Política de privacidad

1. Responsable del tratamiento

Alejandro Tejedo (España). Contacto: alejandro.tejedo@icloud.com.

2. Qué datos se recogen

SuperStake no tiene registro ni inicio de sesión. Recoge lo imprescindible para que la suscripción y los avisos funcionen, y datos de uso para mejorar la app:

• Identificador de sesión anónima de Firebase Authentication, creado en el primer arranque. No contiene nombre, correo ni ningún dato de contacto: solo permite asociar la suscripción a la instalación.
• Historial de compra: en iOS, el identificador de transacción de Apple (originalTransactionId); en Android, el token de compra y el número de pedido de Google Play. En ambos casos, el producto contratado y el estado de la suscripción, verificados con Apple o con Google (mediante la API para desarrolladores de Google Play), y un identificador aleatorio que la app adjunta a la compra para asociarla a la instalación.
• Datos de uso de la app, mediante Google Analytics para Firebase: pantallas visitadas, acciones dentro de la app (por ejemplo, abrir un partido o el paywall), tiempo de uso, modelo de dispositivo, versión del sistema y de la app, y ubicación aproximada a nivel de ciudad derivada de la dirección IP en el servidor. Estos datos quedan asociados al mismo identificador anónimo del primer punto.
• Token de notificaciones push, solo si activas los avisos del pick gratis: en iOS, el token que Apple asigna al dispositivo y el de Firebase Cloud Messaging; en Android, solo el de Firebase Cloud Messaging. El token queda suscrito a un tema que indica únicamente tu idioma y tu diferencia horaria (por ejemplo, español y UTC+1), para que el aviso llegue a una hora razonable y en tu idioma. El token lo gestiona Firebase Cloud Messaging; nosotros no lo guardamos en nuestra base de datos. Al desactivar los avisos, el dispositivo se da de baja del tema.

Los recordatorios de saque de un partido y el aviso antes del primer cobro de una prueba son notificaciones locales: se programan en el propio dispositivo y no pasan por ningún servidor.

Los datos de suscripción y de uso quedan asociados a ese identificador anónimo, por lo que se tratan como datos vinculados a un usuario concreto.

3. Qué NO se recoge

• En la app, ni nombre, ni correo, ni teléfono, ni dirección. (La única excepción es voluntaria y está en la web: la lista de acceso anticipado de Android del punto 9.)
• Ni ubicación precisa (GPS), ni contactos, ni fotos, ni datos de salud o financieros.
• No hay publicidad ni seguimiento publicitario: no se usa el IDFA ni el marco ATT de iOS ni el ID de publicidad de Android, no se cruzan datos con terceros con fines publicitarios y no se venden datos a nadie.

4. Finalidad y base jurídica

Los datos de suscripción del punto 2 se tratan con una única finalidad: conceder y mantener el acceso de la suscripción que has comprado a través de Apple o de Google Play. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD).

El token de notificaciones se trata solo para enviarte los avisos que has activado. La base jurídica es tu consentimiento (art. 6.1.a RGPD), que das al activarlos y retiras al desactivarlos, en la app o en los ajustes de notificaciones de iOS o Android.

Los datos de uso se tratan para entender cómo se usa la app y mejorarla — qué pantallas se ven, dónde se abandona el proceso de compra, qué funciones no se usan. La base jurídica es el interés legítimo (art. 6.1.f RGPD) en mejorar el servicio; puedes oponerte a este tratamiento escribiendo al contacto del punto 1.

5. Encargados y transferencias

El servicio se apoya en tres proveedores:

• Google Firebase (Authentication, Firestore, Cloud Functions, Google Analytics para Firebase y Firebase Cloud Messaging para los avisos push), con los datos de suscripción alojados en la región de Europa. Consulta su política de privacidad. Las transferencias internacionales, cuando existen, se amparan en el EU-U.S. Data Privacy Framework y en cláusulas contractuales tipo.
• Apple, en iOS, que procesa el pago, verifica la suscripción y entrega las notificaciones push (APNs) según su política de privacidad.
• Google, en Android, que procesa el pago y verifica la suscripción a través de Google Play según su política de privacidad.

6. Conservación

Los datos de suscripción se conservan mientras la sesión anónima exista y después solo el tiempo necesario para cumplir obligaciones legales o resolver disputas de facturación. Los datos de uso asociados al identificador se conservan en Google Analytics un máximo de 14 meses; los informes agregados no contienen datos identificables.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a alejandro.tejedo@icloud.com. Como la app no tiene cuentas, para el borrado indícanos aproximadamente cuándo instalaste la app y, si la tienes, tu factura de Apple o el número de pedido de Google Play (empieza por GPA.) para localizar la transacción. También puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control de tu país.

8. Menores

El servicio no está dirigido a menores de 18 años y no se recogen datos de menores a sabiendas.

9. Lista de acceso anticipado de Android (web)

Si te apuntas en superstake.app/es/android/ al acceso anticipado de la app para Android, se guarda el correo de tu cuenta de Google, el idioma de la página y la fecha del alta. No se guarda tu dirección IP ni ningún otro dato.

• Finalidad: darte de alta como tester en la prueba cerrada de SuperStake en Google Play y enviarte por correo la invitación y tu código de 3 meses de SuperStake Pro. No se usa para publicidad ni boletines, y no se cede a nadie más.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario y puedes retirar cuando quieras escribiendo al contacto del punto 1.
• Quién lo trata: se guarda en Google Firebase (Firestore, región de Europa) y, para invitarte, se introduce en Google Play Console, que lo trata como parte de la prueba según la política de privacidad de Google.
• Conservación: hasta que termine la prueba cerrada y la app se publique en Google Play, y como máximo 12 meses desde el alta. Después se borra.

10. Cambios

Si la app empezara a recoger algún dato nuevo, esta política se actualizará antes, junto con la ficha de App Store y el manifiesto de privacidad de la app de iOS, y la ficha de Google Play y su sección de seguridad de los datos. La fecha de “última actualización” refleja siempre la versión vigente.