Política de privacidad

Información de la cuenta. Al crear una cuenta recopilamos tu dirección de correo electrónico y un apodo. Si te registras o inicias sesión con Google OAuth, también obtenemos la foto de perfil de tu cuenta de Google (avatar_url). Tu correo se utiliza para la autenticación y recuperación de la cuenta. Tu apodo y avatar se muestran públicamente junto a tus comentarios en el blog y tu actividad en la aplicación.

Información de suscripción y facturación. Si te suscribes, almacenamos un país de facturación (un código de país ISO derivado de la dirección de facturación que introduces en Stripe al pagar, utilizado para mostrarte el precio e impuestos correctos), un identificador de cliente de Stripe (stripe_customer_id) que vincula tu cuenta con tu registro de Stripe, la fecha en la que aceptaste nuestros Términos de Servicio (tos_accepted_at) y la versión de la política que aceptaste (accepted_policy_version). Tu nombre de facturación completo, dirección de facturación y detalles del método de pago (número de tarjeta, caducidad) son recopilados y gestionados directamente por Stripe, nuestro procesador de pagos: nosotros nunca vemos ni almacenamos los detalles completos de tu tarjeta.

Datos de uso y analítica. Con tu consentimiento, usamos Google Analytics, Microsoft Clarity y Vercel Analytics para entender cómo se usa el sitio y monitorizar su rendimiento. Estas herramientas recopilan datos como visitas a páginas, ubicación aproximada, información de dispositivo y navegador, y métricas de carga. Los usamos para mejorar el Servicio, no para crear perfiles publicitarios, y nunca los vendemos. La analítica solo se activa una vez que la aceptas en el banner de cookies; consulta Cookies más abajo. Microsoft Clarity también registra cómo interactúas con las páginas (clics, scroll y movimiento del ratón) como grabaciones de sesión y mapas de calor, con tu dirección de correo y cualquier texto que escribas enmascarados.

Datos de monitorización de errores. Utilizamos Sentry para detectar y diagnosticar errores. Por defecto, Sentry ejecuta una línea base enmascarada que solo captura errores: recoge detalles del error (URL de la página, tipo de navegador, traza de pila) eliminando tu dirección IP y otros datos directamente identificativos. Una vez que consientes los análisis, Sentry cambia a un nivel mejorado que también captura tu dirección IP y cabeceras de solicitud, y habilita la reproducción de sesión (Session Replay), una reconstrucción de la actividad en la página (movimientos del ratón, clics, navegación) grabada para aproximadamente el 10% de las sesiones y el 100% de las sesiones donde ocurre un error. Todo el texto está enmascarado y todos los medios están bloqueados en estas grabaciones, por lo que nunca se captura el contenido escrito ni las imágenes. Sentry procesa estos datos en la UE (ingest.de.sentry.io).

Datos de moderación de comentarios. Si publicas un comentario en el blog, su texto se envía a la API de moderación de OpenAI para filtrar contenido de odio, violento o sexual antes de su publicación. OpenAI no utiliza estos datos para entrenar sus modelos.

Datos del juego y notificaciones. Cuando juegas a Beat the AI, almacenamos tus pronósticos, puntuaciones y rachas; además, tu apodo y puntos aparecerán en la clasificación pública. Si activas las notificaciones push, guardamos un token del dispositivo (emitido a través de Firebase Cloud Messaging o el servicio push de tu navegador) y la zona horaria de tu dispositivo, usados únicamente para enviar notificaciones y evitar el horario nocturno (de 23:00 a 07:00 hora local). Guardamos tu idioma preferido para enviarte correos en ese idioma, así como un registro de qué notificaciones y correos te hemos enviado (tipo, carrera y si fue push o email) para evitar duplicados. Cuando has iniciado sesión, también guardamos la zona horaria de tu navegador para que los correos muestren las horas en tu hora local. Si un correo rebota o se marca como spam, lo registramos y dejamos de enviar mensajes a esa dirección.

Enlaces compartidos. Cuando compartes tus pronósticos o el resultado de una carrera, el enlace y su imagen de previsualización contienen dichos pronósticos y, solo si apareces en la clasificación pública, tu apodo. Cualquier persona a quien envíes el enlace, o que lo encuentre, podrá verlos.

