Política de privacidad

1. Resumen y responsable

Esta Política de privacidad explica el tratamiento de datos personales en playtippr.de y en las apps de Tippr para iPhone, iPad y Android. El responsable es Yannik Muth, Leo-Leistikow-Allee 4, 22081 Hamburgo, Alemania, correo hallo@playtippr.de.

Tratamos los datos necesarios para el funcionamiento, la seguridad, la comunicación y las funciones descritas a continuación. Las bases jurídicas principales son la ejecución del contrato, el consentimiento, las obligaciones legales y los intereses legítimos conforme al artículo 6 del RGPD.

2. Alojamiento del sitio web con Cloudflare

El sitio se entrega como Cloudflare Worker mediante la red de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Cloudflare recibe datos técnicos para el alojamiento, la distribución de contenido, el cifrado TLS y la protección frente a solicitudes abusivas.

Esto puede incluir dirección IP, URL solicitada, hora, datos del navegador y dispositivo, cabeceras HTTP, datos de seguridad y errores. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en un sitio seguro, rápido y estable. Existe un contrato de encargado del tratamiento. Las transferencias a EE. UU. se apoyan, según corresponda, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Más información: cloudflare.com/privacypolicy.

3. Contacto

Si nos escribes, tratamos la dirección remitente, el contenido, la hora y los metadatos necesarios para responder. La base es el artículo 6.1.b del RGPD para asuntos contractuales y, en los demás casos, el artículo 6.1.f. Eliminamos la correspondencia cuando deja de ser necesaria y no existe una obligación legal o reclamación que exija conservarla.

4. Cuenta y uso de la app

Según el uso de Tippr tratamos correo electrónico, datos de autenticación, ID interna de cuenta, nombre visible, imagen de perfil y equipo favorito opcionales, pronósticos, puntos, estadísticas, logros, pertenencia a grupos, contenido de grupos, chat, comentarios, token push, plataforma, versión de app y datos técnicos de errores.

La base jurídica es el artículo 6.1.b del RGPD. Los datos principales se almacenan con Supabase, Inc. como encargado en un centro de datos de la UE en Irlanda. Más información: supabase.com/privacy.

5. Otros servicios

Apple Sign In o Google OAuth trata los datos necesarios para autenticar. Apple Push Notification Service o Firebase Cloud Messaging trata tokens del dispositivo si activas las notificaciones. API-FOOTBALL proporciona calendarios y resultados; no le enviamos datos de cuenta, pronósticos ni grupos.

Versiones aún en circulación pueden enviar eventos de producto y un identificador aleatorio de instalación a TelemetryDeck en paralelo con nuestro análisis. Según el proveedor, el tratamiento tiene lugar en Alemania y no se guardan direcciones IP. Este servicio se está retirando. Más información: telemetrydeck.com/privacy.

6. Análisis de producto en la app y el sitio web

Registramos eventos técnicos para detectar errores, entender flujos esenciales y planificar capacidad. Un evento puede contener nombre y hora, plataforma, versión, categorías aproximadas y, para cuentas iniciadas, un identificador seudónimo derivado de la ID de cuenta. En visitas web sin sesión se usa un identificador que cambia cada día.

Nuestro análisis propio no contiene pronósticos, chats, pulsaciones de teclado, grabaciones de pantalla, contactos, ubicaciones precisas, direcciones IP ni identificadores publicitarios. Esta afirmación solo se refiere al análisis propio, no al tratamiento separado de Google AdMob en la sección 7.

La base es el artículo 6.1.f del RGPD. Nuestros intereses legítimos son detectar fallos, mantener la estabilidad, planificar capacidad y mejorar flujos interrumpidos. Los eventos técnicos sin procesar se eliminan normalmente a los 14 días y los demás a los 120 días. Los totales diarios anónimos pueden permanecer; los valores diarios seudónimos ligados a una cuenta se eliminan al tramitar la eliminación, salvo obligación prevalente.

7. Publicidad con Google AdMob

La app gratuita puede mostrar anuncios de Google AdMob, servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. No hay anuncios en playtippr.de. Una suscripción activa a Tippr Pro elimina los anuncios de la app.

