⚠️ Borrador pendiente de revisión legal. Este texto es un borrador orientativo, no constituye asesoramiento jurídico y será revisado por un profesional antes del lanzamiento público.

Política de Privacidad

Última actualización: [FECHA]. Esta Política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la normativa aplicable en [JURISDICCIÓN].

1. Responsable del tratamiento

[ENTIDAD LEGAL], con domicilio en [DIRECCIÓN]. Contacto de privacidad: [EMAIL_CONTACTO].

2. Datos que recogemos

  • Datos de cuenta: email, contraseña (cifrada por el proveedor de auth), nombre para mostrar y avatar opcional.
  • Datos de uso del producto: apuestas registradas en tu tracker, preferencias, plan y estado de suscripción.
  • Consentimiento: confirmación de edad (+18) y aceptación de términos, con marca temporal.
  • Datos técnicos: registros de acceso y cookies necesarias para el funcionamiento.

3. Finalidades y base legal

  • Prestar el Servicio (ejecución del contrato).
  • Gestionar pagos y suscripciones (ejecución del contrato / obligación legal).
  • Seguridad y prevención de abuso (interés legítimo).
  • Comunicaciones del servicio (ejecución del contrato); marketing solo con tu consentimiento.

4. Encargados del tratamiento

Compartimos datos con proveedores que los tratan por nuestra cuenta:

  • Supabase — autenticación y base de datos.
  • Stripe — procesamiento de pagos (no almacenamos datos completos de tarjeta).
  • Vercel y Railway — alojamiento del frontend y del backend.

Algunos proveedores pueden tratar datos fuera del EEE; en tal caso se aplican garantías adecuadas (p. ej. cláusulas contractuales tipo).

5. Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos legales aplicables. Si borras tu cuenta, eliminamos o anonimizamos tus datos personales salvo obligación legal de conservación (p. ej. facturación).

6. Tus derechos (RGPD)

Tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad. Puedes ejercer la supresión tú mismo borrando tu cuenta desde Ajustes → Zona peligrosa, o escribiéndonos a [EMAIL_CONTACTO]. También puedes reclamar ante la autoridad de control competente (en España, la AEPD).

7. Cookies

Usamos cookies necesarias para la sesión y para recordar la verificación de edad (klaro_age_ok). Si tu jurisdicción lo exige, se mostrará un banner de consentimiento de cookies adicional.

8. Contacto

Para cualquier consulta sobre privacidad: [EMAIL_CONTACTO].