RGPD · LOPDGDD

Política de Privacidad

Última actualización: 12 de mayo de 2026.

1. Responsable del tratamiento

El responsable del tratamiento es la persona física indicada en el Aviso Legal. Email de contacto: contacto@bercay.studio.

2. Qué datos tratamos

Email: para identificarte y enviarte avisos relevantes (cierre de predicciones, recuperación de contraseña).
Nombre público (display name): aparece en los rankings de tus ligas. Tú lo eliges y puedes cambiarlo.
Contraseña: almacenada cifrada por nuestro sistema de autenticación. Nadie del equipo puede leerla.
Predicciones, ligas y puntos: datos generados por tu uso de la Plataforma.
Registros técnicos de acceso: mantenidos durante un máximo de 30 días por motivos de seguridad.

3. Base legal

El tratamiento se basa en la ejecución de un contrato (los Términos que aceptas al registrarte) y, en lo relativo a comunicaciones comerciales, en tu consentimiento explícito.

4. Proveedores de infraestructura (encargados de tratamiento)

Tus datos se almacenan y procesan a través de los siguientes proveedores, todos con cláusulas de protección de datos firmadas y garantías RGPD:

Supabase Inc. (USA, con instancia desplegada en la UE): base de datos, autenticación y almacenamiento de sesión. Transferencias internacionales cubiertas por Cláusulas Tipo de la Comisión Europea.
Vercel Inc. (USA): alojamiento de la aplicación web y CDN. Transferencias internacionales cubiertas por Cláusulas Tipo de la Comisión Europea.
Resend, Inc. (USA, servidores EU): envío de correos transaccionales (registro, recuperación de contraseña) y comunicaciones de marketing solo si has dado consentimiento.
Stripe Payments Europe Ltd. (Irlanda, UE): proceso de pagos para suscripciones Premium. Stripe trata por separado los datos de pago como responsable propio de ese tratamiento.
Functional Software, Inc. (Sentry) (USA): monitorización de errores. Filtramos cookies, tokens y formularios antes del envío para minimizar PII.
Plausible Insights OÜ (Estonia, UE): analítica web agregada y sin cookies, totalmente RGPD-friendly.
Cloudflare, Inc. (USA): protección frente a bots (Turnstile) en formularios de registro y login.

Si necesitas más detalle sobre cualquier encargado por razones de RGPD, escríbenos al email de contacto.

5. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales se borran inmediatamente. Los registros técnicos pueden conservarse hasta 30 días por seguridad.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@bercay.studio. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Usamos las siguientes categorías de cookies y tecnologías similares:

Técnicas estrictamente necesarias: mantienen tu sesión iniciada y guardan tus preferencias básicas. No necesitan consentimiento.
Publicidad de Google AdSense (terceros): si tenemos AdSense activo, Google y sus partners pueden colocar cookies para mostrar anuncios contextuales y medir su rendimiento. Estos terceros pueden usar identificadores únicos que en algunos casos se consideran datos personales bajo el RGPD.

Puedes gestionar tus preferencias publicitarias de Google en adssettings.google.com o desactivar la personalización en youronlinechoices.com. También puedes eliminar las cookies desde tu navegador en cualquier momento.

Más información sobre cómo Google trata los datos publicitarios: policies.google.com/technologies/ads.

Si la plataforma muestra anuncios sin que Google AdSense esté configurado, son anunciantes directos (banners estáticos sin cookies de seguimiento).

8. Menores

La Plataforma no está dirigida a menores de 18 años. Si detectamos un registro de menor, eliminaremos la cuenta.