Política de privacidad

SECCIÓN 01

Qué información recopilamos

1.1 Información personal

Recopilamos la información que nos proporcionas directamente, incluyendo:

→
Correo electrónico para el registro de la cuenta.
→
Información de perfil de los proveedores de inicio de sesión: en el sitio web, Google; en la aplicación de iOS, Google y Apple; en la aplicación de Android, solo Google. Qué transmite cada proveedor se detalla en el apartado 10.4.
→
Información de pago. En el sitio web, los pagos los procesa Stripe. En la aplicación móvil, la suscripción la vende y la procesa la tienda en la que la compraste: Apple mediante In-App Purchase en iOS y Google mediante Google Play Billing en Android. En todos los casos, los datos de tu tarjeta van directamente al proveedor de pago y no se almacenan en nuestros servidores. Véase el apartado 10.1.
→
Datos de cobro, si participas en nuestro programa de referidos y solicitas un pago: la dirección de PayPal, la cuenta bancaria o la dirección de monedero cripto que elijas. A diferencia de los datos de la tarjeta, estos datos sí se almacenan en nuestros servidores — véanse las secciones 03, 04 y 07.
→
Preferencias y ajustes de comunicación.

1.2 Información de uso

Recopilamos automáticamente información sobre tu uso de nuestra plataforma:

→
Páginas visitadas y funciones utilizadas.
→
Tiempo dedicado en la plataforma.
→
Información sobre el dispositivo y el navegador.
→
Dirección IP y datos generales de ubicación.

SECCIÓN 02

Cómo utilizamos tu información

Utilizamos la información que recopilamos para:

→
Proporcionar y mantener nuestros servicios de analítica de esports.
→
Procesar pagos de suscripción y gestionar tu cuenta.
→
Enviar actualizaciones importantes sobre nuestros servicios.
→
Mejorar nuestra plataforma y desarrollar nuevas funciones.
→
Garantizar la seguridad de la plataforma y prevenir el fraude.
→
Cumplir con las obligaciones legales.

2.1 Bases jurídicas del tratamiento

Conforme al RGPD, nos basamos en las siguientes bases jurídicas:

→
Ejecución de un contrato — crear y mantener tu cuenta, ofrecer los pronósticos, vender y gestionar tu suscripción.
→
Interés legítimo — seguridad de la plataforma, prevención del fraude y de los abusos, y las mediciones necesarias para que el servicio funcione. Fuera de los países donde pedimos consentimiento previo, esta misma base cubre los eventos de medición de campañas enviados desde nuestros servidores, descritos en la sección 03. Lo ponderamos frente a tus derechos y puedes oponerte en cualquier momento (sección 08).
→
Consentimiento — analítica de producto, comunicaciones de marketing y cualquier cookie que no sea estrictamente necesaria. Lo prestas de forma expresa y puedes retirarlo cuando quieras; la retirada no afecta al tratamiento ya realizado.
→
Obligación legal — conservar los registros contables y de pago durante los plazos que exige la normativa fiscal.

2.2 Decisiones automatizadas

Nuestros pronósticos los generan modelos automatizados, pero son contenido informativo. No producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar, por lo que no realizamos decisiones automatizadas en el sentido del artículo 22 del RGPD.

SECCIÓN 03

Compartición de información

Nunca vendemos tu información personal y nunca comerciamos con ella. La compartimos con terceros en los siguientes casos:

