Política de privacidad

1. Responsable del tratamiento

• Denominación: CopIQ.
• Titular: CopIQ (persona física).
• Ubicación: Madrid, España.
• Identificación fiscal completa y domicilio a efectos de notificaciones: a disposición de clientes y autoridades competentes previa solicitud motivada en contacto@copiq.net.
• Sitio web: copiq.net.
• Correo electrónico: contacto@copiq.net.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos

Aplicamos el principio de minimización de datos: solo tratamos lo estrictamente necesario para que CopIQ funcione y para cumplir la ley. No pedimos ningún dato "por si acaso".

Datos identificativos y de cuenta: email, @usuario (identificador único, no puede repetirse entre cuentas) y nombre visible (el que se muestra en la interfaz, editable y sin necesidad de ser único), fecha de registro, contraseña cifrada o proveedor de acceso (Google OAuth), tier de suscripción y las respuestas del cuestionario inicial (onboarding): país y competiciones que sigues, equipo favorito, rango de bankroll que declaras, tu objetivo con la app y qué funciones piensas usar. Usamos estas respuestas para recomendarte un plan y adaptar la experiencia. Opcionalmente puedes subir una foto de perfil; si no lo haces, mostramos un avatar genérico con tus iniciales.

Datos de uso de la app: qué funciones usas y con qué frecuencia (analizar un partido, análisis con IA, verificación manual o por foto, "Actualizar ahora"...), los filtros o términos de búsqueda que empleas en Jornada y Modo Diario (qué ligas, qué partidos), y qué picks concretos consultas (de valor o fiables, por separado). Registramos esto asociado a tu cuenta y a tu plan de suscripción, nunca de forma anónima ni agregada con la de otros usuarios.

Datos de tu actividad de apuestas dentro de CopIQ (introducidos por ti para usar el gestor de bankroll y las herramientas de verificación): casas de apuestas registradas, capital, operaciones (stake, cuota, resultado, ganancia/pérdida), freebets y promociones. Estos datos describen tu propia actividad de apuestas y los tratamos con el mismo cuidado que cualquier dato económico personal — nunca se comparten con terceros salvo lo indicado en la sección 5.

Imágenes de tickets de apuestas (OCR): si utilizas la función de registrar una operación o verificar un ticket mediante foto, la imagen se envía a nuestro proveedor de inteligencia artificial para extraer los datos del ticket (evento, selección, cuota, importe). Los datos extraídos siempre se muestran para tu revisión antes de guardarse — nunca se guardan automáticamente sin tu confirmación. La imagen en sí no se almacena de forma permanente por CopIQ más allá del tiempo necesario para procesarla.

Datos de pago: CopIQ no almacena, no procesa ni tiene acceso a los datos de tu tarjeta. El pago se realiza íntegramente en el entorno de nuestro procesador de pagos externo, que cumple el estándar de seguridad de la industria de tarjetas (PCI-DSS). Ese procesador nos devuelve únicamente identificador de la operación, importe, moneda, fecha, estado del pago, método utilizado y los últimos dígitos de la tarjeta.

Datos técnicos: dirección IP, navegador y dispositivo, fecha y hora de acceso, identificadores de sesión, y las cookies/almacenamiento local descritos en la política de cookies. Nuestro proveedor de base de datos registra además la última dirección IP de conexión de tu cuenta, según su propia configuración de seguridad.

Datos para prevenir el abuso del plan gratuito: al registrarte guardamos un hash irreversible de tu dirección IP (no la IP en claro) y una huella técnica de tu navegador/dispositivo, y los comparamos con los de otras cuentas. Si detectamos varias cuentas gratuitas creadas desde la misma IP o dispositivo en un periodo corto, tu cuenta recibe una marca interna para revisión manual por una persona de nuestro equipo. Esta marca no bloquea tu cuenta ni limita tus funciones de forma automática — solo sirve para que la revisemos. Puedes solicitar información sobre esta marca, pedir que se revise o oponerte a este tratamiento escribiendo a contacto@copiq.net (ver también las secciones 4, 6 y 8).

Comunicaciones: consultas o incidencias que nos escribas.

Lo que no tratamos: no accedemos a tus cuentas de apuestas en ningún operador externo, no tenemos ni pedimos tus credenciales de ninguna casa de apuestas.

3. Con qué finalidad

• Crear y gestionar tu cuenta.
• Prestarte el servicio: análisis de partidos, verificación de apuestas, gestor de bankroll, herramientas.
• Gestionar tu suscripción y los cobros correspondientes.
• Emitir facturas o justificantes cuando proceda.
• Aplicar los límites técnicos de sesión que protegen que tu cuenta sea de uso personal (ver Aviso Legal §1.3).
• Prevenir fraude y proteger la plataforma.
• Entender qué funcionalidades usas más, qué buscas y qué picks te interesan, para mejorar el producto y detectar problemas de uso. Nunca usamos esto para venderte nada a través de terceros (ver sección 5).
• Atender consultas y reclamaciones.
• Cumplir obligaciones legales, fiscales y contables.
• Enviarte comunicaciones operativas (aviso de renovación, incidencias de tu cuenta) y, solo con tu consentimiento, comunicaciones comerciales.

