Política de privacidad
Última actualización:
Esta traducción se ofrece por comodidad; prevalece la versión francesa. Leer la versión francesa
Qué datos personales trata sportfitracker.com, con qué fin, sobre qué base jurídica, quién los recibe, durante cuánto tiempo se conservan y cómo ejercer sus derechos.
1. Responsable del tratamiento
El responsable del tratamiento es Hitbox Agency, SAS, 60 rue François 1er, 75008 Paris, Francia (RCS Paris 999 796 238), representada por su Presidente, Clément Guérin. Contacto en materia de privacidad: [email protected].
La presente política se aplica en virtud del Reglamento (UE) 2016/679 (RGPD) y de la ley francesa n.º 78-17, de 6 de enero de 1978 (Informatique et Libertés). Crear una cuenta es opcional y solo requiere un correo electrónico y una contraseña; el sitio nunca solicita su nombre, su dirección postal, datos de pago ni una clave privada; una dirección pública de wallet solo es necesaria si decide importar una.
2. Qué datos tratamos, con qué fin y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Prestación del sitio y seguridad (distribución de contenidos, protección frente a abusos y ataques, diagnóstico de errores) | Dirección IP, fecha y hora, dirección solicitada, página de procedencia, agente de usuario del navegador | Interés legítimo en explotar un sitio seguro (art. 6.1.f RGPD) | Registros del servidor: 6 meses como máximo. Registros de Cloudflare: según los plazos de conservación propios de Cloudflare. |
| Limitación del número de solicitudes a los puntos de acceso públicos a los datos, al asistente y a los puntos de acceso de inicio de sesión y de cuenta | Dirección IP | Interés legítimo en mantener el servicio disponible para todos (art. 6.1.f) | Se conserva únicamente en la memoria del servidor, durante la ventana en curso (1 minuto para los puntos de acceso a los datos y de cuenta, 5 minutos para el asistente, 10 minutos para la creación de cuentas), y nunca se escribe en disco |
| Cuenta de usuario (opcional): creación, inicio de sesión y mantenimiento de la sesión | Correo electrónico, hash de la contraseña (nunca la contraseña en sí), fechas de creación y actualización; para cada dispositivo con sesión iniciada: un token de sesión aleatorio, la dirección IP y el agente de usuario del navegador, la fecha de caducidad | Ejecución del contrato, las condiciones de su cuenta (art. 6.1.b RGPD); interés legítimo en proteger las cuentas para la dirección IP y el agente de usuario de la sesión (art. 6.1.f) | Datos de la cuenta: hasta que elimine su cuenta. Sesiones: hasta que cierre la sesión, o 30 días como máximo después de su última visita; después se eliminan en el día. |
| Favoritos, alertas de precio y notificaciones, con cuenta | Los tokens que marca como favoritos; cada alerta (token, condición, valor, cuándo se activó y con qué valor); las notificaciones que crea en el sitio | Ejecución del contrato (art. 6.1.b) | Hasta que los elimine o elimine su cuenta |
| Cartera manual, con cuenta | Las posiciones que introduce (token, cantidad, coste medio y nota opcionales) y las transacciones que decide registrar (tipo, fecha, cantidad, precio opcional) | Ejecución del contrato (art. 6.1.b) | Hasta que las elimine o elimine su cuenta |
| Importación de una wallet, con cuenta (opcional, solo lectura) | La dirección pública de Chiliz Chain que pega, la fecha de su última sincronización y las posiciones leídas de ella (token y cantidad) | Ejecución del contrato (art. 6.1.b) | Dirección: hasta que quite la wallet en la página Cartera o elimine su cuenta. Saldos leídos del explorador: en la memoria del servidor durante 5 minutos, nunca escritos en disco. |
| Favoritos sin cuenta | Los tokens que marca como favoritos, guardados solo en su navegador (almacenamiento local) | Interés legítimo en ofrecer la función que utiliza (art. 6.1.f); la lista no nos llega hasta que inicia sesión | Hasta que borre los datos de su navegador; al iniciar sesión, pasa a su cuenta y sale del navegador |
| Respuesta a sus preguntas en el asistente Ask SportFi | Las preguntas que escribe y la conversación mostrada en la ventana del asistente (12 mensajes como máximo), el idioma de la página | Interés legítimo en responder a la pregunta que usted formula (art. 6.1.f) | No los conservamos. La conversación permanece en la pestaña de su navegador hasta que la cierra o la recarga. |
