Política de privacidad
Última actualización: 21 de octubre de 2026 · English version
Contenido
- Responsable del tratamiento
- Resumen
- Datos que recogemos
- Fines y bases jurídicas
- Fraude y abuso de la prueba
- Decisiones automatizadas
- Correos y notificaciones push
- Programa de afiliados
- Destinatarios
- Transferencias fuera de la UE
- Plazos de conservación
- Cookies y almacenamiento
- Sus derechos
- Reclamaciones
- ¿Está obligado a darnos datos?
- Seguridad
- Edad
- Modificaciones
1. Quién es responsable de sus datos
El responsable del tratamiento conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), es Enkova s. r. o., Lehotská 370/22, 972 71 Nováky, República Eslovaca, número de identificación (IČO) 57610657, NIF-IVA (IČ DPH) SK2122847859, inscrita en el Registro Mercantil del Tribunal de Distrito de Trenčín, sección Sro, inscripción n.º 57998/R («nosotros»). Para cualquier cuestión relativa a sus datos, escriba a support@arbvantage.net o a la dirección postal indicada.
Estamos establecidos en la UE, por lo que no necesitamos un representante conforme al artículo 27 del RGPD. No hemos designado un delegado de protección de datos, porque nuestro tratamiento no cumple las condiciones del artículo 37 del RGPD que lo hacen obligatorio; el contacto indicado atiende todas las cuestiones de privacidad.
2. Resumen
- Recogemos lo que necesitamos para gestionar su cuenta, facturarle, enviarle correos del servicio e impedir que se abuse de la prueba gratuita.
- No vendemos sus datos, no mostramos publicidad y no utilizamos herramientas de analítica ni rastreadores publicitarios, ni en nuestro sitio web ni en el panel.
- Los datos de la tarjeta van directamente a Stripe. Nunca vemos ni almacenamos el número completo de su tarjeta.
- Para garantizar una sola prueba gratuita por persona y proteger las cuentas, utilizamos indicadores del dispositivo y de la red en el registro, el inicio de sesión y el proceso de pago, sobre la base de nuestro interés legítimo en prevenir el fraude (no de su consentimiento). La sección 5 explica exactamente cuáles y cómo puede oponerse.
- Nunca suspendemos una cuenta de forma automática. Una posible cuenta duplicada o compartida solo se marca, y una persona la revisa y decide (sección 6).
- Puede descargar sus datos como archivo en Ajustes, exportar sus apuestas y movimientos, y eliminar usted mismo su cuenta en cualquier momento.
3. Datos que recogemos
| Categoría | Qué incluye |
|---|---|
| Datos de la cuenta | Dirección de correo electrónico, nombre (opcional), contraseña (almacenada solo como hash con sal), estado de verificación del correo, su confirmación de que es mayor de 18 años y acepta las condiciones, ajustes de la cuenta (las casas de apuestas en las que tiene cuenta, deportes, filtros, preferencias de importe y redondeo, alertas) y progreso de la configuración inicial. |
| Registros de apuestas que usted introduce | Apuestas que registra en el tracker (eventos, mercados, cuotas, importes, resultados), saldos en casas de apuestas, depósitos, retiradas y apuestas gratuitas que introduce, y notas. Nunca nos conectamos a sus cuentas en casas de apuestas; se trata solo de lo que usted escribe o registra. |
| Datos de facturación | Plan, estado y fechas de la suscripción, facturas, país de facturación y su ID de cliente de Stripe. Stripe nos facilita también una huella de la tarjeta (card fingerprint): un código que reconoce la misma tarjeta en distintas cuentas sin revelar su número. No recibimos números completos de tarjeta ni códigos de seguridad. |
| Datos de uso | Eventos en el panel, como inicios de sesión, qué oportunidades abre, alertas que se le envían, avisos que nos envía sobre una oportunidad y cambios de ajustes. Para detectar cuentas compartidas y la extracción automatizada de datos, también contamos las solicitudes de su cuenta por hora y anotamos las redes utilizadas en esa hora (consulte la sección 5). Los registramos nosotros mismos; no utilizamos analítica de terceros. |
| Datos del dispositivo y de la red | En cada sesión iniciada: una dirección IP abreviada (por ejemplo, 203.0.x.x), el país, el agente de usuario de su navegador y el identificador del dispositivo. En el registro, el inicio de sesión y el proceso de pago: su dirección IP como hash con clave (consulte la sección 5), el país y el proveedor de red derivados de ella, un hash de la huella digital del navegador, la zona horaria, los idiomas y el tamaño de pantalla que indica su navegador, si el navegador parece estar automatizado o en modo privado, e identificadores del dispositivo almacenados en su dispositivo (consulte la sección 12). |
| Notificaciones push | Si las activa: la dirección push (endpoint) y las claves que nos facilita su navegador, y qué alertas ha elegido. |
| Datos de afiliados | Si se registró a través de un enlace de afiliado, y de quién. Si usted es afiliado: su código, los clics y registros que se le atribuyen, sus comisiones y pagos, y los datos de sus liquidaciones (consulte la sección 8). Descuentos y recompensas del anterior programa de recomendaciones. |
| Comunicaciones | Correos electrónicos que nos envía, registros de los correos que le enviamos (por ejemplo, el estado de entrega), sus bajas de correos y si su dirección figura en nuestra lista de exclusión de correo (consulte la sección 7). |
Recogemos estos datos de usted y de su navegador. Los datos de facturación y la huella de la tarjeta proceden de Stripe; el país y el proveedor de red los deriva de su dirección IP nuestro proveedor de alojamiento, Cloudflare. No compramos datos sobre usted.
