Política de privacidad
⚠️ IASHARK NO ES UN SITIO DE APUESTAS: EN ESTE SITIO NO SE ACEPTA NINGUNA APUESTA. NUESTROS ANÁLISIS SON ESTIMACIONES ESTADÍSTICAS SIN NINGUNA GARANTÍA DE RESULTADO.
EL JUEGO CON DINERO CONLLEVA RIESGOS: ENDEUDAMIENTO Y ADICCIÓN. ¿NECESITA AYUDA? PÓNGASE EN CONTACTO CON UN SERVICIO DE AYUDA DE SU PAÍS O CON GAMBLING THERAPY (GRATUITO, EN LÍNEA): GAMBLINGTHERAPY.ORG.
EXCLUSIVAMENTE PARA PERSONAS DE 18 AÑOS O MÁS.
1. Responsable del tratamiento
IASHARK (empresario individual con domicilio social en París, Francia) es el responsable del tratamiento de los datos personales recogidos a través del sitio web iashark.com. Contacto: contact@iashark.com.
IASHARK no ha designado un delegado de protección de datos; cualquier solicitud relativa a sus datos puede enviarse a la dirección indicada anteriormente.
2. Datos que recogemos
Solo recogemos los datos necesarios para el funcionamiento del servicio:
- Datos de la cuenta — dirección de correo electrónico, contraseña (gestionada por nuestro proveedor de autenticación y nunca almacenada en texto claro), plan (gratuito o Pro), fechas de creación y de actualización.
- Preferencias (opcionales) — nombre mostrado, ligas favoritas, idioma, zona horaria, preferencias de notificación, parámetros de gestión (exposición diaria, umbral de parada) y capital inicial introducido voluntariamente en el espacio Herramientas. Estos datos son privados y nunca se comparten.
- Diario de decisiones (suscriptores Pro, opcional) — las entradas que usted registra: partido, mercado, cuota, probabilidad estimada, importe apostado, estado y resultado.
- Suscripción — identificador de cliente en nuestro proveedor de pagos, estado y plan de la suscripción, fecha de fin del periodo de facturación, eventos de pago. Los datos de la tarjeta bancaria los trata exclusivamente Stripe y IASHARK nunca los almacena.
- Medición interna del recorrido — identificador de sesión aleatorio, página consultada, idioma, tipo de etapa (visita, registro, apertura del pago…) y, si ha iniciado sesión, el identificador de su cuenta.
- Medición de audiencia — páginas visitadas, duración y desarrollo de las visitas, información técnica sobre el dispositivo y el navegador y ubicación aproximada, mediante Google Analytics, que se carga en cuanto llega al sitio; puede oponerse en cualquier momento desde la Política de cookies.
- Seguridad — dirección IP utilizada para limitar los intentos abusivos de inicio de sesión, y registros técnicos conservados por nuestros proveedores de alojamiento.
- Comunicaciones — el contenido de los mensajes que nos envía.
No recogemos ningún dato sensible. No vendemos ningún dato a terceros.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Creación y gestión de su cuenta, acceso a los análisis y a las herramientas | Ejecución del contrato (art. 6.1.b) |
| Gestión de la suscripción, pago, facturación | Ejecución del contrato (art. 6.1.b) y obligaciones legales contables (art. 6.1.c) |
| Almacenamiento de sus preferencias y de su diario | Ejecución del contrato (art. 6.1.b) |
| Seguridad del servicio, prevención del fraude y de los inicios de sesión abusivos | Interés legítimo (art. 6.1.f) |
| Medición interna del recorrido para mejorar el servicio | Interés legítimo (art. 6.1.f) |
| Medición de audiencia mediante Google Analytics | Interés legítimo (art. 6.1.f); puede oponerse en cualquier momento |
| Respuesta a sus solicitudes y reclamaciones | Ejecución del contrato o interés legítimo |
4. Destinatarios y encargados del tratamiento
Sus datos son accesibles para el editor y sus proveedores técnicos, dentro de los límites de sus funciones:
- Supabase — base de datos, autenticación y funciones de servidor; datos alojados en la Unión Europea (región de París).