Tus datos se utilizan para:

• Autenticarte y mantener tu sesión
• Mostrar tu apodo y avatar dentro de la aplicación
• Enviar correos electrónicos transaccionales (ej. restablecimiento de contraseña)
• Procesar tu suscripción, calcular el precio e impuestos correctos según tu país y gestionar la facturación a través de Stripe.
• Monitorear errores, mantener el servicio seguro y prevenir abusos.
• Entender cómo se usa el Servicio y diagnosticar errores mediante Google Analytics, Microsoft Clarity, Vercel Analytics y Sentry Session Replay
• Analizar los comentarios del blog en busca de contenido abusivo mediante la API de moderación de OpenAI.
• Enviar notificaciones del juego que tú controlas: notificaciones push que actives y un máximo de dos correos por fin de semana de carrera (un recordatorio de pronósticos unas horas antes del cierre, enviado solo si no recibes notificaciones push, y un resumen de tu puntuación tras la carrera). Estos correos no contienen publicidad ni píxeles de seguimiento. Sus enlaces incluyen una etiqueta corta para que, con tu consentimiento de análisis, podamos contabilizar qué correo te trajo de vuelta.

No vendemos, alquilamos ni compartimos su información personal con terceros para fines de marketing.

Bajo el RGPD, cada uso de tus datos requiere una base legal. Aquí tienes la base para cada propósito:

Creación de cuenta, inicio de sesión y gestión de sesiones.

Contrato: necesario para proporcionar el servicio al que te has suscrito.

Suscripción y facturación, procesadas a través de Stripe.

Contrato: necesario para proporcionar el servicio de pago y procesar tu cobro.

Seguridad, prevención de fraudes y línea base de monitoreo de errores enmascarado.

Interés legítimo: mantener el servicio seguro y operativo, equilibrado con tu derecho a la privacidad.

Moderación de comentarios del blog mediante OpenAI.

Interés legítimo: mantener la sección de comentarios libre de contenido abusivo.

Correos del juego sobre tus propios pronósticos y resultados (recordatorio de pronósticos, resumen de carrera)

Interés legítimo: ayudarte a seguir el juego en el que te has inscrito. Están activados por defecto; puedes desactivar cada tipo en los ajustes de tu cuenta o usar el enlace de cancelación en cualquier correo, y dejaremos de enviarlos inmediatamente.

Analítica, cookies no esenciales, Microsoft Clarity y Sentry Session Replay

Consentimiento: solo se ejecuta tras tu aprobación a través del banner de cookies.

Notificaciones push

Consentimiento: solo se envían tras activarlas en tu navegador o la aplicación; puedes desactivarlas en cualquier momento desde los ajustes de tu cuenta.

Puedes retirar tu consentimiento en cualquier momento mediante el enlace de configuración de cookies en el pie de página. La retirada del consentimiento no afecta al tratamiento de datos realizado con anterioridad.

Usamos cookies esenciales que mantienen tu sesión iniciada y recuerdan tus opciones de consentimiento; son necesarias para el funcionamiento del Servicio y no requieren consentimiento. También usamos cookies no esenciales, cookies de analítica configuradas por Google Analytics y Microsoft Clarity (por ejemplo, _ga, _clck) y el registro de Sentry Session Replay descrito arriba, que solo se ejecutan tras tu aceptación en el banner de cookies de tu primera visita. Puedes cambiar tu elección en cualquier momento usando el enlace de ajustes de cookies en el pie de página, o bloquear cookies desde los ajustes de tu navegador. No usamos cookies publicitarias y no vendemos tus datos.

