Política de privacidad

1. Resumen y responsable

Esta Política de privacidad explica el tratamiento de datos personales en playtippr.de y en las apps de Tippr para iPhone, iPad y Android. El responsable es Yannik Muth, Leo-Leistikow-Allee 4, 22081 Hamburgo, Alemania, correo hallo@playtippr.de.

Tratamos los datos necesarios para el funcionamiento, la seguridad, la comunicación y las funciones descritas a continuación. Las bases jurídicas principales son la ejecución del contrato, el consentimiento, las obligaciones legales y los intereses legítimos conforme al artículo 6 del RGPD.

2. Alojamiento del sitio web con Cloudflare

El sitio se entrega como Cloudflare Worker mediante la red de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU. Cloudflare recibe datos técnicos para el alojamiento, la distribución de contenido, el cifrado TLS y la protección frente a solicitudes abusivas.

Esto puede incluir dirección IP, URL solicitada, hora, datos del navegador y dispositivo, cabeceras HTTP, datos de seguridad y errores. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en un sitio seguro, rápido y estable. Existe un contrato de encargado del tratamiento. Las transferencias a EE. UU. se apoyan, según corresponda, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Más información: cloudflare.com/privacypolicy.

3. Contacto y gestión de solicitudes

Si nos escribes, tratamos la dirección remitente, el contenido, la hora y los metadatos necesarios para responder. La base es el artículo 6.1.b del RGPD para asuntos contractuales y, en los demás casos, el artículo 6.1.f. Eliminamos la correspondencia cuando deja de ser necesaria y no existe una obligación legal o reclamación que exija conservarla.

Nuestro buzón hallo@playtippr.de lo gestiona Fastmail Pty Ltd, PO Box 234, Collins Street West, VIC 8007, Australia. Fastmail recibe, almacena y envía nuestros correos y trata para ello la dirección remitente, el contenido, los adjuntos y los metadatos de los mensajes. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en un buzón seguro y fiable. Según Fastmail, también trata datos fuera de la UE, entre otros lugares en Australia y EE. UU.; según Fastmail, las copias de seguridad y los registros se guardan en EE. UU. Fastmail indica que protege las transferencias desde la UE mediante cláusulas contractuales tipo. Más información: fastmail.com/about/privacy y fastmail.com/policies/dpa.

Los informes de errores, sugerencias y solicitudes que recibimos por correo, a través de los comentarios en la app (sección 10) y en valoraciones públicas de las tiendas de apps los gestionamos en Linear, un servicio de Linear Orbit, Inc., 2261 Market St STE 10632, San Francisco, CA 94114, EE. UU. En la medida necesaria para gestionarlos, trasladamos allí el texto de la solicitud, el nombre visible o el nombre, la fecha y los identificadores internos de la publicación, el correo o la valoración. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en una gestión completa y trazable. Linear también trata datos en EE. UU. Según las condiciones de uso de Linear, se aplica su acuerdo de encargo del tratamiento, que incluye cláusulas contractuales tipo de la UE. Más información: linear.app/privacy y linear.app/dpa.

Gestión con ayuda de IA

Los servicios de IA de Anthropic (Claude) y Anysphere (Cursor Grok Bot) nos ayudan a evaluar los casos de soporte y preparar respuestas. Esto puede implicar el tratamiento del texto necesario para el caso, el nombre visible, los datos técnicos y el estado de la gestión. Grok Bot recibe fichas resumidas de las que se eliminan direcciones de correo, números de teléfono y contenido de imágenes. El texto y los nombres visibles pueden seguir conteniendo datos personales. Solo se envía una respuesta después de nuestra aprobación individual.

La base es el artículo 6.1.b del RGPD cuando la gestión es necesaria para ejecutar el contrato y, en los demás casos, el artículo 6.1.f. Nuestros intereses legítimos son atender las solicitudes de forma fiable y corregir errores de la app. Estos proveedores también pueden tratar datos fuera de la UE o del EEE, especialmente en Estados Unidos. Información sobre su tratamiento y las transferencias internacionales: política de privacidad de Anthropic y política de privacidad de Cursor.

4. Cuenta y uso de la app

Según el uso de Tippr tratamos correo electrónico, datos de autenticación, ID interna de cuenta, nombre visible, imagen de perfil y equipo favorito opcionales, pronósticos, puntos, estadísticas, logros, pertenencia a grupos, contenido de grupos, chat, comentarios, token push, plataforma, versión de app y datos técnicos de errores.