Sus registros de apuestas revelan información sobre su situación económica y sus hábitos de apuesta. Los tratamos de forma confidencial, los utilizamos únicamente para ofrecerle su tracker, sus estadísticas y su resumen semanal, y nunca los compartimos con casas de apuestas ni con nadie más para fines propios de estos.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar su cuenta; mostrar su feed, tracker, saldos y estadísticas; atención al cliente | Ejecución de nuestro contrato con usted (art. 6.1.b) |
| Programa de afiliados: clics en enlaces de afiliado, atribución, comisiones, pagos y liquidaciones (sección 8) | Contrato con el afiliado (art. 6.1.b); obligación legal de conservar registros contables y fiscales (art. 6.1.c); interés legítimo en una atribución correcta y en prevenir el fraude en las comisiones (art. 6.1.f) |
| Suscripciones, pagos, facturas, y descuentos y recompensas del anterior programa de recomendaciones | Contrato (art. 6.1.b); obligación legal de conservar registros contables y fiscales (art. 6.1.c) |
| Correos del servicio: códigos de verificación, restablecimiento de contraseña, recordatorios de la prueba, confirmaciones de facturación y de baja | Contrato (art. 6.1.b) |
| Correo de resumen semanal | Interés legítimo en ofrecerle una visión general de sus resultados (art. 6.1.f); puede desactivarlo en Ajustes en cualquier momento |
| Notificaciones push | Su consentimiento, otorgado en su navegador (art. 6.1.a); puede retirarlo en cualquier momento en Ajustes o en su navegador |
| Mantener su sesión iniciada de forma segura; proteger las cuentas frente a ataques y bots (cookie de sesión, límites de solicitudes, Cloudflare Turnstile) | Contrato (art. 6.1.b) e interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Prevenir el fraude, las cuentas múltiples y la repetición de pruebas gratuitas; proteger las cuentas frente a accesos indebidos (sección 5) | Interés legítimo en prevenir el fraude y el abuso de la prueba gratuita (art. 6.1.f; véase el considerando 47 del RGPD), evaluado en nuestra evaluación escrita del interés legítimo. No se basa en el consentimiento. |
| Detectar cuentas compartidas, la extracción automatizada de datos y la cesión de nuestros datos, incluidas marcas específicas de su cuenta en los datos que le mostramos (sección 5) | Interés legítimo en proteger el servicio y hacer cumplir nuestras condiciones (art. 6.1.f); ejecución del contrato, que solo abarca el uso personal (art. 6.1.b) |
| Lista de exclusión de correo: no enviar correos a direcciones que rebotaron, presentaron una queja o se dieron de baja (sección 7) | Interés legítimo en una entrega fiable y en respetar su decisión (art. 6.1.f); obligación legal de respetar la oposición a la mercadotecnia directa (art. 6.1.c en relación con el art. 21.3 del RGPD) |
| Mejorar el producto a partir de nuestros propios registros agregados | Interés legítimo (art. 6.1.f) |
| Cumplir la ley, atender solicitudes legítimas de las autoridades y formular, ejercer o defender reclamaciones | Obligación legal (art. 6.1.c); interés legítimo (art. 6.1.f) |
Cuando nos basamos en el interés legítimo, hemos ponderado nuestro interés frente a sus derechos y hemos limitado los datos a lo necesario. Puede oponerse en cualquier momento (consulte la sección 13). No utilizamos sus datos con fines publicitarios ni los ponemos a disposición de casas de apuestas.
