Saltar al contenido

Política de Privacidad

Le damos la bienvenida a la política de privacidad de goalq. Esta política le ayudará a entender qué datos recogemos, por qué los recogemos y cuáles son sus derechos en relación con ellos.

Actualizado el

Esta es una traducción. La versión en inglés prevalece, en la medida en que lo permita la legislación aplicable.

Resumen

Datos que recogemos automáticamente

Recogemos automáticamente datos sobre usted, por ejemplo, cuando utiliza la app de goalq o visita goalqsports.com.

  • Datos de Uso
  • Información e identificadores del dispositivo
  • Estadísticas de uso
  • Rastreadores

Cómo los utilizamos

  • Alojamiento e infraestructura de backend
  • Estadísticas de uso
  • Publicidad
  • Notificaciones
  • Seguridad y prevención de abusos

Datos que usted nos facilita

Recogemos los datos que usted nos facilita, por ejemplo, cuando crea una cuenta, elige los equipos que sigue o rellena el formulario de soporte.

  • dirección de correo electrónico y contraseña
  • su dirección de correo electrónico, nombre, foto de perfil e identificador de la cuenta de Google, si inicia sesión con Google
  • las ligas, equipos, jugadores y partidos que sigue
  • sus respuestas a los retos de los partidos, el nombre de clasificación que elija y los códigos de invitación que cree o utilice
  • sus comentarios y «me gusta» en la Grada, los Usuarios que bloquee y los comentarios que denuncie
  • preferencias de notificaciones
  • preferencia sobre correos electrónicos de marketing
  • mensajes de soporte
  • historial de compras

Cómo los utilizamos

  • Registro y autenticación
  • Gestión de la cuenta y de las preferencias
  • La Grada
  • Gestión de pagos
  • Contacto con el Usuario

goalq es un servicio de información y análisis deportivo. No ofrece apuestas, y no vendemos datos personales a cambio de dinero. Algunas leyes consideran que el uso de tecnología publicitaria supone «vender» o «compartir» datos personales; la sección «Más información para los Usuarios en los Estados Unidos» explica cómo excluirse.

Titular y Responsable del Tratamiento

Evaloha LLC (goalq)

Oficina principal: 2125 Biscayne Blvd, Ste 204 #28241, Miami, FL 33137, USA

Correo electrónico de contacto del Titular: support@evaloha.com

Tipos de Datos que recogemos

Entre los tipos de Datos Personales que recoge esta Aplicación, por sí misma o a través de terceros, se encuentran:

  • Datos de Uso
  • Rastreadores
  • datos de acceso a la cuenta (dirección de correo electrónico y contraseña; la contraseña solo se almacena en forma de hash)
  • dirección de correo electrónico
  • identificador de cuenta
  • identificador de instalación
  • identificador de sesión
  • identificador de publicidad, cuando se permita
  • token de notificaciones push
  • información del dispositivo (plataforma, versión del sistema operativo, modelo del dispositivo, versión de la app, compilación e identificador de actualización)
  • idioma y zona horaria
  • favoritos y elecciones (los partidos, ligas, equipos y jugadores que sigue el Usuario)
  • elección de avatar y estado de la configuración inicial
  • preferencias de notificaciones
  • preferencia sobre correos electrónicos de marketing
  • estadísticas de uso
  • términos de búsqueda
  • historial de compras y estado de la suscripción
  • registros de Anuncios con Recompensa (los puntos Q otorgados por cada anuncio con recompensa, en el historial de puntos Q)
  • respuestas a los retos y puntos Q (saldo, historial y en qué se gastaron), rango, racha, insignias, logros y los días en que se abrió la aplicación, datos de la clasificación y datos de invitaciones
  • datos de la Grada (comentarios, «me gusta», bloqueos, denuncias, la aceptación de las normas y las medidas de moderación)
  • datos de Q bot (los identificadores de Telegram de los grupos, canales y personas que utilizan Q bot, el nombre, el idioma y los ajustes de Q bot de un grupo, las preguntas enviadas a Q bot, los pagos de paquetes, los periodos gratuitos obtenidos con códigos promocionales y, en el juego de predicciones de Q bot, los nombres de pila de Telegram y las respuestas)
  • mensajes de soporte

Los detalles completos sobre cada tipo de Datos Personales recogidos se facilitan en las secciones específicas de esta política de privacidad o mediante textos explicativos concretos que se muestran antes de la recogida de los Datos.

Los Datos Personales pueden ser facilitados libremente por el Usuario o, en el caso de los Datos de Uso, recogerse automáticamente al usar esta Aplicación.

Salvo que se especifique lo contrario, todos los Datos solicitados por esta Aplicación son obligatorios y no facilitarlos puede impedir que esta Aplicación preste sus servicios. En los casos en que esta Aplicación indique expresamente que algunos Datos no son obligatorios, los Usuarios son libres de no comunicarlos, sin que ello tenga consecuencias para la disponibilidad o el funcionamiento del Servicio.

Los Usuarios que tengan dudas sobre qué Datos Personales son obligatorios pueden ponerse en contacto con el Titular.

Cualquier uso de Cookies, o de otras herramientas de rastreo, por parte de esta Aplicación o de los titulares de servicios de terceros utilizados por esta Aplicación tiene por finalidad prestar el Servicio solicitado por el Usuario, además de cualquier otra finalidad descrita en el presente documento y en la Política de Cookies y Tecnologías de Rastreo.

Los Usuarios son responsables de los Datos Personales de terceros que obtengan, publiquen o compartan a través de esta Aplicación.

Modo y lugar del tratamiento de los Datos

Métodos de tratamiento

El Titular adopta las medidas de seguridad adecuadas para impedir el acceso, la divulgación, la modificación o la destrucción no autorizados de los Datos.

El tratamiento de los Datos se realiza mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modos organizativos estrictamente relacionados con las finalidades indicadas. Además del Titular, en algunos casos, los Datos pueden ser accesibles para determinadas categorías de personas autorizadas que participan en el funcionamiento de esta Aplicación (administración, ventas, marketing, departamento jurídico, administración de sistemas) o para terceros externos (como proveedores de servicios técnicos terceros, empresas de mensajería, proveedores de alojamiento, empresas de informática, agencias de comunicación) designados, en caso necesario, como Encargados del Tratamiento por el Titular. Puede solicitarse al Titular en cualquier momento la lista actualizada de dichas partes.

Lugar

Los Datos se tratan en las oficinas operativas del Titular y en cualquier otro lugar en el que se encuentren las partes que intervienen en el tratamiento. El Titular está establecido en los Estados Unidos, y sus principales proveedores de servicios, incluidos sus proveedores de base de datos y de alojamiento, almacenan y tratan los Datos en los Estados Unidos.

Según la ubicación del Usuario, las transferencias de datos pueden implicar la transferencia de los Datos del Usuario a un país distinto del suyo. Para obtener más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios pueden consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales y la sección «Transferencias internacionales».

Plazo de conservación

Salvo que se especifique lo contrario en este documento, los Datos Personales se tratarán y conservarán durante el tiempo que exija la finalidad para la que se recogieron y podrán conservarse durante más tiempo en virtud de una obligación legal aplicable o sobre la base del consentimiento de los Usuarios. Los plazos concretos se indican en «Plazos de conservación».

Finalidades del tratamiento

Los Datos relativos al Usuario se recogen para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a requerimientos de las autoridades, proteger sus derechos e intereses (o los de sus Usuarios o de terceros) y detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades:

  • Alojamiento e infraestructura de backend
  • Registro y autenticación
  • Gestión de la cuenta y de las preferencias
  • La Grada
  • Notificaciones
  • Estadísticas de uso
  • Publicidad
  • Anuncios con Recompensa
  • Gestión de pagos
  • Contacto con el Usuario
  • Envío de correos electrónicos
  • Funciones de IA
  • Datos deportivos e imágenes
  • Actualizaciones y distribución de la app
  • Seguridad y prevención de abusos

Si el Titular desea tratar Datos Personales para una nueva finalidad que no sea compatible con aquella para la que se recogieron, informará previamente a los Usuarios y, cuando lo exija la ley, solicitará su consentimiento.

Información detallada sobre el tratamiento de los Datos Personales

Alojamiento e infraestructura de backend

Este tipo de servicio tiene por finalidad alojar Datos y archivos que permiten que esta Aplicación funcione y se distribuya, o proporcionar una infraestructura lista para usar que permita ejecutar funciones o partes específicas de esta Aplicación.

Algunos de los servicios que se enumeran a continuación, si los hubiera, pueden funcionar mediante servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real en la que se almacenan los Datos Personales.

Supabase, Inc.

Supabase (base de datos, autenticación, funciones de servidor y almacenamiento)

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: todos los tipos de Datos enumerados en «Tipos de Datos que recogemos» que almacena esta Aplicación, en particular datos de acceso a la cuenta; dirección de correo electrónico; identificador de cuenta; identificador de instalación; favoritos y elecciones; preferencias de notificaciones; token de notificaciones push; estadísticas de uso; historial de compras y estado de la suscripción; registros de Anuncios con Recompensa; respuestas a los retos, puntos Q, insignias, logros y días de apertura de la aplicación, datos de la clasificación y de invitaciones; datos de la Grada; mensajes de soporte

Vercel Inc.

Vercel (alojamiento de goalqsports.com y de las funciones de servidor a las que llaman las apps)

Empresa: Vercel Inc.

Lugar del tratamiento: Estados Unidos, con páginas servidas a través de la red global de Vercel

Datos Personales tratados: Datos de Uso; datos de autenticación enviados con las solicitudes de contenido Premium

Registro y autenticación

Al registrarse o autenticarse, los Usuarios permiten que esta Aplicación los identifique y les dé acceso a servicios específicos. En función de lo que se describe a continuación, los servicios de registro y autenticación pueden ser prestados por terceros. En tal caso, esta Aplicación podrá acceder a algunos Datos almacenados por dichos servicios de terceros con fines de registro o identificación.

Los Usuarios se registran con una dirección de correo electrónico y una contraseña. Cuando los Usuarios confirman su dirección de correo electrónico, inician sesión con un código o enlace de un solo uso, restablecen su contraseña o cambian su dirección de correo electrónico, esta Aplicación les envía un correo electrónico con un enlace o código que puede utilizarse una sola vez y caduca al cabo de una hora. Por motivos de seguridad y para gestionar las sesiones, el servicio de autenticación registra información técnica sobre los inicios de sesión, como la dirección IP y el navegador o dispositivo utilizado.

Los Usuarios también pueden iniciar sesión con su cuenta de Google. El primer inicio de sesión crea una cuenta o se une a la cuenta que ya usa esa dirección de correo electrónico. Google comparte la dirección de correo electrónico, el nombre, la foto de perfil y el identificador de la cuenta de Google del Usuario con el servicio de autenticación, que los conserva con la cuenta. El nombre y la foto no se muestran a otros Usuarios: el nombre en la clasificación sigue siendo el que elige el Usuario.

