Política de privacidad

Esta política explica qué recoge Basketora cuando usas la web, por qué y qué puedes pedirnos que hagamos con ello.

Quién es el responsable

Basketora (basketora.app) es responsable de los datos personales descritos en esta página. Escríbenos a [email protected] para cualquier cuestión sobre ellos.

Cuando solo lees la web

• Registramos las visitas para saber qué usan los lectores: la página, la página de origen, la cadena de agente de usuario de tu navegador, el país desde el que llega la petición y tu dirección IP sin su última parte. No ponemos una cookie de seguimiento propia para esto: una clave de visitante que cambia cada día agrupa las páginas de un día, y algunas acciones (como abrir la página de precios o iniciar un pago) se cuentan con la misma clave.
• Una cookie de corta duración (cc, un día) recuerda el país desde el que llega tu petición, para que el sitio sepa si debe pedirte primero el consentimiento de cookies.
• Usamos Google Analytics y Microsoft Clarity, que ponen sus propias cookies para medir cómo se usa el sitio; Clarity registra además los clics y el desplazamiento. A los visitantes del EEE, el Reino Unido y Suiza se les pregunta antes, y estas herramientas solo se cargan si aceptan.
• Para proteger el sitio y las cuentas registramos los inicios de sesión fallidos (el correo probado, el navegador y un hash de la dirección IP) y las páginas que terminan en error (la dirección, el navegador y un hash de la dirección IP).

Cuando creas una cuenta

• Guardamos tu correo electrónico, un nombre opcional, tu idioma y tu contraseña como hash irreversible (nunca vemos ni guardamos la contraseña). Si entras con Google, Google nos da tu nombre, tu correo y tu foto de perfil, y guardamos el identificador de tu cuenta de Google en lugar de una contraseña.
• Al iniciar sesión se crea una cookie de sesión de hasta 30 días, que por nuestra parte solo guardamos como hash.
• Al registrarte guardamos cómo llegaste al sitio por primera vez (de la cookie bt_src); mientras tienes la sesión iniciada, anotamos la última página que visitaste, cuándo y desde qué país.
• Los titulares de una cuenta pueden recibir un correo diario con los picks y noticias ocasionales del sitio; puedes desactivar ambos en tu cuenta o con el enlace de baja de un clic que lleva cada correo. El boletín solo llega a quien se suscribe. Guardamos un registro de lo enviado, con la dirección enmascarada.

Cuando pagas

Los pagos los gestiona Stripe. Nunca vemos ni guardamos los datos de tu tarjeta; guardamos el estado de tu suscripción, la referencia de cliente de Stripe y un registro de cada pago, necesarios para darte acceso. Stripe conserva las facturas.

Por qué podemos usarlos

• Para darte lo que contrataste (contrato): tu cuenta, el inicio de sesión, las suscripciones y los pagos, y los correos que requieren, como el restablecimiento de contraseña y los avisos de pago.
• Con tu consentimiento: las cookies de analítica allí donde la ley exige consentimiento, y el boletín. Puedes retirar el consentimiento en cualquier momento.
• Nuestro interés legítimo en operar y proteger el sitio: el registro de visitas con IP acortadas, los registros de seguridad y los correos de picks diarios y novedades a los titulares de cuenta, que puedes desactivar cuando quieras.

Quién los trata por nosotros

No vendemos tus datos. Estos proveedores los tratan por encargo nuestro y solo para el servicio que nos prestan. El proveedor de nuestros datos deportivos no recibe ningún dato personal.

• Hetzner (Alemania): los servidores donde funcionan el sitio y su base de datos.
• Cloudflare: entrega el sitio y lo protege de ataques; todas las peticiones pasan por él.
• Stripe: pagos y suscripciones.
• Google: inicio de sesión con Google.
• Google y Microsoft: Google Analytics y Microsoft Clarity.
• Mailgun: envía nuestros correos desde su región de la UE.

Algunos de estos proveedores tienen sede en Estados Unidos o pueden tratar datos allí. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo lo guardamos

Los datos de la cuenta se conservan mientras exista y se borran cuando la eliminas. Una sesión termina a los 30 días, un enlace de restablecimiento de contraseña a la hora, y los registros de límite de peticiones se borran a los dos días aproximadamente. El registro de visitas, los registros de seguridad y el registro de correos se conservan para estadísticas y seguridad hasta que nuestros administradores borran las entradas antiguas. Stripe conserva las facturas durante el tiempo que exige la ley fiscal.

Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo: abre la página de tu cuenta y pulsa «Eliminar cuenta» (si tu cuenta tiene contraseña, la confirmas con ella). Tu cuenta, sus sesiones y sus ajustes de correo se borran al momento, y una suscripción activa se cancela. También puedes pedírnoslo en [email protected].

Tus derechos

Puedes pedir una copia de tus datos, su corrección, su eliminación o una copia en un formato portable, y puedes oponerte a su uso o limitarlo. Escribe a [email protected]; respondemos en el plazo de un mes. Puedes retirar el consentimiento de cookies en cualquier momento en la página de cookies y presentar una reclamación ante tu autoridad de protección de datos.

Edad

El sitio es para mayores de 18 años. No recogemos a sabiendas datos de menores; si crees que lo hemos hecho, escríbenos y los borraremos.

Cambios

Actualizaremos esta página cuando cambie lo que recogemos, y cambiaremos la fecha de arriba.