BettrailsPolítica de privacidad
Esta política describe qué datos personales recogemos, con qué finalidad los tratamos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio bettrails.com es el titular del Sitio, contactable en info@bettrails.com. Los datos identificativos completos del responsable están disponibles bajo petición razonada al mismo correo.
2. Datos que tratamos
Tratamos únicamente los datos estrictamente necesarios para prestar el servicio:
2.1 Datos de registro y cuenta
- Identificativos: nombre de usuario, nombre y apellidos (opcionales), correo electrónico.
- Contacto opcional: teléfono, usuario de Telegram, canal de aviso preferido.
- Credenciales: contraseña almacenada con cifrado
bcrypt(cost 12). Nunca se guarda en texto plano. - Datos de la cuenta: estado, fecha de alta, fecha e IP del último acceso y código personal
BT-XXXXXXXX. Durante la beta abierta el acceso es gratuito y no tratamos datos de pago; si en el futuro se contrata un plan de pago, también el plan y sus fechas. - Avisos (solo si los activas): los duelos o equipos que sigues, el identificador de chat de Telegram al conectar el bot y la suscripción a notificaciones del navegador.
2.2 Datos de uso y navegación
- Cookies técnicas necesarias para el funcionamiento del Sitio (sesión, idioma, preferencias).
- Si nos das tu consentimiento expreso a través del banner de cookies, datos analíticos agregados mediante Google Analytics 4 con IP anonimizada.
- Si das tu consentimiento, Google AdSense (tercero) puede tratar identificadores de cookie y datos de navegación para mostrar y medir la publicidad de las páginas públicas de partidos y análisis, que financia el acceso gratuito.
- Registros técnicos del servidor (fecha y hora de acceso, dirección IP, agente de usuario) por motivos de seguridad y diagnóstico.
2.3 Datos de comunicación
- Contenido de los correos electrónicos o mensajes que nos envíes voluntariamente.
No recogemos ni tratamos datos personales de categorías especiales (origen racial, salud, religión, etc.).
3. Finalidades del tratamiento
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta de usuario. | Ejecución del contrato (art. 6.1.b RGPD). |
| Activar la cuenta (verificación del correo) y, si en el futuro se contrata un plan de pago, gestionar su cobro. | Ejecución del contrato (art. 6.1.b RGPD). |
| Enviarte los avisos que actives (Telegram o notificaciones del navegador). | Consentimiento (art. 6.1.a RGPD): los quitas cuando quieras desde la propia página de avisos o el bot. |
| Enviarte recordatorios ocasionales por correo sobre tu cuenta. | Interés legítimo (art. 6.1.f RGPD), con baja en un clic desde el propio correo. |
| Prestar el servicio de análisis estadístico y enviar comunicaciones operativas (cambios técnicos, avisos de servicio). | Ejecución del contrato (art. 6.1.b RGPD). |
| Cumplir obligaciones legales, fiscales y contables. | Obligación legal (art. 6.1.c RGPD). |
| Garantizar la seguridad del Sitio, prevenir el fraude y registrar accesos. | Interés legítimo (art. 6.1.f RGPD). |
| Analítica web agregada para mejorar el producto (Google Analytics 4). | Consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento. |
| Mostrar publicidad de terceros (Google AdSense) en las páginas públicas de partidos y análisis para financiar el acceso gratuito. | Consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento. |
| Atender consultas remitidas por correo o canales de contacto. | Interés legítimo o consentimiento, según el caso. |
4. Plazos de conservación
- Datos de cuenta: mientras la cuenta esté activa y, tras la baja, durante los plazos legales de prescripción (hasta 5 años conforme al artículo 1964 del Código Civil) por si fueran necesarios para responder a reclamaciones.
- Datos contables y fiscales (solo si hubo pagos): 6 años desde la última operación (artículo 30 del Código de Comercio).
- Datos analíticos (GA4): hasta 14 meses (configuración por defecto de Google Analytics 4).
