Política de Privacidad ScoreTrend.net
1. Introducción y ámbito de aplicación
La presente política explica qué datos personales tratamos, con qué finalidades, sobre qué base jurídica, durante cuánto tiempo y qué derechos tiene el usuario.
Se aplica a todos los servicios de ScoreTrend (en adelante, los "Servicios"):
- el sitio web www.scoretrend.net;
- los subdominios, entre ellos plans.scoretrend.net (suscripciones), scanner.scoretrend.net, asianodds.scoretrend.net, alerts.scoretrend.net y betsolver.scoretrend.net;
- la aplicación móvil ScoreTrend para iOS (Apple App Store) y Android (Google Play);
- las alertas enviadas a través de Telegram.
Esta política se facilita en virtud de los arts. 13 y 14 del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos ("RGPD"), del Decreto Legislativo italiano 196/2003 ("Código italiano de Privacidad"), modificado por el Decreto Legislativo 101/2018, y de la normativa sobre cookies (art. 122 del Código italiano de Privacidad y Directrices de la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali) de 10 de junio de 2021). En cuanto a las cookies, véase también la Política de Cookies.
2. Responsable del tratamiento
El Responsable del tratamiento es Gianluca Landi, empresario individual "Betting Exchange di Gianluca Landi".
- N.º de IVA (Partita IVA): 01460210113
- Domicilio: Via Aurelia Nord 220, 19021 Arcola (SP), Italia
- Correo electrónico: [email protected]
- Teléfono: +39 3476996988
El mismo Responsable figura como desarrollador ("Gianluca Landi") de la app ScoreTrend en el App Store y en Google Play.
No se ha designado un Delegado de Protección de Datos (DPD), porque no concurren los supuestos del art. 37 del RGPD. Para cualquier pregunta sobre el tratamiento o para ejercer tus derechos, escribe a [email protected].
3. Datos tratados
Tratamos únicamente los datos necesarios para los Servicios. No tratamos categorías especiales de datos (art. 9 del RGPD) ni datos relativos a condenas penales (art. 10 del RGPD).
3.1 Datos facilitados por el usuario
- Registro y suscripción (en plans.scoretrend.net): nombre, apellidos, nombre de usuario, dirección de correo electrónico, número de teléfono, dirección de facturación y país de residencia. Los clientes residentes en Italia facilitan también el código fiscal italiano (codice fiscale), necesario para emitir la factura electrónica; a los clientes residentes en el extranjero no se les solicita.
- ID de Telegram (solo para las alertas): el identificador del chat de Telegram y, para las alertas de tenis, el nombre de usuario de Telegram. El usuario lo introduce en su cuenta del sitio web para recibir en Telegram las alertas sobre los eventos que ha elegido, por ejemplo los goles de los partidos según los criterios configurados. El historial de alertas de las estrategias permanece en la cuenta, a disposición del usuario para sus propios análisis, hasta que lo elimine; el historial de notificaciones sobre goles y eventos se elimina transcurridos 90 días.
- Contenidos guardados en el servicio: partidos, equipos y jugadores favoritos, alertas, estrategias, presets, listas de campeonatos y torneos, configuración de las notificaciones.
- Comunicaciones: los mensajes enviados por correo electrónico, formularios de contacto o asistencia.
- Mensajes al asistente Trent: véase el apartado 3.4.
3.2 Datos de pago
Los pagos se realizan a través de PayPal y, para las tarjetas, a través de Stripe. Los datos de la tarjeta o de la cuenta PayPal los introduce el usuario directamente en los sistemas de estos operadores. No recibimos ni conservamos números de tarjeta, códigos ni credenciales de pago. De los operadores recibimos únicamente la confirmación de la transacción, el estado y el importe del pago y el método utilizado.
3.3 Datos recogidos automáticamente
- Sesiones de acceso: en cada inicio de sesión guardamos la dirección IP, el tipo de dispositivo y navegador (user agent) y el identificador de la sesión, para la seguridad de la cuenta (sesiones activas, cierre de sesiones, detección de accesos anómalos).
- Registro de solicitudes: cada solicitud a los servidores de ScoreTrend (sitio web, app y API), incluso sin cuenta, se registra con la dirección IP en forma de hash (no en claro), el nombre de usuario si el usuario ha iniciado sesión, la función solicitada con sus parámetros y las cabeceras técnicas de la solicitud.
