Política de privacidad

1. Responsable y ámbito

Esta política explica el tratamiento de datos relacionado con el sitio FundMyBet, el espacio de cliente y el soporte. El operador identificado en «Operador y contacto» es responsable de estos tratamientos. Los mismos datos de contacto permiten consultar sobre tus datos o ejercer tus derechos.

2. Datos utilizados

• Cuenta: nombre, correo electrónico, país de residencia, zona horaria, datos de perfil que facilites, confirmación de mayoría de edad y versión de las condiciones aceptadas.
• Seguridad: contraseña cifrada mediante hash, sesiones, eventos de conexión, dirección IP e información técnica necesaria para proteger el servicio. Las contraseñas no se conservan en texto plano.
• Actividad: cuentas Demo y challenges, reglas asociadas, selecciones, cuotas aceptadas, boletos, resultados, saldos, movimientos contables, progresión, certificados y notificaciones.
• Pago y retirada: referencias de transacción, importes, estados, justificantes útiles para la tramitación e IBAN facilitado para una retirada. Los datos bancarios de retirada están cifrados; su consulta por un administrador se controla y registra. La plataforma no solicita números completos de tarjeta bancaria mediante soporte.
• Identidad: información y documentos enviados durante la verificación. Se conservan en un espacio privado y son accesibles por personas autorizadas, según las necesidades del control.
• Asistencia: mensajes, archivos adjuntos, conversaciones con el asistente y respuestas de soporte. No envíes contraseñas, códigos de un solo uso ni documentos de identidad en una conversación de soporte ordinaria.

Los datos obligatorios permiten crear y proteger la cuenta, prestar el servicio o examinar una retirada. Su ausencia puede impedir la operación correspondiente. Una foto de perfil o los datos opcionales no condicionan el acceso a las funciones que no los necesitan.

3. Por qué se tratan estos datos

La ejecución del contrato y las medidas solicitadas antes de celebrarlo fundamentan la gestión de la cuenta, el challenge, los boletos, el pago, las retiradas y la asistencia relacionada con el servicio. Las obligaciones legales aplicables fundamentan las conservaciones y controles efectivamente exigidos al operador.

El interés legítimo en proteger la plataforma y a sus usuarios fundamenta las medidas de seguridad, la prevención del fraude, la investigación de incidencias y la defensa de derechos en litigios, con accesos limitados a lo necesario. Cuando se requiera tu consentimiento para un uso opcional, debe recogerse por separado y puede retirarse sin efecto retroactivo.

Las estadísticas de tus apuestas y progresión se calculan a partir de la actividad de la cuenta para ofrecerte el panel. No constituyen por sí solas un seguimiento publicitario de tu navegación en otros sitios.

4. Destinatarios y proveedores

Los datos son accesibles a miembros autorizados del equipo según sus funciones: asistencia, controles, finanzas y administración técnica. El alojamiento, el envío de correos y los servicios técnicos pueden requerir proveedores que actúen dentro de sus funciones. Un proveedor de pago o verificación de identidad solo recibe los datos necesarios para el proceso realmente activado; su identidad e información deben presentarse durante ese proceso.

FundMyBet no vende tus datos personales. No se transmiten a casas de apuestas para ejecutar tus boletos. Pueden comunicarse a autoridades competentes o asesores en respuesta a una obligación legal o para defender derechos, dentro de los límites aplicables.

5. Asistente de soporte

Cuando utilizas el asistente de IA y el servicio está activado, el texto de tu consulta, parte de la conversación reciente e información útil de la cuenta seleccionada pueden transmitirse a la API de OpenAI para generar una respuesta. Este contexto puede incluir el nombre de la cuenta, su estado, reglas, saldo, progresión y vencimientos. El identificador de usuario enviado por seguridad está seudonimizado; aun así, el contenido que escribas puede contener datos personales.

La integración solicita que el proveedor no almacene las respuestas como objetos persistentes. Esto no significa que el proveedor no realice ningún tratamiento ni conservación técnica. Puedes elegir el soporte humano mediante ticket en lugar del asistente. El asistente no valida retiradas, identidades ni decisiones financieras, y no resuelve reclamaciones.

6. Cookies y almacenamiento del navegador

Una cookie de sesión imprescindible, bf_session, permite mantener la sesión iniciada. Su validez es de un máximo de 7 días por sesión; cerrar sesión revoca la utilizada. Las tareas técnicas eliminan las sesiones caducadas. Los enlaces de seguridad tienen duración limitada: por ejemplo, el restablecimiento de contraseña caduca después de una hora.

