Tipsterland LLC, una sociedad de responsabilidad limitada (LLC) de Nuevo México con domicilio social en 407 Lincoln Road, Suite 708, Miami Beach, FL 33139, EE. UU. ("Tipsterland", "la Empresa", "nosotros" o "nuestro"), es el responsable del tratamiento (o, a efectos de la legislación estadounidense, el "negocio") de los datos personales tratados a través de tipsterland.com y sus aplicaciones móviles asociadas (el "Servicio").
Esta Política se aplica a todos los usuarios en todo el mundo. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tratamos tus datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y, cuando corresponda, el RGPD del Reino Unido. Si eres residente de California, la Sección 13 describe tus derechos conforme a la California Consumer Privacy Act (CCPA/CPRA). Nada en esta Política limita los derechos que la ley imperativa aplicable te otorgue y que no puedan renunciarse.
Esta Política debe leerse junto con nuestros Términos y Condiciones, que describen, entre otras cosas, nuestra regla de una cuenta por persona, nuestro derecho a suspender o cancelar cualquier cuenta a nuestra entera discreción, y nuestra política de reembolsos. La Sección 4 siguiente explica qué datos personales tratamos para operar y hacer cumplir esas reglas.
Contacto para asuntos de privacidad: info@tipsterland.com. Consulta la Sección 12 (o la Sección 13 si eres residente de EE. UU.) para saber cómo ejercer tus derechos, y la Sección 17 para el contacto completo.
1. Qué datos recopilamos
- Datos de cuenta: nombre, alias/nombre de usuario, dirección de correo electrónico, hash de contraseña, foto de perfil, banner, idioma, zona horaria y, si facturas ganancias de canal premium, datos de identificación fiscal.
- Datos de uso y contenido: Picks y publicaciones que publicas, seguidores, mensajes de chat, «me gusta»/reacciones, comentarios, denuncias, elementos guardados, suscripciones a canales, historial de resultados, reseñas que escribes sobre Tipsters o Casas de apuestas, e interacción general con la Plataforma.
- Datos técnicos y del dispositivo: dirección IP, identificadores/huella digital del dispositivo, tipo de navegador/sistema operativo, versión de la app, registros de fallos, y datos de diagnóstico recogidos mediante nuestras herramientas de monitorización de errores (p. ej., Sentry). Como se describe en la Sección 4, estos datos también se usan para detectar cuentas duplicadas y hacer cumplir nuestra política de una cuenta por persona.
- Cookies y tecnologías similares: como se describe en la Sección 9 y en nuestra Política de Cookies.
- Datos de pago y financieros: registros de transacciones, datos de facturación, estado de suscripción, saldos de monedero/puntos, y registros de contracargos o disputas de pago. Los datos de tarjeta y bancarios se recopilan y almacenan directamente por nuestros procesadores de pago (Stripe, PayPal u otros); la Empresa no almacena tu número de tarjeta completo, el CVV ni tus credenciales bancarias.
- Datos de comunicaciones: mensajes que nos envías para soporte, disputas o notificaciones legales, y registros de nuestras respuestas, incluidos los registros de preferencias de marketing y de baja (Sección 10).
- Datos de aplicación y moderación: denuncias presentadas contra ti o por ti, medidas de moderación, historial de suspensión o cancelación, y el motivo declarado o inferido de dicha medida, como se describe en la Sección 4.
El Servicio está destinado a personas de 18 años o más. No recopilamos conscientemente datos personales de menores; si tenemos constancia de haber recopilado inadvertidamente datos de un menor, los eliminaremos tras su verificación.
2. Cómo usamos tus datos (finalidades)
- Prestar, operar, proteger y mantener el Servicio, incluida la creación y gestión de tu cuenta.
- Procesar pagos, suscripciones, compras puntuales, promociones, saldos de monedero y pagos a creadores.
- Mostrar el historial público, las estadísticas y las reseñas de un Tipster con fines de transparencia (ranking, verificación de resultados).
