Política de privacidad

1. Responsable del tratamiento

Statlyra es el servicio responsable de los tratamientos descritos en esta Política de Privacidad. Statlyra es actualmente un proyecto independiente que opera bajo esa marca: no existe todavía una sociedad constituida para el servicio. Si en el futuro se constituye una, esta política se actualizará en una versión nueva con los datos que correspondan.

Para consultas sobre privacidad, para ejercer sus derechos o para eliminar sus datos, puede contactar a Statlyra en [email protected].

2. Alcance

Esta política se aplica a quienes visitan el sitio web sin cuenta, a los usuarios registrados, a los suscriptores de Statlyra Plus y a quienes usan la aplicación para Android. Las cookies y demás tecnologías de almacenamiento se explican con más detalle en la Política de Cookies.

3. Datos de la cuenta

Para crear una cuenta se solicitan un correo electrónico y una contraseña. La contraseña se guarda únicamente como hash, calculado con Argon2, un algoritmo diseñado para almacenar contraseñas: Statlyra no conserva la contraseña en texto legible y no puede consultarla.

Con la cuenta se guardan además el idioma preferido; el país, solo si usted lo indica al registrarse, porque es opcional; la fecha en que verificó su correo, si lo hizo; si la cuenta está activa, y las fechas de creación y actualización.

El acceso es solo con correo y contraseña. Statlyra no ofrece inicio de sesión con Google ni con otras cuentas de terceros, y no pide nombre de usuario, nombre real, teléfono ni documento de identidad.

Si crea su cuenta en el sitio web, Statlyra registra además, como evidencia de su aceptación, que confirmó tener 18 años o más, la versión de los Términos y Condiciones que aceptó, la versión de la Política de Privacidad que confirmó haber leído, que la aceptación se dio en el registro web, y la fecha y hora del servidor en que ocurrió. Cada nueva aceptación se añade a ese historial sin sustituir las anteriores. Estos registros pertenecen a su cuenta y se eliminan con ella.

4. Sesión, seguridad y dirección IP

Al iniciar sesión, Statlyra emite un token de acceso, válido durante 60 minutos, y un token de renovación, válido durante 30 días, que mantiene la sesión sin volver a pedir la contraseña. En el sitio web ambos se guardan en cookies; en la aplicación, en el almacenamiento del dispositivo (sección 12).

Los enlaces de verificación de correo y de restablecimiento de contraseña se envían por correo electrónico y caducan a las 24 horas y a la hora, respectivamente. Statlyra guarda un hash de cada enlace, no el enlace en sí.

Para frenar intentos masivos de inicio de sesión, registro o recuperación de contraseña, Statlyra limita el número de intentos. Para ello calcula un valor derivado, mediante un hash con clave secreta, del correo y de la dirección IP; ni el correo ni la IP se guardan en claro con este fin.

La dirección IP se procesa también en otros casos: la reciben los proveedores de infraestructura al transmitir cada solicitud; puede aparecer en los registros técnicos del servidor, que sirven para diagnosticar errores y detectar abusos y se conservan 7 días, y, en el sitio web, Cloudflare la usa para deducir el país aproximado de la conexión. Statlyra usa ese país solo para aplicar las reglas de publicidad y consentimiento de cada región (sección 9), no para localizarle con más precisión.

5. Pagos y suscripciones

Statlyra no recibe ni almacena números completos de tarjeta ni otros datos bancarios completos. El pago lo gestiona la plataforma donde usted contrata Statlyra Plus.

En el sitio web, las suscripciones pueden procesarse mediante Stripe. Statlyra guarda los identificadores que devuelve Stripe: el de cliente, el de la sesión de pago, el de la suscripción y el del pago. Con ellos sabe si la suscripción está activa y puede dirigirle al portal de facturación de Stripe para gestionarla.

En la aplicación para Android, las compras se procesan mediante Google Play. Statlyra guarda el token de compra, como hash y cifrado; el producto y el plan contratados; el estado de la suscripción y de su confirmación; las fechas de inicio y vencimiento, y si la renovación automática está activa. También recibe los avisos que Google Play envía cuando una suscripción cambia de estado, por ejemplo, al renovarse, cancelarse o vencer.

Stripe y Google tratan los datos de pago conforme a sus propias políticas de privacidad.

6. Preferencias

Si tiene cuenta, Statlyra guarda las preferencias que usted configura: equipos favoritos de MLB y de fútbol, competiciones favoritas, partidos que sigue e idioma. Si no tiene cuenta, los equipos y partidos que sigue se guardan solo en su navegador.

Statlyra ya no ofrece la función de bankroll. Si usted configuró un bankroll cuando estaba disponible (una cifra de referencia compuesta por un importe inicial y una moneda, que no es dinero), ese dato se conserva sin uso y se borra al eliminar su cuenta (sección 15). Statlyra no recibe, no custodia ni administra fondos, y no opera ni conecta cuentas de apuestas.