5. Prevención del fraude y del abuso de la prueba
La prueba gratuita se ofrece una sola vez por persona. Para garantizarlo, para impedir el acceso de bots y registros automatizados y para proteger las cuentas frente a accesos indebidos, utilizamos los siguientes indicadores cuando usted se registra, inicia sesión o inicia un proceso de pago. No los recogemos cuando simplemente navega por nuestro sitio web.
- un hash de la huella digital del navegador, calculado en su navegador a partir de propiedades técnicas (versión del navegador y del sistema, idiomas, zona horaria, pantalla, número de núcleos del procesador y memoria, compatibilidad táctil, fuentes instaladas y la forma en que su navegador dibuja gráficos y procesa audio) y enviado a nosotros únicamente como hash unidireccional. Junto con él recibimos la zona horaria, los idiomas y el tamaño de pantalla, y si el navegador parece estar automatizado o en una ventana privada;
- identificadores del dispositivo: un identificador aleatorio (
av_did) que su navegador guarda en tres lugares: una cookie propia, localStorage e IndexedDB. Si borra solo una o dos de estas copias, el identificador se restablece a partir de una copia restante la próxima vez que se registre, inicie sesión o inicie un proceso de pago; para eliminarlo por completo, borre en su navegador todos los datos del sitio arbvantage.net. Además, nuestro servidor establece una cookie firmada y HttpOnly (av_did_s) en el registro y en el inicio de sesión; - su dirección IP, almacenada a efectos de comparación solo como hash con clave (HMAC-SHA-256 con una clave secreta que solo nosotros conocemos), junto con el país aproximado y el tipo de red (por ejemplo, si pertenece a una VPN, a un proveedor de alojamiento o a la red Tor). Sin la clave, el hash no permite recuperar su dirección, pero sí reconocer de nuevo la misma dirección, por lo que el hash es un dato personal seudonimizado, no anónimo;
- la huella de la tarjeta facilitada por Stripe;
- una forma normalizada de su dirección de correo electrónico (por ejemplo, sin tener en cuenta las etiquetas «+») y comprobaciones frente a listas de proveedores de correo desechable y frente a los registros de correo del dominio. Si elimina su cuenta, solo conservamos un hash de la dirección normalizada (sección 11).
Base jurídica. Utilizamos estos indicadores sobre la base de nuestro interés legítimo en prevenir el fraude, las cuentas múltiples y la repetición de pruebas gratuitas, y en mantener la seguridad de las cuentas (art. 6.1.f del RGPD; el considerando 47 del RGPD reconoce la prevención del fraude como interés legítimo). No nos basamos en su consentimiento para ello, y la aceptación de nuestras condiciones no constituye un consentimiento a este tratamiento. Hemos ponderado nuestro interés frente a sus intereses y derechos en una evaluación escrita del interés legítimo, que está a su disposición previa solicitud.
Acceso a su dispositivo. Consideramos que leer y almacenar esta información en su dispositivo es estrictamente necesario para el servicio que usted ha solicitado: la cuenta que crea o en la que inicia sesión, su protección frente al fraude y los accesos indebidos, y la prueba que solicita (art. 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE); § 165, apartado 3, de la Ley austriaca de Telecomunicaciones de 2021; § 25, apartado 2, n.º 2, de la TDDDG alemana; § 109, apartado 8, de la Ley eslovaca n.º 452/2021 de comunicaciones electrónicas). Por eso no pedimos un consentimiento separado para ello.
Garantías.
- Utilizamos estos indicadores únicamente para comprobar registros, inicios de sesión, inicios de prueba y procesos de pago en busca de cuentas duplicadas, fraude y bots, y para comprobar las recomendaciones de afiliados (sección 8). Nunca los utilizamos con fines publicitarios, ni para rastrearle en otros sitios web o elaborar un perfil de su navegación, y nunca los vendemos; solo los reciben nuestros encargados del tratamiento.
- Solo se recogen en el registro, el inicio de sesión y el proceso de pago, no mientras navega por nuestro sitio web o utiliza el panel.
- Los almacenamos únicamente como hashes o identificadores aleatorios y los suprimimos automáticamente 24 meses después de la última vez que se detectaron (sección 11).
- No hay bloqueos automáticos. Una posible cuenta duplicada solo se marca para su revisión; una persona la examina y decide, y usted puede exponer su punto de vista (sección 6).
- Puede oponerse en cualquier momento (art. 21 del RGPD) escribiendo a support@arbvantage.net. Examinaremos su oposición. Si dejamos de utilizar estos indicadores para su cuenta, no podremos comprobar si tiene derecho a una prueba gratuita; podrá seguir suscribiéndose, pero sin prueba gratuita. Si en su caso la prevención del fraude sigue exigiendo el tratamiento (por ejemplo, porque su cuenta está vinculada a una cuenta anterior que ya disfrutó de una prueba), le explicaremos por qué. También puede presentar una reclamación ante una autoridad de control (sección 14).