4. Base jurídica

• Ejecución de un contrato: cuenta, suscripción, prestación del servicio.
• Cumplimiento de obligaciones legales: fiscalidad, contabilidad, requerimientos de autoridades.
• Interés legítimo: seguridad de la plataforma, prevención de abusos (uso compartido de cuenta y creación de múltiples cuentas gratuitas), defensa ante reclamaciones, y analítica interna de uso del producto (qué funciones usas, qué buscas, qué picks consultas) para mejorarlo — nunca cedemos estos datos a terceros ni los usamos con fines publicitarios.
• Consentimiento: comunicaciones comerciales opcionales y cookies no necesarias (ver política de cookies).

Elaboración de perfiles: la comparación de huellas descrita en la sección 2 es un tratamiento automatizado con el que puede generarse una marca interna en tu cuenta. Esa marca no produce ningún efecto jurídico ni automático sobre ti: cualquier medida posterior la decide siempre una persona tras revisar el caso. No se realiza ninguna otra decisión automatizada que te afecte significativamente en el sentido del artículo 22 del RGPD. Tienes derecho a solicitar la revisión de esa marca y a oponerte a este tratamiento (sección 8).

5. Encargados del tratamiento (subprocesadores)

CopIQ no vende tus datos ni los cede a terceros con fines publicitarios. Para prestar el servicio recurrimos a los proveedores que se enumeran a continuación, que actúan como encargados del tratamiento: solo tratan tus datos siguiendo nuestras instrucciones, para las finalidades indicadas y bajo un contrato de encargo conforme al artículo 28 del RGPD.

Además, comunicaremos tus datos a administraciones públicas, juzgados y fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.

Transferencias internacionales de datos

Algunos de estos encargados están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En esos casos la transferencia se ampara en uno o varios de los mecanismos reconocidos por el RGPD:

• la decisión de adecuación del EU‑US Data Privacy Framework, para los proveedores adheridos a ese marco (a día de hoy, Stripe y Netlify); y/o
• las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, acompañadas de medidas técnicas adicionales (cifrado en tránsito y en reposo, y minimización de los datos que se envían a cada proveedor).

Puedes solicitar una copia de las garantías aplicables a cada transferencia escribiendo a contacto@copiq.net.

Al crear una cuenta y aceptar esta política autorizas expresamente el tratamiento de tus datos por estos encargados en la medida necesaria para prestarte el servicio, incluidas las transferencias internacionales descritas arriba con las garantías indicadas.

6. Cuánto tiempo los conservamos

Mientras tu cuenta permanezca activa y sea necesario para prestarte el servicio, para atender consultas o reclamaciones, o mientras existan plazos legales de conservación (fiscales, contables). Si cierras tu cuenta, conservamos los datos mínimos necesarios durante los plazos legales de prescripción de responsabilidades, y eliminamos el resto.

Los datos de uso de la app (qué funciones usas, búsquedas y picks consultados, ver sección 2) tienen un plazo propio, más corto: se conservan un máximo de 12 meses desde que se generan y después se eliminan automáticamente, con independencia de que tu cuenta siga activa.

El hash de IP y la huella de dispositivo para prevenir el abuso del plan gratuito (sección 2) se conservan un máximo de 12 meses desde el registro y después se eliminan automáticamente. La marca interna de revisión, si se generó, se conserva mientras exista la cuenta.

Las imágenes de tickets no se conservan más allá del tiempo necesario para procesarlas. Los datos que extraes por foto y los resultados de tus verificaciones se conservan un máximo de 24 meses.

7. Seguridad

Hemos adoptado medidas técnicas y organizativas para evitar la pérdida, el mal uso, la alteración, el acceso no autorizado y el robo de tus datos personales. En concreto:

• Las contraseñas se guardan mediante hashing unidireccional (irreversible) — CopIQ nunca conoce ni puede recuperar tu contraseña en claro.
• Todas las comunicaciones entre tu dispositivo y CopIQ viajan cifradas mediante SSL/TLS.
• La base de datos aplica políticas de seguridad a nivel de fila: cada usuario solo puede acceder a sus propios datos, garantizado por el propio motor de base de datos y no solo por la aplicación.
• El acceso a las funciones que consumen datos deportivos o de IA está autenticado y limitado.

Ningún sistema conectado a internet puede garantizar una seguridad absoluta, pero mantenemos estas medidas revisadas y actualizadas.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a contacto@copiq.net con el asunto "Protección de datos — Ejercicio de derechos", indicando tu nombre y el derecho que quieres ejercer.

Tienes derecho a solicitar el borrado total de tu cuenta y de tus datos de nuestra base de datos. Una vez verificada tu identidad, lo ejecutaremos en un plazo máximo de 30 días, conservando después únicamente los datos mínimos que la ley nos obligue a mantener (fiscales, contables o de prescripción de responsabilidades) y eliminando el resto.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) — te pedimos que antes intentes contactar con nosotros para resolverlo directamente.

9. Menores

CopIQ no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor, la cancelaremos y eliminaremos la información correspondiente.

10. Cambios

Esta política podrá actualizarse para reflejar cambios legales, técnicos o funcionales. La versión vigente se publica siempre en copiq.net.