Política de Privacidad

Responsable del tratamiento

ChampSheep es operado por Castillo Shell, LLC, una sociedad de responsabilidad limitada del estado de Delaware (EE. UU.), con domicilio registrado en 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. Para consultas de privacidad escríbenos a hello@champsheep.com.

Información que recopilamos

Cuando creas una cuenta recopilamos tu correo electrónico y un nombre de usuario que tú eliges. Guardamos las predicciones que envías, las ligas en las que participas, los puntos que ganas y las insignias que desbloqueas.

Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil desde Google.

Nuestros servidores registran automáticamente tu dirección IP, agente de usuario y metadatos de las solicitudes con fines de seguridad y prevención de abuso. Estos registros se conservan 30 días.

Si compras una suscripción, Polar nos proporciona identificadores de facturación, el plan elegido, el estado de la suscripción y el historial de transacciones o ajustes. ChampSheep no recibe ni almacena el número completo de tu tarjeta.

Cuando usas el chat de partidos, guardamos el texto de los mensajes que envías, en qué sala (la sala de una liga o la sala Global) y en qué partido los enviaste, y cuándo. Si denuncias un mensaje, guardamos tu denuncia, el motivo que elegiste y cualquier detalle que añadas; si bloqueas a alguien, guardamos ese bloqueo.

Base jurídica del tratamiento (RGPD)

Tratamos tus datos sobre las siguientes bases jurídicas (Art. 6 RGPD):

• Contrato — para prestar el servicio de predicciones que solicitaste (cuenta, predicciones, tablas, ligas).
• Interés legítimo — para mantener el servicio seguro, prevenir abusos y medir el uso agregado con analítica sin cookies.
• Obligación legal — para cumplir con la ley aplicable y responder a requerimientos legales.
• Consentimiento — para cualquier tratamiento opcional que te solicitemos. Puedes retirar tu consentimiento en cualquier momento.

Cómo usamos tu información

• Para crear y gestionar tu cuenta
• Para guardar y mostrar tus predicciones
• Para calcular puntuaciones y mostrar tablas
• Para enviar correos importantes (enlaces mágicos, verificación de cambios de email)
• Para prevenir fraude, spam y abuso
• Para mejorar el servicio mediante estadísticas anónimas y agregadas
• Para medir nuestra publicidad y llegar a audiencias similares mediante píxeles publicitarios (Meta, X, Google Ads, Reddit)
• Para gestionar suscripciones de pago, ofrecer beneficios, prevenir fraude de facturación y resolver solicitudes de soporte sobre pagos o reembolsos
• Para operar el chat de partidos y moderarlo: filtrar los mensajes antes de publicarlos, actuar sobre las denuncias y conservar un registro de las decisiones de moderación

Compartir datos

Tu nombre de usuario, avatar, predicciones y puntos son visibles para otras personas en tablas y dentro de las ligas en que participas. No vendemos, alquilamos ni intercambiamos tu información personal.

Un mensaje que envías en la sala de chat de una liga es visible para los miembros de esa liga; un mensaje en la sala Global es visible para todas las personas de ese torneo. ChampSheep puede leer los mensajes del chat para moderarlos, y también el creador y los administradores de una liga en las salas de su propia liga: ven el mensaje y el nombre de usuario de quien lo escribió, nunca tu correo electrónico, tu dirección IP ni tu ubicación. Cuando eliminamos un mensaje, informamos a su autor de qué se eliminó y por qué, e informamos a quien lo denunció de lo que decidimos.

Proveedores y socio de pagos

Nos apoyamos en los siguientes terceros para operar ChampSheep:

• Plausible Analytics (alojado en la UE, sin cookies) — estadísticas agregadas sin almacenar IPs.
• Google LLC — Inicio de sesión con Google (solo si eliges este método).
• Amazon Web Services (Este de EE. UU., Norte de Virginia) — alojamiento de la aplicación, base de datos y copias de seguridad cifradas.
• flagcdn.com — imágenes de banderas que se muestran en los partidos.
• Meta Platforms, Inc. (Meta/Facebook Pixel) — mide el rendimiento de los anuncios y crea audiencias. Solo se carga con tu consentimiento en la UE/EEE y el Reino Unido.
• X Corp. (X/Twitter Pixel) — medición de conversiones publicitarias. Solo se carga con tu consentimiento en la UE/EEE y el Reino Unido.
• Google LLC (etiqueta de Google Ads, incl. Conversiones Mejoradas) — medición de conversiones publicitarias; tu correo se cifra (hash) en tu navegador antes de enviarse. Solo se carga con tu consentimiento en la UE/EEE y el Reino Unido.
• Reddit, Inc. (Reddit Pixel) — medición de conversiones publicitarias. Solo se carga con tu consentimiento en la UE/EEE y el Reino Unido.
• Resend, Inc. — envío de correos de cuenta y producto.
• Polar — comerciante registrado de las suscripciones de pago. Polar es responsable independiente del tratamiento de la venta en sí: decide cómo se llevan a cabo el pago, los impuestos, la facturación y la prevención del fraude, conforme a su propia política de privacidad. No es nuestro encargado para ese tratamiento. De ella recibimos evidencia limitada de facturación, descrita más arriba.