Detección de cuentas compartidas, extracción automatizada y filtración de datos
Nuestras condiciones (cláusula 12) permiten el uso del servicio solo para su uso personal. Para detectar cuentas compartidas, la extracción automatizada de datos (scraping) y la cesión de nuestros datos a terceros:
- contamos las solicitudes de su cuenta por hora (cargas del feed, detalles de oportunidades, exportaciones CSV, solicitudes rechazadas por exceso y señales de automatización, como solicitudes desde una pestaña oculta, desde fuera de nuestra aplicación o desde un navegador sin interfaz o una biblioteca HTTP) y anotamos las redes utilizadas en cada hora: los tres primeros bloques de la dirección IP (por ejemplo, 203.0.113), el país y el operador de red (ASN). Los contadores horarios se conservan 90 días y los registros de redes, 30 días;
- limitamos cuántos dispositivos pueden tener la sesión iniciada al mismo tiempo (dos por defecto); al iniciar sesión en otro dispositivo, se cierra la sesión del que lleva más tiempo sin usarse;
- nuestro sistema examina estos registros en busca de patrones que indiquen uso compartido o extracción automatizada (por ejemplo, muchas redes o países en la misma hora, o un ritmo de solicitudes que ninguna persona produce). Una coincidencia genera una marca para que la revise una persona. Las marcas abiertas se conservan hasta que se resuelven, y las cerradas, durante 1 año. Ante un patrón fuerte, el sistema reduce además los límites de solicitudes de su cuenta durante 24 horas; la limitación se levanta automáticamente y no bloquea su acceso. Solo una persona puede suspender una cuenta, tras examinar las pruebas (sección 6);
- añadimos marcas específicas de su cuenta a los datos que le mostramos: códigos en los datos enviados a su panel, una línea de marca en sus exportaciones CSV y, si ha desactivado el redondeo de importes, diferencias de céntimos en el reparto de un importe. Nunca alteran las cuotas, y el beneficio mostrado nunca es menor por su causa. Las marcas se calculan cuando hacen falta a partir del ID de su cuenta con una clave secreta; no se almacena nada adicional sobre usted. Las utilizamos únicamente para rastrear datos que aparezcan en otro lugar, y una coincidencia es una prueba para la decisión de una persona, nunca un bloqueo automático.
Base jurídica: nuestro interés legítimo en proteger el servicio y nuestros datos frente a usos indebidos y en hacer cumplir nuestras condiciones (art. 6.1.f), y la ejecución del contrato, que solo abarca el uso personal (art. 6.1.b). Si una marca da lugar a medidas contra una cuenta, conservamos los registros pertinentes durante el tiempo necesario para formular, ejercer o defender reclamaciones. Puede oponerse como se describe en la sección 13.
Cloudflare Turnstile comprueba los formularios de registro y de inicio de sesión para detectar bots. Ejecuta una breve prueba en su navegador y trata por cuenta nuestra información técnica sobre su navegador y su conexión; no se utiliza para rastrearle en otros sitios web.
6. Comprobaciones automatizadas y revisión humana
Nuestro sistema compara automáticamente los indicadores de la sección 5. Nunca suspende una cuenta por sí solo. Lo que hace depende de la solidez de la coincidencia:
- Coincidencia nula o débil (por ejemplo, solo una dirección IP compartida, algo habitual en redes móviles y en oficinas): no ocurre nada, o la cuenta se pone en cola para que la examine una persona. Usted conserva su prueba.
- Coincidencia más fuerte (por ejemplo, la misma huella digital del navegador y la misma dirección IP que otra cuenta, el mismo identificador de dispositivo o la misma tarjeta de pago que una cuenta anterior, o la dirección de correo de una cuenta eliminada que ya disfrutó de una prueba): no se ofrece la prueba gratuita y la cuenta se marca para su revisión. Puede seguir utilizando su cuenta y suscribirse sin prueba.
- Si no puede calcularse la huella digital del navegador (por ejemplo, porque los scripts están bloqueados), la prueba no se ofrece hasta que pueda comprobarse, por ejemplo en el proceso de pago.
A continuación, un miembro de nuestro equipo revisa cada cuenta marcada y decide: por ejemplo, darle el visto bueno (y restablecer la prueba cuando proceda) o, si las pruebas muestran una cuenta duplicada o un uso indebido, suspenderla. Como esa decisión la toma una persona, una suspensión no es una decisión basada únicamente en el tratamiento automatizado (artículo 22 del RGPD). Lo mismo se aplica a las marcas de uso de la sección 5.