7. Notificaciones

Si activa las notificaciones, Statlyra guarda la dirección a la que debe enviarlas, junto con sus preferencias de notificación. En Android es el token de Firebase Cloud Messaging (FCM) del dispositivo; en el navegador, la suscripción Web Push, formada por la dirección de entrega que asigna el navegador y sus claves de cifrado.

Esa dirección se guarda legible, además de como hash, porque hace falta para entregar cada aviso. Puede desactivar las notificaciones desde Statlyra o desde la configuración del navegador o del dispositivo.

8. Para qué se usan los datos

Para prestar el servicio: crear y administrar la cuenta; autenticarle y mantener la sesión; proteger la plataforma frente a abusos y fraude; gestionar la suscripción a Statlyra Plus; guardar sus preferencias; enviarle los correos operativos, como la verificación de correo y el restablecimiento de contraseña, y las notificaciones que usted active, y cumplir obligaciones legales.

Para publicidad y medición, que usted puede rechazar: mostrar publicidad a los usuarios sin Statlyra Plus y medir el uso del sitio web. Puede negarse mediante los mecanismos de consentimiento de la sección 9 o escribiendo a [email protected]; negarse no le impide usar las funciones principales del servicio.

Statlyra no vende sus datos personales.

9. Publicidad y consentimiento

Los usuarios sin Statlyra Plus pueden ver publicidad. Los suscriptores de Plus no ven anuncios de Statlyra.

Sitio web. Los anuncios los sirve Adsterra, en determinados espacios y tamaños de pantalla. En el Espacio Económico Europeo, el Reino Unido y Suiza solo se muestran si usted ha dado su consentimiento. En la web, el consentimiento se recoge mediante la plataforma de gestión del consentimiento (CMP) de Google.

Aplicación para Android. Los anuncios los sirve Google AdMob, en formato de banner y de video recompensado, solo si usted no tiene Plus y el consentimiento lo permite. El consentimiento se recoge con la plataforma de mensajería al usuario (UMP) de Google. AdMob puede usar el identificador de publicidad del dispositivo y las API de publicidad de Android, para lo cual la aplicación declara los permisos correspondientes. Puede restablecer o eliminar el identificador de publicidad en la configuración de Android.

Videos recompensados. Solo existen en la aplicación para Android y requieren una cuenta con la sesión iniciada. Cuando están disponibles, ver completo un video recompensado concede cinco créditos para desbloquear predicciones, y cada predicción desbloqueada consume un crédito. Del proveedor, Statlyra solo recibe la confirmación de que el video se completó, y la aplicación la envía a Statlyra para acreditar los créditos a su cuenta. Statlyra guarda en su cuenta el saldo de créditos, las predicciones que desbloquea y la fecha y hora de cada video completado; el registro de videos se usa para aplicar el límite diario de videos que otorgan créditos. Así, una predicción desbloqueada en la aplicación también se muestra en el sitio web cuando inicia sesión con la misma cuenta. En el sitio web no hay anuncios recompensados: allí se muestran las predicciones con Statlyra Plus y las que usted desbloqueó en la aplicación.

Los proveedores de publicidad pueden recopilar por su cuenta datos como la dirección IP, identificadores del navegador o del dispositivo y la interacción con los anuncios, conforme a sus propias políticas. Para cambiar su decisión, use las opciones del formulario de consentimiento cuando estén disponibles en su región, borre los datos del sitio en su navegador o los datos de la aplicación en Android, de modo que el formulario vuelva a mostrarse cuando corresponda, o escriba a [email protected].

10. Analítica

Google Analytics se carga en el sitio web solo cuando el sistema de consentimiento indica que está permitido. Cuando se carga, Google recopila información sobre las páginas visitadas, el navegador y el dispositivo, y puede usar cookies propias de Google Analytics.

Cloudflare Web Analytics mide las visitas y el rendimiento de las páginas del sitio web. Cloudflare inserta su script en las páginas del sitio y trata esa información conforme a su propia política.

Statlyra consulta estos datos para entender qué partes del sitio se usan y cómo funcionan, no para identificarle.

11. Proveedores y transferencias

Statlyra se apoya en los siguientes proveedores, que reciben solo la información necesaria para su función:

• Railway: aloja la API y la base de datos de Statlyra, en su región de Europa Occidental (Ámsterdam, Países Bajos).

• Cloudflare: el tráfico del sitio web statlyra.com pasa por su red, que actúa como proxy, red de distribución de contenidos y protección frente a ataques; además aporta el país aproximado de la conexión y Cloudflare Web Analytics.

• Resend: envía los correos operativos desde [email protected].

• Stripe: procesa las suscripciones contratadas en el sitio web.

• Google: Google Play (compras en Android), Firebase Cloud Messaging (notificaciones en Android), AdMob y UMP (publicidad y consentimiento en Android), la CMP de consentimiento del sitio web y Google Analytics.

• Adsterra: publicidad en el sitio web.

Varios de estos proveedores operan en países distintos del suyo, por lo que sus datos pueden tratarse fuera de su país de residencia, por ejemplo, en Estados Unidos o en la Unión Europea. Estas comunicaciones se hacen para prestarle el servicio. Fuera de ellas, Statlyra solo comunica datos personales cuando lo exige una ley o una autoridad competente.