- Enviar comunicaciones operativas y transaccionales (verificación, alertas de seguridad, recibos de pago, respuestas de soporte, actualizaciones de políticas).
- Enviar comunicaciones de marketing, solo cuando hayas dado tu consentimiento (o según lo permita de otro modo la ley aplicable), y siempre con una opción sencilla de baja, como se describe en la Sección 10.
- Detectar y prevenir cuentas duplicadas/múltiples, fraude, abuso de contracargos y otras infracciones de nuestros Términos y Condiciones, y hacer cumplir dichos Términos, incluso mediante la suspensión o cancelación de cuentas, como se describe en la Sección 4.
- Hacer cumplir nuestros Términos y Condiciones, resolver disputas, y establecer, ejercer o defender reclamaciones legales, incluso en relación con el proceso de arbitraje descrito en los Términos.
- Cumplir con las obligaciones legales, fiscales, contables y regulatorias aplicables a una empresa estadounidense, y responder a solicitudes legítimas de tribunales, reguladores o autoridades policiales.
- Mejorar y desarrollar el Servicio, incluida la analítica agregada o anonimizada.
3. Base legal del tratamiento (usuarios del EEE/Reino Unido)
- Ejecución de un contrato (Art. 6(1)(b) RGPD): para prestar el Servicio, tu cuenta, y cualquier suscripción o compra que realices.
- Consentimiento (Art. 6(1)(a) RGPD): para cookies no esenciales y comunicaciones de marketing, revocable en cualquier momento.
- Intereses legítimos (Art. 6(1)(f) RGPD): seguridad de la Plataforma; prevención de fraude, contracargos y abusos; detección y vinculación de cuentas duplicadas o múltiples; cumplimiento de nuestros Términos, incluida la suspensión o cancelación de cuentas; mejora del servicio; y defensa de los derechos legales de la Empresa — en cada caso, ponderado frente a tus derechos y libertades.
- Obligación legal (Art. 6(1)(c) RGPD): mantenimiento de registros fiscales, contables y regulatorios.
4. Prevención de fraude, integridad de cuentas y aplicación de normas
Nuestros Términos y Condiciones exigen que cada persona física tenga solo una cuenta, prohíben ciertas conductas, y otorgan a la Empresa amplia discreción para suspender o cancelar cualquier cuenta. Para operar y hacer cumplir esas reglas, tratamos un subconjunto específico de los datos descritos en la Sección 1 — en particular identificadores/huella digital del dispositivo, dirección IP, identificadores del instrumento de pago (no los números de tarjeta completos), patrones de comportamiento de uso, y metadatos de creación de cuenta — para los siguientes fines:
- Determinar si dos o más cuentas están vinculadas, duplicadas u operadas de otro modo por la misma persona en infracción de la regla de una cuenta por persona;
- Investigar sospechas de fraude, abuso de códigos promocionales/de descuento, abuso del monedero o del sistema de puntos, disputas de pago y contracargos;
- Aplicar, documentar y, cuando corresponda, defender una decisión de suspensión, restricción o cancelación adoptada conforme a nuestros Términos y Condiciones;
- Impedir que un usuario suspendido o cancelado cree una cuenta nueva para evadir un veto ("evasión de veto").
Este tratamiento se basa en nuestro interés legítimo en mantener la integridad, seguridad y equidad de la Plataforma (Art. 6(1)(f) RGPD), y, cuando corresponda, en la ejecución de nuestro contrato contigo (los Términos y Condiciones que aceptaste) y en el cumplimiento de obligaciones legales relativas a la normativa de fraude y de servicios de pago.
Cuando suspendemos o cancelamos una cuenta conforme a nuestros Términos y Condiciones, conservamos los datos razonablemente necesarios para documentar la decisión, defenderla si se impugna, y prevenir la evasión del veto, incluso después de que la cuenta subyacente haya sido eliminada o desactivada, durante el periodo descrito en la Sección 7. No podemos anonimizar o eliminar por completo este subconjunto de datos ante una mera solicitud de eliminación cuando hacerlo frustraría estos fines de prevención de fraude y aplicación de normas, salvo que la ley aplicable exija lo contrario.
