Política de privacidad

Quién es el responsable

Roman Larin, Ukraine. Preguntas y solicitudes sobre privacidad: hello@footyboss.net.

Qué recogemos

• Cuenta: correo electrónico, contraseña (guardada solo como hash), método de inicio de sesión (correo o Google), idioma, la confirmación de que tienes 18 años o más y aceptaste los términos, y la hora en que te registraste y de tu último inicio de sesión.
• Juego: tu club, tus jugadores, tu alineación, tus partidos, tu actividad en el mercado y la liga, tus monedas y gemas, y el historial de tus compras y recompensas.
• Pagos: facturas, importes y los datos de la transacción en USDT que nos comunica la pasarela. Nunca vemos las claves de tu cartera.
• Seguridad: dirección IP en el registro, en el inicio de sesión y en pujas y operaciones del mercado (incluido su país aproximado, para aplicar la regla de Bélgica), identificador del dispositivo y cabeceras técnicas, que se usan para detectar cuentas múltiples, fraude y abusos y para aplicar límites de uso.
• Denuncias que nos envías: el texto, el correo opcional (no lo verificamos) y, si habías iniciado sesión, tu cuenta.
• Con tu consentimiento: analítica sobre cómo se usa el sitio (consulta las cookies más abajo) y una suscripción push si activas las notificaciones.

Para qué lo usamos

• Para gestionar el juego y tu cuenta, que es el contrato entre nosotros (base jurídica: ejecución de un contrato).
• Para cobrar y acreditar pagos, conservar registros financieros y cumplir obligaciones legales (obligación legal).
• Para mantener el juego justo y seguro: fraude, cuentas múltiples, abusos (interés legítimo).
• Para enviarte correos del servicio: confirmación, restablecimiento de contraseña, recibos (contrato), y novedades opcionales, como un resumen de temporada o un aviso de «te echamos de menos» (interés legítimo, con un enlace para darte de baja en cada uno).
• Para medir y mejorar el sitio con analítica, solo después de que lo consientas (consentimiento).

Cookies y analítica

Sin preguntarte, el sitio guarda solo lo que necesita para funcionar. Para esto no hace falta consentimiento:

• En el almacenamiento local de tu navegador: tu sesión (footyboss-access y footyboss-refresh), tu elección sobre las cookies (footyboss-consent), si ya respondiste a la oferta de notificaciones push (footyboss-push-prompt) y marcas de que ya viste una animación, como la apertura de un sobre o un resumen de temporada.
• También en el almacenamiento local: el código de invitación de un enlace con ?ref= (footyboss-ref), hasta que tu registro nos lo envíe. Un código de más de 30 días se ignora.
• Tu idioma forma parte de la dirección de cada página (/en, /uk, /es o /fr). Cuando cambias de idioma, o abres el sitio en un idioma distinto del que pide tu navegador, el sitio también pone la cookie NEXT_LOCALE, que dura hasta que cierras el navegador.
• El service worker del sitio guarda la página sin conexión y los archivos propios del sitio en la caché del navegador, para que las páginas carguen más rápido y se vea algo cuando no tienes conexión. No contiene datos personales.

Usamos Google Analytics 4 solo después de que lo aceptes en el aviso de cookies. Hasta entonces no se carga ningún script de analítica ni se establece ninguna cookie de analítica. Puedes cambiar de opinión en cualquier momento con «Cookies» en el pie de página.

Notificaciones push y correos

Las notificaciones push están desactivadas hasta que las actives en tu perfil, donde puedes activar o desactivar cada tipo. Elimina la suscripción en el navegador o en tu perfil para detenerlas.

Los correos opcionales llevan un enlace para darte de baja que funciona con un solo clic. Los correos del servicio sobre tu cuenta y tus pagos se siguen enviando.

Con quién lo compartimos

No vendemos datos personales. Usamos proveedores que los tratan por nuestra cuenta: alojamiento en Amazon Web Services (Fráncfort), envío de correos (Resend), inicio de sesión con Google, Google Analytics 4 (solo tras tu consentimiento), nuestra pasarela de pago en criptomonedas para los pagos en USDT y los servicios push de tu navegador.

Otros jugadores ven el nombre de tu club, tu estadio, tus resultados y tus valoraciones públicas, no tu correo. Podemos comunicar datos cuando la ley o un tribunal lo exijan, o para proteger el juego y a sus jugadores del fraude.

