Política de privacidad

0. Responsable del tratamiento

El tratamiento de los datos lo realiza el equipo de Bankroll Lab, un proyecto actualmente en proceso de constitución como empresa individual (EI), cuya persona responsable identificada es Damyan Kardashev. En esta fase no se ha designado ningún Delegado de Protección de Datos (DPO): no es una obligación legal a la escala actual del proyecto. Para cualquier pregunta sobre tus datos: support@bankroll-lab.com.

1. Datos recopilados

Dirección de correo electrónico y contraseña (a través de nuestro proveedor de autenticación, Supabase); los datos que tú mismo introduces en la herramienta (resultados de torneos, bankroll, historial de staking/venta de action); los datos de facturación necesarios para tu suscripción (nombre, correo electrónico, país; nunca los datos de la tarjeta, que procesa exclusivamente Stripe y que nunca llegan a nuestros servidores); tu historial de cuenta con nosotros (fecha de registro, plan, fechas de prueba y de suscripción); si llegaste a través del enlace de un partner o usaste el código promocional de un partner: ese código, asociado a tu cuenta; si usas un código de referido, o compartes el tuyo: el vínculo entre la cuenta referida y la cuenta de quien refiere, y el estado de la recompensa (quien refiere solo ve un número, nunca quién); si usas el staking y decides vincular una cuenta de Discord: tu ID de usuario de Discord y los datos de perfil que Discord comparte en ese momento (nombre de usuario, avatar, correo electrónico), y si te uniste al servidor de Discord de Bankroll Lab; para evitar abusos de la prueba gratuita: las direcciones IP y el país desde los que se usa tu cuenta, un identificador de tu navegador y un identificador de tu tarjeta de pago proporcionado por Stripe (nunca el número de la tarjeta).

2. Finalidades y bases jurídicas

Prestar el Servicio y gestionar tu cuenta (ejecución de un contrato, art. 6.1.b del RGPD); vincular tu cuenta de Discord, a petición tuya, para darte acceso a los canales privados de staking de los jugadores con los que haces deals (ejecución de un contrato, art. 6.1.b); facturar tu suscripción (ejecución de un contrato / obligación legal contable, art. 6.1.b y c); pagar a nuestros streamers partners la comisión correspondiente a las suscripciones que llegaron a través de su enlace o código (interés legítimo, art. 6.1.f); conceder las recompensas por referidos y comprobar que no se obtuvieron de forma abusiva, por ejemplo con la misma tarjeta de pago (ejecución de un contrato, art. 6.1.b, e interés legítimo, art. 6.1.f); el análisis interno del uso del Servicio, por ejemplo cuántas cuentas gratuitas se convierten en suscripciones de pago, al cabo de cuánto tiempo, a través de qué partner y de qué canal llegaron, y en qué países están nuestros jugadores (el país de la dirección de facturación, de la tarjeta de pago o de la dirección IP desde la que te conectas; para ello solo se conserva el país, nunca la dirección IP), para mejorar el producto (interés legítimo, art. 6.1.f): este análisis utiliza los datos de cuenta enumerados arriba, es solo interno, y puedes oponerte a él en cualquier momento escribiendo al soporte; mantener la seguridad del Servicio y prevenir el fraude (interés legítimo, art. 6.1.f). Nunca vendemos tus datos. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Hoy no hay publicidad en el Servicio; si algún día la introducimos, la publicidad basada en tus datos o en cookies solo se mostrará con tu consentimiento previo, y esta política y los Términos se actualizarán antes de que empiece.

3. Destinatarios de los datos (encargados del tratamiento)

Tus datos solo se comparten con los proveedores técnicos necesarios para el funcionamiento del Servicio: Stripe (pagos), Supabase (base de datos, autenticación, copias de seguridad en la nube), Railway (alojamiento del servidor de la aplicación), Cloudflare (alojamiento del sitio, distribución de contenidos y medición de audiencia sin cookies en las páginas públicas del sitio, nunca dentro de la app) y Discord (los informes de problemas que envías desde la app, con el correo electrónico de tu cuenta para poder responderte; y, si vinculas tu cuenta de Discord, nuestro bot te añade al servidor de Bankroll Lab y a los canales privados de los deals de staking en los que participas, donde solo publica avisos de venta, de cierre y de resultados, nunca ningún importe). Si activas “Contactar por Discord”, tu ID de Discord aparece en tu perfil público para que otros jugadores puedan escribirte. No vendemos ningún dato ni lo compartimos con terceros con fines comerciales o publicitarios.

4. Ubicación de los datos y transferencias fuera de la UE

La base de datos de tu cuenta, la autenticación y las copias de seguridad en la nube están alojadas por Supabase en la Unión Europea (región eu-central-2). El servidor de la aplicación que realiza los cálculos está alojado por Railway en Estados Unidos, y Stripe, Cloudflare y Discord también operan a escala mundial. Cuando los datos se tratan fuera del Espacio Económico Europeo, esa transferencia se rige por las Cláusulas Contractuales Tipo de la Comisión Europea (o un mecanismo de adecuación equivalente) en virtud de los acuerdos de tratamiento de datos de esos proveedores.

