Política de privacidad
Última actualización: 19 de mayo de 2026
1. Preámbulo
En Bobibets, tus datos te pertenecen. Creamos un juego de pronósticos deportivos gratuito entre amigos, y solo tratamos la información necesaria para su funcionamiento, respetando el Reglamento (UE) 2016/679 («RGPD») y la legislación francesa «Informatique et Libertés».
El responsable del tratamiento es RedBoxStudio OÜ, sociedad de derecho estonio, Sepapaja 6, 15551 Tallin, Estonia (ver Aviso legal). Para cualquier cuestión relativa a tus datos, escribe a dpo@bobibets.com.
2. Datos que recopilamos
Agrupamos los datos recopilados en cinco categorías, según el uso que hagas del servicio.
2.1 Identificación de la cuenta
- Dirección de email
- Nombre de usuario (username) único
- Contraseña (almacenada cifrada con hash y salt, nunca en texto plano)
- Identificador de Google si eliges la conexión mediante Google OAuth
- Fecha de creación y fecha de última conexión
2.2 Perfil
- Nombre mostrado, foto de perfil (avatar)
- Idioma preferido (FR / EN)
- Equipos favoritos (opcional)
- Fecha de nacimiento (para verificar el umbral de edad — ver § 10)
- Plan de suscripción: Amateur o Légende
2.3 Actividad de juego
- Pronósticos realizados (partido, elección, apuesta en puntos virtuales, cuota fijada, resultado)
- Leagues creadas o a las que te has unido y tu rol en cada una
- Clasificaciones, insignias, misiones completadas
- Saldo e historial de la moneda virtual $BB
- Mensajes publicados en el chat de las leagues
2.4 Pago y pedidos
- Suscripciones (Légende): identificador de cliente de Stripe, estado de la suscripción, fechas. Los números de tarjeta bancaria nunca pasan por nuestros servidores: se introducen directamente en las páginas seguras de Stripe.
- Pedidos de la Tienda (Store): dirección de envío, teléfono (opcional), importe, estado, número de seguimiento.
- Facturas emitidas (obligación contable).
2.5 Datos técnicos
- Dirección IP, agente de usuario (navegador, SO)
- Registros de acceso (logs del servidor)
- Cookies e identificadores similares (ver Política de cookies)
3. Finalidades
- Crear y gestionar tu cuenta, autenticarte
- Prestar el servicio: pronósticos, leagues, clasificaciones, misiones, tienda
- Procesar los pagos de suscripción y los pedidos físicos
- Prevenir el fraude, las trampas, los usos abusivos y proteger el servicio
- Responderte cuando nos contactas (soporte)
- Informarte de cambios importantes del servicio (emails transaccionales)
- Enviarte comunicaciones de producto o marketing, únicamente si has dado tu consentimiento (que puedes retirar en cualquier momento)
- Cumplir nuestras obligaciones legales (contabilidad, fiscalidad, requerimientos judiciales)
4. Bases jurídicas
Cada tratamiento se basa en una de las siguientes bases jurídicas (RGPD art. 6):
- Ejecución del contrato: creación de cuenta, prestación del servicio, gestión de suscripciones y pedidos
- Interés legítimo: seguridad del servicio, prevención del fraude y de las trampas, mejora del producto mediante estadísticas agregadas
- Consentimiento: cookies no esenciales, comunicaciones de marketing
- Obligación legal: conservación de las facturas y los asientos contables, respuestas a las autoridades habilitadas
5. Encargados del tratamiento y destinatarios
Nunca vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para el funcionamiento del servicio, regulados por contrato (RGPD art. 28):
| Proveedor | Finalidad | País | Garantías |
|---|---|---|---|
| AWS EMEA SARL | Alojamiento, servidores (París) | Luxemburgo / Francia | UE |
| Stripe Payments Europe Ltd | Pagos de suscripciones y Tienda | Irlanda (+ EE. UU.) | UE + CCT |
| Printful Inc. | Producción y envío de la Tienda | EE. UU. / Letonia | CCT |
| Google Ireland Ltd | Conexión OAuth (si se elige) | Irlanda (+ EE. UU.) | UE + CCT |
| Cloudflare, Inc. | Protección anti-bot (Turnstile) | EE. UU. | CCT |
| football-data.org | Datos públicos de partidos (sin PII) | Reino Unido | Decisión de adecuación UE-RU |
| The Odds API | Cuotas públicas (sin PII) | EE. UU. | No se transmiten datos personales |
6. Plazos de conservación
- Cuenta activa: durante todo el periodo de uso del servicio
- Cuenta inactiva: 3 años tras tu última conexión, con fines de prevención del fraude y de las trampas
- Datos de pago y facturas: 10 años desde la emisión (obligación contable)
- Pedidos de la Tienda: 10 años (obligación contable y garantía legal)
- Registros técnicos (logs del servidor): 12 meses como máximo
- Cookies: plazos detallados en la Política de cookies
Puedes solicitar en cualquier momento la supresión de tu cuenta; no obstante, ciertos datos pueden conservarse más allá de ese momento para cumplir una obligación legal (p. ej.: facturas durante 10 años).
7. Transferencias fuera de la Unión Europea
Tus datos se alojan en Francia (AWS París). Algunos de nuestros encargados del tratamiento — Stripe, Printful, Google y Cloudflare — pueden tratar datos desde los Estados Unidos. Estas transferencias están reguladas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (decisión 2021/914), completadas en su caso por medidas adicionales (cifrado, minimización).
8. Tus derechos
De acuerdo con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:
- Derecho de acceso a tus datos
- Derecho de rectificación
- Derecho de supresión («derecho al olvido»)
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad
- Derecho de oposición, en particular para el marketing directo
- Derecho a retirar tu consentimiento en cualquier momento
- Derecho a definir directrices post mortem (legislación francesa)
Para ejercer estos derechos, escribe a dpo@bobibets.com. Respondemos en un plazo de un mes.
Si consideras que tus derechos no se respetan, puedes presentar una reclamación ante una autoridad de control:
9. Seguridad
- Conexiones cifradas mediante HTTPS (TLS) en todo el servicio
- Contraseñas almacenadas con hash y salt según los estándares del sector, nunca en texto plano
- Alojamiento en la Unión Europea (AWS París)
- Acceso a los datos limitado a las personas autorizadas (principio del mínimo privilegio)
- Protección anti-bot y limitación de velocidad en las rutas sensibles
- Copias de seguridad regulares y cifradas
10. Menores
El servicio es accesible para las personas de al menos 15 años, conforme al umbral de consentimiento digital fijado por la legislación francesa (artículo 8 del RGPD transpuesto). Las modalidades relativas a los menores se detallan en las Condiciones generales.
11. Modificaciones
Esta política puede evolucionar para reflejar cambios legales o técnicos. En caso de modificación sustancial, te informaremos por email y/o mediante un banner en la aplicación, al menos 15 días antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.
12. Contacto
Para cualquier cuestión relativa a esta política o a tus datos personales:
dpo@bobibets.com
RedBoxStudio OÜ — Sepapaja 6, 15551 Tallin, Estonia