12. Datos guardados en su dispositivo Android

La aplicación guarda en su almacenamiento privado del dispositivo: los datos de sesión (token de acceso, identificador de usuario, correo y tiempos de expiración), con la parte más sensible de la sesión cifrada mediante una clave del Android Keystore; si activó el desbloqueo biométrico; los equipos y partidos que sigue; el idioma, y el identificador de instalación y el token de notificaciones de Firebase.

El desbloqueo con huella o rostro lo realiza el sistema operativo: Statlyra no recibe ni guarda datos biométricos, solo si la opción está activada.

Estos datos se eliminan al borrar los datos de la aplicación desde la configuración de Android o al desinstalarla.

13. Datos que Statlyra no trata

Statlyra no recibe ni guarda números completos de tarjeta, datos biométricos, apuestas ni dinero destinado a apuestas, ni credenciales de cuentas de Google u otros servicios de terceros.

14. Conservación

No todos los datos tienen un plazo fijo. Donde existe, es este:

• Enlace de verificación de correo: válido 24 horas.

• Enlace de restablecimiento de contraseña: válido 1 hora.

• Token de acceso: 60 minutos. Token de renovación: 30 días.

• Registros técnicos del servidor: 7 días.

• Cookies de idioma y zona horaria: 1 año.

Los datos de la cuenta, las preferencias, los créditos y las predicciones desbloqueadas, el registro de videos recompensados, el bankroll configurado antes de retirarse esa función, los destinos de notificación y los datos de suscripción no tienen un plazo fijo: se conservan mientras la cuenta exista, porque son necesarios para prestarle el servicio, y se eliminan al borrar la cuenta (sección 15).

Los datos que Stripe, Google, Cloudflare, Adsterra o Resend conservan por su cuenta, por ejemplo, los registros de facturación, se rigen por sus propias políticas.

15. Eliminación de la cuenta

Puede eliminar su cuenta usted mismo en cualquier momento: en el sitio web, desde statlyra.com/delete-account, y en la aplicación, desde la configuración.

Antes de borrar la cuenta, Statlyra cancela las suscripciones activas: la de Stripe, si contrató en la web, y la de Google Play, si contrató en Android. Si alguna cancelación no puede completarse, la cuenta no se elimina y se le informa, para evitar cobros por una cuenta que ya no existe.

Al eliminar la cuenta se borran automáticamente con ella los tokens de la cuenta, el bankroll, el registro de la suscripción de Google Play, los destinos y preferencias de notificación y sus preferencias de equipos, competiciones y partidos seguidos.

No se eliminan con la cuenta los registros técnicos del servidor, que caducan a los 7 días; los datos que Stripe y Google conservan por su cuenta, ni lo guardado en su navegador o dispositivo, que puede borrar usted mismo (sección 12 y Política de Cookies).

Cancelar Statlyra Plus no elimina la cuenta: la cuenta continúa como gratuita.

16. Sus derechos sobre sus datos

Dependiendo de su lugar de residencia, usted puede disponer de derechos sobre sus datos personales, como acceso, corrección, eliminación, oposición, restricción, portabilidad o retirada del consentimiento, cuando la legislación aplicable los reconozca.

Para ejercerlos, escriba a [email protected] desde el correo asociado a su cuenta, indicando el derecho que quiere ejercer y los datos a los que se refiere. Podremos pedirle información adicional para confirmar su identidad, y responderemos en los plazos que establezca la legislación aplicable.

Algunas de estas acciones puede hacerlas usted mismo: cambiar el idioma y sus preferencias, desactivar las notificaciones, cambiar su decisión sobre publicidad (sección 9) y eliminar la cuenta (sección 15).

17. Solo para personas de 18 años o más

Statlyra está destinado exclusivamente a personas de 18 años o más y no está dirigido a menores. Algunas jurisdicciones pueden establecer requisitos de edad superiores u otras restricciones aplicables al acceso o uso de determinados contenidos o servicios. Cada usuario es responsable de cumplir las leyes aplicables en su lugar de residencia.

Statlyra no verifica documentalmente la edad. Si Statlyra tiene conocimiento de que una cuenta pertenece a una persona menor de 18 años, podrá suspenderla o eliminarla. Si usted cree que un menor ha creado una cuenta, escriba a [email protected].

18. Seguridad

Entre las medidas aplicadas están: contraseñas guardadas con Argon2; enlaces de verificación y restablecimiento guardados como hash; límites de intentos basados en valores con clave secreta; cookies de sesión HttpOnly y Secure; conexiones cifradas mediante HTTPS, y cifrado con el Android Keystore en la aplicación.

Ninguna medida elimina todos los riesgos. Si se produce una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos.

19. Cambios y contacto

Si esta política cambia de forma relevante, publicaremos la nueva versión en esta página, con su número y su fecha de entrada en vigor, y, cuando corresponda, lo avisaremos por correo electrónico o dentro de la plataforma.

Contacto: [email protected].