La base jurídica es el artículo 6.1.b del RGPD. Los datos principales se almacenan con Supabase como encargado en un centro de datos de la UE en Irlanda. Nuestra contraparte contractual es Supabase Pte. Ltd., en Singapur; Supabase, Inc., en EE. UU., también presta soporte técnico y servicios operativos. Para ello, Supabase puede transferir datos a Singapur y a EE. UU.; su acuerdo de encargo del tratamiento incluye cláusulas contractuales tipo de la UE. Más información: supabase.com/privacy y supabase.com/legal/dpa.

Liga Tippr

En la app participas automáticamente en la Liga Tippr, una tabla semanal con hasta otros 17 pronosticadores que no tienen por qué estar en tus grupos. Allí ven tu nombre visible, tu camiseta (colores y diseño; si no eliges otra, la camiseta local de tu equipo favorito; nunca tu foto de perfil), tu posición, tu nivel de liga, tus puntos de la semana, el número de tus pronósticos y tu tarjeta de pronosticador con valores que calculamos a partir de tus pronósticos puntuados. No ven tus grupos, tus pronósticos individuales ni tus mensajes de chat. Para ello guardamos por semana la liga, la posición, los puntos y el ascenso o descenso mientras exista tu cuenta.

La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en ofrecer una competición más allá de tus propios grupos. Puedes oponerte en cualquier momento desactivando «Jugar en la liga» en la app, en Perfil, Ajustes. Después, todas las tablas de la liga, también las de semanas pasadas, muestran solo «Ya no participa» en lugar de tu nombre y tu camiseta. Otros pronosticadores pueden ocultar o reportar tu entrada para sí mismos; revisamos los reportes conforme a las condiciones de uso.

Tippr en el navegador

La app web de Tippr en playtippr.de guarda en el almacenamiento de tu navegador (almacenamiento local y una cookie de idioma) la sesión iniciada, el idioma elegido y borradores y estados de visualización, por ejemplo un grupo que empezaste a crear o avisos que ya has visto. Estas entradas son estrictamente necesarias para las funciones que usas (artículo 25, apartado 2, n.º 2 de la TDDDG alemana) y no se usan para publicidad. La sesión termina al cerrar sesión; las demás entradas puedes borrarlas en tu navegador en cualquier momento. El almacenamiento para notificaciones del navegador y para el consentimiento publicitario se describe en las secciones 5 y 7.

Pronosticar en el sitio web sin cuenta

Si haces un pronóstico en playtippr.de sin cuenta, creamos para ello una cuenta anónima en Supabase. No contiene correo electrónico ni nombre, solo una ID interna de cuenta, tu pronóstico y una ronda propia que guarda únicamente ese pronóstico. El sitio web guarda el inicio de sesión de esta cuenta en el almacenamiento de tu navegador (local storage). Si no pasas el pronóstico a la app, borramos automáticamente la cuenta, la ronda y el pronóstico a los 30 días, igual que una cuenta así que no tenga ninguna ronda.

Traspaso del sitio web a la app

Para que un pronóstico, un borrador de ronda o una invitación llegue a la app pasando por el App Store o Google Play, creamos un traspaso cuando tocas «Seguir en la app» o «Llevar al móvil». Solo contiene lo que tú mismo introdujiste en el sitio web (pronósticos con partido y resultado, nombre de la ronda, nombre visible o código de invitación), además del idioma, el tipo de dispositivo, la página y la campaña por la que llegaste, y si usaste el botón o el código QR. Está vinculado a la cuenta anónima del párrafo anterior. Se accede a él mediante un código aleatorio en el enlace; en nuestra base de datos solo guardamos un hash de ese código. Como cualquier dirección que abras, el enlace completo también lo ve nuestro proveedor de alojamiento (sección 2). El enlace no contiene nombres, correos electrónicos ni datos de cuenta, pero en un pronóstico sí incluye el partido, el resultado y la hora de inicio. Quien conozca el enlace puede ver el traspaso en playtippr.de hasta que se pase a la app.

En el iPhone, el sitio web copia el enlace al portapapeles al tocar el botón para que la app pueda recogerlo en el primer inicio; iOS puede preguntarte si Tippr puede leer el portapapeles. En Android, el código va en el enlace a Play Store y Google Play lo transmite a la app durante la instalación. Al abrir la app, el traspaso se asigna a tu cuenta, los pronósticos se añaden a tu ronda y en la cuenta se anota como origen que llegaste desde el sitio web, junto con la campaña, si todavía no consta ningún origen.

Un traspaso es válido durante siete días. Los traspasos que no se pasan a la app se borran al caducar; los que sí, 30 días después. Si en el móvil eliges seguir en el navegador sin la app, el sitio web recuerda esa elección en el almacenamiento de tu navegador hasta que la deshagas con «Mejor con la app». La base jurídica es el artículo 6.1.b del RGPD, porque quieres seguir usando Tippr con tus datos en la app; para los datos de origen, el artículo 6.1.f del RGPD, nuestro interés legítimo en saber qué páginas llevan a la app.