| Medición de audiencia y análisis de uso (PostHog), únicamente si usted lo acepta | Un identificador aleatorio almacenado en una cookie y en el almacenamiento local, páginas visitadas, página de procedencia, clics y otras interacciones, tipo de navegador y de dispositivo, tamaño de pantalla, ubicación aproximada (país, ciudad) deducida de la dirección IP, errores de JavaScript | Su consentimiento (art. 6.1.a RGPD y art. 82 de la ley Informatique et Libertés) | Identificador: 12 meses en su dispositivo. Eventos: 12 meses. |
| Recordar su elección en materia de cookies | Su elección (aceptada o rechazada), la versión del banner y la fecha | Obligación legal de poder demostrar el consentimiento (art. 6.1.c y art. 7.1 RGPD) | 6 meses, en una cookie en su dispositivo |
| Boletín informativo | Dirección de correo electrónico, idioma de la página desde la que se suscribió, fecha de suscripción, estado de la suscripción, fechas de confirmación y de baja | Su consentimiento (art. 6.1.a RGPD y art. L.34-5 del Código francés de correos y comunicaciones electrónicas) | Hasta que se dé de baja; después, solo se conserva con el estado «dada de baja» para no volver a escribirle (véase la sección 5). Direcciones no confirmadas: se eliminan a los 30 días. |
| Respuesta a sus mensajes y a sus solicitudes de ejercicio de derechos | Dirección de correo electrónico, contenido del mensaje, cualquier dato de identidad que decida enviarnos | Interés legítimo (art. 6.1.f); obligación legal para las solicitudes de ejercicio de derechos (art. 6.1.c) | 3 años después de nuestro último intercambio; solicitudes de ejercicio de derechos: 5 años, como prueba de nuestra respuesta |
No vendemos datos personales, no elaboramos perfiles publicitarios ni adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten de forma significativa de modo similar. Si su navegador envía una señal «Do Not Track», la medición de PostHog no se ejecuta, sea cual sea su elección en materia de cookies.
3. El asistente Ask SportFi
Cuando usted formula una pregunta, nuestro servidor envía su pregunta, los mensajes anteriores de la conversación mostrada en la ventana del asistente, el idioma de la página y extractos de nuestros propios datos de mercado a Cloudflare Workers AI, un servicio de Cloudflare, Inc., que genera la respuesta. La solicitud la envía nuestro servidor: Cloudflare Workers AI no recibe de nosotros su dirección IP.
No registramos las conversaciones en nuestro servidor. Cloudflare declara que no utiliza los contenidos de Workers AI para entrenar modelos ni para mejorar sus servicios, y que no los almacena salvo que el cliente los utilice junto con un servicio de almacenamiento de Cloudflare, lo que no es nuestro caso. Le rogamos que no introduzca información personal en el asistente.
4. Su cuenta
La cuenta es opcional: todas las páginas del sitio funcionan sin ella. Con una cuenta, sus favoritos, sus alertas de precio y su cartera se guardan en nuestro servidor para que los encuentre en todos sus dispositivos. Nuestro servidor compara las alertas activas con los últimos precios cada 5 minutos; una alerta activada crea una notificación que solo se muestra en el sitio y queda en pausa hasta que la reactive.
La cartera contiene las cifras que usted escribe y, si lo decide, los saldos de una dirección pública de Chiliz Chain que importe. El sitio solo se la muestra a usted. La valoramos con nuestros propios últimos precios. Puede descargarla en un archivo CSV en cualquier momento desde la página Cartera.
Si importa una wallet, la consulta es de solo lectura: nunca pedimos una clave privada, una frase de recuperación ni una firma, y nada en el sitio puede mover sus tokens. Nuestro servidor envía la dirección, y nada más sobre usted (tampoco su dirección IP), al explorador público de Chiliz Chain (scan-api.chiliz.com, gestionado por Chiliz), que devuelve sus saldos. Guardar la dirección la vincula a su cuenta; como una dirección de blockchain es pública, cualquiera que la conozca puede ver sus saldos y su historial en el explorador, por lo que solo se la mostramos a usted. Quitar la wallet en la página Cartera borra la dirección de inmediato; las posiciones leídas de ella se quedan, como posiciones manuales que puede editar o eliminar.
No enviamos ningún correo electrónico a los titulares de cuentas: todavía no hay verificación del correo electrónico ni restablecimiento de contraseña por correo. Actualizaremos la presente política antes de que eso cambie.
