarte un resumen semanal de tu actividad en la Arena. Cada envío incluye un enlace para darte de baja.
Si te registras y no llegas a activar ninguna suscripción, para recordártelo una sola vez antes de eliminar el registro (ver Conservación de datos).
Para entender cómo se usa la web y mejorarla: con estadísticas agregadas de nuestros propios servidores y, solo si las aceptas, con Google Analytics.
Para medir nuestras campañas de publicidad en Meta, solo si aceptas las cookies de publicidad.

04Base legal

Cada tratamiento tiene su base legal. La ejecución del contrato ampara gestionar tu cuenta, servirte las predicciones de tu plan, enviarte los emails del servicio y facturarte. El interés legítimo ampara proteger la plataforma frente a abusos, analizar de forma agregada los registros de nuestros propios servidores y enviarte el resumen semanal y el recordatorio de registro, que se refieren a un servicio con el que ya tienes relación y a los que puedes oponerte en cualquier momento. El consentimiento, que puedes retirar cuando quieras, ampara las cookies de analítica (Google Analytics) y las de publicidad (píxel de Meta), cada una por separado, y tu aparición en la clasificación pública. Y el cumplimiento de obligaciones legales ampara conservar la documentación de facturación y los registros de consumo.

05Compartición de datos

No vendemos tu información personal. Solo compartimos datos con estos proveedores, que los tratan por cuenta nuestra, y con Google y Meta únicamente si lo aceptas:

Hetzner Online: aloja nuestros servidores, la base de datos y sus copias de seguridad cifradas, dentro de la Unión Europea.
Stripe: procesa los pagos y conserva la documentación de facturación. No almacenamos datos de tarjeta en nuestros servidores.
IONOS: envía los emails de la cuenta y de la suscripción desde servidores en la Unión Europea.
Sentry: recibe los informes técnicos de errores de la web y del servidor para que podamos corregirlos, y los guarda en su región de la Unión Europea. No le enviamos tu contraseña ni tus datos de pago.
Cloudflare: comprueba que quien se registra o pide restablecer su contraseña es una persona y no un programa automático. Al abrir esos dos formularios, tu navegador contacta con Cloudflare, que recibe tu dirección IP y datos técnicos del navegador; no le enviamos tu correo ni tu contraseña. Lo hacemos para proteger el servicio frente a abusos.
Google (analítica): solo si aceptas las cookies de analítica. Está configurado sin Google Signals ni personalización de anuncios, así que esos datos no se usan para mostrarte publicidad. Si las rechazas, no se le envía nada.
Meta (Facebook): solo si aceptas las cookies de publicidad. Si las rechazas, no se le envía nada.
Clasificación pública: si lo activas, tu nombre de usuario, tu país y tu puntuación forman una página pública accesible para cualquiera, no solo para usuarios registrados, y que los buscadores pueden indexar. Puedes salir cuando quieras desde Ajustes.
Autoridades: solo cuando una ley o una orden judicial nos obligue a ello.

06Transferencias fuera de la Unión Europea

Algunos de estos proveedores son empresas de Estados Unidos o pueden acceder a los datos desde allí: Stripe, para el procesamiento de pagos; Cloudflare, para la comprobación anti-bots de los formularios de registro y de recuperación de contraseña; Sentry, aunque guarda los informes de errores en la Unión Europea; y, solo si los aceptas, Google (analítica) y Meta (publicidad). Estas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Si rechazas las cookies de analítica y de publicidad, no se transfiere nada a Google ni a Meta.

07Seguridad de los datos

Usamos medidas de seguridad estándar del sector: conexiones cifradas (HTTPS), contraseñas guardadas siempre con un algoritmo de hash diseñado para ello (bcrypt) y nunca en claro, y autenticación mediante tokens firmados con caducidad. Cada petición que toca los datos de una cuenta identifica primero a quien la hace y devuelve únicamente lo suyo; las operaciones de administración van por una vía separada con su propia credencial. Además limitamos la frecuencia de peticiones para dificultar los intentos de acceso por fuerza bruta. Ninguna medida elimina el riesgo por completo, pero estas son las que aplicamos.

08Cookies y analítica

Usamos cookies y almacenamiento local propios, necesarios para la sesión, la seguridad y tus preferencias, que no requieren tu permiso. Las cookies de analítica (Google Analytics) y las de publicidad (píxel de Meta) solo se cargan si las aceptas en el aviso que te mostramos al entrar, y puedes aceptar unas y rechazar otras. Puedes cambiar tu decisión cuando quieras desde la Política de cookies, donde figuran todas con su duración. Los formularios de registro y de recuperación de contraseña cargan además una comprobación anti-bots de Cloudflare (Turnstile), necesaria para la seguridad del servicio, que puede establecer una cookie técnica de corta duración.

09Tus derechos

Tienes derecho a:

Acceder a tus datos personales y obtener una copia.
Corregir los datos inexactos o incompletos.
Eliminar tu cuenta y los datos asociados.
Limitar u oponerte a determinados tratamientos, incluidos el resumen semanal y el recordatorio de registro.
Exportar tu historial de predicciones en un formato reutilizable. Hoy no hay un botón para hacerlo solo: lo pides por correo y te lo enviamos.
Salir de la clasificación pública en cualquier momento.
Retirar tu consentimiento cuando quieras, sin que ello afecte a lo tratado antes.
Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia, si consideras que no hemos atendido bien tus derechos.

10Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si te registras y no llegas a activar ninguna suscripción ni período de prueba, eliminamos el registro automáticamente a las 48 horas, después de avisarte una vez por email. Cuando eliminas tu cuenta, tu perfil, tus predicciones y tus favoritos se borran de forma permanente de nuestra base de datos; solo pueden sobrevivir en las copias de seguridad cifradas, que se renuevan de forma rotatoria y se eliminan como máximo a los 12 meses. Hay dos excepciones que no podemos borrar aunque quieras: la documentación de facturación, que conservamos nosotros y conserva Stripe durante los plazos que exige la normativa mercantil y fiscal (hasta seis años); y los registros que acreditan el cumplimiento de la normativa de consumo (solicitudes de inicio inmediato, desistimientos y avisos de renovación), que se conservan sin tu identificador de usuario. Los registros técnicos del servidor se sobrescriben automáticamente por rotación y solo se usan para la seguridad y el diagnóstico. Google conserva los datos de Google Analytics durante 2 meses y después los elimina; la duración de cada cookie figura en la Política de cookies.

11Contacto

Para consultas relacionadas con la privacidad, escríbenos a contact@betplanners.com.