Supabase, Inc.

Supabase Auth

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: datos de acceso a la cuenta; dirección de correo electrónico; identificador de cuenta; Datos de Uso

Google LLC

Inicio de sesión con Google

Empresa: Google LLC

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: dirección de correo electrónico; nombre; foto de perfil; identificador de la cuenta de Google

Gestión de la cuenta y de las preferencias

Para ofrecer las funciones que solicitan los Usuarios, el Titular almacena, vinculados a la cuenta: el avatar elegido entre un conjunto de ilustraciones predefinidas (los Usuarios no suben fotos), las ligas, equipos y jugadores elegidos durante la configuración inicial, los partidos marcados como favoritos, las preferencias de notificaciones y las fechas en que se ofreció y se completó la configuración inicial. Los partidos marcados como favoritos antes de iniciar sesión se almacenan en el dispositivo y se añaden a la cuenta cuando el Usuario inicia sesión.

Cuando los Usuarios responden a los retos de los partidos, sus respuestas se almacenan vinculadas a la cuenta, junto con el resultado de cada respuesta una vez resuelto el partido, su saldo de puntos Q, el historial de los puntos Q que han ganado y gastado (por ejemplo, en un Informe IA del partido, un avatar, un marco o un fondo), su rango, su racha y las insignias que han conseguido. El Titular también almacena los logros que el Usuario completa, las recompensas que recoge y, como algunos logros los cuentan, los días en que abre la aplicación (una fecha por día). El Titular los utiliza para resolver los retos, otorgar puntos Q, gestionar su gasto y mostrar a los Usuarios sus resultados. Los demás Usuarios no pueden ver las respuestas de un Usuario.

Salvo que el Usuario desactive esta opción en la app, los demás Usuarios lo ven en la clasificación semanal: el nombre de clasificación que elija el Usuario (o un nombre generado como «Hincha #4821», que no revela la cuenta), el avatar, el marco, el rango y los puntos Q ganados esa semana. El Titular conserva los diez primeros de cada semana con sus puestos y puntos. Los demás Usuarios nunca ven la dirección de correo electrónico del Usuario.

Cuando los Usuarios invitan a amigos, los códigos de invitación que crean se almacenan vinculados a la cuenta, junto con la fecha de creación y de caducidad de cada código, si se ha utilizado y cuándo, y si se ha otorgado su recompensa. Cuando un amigo utiliza un código, el Titular vincula el código a la cuenta del amigo para otorgar los puntos Q y garantizar que ni el código ni esa cuenta puedan utilizarse para otra invitación. El Usuario que lo invitó ve que el código se ha utilizado y, mientras el amigo participe en la clasificación semanal, el nombre de clasificación y el avatar del amigo, pero nunca su dirección de correo electrónico. Los códigos de invitación se comparten a través de las opciones para compartir del propio dispositivo, como las apps de mensajería o AirDrop; la app no accede a los contactos del Usuario, y es el Usuario quien decide qué comparte y con quién. Los Usuarios solo deben compartir un código de invitación con personas que deseen recibirlo.

Cuando los Usuarios buscan equipos o jugadores, el término de búsqueda se envía al servidor del Titular, que lo consulta con el proveedor de datos deportivos del Titular sin enviar ningún identificador del Usuario. El Titular conserva los resultados de las búsquedas, junto con el término de búsqueda, para responder más rápido a búsquedas posteriores; estos resultados no están vinculados a ningún Usuario.

Supabase, Inc.

Supabase (base de datos)

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: identificador de cuenta; elección de avatar y estado de la configuración inicial; favoritos y elecciones; respuestas a los retos, puntos Q, insignias, logros y días de apertura de la aplicación, datos de la clasificación y de invitaciones; preferencias de notificaciones; términos de búsqueda

La Grada

En los partidos con retos, los Usuarios con cuenta pueden comentar el partido en su Grada, según se describe en los Términos y Condiciones. El Titular almacena, vinculados a la cuenta: los comentarios que escribe el Usuario (el texto, el momento del partido y, durante el partido, el minuto de juego), los «me gusta» que da el Usuario, los Usuarios que bloquea, las denuncias que envía con el motivo elegido, cuándo aceptó las normas de la Grada y qué versión de ellas, y las medidas adoptadas sobre sus comentarios, su nombre o su acceso a la Grada, con sus motivos y si el Usuario ha visto el aviso correspondiente. El Titular utiliza estos Datos para gestionar la Grada, aplicar sus límites y normas y mantenerla segura.

Los demás Usuarios ven los comentarios que escribe un Usuario, con su nombre de clasificación (o el nombre generado), su avatar, su marco, su fondo y su rango, una insignia que ha conseguido (la que elija el Usuario o, si no, la más reciente), el equipo que sigue si es uno de los dos que juegan, si tiene Premium, cuándo se escribió el comentario y cuántos «me gusta» ha recibido. Un Usuario que toque al autor de un comentario ve además los puntos Q que el autor ha ganado, las insignias que el autor ha conseguido, cuántos logros ha completado el autor y los avatares, marcos y fondos que posee el autor. Los comentarios muestran esta información aunque el Usuario haya salido de la clasificación semanal; los Usuarios que no quieran ser vistos en la Grada no comentan. Los demás Usuarios nunca ven quién dio «me gusta» a un comentario, a quién ha bloqueado un Usuario ni quién envió una denuncia.

Dado que los comentarios son visibles para otros Usuarios, los Usuarios no deben incluir en ellos información sensible sobre sí mismos ni sobre otras personas, como información sobre la salud, las creencias religiosas o políticas, la orientación sexual o el origen étnico; las normas de la Grada tampoco permiten datos personales. Si, aun así, un Usuario incluye dicha información, el Titular la trata únicamente para mostrar y moderar el comentario.

Antes de almacenar un comentario, su texto se coteja automáticamente, en la base de datos del Titular, con listas de palabras y patrones que no están permitidos: palabras malsonantes, insultos, expresiones discriminatorias, referencias a apuestas, enlaces, menciones con @ y datos de contacto. Un comentario rechazado no se almacena. Como la Grada muestra los nombres de clasificación a todos, los nombres se cotejan con las mismas listas de palabras, y un nombre que contenga alguna de ellas no se guarda. Cuando un Usuario denuncia un comentario, la denuncia se almacena con los identificadores de cuenta del Usuario que la envió y del Usuario que escribió el comentario, el comentario tal como estaba redactado, el partido y el nombre que mostraba, y se envía una copia por correo electrónico al buzón de soporte del Titular para que este pueda revisarla. Cuando suficientes Usuarios distintos denuncian un comentario o un nombre, el comentario se oculta o el nombre se restablece automáticamente, y se informa de ello en la app al Usuario afectado, sin indicarle quién lo denunció.

La app conoce los nuevos comentarios y «me gusta» a través de una conexión en tiempo real con el proveedor de base de datos del Titular, que solo transmite un aviso de que la Grada ha cambiado, no los comentarios ni ningún Dato sobre los Usuarios.

Supabase, Inc.

Supabase (base de datos y tiempo real)

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: identificador de cuenta; datos de la Grada; datos de la clasificación; elección de avatar; insignias; favoritos y elecciones; estado de la suscripción

Notificaciones

Si los Usuarios que han iniciado sesión permiten las notificaciones en su dispositivo, el Titular almacena el token de notificaciones push del dispositivo, la plataforma, el idioma, la versión de la app y la zona horaria, el momento en que el dispositivo estuvo activo por última vez y el momento en que recibió la última notificación, para enviar las notificaciones que elijan los Usuarios: recordatorios de inicio e inicios de los partidos, goles (incluidos los goles anulados y los penaltis fallados), tarjetas, descanso, prórroga, tandas de penaltis y final del partido, para los partidos que siguen, los equipos que han elegido y los equipos de los jugadores que han elegido, así como los resultados de sus retos.

Los recordatorios, que pueden enviarse tras unos días sin abrir la app y se basan en los equipos que sigue el Usuario, están activados de forma predeterminada y pueden desactivarse en los ajustes de notificaciones. Las notificaciones sobre los resultados de los retos, que pueden sugerir otro partido con retos, están activadas de forma predeterminada y pueden desactivarse en los ajustes de notificaciones. Las notificaciones sobre noticias cuyo titular menciona un equipo o un jugador elegido por el Usuario, como máximo una al día, están activadas de forma predeterminada y pueden desactivarse en los ajustes de notificaciones. Las notificaciones sobre derbis y días con varios partidos destacados, con las previsiones de Q Edge, como máximo una al día, están activadas de forma predeterminada y pueden desactivarse en los ajustes de notificaciones. Las notificaciones sobre ofertas están desactivadas de forma predeterminada y solo se envían a los Usuarios que las activan.

Las notificaciones se entregan a través del servicio de notificaciones push de Expo y, desde este, a través de Apple Push Notification service o Firebase Cloud Messaging. El contenido de una notificación, como los nombres de los equipos, el marcador, los nombres de los jugadores, la hora de inicio en la zona horaria del Usuario o el titular de una noticia, se envía a estos servicios; el identificador de cuenta y la dirección de correo electrónico del Usuario, no. El token de notificaciones push se elimina cuando el Usuario cierra sesión o elimina la cuenta, o cuando el servicio de notificaciones informa de que la app ya no está instalada en el dispositivo.

650 Industries, Inc. (Expo)

Servicio de notificaciones push de Expo

Empresa: 650 Industries, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: token de notificaciones push; información del dispositivo; contenido de las notificaciones

Apple Inc.

Apple Push Notification service

Empresa: Apple Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: token de notificaciones push; contenido de las notificaciones

Google LLC

Firebase Cloud Messaging

Empresa: Google LLC

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: token de notificaciones push; contenido de las notificaciones

Estadísticas de uso

Para entender qué funciones se utilizan y mejorar el Servicio, la app registra un conjunto limitado de eventos: la apertura de la app, el tipo de pantalla vista (por ejemplo, «detalle del partido», pero no qué partido), continuar como invitado, ver una pantalla que requiere una cuenta, completar el registro, el inicio de sesión o la configuración inicial (con el método de inicio de sesión utilizado), añadir un favorito, solicitar un análisis con IA, abrir los retos de un partido, guardar las respuestas a ellos (con cuántos retos del partido se han respondido, pero no las respuestas), abrir la explicación de los puntos Q, gastar puntos Q (con el tipo de artículo, pero no cuál), unirse a la clasificación semanal o salir de ella, crear un código de invitación, compartirlo (con la forma en que se compartió, por ejemplo copiándolo o mediante una app de mensajería, pero no con quién), utilizar un código de invitación, abrir la Grada de un partido, aceptar las normas de la Grada, escribir un comentario (con el momento del partido, pero no el texto), un comentario rechazado por la comprobación automática (con el motivo, pero no el texto), dar «me gusta» a un comentario, bloquear a un Usuario, denunciar un comentario (con el motivo), la respuesta a la solicitud de permiso de notificaciones, la apertura de una notificación, las solicitudes de valoración, el envío de una solicitud de soporte (con su tema), la eliminación de la cuenta, ver una pantalla de actualización obligatoria y tocar una oferta Premium.

