Política de privacidad

Borrador de trabajo. Este texto es una base técnica generada para el desarrollo de la plataforma. No tiene validez legal hasta que un abogado lo revise y apruebe (ver hoja de ruta, sección 10 de la especificación). No usar en producción sin esa revisión.

1. Responsable del tratamiento

[Pendiente: identificación completa del responsable — ver sección 8.7.]

2. Datos que recogemos

Email y contraseña (cifrada), para tu cuenta.
Fecha de nacimiento, para verificar que eres mayor de 18 años. No pedimos DNI ni otros documentos de identidad en el registro (principio de minimización de datos).
Si te registras como tipster: nombre visible, biografía opcional y tu historial de picks.
Datos técnicos de sesión (cookie de inicio de sesión) — ver política de cookies.

Los tipsters son considerados profesionales independientes: sus datos fiscales y bancarios, cuando exista cobro de suscripciones, los custodia el procesador de pagos (Stripe), no esta plataforma.

3. Base jurídica

Ejecución de un contrato (para poder ofrecerte la cuenta y sus funciones) y consentimiento (para comunicaciones de marketing, si las activas).

4. Con quién compartimos datos

Con nuestro proveedor de hosting y, cuando corresponda, con el proveedor de la API de cuotas y con el procesador de pagos, bajo los contratos de encargado de tratamiento correspondientes. No vendemos tus datos a terceros.

5. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa, y durante el tiempo adicional que exija la ley tras cerrarla (por ejemplo, la normativa fiscal obliga a conservar ciertos datos de facturación varios años). Si borras tu cuenta, eliminamos o anonimizamos el resto de datos que no estemos legalmente obligados a retener.

6. Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento o solicitar la portabilidad de tus datos (derechos ARSOPL). Puedes borrar tu cuenta en cualquier momento escribiendo a [pendiente: email de contacto]. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Transferencias internacionales

Si algún proveedor está fuera del Espacio Económico Europeo, nos aseguramos de que existan cláusulas contractuales tipo u otra garantía equivalente.