Puede cambiar su contraseña o eliminar su cuenta en cualquier momento desde la página Cuenta. La eliminación borra de inmediato de nuestra base de datos su cuenta, sus sesiones, sus favoritos, sus alertas, sus notificaciones, su cartera y la dirección de la wallet importada. Si ya no puede iniciar sesión, escriba a [email protected] desde la dirección de la cuenta y la eliminaremos.
6. Destinatarios y encargados del tratamiento
Solo tienen acceso a sus datos Hitbox Agency y los siguientes proveedores de servicios, que actúan como encargados del tratamiento siguiendo nuestras instrucciones (art. 28 RGPD):
| Proveedor | Función | Ubicación de los datos |
|---|---|---|
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chipre | Alojamiento del servidor (sitio web, base de datos y registros del servidor) | Fráncfort, Alemania |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos | Red de distribución de contenidos, DNS, seguridad y respuestas del asistente Ask SportFi (Workers AI) | Red mundial, que puede incluir Estados Unidos |
| PostHog Inc., Estados Unidos (PostHog EU Cloud) | Medición de audiencia y análisis de uso, únicamente si usted lo acepta | Fráncfort, Alemania |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos | Envío de correos electrónicos y lista de contactos del boletín informativo | Región UE (Irlanda); proveedor establecido en Estados Unidos |
| Google (Google Workspace) | Buzón de correo de [email protected] | Centros de datos de Google |
Cuando importa una wallet, nuestro servidor envía la dirección pública al explorador de Chiliz Chain, un servicio público gestionado por Chiliz que no es nuestro encargado del tratamiento (véase la sección 4).
También podemos comunicar datos a las autoridades públicas cuando la ley lo exija.
7. Transferencias fuera de la Unión Europea
Cloudflare, Inc., PostHog Inc. y Plus Five Five, Inc. (Resend) están establecidas en Estados Unidos. Las tres están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuyo nivel de protección adecuado reconoció la Comisión Europea el 10 de julio de 2023 (art. 45 RGPD). Subsidiariamente, las tres se acogen a las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Los datos de medición de PostHog se almacenan en Fráncfort; solo puede producirse una transferencia mediante acceso remoto, cubierto por las mismas garantías. Resend envía nuestros correos desde su región de la UE, en Irlanda; como proveedor establecido en Estados Unidos, puede acceder a los datos desde allí o conservarlos allí, con las mismas garantías.
8. Sus derechos
- Acceso a sus datos y obtención de una copia
- Rectificación de los datos inexactos
- Supresión
- Limitación del tratamiento
- Portabilidad de los datos que nos haya facilitado sobre la base de su consentimiento o de nuestro contrato (cuenta, favoritos, alertas, cartera y dirección de la wallet importada)
- Oposición, en cualquier momento, a los tratamientos basados en nuestro interés legítimo
- Retirada de su consentimiento en cualquier momento, sin que ello afecte a los tratamientos realizados con anterioridad: mediante «Configuración de cookies» al pie de cada página para la medición de audiencia, y mediante el enlace para darse de baja incluido en cada correo electrónico para el boletín
- Instrucciones sobre el destino de sus datos tras su fallecimiento (art. 85 de la ley Informatique et Libertés)
Escriba a [email protected] o a nuestra dirección postal indicada anteriormente. Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, en cuyo caso se lo comunicaremos. Solo le pediremos que acredite su identidad si tenemos dudas razonables al respecto.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — cnil.fr/fr/plaintes — o ante la autoridad de control de su país de residencia en la Unión Europea.
9. Menores
El sitio trata sobre criptoactivos y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores; si cree que un menor nos ha enviado datos personales, escríbanos y los suprimiremos.
10. Seguridad
Las comunicaciones están cifradas (HTTPS). El acceso al servidor y a la herramienta de medición de audiencia está reservado a personas autorizadas con cuentas individuales. Los secretos se mantienen fuera del código fuente. Las contraseñas solo se guardan como hash con sal (scrypt). Las cookies de sesión son HttpOnly, Secure y SameSite=Lax, y los intentos de inicio de sesión están limitados.
11. Modificaciones
Actualizaremos la presente política antes de introducir cualquier nuevo tratamiento, por ejemplo correos electrónicos a los titulares de cuentas, el inicio de sesión con otro servicio o enlaces de afiliado, e indicaremos la fecha de la última actualización en la parte superior de esta página.