El navegador también puede conservar preferencias de interfaz, elección del tema, elementos del boleto o de la demo y datos de caché necesarios para una visualización fluida. Pueden borrarse desde los ajustes del navegador; esto puede reiniciar tus preferencias o requerir un nuevo inicio de sesión.

La versión aquí descrita no incorpora rastreadores publicitarios ni sistemas de terceros para grabar sesiones de navegación. Si se añaden rastreadores no esenciales, la información y, cuando sea necesario, la elección previa de consentimiento deben actualizarse antes de activarlos.

7. Correos y preferencias

Pueden enviarse mensajes imprescindibles para el acceso, la seguridad o una operación solicitada con el fin de prestar el servicio: confirmación de dirección, restablecimiento e información necesaria sobre pagos o retiradas. Las notificaciones opcionales de boletos y resultados pueden gestionarse en las preferencias de correo, accesibles desde los mensajes correspondientes. Desactivarlas no elimina la cuenta ni el historial de operaciones. Las comunicaciones comerciales, si se ofrecen, siguen sujetas a las reglas aplicables de consentimiento y oposición.

8. Conservación

Los datos de cuenta y actividad se conservan durante el uso del servicio y la tramitación de los boletos, pagos, retiradas o reclamaciones asociados. Tras el cierre, solo deben conservarse, con acceso restringido, los datos aún necesarios para una obligación aplicable, una operación pendiente o la constatación y defensa de derechos. Los documentos de identidad no deben conservarse más allá de lo necesario para el control y las obligaciones realmente aplicables.

La duración depende de la categoría de datos, de la existencia de una operación o litigio en curso y de los plazos legales aplicables al operador. Cerrar la cuenta no implica, por tanto, borrar inmediatamente todos los documentos contables. Al solicitar la supresión, puedes conocer las categorías conservadas, el motivo y la duración o criterio utilizado. Las copias de seguridad siguen su ciclo de rotación y no deben utilizarse para reutilizar datos suprimidos con otra finalidad.

9. Seguridad y transferencias

El acceso a los datos está limitado por autorizaciones y controles de sesión. La plataforma utiliza, entre otras medidas, hash de contraseñas, cifrado de datos bancarios de retirada, espacios privados para justificantes y registro de operaciones sensibles. Ninguna medida garantiza un riesgo nulo; protege tus credenciales y comunica las incidencias a soporte.

Algunos proveedores técnicos, especialmente para la asistencia de IA, pueden tratar datos fuera del Espacio Económico Europeo. Cuando se aplique el RGPD, estas transferencias deben basarse en un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo con las garantías necesarias. Puede solicitarse al operador información sobre los destinatarios y garantías efectivamente utilizados. Esta política no presupone que todos los tratamientos se alojen en la Unión Europea.

10. Tus derechos y cómo ejercerlos

Según la normativa aplicable, puedes solicitar el acceso a tus datos, su rectificación, supresión o limitación del tratamiento, así como la portabilidad cuando se cumplan sus condiciones. Puedes oponerte a tratamientos basados en el interés legítimo por motivos relacionados con tu situación y retirar el consentimiento dado para un uso opcional.

Dirige tu solicitud al contacto del operador o a soporte desde la cuenta correspondiente, indicando el derecho que deseas ejercer. En caso de duda, puede ser necesaria una verificación de identidad proporcionada. Cuando se aplique el RGPD, debe responderse en principio en un mes; es posible una prórroga motivada conforme a las condiciones del reglamento. Una denegación total o parcial debe explicarse.

También puedes dirigirte a la autoridad de protección de datos competente, en particular la CNIL en Francia. Para tratamientos sujetos al derecho suizo, puedes contactar con el Comisionado Federal de Protección de Datos y Transparencia. Ejercer tus derechos no exige renunciar a las vías de recurso disponibles.

11. Controles automatizados y actualización

Las reglas de apuesta, disponibilidad de cuotas, progresión y pérdidas se comprueban automáticamente para aplicar las condiciones de la cuenta. Un control puede bloquear una operación o cambiar el estado de un challenge. Puedes solicitar a soporte una explicación y una revisión humana de una decisión impugnada. Los documentos y derechos ligados a una decisión no se sustituyen por una respuesta del asistente de IA.

Esta política puede evolucionar según los tratamientos realmente aplicados. Su versión permite identificar la actualización. Una modificación importante se comunica de forma adecuada; un nuevo uso sujeto a consentimiento no se deriva de la mera continuación de la navegación.