Cada evento incluye el identificador de instalación, un identificador de sesión, la plataforma, la versión de la app y su identificador de actualización, y el idioma de la app; en el caso de los Usuarios que han iniciado sesión, el servidor del Titular añade el identificador de cuenta. Las estadísticas de uso no utilizan ningún identificador de publicidad, no se utilizan con fines publicitarios y solo las tratan el Titular y su proveedor de alojamiento. El identificador de instalación vincula los eventos registrados antes de que un Usuario se registre con la cuenta que crea, para que el Titular pueda entender cómo se usa la app desde su instalación. El evento que registra la eliminación de una cuenta se almacena sin el identificador de cuenta.

Los eventos se eliminan automáticamente al cabo de 400 días. Los Usuarios pueden desactivar las estadísticas de uso en cualquier momento con el interruptor «Compartir estadísticas de uso» de la app; los eventos que aún no se hayan enviado se descartan en ese momento.

Supabase, Inc.

Supabase (base de datos)

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: estadísticas de uso; identificador de instalación; identificador de sesión; identificador de cuenta; información del dispositivo; idioma

Publicidad

La versión gratuita de esta Aplicación muestra anuncios servidos por Google AdMob, por ejemplo, anuncios nativos en las listas de partidos y noticias, anuncios a pantalla completa en las pausas naturales y anuncios con recompensa (véase «Anuncios con Recompensa»). Los Usuarios Premium no ven anuncios.

Cuando lo exige la ley, por ejemplo, en el Espacio Económico Europeo, el Reino Unido, Suiza y determinados estados de EE. UU., esta Aplicación solicita las preferencias del Usuario mediante la herramienta de consentimiento de Google (Google User Messaging Platform) antes de solicitar anuncios. Los Usuarios que no consienten la publicidad personalizada solo reciben anuncios no personalizados. Los Usuarios pueden revisar y modificar sus preferencias en cualquier momento a través de «Privacidad y preferencias de anuncios» en la app, cuando se muestre esta opción.

En iOS, solo se accede al identificador de publicidad del dispositivo si el Usuario lo permite mediante el aviso de transparencia en el rastreo de las apps de Apple; los Usuarios pueden cambiar esta opción en cualquier momento en los ajustes del dispositivo, en Privacidad y seguridad → Rastreo. En Android, los Usuarios pueden eliminar o restablecer su ID de publicidad en los ajustes del dispositivo.

Cuando sirve anuncios, Google actúa como responsable del tratamiento independiente de los Datos que recoge, incluso para personalizar los anuncios cuando el Usuario lo ha consentido. Hay más información disponible en la página de Google «Cómo utiliza Google la información de sitios web o aplicaciones que utilizan nuestros servicios» (https://policies.google.com/technologies/partner-sites).

Google LLC

Google AdMob y Google User Messaging Platform

Empresa: Google LLC; para los Usuarios del Espacio Económico Europeo y Suiza, Google Ireland Limited

Lugar del tratamiento: Estados Unidos, Irlanda y los demás países en los que opera Google

Datos Personales tratados: Datos de Uso; Rastreadores; identificador de publicidad; información del dispositivo; dirección IP y la ubicación aproximada derivada de ella; información sobre los anuncios mostrados y las interacciones con ellos; preferencias de consentimiento

Redes publicitarias a través de la mediación de AdMob

AppLovin, Meta Audience Network, Unity Ads, Mintegral e InMobi

A través de la mediación de AdMob, estas redes pueden competir por servir anuncios en esta Aplicación. Cuando lo hacen, reciben Datos con sujeción a las mismas preferencias de consentimiento que se aplican a Google AdMob.

Lugar del tratamiento: Estados Unidos y los demás países en los que operan estas redes

Datos Personales tratados: Datos de Uso; Rastreadores; identificador de publicidad; información del dispositivo; dirección IP y la ubicación aproximada derivada de ella; información sobre los anuncios mostrados y las interacciones con ellos; preferencias de consentimiento

Anuncios con Recompensa

Cuando un Usuario que ha iniciado sesión ve un anuncio con recompensa para ganar puntos Q, esta Aplicación envía a Google el identificador de cuenta del Usuario junto con la solicitud del anuncio. Google envía una confirmación firmada al servidor del Titular, que registra la recompensa en el historial de puntos Q del Usuario (el identificador de transacción de la red publicitaria, los puntos Q otorgados y cuándo se otorgaron). Los registros de los partidos desbloqueados con un anuncio con recompensa conforme a las reglas anteriores, que desbloqueaban un partido durante 24 horas, y la zona horaria entonces asociada a la cuenta se conservan y se eliminan como estos registros.

Google LLC

Google AdMob (verificación en el servidor de los anuncios con recompensa)

Empresa: Google LLC; para los Usuarios del Espacio Económico Europeo y Suiza, Google Ireland Limited

Lugar del tratamiento: Estados Unidos, Irlanda y los demás países en los que opera Google

Datos Personales tratados: identificador de cuenta; registros de Anuncios con Recompensa

Supabase, Inc.

Supabase (base de datos)

Empresa: Supabase, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: identificador de cuenta; registros de Anuncios con Recompensa

Gestión de pagos

Premium se compra a través del Apple App Store o de Google Play. Los Usuarios facilitan sus datos de pago directamente a la Tienda, que actúa como responsable del tratamiento independiente respecto de la compra. Esta Aplicación no interviene en la recogida ni en el tratamiento de dicha información: en su lugar, recibe, a través de su proveedor de gestión de suscripciones RevenueCat, información sobre el estado de la compra y de la suscripción, como si Premium está activo, su fecha de caducidad, el producto, la Tienda y los eventos de compra.

RevenueCat identifica a los Usuarios que han iniciado sesión mediante su identificador de cuenta de goalq. Cuando la app se utiliza sin cuenta, RevenueCat asigna a la instalación un identificador anónimo aleatorio. El Titular almacena el estado de la suscripción y los eventos de compra que recibe de RevenueCat.

Apple Inc.

Apple App Store

Empresa: Apple Inc. y sus empresas vinculadas

Lugar del tratamiento: Estados Unidos y los demás países en los que opera Apple

Datos Personales tratados: información de pago; historial de compras

Google LLC

Google Play

Empresa: Google LLC y sus empresas vinculadas

Lugar del tratamiento: Estados Unidos y los demás países en los que opera Google

Datos Personales tratados: información de pago; historial de compras

RevenueCat, Inc.

RevenueCat

Empresa: RevenueCat, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: identificador de cuenta; identificador anónimo asignado por RevenueCat; historial de compras y estado de la suscripción; información del dispositivo

Contacto con el Usuario

Formulario de soporte (esta Aplicación)

Al rellenar el formulario de soporte con sus Datos, el Usuario autoriza a esta Aplicación a utilizar dichos datos para responder a su solicitud por correo electrónico.

Junto con el mensaje, el tema elegido y la dirección de correo electrónico (para los Usuarios que han iniciado sesión y la dejan en blanco, se utiliza la dirección de correo electrónico de la cuenta), el formulario envía el identificador de instalación, el identificador de cuenta si el Usuario ha iniciado sesión, la plataforma, la versión del sistema operativo, el modelo del dispositivo, la versión de la app, la compilación y el identificador de actualización, y el idioma, para que el Titular pueda responder más rápido. La solicitud se almacena y se reenvía por correo electrónico al buzón de soporte del Titular. Para evitar abusos, el número de solicitudes que pueden enviarse desde una misma instalación o cuenta está limitado.

Datos Personales tratados: dirección de correo electrónico; contenido del mensaje; identificador de instalación; identificador de cuenta; información del dispositivo; idioma

Correos electrónicos enviados al Titular

Los mensajes enviados al Titular por correo electrónico, y las respuestas del Titular a ellos, se conservan en el buzón de correo del Titular.

Datos Personales tratados: dirección de correo electrónico; nombre; contenido del correo electrónico

Envío de correos electrónicos

Todos los correos electrónicos que envía esta Aplicación, como las confirmaciones de registro, los códigos y enlaces de inicio de sesión de un solo uso, los restablecimientos de contraseña, las confirmaciones de cambio de dirección de correo electrónico, y las copias de las solicitudes de soporte y de las denuncias de comentarios de la Grada que se reenvían al buzón de soporte, se entregan a través de Resend.

Al crear una cuenta, los Usuarios pueden optar por recibir por correo electrónico análisis de partidos, actualizaciones de estadísticas y noticias. Esta opción es voluntaria, está desactivada de forma predeterminada y se almacena con la cuenta. Los Usuarios que la activen pueden retirar su consentimiento en cualquier momento mediante el enlace para darse de baja incluido en cada uno de dichos correos electrónicos o poniéndose en contacto con el Titular.

Algunos correos electrónicos cargan fuentes de Google Fonts. Cuando un programa de correo electrónico muestra uno de estos correos, Google puede recibir la dirección IP del Usuario.

Resend, Inc.

Resend

Empresa: Resend, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: dirección de correo electrónico; contenido del correo electrónico

Google LLC

Google Fonts (en los correos electrónicos)

Empresa: Google LLC

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: Datos de Uso

Funciones de IA

El análisis con IA lo redactan los modelos Gemini de Google, a los que se llama desde los servidores del Titular, sobre la base de información de los partidos: el calendario de partidos, las estadísticas, el estado de forma, las clasificaciones, los historiales de enfrentamientos directos, las bajas comunicadas de jugadores y los titulares de noticias recientes. No se envía a los modelos de IA ningún Dato Personal de los Usuarios, como su cuenta, su dirección de correo electrónico o sus identificadores; la única excepción es el texto de las preguntas enviadas a Q bot, descrito en «Q bot en Telegram». El Informe IA del partido lo elaboran los propios modelos estadísticos del Titular, sin la intervención de terceros. El Contenido de IA no se utiliza para tomar ninguna decisión sobre los Usuarios. El Titular no utiliza los Datos Personales de los Usuarios para entrenar modelos de IA ni modelos estadísticos.

Google LLC

Gemini API

Empresa: Google LLC

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: ningún Dato Personal de los Usuarios

Q bot en Telegram

Q bot es el bot del Titular para grupos y canales de Telegram. Telegram entrega a Q bot los mensajes que lo llaman con el comando /qbot, el mensaje o la imagen a los que responde dicho comando y las pulsaciones de botones en los mensajes de Q bot; Q bot no recibe los demás mensajes de un grupo. Para cada grupo o canal, el Titular almacena su identificador de Telegram, su nombre, su idioma y sus ajustes de Q bot. Para contar las preguntas, el Titular almacena el identificador de Telegram de la persona que preguntó junto con el número de preguntas realizadas; el Titular conserva un registro de las propias preguntas sin su texto y sin el identificador de la persona que preguntó. El texto de una pregunta, y el mensaje o la imagen a los que responde, se envían a la Gemini API de Google, que solo lee a qué partidos y tipos de previsiones se refiere la pregunta; el Titular no los almacena.