- Stripe — pago y gestión de la suscripción; Stripe también actúa como responsable del tratamiento independiente para determinados fines propios (prevención del fraude, obligaciones reglamentarias).
- Netlify — alojamiento del sitio web y registros técnicos.
- Google Ireland Limited — Google Analytics (medición de audiencia), salvo que se haya opuesto.
- Proveedores de recursos técnicos — fuentes tipográficas (Google Fonts), una biblioteca técnica (jsDelivr) e imágenes de logotipos de equipos (API-SPORTS): cuando se cargan estos recursos, se les transmite su dirección IP.
Sus datos también pueden comunicarse a las autoridades públicas cuando la ley así lo exija.
5. Transferencias fuera de la Unión Europea
Algunos proveedores (en particular Netlify, Stripe, Google y Supabase, empresas con sede fuera de la Unión Europea) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias están amparadas por la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el destinatario está certificado conforme a dicho marco o, en su defecto, por las cláusulas contractuales tipo adoptadas por la Comisión Europea.
6. Plazos de conservación
- Datos de la cuenta, preferencias y diario — mientras se utilice la cuenta; si se ha suscrito, hasta un año después del fin de la suscripción, salvo que elimine su cuenta antes. La eliminación de la cuenta borra la cuenta y los datos vinculados a ella.
- Datos de suscripción y de pago — gestionados y conservados por Stripe según sus propias normas; los justificantes contables se conservan durante el plazo legalmente exigido.
- Medición interna del recorrido — durante el tiempo necesario para el análisis estadístico del servicio; el vínculo con su cuenta se suprime cuando se elimina su cuenta.
- Google Analytics — según el plazo de conservación configurado en Google Analytics (2 o 14 meses para los datos a nivel de usuario y de evento).
- Comunicaciones — durante el tiempo necesario para tramitar su solicitud.
7. Sus derechos
En virtud del RGPD y de la ley francesa de protección de datos (loi Informatique et Libertés), usted dispone de los siguientes derechos:
- Acceso — obtener una copia de los datos que conservamos sobre usted;
- Rectificación — corregir datos inexactos;
- Supresión — solicitar la eliminación de sus datos;
- Limitación — solicitar la suspensión temporal de un tratamiento;
- Portabilidad — recibir sus datos en un formato estructurado y de lectura mecánica;
- Oposición — oponerse a los tratamientos basados en el interés legítimo;
- Retirada del consentimiento — en cualquier momento, para los tratamientos basados en el consentimiento;
- Directrices post mortem — conforme a la legislación francesa, establecer directrices sobre el destino de sus datos tras su fallecimiento.
Desde la página «Mi cuenta», puede exportar sus datos (archivo JSON) y eliminar su cuenta en cualquier momento.
Para ejercer sus derechos, escriba a contact@iashark.com. Respondemos en el plazo de un mes, que puede prorrogarse en las condiciones previstas por el RGPD.
Puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de protección de datos de su país de residencia.
8. Decisiones automatizadas
Los modelos estadísticos de IASHARK se refieren a partidos de fútbol, no a personas. No se toma ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado.
9. Seguridad
Sus datos se almacenan en Supabase (infraestructura cifrada, con certificación SOC 2), con controles de acceso que limitan a cada usuario a sus propios datos. Los pagos los procesa Stripe, proveedor de servicios certificado PCI DSS de nivel 1. Nunca tenemos acceso a los datos de su tarjeta bancaria.
10. Menores
El servicio está reservado a personas de 18 años o más. Si tenemos conocimiento de que un menor ha creado una cuenta, la eliminamos.
11. Cookies
El detalle de las cookies y tecnologías similares utilizadas figura en nuestra Política de cookies.
12. Modificaciones y contacto
Esta política puede actualizarse; la fecha de la última actualización figura en la parte superior de la página. Para cualquier consulta sobre la protección de sus datos: contact@iashark.com.