Política de Privacidad
Última actualización: abril 2026
1. Responsable del Tratamiento
Wombi Enterprises Ltd, sociedad limitada constituida en Chipre (número de registro HE437408), con domicilio social en Efesou 9, 5280 Paralimni, Chipre, es el responsable del tratamiento de sus datos personales. Contacto: hello@puntazofantasy.com
2. Datos que Recopilamos
Recopilamos los siguientes datos personales: (a) Datos de cuenta y autenticación: dirección de correo electrónico, nombre de usuario, contraseña almacenada como hash bcrypt (nunca en texto plano), nombre para mostrar (opcional), URL de avatar (opcional), estado de verificación del correo electrónico. (b) Preferencias: idioma preferido (es/en) y preferencias de notificaciones por email (apertura de predicciones, recordatorios de fecha límite, finalización de torneo, pausa de predicciones). (c) Datos del juego: predicciones de cuadro, selecciones de Pick 5, puntuaciones, historial de torneos y pertenencia a grupos. (d) Grupos: grupos que crea o a los que pertenece, invitaciones enviadas o recibidas. (e) Registro de notificaciones: historial interno de emails enviados a su cuenta con fines de auditoría y prevención de duplicados. (f) Datos transitorios: su dirección IP se procesa en tiempo real para validar el CAPTCHA del formulario de contacto y para proteger la Plataforma frente a abusos, pero no se conserva en un log persistente.
3. Datos que NO Recopilamos
No recopilamos: fecha de nacimiento, ubicación física ni datos GPS, género, nacionalidad, datos de pago o financieros de ningún tipo, números de teléfono ni perfiles de redes sociales. No mantenemos un registro persistente de su dirección IP ni de su actividad de navegación.
4. Información Visible Públicamente
Tenga en cuenta que parte de la información asociada a su cuenta puede ser visible para otros usuarios o para visitantes de la Plataforma: (a) su nombre de usuario y, si los proporciona, su nombre para mostrar y avatar, aparecen en su perfil público y en los rankings de los grupos a los que pertenezca; (b) sus estadísticas agregadas de juego (puntos totales, posiciones, torneos jugados) son consultables en su perfil público; (c) sus predicciones individuales de cada torneo pueden ser accesibles a través de los endpoints públicos correspondientes una vez cerrado el plazo de predicciones del torneo; (d) los grupos públicos a los que pertenezca son visibles para cualquier visitante de la Plataforma, junto con sus rankings; los grupos privados solo son visibles para sus miembros.
5. Bases Jurídicas del Tratamiento
Tratamos sus datos sobre las siguientes bases jurídicas conforme al artículo 6 del RGPD: (a) Ejecución contractual (art. 6.1.b): el tratamiento de datos de cuenta, preferencias, datos del juego, grupos y notificaciones funcionales es necesario para prestarle el Servicio y se basa en su aceptación de las Condiciones de Uso al registrarse; (b) Interés legítimo (art. 6.1.f): el procesamiento transitorio de direcciones IP, validaciones de CAPTCHA y medidas de seguridad responden a nuestro interés legítimo en mantener la seguridad de la Plataforma y prevenir abusos.
6. Tratamientos Específicos
(a) Formulario de contacto y registro de cuenta: cuando envía un mensaje a través del formulario de contacto o completa el CAPTCHA durante el registro de cuenta, su dirección IP se transmite a Cloudflare Turnstile para validar el CAPTCHA y prevenir abuso automatizado. En el caso del formulario de contacto, el contenido del mensaje junto con su correo electrónico se transmiten adicionalmente a nuestro equipo a través de nuestro proveedor de email transaccional. (b) Notificaciones por email: enviamos notificaciones funcionales (verificación de cuenta, restablecimiento de contraseña) y notificaciones de juego según sus preferencias (apertura de predicciones, recordatorios de fecha límite, finalización de torneo, pausa de predicciones). Puede gestionar sus preferencias o darse de baja desde su cuenta o desde el enlace incluido en cada email. (c) Invitaciones a grupos: cuando otro usuario le invita a un grupo o usted invita a otra persona, se procesan los datos mínimos necesarios para entregar la invitación (destinatario, identidad del remitente y grupo asociado).