Para un Paquete de Q bot, el Titular almacena el registro del pago: el identificador de Telegram de quien pagó, el grupo, el paquete, el importe, el periodo y el identificador del pago de Telegram. Los pagos en Telegram Stars los procesa Telegram, que recibe directamente los datos de pago. Para un paquete otorgado con un código promocional, el Titular almacena el código, el grupo en el que se canjeó, el paquete y su periodo. En el juego de predicciones de Q bot, el Titular almacena las respuestas de cada miembro con su identificador de Telegram y su nombre de pila, para mostrar los resultados del grupo.

El propio Telegram trata todos los mensajes como proveedor del servicio de mensajería, conforme a su propia política de privacidad.

Telegram

Plataforma de bots de Telegram y Telegram Stars

Empresa: Telegram Messenger Inc. y sus empresas vinculadas

Lugar del tratamiento: los países en los que opera Telegram

Datos Personales tratados: identificadores de Telegram; nombres de grupos; mensajes enviados a Q bot; información de pago

Google LLC

Gemini API (preguntas a Q bot)

Empresa: Google LLC

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: el texto de las preguntas enviadas a Q bot y de los mensajes e imágenes a los que responden

Stripe, Inc.

Stripe (compras en goalqsports.com)

Empresa: Stripe, Inc. y sus empresas vinculadas

Lugar del tratamiento: Estados Unidos y los demás países en los que opera Stripe

Datos Personales tratados: información de pago; dirección de correo electrónico; historial de compras

Datos deportivos e imágenes

El Titular obtiene los datos deportivos, como el calendario de partidos, los resultados, las estadísticas, las alineaciones y la información sobre equipos y jugadores, de proveedores de datos deportivos terceros, en particular API-Sports. El único dato procedente de los Usuarios que se envía a API-Sports es el término de búsqueda introducido al buscar un jugador, sin ningún identificador del Usuario.

La app carga los escudos de los equipos, las fotos de los jugadores, las imágenes de las noticias y algunas imágenes contenidas en los anuncios directamente desde los servidores que las alojan, como los de los proveedores de datos deportivos y los editores de noticias. Por tanto, dichos servidores reciben la dirección IP del Usuario y los datos técnicos de la solicitud. En goalqsports.com, dichas imágenes se sirven a través del proveedor de alojamiento del Titular.

Actualizaciones y distribución de la app

Esta Aplicación se distribuye a través del Apple App Store y Google Play. Algunas actualizaciones de la app se descargan directamente del servicio de actualizaciones de Expo (EAS Update), que recibe un identificador aleatorio que el servicio de actualizaciones genera para la instalación, la versión de la app, la plataforma y el canal de actualización. La app puede pedir a los Usuarios que la valoren mediante la solicitud de valoración propia de la Tienda; el Titular no recibe la valoración. Para comprobar si es necesaria una actualización, la app consulta en los servidores del Titular la versión mínima admitida.

650 Industries, Inc. (Expo)

EAS Update

Empresa: 650 Industries, Inc.

Lugar del tratamiento: Estados Unidos

Datos Personales tratados: identificador de instalación generado por el servicio de actualizaciones; información del dispositivo

Seguridad y prevención de abusos

El Titular y sus proveedores de servicios tratan Datos de Uso, identificadores y registros para mantener la seguridad del Servicio, detectar y prevenir el fraude y los abusos, por ejemplo, el uso indebido de los Anuncios con Recompensa, del formulario de soporte o de la Grada, e investigar errores. El acceso a la base de datos del Titular está restringido, y cada Usuario solo puede acceder a sus propios Datos.

Cómo compartimos los Datos Personales

El Titular comparte Datos Personales únicamente según se describe en esta política, con las siguientes categorías de destinatarios:

  • Proveedores de servicios que tratan Datos por cuenta del Titular, como sus proveedores de alojamiento, base de datos, correo electrónico, notificaciones, actualizaciones y gestión de suscripciones, enumerados en «Información detallada sobre el tratamiento de los Datos Personales». Solo pueden utilizar los Datos para prestar sus servicios al Titular.
  • Las Tiendas y Google, que actúan como responsables del tratamiento independientes en lo relativo a las compras y, en la versión gratuita, a la publicidad, según se describe en «Gestión de pagos» y «Publicidad».
  • Otros Usuarios, que ven el nombre de clasificación, el avatar, el marco, el rango y los puntos semanales de los Usuarios que figuran en la clasificación semanal, así como los comentarios escritos en la Grada con la información que se muestra junto a ellos, según se describe en «Gestión de la cuenta y de las preferencias» y «La Grada». Otros Usuarios pueden copiar o capturar lo que ven, por ejemplo, con una captura de pantalla, y el Titular no es responsable de dicho uso.
  • Asesores profesionales, como abogados, contables, auditores y aseguradoras, cuando sea necesario para el asesoramiento y los servicios que prestan al Titular, sujetos a un deber de confidencialidad.
  • Autoridades y otros terceros, como tribunales, fuerzas y cuerpos de seguridad y otras autoridades públicas, cuando la ley obligue al Titular a hacerlo o este considere de buena fe que es necesario para proteger sus derechos o la seguridad de los Usuarios o de terceros, o para prevenir el fraude y los abusos, según se describe en «Acciones legales».
  • Partes de una operación empresarial: si el Titular participa, o se plantea participar, en una fusión, una adquisición, una financiación, la venta de la totalidad o de parte de su negocio o de sus activos, o un procedimiento concursal o similar, los Datos Personales podrán comunicarse a las partes implicadas y a sus asesores, sujetos a un deber de confidencialidad, y transferirse a un sucesor o adquirente, que seguirá tratándolos de conformidad con esta política o informará a los Usuarios de cualquier cambio.
  • Otras personas por indicación del Usuario, por ejemplo, las personas con las que un Usuario comparte un código de invitación.

El Titular no vende Datos Personales a cambio de dinero. Algunas leyes estatales de EE. UU. consideran el uso de tecnología publicitaria una «venta» o un acto de «compartir» Datos Personales; consulte «Más información para los Usuarios en los Estados Unidos».

Sus opciones y controles

Los Usuarios pueden controlar el tratamiento de sus Datos de las siguientes formas:

  • Acceso y actualización: en la app, los Usuarios pueden ver y cambiar su avatar, sus elecciones y favoritos, sus ajustes de notificaciones, su nombre de clasificación y si aparecen en la clasificación semanal. Los Usuarios pueden pedir al Titular que corrija cualquier otro Dato.
  • Negativa a facilitar Datos: algunas partes de esta Aplicación pueden usarse sin cuenta. Las funciones que requieren Datos, por ejemplo, una dirección de correo electrónico para crear una cuenta, no están disponibles sin ellos.
  • Preferencias de publicidad: «Privacidad y preferencias de anuncios» en la app, cuando se muestra, vuelve a abrir la herramienta de consentimiento de Google. Premium elimina los anuncios.
  • Rastreo en iOS: Ajustes → Privacidad y seguridad → Rastreo.
  • ID de publicidad en Android: en los ajustes del dispositivo, los Usuarios pueden eliminar o restablecer su ID de publicidad.
  • Estadísticas de uso: el interruptor «Compartir estadísticas de uso» de la app.
  • Notificaciones: los ajustes de notificaciones de la app, para cada tipo de notificación, y los ajustes del dispositivo, para desactivar todas las notificaciones.
  • La Grada: los comentarios solo se escriben cuando el Usuario lo decide, y bloquear a un Usuario oculta sus comentarios.
  • Correos electrónicos de marketing: el enlace para darse de baja incluido en cada correo electrónico de marketing, o una solicitud al Titular.
  • Contenido remoto en los correos electrónicos: los Usuarios pueden configurar su programa de correo electrónico para que no cargue imágenes ni fuentes remotas, de modo que las fuentes de los correos electrónicos de goalq no se carguen desde Google Fonts.
  • Sitio web: los ajustes del navegador, para eliminar o bloquear las cookies y el almacenamiento local. El sitio web respeta las señales de Global Privacy Control según se describe en «Más información para los Usuarios en los Estados Unidos».
  • Eliminación de la cuenta: en la app, en el sitio web o poniéndose en contacto con el Titular, según se describe en «Eliminación de la cuenta».

Eliminación de la cuenta

Los Usuarios pueden eliminar su cuenta en cualquier momento en la app, en Cuenta → Eliminar cuenta, en el sitio web, en goalqsports.com/delete-account, o poniéndose en contacto con el Titular. Los Usuarios que no puedan iniciar sesión pueden solicitar la eliminación por correo electrónico, desde la dirección de correo electrónico de su cuenta.

Cuando se elimina una cuenta, el Titular elimina la cuenta y los Datos vinculados a ella: los datos de acceso a la cuenta y el perfil, la elección de avatar, los favoritos y elecciones, las preferencias de notificaciones y los tokens de notificaciones push, los registros de notificaciones de recordatorio, las estadísticas de uso registradas con la cuenta, las solicitudes de soporte enviadas desde la cuenta, el estado de la suscripción, los registros de Anuncios con Recompensa y las respuestas a los retos, los puntos Q, los artículos obtenidos con ellos, las insignias, los datos de la clasificación y los códigos de invitación creados por la cuenta, así como, en la Grada, los comentarios y los «me gusta» de la cuenta, sus bloqueos, las denuncias que envió o que le conciernen y sus avisos de moderación. Cuando un amigo invitado elimina su cuenta, se elimina el vínculo entre el código y esa cuenta, y el código sigue figurando como utilizado. El Titular también elimina las estadísticas de uso y las solicitudes de soporte enviadas sin cuenta desde las instalaciones en las que se utilizó la cuenta.

Los siguientes Datos no se eliminan en ese momento:

  • los registros que las Tiendas y RevenueCat conservan sobre las compras, conforme a sus propias políticas;
  • los eventos de compra recibidos de RevenueCat, que el Titular conserva durante el tiempo que exijan sus obligaciones legales, como las fiscales y contables;
  • las copias de las solicitudes de soporte y de las denuncias ya entregadas en el buzón de soporte del Titular, que se conservan durante el tiempo necesario para gestionarlas y para su posible seguimiento;
  • los Datos contenidos en copias de seguridad, hasta que dichas copias se sobrescriban en el curso normal de las operaciones;
  • los Datos almacenados en el dispositivo del Usuario, como las preferencias y el identificador de instalación, hasta que se desinstale la app o se borren sus datos.

Eliminar una cuenta no cancela una suscripción Premium comprada a través de una Tienda. Los Usuarios deben cancelarla en su cuenta de la Tienda.