- Logs de los servidores web: dirección IP, fecha y hora, página solicitada y navegador. Las direcciones IP que resultan abusivas se conservan en una lista de bloqueo.
- Datos guardados sin cuenta: si el usuario utiliza el sitio web o la app sin cuenta, los favoritos, la configuración de las notificaciones, el token para las notificaciones push y un identificador aleatorio generado por el navegador o por la app se guardan en nuestros servidores.
- Clics en los anuncios: para contar los clics registramos una huella reducida e irreversible obtenida a partir de la dirección IP y del navegador.
- Estadísticas de navegación: recogidas mediante Google Analytics (solo con consentimiento) y Cloudflare Web Analytics (sin cookies), según se describe en la sección 8.
3.4 Asistente Trent
Trent es un asistente automático desarrollado por nosotros, actualmente suspendido y en fase de reactivación. Responde a los mensajes del usuario utilizando exclusivamente las respuestas y los contenidos preparados internamente por ScoreTrend. El texto de los mensajes se guarda con un identificador aleatorio de la sesión del navegador, no vinculado a la cuenta. Te pedimos que no introduzcas datos personales en el chat.
4. App móvil ScoreTrend para iOS y Android
La app también puede utilizarse sin cuenta. Quien inicia sesión utiliza la misma cuenta del sitio web. La app no pide al usuario que introduzca datos personales: el registro, la suscripción, los datos de facturación y el ID de Telegram se gestionan únicamente en el sitio web.
4.1 Datos tratados por la app
- Inicio de sesión: la app envía el correo electrónico (o el nombre de usuario) y la contraseña a nuestros servidores para el acceso. El correo electrónico, el nombre de usuario, el nombre y el plan recibidos del servidor se conservan en el dispositivo, en el almacenamiento seguro del sistema (Llavero de iOS / Keystore de Android), para mantener la sesión. La contraseña no se guarda en el dispositivo. Al cerrar la sesión, estos datos se eliminan del dispositivo.
- Sesiones de acceso y registro de solicitudes: según se describe en la sección 3.3.
- Favoritos, alertas, estrategias, presets y configuración de las notificaciones: guardados en nuestros servidores, vinculados a la cuenta o, sin cuenta, a un identificador aleatorio generado por la app. Al iniciar sesión, los favoritos guardados sin cuenta pasan a la cuenta.
- Preferencias de visualización (tema, idioma, filtros): permanecen únicamente en el dispositivo.
- Actualizaciones: al iniciarse, la app comprueba en api.scoretrend.net si hay actualizaciones disponibles, enviando la plataforma, la versión de la app y el identificador de la actualización instalada.
- Logotipos de los equipos: los recibimos de un proveedor externo de datos deportivos, los guardamos en nuestros servidores y la app los carga desde allí; el dispositivo no contacta con el proveedor.
4.2 Notificaciones push
Si el usuario autoriza las notificaciones, la app registra en nuestros servidores el token de notificación del dispositivo, el identificador aleatorio de la app, la plataforma y el tipo de dispositivo, para enviar los avisos sobre los partidos favoritos según las preferencias elegidas. Las notificaciones se entregan a través de Google Firebase Cloud Messaging (Android) y Apple Push Notification service (iOS), que reciben el token y el texto de la notificación. Las notificaciones se desactivan desde la pantalla Notificaciones de la app o desde los ajustes del teléfono. Al cerrar la sesión, el token se desvincula de la cuenta. El historial de notificaciones sobre goles y eventos se elimina transcurridos 90 días; el de las alertas de las estrategias permanece en la cuenta hasta que el usuario lo elimine.
4.3 Desbloqueo biométrico
Si el usuario activa el desbloqueo con huella dactilar o rostro, la verificación la realiza íntegramente el sistema operativo. La app recibe únicamente el resultado (correcto o no): ningún dato biométrico se lee, conserva ni transmite.
4.4 Apple y Google
La app se descarga desde el App Store de Apple y desde Google Play de Google. Para la descarga, la cuenta de la tienda, las reseñas y los datos recogidos por el sistema operativo, Apple y Google actúan como responsables independientes conforme a sus propias políticas de privacidad (Apple, Google). De App Store Connect y Google Play Console recibimos únicamente estadísticas agregadas (descargas, instalaciones, versiones) y, si el usuario lo permite en los ajustes del teléfono, informes de fallos sin datos identificativos.
