Política de privacidad
La presente Política de Privacidad tiene por objeto informar a los usuarios del sitio web stakemaster.es (en adelante, «la Plataforma») acerca del tratamiento de sus datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, «RGPD»), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»).
- Identidad: Pedro Azor Pinel
- NIF: 49112370X
- Domicilio: Calle Afrodita, bloque 3, escalera 6, planta 4, puerta 3, 41014 Sevilla, España
- Correo electrónico: soporte@stakemaster.es
- Delegado de Protección de Datos (DPD): No se ha designado DPD al no concurrir los supuestos del art. 37 RGPD. Para cualquier cuestión relativa a protección de datos, diríjase al correo electrónico indicado.
1. Datos personales objeto de tratamiento
En función de la interacción del Usuario con la Plataforma, podrán tratarse las siguientes categorías de datos personales:
- Datos de registro y cuenta: nombre de usuario, dirección de correo electrónico, contraseña (almacenada mediante hash criptográfico bcrypt, nunca en texto plano), estado de verificación del email y plan contratado (gratuito o Pro).
- Datos de uso introducidos por el Usuario: apuestas registradas, bankrolls, resultados, deportes, cuotas, stakes, tipsters, casas de apuestas, notas descriptivas y cualesquiera datos estadísticos derivados del uso de la Plataforma.
- Datos del perfil público: cuando el Usuario active voluntariamente la función de perfil compartible, determinados datos y estadísticas agregarán accesibilidad pública a través de un enlace único.
- Datos técnicos y de navegación: dirección IP, identificador de sesión, idioma seleccionado, preferencias de interfaz, datos del navegador y registros técnicos mínimos necesarios para la seguridad y el correcto funcionamiento del servicio.
- Datos de comunicación y soporte: contenido de los mensajes remitidos por el Usuario a través de los canales de contacto habilitados.
- Datos de facturación y suscripción Pro: identificadores de cliente y suscripción en Stripe, estado de la suscripción, fecha de renovación o cancelación, y metadatos necesarios para la gestión del cobro. StakeMaster no almacena el número completo de la tarjeta bancaria; dichos datos son tratados exclusivamente por Stripe, Inc. en calidad de encargado del tratamiento de pagos.
2. Finalidades del tratamiento y bases jurídicas
Los datos personales recabados serán tratados para las siguientes finalidades, con indicación de la base jurídica que legitima cada tratamiento conforme al art. 6 RGPD:
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar la cuenta del Usuario, incluyendo la verificación del correo electrónico y la recuperación de credenciales. | Ejecución de la relación contractual o precontractual (art. 6.1.b) |
| Prestar las funcionalidades de la Plataforma: registro de apuestas, gestión de bankrolls, generación de estadísticas, exportación e importación de datos. | Ejecución contractual (art. 6.1.b) |
| Gestionar la suscripción Pro, cobros, renovaciones y cancelaciones a través de Stripe. | Ejecución contractual (art. 6.1.b) |
| Enviar comunicaciones operativas esenciales del servicio (verificación de cuenta, restablecimiento de contraseña, avisos de suscripción). | Ejecución contractual (art. 6.1.b) |
| Prevenir fraude, abuso, accesos no autorizados y garantizar la seguridad de la Plataforma. | Interés legítimo del Responsable (art. 6.1.f) |
| Publicar el perfil público compartible cuando el Usuario active dicha función. | Consentimiento del interesado (art. 6.1.a), manifestado mediante la activación voluntaria de la funcionalidad |
| Medición analítica y estadística del uso de la web mediante Google Analytics. | Consentimiento del interesado (art. 6.1.a), otorgado a través del banner de cookies |
| Atender consultas, reclamaciones y solicitudes de soporte remitidas por el Usuario. | Interés legítimo (art. 6.1.f) o consentimiento implícito del interesado al iniciar la comunicación |
3. Obligatoriedad de facilitar los datos
El nombre de usuario, la dirección de correo electrónico y la contraseña son datos estrictamente necesarios para la creación de la cuenta y la prestación del servicio. Sin ellos, no es posible registrarse ni acceder a la Plataforma. Los demás datos (apuestas, bankrolls, descripción, tipster, casa de apuestas, etc.) son facilitados voluntariamente por el Usuario y su omisión no impide el uso básico de la Plataforma, si bien puede limitar determinadas funcionalidades.
4. Destinatarios y encargados del tratamiento
Los datos personales no serán cedidos a terceros salvo obligación legal o cuando resulte necesario para la prestación del servicio a través de proveedores tecnológicos que actúan como encargados del tratamiento conforme al art. 28 RGPD. Las categorías de encargados incluyen:
| Proveedor / Categoría | Finalidad | Ubicación |
|---|---|---|
| Railway Corporation | Hosting de la aplicación y base de datos PostgreSQL | EE. UU. |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones Pro | EE. UU. |
| Google LLC (Google Analytics) | Medición analítica del uso del sitio web (solo con consentimiento) | EE. UU. |
| Resend, Inc. | Envío de emails operativos (verificación, restablecimiento de contraseña) | EE. UU. |
En ningún caso los datos personales de los usuarios se venden, ceden o comercializan a terceros con fines publicitarios o de marketing.
5. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado anterior pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tales supuestos, el Responsable garantiza que las transferencias se realizan al amparo de garantías adecuadas, tales como:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
- Decisiones de adecuación de la Comisión Europea (art. 45 RGPD), cuando existan para el país de destino — incluyendo, en su caso, el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework).