Plazos de conservación

  • Datos de la cuenta, favoritos y elecciones, elección de avatar, preferencias de notificaciones, estado de la suscripción, registros de Anuncios con Recompensa, y respuestas a los retos, puntos Q, insignias, logros y días de apertura de la aplicación, datos de la clasificación y de invitaciones: hasta que se elimine la cuenta.
  • La Grada: comentarios con sus «me gusta»: 90 días después del inicio del partido; denuncias: un año después de cerrarse, y sus copias en el buzón de soporte durante el tiempo necesario para gestionarlas; avisos de moderación: 180 días después de que el Usuario los haya visto; bloqueos: hasta que el Usuario los quite; la aceptación de las normas y las suspensiones: hasta que se elimine la cuenta. Salvo las copias en el buzón de soporte, todos ellos se eliminan, a más tardar, cuando se elimina la cuenta.
  • Estadísticas de uso: 400 días desde su recepción, o menos si se elimina la cuenta.
  • Tokens de notificaciones push: hasta que el Usuario cierre sesión o elimine la cuenta, o hasta que el servicio de notificaciones informe de que la app ya no está instalada.
  • Registros de notificaciones de recordatorio: 60 días.
  • Cola de notificaciones de partidos, que no contiene Datos sobre los Usuarios: 14 días.
  • Solicitudes de soporte: durante el tiempo necesario para gestionar la solicitud y su posible seguimiento; las solicitudes almacenadas en la base de datos del Titular se eliminan, a más tardar, cuando se elimina la cuenta.
  • Eventos de compra recibidos de RevenueCat: durante el tiempo que exijan las obligaciones legales del Titular, como las fiscales y contables.
  • Q bot: los grupos y canales y sus ajustes: mientras Q bot esté en ellos, y después sus registros solo se conservan junto con los registros de pago de un paquete; contadores de preguntas: 40 días; el registro de las preguntas, sin su texto ni quién preguntó: 180 días; respuestas del juego de predicciones: 120 días; periodos gratuitos obtenidos con códigos promocionales: dos años; registros de pago de los Paquetes de Q bot: siete años, por las obligaciones fiscales y contables del Titular.
  • Resultados de búsqueda conservados para responder a búsquedas posteriores, que no están vinculados a ningún Usuario: mientras sean útiles para el Servicio.
  • Datos en el dispositivo: hasta que se desinstale la app o se borren sus datos.
  • Registros del sistema: durante los breves plazos fijados por los proveedores de alojamiento.

Para fijar estos plazos, el Titular tiene en cuenta la cantidad, la naturaleza y la sensibilidad de los Datos, el riesgo de daño derivado de su uso o comunicación no autorizados, los fines para los que se tratan y si pueden alcanzarse por otros medios, así como los requisitos legales aplicables. Cuando los Datos dejan de ser necesarios, el Titular los elimina o los anonimiza; cuando esto no es posible de inmediato, por ejemplo, en el caso de los Datos contenidos en copias de seguridad, el Titular los conserva de forma segura y aislados de cualquier tratamiento posterior hasta que puedan eliminarse.

Sitios web y servicios de terceros

Esta Aplicación contiene enlaces a sitios web y servicios que el Titular no gestiona, así como contenido procedente de ellos, como los sitios web de los editores de noticias cuyos artículos abren los Usuarios, las Tiendas y las páginas de los anunciantes. El Usuario que los abre pasa al sitio o servicio del tercero, al que se aplica la política de privacidad de este. El Titular no controla dichos sitios web y servicios y no es responsable de cómo tratan los Datos Personales. Un enlace no significa que el Titular respalde al tercero ni que esté vinculado a él.

Transferencias internacionales

El Titular está establecido en los Estados Unidos y trata allí los Datos; sus proveedores de servicios también pueden tratar los Datos en otros países, según se indica en «Información detallada sobre el tratamiento de los Datos Personales».

Cuando los Datos de Usuarios del Espacio Económico Europeo, el Reino Unido o Suiza se transfieren a un país que no ha sido reconocido como garante de un nivel de protección adecuado, el Titular se basa en garantías adecuadas, como las cláusulas contractuales tipo adoptadas por la Comisión Europea, con el Addendum del Reino Unido o las adaptaciones suizas cuando proceda, o, cuando el destinatario esté certificado, el Marco de Privacidad de Datos UE-EE. UU., su Extensión del Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU. Los Usuarios pueden solicitar información sobre las garantías utilizadas, así como una copia de ellas, poniéndose en contacto con el Titular.

Los Usuarios de Turquía y Brasil pueden encontrar información sobre las transferencias en las secciones que se les dedican.

Más información para los Usuarios en la Unión Europea y el Reino Unido

Esta sección se aplica a los Usuarios del Espacio Económico Europeo y del Reino Unido.

Base jurídica del tratamiento

El Titular puede tratar Datos Personales relativos a los Usuarios si se cumple una de las siguientes condiciones:

  • Los Usuarios han dado su consentimiento para uno o varios fines específicos.
  • la facilitación de los Datos es necesaria para la ejecución de un contrato con el Usuario y/o para cualesquiera obligaciones precontractuales del mismo;
  • el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Titular;
  • el tratamiento está relacionado con una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al Titular;
  • el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Titular o por un tercero.

En cualquier caso, el Titular ayudará con gusto a aclarar la base jurídica específica que se aplica al tratamiento y, en particular, si la facilitación de Datos Personales es un requisito legal o contractual, o un requisito necesario para celebrar un contrato.

Base jurídica de cada finalidad

  • Registro y autenticación, gestión de la cuenta y de las preferencias, la Grada, notificaciones sobre los partidos y equipos que sigue el Usuario, Premium y respuestas a las solicitudes de soporte: ejecución del contrato con el Usuario.
  • Recordatorios: el interés legítimo del Titular en mantener informados a los Usuarios sobre los equipos que siguen; los Usuarios pueden desactivar los recordatorios en cualquier momento.
  • Notificaciones sobre ofertas y correos electrónicos de marketing: el consentimiento del Usuario.
  • Estadísticas de uso: el interés legítimo del Titular en entender cómo se usa el Servicio y en mejorarlo; los Usuarios pueden desactivar las estadísticas de uso en cualquier momento.
  • Publicidad personalizada: el consentimiento del Usuario, recabado mediante la herramienta de consentimiento.
  • Publicidad no personalizada y Anuncios con Recompensa: el interés legítimo del Titular en financiar la versión gratuita del Servicio y, en el caso de los Anuncios con Recompensa solicitados por el Usuario, la ejecución del contrato; cuando la ley exige consentimiento para acceder a información del dispositivo, dicho consentimiento se recaba mediante la herramienta de consentimiento.
  • Seguridad y prevención de abusos, incluida la moderación de la Grada, registros del sistema y reclamaciones judiciales: el interés legítimo del Titular en proteger el Servicio, a sus Usuarios y sus derechos.
  • Cumplimiento de obligaciones legales, por ejemplo, en materia fiscal, contable y de requerimientos de las autoridades públicas: obligación legal.
  • Comunicaciones a asesores profesionales y en una operación empresarial: el interés legítimo del Titular en obtener asesoramiento profesional y en gestionar, financiar y, en su caso, transmitir su negocio.

Decisiones automatizadas

El Titular no toma decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en los Usuarios o les afecten significativamente de modo similar. Algunos pasos de la Grada están automatizados: la comprobación que rechaza los comentarios y los nombres de clasificación que contienen palabras no permitidas, y la ocultación automática de un comentario o el restablecimiento de un nombre tras las denuncias de varios Usuarios. Estos pasos no tienen dichos efectos. El Usuario que considere que alguno de ellos ha sido erróneo puede ponerse en contacto con el Titular, y una persona lo revisará.

Más información sobre el plazo de conservación

Salvo que se especifique lo contrario en este documento, los Datos Personales se tratarán y conservarán durante el tiempo que exija la finalidad para la que se recogieron y podrán conservarse durante más tiempo en virtud de una obligación legal aplicable o sobre la base del consentimiento de los Usuarios.

Por tanto:

  • Los Datos Personales recogidos para fines relacionados con la ejecución de un contrato entre el Titular y el Usuario se conservarán hasta que dicho contrato se haya ejecutado por completo.
  • Los Datos Personales recogidos para la satisfacción de los intereses legítimos del Titular se conservarán durante el tiempo necesario para cumplir dichos fines. Los Usuarios pueden encontrar información específica sobre los intereses legítimos perseguidos por el Titular en las secciones correspondientes de este documento o poniéndose en contacto con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo más largo siempre que el Usuario haya dado su consentimiento a dicho tratamiento, mientras no retire dicho consentimiento. Además, el Titular puede estar obligado a conservar los Datos Personales durante un periodo más largo siempre que así lo exija el cumplimiento de una obligación legal o lo ordene una autoridad.

Una vez vencido el plazo de conservación, los Datos Personales se eliminarán. Por tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán ejercerse una vez vencido el plazo de conservación.

Los derechos de los Usuarios conforme al Reglamento General de Protección de Datos (RGPD)

Los Usuarios pueden ejercer determinados derechos en relación con sus Datos tratados por el Titular. Estos derechos también se aplican a los Usuarios del Reino Unido en virtud del UK GDPR.

En particular, en la medida en que lo permita la ley, los Usuarios tienen derecho a:

  • Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar su consentimiento cuando hayan dado previamente su consentimiento al tratamiento de sus Datos Personales.
  • Oponerse al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si el tratamiento se realiza sobre una base jurídica distinta del consentimiento.
  • Acceder a sus Datos. Los Usuarios tienen derecho a saber si el Titular está tratando sus Datos, a obtener información sobre determinados aspectos del tratamiento y a obtener una copia de los Datos objeto de tratamiento.
  • Verificar y solicitar la rectificación. Los Usuarios tienen derecho a verificar la exactitud de sus Datos y a solicitar que se actualicen o corrijan.
  • Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho a limitar el tratamiento de sus Datos. En ese caso, el Titular no tratará sus Datos para ningún fin distinto de su conservación.
  • Obtener la supresión o eliminación de cualquier otro modo de sus Datos Personales. Los Usuarios tienen derecho a obtener del Titular la supresión de sus Datos.
  • Recibir sus Datos y que se transfieran a otro responsable del tratamiento. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y de lectura mecánica y, si es técnicamente posible, a que se transmitan a otro responsable del tratamiento sin impedimento alguno.
  • Presentar una reclamación. Los Usuarios tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, o, en el Reino Unido, ante la Information Commissioner's Office. Los datos de contacto de las autoridades de protección de datos del Espacio Económico Europeo figuran en https://www.edpb.europa.eu/about-edpb/our-members_en, y los de la Information Commissioner's Office, en https://ico.org.uk.

Los Usuarios también tienen derecho a conocer la base jurídica de las transferencias de Datos al extranjero, incluidas las transferencias a cualquier organización internacional regida por el Derecho internacional público o creada por dos o más países, como la ONU, así como las medidas de seguridad adoptadas por el Titular para proteger sus Datos.

Detalles sobre el derecho de oposición al tratamiento

Cuando los Datos Personales se traten en interés público, en el ejercicio de poderes públicos conferidos al Titular o para la satisfacción de intereses legítimos perseguidos por el Titular, los Usuarios pueden oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular que justifique la oposición.