5. Otros servicios

Apple Sign In o Google OAuth trata los datos necesarios para autenticar. Apple Push Notification Service o Firebase Cloud Messaging trata tokens del dispositivo si activas las notificaciones. API-FOOTBALL proporciona calendarios y resultados; no le enviamos datos de cuenta, pronósticos ni grupos.

Notificaciones del navegador en la app web

En la app web de Tippr en playtippr.de puedes activar notificaciones del navegador en Ajustes, «Notificaciones», y elegir cada evento por separado. Solo después de tu clic el navegador pide permiso y registra un service worker para la app web. Entonces guardamos la dirección de entrega generada por el navegador con sus claves, un identificador aleatorio de esta instalación, idioma, zona horaria, los eventos elegidos, la versión de tu consentimiento y las fechas de registro, última renovación y retirada. Tu navegador guarda el vínculo con tu cuenta en su almacenamiento local.

La entrega se realiza a través del servicio push de tu navegador, según el navegador de Google (Firebase Cloud Messaging, por ejemplo para Chrome), Mozilla (Firefox) o Apple (Safari). El servicio push recibe la dirección de entrega, datos técnicos de conexión y el contenido de la notificación solo de forma cifrada. Los mensajes privados aparecen en la notificación solo con un texto genérico. Estos proveedores pueden tratar datos también en EE. UU.

La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD y al artículo 25, apartado 1 de la TDDDG. Puedes retirarlo en cualquier momento en Ajustes o en los permisos de tu navegador; al cerrar sesión, la app web elimina el registro de este navegador. Eliminamos los registros retirados o no válidos a los 30 días, y también los que no se han renovado durante 180 días.

Versiones aún en circulación pueden enviar eventos de producto y un identificador aleatorio de instalación a TelemetryDeck en paralelo con nuestro análisis. Según el proveedor, el tratamiento tiene lugar en Alemania y no se guardan direcciones IP. Este servicio se está retirando. Más información: telemetrydeck.com/privacy.

Envío de correos con Brevo

Enviamos los correos de la app y del sitio web a través de Brevo, un servicio de Sendinblue SAS, 17 rue Salneuve, 75017 París, Francia. Entre ellos:

• Correos de inicio de sesión: confirmación del registro, enlaces de acceso, restablecimiento de la contraseña y cambio de la dirección de correo. La base jurídica es el artículo 6.1.b del RGPD.
• Recordatorios de pronóstico por correo si los has activado en la app o en la app web de playtippr.de; vienen desactivados de forma predeterminada. Los recordatorios elegidos en la app web solo se envían por correo si no puedes recibir una notificación push en un dispositivo o en el navegador. La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD.
• Otros correos que puedes activar uno a uno en la app web de playtippr.de: resúmenes de resultados, menciones en el chat del grupo, recordatorios y mensajes de los administradores de grupo y recordatorios de pronósticos especiales pendientes. Todos vienen desactivados de forma predeterminada. La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD.
• Mensajes privados que te envían los administradores de grupo, con su texto completo. Estos correos vienen activados de forma predeterminada. La base jurídica es el artículo 6.1.b del RGPD, porque forman parte de la función de grupos.

Brevo trata tu dirección de correo, el contenido del correo, en los correos de un grupo también el nombre visible del remitente y el nombre del grupo, y datos de envío y entrega. Puedes desactivar estas notificaciones en los ajustes de notificaciones de la app, en «Notificaciones por correo», o en la app web, en Ajustes, «Notificaciones», o darte de baja con el enlace incluido en cada uno de estos correos.

Si respondes al correo de un administrador de grupo, Brevo recibe la respuesta. Guardamos inicialmente cada correo recibido a través de Brevo sin modificar como copia en bruto con remitente, asunto y contenido. Eliminamos esta copia en bruto a los 90 días. Si la respuesta procede de la dirección de tu cuenta, entregamos su texto, sin el historial citado reconocible, al administrador del grupo como mensaje en la app. Una respuesta entregada permanece como mensaje en el buzón del grupo mientras exista allí. La base jurídica es el artículo 6.1.b del RGPD.

Según su política de privacidad, Brevo envía correos por cuenta de sus clientes como encargado del tratamiento conforme a su Data Processing Agreement. Más información: brevo.com/legal/privacypolicy.