Su derecho a ser oído. Si suspendemos su cuenta, le indicamos el motivo. Ya se trate de una suspensión, de una prueba gratuita denegada o de un límite temporal de solicitudes, puede exponer su punto de vista e impugnar la decisión escribiendo a support@arbvantage.net desde la dirección de su cuenta. Un miembro de nuestro equipo con capacidad para modificar la decisión examinará el caso en su conjunto, y le responderemos con el resultado y nuestros motivos, normalmente en un plazo de 7 días. Nunca empezamos a cobrarle como consecuencia de una comprobación antifraude.
7. Correos electrónicos y notificaciones push
- Los correos del servicio (códigos de verificación, restablecimiento de contraseña, recordatorios de la prueba, confirmaciones de pago y de baja) forman parte del servicio y no pueden desactivarse mientras tenga una cuenta.
- Resumen semanal: una visión general de sus propios resultados. Puede desactivarlo en Ajustes o con un solo clic en el enlace incluido en cada correo.
- Solo le enviamos correos comerciales si ha dado su consentimiento o, cuando la ley lo permite, sobre servicios nuestros similares tras informarle de que puede oponerse en cualquier momento. Cada correo comercial incluye un enlace para darse de baja.
- Lista de exclusión. Si un correo dirigido a usted rebota de forma permanente, si marca uno de nuestros correos como spam o si se da de baja de todos los correos opcionales, incluimos su dirección en una lista de exclusión (dirección, motivo y fecha) para no volver a enviarle esos correos. Tras un rebote permanente no enviamos nada a esa dirección; tras una denuncia de spam o una baja, solo los correos necesarios para su cuenta y su contrato (por ejemplo, códigos, justificantes y confirmaciones legales). Nuestro proveedor de correo nos informa de los rebotes y las denuncias de spam. Conservamos cada entrada mientras la dirección pudiera recibir de otro modo correos nuestros; una entrada de baja se elimina si vuelve a activar los correos.
- Las notificaciones push solo se envían si usted las activa y las permite en su navegador. Las entrega el servicio push de su navegador (por ejemplo, Google, Apple, Mozilla o Microsoft, según su navegador); el contenido está cifrado de extremo a extremo. Puede desactivarlas en cualquier momento en Ajustes o en su navegador.
8. Programa de afiliados
Cualquier persona con una cuenta puede recomendar clientes a través de nuestro programa de afiliados (condiciones del programa de afiliados). Ello implica los siguientes datos:
- Clics en enlaces de afiliado. Solo cuando usted abre efectivamente un enlace de afiliado (
arbvantage.net/r/CODE, o una página de nuestro sitio web con?ref=CODE), nuestro servidor establece la cookieav_aff: propia, firmada, HttpOnly y válida durante 30 días. Nunca se establece a través de marcos ocultos o contenido incrustado, para bots o vistas previas de enlaces, ni cuando visita nuestro sitio web sin un enlace de este tipo, y se elimina al crear una cuenta. Contiene el código de afiliado, un ID de clic aleatorio, la hora del clic y un ID de visitante aleatorio; nada que le identifique. Si en esos 30 días abre el enlace de otro afiliado, el clic más reciente sustituye al anterior y el plazo de 30 días vuelve a empezar (cuenta el último clic). También registramos el clic: el código, un hash con clave de su dirección IP (nunca la dirección en sí), un tipo aproximado de dispositivo (móvil, tableta, ordenador) derivado del agente de usuario de su navegador y la ruta de la página a la que llegó. Los clics de bots y de vistas previas de enlaces no se registran. - Atribución. Si crea una cuenta mientras la cookie es válida, su cuenta queda vinculada a ese afiliado de forma permanente y la cookie se elimina. Para pagar comisiones solo por clientes nuevos reales, comparamos el registro con la propia cuenta del afiliado utilizando los indicadores de prevención del fraude de la sección 5 (por ejemplo, el mismo dispositivo o la misma tarjeta de pago); si hay coincidencia, la recomendación no cuenta. Sus pagos de suscripción, reembolsos y retrocesiones de cargos se utilizan después para calcular la comisión del afiliado.
- Qué ven los afiliados. Solo cifras agregadas (clics, registros, clientes de pago, ingresos y comisiones) y los clientes que han recomendado como direcciones de correo electrónico enmascaradas (por ejemplo, «m•••@gmail.com»). Nunca ven su nombre, su dirección de correo completa, sus apuestas, sus ajustes ni sus datos de pago.
- Si usted es afiliado: su código de afiliado, la versión de las condiciones de afiliado que aceptó y cuándo, los datos para sus autofacturas (nombre o razón social, dirección, país, tipo de actividad y, en su caso, número de IVA), sus comisiones, reversiones, retiradas y liquidaciones, y el ID y el estado de pago de su cuenta conectada de Stripe.