→
A proveedores de servicios de confianza que nos ayudan a operar la plataforma: Stripe (pagos en el sitio web), Apple (compras y facturación de la suscripción en la aplicación de iOS), Google (compras, notificaciones push, inicio de sesión y comprobación de integridad de la aplicación en la aplicación de Android) y Abios (datos de esports).
→
A plataformas de analítica y marketing — Google Analytics, Meta, TikTok, X, Reddit y Brevo — para medir el rendimiento del sitio web y de nuestras campañas. Esto afecta solo al sitio web; en la aplicación móvil no ocurre. Todo lo que estas plataformas escriben o leen en tu navegador sucede únicamente con tu consentimiento. Los eventos de conversión enviados desde nuestros servidores (como "se registró" o "compró") también se envían solo con tu consentimiento si estás en la UE/EEE, el Reino Unido, Suiza o Brasil; en el resto de países los enviamos sobre la base de nuestro interés legítimo en medir nuestra publicidad (apartado 2.1), salvo que hayas rechazado: el rechazo detiene estos eventos estés donde estés.
→
Si llegaste a Ensitics por un enlace o código de invitación, la persona que te invitó gana una comisión sobre nuestros ingresos por tus pagos. En su panel de referidos ve tu correo solo enmascarado (como m•••@example.com), junto con el importe, el estado y la fecha de la comisión — nunca los datos de tu tarjeta, tus facturas ni qué compraste exactamente. Si eliminas tu cuenta, desaparece incluso la referencia enmascarada y en su panel queda un guion.
→
Si eres socio del programa de referidos y solicitas un pago, entregamos los datos que nos diste — dirección de PayPal, cuenta bancaria o dirección de monedero cripto — al proveedor que ejecuta la transferencia, y a nadie más.
→
Cuando lo exija la ley o para proteger nuestros derechos.
→
Con tu consentimiento explícito.

Algunos de nuestros proveedores de servicios están fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo de la Comisión Europea, con garantías adicionales cuando son necesarias. Puedes solicitar una copia de las garantías aplicables en privacy@ensitics.io.

SECCIÓN 04

Seguridad de los datos

Aplicamos medidas de seguridad adecuadas para proteger tu información personal frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados. La información de pago nunca se almacena en nuestros servidores: en el sitio web la procesa Stripe y, en la aplicación móvil, Apple o Google, según la tienda en la que se hiciera la compra. La única excepción son los pagos del programa de referidos: los datos de cobro que los socios nos dejan (sección 01) se almacenan en nuestros servidores para poder ejecutar la transferencia y rendir cuentas de ella.

SECCIÓN 05

Cookies y seguimiento

Utilizamos cookies y tecnologías similares de tres categorías:

→
Estrictamente necesarias — inicio de sesión, sesión y seguridad. El sitio no funciona sin ellas y se instalan sin consentimiento.
→
Analíticas — cómo se usa el sitio, para poder corregirlo y mejorarlo. Solo se instalan con tu consentimiento.
→
Marketing y medición — medir el rendimiento de nuestras campañas. Solo se instalan con tu consentimiento.
→
Atribución de referidos — si abres un enlace de invitación, una única cookie propia (ensitics_ref) recuerda el código de invitación durante 60 días para que la invitación se acredite cuando te registres. Solo la instalamos cuando sigues ese enlace: ese clic es precisamente la solicitud a la que sirve. No se usa para nada más y nunca se comparte.

Pedimos permiso antes de instalar cualquier cosa que no sea estrictamente necesaria, y rechazar es tan fácil como aceptar. Puedes cambiar o retirar tu elección en cualquier momento desde el banner de consentimiento; la retirada surte efecto hacia el futuro. La aplicación móvil no utiliza cookies: la sesión y los ajustes se guardan localmente en el dispositivo.

SECCIÓN 06

Servicios de terceros

Nuestra plataforma se integra con servicios de terceros:

→
Proveedores de inicio de sesión: en el sitio web, Google; en la aplicación de iOS, Google y Apple; en la aplicación de Android, solo Google.
→
Stripe — procesamiento de pagos en el sitio web.
→
Apple In-App Purchase y Google Play Billing — compra y facturación de la suscripción en la aplicación móvil: Apple en iOS y Google en Android.
→
API de Abios — datos de esports.
→
Plataformas de analítica y marketing — Google Analytics, Meta, TikTok, X, Reddit, Brevo. Solo en el sitio web; la sección 03 describe exactamente cuándo reciben datos y con qué base legal.
→
La aplicación móvil no contiene SDK de terceros de publicidad, atribución ni analítica.

Cada servicio tiene su propia política de privacidad que regula el uso de tu información.