7. Conservación de Datos
Los datos de su cuenta y los datos del juego asociados se conservan mientras la cuenta esté activa. Cuando usted solicita la eliminación de su cuenta desde la Plataforma, sus datos personales (datos de cuenta, predicciones, pertenencia a grupos, tokens de restablecimiento de contraseña) se eliminan de forma definitiva e inmediata, sin periodo de gracia ni copia de respaldo personal recuperable. Los registros internos de notificaciones (NotificationLog) pueden conservarse de forma asociada a un identificador interno durante el tiempo razonablemente necesario para fines de auditoría y prevención de duplicados. Los tokens de verificación de correo electrónico tienen una validez lógica de 24 horas, y los tokens de restablecimiento de contraseña de 1 hora; tras esos plazos dejan de ser válidos. No mantenemos un log persistente de direcciones IP.
8. Transferencias Internacionales y Subencargados
Para prestar el Servicio nos apoyamos en los siguientes subencargados del tratamiento, algunos de los cuales pueden tratar datos fuera del Espacio Económico Europeo: (a) Postmark, proveedor de envío de email transaccional con sede en Estados Unidos, que trata su dirección de correo electrónico y el contenido de los emails enviados desde la Plataforma; (b) Cloudflare, utilizado para Turnstile CAPTCHA en el formulario de contacto y en el formulario de registro de cuenta, y, en su caso, como proveedor de infraestructura de red, con presencia global incluido Estados Unidos, que trata su dirección IP y metadatos técnicos con fines de seguridad; (c) Umami Analytics, cuando esté habilitado, ejecutado en infraestructura propia o europea. Cuando estos subencargados impliquen transferencias internacionales fuera del EEE, dichas transferencias se realizan al amparo de las salvaguardas previstas en el Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Puede solicitarnos información adicional sobre estas salvaguardas en hello@puntazofantasy.com.
9. Sus Derechos
En virtud del RGPD, usted tiene los siguientes derechos: Derecho de acceso (art. 15): solicitar una copia de sus datos personales; Derecho de rectificación (art. 16): corregir datos inexactos; Derecho de supresión (art. 17): solicitar la eliminación de sus datos, que también puede ejercer directamente desde la sección de cuenta de la Plataforma; Derecho a la portabilidad (art. 20): recibir sus datos en formato legible por máquina; Derecho de oposición (art. 21): oponerse al tratamiento basado en interés legítimo, incluyendo el derecho a oponerse a las notificaciones por email gestionando sus preferencias o utilizando el enlace de baja incluido en cada email. Para ejercer cualquiera de estos derechos puede contactarnos en hello@puntazofantasy.com. Responderemos en el plazo máximo de un mes desde la recepción de su solicitud, conforme a la ley.
10. Privacidad de Menores
La Plataforma no está dirigida a menores de 16 años. Al aceptar las Condiciones de Uso al registrarse, usted confirma que tiene al menos 16 años. No recopilamos datos personales de menores de 16 años de forma intencionada. Si tenemos conocimiento de que se han recopilado datos personales de un menor de 16 años, eliminaremos dichos datos de forma inmediata.
11. Autoridad de Control
Usted tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nuestra Empresa es: Office of the Commissioner for Personal Data Protection, Kypranoros 15, 1061 Nicosia, Chipre, commissioner@dataprotection.gov.cy, +357 22 818 456. Si usted reside en otro Estado miembro de la UE/EEE, también puede dirigirse a su autoridad de protección de datos local (por ejemplo, la AEPD en España, el Garante per la protezione dei dati personali en Italia, la CNIL en Francia).
12. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cambios significativos mediante un aviso en la Plataforma y/o por correo electrónico. La fecha en la parte superior de esta página indica cuándo se actualizó por última vez.