Quinielas de marcas

Las quinielas que gestionamos para empresas o marcas en una dirección propia de playtippr.de, como playtippr.de/brandingpeople, tienen su propia política de privacidad enlazada allí, que establece quién es responsable del tratamiento. También enviamos sus correos de registro, confirmación y aviso a través de Brevo, con una dirección remitente bajo @playtippr.de en nombre de la marca.

Boletín

Ya no ofrecemos un boletín. Eliminamos los registros del antiguo formulario en noviembre de 2026. Ya no recogemos datos para este fin.

6. Medición de uso y datos técnicos operativos

Nuestro análisis propio de producto en la app y el sitio web está desactivado en el servidor. Sin un Sí explícito no analizamos tus pantallas, acciones, sesiones, recorridos ni variantes de pruebas mostradas para el análisis de producto. Puedes usar la app sin ese consentimiento. La ausencia de oposición o una antigua opción de oposición no equivale a un Sí. Esta afirmación se refiere solo a nuestro análisis propio de producto y no describe la publicidad de la app y del sitio web (sección 7). Es independiente el recuento de alcance sin identificadores en playtippr.de, descrito en el apartado «Recuento de alcance en playtippr.de sin cookies».

Messwerk recibe únicamente seis eventos técnicos limitados de la app: auth.failed, group_header.load_failed, match.list_empty, paywall.offerings_failed, perf.load y error.occurred. Sirven para detectar fallos de inicio de sesión, carga y ofertas, listas de partidos vacías, tiempos de carga técnicos y errores. Solo contienen atributos técnicos restringidos, como plataforma, versión de la app, categoría de error o intervalo de duración. Los informes no contienen identificadores de cuenta, sesión, dispositivo ni identificadores que cambien cada día. Un identificador aleatorio para cada evento sirve únicamente para reconocer envíos duplicados y no para vincular actividades de uso.

También están desactivados los anteriores recuentos del servidor de enlaces de invitación, grupo y traspaso. Las cuentas, enlaces y traspasos funcionales de la sección 4 son independientes. No se aceptan eventos analíticos de producto enviados por el navegador y no hay identificadores analíticos que cambien cada día. Las redirecciones a las tiendas y las pulsaciones de botones en las páginas públicas solo las contamos como se describe en el apartado siguiente.

La base jurídica de estos datos operativos limitados es el artículo 6.1.f del RGPD: nuestro interés legítimo en detectar errores, mantener la estabilidad y planificar capacidad. Esto no permite registrar clics o visitas a pantallas de forma general.

Recuento de alcance en playtippr.de sin cookies

En las páginas públicas de playtippr.de contamos cuántas veces se visita una página y cuántas veces se pulsa en ella un botón hacia App Store, Google Play, la app o la creación de una quiniela. Por cada día guardamos solo una suma por combinación de: ruta de la página sin parámetros, versión de idioma, clase de dispositivo (móvil, tableta u ordenador), tipo de procedencia de la visita (por ejemplo Google, otro buscador, directa o dentro de playtippr.de) y, en las pulsaciones, el destino y la posición del botón. El paso de una página pública a la app web en /tippspiel se cuenta en la página de origen. No se cuentan las pantallas de la propia app web ni los enlaces de invitación, grupo y traspaso. Si nuestro enlace de descarga se abre sin una página nuestra antes (por ejemplo mediante un código QR o desde otra web), lo contamos sin ruta de página, solo como «directo» o «externo».

Para ello no guardamos la dirección IP, la hora, datos completos del navegador o de procedencia, cookies ni identificadores. No se guarda ni se lee nada en tu dispositivo con este fin. Los datos proceden de lo que tu navegador envía de todos modos con cada visita; al pulsar uno de esos botones, la página envía además un breve aviso con el destino y la posición del botón. A partir de las sumas diarias no se pueden reconstruir visitas ni visitantes concretos. No se cuentan programas reconocibles ni rastreadores de buscadores. Si tu navegador envía la señal «Global Privacy Control» o «Do Not Track», no contamos tus visitas.

La finalidad es saber qué páginas llevan a la app o a una quiniela y mejorar el sitio web en consecuencia. La base jurídica es el artículo 6.1.f del RGPD: nuestro interés legítimo en un sitio web eficaz y medido con moderación. Las sumas diarias se guardan en nuestro encargado del tratamiento Supabase (centro de datos de la UE en Irlanda) y se eliminan a los 395 días.

Hechos del servidor y oposición

Son independientes los datos de cuenta, grupo, pronósticos, compras, notificaciones push, invitaciones y calendario necesarios para prestar la app (secciones 4, 5 y 8). El análisis adicional de hechos minimizados derivados de esos datos del servidor se basa en el artículo 6.1.f del RGPD para evaluar uso, fiabilidad y funcionamiento. Esto no permite copiar textos de chat, contenido concreto de pronósticos, nombres, correos ni enlaces completos al análisis. Los identificadores derivados de cuentas o grupos y los valores diarios personales siguen siendo datos personales.