Según Google, Google Mobile Ads SDK puede recopilar o compartir para publicidad, análisis y prevención del fraude: dirección IP y ubicación aproximada, interacciones y eventos de anuncios, diagnósticos, identificadores de dispositivo y de cuenta. En Android puede incluir la ID publicitaria y la app set ID cuando estén disponibles. Tippr no solicita App Tracking Transparency en iOS, por lo que AdMob no recibe allí una IDFA. Esto no describe Android.

Google puede tratar datos para fines propios. Fuentes: declaración de datos de Google Mobile Ads SDK y Política de privacidad de Google.

Usamos User Messaging Platform de Google para el consentimiento. La base de los tratamientos que requieren consentimiento es el artículo 6.1.a del RGPD. Puedes cambiar la decisión en Perfil, Ajustes, Privacidad y «Gestionar consentimiento publicitario». La retirada actúa hacia el futuro. Google indica que las transferencias a EE. UU. se protegen mediante decisiones de adecuación y cláusulas contractuales tipo aplicables.

8. Tippr Pro, compras y RevenueCat

Apple App Store o Google Play gestiona exclusivamente compras y pagos. No recibimos datos de tarjeta, banco ni dirección de facturación. Apple o Google conserva la responsabilidad sobre pagos, recibos, reembolsos y obligaciones legales de conservación.

Usamos RevenueCat, Inc. como encargado para verificar y gestionar el estado de la suscripción. RevenueCat recibe la ID seudónima de cuenta Tippr, producto y estado, fechas de compra y vencimiento, país de la tienda y atributos técnicos limitados de la oferta. No recibe nombre, correo, pronósticos, grupos ni datos de pago.

La base es el artículo 6.1.b del RGPD. RevenueCat también trata datos en EE. UU.; su acuerdo incluye cláusulas contractuales tipo. Más información: revenuecat.com/privacy y revenuecat.com/dpa.

Eliminar la cuenta de Tippr no cancela la suscripción de la tienda. Durante la eliminación, el cliente de RevenueCat se elimina automáticamente antes de que se elimine la cuenta de Tippr; si este paso falla, la cuenta de Tippr no se elimina. Las solicitudes de acceso relacionadas con RevenueCat pueden enviarse desde el correo de la cuenta a hallo@playtippr.de.

9. Importación desde otros juegos

Un administrador puede importar nombres visibles y puntos de una quiniela existente. No se importan contactos ni pronósticos individuales históricos. La base es el artículo 6.1.f del RGPD: el interés del grupo en continuar su tabla. Las plazas no reclamadas se seudonimizan como máximo a los 180 días. Puede solicitarse una eliminación anterior al responsable del grupo o a hallo@playtippr.de.

10. Conservación y eliminación de la cuenta

Los datos activos de Tippr se conservan normalmente mientras exista la cuenta. Tras eliminarla en la app o enviar una solicitud verificada, tramitamos en un plazo de 30 días la eliminación o anonimización irreversible de los datos activos asignados. Consulta Eliminar cuenta y datos.

La eliminación no alcanza los datos que Apple o Google conserve bajo su responsabilidad por compras, facturación, reembolsos u obligaciones legales. El cliente de RevenueCat se elimina automáticamente antes de que se elimine la cuenta de Tippr, como indica la sección 8. Recibos, registros de supresión o datos de seguridad solo pueden conservarse mientras una obligación legal o la defensa frente a un abuso concreto lo exija y quedan bloqueados para otros fines.

Los datos eliminados pueden permanecer en copias cifradas durante un máximo de 30 días. No se restauran al servicio activo salvo para recuperar un incidente de seguridad y desaparecen al concluir el ciclo de backup.

11. Tus derechos

Conforme al RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes retirar el consentimiento hacia el futuro y reclamar ante una autoridad de protección de datos. Envía solicitudes a hallo@playtippr.de; podemos pedir confirmación mediante el correo de la cuenta.

12. Seguridad

Aplicamos medidas técnicas y organizativas. Los datos viajan mediante TLS, las contraseñas no se guardan en texto claro y el acceso está restringido.

13. Cambios

Actualizamos esta política cuando cambian servicios, funciones o requisitos legales. La versión vigente está disponible en esta página.

Última actualización: 27 de agosto de 2026