Algunos proveedores pueden estar fuera de tu país. Transferencias internacionales:

• Guardamos tus datos en la UE: nuestro servidor, nuestra base de datos y sus copias de seguridad funcionan en Amazon Web Services en Fráncfort (Alemania). Nuestra pasarela de pago en criptomonedas también funciona en Amazon Web Services en Fráncfort y solo recibe el número de factura y el importe, no tu correo.
• Resend, una empresa de EE. UU., entrega nuestros correos desde su región de la UE, en Irlanda. Tu dirección de correo y el propio correo pasan por ella y pueden tratarse en EE. UU.
• Google, una empresa de EE. UU., gestiona el inicio de sesión con Google y Google Analytics 4 (solo tras tu consentimiento) y puede tratar esos datos en EE. UU. y en otros países.
• Las notificaciones push pasan por el servicio push de la empresa que fabrica tu navegador (por ejemplo, Google, Mozilla o Apple), que puede estar en otro país. El texto de cada notificación va cifrado, de modo que solo tu navegador puede leerlo.
• Los pagos en USDT son transacciones en la cadena de bloques pública de TRON. Cualquiera, desde cualquier lugar, puede ver la cartera de origen, la dirección de la factura, el importe y la hora, y ni nosotros ni nadie puede borrarlos. No muestran tu correo ni tu cuenta.
• Consultamos el país aproximado de tu dirección IP en una base de datos de nuestro propio servidor; la consulta no se envía a ningún sitio.
• Gestionamos FootyBoss desde la dirección indicada arriba (Ukraine) y accedemos a los datos desde allí.

Cuánto tiempo los conservamos y cómo eliminar tu cuenta

Conservamos los datos de la cuenta y del juego mientras exista tu cuenta. Cuando eliminas tu cuenta en tu perfil, se eliminan los datos de tu cuenta, y con ellos el historial de tu cartera. Las copias de seguridad automáticas de la base de datos se conservan 7 días, así que los datos eliminados pueden seguir en ellas hasta 7 días. Los registros del servidor contienen pocos datos personales (por ejemplo, un identificador de cuenta o la dirección de un correo que no se pudo enviar) y se sobrescriben a medida que llegan entradas nuevas.

Las denuncias que enviaste y los registros de las acciones de los administradores se conservan por seguridad y contra el fraude mientras los necesitemos para ello, por ejemplo para resolver una disputa o detectar abusos repetidos; no tienen una fecha fija de borrado y no se eliminan automáticamente cuando eliminas tu cuenta. Los registros de pagos (la factura, el importe, la transacción y el correo electrónico de la cuenta) se mantienen después de que elimines tu cuenta, para la contabilidad; los conservamos al menos durante el plazo que exige la ley.

Guardamos la dirección IP y el identificador del dispositivo de tu registro y de tu último inicio de sesión, y de tus pujas y operaciones en el mercado, como medida antifraude. Cuando eliminas tu cuenta, los del registro y del inicio de sesión y los de tus pujas se eliminan con ella, y los de tus operaciones en el mercado se borran de los registros de esas operaciones, que permanecen sin tu identidad.

Tu historial de actividad diaria (los días en que jugaste) se usa para estadísticas. Cuando eliminas tu cuenta se desvincula de ti y se conserva bajo un identificador aleatorio: los totales siguen siendo correctos, pero nada los vincula contigo.

Cuando un administrador elimina una cuenta, el registro de acciones de los administradores conserva el correo electrónico de esa cuenta mientras se conserve el propio registro (ver arriba).

Tus derechos

Según dónde vivas, puedes pedir ver tus datos, corregirlos, eliminarlos, limitar su uso u oponerte a él, recibir una copia en un formato habitual y retirar tu consentimiento en cualquier momento. Escribe a hello@footyboss.net; respondemos dentro del plazo que nos da la ley.

Si crees que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas. Nos gustaría saberlo primero a nosotros.

Edad: mayores de 18 años

FootyBoss no es para menores de 18 años, y no recogemos sus datos a sabiendas. Si crees que un menor tiene una cuenta, avísanos a través de /report o en hello@footyboss.net y la eliminaremos.

Seguridad

Las contraseñas se guardan con hash, las conexiones están cifradas y el acceso a los datos de producción es limitado. Ningún sistema es perfectamente seguro; si una brecha te afecta, te avisaremos a ti y a las autoridades como exige la ley.

Cambios en esta política

Actualizaremos esta página cuando cambie nuestra práctica. La fecha de arriba indica el último cambio; te avisaremos de los cambios importantes en el juego o por correo.