- Pagos a través de Stripe Connect. Stripe recoge y verifica su identidad y sus datos bancarios en su propio proceso de alta y en su panel Express, como responsable independiente del tratamiento conforme a su propia política de privacidad (stripe.com/privacy) y al Acuerdo de Cuenta Conectada de Stripe (Stripe Connected Account Agreement). No recibimos sus documentos de identidad ni sus datos bancarios completos, solo si los pagos están habilitados y el estado de cada transferencia.
Bases jurídicas: gestionar el programa, calcular las comisiones y pagarlas es necesario para el contrato de afiliación (art. 6.1.b); conservar los registros de comisiones, pagos y liquidaciones es una obligación legal derivada de la normativa contable y fiscal (art. 6.1.c); la cookie de clic, los registros de clics y las comprobaciones de atribución se basan en nuestro interés legítimo, compartido con el afiliado, en atribuir correctamente a los clientes y pagar comisiones solo por recomendaciones reales (art. 6.1.f). Puede oponerse a ello como se describe en la sección 13.
9. Quién recibe sus datos
Recurrimos a un número reducido de proveedores que tratan datos por cuenta nuestra en virtud de contratos de encargo del tratamiento (artículo 28 del RGPD):
- Cloudflare, Inc. (EE. UU.) y sus sociedades vinculadas: alojamiento, base de datos, distribución de contenidos, seguridad, protección frente a bots (Turnstile) y la determinación del país y de la red a partir de la IP.
- Stripe (Stripe Payments Europe, Ltd., Irlanda, y sus sociedades vinculadas): pagos, suscripciones, facturas y la huella de la tarjeta. Stripe es también responsable independiente del tratamiento de algunos datos que necesita para cumplir sus propias obligaciones legales, como las comprobaciones antifraude y de prevención del blanqueo de capitales, y de la identidad y los datos bancarios de los afiliados a los que paga a través de Stripe Connect (sección 8); consulte stripe.com/privacy.
- Resend (Resend, Inc., EE. UU.): envío de los correos del servicio.
- Servicios push de los navegadores (Google, Apple, Mozilla o Microsoft, según su navegador), solo si activa las notificaciones push.
Nuestros proveedores de cuotas y contenidos multimedia (como The Odds API y TheSportsDB, y un servicio de búsqueda de logotipos) no reciben ningún dato personal sobre usted: nuestros servidores obtienen de ellos las cuotas, los escudos de los equipos y los logotipos de las casas de apuestas, y se los sirven a usted desde nuestro propio dominio.
También podemos comunicar datos cuando la ley lo exija, a autoridades o tribunales; a nuestros asesores profesionales (por ejemplo, contables y abogados, sujetos a deber de confidencialidad); para proteger nuestros derechos o a los usuarios; o al comprador de nuestro negocio, en cuyo caso esta política seguirá aplicándose. No vendemos ni alquilamos datos personales.
10. Transferencias fuera de la UE
Cloudflare, Stripe, Resend y los servicios push pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En tal caso, la transferencia está amparada por la decisión de adecuación de la UE relativa al Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está certificado, como lo están Cloudflare, Stripe y Resend) o por las cláusulas contractuales tipo de la Comisión Europea, junto con garantías adicionales cuando sea necesario. Puede solicitarnos una copia de las garantías pertinentes.
11. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, ajustes, tracker de apuestas, saldos y notas | Mientras exista su cuenta. Cuando elimina su cuenta, se borran de inmediato de la base de datos activa y de las copias de seguridad en un plazo de 30 días. |
| Cuentas cuya dirección de correo nunca se confirmó (sin suscripción ni pago) | Se suprimen automáticamente 30 días después del registro, junto con sus sesiones, eventos e indicadores de prevención del fraude (salvo que la cuenta haya sido suspendida) |
| Sesiones iniciadas (dirección IP abreviada, país, agente de usuario, identificador del dispositivo) | Una sesión termina tras 14 días sin actividad y se suprime, a más tardar, 30 días después de su última actividad. Las sesiones que usted o nosotros cerramos se conservan 7 días para poder indicarle por qué se cerró su sesión. |
| Eventos de seguridad y de inicio de sesión (registros, inicios de sesión, cambios de contraseña, de correo y de verificación en dos pasos, sesiones cerradas; IP con hash, país, red) | 12 meses (365 días) |
| Eventos de uso | 24 meses (730 días); después se suprimen |
| Contadores horarios de solicitudes por cuenta (sección 5) | 90 días |
| Registros de redes de esos contadores (prefijo de la dirección IP, país, operador de red) | 30 días |
| Marcas de uso pendientes de revisión (sección 5) | Las abiertas, hasta que se resuelven; las cerradas, 1 año después de su resolución |
| Clics en enlaces de afiliado (código, ID de clic, IP con hash con clave, tipo de dispositivo, ruta de llegada) | 24 meses (730 días) |
| Qué afiliado recomendó una cuenta | Mientras exista la cuenta y, después, mientras deban conservarse los registros de comisiones correspondientes (véase más abajo) |
| Comisiones de afiliados, pagos, liquidaciones y datos de liquidación | 10 años desde el final del año correspondiente, conforme exige la normativa eslovaca de contabilidad y de IVA |
| Registros de las actuaciones de nuestro equipo sobre su cuenta (por ejemplo, revisiones, suspensiones, abonos y consultas de los datos de su cuenta) | 3 años, también después de eliminar su cuenta |
| Registros de los resúmenes semanales y otros correos opcionales enviados | 400 días |
| Sus bajas de correos | Mientras exista su cuenta |
| Eventos de entrega de nuestro proveedor de correo | 30 días |
| Lista de exclusión de correo (sección 7) | Mientras la dirección pudiera recibir de otro modo correos nuestros; una entrada de baja se elimina si vuelve a activar los correos |
| Indicadores de prevención del fraude (hash de la huella digital, identificadores del dispositivo, IP con hash con clave, huella de la tarjeta, correo normalizado con hash) | 24 meses (730 días) desde la última vez que se detectaron, también después de que elimine su cuenta, para que la regla de una sola prueba no pueda eludirse eliminando la cuenta y volviendo a registrarse |
| Suscripción push | Hasta que desactive las notificaciones push, el navegador la revoque o elimine su cuenta |
| Facturas, registros de pagos y contables, confirmaciones de pedido, de desistimiento y de baja | 10 años desde el final del año correspondiente, conforme exige la normativa eslovaca de contabilidad y de IVA |
| Correos de soporte | 24 meses desde el final de la conversación, o más si es necesario para una reclamación legal |
12. Cookies y almacenamiento en su dispositivo
Solo utilizamos cookies y almacenamiento que son estrictamente necesarios para un servicio que usted ha solicitado, que guardan una elección que usted ha hecho o (av_aff) que recuerdan un enlace de afiliado que usted ha abierto. No utilizamos cookies publicitarias, de analítica ni de redes sociales, por lo que no verá un banner de cookies en nuestro sitio web.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
av_session | Cookie (propia, HttpOnly) | Mantiene su sesión iniciada en arbvantage.net y dash.arbvantage.net | 30 días, renovados mientras la utiliza; la sesión termina tras 14 días sin actividad |
av_did_s | Cookie (propia, HttpOnly, firmada) | Identificador del dispositivo establecido en el registro y en el inicio de sesión para prevenir el fraude y el abuso de la prueba (sección 5) | Hasta 400 días |
av_did | Cookie, localStorage e IndexedDB (propios) | Identificador aleatorio del dispositivo, establecido cuando abre el registro o el proceso de pago o inicia sesión, para prevenir el fraude y el abuso de la prueba (sección 5). Si borra una copia, se restablece a partir de otra | 2 años |
av_aff | Cookie (propia, HttpOnly, firmada), solo después de abrir un enlace de afiliado | Solo se establece cuando abre un enlace de afiliado. Recuerda qué afiliado le recomendó (código, ID de clic, hora del clic, ID de visitante aleatorio) para poder atribuir su registro; un enlace de afiliado más reciente la sustituye (cuenta el último clic) (sección 8) | 30 días; se elimina al registrarse |
av_ref | Cookie (propia), solo de enlaces de recomendación abiertos antes del 20 de octubre de 2026; ya no se establece | Recordaba el código de invitación del anterior programa de recomendaciones | 30 días; se elimina al registrarse |
av_theme | localStorage, solo si elige un tema | Recuerda el modo claro u oscuro | Hasta que lo borre |
| Preferencias del panel | localStorage y sessionStorage | Recuerdan su orden de clasificación, la disposición, el plan elegido y una apuesta que esté registrando | Hasta que las borre, o hasta el final de la sesión del navegador |
| Cloudflare Turnstile | Prueba ejecutada por Cloudflare en el registro y el inicio de sesión | Protección frente a bots en nuestros formularios | Sesión |
Si instala el panel como aplicación, su navegador guarda además una copia de sus archivos para que se inicie con rapidez. Puede borrar las cookies y los datos del sitio en su navegador en cualquier momento; en ese caso se cerrará su sesión.