- Cualesquiera otras garantías previstas en los artículos 46 y 49 del RGPD.
El Usuario puede solicitar información adicional sobre las garantías aplicables dirigiéndose a soporte@stakemaster.es.
6. Plazos de conservación
Los datos personales serán conservados durante los plazos necesarios para cumplir con la finalidad para la que fueron recabados y las obligaciones legales aplicables:
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de cuenta y uso (apuestas, bankrolls, estadísticas) | Mientras la cuenta permanezca activa. Tras la solicitud de baja, los datos se eliminarán o bloquearán en un plazo máximo de 30 días, salvo obligación legal de conservación. |
| Datos de facturación y suscripción | 5 años desde la última transacción, conforme a las obligaciones tributarias establecidas en la Ley 58/2003 General Tributaria y el Código de Comercio. |
| Registros técnicos y de seguridad (logs, IPs) | 12 meses como máximo, salvo requerimiento legal o investigación de incidentes de seguridad en curso. |
| Datos de comunicación y soporte | 3 años desde la última comunicación, conforme al plazo general de prescripción de acciones personales (art. 1964 del Código Civil). |
| Datos analíticos (Google Analytics) | Según la configuración de retención de Google Analytics (por defecto, 14 meses). |
7. Derechos del interesado
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el Usuario puede ejercer los siguientes derechos:
- Derecho de acceso (art. 15 RGPD): obtener confirmación de si se están tratando datos personales que le conciernan y, en su caso, acceder a ellos.
- Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión («derecho al olvido», art. 17 RGPD): solicitar la eliminación de los datos personales cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
- Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de los datos personales en determinadas circunstancias.
- Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la limitación del tratamiento cuando se cumplan las condiciones previstas legalmente.
- Derecho a la portabilidad (art. 20 RGPD): recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable. StakeMaster facilita este derecho mediante la funcionalidad de exportación CSV disponible en la Plataforma.
- Derecho a retirar el consentimiento (art. 7.3 RGPD): cuando el tratamiento se base en el consentimiento del interesado, este podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En particular, el consentimiento para cookies analíticas puede retirarse en cualquier momento a través del panel de preferencias de cookies o desactivando las cookies desde el navegador.
Para ejercer cualquiera de estos derechos, el Usuario podrá dirigir su solicitud a soporte@stakemaster.es, acompañando, en su caso, copia de un documento que acredite su identidad. El Responsable dará respuesta en un plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en caso de especial complejidad, previa notificación al interesado.
8. Derecho a presentar reclamación ante la autoridad de control
Si el Usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sitio web: https://www.aepd.es
- Dirección postal: C/ Jorge Juan 6, 28001 Madrid, España
9. Decisiones automatizadas y elaboración de perfiles
StakeMaster no realiza decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar, en el sentido del art. 22 del RGPD. Las estadísticas generadas por la Plataforma (yield, rachas, rendimiento por deporte, etc.) tienen carácter informativo y organizativo, y no constituyen elaboración de perfiles con efectos jurídicos.
10. Tratamiento de datos de menores de edad
StakeMaster no está dirigido a menores de 18 años. El Responsable no recaba conscientemente datos personales de menores de dicha edad. Si el Responsable tuviera conocimiento de que se han recogido datos de un menor sin el consentimiento de sus representantes legales, procederá a su supresión sin dilación indebida.
Este límite de edad se establece conforme al art. 7 de la LOPDGDD (que fija en 14 años la edad mínima para consentir el tratamiento de datos personales en España) y, adicionalmente, por la vinculación temática de la Plataforma con las apuestas deportivas, actividad reservada a mayores de 18 años conforme a la Ley 13/2011, de 27 de mayo, de regulación del juego.
11. Seguridad de los datos
El Responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 del RGPD. Entre otras medidas, se aplican:
- Cifrado de contraseñas mediante hash bcrypt con factor de coste 12.
- Comunicaciones cifradas mediante protocolo HTTPS/TLS.
- Gestión de sesiones con tokens seguros y expiración controlada.
- Acceso restringido a la base de datos mediante credenciales seguras y control de red.
No obstante, ningún sistema puede garantizar seguridad absoluta. El Usuario es responsable de custodiar sus credenciales de acceso y de notificar al Responsable cualquier uso no autorizado de su cuenta.
12. Perfil público compartible
Si el Usuario activa la función de perfil público, determinados datos y estadísticas quedarán accesibles a través de un enlace único compartible. Dicha información podrá ser visualizada por cualquier persona que disponga del enlace mientras la función permanezca activada. El Usuario puede desactivar el perfil público en cualquier momento desde la Plataforma.
13. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías de almacenamiento local. La información detallada sobre las cookies empleadas, sus finalidades, duración y la forma de gestionar las preferencias de consentimiento se encuentra en la Política de Cookies.
14. Modificaciones de la política de privacidad
El Responsable se reserva el derecho de modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en las prácticas de tratamiento de datos. Los cambios sustanciales serán comunicados al Usuario a través de los medios habilitados (correo electrónico o aviso en la Plataforma). La versión vigente será la publicada en esta página.
15. Documentación legal complementaria
16. Contacto
Para cualquier cuestión relacionada con la protección de datos personales o el ejercicio de derechos, el Usuario puede dirigirse a: soporte@stakemaster.es.
Última actualización: 13 de abril de 2026