SECCIÓN 07

Conservación de los datos

Conservamos los datos personales solo el tiempo que los necesitamos. En la práctica:

→
Datos de la cuenta — mientras exista tu cuenta. Al eliminarla, se van la cuenta y los datos vinculados a ella, salvo lo que debamos conservar por ley.
→
Eventos de analítica — 180 días y después se eliminan automáticamente.
→
Registros de pago y suscripción — durante el plazo que exige la normativa contable y fiscal; las respuestas en bruto del proveedor de pago se borran a los 30 días y solo queda el asiento del registro.
→
Registros de comisiones y pagos de referidos — durante el mismo plazo que el resto de registros contables y de pago; cuando se elimina la cuenta de un referido, la línea de la comisión conserva en su lugar solo un guion sin vínculo.
→
Registros de notificaciones push — 30 días después de que caduquen.
→
Sesiones web — 7 días de inactividad.
→
Registros internos de auditoría de las acciones sobre una cuenta — 5 años: los necesitamos para poder demostrar qué pasó con una cuenta y cuándo.
→
En tu dispositivo — la cola de analítica guarda eventos 7 días como máximo; los diagnósticos se conservan 30 días como máximo y nunca salen del dispositivo.
→
El motivo opcional que puedes indicar al eliminar tu cuenta — se conserva 24 meses y después se elimina. Al eliminar una cuenta sobrescribimos tu nombre, tu correo y los identificadores, pero el registro interno de la cuenta y su identificador permanecen; por eso el motivo está seudonimizado, no totalmente anonimizado. Lo leemos de forma agregada para entender por qué se va la gente; nunca lo usamos para contactarte.

Puedes solicitar la eliminación de tu cuenta y los datos asociados en cualquier momento.

SECCIÓN 08

Tus derechos

Tienes derecho a:

→
Acceder a tu información personal.
→
Corregir la información incorrecta.
→
Solicitar la eliminación de tus datos.
→
Retirar el consentimiento para el tratamiento de los datos.
→
Exportar tus datos en un formato portátil.
→
Oponerte al tratamiento basado en nuestro interés legítimo.
→
Solicitar la limitación del tratamiento mientras resolvemos una solicitud tuya.
→
Presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas, o donde creas que se ha producido el problema.

Cómo solicitarlo y cuándo respondemos. Envía cualquier solicitud de esta sección a privacy@ensitics.io desde el correo asociado a tu cuenta. Si no podemos saber con certeza que la solicitud es realmente tuya, te pediremos algo que lo confirme: lo hacemos para no entregar nunca tus datos a otra persona. Respondemos en el plazo de un mes desde que recibimos la solicitud. Si la solicitud es compleja, o si has enviado varias, podemos necesitar hasta dos meses más; en ese caso te lo diremos dentro del primer mes y explicaremos el motivo. Responder es gratuito. Si no podemos hacer lo que pediste, te lo diremos y explicaremos la razón.

SECCIÓN 09

Restricciones de edad

// Solo 21+

Nuestra plataforma está destinada a usuarios de 21 años o más. No recopilamos a sabiendas información personal de personas menores de 21 años.

SECCIÓN 10

Aplicación móvil

Esta sección se refiere a la aplicación móvil de Ensitics. Las secciones 01–09 describen la plataforma en su conjunto; cuando la aplicación funciona de forma distinta al sitio web, prevalece esta sección.

10.1 Compras y pagos

Las suscripciones adquiridas dentro de la aplicación las vende y procesa la tienda en la que se compraron: Apple mediante In-App Purchase en iOS y Google mediante Google Play Billing en Android.

