Política de privacidad

Última actualización: junio de 2025

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Vatipro (en adelante, «la Plataforma») es el titular del sitio web vatipro.com. Para cualquier consulta relativa a la privacidad puede contactar con nosotros en hola@vatipro.com.

2. Datos que recopilamos

Datos de registro: nombre de usuario, dirección de correo electrónico y contraseña cifrada cuando creas una cuenta.

Datos de perfil: nombre para mostrar, imagen de avatar (opcional) y datos de contacto de pago P2P (Bizum, PayPal, Revolut, etc.) que el usuario introduce voluntariamente para que otros participantes puedan abonarle premios.

Datos de uso: predicciones realizadas, torneos creados o en los que participas, puntuaciones y posiciones en el ranking, historial de transacciones de estrellas virtuales.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempos de sesión, recogidos de forma automática a través de cookies técnicas y herramientas de análisis.

Datos de pago: Vatipro no almacena datos de tarjetas de crédito ni cuentas bancarias. Los pagos para adquirir estrellas virtuales se procesan a través de Stripe, que actúa como encargado del tratamiento con sus propias políticas de privacidad.

3. Finalidad y base jurídica del tratamiento

Ejecución del contrato (art. 6.1.b RGPD): gestionar tu cuenta, permitir la participación en torneos, calcular puntuaciones y mostrar rankings.

Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad de la plataforma, análisis estadístico agregado para mejorar el servicio.

Consentimiento (art. 6.1.a RGPD): envío de comunicaciones de marketing y notificaciones push sobre resultados de partidos, cuando el usuario las active expresamente.

Obligación legal (art. 6.1.c RGPD): conservación de registros de transacciones durante el período legalmente exigido.

4. Estrellas virtuales y transacciones

Las estrellas son una moneda virtual sin valor monetario real que solo puede usarse dentro de la Plataforma. El historial de transacciones de estrellas (compras, consumos, desbloqueos) se conserva de forma indefinida como registro de auditoría del saldo del usuario. Vatipro no gestiona ni intermedia en ningún pago económico entre participantes; los premios en torneos con cuota se liquidan directamente entre los jugadores mediante los métodos P2P que cada usuario configure en su perfil.

5. Destinatarios de los datos

Vatipro puede compartir datos con los siguientes terceros en calidad de encargados del tratamiento:

  • Stripe, Inc. — procesamiento de pagos de estrellas virtuales.
  • Railway / Proveedor de infraestructura cloud — alojamiento de la aplicación y la base de datos.
  • API-Football (RapidAPI) — obtención de datos de partidos y resultados deportivos (no se transfieren datos personales de usuarios).
  • Google LLC — analítica web y, en su caso, publicidad contextual (AdSense) en páginas públicas.

No vendemos ni cedemos datos personales a terceros con fines comerciales propios.

6. Transferencias internacionales

Algunos de nuestros proveedores (Stripe, Google) están establecidos en Estados Unidos. Las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el marco EU-US Data Privacy Framework, que ofrecen garantías adecuadas de protección.

7. Conservación de los datos

Los datos de cuenta se conservan mientras la cuenta permanezca activa. Tras la solicitud de baja, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

Los datos de predicciones y rankings de torneos finalizados pueden conservarse de forma anonimizada con fines estadísticos.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos dirigiéndote a hola@vatipro.com:

  • Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
  • Oposición: oponerte al tratamiento basado en interés legítimo.
  • Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Si consideras que el tratamiento de tus datos vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Cookies

La Plataforma utiliza cookies técnicas estrictamente necesarias para el funcionamiento de la sesión autenticada. En las páginas públicas se pueden usar cookies analíticas de Google Analytics y cookies de publicidad de Google AdSense. Puedes gestionar o rechazar las cookies no esenciales desde la configuración de tu navegador.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con hash bcrypt, autenticación mediante tokens JWT httpOnly, y acceso restringido a la base de datos mediante políticas de control de acceso. No obstante, ningún sistema de transmisión por internet es 100 % seguro.

11. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te notificaremos los cambios significativos mediante un aviso en la Plataforma o por correo electrónico. La fecha de «última actualización» al inicio de esta página indica cuándo fue revisada por última vez.

Política de privacidad — Vatipro | Vatipro