Puedes oponerte en cualquier momento al análisis adicional de hechos del servidor y al tratamiento operativo basado en intereses legítimos, sin indicar motivos, escribiendo a hallo@playtippr.de, preferiblemente desde el correo de tu cuenta si tienes una. Tramitamos la solicitud en un mes como máximo. El tratamiento necesario para la función solicitada de la app es independiente. En informes sin identificadores no recogemos una identidad adicional solo para asociarlos retrospectivamente. Los análisis usan grupos de al menos cinco y medidas adicionales; ese tamaño mínimo por sí solo no anonimiza los datos. No se envían datos sin procesar a servicios externos de IA para su análisis libre. La medición no se usa para publicidad personalizada ni decisiones automatizadas con efectos jurídicos o de importancia similar.

Datos y destinatarios

Nuestra medición propia no contiene chats, pulsaciones de teclado, grabaciones de pantalla, contactos, ubicaciones precisas ni identificadores publicitarios. Las IP son técnicamente visibles durante la transmisión de red; Messwerk no las guarda como datos de medición ni deriva de ellas un país o identificador sustitutivo. Un valor general de idioma o región puede proceder del idioma configurado. El alojamiento y los demás servicios de las secciones 2 a 5 y Google en la sección 7 son independientes.

Para el tratamiento propio de Messwerk usamos alojamiento con Hetzner en Alemania; los datos principales de Tippr y los análisis anteriores siguen en Supabase. Esto no significa que todos los proveedores citados traten exclusivamente en Alemania o sin relación con terceros países. Siguen siendo aplicables las indicaciones de cada proveedor y sus transferencias.

Plazos y datos anteriores

En Messwerk se aplican plazos máximos fijos desde el día del evento o actividad: 90 días para datos técnicos operativos, 395 días para datos de medición estándar y 730 días para valores diarios personales. Un plazo de conservación no autoriza recogidas adicionales que no se describen aquí. Los agregados irreversiblemente anónimos pueden conservarse más tiempo; los valores diarios seudónimos no pertenecen a esa categoría.

Estos plazos de Messwerk no significan que ya haya cambiado la conservación de los datos anteriores de Supabase. Su rutina existente prevé 14 días para eventos técnicos sin procesar y 120 para los demás; las tablas separadas de valores diarios no quedan cubiertas automáticamente. La eliminación y la oposición deben alcanzar los identificadores asociados y los valores diarios derivados y respetarse en las restauraciones. Las reglas generales de eliminación de cuenta están en la sección 11.

Medición del rendimiento en la app de Android

Para detectar y corregir tirones y tiempos de carga largos, la app de Android mide valores técnicos de rendimiento a partir de la versión 1.5.7: tiempos de inicio y de carga, cambios de pestaña, duración y resultado de las solicitudes de datos, tiempos de fotograma y la proporción de fotogramas entrecortados o congelados por pantalla. En bloqueos más largos registra además, de forma limitada, posiciones técnicas del código (clase, método, línea), sin mensajes de error ni contenido de la pantalla. También registra datos generales del dispositivo: versión de la app y de Android, fabricante, clase de memoria, procesador y frecuencia de pantalla, nivel gráfico, tipo de red y estado de temperatura y de ahorro de energía. El modelo del dispositivo solo se envía si está muy extendido entre nuestros usuarios; en caso contrario figura como «otro».

Los informes de rendimiento no contienen identificadores de cuenta, instalación, dispositivo ni publicidad, ni pronósticos, contenido de grupos o chats, ni el orden de las pantallas visitadas ni la hora, solo la fecha. No los vinculamos con cuentas ni con el resto del análisis de producto. Durante la transmisión, la dirección IP es técnicamente visible. No se guarda en la base de datos de rendimiento, pero aparece en los registros de acceso de nuestro encargado del tratamiento Supabase (centro de datos de la UE en Irlanda), que se eliminan a los 7 días. Eliminamos los informes de rendimiento como máximo a los 90 días.

En casos individuales muy limitados, la app puede enviar además una traza del sistema depurada, solo a partir de Android 15 y solo por wifi. Esta función está desactivada por defecto. Antes del envío, la app elimina referencias temporales exactas, datos de procesos, rutas y etiquetas de libre elección. Estos archivos se guardan en un almacenamiento no público y se eliminan como máximo a los 30 días.

