Política de privacidad

1. Información del operador

Nancale (en adelante, "el Servicio") cumple con la Ley de Protección de la Información Personal y demás leyes, reglamentos y directrices aplicables, y trata adecuadamente la información personal de los usuarios.

Para consultas relacionadas con el operador, contacte con el punto de contacto indicado al final de esta Política.

2. Información que recopilamos

• Información de la cuenta: dirección de correo electrónico, nombre para mostrar, contraseña (almacenada con hash)
• Información de inicio de sesión de Google: dirección de correo electrónico, nombre para mostrar, URL de la imagen de perfil e ID de Google de la cuenta de Google
• Información de uso del servicio: historial de pronósticos, saldo de puntos, equipos y ligas favoritos, eventos personales en el calendario e información de participación en grupos
• Información de suscripción a notificaciones push: endpoint de notificación, tokens de dispositivo de Expo / APNs / FCM, claves de cifrado y configuración de notificaciones
• Registros de acceso: dirección IP, agente de usuario, fecha y hora de acceso, referente, etc.
• Cookies e información de identificación del dispositivo (véase la Sección 7 a continuación)
• Información usada para verificar invitaciones de amigos: un identificador que la app crea para cada dispositivo (ID de instalación), códigos de invitación, la hora en que se pulsó «Instalar» en la página de invitación, un valor cifrado (hash) de la dirección IP y un valor cifrado (hash) del identificador del dispositivo Android (Android ID)
• Contenido del portapapeles (solo app de iPhone): al pulsar «Instalar» en la página de invitación, el enlace de invitación se copia al portapapeles. Cuando alguien que instaló la app desde un enlace de invitación la abre por primera vez, la app lee el portapapeles una sola vez, con permiso mediante el aviso de iPhone. Solo se usa como código de invitación si es un enlace de invitación; cualquier otro contenido no se guarda ni se envía

3. Finalidades del tratamiento

• Prestación, operación y mantenimiento del Servicio
• Autenticación de usuarios, gestión de puntos y registro y agregación del historial de pronósticos
• Envío de notificaciones push
• Envío de correos electrónicos de atención al cliente, como restablecimientos de contraseña
• Análisis del uso, mejora del Servicio y desarrollo de nuevas funciones
• Detección y prevención del uso fraudulento
• Publicación de anuncios (véase la Sección 5 a continuación)
• Determinar si una invitación de amigo se completó y ampliar el límite de favoritos de quien invitó

4. Período de conservación

• Información de la cuenta, historial de pronósticos, etc.: durante el período en que la cuenta permanezca activa. Tras la eliminación de la cuenta, los datos se eliminan sin demora de la base de datos (la eliminación de las copias de seguridad puede tardar hasta 30 días).
• Registros de acceso: se conservan hasta 90 días y luego se eliminan progresivamente.
• Información cuya conservación exige la ley: durante el período de conservación legal
• Valores hash de direcciones IP usados para invitaciones: se guardan hasta 3 días y luego se borran. ID de instalación y registros de invitación: se guardan mientras se presta el Servicio, para verificar invitaciones y prevenir abusos

5. Google AdSense (publicidad)

El Servicio utiliza Google AdSense. Google utiliza cookies y tecnologías similares almacenadas en el navegador del usuario para mostrar anuncios basados en información de acceso anterior. El uso de cookies publicitarias por parte de Google puede desactivarse desde la página de Configuración de anuncios.

Más información: Políticas de publicidad de Google

6. Google Analytics

El Servicio utiliza Google Analytics (GA4) para el análisis de accesos. Google Analytics utiliza cookies para recopilar datos de tráfico anónimos. La información recopilada no incluye información que permita identificar a una persona.

Puede excluirse mediante un complemento del navegador: Exclusión de Google Analytics

Más información: Política de privacidad de Google

7. Cookies y transmisión externa

El Servicio utiliza las siguientes cookies y tecnologías similares. De conformidad con las normas de transmisión externa establecidas en el artículo 27-12 de la Ley de Negocios de Telecomunicaciones, divulgamos el contenido de la información transmitida, sus destinatarios y las finalidades de uso.

8. Cesión a terceros y encargados

El Servicio no cede información personal a terceros, salvo cuando lo exija la ley o medie el consentimiento del interesado. No obstante, encarga el tratamiento de la información personal a los siguientes encargados en la medida necesaria para alcanzar las finalidades del tratamiento.

• Cloudflare, Inc. (EE. UU.): alojamiento, base de datos, CDN
• Google LLC (EE. UU.): autenticación, análisis de accesos, publicación de anuncios
• Resend, Inc. (EE. UU.): envío de correos electrónicos
• API-SPORTS SAS (Francia), Sportmonks B.V. (Países Bajos): obtención de datos deportivos (no se transmite información personal)
• 650 Industries, Inc. (Expo) (EE. UU.): envío de notificaciones push para las apps de iOS/Android
• Apple Inc. (EE. UU.): distribución de la app de iOS y envío de notificaciones a través de APNs (Apple Push Notification service)

9. Cesión a terceros situados en el extranjero

La cesión de datos personales a los encargados mencionados constituye una cesión a terceros situados en el extranjero. La información sobre los sistemas de protección de datos personales de cada país puede consultarse en el sitio web de la Comisión de Protección de la Información Personal. Todos los encargados aplican medidas de seguridad equivalentes al RGPD, la CCPA y otros estándares internacionales.

10. Medidas de seguridad

• Cifrado de las comunicaciones (HTTPS)
• Almacenamiento de contraseñas con hash unidireccional (PBKDF2-SHA256)
• Minimización de los privilegios de acceso
• Supervisión periódica del sistema

11. Solicitudes de divulgación, etc., de datos personales conservados

En virtud de la Ley de Protección de la Información Personal, los usuarios pueden solicitar la divulgación, corrección, adición, eliminación, suspensión del uso o suspensión de la cesión a terceros de sus propios datos personales conservados por el Servicio. Para realizar una solicitud, contacte con el punto de contacto indicado al final de esta Política.

Asimismo, puede eliminar usted mismo sus datos conservados mediante la función de eliminación de cuenta del Servicio (en la pantalla de configuración).

12. Uso por parte de menores

El Servicio está destinado a personas mayores de 18 años. Las personas menores de 18 años no pueden utilizar el Servicio. Para las personas menores de 14 años se requiere el consentimiento de quien ejerza la patria potestad.

13. Punto de contacto

Para consultas relacionadas con el tratamiento de la información personal y solicitudes de divulgación, etc., contacte con nosotros mediante el formulario de contacto a continuación.

Formulario de contacto

14. Modificaciones

Esta Política podrá modificarse cuando sea necesario en relación con cambios en las leyes y reglamentos o cambios en el Servicio. En caso de cualquier cambio relevante, lo notificaremos en el Servicio.