Datos que tratamos
Tratamos los datos que proporcionas al crear una cuenta (correo, nombre opcional y contraseña, que guardamos solo como resumen criptográfico y nunca en texto legible), el estado de tu plan y de la verificación en dos pasos, los datos técnicos necesarios para mantener la cuenta segura que se describen abajo y las comunicaciones que nos envías por soporte.
Sesiones y dispositivos
Para proteger tu cuenta y aplicar la regla de una sola sesión activa a la vez, por cada sesión registramos el tipo de navegador y sistema (por ejemplo, «Chrome en Windows»), una ubicación de red aproximada (tu dirección IP truncada, nunca la completa) y las fechas de inicio y de última renovación. Reconocemos tu navegador con un identificador aleatorio guardado en una cookie propia: no es una huella digital del dispositivo y no sirve para seguirte fuera de Choco Bets. Si inicias sesión en otro dispositivo, te mostramos la sesión abierta para que decidas cerrarla y, si el correo está habilitado, te avisamos por email. Puedes ver y cerrar tus sesiones en Ajustes.
Registros de seguridad
Registramos los intentos fallidos de inicio de sesión (el correo introducido y la dirección IP) y aplicamos límites temporales de intentos para detectar y frenar accesos no autorizados y ataques automatizados. Estos registros se usan solo con fines de seguridad.
Verificación de contraseñas filtradas
Cuando creas o cambias tu contraseña, comprobamos si aparece en filtraciones públicas mediante el servicio Have I Been Pwned usando k-anonimato: solo se envían los 5 primeros caracteres de un resumen criptográfico (SHA-1) de la contraseña. Ni la contraseña ni su resumen completo salen de nuestros servidores.
Finalidades
Usamos esta información para crear y proteger tu cuenta, prestar el servicio, atender solicitudes y cumplir obligaciones aplicables. No describimos proveedores, finalidades o transferencias que no existan en el funcionamiento real.
Proveedores que tratan datos por nuestra cuenta
Cloudflare (red y protección frente a ataques; procesa tu dirección IP), Vercel (alojamiento de la web), Render (servidores de la aplicación), Supabase (base de datos), Upstash (almacenamiento temporal para seguridad y rendimiento), Mailtrap (envío de correos de la cuenta) y Mercado Pago (procesamiento de pagos; no almacenamos datos de tarjetas). La web carga tipografías desde Google Fonts, por lo que tu navegador se conecta a servidores de Google. No enviamos tus datos personales a los proveedores de inteligencia artificial que usamos para analizar partidos.
Seguridad y conservación
Aplicamos medidas razonables para proteger la información (cifrado en tránsito, contraseñas guardadas como resumen criptográfico, sesiones de corta duración que se renuevan y se pueden revocar) y la conservamos solo durante el tiempo necesario para las finalidades descritas o exigido por obligaciones aplicables. Los datos de tus sesiones se eliminan junto con tu cuenta.
Tus derechos
Puedes solicitar información sobre tus datos, su actualización o la atención de otros derechos que correspondan escribiendo a [email protected].
Cambios
Esta política se actualizará cuando cambie el tratamiento real de datos o sea necesario aclarar sus condiciones. Versión 1.1: se añadieron las sesiones y dispositivos, los registros de seguridad, la verificación de contraseñas filtradas y la lista de proveedores.