No obstante, los Usuarios deben saber que, si sus Datos Personales se tratan con fines de mercadotecnia directa, pueden oponerse a dicho tratamiento en cualquier momento, de forma gratuita y sin necesidad de justificación. Cuando el Usuario se oponga al tratamiento con fines de mercadotecnia directa, los Datos Personales dejarán de tratarse con dichos fines. Para saber si el Titular trata Datos Personales con fines de mercadotecnia directa, los Usuarios pueden consultar las secciones correspondientes de este documento.

Cómo ejercer estos derechos

Cualquier solicitud de ejercicio de los derechos del Usuario puede dirigirse al Titular a través de los datos de contacto facilitados en este documento. Dichas solicitudes son gratuitas y el Titular las responderá lo antes posible y siempre en el plazo de un mes, facilitando a los Usuarios la información exigida por la ley. El Titular comunicará cualquier rectificación o supresión de Datos Personales o limitación del tratamiento a cada uno de los destinatarios, si los hubiera, a los que se hayan comunicado los Datos Personales, salvo que sea imposible o exija un esfuerzo desproporcionado. A petición de los Usuarios, el Titular les informará acerca de dichos destinatarios.

Más información para los Usuarios en Suiza

Esta sección se aplica a los Usuarios en Suiza y, para dichos Usuarios, prevalece sobre cualquier otra información posiblemente divergente o contradictoria contenida en la política de privacidad.

Puede encontrarse más información sobre las categorías de Datos tratados, las finalidades del tratamiento, las categorías de destinatarios de los datos personales, si los hubiera, el plazo de conservación y demás información sobre los Datos Personales en la sección titulada «Información detallada sobre el tratamiento de los Datos Personales» de este documento.

Los derechos de los Usuarios conforme a la Ley Federal suiza de Protección de Datos

Los Usuarios pueden ejercer determinados derechos en relación con sus Datos dentro de los límites de la ley, entre ellos los siguientes:

  • derecho de acceso a los Datos Personales;
  • derecho a oponerse al tratamiento de sus Datos Personales (que también permite a los Usuarios exigir que se limite el tratamiento de los Datos Personales, que se supriman o destruyan los Datos Personales o que se prohíban determinadas comunicaciones de Datos Personales a terceros);
  • derecho a recibir sus Datos Personales y a que se transfieran a otro responsable del tratamiento (portabilidad de los datos);
  • derecho a solicitar la rectificación de los Datos Personales inexactos.

Los Usuarios también pueden presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (FDPIC).

Cómo ejercer estos derechos

Cualquier solicitud de ejercicio de los derechos del Usuario puede dirigirse al Titular a través de los datos de contacto facilitados en este documento. Dichas solicitudes son gratuitas y el Titular las responderá lo antes posible, facilitando a los Usuarios la información exigida por la ley.

Más información para los Usuarios en Brasil

Esta sección del documento se integra con la información contenida en el resto de la política de privacidad y la complementa, y la proporciona la entidad que gestiona esta Aplicación y, en su caso, su sociedad matriz, sus filiales y sus empresas vinculadas (a efectos de esta sección, denominadas conjuntamente «nosotros», «nos», «nuestro»).

Esta sección se aplica a todos los Usuarios en Brasil (a continuación, a los Usuarios se les denomina simplemente «usted», «su», «suyo»), de conformidad con la «Lei Geral de Proteção de Dados» (la «LGPD»), y, para dichos Usuarios, prevalece sobre cualquier otra información posiblemente divergente o contradictoria contenida en la política de privacidad.

Esta parte del documento utiliza el término «información personal» tal como se define en la LGPD.

Bases sobre las que tratamos su información personal

Solo podemos tratar su información personal si contamos con una base jurídica para dicho tratamiento. Las bases jurídicas son las siguientes:

  • su consentimiento para las actividades de tratamiento correspondientes;
  • el cumplimiento de una obligación legal o reglamentaria que nos incumbe;
  • la ejecución de políticas públicas previstas en leyes o reglamentos o basadas en contratos, convenios e instrumentos jurídicos similares;
  • la realización de estudios por parte de entidades de investigación, preferiblemente sobre información personal anonimizada;
  • la ejecución de un contrato y de sus trámites preliminares, en los casos en que usted sea parte de dicho contrato;
  • el ejercicio de nuestros derechos en procedimientos judiciales, administrativos o arbitrales;
  • la protección o la seguridad física de usted o de un tercero;
  • la protección de la salud – en procedimientos realizados por entidades o profesionales sanitarios;
  • nuestros intereses legítimos, siempre que sus derechos y libertades fundamentales no prevalezcan sobre dichos intereses; y
  • la protección del crédito.

Para obtener más información sobre las bases jurídicas, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto facilitados en este documento.

Categorías de información personal tratada

Para saber qué categorías de su información personal se tratan, puede leer la sección titulada «Información detallada sobre el tratamiento de los Datos Personales» de este documento.

Por qué tratamos su información personal

Para saber por qué tratamos su información personal, puede leer las secciones tituladas «Información detallada sobre el tratamiento de los Datos Personales» y «Finalidades del tratamiento» de este documento.

Sus derechos de privacidad en Brasil, cómo presentar una solicitud y nuestra respuesta a sus solicitudes

Sus derechos de privacidad en Brasil

Usted tiene derecho a:

  • obtener la confirmación de la existencia de actividades de tratamiento de su información personal;
  • acceder a su información personal;
  • que se rectifique la información personal incompleta, inexacta o desactualizada;
  • obtener la anonimización, el bloqueo o la eliminación de su información personal innecesaria o excesiva, o de la información que no se esté tratando de conformidad con la LGPD;
  • obtener información sobre la posibilidad de dar o denegar su consentimiento y sobre las consecuencias de ello;
  • obtener información sobre los terceros con los que compartimos su información personal;
  • obtener, previa solicitud expresa, la portabilidad de su información personal (salvo la información anonimizada) a otro proveedor de servicios o productos, siempre que se salvaguarden nuestros secretos comerciales e industriales;
  • obtener la eliminación de su información personal objeto de tratamiento si el tratamiento se basó en su consentimiento, salvo que se aplique una o varias de las excepciones previstas en el art. 16 de la LGPD;
  • revocar su consentimiento en cualquier momento;
  • presentar una reclamación relativa a su información personal ante la ANPD (la Autoridad Nacional de Protección de Datos) o ante los organismos de protección de los consumidores;
  • oponerse a una actividad de tratamiento en los casos en que el tratamiento no se realice de conformidad con lo dispuesto en la ley;
  • solicitar información clara y adecuada sobre los criterios y procedimientos utilizados para una decisión automatizada; y
  • solicitar la revisión de las decisiones tomadas únicamente sobre la base del tratamiento automatizado de su información personal que afecten a sus intereses. Entre ellas se incluyen las decisiones destinadas a definir su perfil personal, profesional, de consumo y crediticio, o aspectos de su personalidad.

Nunca será objeto de discriminación ni sufrirá perjuicio alguno de ningún tipo por ejercer sus derechos.

Cómo presentar su solicitud

Puede presentar su solicitud expresa para ejercer sus derechos de forma totalmente gratuita, en cualquier momento, utilizando los datos de contacto facilitados en este documento o a través de su representante legal.

Cómo y cuándo responderemos a su solicitud

Nos esforzaremos por responder con prontitud a sus solicitudes.

En cualquier caso, si nos resultara imposible hacerlo, nos aseguraremos de comunicarle los motivos de hecho o de derecho que nos impiden atender sus solicitudes de inmediato o en cualquier otro momento. En los casos en que no estemos tratando su información personal, le indicaremos la persona física o jurídica a la que debe dirigir sus solicitudes, si estamos en condiciones de hacerlo.

Si presenta una solicitud de acceso o de confirmación del tratamiento de información personal, asegúrese de especificar si desea que se le entregue su información personal en formato electrónico o impreso.

También deberá indicarnos si desea que respondamos a su solicitud de inmediato, en cuyo caso responderemos de forma simplificada, o si, por el contrario, necesita una información completa.

En este último caso, responderemos en un plazo de 15 días desde su solicitud y le facilitaremos toda la información sobre el origen de su información personal, la confirmación de si existen o no registros, los criterios utilizados para el tratamiento y las finalidades del tratamiento, salvaguardando al mismo tiempo nuestros secretos comerciales e industriales.

Si presenta una solicitud de rectificación, eliminación, anonimización o bloqueo de información personal, nos aseguraremos de comunicar de inmediato su solicitud a las demás partes con las que hayamos compartido su información personal, para que dichos terceros también puedan atender su solicitud, salvo en los casos en que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado por nuestra parte.

Transferencia de información personal fuera de Brasil permitida por la ley

Podemos transferir su información personal fuera del territorio brasileño en los siguientes casos:

  • cuando la transferencia sea necesaria para la cooperación jurídica internacional entre organismos públicos de inteligencia, investigación y persecución penal, de acuerdo con los medios jurídicos previstos en el Derecho internacional;
  • cuando la transferencia sea necesaria para proteger su vida o su seguridad física o las de un tercero;
  • cuando la ANPD autorice la transferencia;
  • cuando la transferencia se derive de un compromiso asumido en un acuerdo de cooperación internacional;
  • cuando la transferencia sea necesaria para la ejecución de una política pública o de una atribución legal de servicio público;
  • cuando la transferencia sea necesaria para el cumplimiento de una obligación legal o reglamentaria, la ejecución de un contrato o de trámites preliminares relacionados con un contrato, o el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales.

Más información para los Usuarios en los Estados Unidos

Esta parte del documento se integra con la información contenida en el resto de la política de privacidad y la complementa, y la proporciona la empresa que gestiona esta Aplicación y, en su caso, su sociedad matriz, sus filiales y sus empresas vinculadas (a efectos de esta sección, denominadas conjuntamente «nosotros», «nos», «nuestro»).

La información contenida en esta sección se aplica a todos los Usuarios (a continuación, a los Usuarios se les denomina simplemente «usted», «su», «suyo») que residan en los siguientes estados: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana.

Para dichos Usuarios, esta información prevalece sobre cualquier otra disposición posiblemente divergente o contradictoria contenida en la política de privacidad.

Esta parte del documento utiliza el término Información Personal (e Información Personal Sensible).

Aviso en el momento de la recogida

El siguiente Aviso en el momento de la recogida le informa oportunamente sobre las categorías de Información Personal recogidas o comunicadas en los últimos 12 meses para que pueda ejercer un control efectivo sobre el uso que hacemos de dicha Información.

Aunque esta clasificación de la Información Personal se basa principalmente en las leyes de privacidad de California, también puede ser útil para que cualquier persona que no resida en California se haga una idea general de los tipos de Información Personal que se recogen.