5. Con quién compartimos datos
No vendemos tus datos personales. Compartimos el mínimo de datos necesarios con proveedores de servicios que los tratan en nuestro nombre conforme a un acuerdo de tratamiento de datos o, cuando se requiera, cláusulas contractuales tipo, incluyendo:
- Proveedores de autenticación e infraestructura (p. ej., Firebase/Google) — inicio de sesión, incluido el inicio de sesión social, e infraestructura de backend de la aplicación.
- Procesadores de pago (Stripe, PayPal u otros) — tratamiento seguro de suscripciones, compras, recargas de monedero, contracargos y pagos a creadores.
- Proveedores de alojamiento e infraestructura en la nube — ejecución de los servidores, bases de datos y Cloud Functions que operan la Plataforma.
- Herramientas de monitorización de errores y analítica (p. ej., Sentry) — diagnóstico de fallos y problemas técnicos.
- Herramientas de prevención de fraude y antiabuso, cuando se utilicen, para ayudar a detectar cuentas duplicadas y fraude de pago como se describe en la Sección 4.
- Proveedores de envío de correo electrónico/comunicaciones, para enviar correo transaccional y, cuando se haya dado consentimiento, correo de marketing (Sección 10).
- Asesores profesionales (abogados, contables, auditores) según sea necesario para operar el negocio o cumplir obligaciones legales.
- Autoridades policiales, reguladores u otros terceros, cuando sea necesario para cumplir con una obligación legal, orden judicial o solicitud gubernamental válida, o para proteger los derechos, la propiedad o la seguridad de la Empresa, sus usuarios o el público — incluso para fundamentar una disputa de contracargo o una decisión de suspensión/cancelación.
- Una entidad sucesora, en relación con una fusión, adquisición, reorganización o venta de activos, sujeta a esta Política o a una sustancialmente similar.
Puedes solicitar una lista actualizada de las categorías de encargados del tratamiento anteriores y, previa solicitud razonable, su identidad, escribiendo a info@tipsterland.com.
El contenido que decidas hacer público en la Plataforma (por ejemplo, tu perfil público, Picks, reseñas, comentarios) es visible para otros usuarios y, cuando la Plataforma sea indexable públicamente, puede ser visible para los motores de búsqueda y el público en general. Eres responsable de lo que decidas divulgar públicamente.
6. Transferencias internacionales de datos
Tipsterland LLC es una empresa estadounidense. Si te encuentras fuera de Estados Unidos, tus datos se transferirán, almacenarán y tratarán en Estados Unidos y en otros países donde operen nuestros encargados del tratamiento (incluido el EEE/Reino Unido para determinados proveedores). Cuando lo exija el RGPD, nos basamos en garantías adecuadas para dichas transferencias, como las Cláusulas Contractuales Tipo de la Comisión Europea, e implementamos medidas de seguridad complementarias cuando esté justificado. Al usar el Servicio, reconoces y aceptas esta transferencia, almacenamiento y tratamiento de tus datos en Estados Unidos.
7. Conservación de datos
Conservamos los datos personales mientras tu cuenta permanezca activa y sea necesario para prestar el Servicio. Si eliminas tu cuenta, eliminaremos o anonimizaremos tus datos en un plazo razonable, salvo los datos que estemos obligados o facultados a conservar para: (a) obligaciones legales, fiscales o contables (p. ej., registros de facturación, durante los periodos exigidos por la ley aplicable); (b) prevención de fraude, cuentas múltiples y abusos, incluidos fines de aplicación de normas y de evasión de veto como se describe en la Sección 4; o (c) el establecimiento, ejercicio o defensa de reclamaciones legales, incluida cualquier disputa de contracargo, arbitraje o litigio. Las copias de seguridad pueden persistir durante un periodo adicional limitado como parte de nuestro ciclo estándar de copias de seguridad antes de sobrescribirse.