→
Tus datos de pago —número de tarjeta, dirección de facturación y credenciales del Apple ID o de la cuenta de Google— los gestiona íntegramente esa tienda. Nosotros no los recibimos, no los vemos y no los almacenamos.
→
La tienda nos envía un registro de la compra: qué producto se compró, cuándo y si la suscripción sigue activa. No lo utilizamos para nada más.
→
Los reembolsos, las cancelaciones y las reclamaciones de cobro de las compras dentro de la aplicación los gestiona la tienda en la que se hizo la compra, conforme a sus propias condiciones y a su propia política de privacidad.
→
Stripe procesa únicamente los pagos realizados en el sitio web. Stripe no se utiliza en la aplicación móvil y no recibe ningún dato de ella.
→
Si instalaste la aplicación por una invitación y luego te suscribes, la persona que te invitó gana una comisión calculada sobre lo que recibimos de la tienda; la sección 03 describe qué ve y qué no ve. Para esto no se recoge nada adicional de ti, aparte del código de invitación mencionado en el punto 10.5.

10.2 Identificador de dispositivo e historial de compras

La aplicación nos envía un identificador de dispositivo y un identificador de instalación de la aplicación, junto con tu historial de compras y suscripciones: qué plan has adquirido, cuándo empezó, cuándo se renueva o caduca y si está activo en este momento. El identificador de dispositivo es un valor aleatorio que generamos y guardamos en el almacenamiento seguro de tu dispositivo: el llavero en iOS y el Android Keystore en Android. No es el identificador publicitario de Apple ni el identificador de proveedor y, en Android, no es el Google Advertising ID ni el Android ID. Esta información está vinculada a tu cuenta de Ensitics. La utilizamos para:

→
comprobar que tu suscripción está activa y desbloquear las funciones de pago;
→
restaurar tu suscripción cuando reinstalas la aplicación o inicias sesión en otro dispositivo;
→
detectar compras duplicadas o fraudulentas.

10.3 Analítica dentro de la aplicación

La aplicación registra una lista cerrada y predefinida de eventos: apertura de la aplicación, visualización de pantallas, visualización de la página de precios, pulsaciones en las llamadas a la acción de Pro, visualización de pronósticos, intentos de desbloquear un pronóstico y aperturas de enlaces de invitación. Lo usamos solo para corregir fallos, comprobar si una función cumple su objetivo y decidir qué construir después.

→
Esta actividad está vinculada a tu cuenta de Ensitics y se envía únicamente a los servidores de Ensitics.
→
La aplicación no contiene SDK de terceros de publicidad, atribución ni analítica. No utilizamos tu actividad en la aplicación con fines publicitarios ni te rastreamos en aplicaciones o sitios web de otras empresas.
→
Puedes retirar tu consentimiento a la analítica en cualquier momento. Al hacerlo, los eventos que aún estén en cola en tu dispositivo se borran.
→
Los diagnósticos de bloqueos, cuelgues y rendimiento nunca salen de tu dispositivo. Se guardan localmente como contadores acotados —sin trazas de pila ni datos personales—, durante un máximo de 30 días, se excluyen de las copias de seguridad y se borran cuando cierras sesión o eliminas tu cuenta. Nosotros no los recibimos.
→
En iOS, la única biblioteca de terceros de la aplicación que trata tus datos es el inicio de sesión con Google. En Android la aplicación usa además Google Play Billing (compras), Firebase Cloud Messaging (notificaciones push), Play Integrity (comprobación de que la aplicación y el dispositivo son legítimos), Play Install Referrer (lectura única del código de invitación al instalar) y el Credential Manager de Google (inicio de sesión). Todos son componentes de Google. Ninguno es una biblioteca de publicidad, de atribución ni de seguimiento entre aplicaciones.

10.4 Inicio de sesión en la aplicación

La aplicación ofrece inicio de sesión con Google en ambas plataformas y con Apple solo en iOS. En Android no hay inicio de sesión con Apple.

→
Iniciar sesión con Google — Google nos transmite tu nombre, tu dirección de correo electrónico y tu foto de perfil. Según la configuración de tu cuenta de Google, también puede transmitir un número de teléfono y una ubicación aproximada a nivel de ciudad.
→
Iniciar sesión con Apple (solo en iOS) — Apple nos transmite tu nombre y tu dirección de correo electrónico. Apple te permite ocultar tu dirección real y compartir en su lugar una dirección de reenvío privado. Si lo haces, nunca conoceremos tu correo real y nuestros mensajes te seguirán llegando a través del servicio de reenvío de Apple.

