Esta Política de Privacidad describe cómo SportPicker trata datos personales en sportpicker.ai y en sus aplicaciones conectadas.

Responsable del tratamiento: Alessandro Leielli — support@sportpicker.ai.

Las bases jurídicas son: ejecución de un contrato para cuentas, servicio y suscripciones (Art. 6.1.b RGPD); interés legítimo para seguridad, prevención de abusos y diagnóstico técnico (Art. 6.1.f); consentimiento para analítica, atribución de campañas y comunicaciones opcionales (Art. 6.1.a); y obligación legal cuando corresponda (Art. 6.1.c).

Tratamos estas categorías de datos:

• Cuenta: nombre, email, contraseña sometida a hash, posibles identificadores de acceso Google o Apple y preferencias o contenidos guardados

• Sesión: cookie técnica sp_session e información necesaria para autenticar el dispositivo

• Seguridad: email, dirección IP y user agent en registros de acceso, verificación y prevención de abusos

• Diagnóstico: mensaje y traza del error, ruta sin consulta ni fragmento, tipo de navegador, idioma y datos técnicos relacionados

• Con consentimiento analítico: páginas, interacciones, duración, procedencia de campaña, versión de la app y datos generales del dispositivo o idioma asociados a un identificador seudónimo y aleatorio de la instalación, guardado en el dispositivo hasta retirar el consentimiento; nunca es el email, ID de cuenta, IDFA, IDFV ni ID publicitario

• Hechos operativos verificados por el servidor: activación de la cuenta, sesiones emitidas y estado o resultado de la suscripción, vinculados a la cuenta para seguridad, deduplicación y conciliación del servicio

• Suscripciones: plan, estado e identificadores de cliente, suscripción o transacción; SportPicker no recibe los datos completos de la tarjeta

• Notificaciones, si se activan: token push y preferencias necesarias para la entrega

Usamos datos para cuentas, servicio, suscripciones, seguridad y soporte. La analítica seudónima del producto solo se activa con un consentimiento separado y revocable; rechazarla no limita el servicio. La medición de compras y pruebas se basa en un resultado verificado por el servidor y usa solo un identificador opaco, plan, valor y moneda. No vendemos datos personales.

Usamos sp_session para autenticación y almacenamiento del navegador para cookies y preferencias. La analítica es opcional, permanece desactivada hasta el consentimiento y puede retirarse en cualquier momento desde “Administrar cookies”.

Solo con un consentimiento de marketing separado y revocable, Meta Pixel se carga exclusivamente en las páginas canónicas Premium y Premium/success, y únicamente cuando la URL y la URL de referencia no contienen datos sensibles: los fragmentos, las consultas no permitidas o las referencias sensibles bloquean la carga. Solo un fbclid validado puede quitarse con consentimiento de marketing; UTM e identificadores de clic de Google/TikTok se quitan únicamente tras el consentimiento analítico y la persistencia correcta. Puede medir PageView, ViewContent, InitiateCheckout y, solo tras verificar Stripe, Purchase o StartTrial. Enviamos a Meta los identificadores de cookie _fbp/_fbc, la ruta limpia, un ID de evento opaco, la hora real del evento, plan, valor y moneda. No enviamos email, teléfono, ID de cuenta, tokens de sesión ni ID de Stripe, ni agregamos IP o user agent al payload del servidor; como en toda solicitud directa del navegador, Meta puede recibir datos técnicos de red según su política. El consentimiento dura hasta 12 meses y _fbp/_fbc hasta 90 días en el dispositivo. Retirarlo bloquea envíos posteriores y elimina las cookies de Meta conocidas. Meta Platforms Ireland Limited trata los datos según sus propios términos, con posibles transferencias internacionales.

En las apps móviles, la medición de campañas de Meta está desactivada de forma predeterminada, es independiente de las analíticas y se puede desactivar desde Perfil. En iPhone también requiere autorización ATT; en Android requiere una elección de marketing explícita. Solo entonces el servidor de SportPicker puede enviar a Meta mediante Conversions API los eventos StartTrial y Purchase verificados: un ID seudónimo aleatorio creado para ese ciclo de consentimiento, producto, valor, moneda, hora real del evento, ID de evento opaco, plataforma, versión y compilación de la app y versión del sistema operativo. Para verificación y deduplicación, el registro interno de la conversión permanece vinculado a la cuenta de SportPicker autenticada; los ID de cuenta y sesión nunca se reenvían a Meta. Las apps no incluyen el SDK de Meta y no enviamos instalaciones, aperturas, inicios del proceso de compra, direcciones IP, user-agent, email, identificadores de RevenueCat, IDFA o AAID. Retirar el consentimiento bloquea envíos futuros, pero no puede retirar eventos ya recibidos por Meta. La atribución puede ser limitada sin identificadores publicitarios.

Usamos Cloudflare para alojamiento y seguridad; Resend para emails de servicio; Stripe para pagos web; RevenueCat, App Store y Google Play para compras móviles; Google y Apple para acceso; Google Analytics 4, Amplitude y Umami solo con consentimiento analítico; Meta Pixel y Conversions API solo con consentimiento de marketing; Sentry para diagnósticos técnicos de fallos filtrados por privacidad; y servicios deportivos y AURA para las funciones solicitadas.

Los datos de la cuenta y el contenido asociado se conservan mientras la cuenta esté activa o sean necesarios para prestar el servicio. Las sesiones caducan a los 30 días. Los registros de acceso, seguridad y prevención de abusos se eliminan a los 90 días; los eventos analíticos seudónimos a los 90 días; los registros técnicos de errores a los 30 días. Los tokens push y preferencias se conservan mientras la función esté activa o hasta eliminar la cuenta. Tras la eliminación, un identificador técnico de RevenueCat puede conservarse hasta 30 días, más solo el tiempo necesario para concluir una solicitud de borrado ya en curso (hasta 15 minutos), y después se oculta aunque la limpieza del proveedor no esté confirmada; su hash unidireccional puede conservarse hasta 13 meses, únicamente para detectar y eliminar recreaciones causadas por dispositivos sin conexión. Un nuevo webhook autenticado que demuestre una recreación puede abrir otro periodo para el identificador, también limitado a 30 días. Los proveedores de pago pueden conservar registros fiscales y transaccionales durante los plazos legales. Las copias de seguridad y registros obligatorios pueden requerir un plazo técnico o legal adicional.

Dentro de los límites del RGPD, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos, u oponerte al tratamiento. Puedes retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior y presentar un reclamo ante la autoridad de control competente.

Para ejercer tus derechos: support@sportpicker.ai.

Nos reservamos el derecho de actualizar esta política.

Para consultas de privacidad: support@sportpicker.ai