Cuando una cuenta haya sido suspendida o cancelada por incumplimiento de los Términos y Condiciones (incluidas cuentas múltiples, abuso de contracargos u otra conducta prohibida), podemos conservar los datos relacionados con la aplicación de normas descritos en la Sección 4 durante un periodo más largo, razonablemente necesario para prevenir la reincidencia y defender la decisión, incluso si solicitas la eliminación de tu cuenta.
8. Seguridad y notificación de brechas de datos
Aplicamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales frente al acceso, alteración, divulgación o destrucción no autorizados, incluido el cifrado en tránsito, controles de acceso y autenticación segura. No obstante, ningún sistema es completamente seguro y, en la máxima medida permitida por la ley aplicable, la Empresa declina responsabilidad por el acceso, uso o divulgación no autorizados de datos resultantes de circunstancias fuera de su control razonable, incluidas brechas de las medidas de seguridad mantenidas por encargados del tratamiento de terceros independientes, siempre que la Empresa haya seleccionado y supervisado a dichos encargados con la diligencia razonable. Eres responsable de mantener la confidencialidad de las credenciales de tu cuenta.
Si se produce un incidente de seguridad que comprometa tus datos personales de un modo que requiera notificación conforme a la ley aplicable, notificaremos a las personas afectadas y/o al regulador competente dentro del plazo exigido por dicha ley, usando los datos de contacto asociados a tu cuenta.
9. Cookies y «Do Not Track»
Utilizamos cookies y tecnologías similares para autenticación, seguridad, detección de fraude/cuentas duplicadas, almacenamiento de preferencias y — con tu consentimiento, cuando se requiera — analítica y marketing. Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador y, cuando se ofrezca, de nuestra herramienta de consentimiento de cookies. Más detalles están disponibles en nuestra Política de Cookies independiente. Nuestros sistemas actualmente no responden de forma diferenciada a las señales «Do Not Track» del navegador; en su lugar, nos apoyamos en los controles de consentimiento de cookies descritos anteriormente y en la Política de Cookies para que puedas gestionar tus preferencias de seguimiento.
10. Comunicaciones de marketing
Cuando lo permita la ley aplicable, podemos enviarte comunicaciones de marketing sobre el Servicio, nuevas funciones o promociones. Cuando el consentimiento sea legalmente obligatorio (incluido para usuarios del EEE/Reino Unido), solo enviaremos dichas comunicaciones si has dado tu consentimiento. Todo correo de marketing incluye un mecanismo de baja, conforme a la ley estadounidense CAN-SPAM y leyes equivalentes; también puedes gestionar tus preferencias de marketing desde Configuración → Notificaciones o escribiendo a info@tipsterland.com. Darte de baja de las comunicaciones de marketing no afecta a los mensajes transaccionales u operativos (p. ej., recibos de pago, alertas de seguridad, avisos legales), que seguiremos enviando según sea necesario para operar tu cuenta.
11. Toma de decisiones automatizada
Ciertas funciones (p. ej., cálculos de ranking, señales de detección de fraude/cuentas duplicadas, agregación de estadísticas) se basan en el tratamiento automatizado de datos de uso. Cuando una señal automatizada contribuye a una decisión de suspensión o cancelación conforme a nuestros Términos y Condiciones, dicha decisión se adopta o revisa bajo la propia discreción de la Empresa como se describe en los Términos, y no produce, por sí sola, un efecto jurídico o significativo similar sobre ti en el sentido del Art. 22 RGPD sin la posibilidad de revisión humana a petición, salvo en la medida en que nuestros Términos y Condiciones reserven expresamente dicha decisión a la entera discreción de la Empresa como cuestión contractual.