Nuestros encargados solo pueden usar los datos para prestar los servicios descritos y siguiendo nuestras instrucciones. Polar es la excepción: en la venta actúa como responsable independiente por derecho propio, no siguiendo nuestras instrucciones.

Transferencias internacionales

ChampSheep se opera desde Estados Unidos y nuestros servidores están en Estados Unidos. Como ofrecemos nuestro servicio a personas del EEE y el Reino Unido, el RGPD y el RGPD del Reino Unido se aplican directamente a nuestro tratamiento dondequiera que ocurra, y los derechos descritos en esta política te corresponden en su totalidad.

Cuando enviamos datos a un proveedor de servicios fuera de tu país, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea junto con el adenda del Reino Unido, y en salvaguardas técnicas y organizativas adicionales. Si un proveedor está certificado bajo el Marco de Privacidad de Datos UE-EE. UU., las transferencias a ese proveedor pueden basarse en esa decisión de adecuación.

Tiempo de conservación

• Datos de cuenta — hasta que elimines tu cuenta, excepto la evidencia de facturación limitada que se describe abajo.
• Al eliminar tu cuenta, los datos se borran de los sistemas activos. Pueden quedar copias residuales en copias de seguridad cifradas hasta cuatro meses, tras lo cual se destruyen con la rotación. Las copias no se usan para restaurar cuentas eliminadas; después de una restauración por desastre, se vuelven a aplicar las eliminaciones pendientes antes de reanudar el servicio.
• Registros de servidor — 30 días.
• Tokens de enlace mágico y de sesión — hasta que expiren (minutos a semanas).
• Evidencia seudonimizada de suscripción, transacciones, aceptación de términos y uso agregado — normalmente hasta 18 meses después de la fecha posterior entre el fin de la suscripción y la última transacción, con una extensión limitada de hasta 90 días si sigue abierta una reclamación de facturación concreta.
• Nuestros propios registros mercantiles —los pagos que recibimos de nuestro proveedor de pagos, que no están vinculados a suscriptores concretos— se conservan durante el tiempo que exijan la normativa fiscal y mercantil.
• Mensajes del chat: 90 días, tras los cuales se eliminan por completo junto con las denuncias asociadas. Si eliminas tu propio mensaje, deja de ser visible de inmediato. Cuando eliminas tu cuenta, tus mensajes se desvinculan de ti y su texto se elimina, de modo que la conversación conserva su forma sin conservar tus palabras.

Almacenamiento local en tu dispositivo

Guardamos un token de sesión, una caché de datos de partidos y pequeñas preferencias de UI en el almacenamiento local del navegador para que la app funcione sin conexión. Fuera de la UE/EEE y el Reino Unido, nuestros socios publicitarios (Meta, X, Google, Reddit) también pueden usar cookies; en la UE/EEE y el Reino Unido solo se usan con tu consentimiento. Los datos locales se borran al cerrar sesión o al borrar el almacenamiento del navegador.

Tus derechos

Según el lugar donde residas, tienes algunos o todos estos derechos:

• Acceso — solicitar una copia de los datos que tenemos sobre ti.
• Portabilidad — descargar tus datos en formato estructurado (Perfil → Editar → Descargar mis datos).
• Rectificación — corregir información inexacta desde tu perfil.
• Supresión — eliminar tu cuenta y los datos asociados (Perfil → Editar → Eliminar mi cuenta), sujeta a la conservación legal limitada descrita arriba.
• Limitación — pedirnos que limitemos el tratamiento.
• Oposición — oponerte a tratamientos basados en interés legítimo.
• Retirar consentimiento — para cualquier tratamiento basado en consentimiento.
• Reclamar — ante tu autoridad local de protección de datos.