Identificadores

Información Personal tratada: dirección de correo electrónico; identificador de cuenta; identificador de instalación; identificador de sesión; identificador de publicidad; token de notificaciones push; dirección IP; nombre de clasificación

Finalidades: registro y autenticación, gestión de la cuenta, la clasificación y la Grada, notificaciones, estadísticas de uso, publicidad, los Anuncios con Recompensa, gestión de pagos, contacto con usted, seguridad

Comunicada a: nuestros proveedores de servicios; Google y, en su caso, las demás redes publicitarias enumeradas en «Publicidad»

Vendida o compartida: el identificador de publicidad, la dirección IP y la información del dispositivo relacionada pueden compartirse con fines de publicidad conductual en contextos cruzados, salvo que usted se excluya

Información sobre la actividad en Internet o en otras redes electrónicas

Información Personal tratada: Datos de Uso; estadísticas de uso; actividad en los retos y en la Grada; información sobre los anuncios mostrados y las interacciones con ellos; información del dispositivo; términos de búsqueda

Finalidades: estadísticas de uso, los retos y la Grada, publicidad, seguridad y prevención de abusos

Comunicada a: nuestros proveedores de servicios; Google y, en su caso, las demás redes publicitarias enumeradas en «Publicidad»

Vendida o compartida: la información sobre los anuncios mostrados y las interacciones con ellos puede compartirse con fines de publicidad conductual en contextos cruzados, salvo que usted se excluya

Información comercial

Información Personal tratada: historial de compras y estado de la suscripción; registros de Anuncios con Recompensa

Finalidades: gestión de pagos, prestación de Premium y de los Anuncios con Recompensa

Comunicada a: nuestros proveedores de servicios (RevenueCat), el Apple App Store y Google Play

Vendida o compartida: no se vende ni se comparte

Datos de geolocalización

Información Personal tratada: la ubicación aproximada que las redes publicitarias derivan de la dirección IP y la zona horaria del dispositivo; esta Aplicación no recoge la geolocalización precisa

Finalidades: publicidad, notificaciones

Comunicada a: Google y, en su caso, las demás redes publicitarias enumeradas en «Publicidad»

Vendida o compartida: la ubicación aproximada puede compartirse con fines de publicidad conductual en contextos cruzados, salvo que usted se excluya

Inferencias extraídas de otra Información Personal

Información Personal tratada: intereses que las redes publicitarias pueden inferir para personalizar los anuncios, cuando usted no se haya excluido

Finalidades: publicidad

Comunicada a: Google y, en su caso, las demás redes publicitarias enumeradas en «Publicidad»

Vendida o compartida: puede compartirse con fines de publicidad conductual en contextos cruzados, salvo que usted se excluya

Información Personal Sensible

Información Personal tratada: datos de acceso a la cuenta (dirección de correo electrónico y contraseña)

Finalidades: únicamente proporcionar su cuenta y protegerla; no la utilizamos para inferir características sobre usted

Comunicada a: nuestros proveedores de servicios (Supabase)

Vendida o compartida: no se vende ni se comparte

Además de los destinatarios indicados anteriormente, cada categoría de Información Personal puede comunicarse a nuestros asesores profesionales, a las autoridades cuando lo exija la ley y a las partes de una operación empresarial, según se describe en «Cómo compartimos los Datos Personales».

Puede leer las definiciones de estos conceptos en la sección «Definiciones y referencias legales» de la política de privacidad.

Para obtener más información sobre sus derechos a limitar el uso de su información personal sensible («Limitar el uso de mi Información Personal Sensible»), puede consultar la sección «Sus derechos de privacidad conforme a las leyes estatales de EE. UU.» de nuestra política de privacidad.

Para obtener más detalles sobre la recogida de Información Personal, lea la sección «Información detallada sobre el tratamiento de los Datos Personales» de nuestra política de privacidad. Los plazos durante los que conservamos cada categoría de Información Personal se indican en «Plazos de conservación».

No trataremos su Información con fines inesperados, ni con fines que no sean razonablemente necesarios y compatibles con los fines comunicados originalmente, sin su consentimiento.

Venta y acto de compartir Información Personal

No vendemos Información Personal a cambio de dinero. No obstante, cuando los anuncios de la app están personalizados, poner identificadores e información sobre su actividad a disposición de Google y de las demás redes publicitarias enumeradas en «Publicidad» puede constituir una «venta», un acto de «compartir» con fines de publicidad conductual en contextos cruzados o «publicidad dirigida» según las leyes de algunos estados. Puede excluirse en cualquier momento según se describe en «Cómo ejercer sus derechos de exclusión voluntaria». No tenemos conocimiento efectivo de que vendamos o compartamos la Información Personal de consumidores menores de 16 años.

¿Cuáles son las fuentes de la Información Personal que recogemos?

Recogemos las categorías de Información Personal mencionadas anteriormente, directa o indirectamente, de usted cuando utiliza esta Aplicación.

Por ejemplo, usted facilita directamente su Información Personal cuando envía solicitudes a través de cualquier formulario de esta Aplicación. También facilita Información Personal indirectamente cuando navega por esta Aplicación, ya que la Información Personal sobre usted se observa y recoge automáticamente.

Por último, podemos recoger su Información Personal de terceros que colaboran con nosotros en relación con el Servicio o con el funcionamiento de esta Aplicación y de sus funciones, como las Tiendas, RevenueCat y Google.

Sus derechos de privacidad conforme a las leyes estatales de EE. UU.

Puede ejercer determinados derechos en relación con su Información Personal. En particular, en la medida en que lo permita la legislación aplicable, usted tiene:

  • el derecho de acceso a la Información Personal: el derecho a saber. Tiene derecho a solicitar que confirmemos si estamos tratando o no su Información Personal. También tiene derecho a acceder a dicha Información Personal;
  • el derecho a corregir la Información Personal inexacta. Tiene derecho a solicitar que corrijamos cualquier Información Personal inexacta que conservemos sobre usted;
  • el derecho a solicitar la eliminación de su Información Personal. Tiene derecho a solicitar que eliminemos cualquier Información Personal suya;
  • el derecho a obtener una copia de su Información Personal. Le proporcionaremos su Información Personal en un formato portátil y utilizable que le permita transferir fácilmente los datos a otra entidad – siempre que sea técnicamente posible;
  • el derecho a excluirse de la Venta de su Información Personal; No le discriminaremos por ejercer sus derechos de privacidad.
  • el derecho a no ser discriminado.

Derechos adicionales para los Usuarios residentes en California

Además de los derechos enumerados anteriormente, comunes a todos los Usuarios en los Estados Unidos, como Usuario residente en California, usted tiene:

  • El derecho a excluirse del acto de Compartir su Información Personal con fines de publicidad conductual en contextos cruzados;
  • El derecho a solicitar que limitemos el uso o la comunicación de su Información Personal Sensible a lo estrictamente necesario para prestar los servicios o suministrar los bienes, tal como esperaría razonablemente un consumidor medio. Tenga en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, por ejemplo, cuando la recogida y el tratamiento de Información Personal Sensible sean necesarios para verificar o mantener la calidad o la seguridad de nuestro servicio. Utilizamos su Información Personal Sensible únicamente para dichos fines.

Derechos adicionales para los Usuarios residentes en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana

Además de los derechos enumerados anteriormente, comunes a todos los Usuarios en los Estados Unidos, como Usuario residente en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, Nuevo Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island y Montana, usted tiene

  • El derecho a excluirse del tratamiento de su información personal con fines de Publicidad Dirigida o de elaboración de perfiles para la adopción de decisiones que produzcan efectos jurídicos o efectos igualmente significativos que le conciernan;
  • El derecho a dar, denegar o retirar libremente su consentimiento para el tratamiento de su Información Personal Sensible. Tenga en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, como, entre otras, cuando la recogida y el tratamiento de Información Personal Sensible sean necesarios para el suministro de un producto o servicio solicitado específicamente por el consumidor. En Maryland, su Información Personal Sensible solo se recogerá o tratará si es estrictamente necesario para proporcionar o mantener un producto o servicio específico solicitado por usted.
  • En Minnesota y Maryland, los Usuarios también tienen derecho a obtener una lista de los terceros concretos a los que el responsable del tratamiento ha comunicado los datos personales del consumidor

\* Tenga en cuenta que en algunos estados, como Minnesota, usted tiene los siguientes derechos específicos relacionados con la elaboración de perfiles:

  • El derecho a cuestionar los resultados de la elaboración de perfiles;
  • El derecho a ser informado del motivo por el que la elaboración de perfiles dio lugar a la decisión; si es posible
  • El derecho a ser informado de las medidas que el consumidor podría haber adoptado para obtener una decisión diferente y de las medidas que el consumidor podría adoptar para obtener una decisión diferente en el futuro;
  • El derecho a revisar los datos personales utilizados en la elaboración de perfiles;
  • Si son inexactos, el derecho a que se corrijan los datos y a que se reevalúe la decisión basada en la elaboración de perfiles a partir de los datos corregidos;

No realizamos elaboración de perfiles para la adopción de decisiones que produzcan efectos jurídicos o efectos igualmente significativos que le conciernan.

Derechos adicionales para los Usuarios residentes en Utah e Iowa

Además de los derechos enumerados anteriormente, comunes a todos los Usuarios en los Estados Unidos, como Usuario residente en Utah e Iowa, usted tiene:

  • El derecho a excluirse del tratamiento de su Información Personal con fines de Publicidad Dirigida;
  • El derecho a excluirse del tratamiento de su Información Personal Sensible. Tenga en cuenta que pueden aplicarse determinadas excepciones previstas en la ley, como, entre otras, cuando la recogida y el tratamiento de Información Personal Sensible sean necesarios para el suministro de un producto o servicio solicitado específicamente por el consumidor.

Ley «Shine the Light» de California

En virtud de la California Civil Code Section 1798.83, los residentes en California pueden pedirnos una lista de los terceros a los que hayamos comunicado determinada Información Personal durante el año natural anterior para los fines de mercadotecnia directa propios de dichos terceros, así como de las categorías de Información Personal comunicadas. Para presentar dicha solicitud, escriba a support@evaloha.com indicando «Shine the Light Request» en el asunto, su nombre y una declaración de que reside en California. Podemos pedirle información adicional para confirmar su identidad y su residencia. También puede excluirse de la publicidad personalizada en cualquier momento, según se describe en «Cómo ejercer sus derechos de exclusión voluntaria».

Información adicional para los Usuarios residentes en Nevada

Los residentes en Nevada pueden indicarnos que no vendamos determinada información protegida que hayamos recogido o recojamos sobre ellos, según se define en el capítulo 603A de los Nevada Revised Statutes. No vendemos dicha información a cambio de una contraprestación monetaria. No obstante, los residentes en Nevada pueden enviarnos dicha solicitud a support@evaloha.com, y la registraremos por si nuestras prácticas cambian.

Cómo ejercer sus derechos de privacidad conforme a las leyes estatales de EE. UU.

Para ejercer los derechos descritos anteriormente, debe presentarnos su solicitud poniéndose en contacto con nosotros a través de los datos de contacto facilitados en este documento, en particular en support@evaloha.com. También puede eliminar usted mismo su cuenta, según se describe en «Eliminación de la cuenta».