10.5 Qué recopila la aplicación — resumen

Las categorías siguientes se corresponden tanto con el cuestionario de privacidad "App Privacy" del App Store como con el formulario de Seguridad de los datos de Google Play para esta aplicación. Todas están vinculadas a tu cuenta; ninguna se utiliza con fines publicitarios ni para rastrearte en aplicaciones o sitios web de otras empresas.

→
Correo electrónico — inicio de sesión, cuenta y mensajes de servicio (10.4; sección 01).
→
Nombre — perfil de la cuenta (10.4).
→
Número de teléfono — solo si lo transmite tu cuenta de Google (10.4).
→
Identificador de usuario — el ID de tu cuenta de Ensitics (sección 01).
→
Identificador de dispositivo — comprobación de la suscripción, sesiones de dispositivo y restauración de compras (10.2).
→
Historial de compras — estado de la suscripción y su restauración (10.1; 10.2).
→
Interacción con el producto — la lista cerrada de eventos de la aplicación (10.3).
→
Otros datos de uso — tu código de invitación, si instalaste la aplicación desde un enlace de invitación (10.3).
→
Otro contenido del usuario — el motivo opcional que indicas al eliminar tu cuenta (10.6).
→
Ubicación aproximada — a nivel de ciudad y solo si la transmite el proveedor de inicio de sesión (10.4; apartado 1.2).
→
Otros tipos de datos — datos adicionales que declara la biblioteca de inicio de sesión con Google (10.4).

10.6 Tus derechos en la aplicación

Todo lo descrito en la sección 08 se aplica íntegramente a la aplicación.

→
Puedes eliminar tu cuenta desde la propia aplicación o escribiendo a privacy@ensitics.io. Al eliminarla, borramos de nuestros sistemas tu actividad en la aplicación, los identificadores de dispositivo y el historial de selecciones.
→
Si al eliminar la cuenta indicas un motivo opcional, lo conservamos 24 meses para entender por qué se va la gente. Queda asociado a un registro interno de cuenta seudonimizado: tu nombre, tu correo y los identificadores se sobrescriben, pero el registro interno y su identificador permanecen. Nunca usaremos el motivo para contactarte.
→
La tienda en la que hiciste la compra conserva su propio registro de ella y nosotros no podemos eliminarlo. Lo gestionas desde los ajustes de tu Apple ID o desde tu cuenta de Google Play. Eliminar tu cuenta de Ensitics no cancela una suscripción de la tienda: cancélala también en Apple o en Google Play, o seguirá renovándose.
→
La aplicación, igual que el sitio web, es solo para mayores de 21 años (sección 09).

SECCIÓN 11

Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio importante publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

Idiomas. Esta política se publica en inglés, ruso, portugués, español, polaco, alemán y francés. La versión de referencia es la inglesa: si una traducción difiere de ella, prevalece la formulación en inglés. Esto no te quita ningún derecho que tengas en virtud de la legislación de consumo o de protección de datos de tu país, ni te impide invocar la versión en tu idioma allí donde esa legislación te lo permita.

SECCIÓN 12

Quiénes somos

ENSITICS.IO, société par actions simplifiée (SAS), inscrita en Francia con el número 928 888 858 (RCS Paris), con domicilio social en 1 rue de Stockholm, 75008 París, Francia, es la responsable del tratamiento de los datos personales descritos en esta política.

→
Escríbenos sobre cualquier cuestión de esta política — incluida cualquier solicitud de la sección 08 — a privacy@ensitics.io, o por correo postal a la dirección indicada arriba.
→
No hemos nombrado un Delegado de Protección de Datos (DPO) porque el artículo 37 del RGPD no nos lo exige. La responsabilidad de la protección de datos recae en el fundador, localizable en las mismas direcciones.
→
Nuestra autoridad de control principal es la CNIL (Commission Nationale de l'Informatique et des Libertés), Francia. Esto no limita el derecho, descrito en la sección 08, a reclamar ante la autoridad de tu país.

Privacidad yReglas.