Política de privacidad

El responsable del tratamiento de los datos personales tratados a través del servicio GameOdds (sitio web y aplicación móvil) es Daïa Group. Los datos completos de la empresa figuran en el Aviso legal.

No se ha designado un Delegado de Protección de Datos (DPO), ya que la empresa no cumple los criterios de designación obligatoria del artículo 37 del RGPD.

Para cualquier consulta sobre esta política o para ejercer sus derechos, contáctenos en contact@thegameodds.com.

En el marco de la prestación del servicio, tratamos las siguientes categorías de datos:

• Datos de la cuenta: dirección de correo electrónico, nombre visible y, cuando se facilite, una imagen de avatar. Se recopilan al crear una cuenta, ya sea con correo electrónico y contraseña o mediante el inicio de sesión con Google (en cuyo caso Google nos comunica su nombre, correo electrónico y foto de perfil; nunca recibimos su contraseña de Google). La autenticación es gestionada por Supabase Auth.
• Datos de suscripción y uso: su plan actual (Free, Starter, Pro, Pro Annual) y los contadores de los análisis con IA que genera, utilizados para aplicar los límites de cada plan.
• Análisis generados: los análisis con IA que solicita se guardan en su cuenta para que pueda volver a leerlos gratuitamente. Su contenido se refiere a eventos deportivos públicos (equipos, jugadores, marcadores), no a usted.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador y de dispositivo, y registros básicos de solicitudes, conservados con fines de seguridad sobre la base del interés legítimo. A partir de la dirección IP obtenemos una ubicación aproximada (país y ciudad) en el momento de la solicitud, utilizada para la seguridad de la cuenta y la administración del servicio; la propia dirección IP no se almacena en la base de datos de la aplicación. GameOdds no utiliza rastreadores publicitarios ni de medición de audiencia.

Los datos deportivos mostrados en la aplicación (calendarios, marcadores, alineaciones, clasificaciones) son información pública sobre equipos, competiciones y deportistas profesionales; no son datos personales sobre usted.

No recopilamos datos de «categorías especiales» en el sentido del artículo 9 del RGPD (origen étnico, opiniones políticas, datos de salud, etc.).

Las finalidades del tratamiento y sus bases jurídicas conforme al artículo 6 del RGPD son las siguientes:

• Prestación del servicio — base jurídica: ejecución del contrato (art. 6.1.b). Abarca la creación y gestión de la cuenta, la consulta de partidos, y la generación y conservación de sus análisis con IA.
• Aplicación de los límites del plan y gestión de suscripciones — base jurídica: ejecución del contrato (art. 6.1.b).
• Seguridad y prevención del fraude — base jurídica: interés legítimo (art. 6.1.f), a saber, garantizar la integridad y la seguridad del servicio.
• Mejora del servicio — base jurídica: interés legítimo (art. 6.1.f), en la medida en que las mejoras beneficien directamente a los usuarios sin prevalecer sobre sus derechos fundamentales.
• Conservación de los registros de facturación, cuando proceda — base jurídica: obligación legal (art. 6.1.c) conforme a la normativa fiscal y contable aplicable.

Los datos se conservan durante los siguientes plazos:

• Datos de la cuenta (correo electrónico, nombre, avatar): durante la vida de la cuenta; se eliminan al suprimir la cuenta.
• Análisis generados, datos de suscripción y de uso: durante la vida de la cuenta; se eliminan junto con la cuenta.
• Registros técnicos y de seguridad: hasta 12 meses desde su recopilación.
• Registros de facturación, cuando proceda: hasta 10 años, conforme a las obligaciones legales de conservación contable.

La supresión de su cuenta (véase la sección 9) elimina de inmediato sus datos de cuenta, su suscripción, su historial de uso y sus análisis guardados.

Sus datos nunca se venden a terceros. Estrictamente para la prestación del servicio, recurrimos a los siguientes encargados del tratamiento:

• Vercel, Inc. (Estados Unidos) — alojamiento y distribución del sitio web. Vercel gestiona las solicitudes de red y puede tratar las direcciones IP de los visitantes.
• Supabase, Inc. (Estados Unidos — datos alojados en la Unión Europea, región AWS eu-west-1, Irlanda) — base de datos, autenticación de usuarios y funciones de servidor (Edge Functions). Todos los datos de los usuarios se almacenan en servidores situados en la UE.
• Anthropic, PBC (Estados Unidos) — generación de los análisis con IA de los partidos. Las solicitudes enviadas a Anthropic contienen datos deportivos sobre el partido analizado (equipos, estadísticas, predicciones del modelo); no incluyen sus datos personales. Anthropic no conserva las solicitudes más allá de su procesamiento.
• Google Ireland Limited (Irlanda) — inicio de sesión con Google (OAuth), cuando usted lo elige: Google comunica su perfil básico (nombre, correo electrónico, avatar) para crear su cuenta.
• Google Play (Google Ireland Limited) — procesamiento de los pagos de suscripción realizados a través de la aplicación Android. Los datos de pago (números de tarjeta) son gestionados íntegramente por Google Play; GameOdds nunca los ve ni los almacena y solo recibe el estado de su suscripción.

