ProBettingHub — Política de privacidad

1. Quiénes somos

El Servicio es operado por ProVision Entertainment s.r.o., una empresa constituida conforme a las leyes de la República Checa. Actuamos como responsable del tratamiento de todos los datos personales procesados a través del Servicio.

2. Información que recopilamos

Solo recopilamos los datos necesarios para proporcionar, proteger y mejorar el Servicio. A continuación se detalla lo que recopilamos y por qué.

Información de la cuenta

• Dirección de correo electrónico (obligatoria para el registro y el inicio de sesión)
• Contraseña (almacenada como un hash seguro — nunca vemos ni almacenamos su contraseña real)
• Nombre para mostrar o nombre de usuario (opcional)
• Preferencias de zona horaria e idioma
• Preferencia de suscripción al boletín informativo (usted elige durante el registro)

Datos recopilados automáticamente

• Dirección IP y país aproximado (a través de los encabezados de infraestructura de Cloudflare, utilizados para la localización y la seguridad)
• Cookie de sesión (cookie httpOnly de 30 días para mantener su sesión iniciada)
• Cookie de preferencia de zona horaria (cookie de 1 año para una visualización horaria coherente)
• Cookie de preferencia de visibilidad de estadísticas (cookie de 1 año)
• Preferencias de selección de ligas (almacenadas en el localStorage de su navegador — nunca se envían a nuestros servidores)
• Datos de campaña y referencia (parámetros UTM durante el registro — fuente, medio, campaña)

Autenticación de terceros

• Cuando inicia sesión con Google, recibimos su nombre, dirección de correo electrónico y foto de perfil de Google. No recibimos ni almacenamos su contraseña de Google.

3. Cómo utilizamos su información

Tratamos sus datos personales sobre las siguientes bases jurídicas:

Ejecución del contrato

• Provisión y mantenimiento de su cuenta
• Autenticación de su identidad y gestión de sesiones
• Entrega de estadísticas deportivas personalizadas y datos de partidos
• Almacenamiento de sus preferencias de visualización (zona horaria, formato de cuotas, ligas favoritas)

Intereses legítimos

• Protección del Servicio contra el fraude, el abuso y los ataques automatizados
• Comprensión del uso del Servicio para mejorar las funcionalidades y el rendimiento
• Entrega de datos de partidos en tiempo real a través de conexiones real-time (funcional, sin seguimiento)

Consentimiento

• Envío de correos electrónicos de marketing o boletines informativos (solo si usted lo ha aceptado; puede darse de baja en cualquier momento)
• Cookies analíticas (cuando estén activadas — véase la Sección 4)

Obligaciones legales

• Cumplimiento de las leyes, normativas y solicitudes legítimas de las autoridades aplicables

4. Cookies y almacenamiento local

Utilizamos cookies y tecnologías de almacenamiento del navegador para operar el Servicio. A continuación se detalla exactamente lo que utilizamos:

Cookies esenciales

• Cookie de sesión ("session") — mantiene su sesión iniciada durante 30 días. HttpOnly y Secure en producción.

Cookies funcionales

• Cookie de zona horaria ("tz") — almacena su zona horaria para una visualización coherente de fecha y hora. Expira después de 1 año.
• Cookie de visibilidad de estadísticas ("show_stats") — recuerda si muestra u oculta las estadísticas. Expira después de 1 año.

Almacenamiento local

• Selección de ligas — almacena los identificadores de las ligas seleccionadas en su navegador. Estos datos nunca salen de su dispositivo.

Analítica (no activa actualmente)

• Google Analytics (GA4) — configurado pero aún no activo. Cuando se active, utilizará IP anonimizadas y requerirá consentimiento cuando corresponda.
• Meta Pixel — configurado pero aún no activo. Cuando se active, se requerirá consentimiento antes de la carga.

5. Cómo compartimos su información

No vendemos, alquilamos ni intercambiamos sus datos personales. Solo compartimos datos con las siguientes categorías de proveedores de servicios, y únicamente en la medida necesaria:

• Cloudflare — distribución de contenido, protección DDoS y seguridad. Cloudflare procesa direcciones IP y datos de solicitudes como parte de sus servicios de infraestructura.
• Google — autenticación (OAuth) cuando elige iniciar sesión con Google. Los datos compartidos se rigen por la política de privacidad de Google.
• Proveedores de alojamiento y bases de datos — para almacenar y servir los datos de su cuenta de forma segura.
• Procesadores de pagos (cuando estén activados) — los datos de la tarjeta serán gestionados directamente por Stripe; nunca veremos ni almacenaremos su número de tarjeta completo ni su CVV.
• Servicios de entrega de correo electrónico (cuando estén activados) — para enviar correos electrónicos transaccionales y de marketing si usted lo ha aceptado.

6. Conservación y seguridad de los datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir con los fines descritos en esta política.

Períodos de conservación

• Cookies de sesión: 30 días
• Cookies de preferencias: 1 año
• Datos de la cuenta: conservados mientras su cuenta esté activa, luego eliminados o anonimizados en un plazo de 30 días tras el cierre de la cuenta
• Datos de campaña/UTM: conservados con fines analíticos, anonimizados después de 12 meses

Medidas de seguridad

• Todo el tráfico está cifrado mediante HTTPS/TLS
• Las contraseñas se almacenan como hash utilizando algoritmos estándar de la industria — nunca almacenamos contraseñas en texto plano
• Las solicitudes API se canalizan a través de nuestro backend para evitar la exposición directa de los servicios internos
• Las cookies de sesión utilizan los indicadores HttpOnly y Secure en producción para impedir el acceso del lado del cliente
• El acceso a los datos personales está restringido exclusivamente al personal autorizado

7. Transferencias internacionales de datos

ProVision Entertainment s.r.o. tiene su sede en la República Checa, Estado miembro de la Unión Europea. Sus datos se procesan principalmente dentro de la UE.

• Cloudflare opera una red global de distribución de contenido. Sus solicitudes pueden ser enrutadas a través de servidores fuera de la UE, pero Cloudflare mantiene las cláusulas contractuales tipo (CCT) de la UE y las garantías adecuadas.
• Los datos de Google OAuth pueden procesarse en Estados Unidos, sujetos a las condiciones de tratamiento de datos de Google y los mecanismos de transferencia aplicables.
• Nos aseguramos de que cualquier transferencia internacional de datos personales esté protegida por las garantías adecuadas conforme al GDPR.

8. Sus derechos de privacidad

Dependiendo de su ubicación, puede tener los siguientes derechos respecto a sus datos personales:

En virtud del GDPR (UE/EEE)

• Derecho de acceso — solicitar una copia de sus datos personales
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión — solicitar la eliminación de sus datos personales
• Derecho a la limitación — limitar la forma en que tratamos sus datos
• Derecho a la portabilidad de los datos — recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición — oponerse al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento — retirar su consentimiento en cualquier momento sin afectar al tratamiento anterior

En virtud de la CCPA (California)

• Derecho a saber qué información personal se recopila y cómo se utiliza
• Derecho a eliminar la información personal
• Derecho a excluirse de la venta o el intercambio de información personal (no vendemos sus datos)
• Derecho a la no discriminación por ejercer sus derechos de privacidad

9. Privacidad de los menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos datos personales de menores de forma consciente. Si descubrimos que hemos recopilado inadvertidamente datos de una persona menor de 18 años, los eliminaremos de inmediato. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected].

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios significativos, podremos notificarle a través del Servicio o por correo electrónico. Su uso continuado del Servicio después de cualquier cambio constituye su aceptación de la política actualizada.