La base jurídica es también el artículo 6, apartado 1, letra f del RGPD: nuestro interés legítimo en una app fluida y estable. Una oposición al análisis de producto también se aplica a la medición del rendimiento: la app elimina entonces los informes aún no enviados y deja de medir.

7. Publicidad con Google AdMob y Google AdSense

Las apps gratuitas pueden mostrar anuncios de Google AdMob, y la app web y las páginas de pronósticos de playtippr.de (pronósticos, ligas, jornadas, partidos y la ayuda para pronosticar) anuncios de Google AdSense. Ambos servicios los ofrece Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El resto de playtippr.de no muestra anuncios ni carga scripts publicitarios. Una suscripción activa a Tippr Pro elimina los anuncios de las apps y de la app web. Las páginas de pronósticos no muestran anuncios mientras hayas iniciado sesión con una cuenta de Tippr en ese navegador.

Google AdMob en las apps

Según Google, Google Mobile Ads SDK puede recopilar o compartir para publicidad, análisis y prevención del fraude: dirección IP y ubicación aproximada, interacciones y eventos de anuncios, diagnósticos, identificadores de dispositivo y de cuenta. En Android puede incluir la ID publicitaria y la app set ID cuando estén disponibles. Tippr no solicita App Tracking Transparency en iOS, por lo que AdMob no recibe allí una IDFA. Esto no describe Android.

Google puede tratar datos para fines propios. Fuentes: declaración de datos de Google Mobile Ads SDK y Política de privacidad de Google.

Usamos User Messaging Platform de Google para el consentimiento. La base de los tratamientos que requieren consentimiento es el artículo 6.1.a del RGPD. Puedes cambiar la decisión en Perfil, Ajustes, Privacidad y «Gestionar consentimiento publicitario». La retirada actúa hacia el futuro. Google indica que las transferencias a EE. UU. se protegen mediante decisiones de adecuación y cláusulas contractuales tipo aplicables.

Google AdSense en la app web y en las páginas de pronósticos

Antes de que se cargue publicidad en la app web o en una página de pronósticos, la plataforma de consentimiento de Google (Privacidad y mensajes, basada en el Transparency and Consent Framework de IAB Europe) te pide tu consentimiento. Puedes rechazar con la misma facilidad con la que aceptas, y la app web y los pronósticos siguen siendo totalmente utilizables sin consentimiento. Sin tu consentimiento no mostramos anuncios allí, tampoco anuncios no personalizados.

Con tu consentimiento, Google y los socios indicados en el diálogo pueden guardar y leer cookies y tecnologías similares en tu dispositivo. Para ello pueden tratarse en particular la dirección IP, datos del navegador y del dispositivo, la página visitada, interacciones con anuncios e identificadores de cookies, con el fin de mostrar, personalizar y medir anuncios y prevenir el fraude. La plataforma de consentimiento guarda tu decisión en una cookie en playtippr.de; esto es necesario para respetar tu elección (artículo 25, apartado 2, n.º 2 de la TDDDG).

La base jurídica es tu consentimiento conforme al artículo 6.1.a del RGPD y al artículo 25, apartado 1 de la TDDDG. Puedes cambiarlo o retirarlo en cualquier momento con efecto para el futuro: en la app web, en Ajustes, «Gestionar el consentimiento publicitario», y en las páginas de pronósticos mediante «Cambiar consentimiento» encima de cada anuncio o «Cambiar consentimiento publicitario» en el pie de página. Los anuncios ya cargados se eliminan entonces. Google también trata datos para fines propios como responsable independiente y puede transferirlos a EE. UU.; según Google, se basa para ello en decisiones de adecuación y cláusulas contractuales tipo. Más información: Cómo utiliza Google la información de los sitios que usan sus servicios y Política de privacidad de Google.

8. Tippr Pro, compras, Stripe y RevenueCat

Apple App Store o Google Play gestiona las compras en la app. En ellas no recibimos datos de tarjeta, banco ni dirección de facturación.

En las compras en playtippr.de somos el vendedor y responsables de la gestión de la compra (sección 1). El checkout, la gestión de la suscripción, los correos con los recibos y el portal de cliente los proporciona RevenueCat Billing de RevenueCat (ver más abajo); el pago lo procesa Stripe.