5. Plazo de conservación

Las copias de seguridad en la nube se limitan a un breve periodo rotativo de unos 7 días y no se conservan a largo plazo. Los datos de tu cuenta se conservan mientras tu cuenta esté activa. Puedes pedirnos en cualquier momento que eliminemos tu cuenta y todos los datos asociados (tu derecho de supresión) y lo haremos en un plazo de 30 días desde tu solicitud. Los registros de facturación se conservan más tiempo para cumplir las obligaciones contables y fiscales belgas (normalmente hasta 7 años). Desvincular tu cuenta de Discord elimina tu acceso a los canales de staking; lo que escribes en Discord se rige por la propia política de privacidad de Discord. Los datos conservados para evitar abusos de la prueba gratuita (direcciones IP, identificadores del navegador y de la tarjeta) se eliminan 12 meses después de la última vez que se detectaron.

6. Cookies y tecnologías similares

El sitio y la app guardan algunos elementos en tu navegador (cookies y almacenamiento local), solo lo que necesitan para funcionar: idioma (cookie, 30 días), para recordar el idioma que elegiste; sesión iniciada (almacenamiento local, hasta que cierras sesión), creada por nuestro proveedor de autenticación Supabase para mantener tu sesión abierta; tus datos en la app (almacenamiento local, hasta que los borras), los torneos, ajustes y bankroll que introduces, para que la app siga siendo rápida y funcione sin conexión; enlace de partner (almacenamiento local, 120 días): cuando llegas a través del enlace de un streamer, guarda su código para que el descuento por el que viniste se aplique al pagar y se le atribuya al streamer, y, una vez que tienes una cuenta, el código se conserva con tu cuenta, de modo que el streamer recibe la atribución aunque te suscribas más tarde (desde una cuenta gratuita, por ejemplo) y el descuento se aplica a tu primer pago; el mismo almacenamiento guarda el código de referido de un amigo, procedente de su enlace o introducido antes de pagar; identificador del navegador (almacenamiento local, hasta que lo borras): un código aleatorio enviado con tus solicitudes mientras tienes la sesión iniciada, utilizado solo para evitar abusos de la prueba gratuita; origen de tu visita (almacenamiento local, 120 días): de dónde vienes (un anuncio, otro sitio web o un buscador), conservado con tu cuenta cuando te registras, para que podamos ver qué canales traen nuevos jugadores; se usa solo para esta medición interna, nunca se comparte ni se vende; pago: Stripe instala sus propias cookies en sus páginas de pago, para procesar el pago y prevenir el fraude (se aplica la política de privacidad de Stripe). Salvo el origen de tu visita, estos elementos son estrictamente necesarios para un servicio que has solicitado, por lo que, según la Directiva sobre la privacidad y las comunicaciones electrónicas (art. 5, apdo. 3), no requieren tu consentimiento. El origen de tu visita se conserva sobre la base de nuestro interés legítimo en saber qué canales traen nuevos jugadores (art. 6.1.f del RGPD); puedes oponerte en cualquier momento escribiendo al soporte. La medición de audiencia en las páginas públicas utiliza Cloudflare Web Analytics, sin cookies y sin identificarte; no hay ninguna dentro de la app.

Cookies opcionales: ninguna por ahora. Salvo el origen de tu visita descrito arriba, no se utiliza ninguna cookie de publicidad, de analítica ni de seguimiento del comportamiento. La primera vez que inicias sesión, la app te pide que elijas (Aceptar o Rechazar), y rechazar no cambia nada en el funcionamiento de la app. Si algún día añadimos una herramienta opcional (por ejemplo, publicidad), permanecerá desactivada salvo que la hayas aceptado, se indicará aquí antes de activarse y podrás cambiar tu elección en cualquier momento en Settings & History › Cuenta › Cookies opcionales. Tu elección se guarda en cada dispositivo que usas. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo de las cookies opcionales.

7. Tus derechos

Bankroll Lab se usa en todo el mundo y otorga a todos los usuarios los mismos derechos, vivan donde vivan: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento y retirada del consentimiento en cualquier momento cuando el tratamiento se base en él (RGPD en la UE, UK GDPR). Residentes en California (CCPA/CPRA): puedes solicitar conocer, corregir y eliminar la información personal que tenemos sobre ti; no vendemos ni compartimos tu información personal, no lo hemos hecho en los últimos 12 meses y no utilizamos información personal sensible para inferir nada sobre ti; no recibirás un trato diferente por ejercer estos derechos, y respetamos la señal Global Privacy Control. Residentes en Australia: puedes acceder a tu información y corregirla conforme a los Australian Privacy Principles y presentar una reclamación ante la Office of the Australian Information Commissioner (oaic.gov.au). Los residentes de otros países (Canadá, Brasil, Suiza…) conservan los derechos que les otorga su legislación local. Para ejercer cualquiera de estos derechos: support@bankroll-lab.com; respondemos en un plazo de 30 días (45 días cuando una ley lo permite). En la UE también puedes presentar una reclamación ante la autoridad belga de protección de datos (APD/GBA, autoriteprotectiondonnees.be) o ante la autoridad de tu país.

8. Seguridad

Las comunicaciones con el Servicio están cifradas (HTTPS). La autenticación y el almacenamiento de datos los gestionan proveedores especializados (Supabase); los datos de pago nunca llegan a nuestros servidores (Stripe).

9. Menores

El Servicio está dirigido a jugadores de póker adultos (18 años, o la mayoría de edad de su país si es superior); no está destinado a menores y no recopilamos a sabiendas datos sobre ellos.

10. Cambios

Esta política puede actualizarse; cualquier cambio sustancial se notificará por correo electrónico o en el sitio antes de que entre en vigor.