Para que podamos responder a su solicitud, debemos saber quién es usted. No responderemos a ninguna solicitud si no podemos verificar su identidad y, por tanto, confirmar que la Información Personal que obra en nuestro poder se refiere a usted. Para verificar una solicitud, normalmente pedimos que se envíe desde la dirección de correo electrónico de su cuenta de goalq, o que se confirme a través de ella; cuando sea necesario, podemos pedirle información adicional que ya tengamos sobre usted y pedirle que confirme su estado de residencia. No es necesario que cree una cuenta con nosotros para presentar su solicitud. Utilizaremos la Información Personal que recojamos de usted en relación con la verificación de su solicitud únicamente para dicha verificación, y no la comunicaremos posteriormente, no la conservaremos más tiempo del necesario a efectos de verificación ni la utilizaremos para fines no relacionados.

Si es usted mayor de edad, puede presentar una solicitud en nombre de un menor sometido a su patria potestad. También puede designar a un agente autorizado para que presente una solicitud en su nombre; en ese caso, podemos pedir al agente una prueba de la autorización y pedirle a usted que verifique su identidad directamente.

Cómo ejercer sus derechos de exclusión voluntaria

Además de lo indicado anteriormente, para ejercer su derecho a excluirse de la Venta o del acto de Compartir y de la Publicidad Dirigida, también puede utilizar las opciones de privacidad que ofrece esta Aplicación: «Privacidad y preferencias de anuncios» en la app, cuando se muestra, el ajuste «Rastreo» en iOS y los ajustes del ID de publicidad en Android. Premium elimina por completo los anuncios.

Si desea presentar solicitudes para excluirse de las actividades de Venta o de Compartir y de Publicidad Dirigida mediante un control global de privacidad activado por el usuario, como, por ejemplo, Global Privacy Control («GPC»), es libre de hacerlo y atenderemos dicha solicitud sin fricciones. El sitio web goalqsports.com no muestra anuncios y no vende ni comparte Información Personal.

Algunos navegadores envían señales «Do Not Track». Dado que no existe un estándar común para interpretarlas, el sitio web no responde a ellas; respeta las señales de Global Privacy Control según se ha descrito anteriormente.

Cómo y cuándo se espera que tramitemos su solicitud

Responderemos a su solicitud sin demoras indebidas y, en todo caso, dentro del plazo exigido por la legislación aplicable. Si necesitamos más tiempo, le explicaremos los motivos y cuánto tiempo adicional necesitamos.

Si denegamos su solicitud, le explicaremos los motivos de la denegación. Cuando la ley de su estado lo prevea, puede recurrir nuestra decisión respondiendo a nuestra contestación en un plazo razonable; responderemos a su recurso dentro del plazo exigido por la ley. Si se desestima el recurso, puede ponerse en contacto con el fiscal general de su estado para presentar una reclamación.

No cobramos ninguna tarifa por tramitar o responder a su solicitud, salvo que dicha solicitud sea manifiestamente infundada o excesiva y en todos los demás casos en que lo permita la legislación aplicable. En tales casos, podemos cobrar una tarifa razonable o negarnos a atender la solicitud. En cualquiera de los dos casos, le comunicaremos nuestra decisión y le explicaremos sus motivos.

Usuarios en Turquía (KVKK)

Si usted se encuentra en la República de Turquía, esta sección complementa esta Política de Privacidad conforme a la Ley n.º 6698 de Protección de Datos Personales («KVKK») y constituye nuestro aviso informativo conforme al artículo 10 de la KVKK. En relación con sus datos personales, actuamos como responsable del tratamiento (veri sorumlusu) según la definición de la KVKK.

Datos personales que tratamos y cómo los recogemos

Tratamos las categorías de datos personales descritas en «Tipos de Datos que recogemos» y en «Información detallada sobre el tratamiento de los Datos Personales»: datos de contacto (dirección de correo electrónico), datos de transacciones de clientes (favoritos y elecciones, preferencias de notificaciones, historial de compras, registros de Anuncios con Recompensa, respuestas a los retos, puntos Q, insignias, logros y días de apertura de la aplicación, datos de la clasificación y de invitaciones, datos de la Grada, y mensajes de soporte), datos de seguridad de las transacciones (Datos de Uso, identificadores, dirección IP y registros) y datos de marketing (la preferencia sobre correos electrónicos de marketing y, cuando usted lo consienta, los identificadores de publicidad). Los recogemos por medios electrónicos, a través de las apps y el sitio web de goalq, de forma automática o mediante los formularios que usted rellena.

Finalidades y bases jurídicas

Tratamos sus datos personales para las finalidades descritas en «Finalidades del tratamiento», sobre la base de los siguientes fundamentos jurídicos del artículo 5 de la KVKK:

  • el tratamiento es necesario para la celebración o la ejecución de un contrato con usted (artículo 5(2)(c)): su cuenta, favoritos y elecciones, los retos, los puntos Q, las insignias, la clasificación y las invitaciones, la Grada, las notificaciones que solicita, Premium y las respuestas a sus solicitudes de soporte;
  • el tratamiento es necesario para que cumplamos una obligación legal (artículo 5(2)(ç));
  • el tratamiento es necesario para el establecimiento, el ejercicio o la protección de un derecho (artículo 5(2)(e));
  • el tratamiento es necesario para nuestros intereses legítimos, siempre que no perjudique sus derechos y libertades fundamentales (artículo 5(2)(f)): estadísticas de uso, recordatorios, publicidad no personalizada, seguridad y prevención de abusos, incluida la moderación de la Grada, y comunicaciones a asesores profesionales y en una operación empresarial;
  • su consentimiento explícito (artículo 5(1)): publicidad personalizada, notificaciones sobre ofertas y correos electrónicos de marketing.

Transferencias de datos personales

Transferimos datos personales a los proveedores de servicios enumerados en «Información detallada sobre el tratamiento de los Datos Personales», que se encuentran en el extranjero, principalmente en los Estados Unidos, y, cuando sea necesario, a las autoridades públicas competentes. Si es preciso, también los transferimos a nuestros asesores profesionales y, en una operación empresarial, a las partes implicadas, según se describe en «Cómo compartimos los Datos Personales».

Sus derechos conforme al artículo 11

  • Saber si se tratan sus datos personales;
  • Solicitar información si sus datos personales han sido tratados;
  • Conocer la finalidad del tratamiento y si sus datos personales se utilizan de acuerdo con dicha finalidad;
  • Conocer a los terceros a los que se transfieren sus datos personales, en Turquía o en el extranjero;
  • Solicitar la rectificación de los datos personales incompletos o inexactos;
  • Solicitar la supresión o destrucción de sus datos personales en las condiciones establecidas en el artículo 7 de la KVKK;
  • Solicitar que la rectificación, supresión o destrucción se notifique a los terceros a los que se hayan transferido sus datos personales;
  • Oponerse a un resultado que le perjudique derivado del análisis de sus datos personales exclusivamente mediante sistemas automatizados;
  • Reclamar una indemnización por los daños causados por el tratamiento ilícito de sus datos personales.

Cómo presentar una solicitud

Puede presentar su solicitud por escrito, por correo electrónico certificado (KEP), con firma electrónica segura o firma móvil, o por correo electrónico desde la dirección de correo electrónico registrada con nosotros, a support@evaloha.com, de conformidad con el Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento. Responderemos de forma gratuita lo antes posible y, a más tardar, en un plazo de 30 días; si la respuesta conlleva un coste adicional, podrá cobrarse una tarifa conforme al baremo fijado por la Junta de Protección de Datos Personales. Si su solicitud es rechazada o nuestra respuesta es insuficiente, puede presentar una reclamación ante la Junta de Protección de Datos Personales.

Menores

Esta Aplicación no está dirigida a menores. Los Usuarios deben tener al menos 16 años o, si fuera superior, la edad mínima a partir de la cual pueden prestar un consentimiento válido para el tratamiento de sus datos personales en su país de residencia. El Titular no recoge a sabiendas Datos Personales de personas menores de dicha edad. Cualquier persona que considere que un menor ha facilitado Datos Personales a esta Aplicación puede ponerse en contacto con el Titular, que los eliminará.

Seguridad

El Titular protege los Datos con medidas técnicas y organizativas adecuadas al riesgo, como el cifrado de los datos en tránsito, el acceso restringido a la base de datos para que cada Usuario solo pueda acceder a sus propios Datos, el almacenamiento de las contraseñas únicamente en forma de hash y la limitación del acceso del personal del Titular a lo necesario. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que el Titular no puede garantizar una seguridad absoluta. Los Usuarios contribuyen a proteger su cuenta eligiendo una contraseña segura y manteniéndola confidencial.

Información adicional sobre la recogida y el tratamiento de Datos

Acciones legales

Los Datos Personales del Usuario pueden ser utilizados por el Titular con fines legales ante los tribunales o en las fases previas a posibles acciones legales derivadas de un uso indebido de esta Aplicación o de los Servicios relacionados.

El Usuario declara ser consciente de que el Titular puede estar obligado a revelar datos personales a petición de las autoridades públicas.

Información adicional sobre los Datos Personales del Usuario

Además de la información contenida en esta política de privacidad, esta Aplicación puede proporcionar al Usuario, previa solicitud, información adicional y contextual sobre Servicios concretos o sobre la recogida y el tratamiento de Datos Personales.

Registros del sistema y mantenimiento

Con fines de funcionamiento y mantenimiento, esta Aplicación y cualquier servicio de terceros pueden recoger archivos que registran la interacción con esta Aplicación (registros del sistema) o utilizar otros Datos Personales (como la dirección IP) con este fin.

Datos agregados y anonimizados

El Titular puede convertir los Datos Personales en datos agregados o anonimizados que ya no identifican a nadie, por ejemplo, recuentos de cuántos Usuarios utilizan una función o responden a un reto. Dichos datos no son Datos Personales. El Titular puede utilizarlos para entender y mejorar el Servicio y puede compartirlos, por ejemplo, en estadísticas sobre goalq. El Titular no intenta reidentificar datos anonimizados o desidentificados, salvo para comprobar, en la medida en que lo permita la ley, que sus métodos funcionan.

Información no contenida en esta política

Puede solicitarse al Titular en cualquier momento más información sobre la recogida o el tratamiento de los Datos Personales. Consulte la información de contacto que figura al principio de este documento.

Modificaciones de esta política de privacidad

El Titular se reserva el derecho a modificar esta política de privacidad en cualquier momento, informando de ello a sus Usuarios en esta página y, posiblemente, dentro de esta Aplicación y/o —en la medida en que sea técnica y legalmente posible— enviando un aviso a los Usuarios a través de cualquier información de contacto de la que disponga el Titular. Se recomienda encarecidamente consultar esta página con frecuencia, tomando como referencia la fecha de la última modificación indicada en la parte superior.

Si las modificaciones afectan a actividades de tratamiento realizadas sobre la base del consentimiento del Usuario, el Titular recabará un nuevo consentimiento del Usuario, cuando sea necesario.