El proveedor de pagos es Stripe; para clientes del Espacio Económico Europeo, la entidad competente es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda. Los datos de pago (como número de tarjeta, fecha de caducidad y código de seguridad, o los datos del medio de pago elegido) los introduces en el checkout en un campo de pago de Stripe; van directamente a Stripe, no a nosotros ni a RevenueCat. Stripe recibe además el importe, la moneda, tu correo, en su caso país y código postal, la dirección IP y datos del dispositivo y del navegador. Para ejecutar el pago, Stripe actúa por encargo nuestro. Para detectar y prevenir el fraude y cumplir sus propias obligaciones legales, como la prevención del blanqueo de capitales, Stripe trata estos datos como responsable independiente. Stripe puede transferir datos a EE. UU. y se basa para ello en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo de la UE. En la cuenta de Stripe vemos correo, país, producto, importe, tipo de medio de pago con los cuatro últimos dígitos y datos de la transacción para soporte, reembolsos y contabilidad; no recibimos datos completos de tarjeta ni de banco. Más información: política de privacidad de Stripe y Stripe Privacy Center (qué entidad de Stripe es responsable de qué).

En las compras en la app, Apple y Google conservan la responsabilidad sobre pagos, recibos, reembolsos y sus obligaciones legales de conservación. En las compras en playtippr.de conservamos los recibos y datos contables (correo, producto, importe, fecha, medio de pago e ID de transacción) durante el tiempo que exige la legislación fiscal y mercantil alemana: justificantes contables ocho años, libros y registros diez años (artículo 147 AO, artículo 257 HGB).

Usamos RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, EE. UU., como encargado para verificar y gestionar el estado de la suscripción y, en las compras en playtippr.de, también para el checkout, los correos con los recibos y el portal de cliente (RevenueCat Billing). RevenueCat recibe la ID seudónima de cuenta Tippr, producto y estado, fechas de compra y vencimiento, país de la tienda y atributos técnicos limitados de la oferta. No le enviamos nombre, pronósticos ni grupos, y las apps no transmiten a RevenueCat el correo de tu cuenta. En las compras en playtippr.de, pasamos al checkout de RevenueCat Billing el correo confirmado de tu cuenta de Tippr para que no tengas que volver a introducirlo; si no lo hay, el checkout te lo pide. En su caso, recoge también país y código postal; los datos de pago van directamente a Stripe (ver arriba). RevenueCat usa el correo para la confirmación de compra, los recibos, avisos sobre renovaciones, problemas de pago y cancelación, y para el acceso al portal de cliente, donde puedes cancelar, cambiar el medio de pago y descargar recibos. RevenueCat recibe de Stripe los datos de la transacción y la suscripción (como ID de transacción, importe, moneda, país, estado del pago y tipo de medio de pago); RevenueCat no guarda datos completos de tarjeta. Cuando abres «Gestionar suscripción» en la app web, tu navegador carga a través de RevenueCat un enlace de corta duración al portal de cliente; no guardamos este enlace.

La base para la gestión de compras, el pago, los recibos y el estado de la suscripción es el artículo 6.1.b del RGPD (ejecución del contrato); para la conservación legal, el artículo 6.1.c en relación con el artículo 147 AO y el artículo 257 HGB; y para la prevención del fraude por Stripe, el artículo 6.1.f (nuestro interés legítimo en pagos seguros). RevenueCat también trata datos en EE. UU.; su acuerdo incluye cláusulas contractuales tipo. Más información: revenuecat.com/privacy y revenuecat.com/dpa.

Además, la app comunica a RevenueCat eventos técnicos sobre los anuncios de la app: si un anuncio se cargó o no, si se mostró o se pulsó, los ingresos estimados y la moneda que comunica Google AdMob, la ID del bloque de anuncios, la posición en la app y el nombre de la red publicitaria que lo sirve, siempre con la ID seudónima de cuenta Tippr. RevenueCat no recibe para ello IDs publicitarias, contenido de anuncios, pronósticos ni datos de ubicación. La finalidad es analizar conjuntamente los ingresos por suscripción y por publicidad. En el Espacio Económico Europeo, el Reino Unido y Suiza esto solo ocurre si en el diálogo de consentimiento de publicidad (apartado 7) aceptaste el almacenamiento y el acceso a información en tu dispositivo y la medición del rendimiento de los anuncios; la base jurídica es entonces tu consentimiento conforme al artículo 6.1.a del RGPD y al artículo 25, apartado 1 de la TDDDG. Si retiras este consentimiento en la app en Perfil, Ajustes, Privacidad y «Gestionar consentimiento publicitario», la app deja de comunicar estos eventos. Con Tippr Pro no se cargan anuncios y, por tanto, no se comunican estos eventos.

Eliminar la cuenta de Tippr no cancela una suscripción con Apple o Google; una suscripción web contratada en playtippr.de termina de inmediato porque RevenueCat la finaliza junto con el cliente. Durante la eliminación, el cliente de RevenueCat se elimina automáticamente antes de que se elimine la cuenta de Tippr; si este paso falla, la cuenta de Tippr no se elimina. Las solicitudes de acceso relacionadas con RevenueCat pueden enviarse desde el correo de la cuenta a hallo@playtippr.de.