13. Sus derechos
Conforme al RGPD, usted tiene derecho a:
- acceder a los datos personales que tenemos sobre usted y obtener una copia (art. 15). En Ajustes puede descargar en cualquier momento una copia completa de los datos de su cuenta como archivo JSON. Los indicadores de prevención del fraude y las notas internas de riesgo no figuran en ese archivo; pregúntenos y le informaremos de lo que conservamos;
- rectificar los datos inexactos (art. 16);
- la supresión (art. 17). Puede eliminar usted mismo su cuenta en Ajustes; entonces suprimimos o anonimizamos sus datos, salvo los que debamos conservar por ley o para prevenir el fraude según lo indicado en la sección 11;
- la limitación del tratamiento en determinados casos (art. 18);
- la portabilidad de los datos: recibir los datos que nos facilitó en un formato legible por máquina (art. 20). Además del archivo JSON de Ajustes, puede exportar sus apuestas y sus movimientos como archivos CSV en cualquier momento;
- retirar su consentimiento en cualquier momento, por ejemplo para las notificaciones push, sin que ello afecte a lo ocurrido anteriormente (art. 7.3);
- ser oído: expresar su punto de vista sobre cualquier decisión que adoptemos tras una comprobación antifraude o de uso, como una suspensión o la denegación de la prueba gratuita, e impugnarla (véase la sección 6). No suspendemos cuentas de forma automática.
Derecho de oposición (art. 21 del RGPD). Cuando tratamos sus datos sobre la base del interés legítimo (art. 6.1.f), tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular. En ese caso dejaremos de tratarlos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. Si se opone a las comprobaciones antifraude de la sección 5, examinaremos su oposición: si dejamos de utilizar esos indicadores para su cuenta, no podremos comprobar si tiene derecho a una prueba gratuita, por lo que podrá seguir suscribiéndose, pero sin prueba gratuita; si en su caso la prevención del fraude sigue exigiendo el tratamiento, le explicaremos por qué. Puede oponerse al resumen semanal en cualquier momento, sin indicar motivos, desactivándolo.
Para ejercer cualquiera de estos derechos, escriba a support@arbvantage.net desde la dirección de su cuenta. Respondemos en el plazo de un mes (prorrogable dos meses más en el caso de solicitudes complejas, en cuyo caso le explicaremos el motivo). Es posible que primero le pidamos que confirme su identidad. El ejercicio de sus derechos es gratuito.
14. Reclamaciones ante una autoridad de control
Puede presentar una reclamación ante una autoridad de protección de datos, en particular en el país en el que vive o trabaja, o en el que considere que se produjo el problema. Nuestra autoridad de control principal es:
- Eslovaquia: Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
También puede dirigirse a la autoridad del lugar en el que reside, por ejemplo:
- España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, aepd.es.
- Austria: Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb.gv.at.
- Alemania: la autoridad de protección de datos de su estado federado; el Comisionado Federal (BfDI) las enumera en bfdi.bund.de.
Le agradeceríamos que nos diera primero la oportunidad de resolver el problema, por lo que le rogamos que se ponga también en contacto con nosotros.
15. ¿Está obligado a facilitarnos datos?
No está obligado, pero necesitamos su dirección de correo electrónico y una contraseña para crear una cuenta, y los datos de pago para iniciar una suscripción o una prueba. Sin los indicadores de la sección 5 no podemos comprobar si tiene derecho a una prueba gratuita; aun así, puede suscribirse sin ella. Su nombre, sus apuestas, sus saldos y las notificaciones push son opcionales.
16. Seguridad
Ciframos los datos en tránsito con TLS, almacenamos las contraseñas solo como hashes con sal, almacenamos los tokens de sesión solo como hashes, conservamos con cada sesión solo una dirección IP abreviada, almacenamos las direcciones IP utilizadas para comparación solo como hashes con clave (HMAC con una clave secreta; son datos seudonimizados, no anónimos), restringimos el acceso interno y recurrimos a proveedores con programas de seguridad sólidos. Ningún sistema es completamente seguro; si es probable que una brecha de seguridad suponga un riesgo para usted, se lo comunicaremos a usted y a la autoridad de control conforme exige la ley.
17. Edad
ArbVantage es exclusivamente para personas mayores de edad, de 18 años o más. No recogemos a sabiendas datos de menores de 18 años. Si cree que un menor ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos.
18. Modificaciones de esta política
Actualizamos esta política cuando cambia nuestro tratamiento de datos y modificamos la fecha que figura al principio. Si un cambio es significativo, se lo comunicaremos por correo electrónico o en el panel antes de que surta efecto. Cuando un cambio requiera su consentimiento, se lo pediremos.