Para ejercer cualquier derecho no disponible dentro de la app, escribe a hello@champsheep.com. Respondemos en un plazo de 30 días.

Menores

ChampSheep no está dirigido a menores de 13 años y debes tener al menos 13 años para crear una cuenta. No recopilamos conscientemente datos personales de menores de 13 años. Algunos Estados miembros de la UE fijan una edad superior —hasta 16 años— por debajo de la cual un menor no puede consentir tratamientos opcionales como las cookies publicitarias; para el juego en sí no nos basamos en el consentimiento, sino en nuestro contrato contigo. Si crees que un menor tiene una cuenta sin la intervención de un padre, madre o tutor, escríbenos a hello@champsheep.com y la eliminaremos.

Residentes de California (CCPA / CPRA)

Si resides en California tienes los siguientes derechos bajo la CCPA/CPRA:

• Saber qué información personal recopilamos, usamos y divulgamos.
• Eliminar tu información personal.
• Corregir información inexacta.
• Excluirte de la venta o intercambio de información personal.
• Limitar el uso de información personal sensible.
• No ser discriminado por ejercer estos derechos.

Categorías de información personal que recopilamos: identificadores (correo, usuario, IP, IDs de dispositivo), actividad en línea (predicciones, vistas) e inferencias (nivel de interacción). Fuentes: directamente de ti, de Google si usas Google Sign-In, y de tu dispositivo. Usamos píxeles publicitarios (Meta, X, Google Ads, Reddit); fuera del EEE/Reino Unido se cargan por defecto, y en el EEE/Reino Unido solo con tu consentimiento — estas plataformas reciben datos estándar de la solicitud (IP, user agent, URL de la página) e identificadores de publicidad.

No vendemos tu información personal por dinero. Sí utilizamos píxeles publicitarios (Meta, X, Google Ads, Reddit) que comunican datos limitados a esas plataformas para medir la publicidad y crear audiencias, algo que la ley de California denomina «compartir» con fines de publicidad conductual entre contextos, aunque no medie dinero. Para excluirte: activa Global Privacy Control en tu navegador, que respetamos automáticamente en todo el mundo, o usa Configuración de cookies al final de cualquier página. También puedes excluirte de la publicidad personalizada en los ajustes de cada plataforma.

Residentes en Brasil (LGPD)

Si estás en Brasil, la Lei Geral de Proteção de Dados (LGPD) se aplica a nuestro tratamiento de tus datos. Tienes derechos de acceso, corrección, anonimización, portabilidad, eliminación e información sobre con quién compartimos datos. Los datos del responsable están en la sección Responsable del tratamiento, más arriba. Escribe a hello@champsheep.com —nuestro canal publicado para solicitudes de protección de datos— para ejercer cualquiera de estos derechos o plantear una preocupación; también puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).

Residentes en Reino Unido (UK GDPR)

En el Reino Unido se aplican el UK GDPR y la Data Protection Act 2018. Tienes los mismos derechos que los usuarios del EEE y puedes presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk.

Derecho a presentar reclamación

Si crees que no hemos tratado tus datos correctamente puedes reclamar ante la autoridad de protección de datos de tu lugar de residencia, trabajo o donde haya ocurrido la presunta infracción. El Comité Europeo de Protección de Datos lista las autoridades nacionales en edpb.europa.eu.

Seguridad de datos

Aplicamos medidas estándar como TLS en tránsito, cifrado de bases de datos en reposo, credenciales hasheadas y control de acceso por mínimo privilegio. Ningún sistema es 100% seguro: si descubrimos una brecha que afecte tus datos te avisaremos a ti y a la autoridad correspondiente en un plazo de 72 horas.

Registro de seguridad de inicios de sesión

Cuando inicias sesión registramos la ubicación aproximada (país y primera división regional, p. ej. "US-CA") derivada de tu dirección IP. No almacenamos la IP en sí. Estos datos se usan únicamente para seguridad de la cuenta y prevención de fraude (por ejemplo, para señalar un inicio de sesión desde un país inesperado). La base legal es nuestro interés legítimo según el art. 6(1)(f) del RGPD. Los registros se conservan 12 meses y se eliminan automáticamente al borrar tu cuenta.

Cambios en esta política

Podemos actualizar esta política periódicamente. Anunciaremos cambios materiales en la app o por correo. La fecha "última actualización" abajo refleja la versión más reciente.

Contáctanos

¿Preguntas sobre esta política de privacidad? Contáctanos en hello@champsheep.com.