Esta lista se mantiene actualizada; cualquier cambio sustancial se reflejará en esta política.

Los datos de los usuarios se alojan en la Unión Europea (AWS eu-west-1, Irlanda) a través de Supabase. No obstante, algunos de nuestros encargados del tratamiento están establecidos en Estados Unidos, lo que implica transferencias fuera del EEE para determinadas operaciones de tratamiento.

Estas transferencias se rigen por las siguientes garantías:

• Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, DPF), para los encargados certificados ante el Departamento de Comercio de Estados Unidos, reconocido como adecuado por la Comisión Europea (decisión de 10 de julio de 2023).
• Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, incorporadas a los contratos de encargo del tratamiento para las transferencias a terceros países sin decisión de adecuación.

Para obtener información sobre las garantías específicas establecidas con cada encargado, contáctenos en contact@thegameodds.com.

GameOdds utiliza únicamente cookies esenciales:

• Cookies de autenticación (tokens de sesión de Supabase, JWT), estrictamente necesarias para iniciar sesión y mantener su sesión activa. No pueden desactivarse sin inutilizar el servicio. Duración: la sesión, o unos días en el caso de los tokens de actualización.

No utilizamos cookies analíticas, publicitarias ni de seguimiento entre sitios; por eso el sitio no muestra ningún aviso de cookies. Puede gestionar las cookies en la configuración de su navegador; desactivar las cookies esenciales impedirá el inicio de sesión.

Aplicamos las siguientes medidas técnicas y organizativas para proteger sus datos:

• Cifrado en tránsito: toda la comunicación entre su dispositivo y nuestros servidores utiliza HTTPS/TLS.
• Cifrado en reposo de los datos almacenados en la base de datos.
• Row Level Security (RLS): las políticas a nivel de base de datos garantizan que cada usuario solo pueda acceder a sus propios datos, incluso en caso de solicitud malformada.
• Autenticación segura basada en tokens JWT de corta duración gestionados por Supabase Auth.
• Copias de seguridad automáticas y periódicas de la base de datos.
• Acceso restringido a los entornos de producción, limitado a las personas autorizadas.

Ningún sistema de información ofrece una garantía absoluta de seguridad. En caso de violación de la seguridad de los datos personales, nos comprometemos a notificarla a la autoridad de control competente en un plazo de 72 horas cuando lo exija el artículo 33 del RGPD, y a informar a los usuarios afectados sin dilación indebida cuando la violación pueda entrañar un alto riesgo para sus derechos (artículo 34 del RGPD).

En virtud del Reglamento (UE) 2016/679 (RGPD), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (art. 15) y derecho a la portabilidad de los datos (art. 20): obtener una copia de sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de rectificación (art. 16): puede cambiar su nombre visible directamente desde la pantalla Perfil; para cualquier otra modificación, contáctenos.
• Derecho de supresión (art. 17), derecho a la limitación del tratamiento (art. 18) y derecho de oposición (art. 21).
• Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento (artículo 85 de la Ley francesa de Protección de Datos).

Supresión de la cuenta — dos opciones:

• Directamente en la aplicación: abra Perfil → «Eliminar cuenta» y confirme. La supresión es inmediata e irreversible: se borran su cuenta, su suscripción, su historial de uso y sus análisis guardados.
• Por correo electrónico: escriba a contact@thegameodds.com desde la dirección asociada a su cuenta con el asunto «Eliminar mi cuenta». Tras verificar su identidad, la supresión se lleva a cabo en un plazo máximo de 30 días.

Para solicitar una copia de sus datos, escriba a contact@thegameodds.com desde la dirección de su cuenta con el asunto «Copia de mis datos». Respondemos a todas las solicitudes en el plazo de un mes desde su recepción; este plazo puede prorrogarse dos meses en el caso de solicitudes complejas o numerosas, en cuyo caso se lo comunicaremos.

Cuando la ley lo exija, algunos datos pueden conservarse tras la supresión de la cuenta (en particular los registros de facturación — véase la sección 4). Si tiene una suscripción de pago activa a través de Google Play, recuerde cancelarla también en Play Store; la supresión de la cuenta no da derecho al reembolso del periodo en curso.

Si considera que el tratamiento de sus datos personales no se ajusta al RGPD, puede presentar una reclamación ante la autoridad de control competente:

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France www.cnil.fr

GameOdds no adopta ninguna decisión totalmente automatizada que produzca efectos jurídicos sobre usted en el sentido del artículo 22 del RGPD. Los análisis con IA se refieren a eventos deportivos y se ofrecen únicamente con fines informativos y de entretenimiento; no constituyen asesoramiento de apuestas ni adoptan ninguna decisión sobre usted.

Esta política puede actualizarse para reflejar cambios legales, normativos o funcionales del servicio. En caso de cambio sustancial, se lo comunicaremos por correo electrónico o mediante un aviso visible en la aplicación con al menos 15 días de antelación a su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales:

• Por correo electrónico: contact@thegameodds.com
• Por correo postal: Daïa Group, 9 Rue Robert Lavergne, 92600 Asnières-sur-Seine, France