12. Tus derechos (RGPD / RGPD del Reino Unido)
Sujeto a las condiciones y excepciones establecidas en la ley aplicable, puedes ejercer el derecho a: acceder a tus datos; rectificar datos inexactos; solicitar la supresión; oponerte al tratamiento basado en intereses legítimos o para marketing directo; limitar el tratamiento; y solicitar la portabilidad de los datos que nos hayas proporcionado en virtud de un contrato o consentimiento.
- Cerrar sesiones activas y eliminar tu cuenta: Configuración → Privacidad y seguridad.
- Rectificar los datos de tu perfil (nombre, alias, zona horaria): Configuración → Cuenta.
- Para cualquier otra solicitud, o para la portabilidad completa de datos, escribe a info@tipsterland.com. Responderemos dentro de los plazos exigidos por la ley aplicable y podemos solicitar verificación de identidad antes de atender una solicitud.
Como se explica en las Secciones 4 y 7, una solicitud de supresión puede atenderse solo parcialmente cuando conservar un subconjunto limitado de datos (p. ej., identificadores de dispositivo o de pago vinculados a una cuenta suspendida o cancelada) siga siendo necesario para la prevención de fraude, la aplicación de un veto, o la defensa de una reclamación legal; en tal caso, eliminaremos o anonimizaremos el resto de los datos y te informaremos de los datos conservados y el motivo, en la medida exigida por la ley.
Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (por ejemplo, la Agencia Española de Protección de Datos, AEPD, para usuarios en España, o la autoridad de control competente en tu país de residencia del EEE/Reino Unido).
13. Derechos conforme a las leyes de privacidad estatales de EE. UU.
Si eres residente de California, Colorado, Connecticut, Virginia, Utah, u otro estado de EE. UU. con una ley de privacidad integral en vigor, puedes tener derechos a conocer/acceder, eliminar, corregir y, cuando corresponda, optar por no participar en la "venta" o "compartición" de datos personales o en la publicidad dirigida, y a la no discriminación por ejercer estos derechos. La Empresa no vende datos personales a cambio de una contraprestación económica. La conservación por prevención de fraude y aplicación de normas descrita en las Secciones 4 y 7 se encuadra dentro de las excepciones de seguridad, prevención de fraude y cumplimiento legal reconocidas por estas leyes estatales. Para ejercer tus derechos, contacta con info@tipsterland.com; podemos necesitar verificar tu identidad antes de procesar tu solicitud, y nos reservamos el derecho a denegar solicitudes en la medida permitida por la ley.
14. Privacidad de los menores
El Servicio no está dirigido a, ni recopilamos conscientemente datos personales de, personas menores de 18 años. Si crees que un menor nos ha proporcionado datos personales, contacta con info@tipsterland.com para que podamos investigarlo y, si procede, eliminarlos.
15. Enlaces a terceros
La Plataforma puede enlazar a sitios web y servicios de terceros, incluidos operadores de apuestas ("Casas de apuestas") incluidos en nuestro directorio. Esta Política no se aplica a dichos terceros, y la Empresa no es responsable de sus prácticas de privacidad. Revisa sus respectivas políticas de privacidad antes de proporcionarles datos personales.
16. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión actualizada en esta página con una nueva fecha de vigencia y, para cambios sustanciales, proporcionaremos un aviso adicional razonable (por ejemplo, aviso en la aplicación o correo electrónico). El uso continuado del Servicio tras la fecha de vigencia constituye la aceptación de la Política actualizada.
17. Contacto / cómo contactarnos
Para cualquier consulta de privacidad, solicitud de derechos o reclamación, contacta con: info@tipsterland.com, o por correo postal a Tipsterland LLC, 407 Lincoln Road, Suite 708, Miami Beach, FL 33139, EE. UU. Cualquier disputa derivada de esta Política está sujeta a las condiciones de resolución de disputas (incluidos el arbitraje vinculante y la renuncia a acciones colectivas) establecidas en nuestros Términos y Condiciones.