- Logs de seguridad: hasta 12 meses.
- Comunicaciones por email: mientras sean necesarias para atender la consulta y los plazos legales aplicables.
5. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros con fines comerciales. Algunos prestadores de servicios necesarios para el funcionamiento del Sitio pueden tener acceso técnico a los datos en calidad de encargados del tratamiento, vinculados por contrato y obligados a cumplir el RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Plesk / proveedor de alojamiento | Hosting del Sitio y la base de datos. | Unión Europea |
| Google LLC | Google Analytics 4 (analítica web, opcional, con consentimiento). | EE. UU. — adherido al EU-US Data Privacy Framework. |
| Google LLC | Google AdSense (publicidad en las páginas públicas de partidos y análisis, opcional, con consentimiento). Más información: cómo usa Google los datos. | EE. UU. — adherido al EU-US Data Privacy Framework. |
| Cloudflare | Protección frente a tráfico malicioso (Turnstile), CDN. | Multinacional, con cláusulas contractuales tipo de la UE. |
| Telegram (cuando lo solicitas) | Envío de avisos por Telegram si lo activas en tu cuenta. | Multinacional. |
| Servicio de notificaciones de tu navegador (cuando lo solicitas) | Entrega de las notificaciones push que actives (Google, Apple o Mozilla, según tu navegador). | Multinacional. |
Adicionalmente, podemos comunicar datos a las autoridades competentes cuando exista una obligación legal de hacerlo.
6. Transferencias internacionales
Algunos de los proveedores anteriores (Google, Cloudflare, Telegram) pueden implicar transferencias de datos fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías exigidas por el RGPD: adhesión al EU-US Data Privacy Framework o cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Como titular de los datos, tienes los siguientes derechos, que puedes ejercer en cualquier momento de forma gratuita:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento: pedir que restrinjamos el uso de tus datos en supuestos concretos.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado (por ejemplo, para cookies analíticas), sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos. Bettrails no realiza decisiones automatizadas de este tipo.
Para ejercer estos derechos, escríbenos a info@bettrails.com indicando el derecho que deseas ejercer y adjuntando, si es necesario, copia de un documento que acredite tu identidad.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Medidas de seguridad
Hemos implantado medidas técnicas y organizativas razonables para garantizar la seguridad, confidencialidad e integridad de los datos personales, evitando su alteración, pérdida o acceso no autorizado. Entre ellas:
- Conexión cifrada HTTPS en todo el Sitio.
- Contraseñas almacenadas con
bcrypt(cost 12), nunca en texto plano. - Sesiones de usuario con cookies
HttpOnlyySecure, que caducan tras 2 horas de inactividad salvo que marques «Mantener la sesión iniciada» (hasta 60 días). - Control de accesos a la base de datos por credenciales independientes y mínimas necesarias.
- Verificación anti-bot (Cloudflare Turnstile) en los formularios sensibles.
- Copias de seguridad periódicas.
Ningún sistema es 100 % invulnerable; en caso de que tengamos conocimiento de una brecha de seguridad que pueda afectarte, lo notificaremos sin dilación indebida conforme al RGPD.
9. Menores de edad
El Sitio está dirigido exclusivamente a personas mayores de edad. No recogemos conscientemente datos de menores de 18 años. Si tienes conocimiento de que un menor nos ha facilitado datos, escríbenos para proceder a su eliminación inmediata.
10. Cookies
El uso de cookies y tecnologías similares se detalla en nuestra Política de cookies, que forma parte integrante de esta política.
11. Cambios en la política
Podemos actualizar esta política para reflejar cambios técnicos, legales u operativos. La versión vigente es la publicada en esta página; la fecha de la última actualización figura al pie. Si los cambios son sustanciales, los comunicaremos por los canales habituales.
12. Contacto
Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos, escríbenos a info@bettrails.com. Consulta también nuestros Términos y condiciones y la Política de cookies.