9. Importación desde otros juegos

Un administrador puede importar nombres visibles y puntos de una quiniela existente. No se importan contactos ni pronósticos individuales históricos. La base es el artículo 6.1.f del RGPD: el interés del grupo en continuar su tabla. Las plazas no reclamadas se seudonimizan como máximo a los 180 días. Puede solicitarse una eliminación anterior al responsable del grupo o a hallo@playtippr.de.

10. Comentarios en la app

La app tiene un tablón público de comentarios para informes de errores, sugerencias y preguntas. Es visible para todas las personas que usan la app, también sin cuenta permanente. Publicar, votar y comentar requiere una cuenta permanente. Los datos se almacenan con Supabase en Irlanda (sección 4).

Tratamos el título, el texto y la categoría de tus publicaciones, tus comentarios, imágenes adjuntas opcionales, tu nombre visible en el momento de escribir, tu ID de cuenta, tus votos, los reportes que envías y las publicaciones que sigues, así como versión de la app, plataforma, idioma y modelo de dispositivo.

Las demás personas ven el título, el texto, la categoría, el estado y el número de votos de una publicación y los comentarios públicos. Tu nombre visible aparece en la vista de detalle de tu publicación y en tus comentarios. No se muestra quién ha votado. Las imágenes adjuntas solo las vemos tú y nosotros. Podemos responder a publicaciones, ocultarlas, fusionarlas y añadir notas internas.

Si escribes, votas o comentas una publicación, la sigues automáticamente y recibes notificaciones push sobre respuestas, cambios de estado, una fusión y cuando el cambio llega en una versión de la app. La notificación menciona el título de la publicación, pero no el texto de ningún comentario. Puedes desactivarla en los ajustes de notificaciones de la app, en «Respuestas a comentarios».

La base jurídica es el artículo 6.1.b del RGPD para la función de comentarios y la gestión de tu solicitud, y el artículo 6.1.f del RGPD para los datos técnicos: nuestro interés legítimo en reproducir y corregir errores.

Puedes eliminar tus propias publicaciones; los comentarios y votos asociados se eliminan también. Al eliminar tu cuenta, eliminamos en los comentarios de la app tus imágenes subidas, votos, denuncias, notificaciones y ajustes, así como la lista de publicaciones que sigues. Tus publicaciones y comentarios se anonimizan, es decir, se conservan sin nombre, vínculo con la cuenta ni datos del dispositivo con la etiqueta «Gelöschtes Konto» (cuenta eliminada).

11. Conservación y eliminación de la cuenta

Los datos activos de Tippr se conservan normalmente mientras exista la cuenta. Tras eliminarla en la app o enviar una solicitud verificada, tramitamos en un plazo de 30 días la eliminación o anonimización irreversible de los datos activos asignados. Las publicaciones y comentarios en los comentarios de la app se anonimizan como se describe en la sección 10. Si al eliminar la cuenta en la app indicas voluntariamente un motivo, lo guardamos sin vínculo con tu cuenta. Consulta Eliminar cuenta y datos.

La eliminación no alcanza los datos que Apple, Google o Stripe conserven bajo su responsabilidad por compras, facturación, reembolsos, prevención del fraude u obligaciones legales. Los recibos y datos contables de compras en playtippr.de los conservamos tras eliminar la cuenta hasta que terminen los plazos legales de conservación (sección 8). El cliente de RevenueCat se elimina automáticamente antes de que se elimine la cuenta de Tippr, como indica la sección 8. Recibos, registros de supresión o datos de seguridad solo pueden conservarse mientras una obligación legal o la defensa frente a un abuso concreto lo exija y quedan bloqueados para otros fines.

Los datos eliminados pueden permanecer en copias cifradas durante un máximo de 30 días. No se restauran al servicio activo salvo para recuperar un incidente de seguridad y desaparecen al concluir el ciclo de backup.

12. Tus derechos

Conforme al RGPD tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes retirar el consentimiento hacia el futuro y reclamar ante una autoridad de protección de datos. Envía solicitudes a hallo@playtippr.de; podemos pedir confirmación mediante el correo de la cuenta.

13. Seguridad

Aplicamos medidas técnicas y organizativas. Los datos viajan mediante TLS, las contraseñas no se guardan en texto claro y el acceso está restringido.

14. Cambios

Actualizamos esta política cuando cambian servicios, funciones o requisitos legales. La versión vigente está disponible en esta página.

Última actualización: 9 de noviembre de 2026