Compartimos la cantidad mínima de datos necesaria con los siguientes procesadores para operar el servicio. Cada uno opera bajo su propia política de privacidad y procesa únicamente los datos requeridos para su función:

• Supabase: infraestructura de base de datos y autenticación que almacena los datos de tu cuenta.
• Stripe: procesamiento de pagos y facturación (Estados Unidos). Stripe gestiona directamente tu nombre, dirección y detalles de pago; nosotros solo almacenamos tu ID de cliente de Stripe.
• Google: Google Analytics (medición de uso del sitio), Google OAuth (inicio de sesión opcional con tu cuenta de Google), Firebase Cloud Messaging (entrega de notificaciones push) y Gemini (los modelos de IA que generan predicciones y contenido editorial) (Estados Unidos).
• Microsoft: Microsoft Clarity (grabaciones de sesión, mapas de calor y medición de uso, solo con tu consentimiento de analítica) (Estados Unidos).
• Vercel: alojamiento de aplicaciones y Vercel Analytics (Estados Unidos).
• Sentry: monitoreo de errores y Session Replay, procesado en la UE (ingest.de.sentry.io).
• OpenAI: recibe el texto de los comentarios del blog para detectar contenido abusivo antes de su publicación (Estados Unidos). OpenAI no utiliza estos datos para entrenar sus modelos.
• Resend: envía nuestros correos del juego, utilizando infraestructura de envío en la UE (Irlanda). Resend recibe tu dirección de correo electrónico y el contenido de cada mensaje (empresa de Estados Unidos). Resend también nos informa de si cada correo del juego se ha entregado y de si se ha hecho clic en algún enlace. Conservamos estos registros durante 90 días, y nuestros correos nunca rastrean si los abres.

No compartimos tu información personal con terceros más allá de lo necesario para operar este servicio.

Google, OpenAI, Resend, Stripe y Vercel tienen su sede en Estados Unidos, por lo que tus datos pueden ser procesados fuera del Espacio Económico Europeo. Cuando esto ocurre, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. y/o en las Cláusulas Contractuales Tipo de la Comisión Europea. Sentry procesa los datos en la UE.

Los datos de la cuenta (correo electrónico, apodo, avatar, país, ID de Stripe y registros de consentimiento) se conservan mientras tu cuenta exista. Si eliminas tu cuenta, estos datos se eliminan de nuestros sistemas, a excepción de lo que debemos conservar por leyes fiscales y contables.

Las interacciones en el blog, 'likes', guardados y comentarios, se conservan hasta que eliminas tu cuenta o los borras tú mismo.

Los datos de analítica (Google Analytics, Vercel Analytics) se guardan durante el periodo mínimo de retención que ofrece cada proveedor. Los datos de errores y Session Replay de Sentry se guardan durante el periodo de retención configurado por Sentry, tras el cual se eliminan automáticamente. Microsoft Clarity conserva las grabaciones de sesión durante 30 días y los mapas de calor y datos de uso hasta 13 meses.

Las preferencias de notificación, el registro de notificaciones enviadas y el aviso de rebote de correo se conservan mientras tu cuenta exista y se eliminan junto con ella. El token del dispositivo push se elimina cuando desactivas las notificaciones en ese dispositivo, cuando el servicio push informa que ya no es válido o cuando eliminas tu cuenta.

Bajo el RGPD y normativas de privacidad similares, usted tiene derecho a:

• Acceso: solicita una copia de los datos personales que tenemos sobre ti, o descarga tus datos desde la página de tu cuenta.
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Supresión: solicitar la eliminación de tu cuenta y los datos asociados
• Restricción: solicitar que limitemos cómo procesamos tus datos en ciertos casos
• Portabilidad: descarga tus datos en un formato estructurado y legible por máquina desde la página de tu cuenta, o solicítanoslos directamente.
• Oposición: oponerte al procesamiento que llevamos a cabo basándonos en nuestros intereses legítimos

Para ejercer cualquiera de estos derechos, contáctanos en la dirección de correo electrónico a continuación. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos. En Rumanía, es la Autoridad Nacional de Supervisión del Procesamiento de Datos Personales (ANSPDCP).

El servicio no está dirigido a menores de 16 años, y no recopilamos intencionalmente datos personales de nadie bajo esa edad.

Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en support@f1predictions.ai y los eliminaremos. También puedes eliminar una cuenta y sus datos asociados en cualquier momento desde la configuración de la cuenta.

El responsable del tratamiento de datos es el comerciante que opera F1 Predictions, identificado en nuestros Términos de Servicio. Para consultas relacionadas con la privacidad, contáctanos en support@f1predictions.ai.