4.5 Lo que la app no hace
La app no muestra publicidad, no vende nada (los planes se adquieren en plans.scoretrend.net), no utiliza identificadores publicitarios ni cookies, no accede a la ubicación, los contactos, las fotos, los archivos ni el micrófono, no utiliza SDK de análisis o diagnóstico de terceros y no rastrea al usuario en apps o sitios web de otras empresas. Está destinada únicamente a mayores de edad, que lo confirman en el primer inicio.
5. Finalidades y bases jurídicas
Cada tratamiento tiene una finalidad precisa y una base jurídica prevista en el art. 6 del RGPD.
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Registro, gestión de la cuenta y autenticación | Datos de registro, sesiones de acceso | Ejecución del contrato (art. 6.1.b) |
| Prestación de los Servicios: gráficos, análisis, cuotas, favoritos, alertas, estrategias, presets | Contenidos guardados, identificadores de la app | Ejecución del contrato (art. 6.1.b) |
| Gestión de la suscripción y de los pagos a través de PayPal y Stripe | Datos de registro y facturación, resultado de los pagos | Ejecución del contrato (art. 6.1.b) |
| Envío de las alertas en Telegram | ID y nombre de usuario de Telegram | Ejecución del contrato (art. 6.1.b) |
| Notificaciones push | Token del dispositivo, preferencias | Consentimiento otorgado mediante la autorización del sistema (art. 6.1.a) y ejecución del contrato (art. 6.1.b) |
| Atención al cliente y comunicaciones de servicio | Datos de contacto, mensajes | Ejecución del contrato (art. 6.1.b) |
| Emisión de las facturas electrónicas a través del SdI (Sistema di Interscambio), el sistema italiano de facturación electrónica, su conservación y el cumplimiento de obligaciones contables y fiscales | Datos de facturación | Obligación legal (art. 6.1.c) |
| Correos electrónicos sobre nuestros servicios a los clientes | Nombre, correo electrónico | Interés legítimo (art. 6.1.f y art. 130, apdo. 4, del Código italiano de Privacidad), con derecho de oposición |
| Seguridad, prevención de abusos y fraudes, límites de uso | Sesiones, registro de solicitudes, logs de los servidores | Interés legítimo (art. 6.1.f) |
| Estadísticas internas sobre el uso del servicio | Registro de solicitudes | Interés legítimo (art. 6.1.f) |
| Estadísticas anónimas de tráfico del sitio web (Cloudflare Web Analytics) | Datos técnicos agregados, sin cookies | Interés legítimo (art. 6.1.f) |
| Estadísticas de navegación con Google Analytics | Datos de navegación, cookies analíticas | Consentimiento (art. 6.1.a) mediante el banner de Clickio |
| Banner de cuotas (Clever Advertising) y fichas de las casas de apuestas en el sitio web | Datos técnicos del navegador, cookies publicitarias, huella de los clics | Para las cookies de Clever Advertising, la base indicada en su política de privacidad; interés legítimo (art. 6.1.f) para el recuento de los clics |
| Publicidad a través de Google AdSense, cuando esté activa | Cookies e identificadores publicitarios | Consentimiento (art. 6.1.a) mediante el banner de Clickio |
| Asistente Trent | Texto de los mensajes | Ejecución de una solicitud del usuario (art. 6.1.b) |
| Defensa en juicio y requerimientos de las autoridades | Datos pertinentes | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
El interés legítimo se ha ponderado con los derechos del usuario: los datos utilizados son mínimos, la IP del registro se conserva solo como hash y nada se utiliza con fines publicitarios ni se cede a terceros.
6. Carácter de la comunicación de datos y decisiones automatizadas
Datos obligatorios para la suscripción. El nombre, los apellidos, el correo electrónico, el número de teléfono, la dirección de facturación y, para los residentes en Italia, el código fiscal italiano (codice fiscale) son necesarios para registrarse, emitir la factura y activar la suscripción. Sin estos datos no es posible contratar una suscripción.
ID de Telegram. Solo es necesario para recibir las alertas en Telegram. Sin el ID de Telegram no puede activarse el servicio de alertas; los demás Servicios siguen disponibles.
Datos facultativos. La autorización de las notificaciones push, el consentimiento a las cookies analíticas y el uso del asistente Trent son facultativos. Rechazarlos no impide el uso de los Servicios.
Datos técnicos. Los datos de acceso, el registro de solicitudes y los logs son imprescindibles para el funcionamiento y la seguridad de los Servicios.
Ninguna decisión automatizada. No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar (art. 22 del RGPD) y no elaboramos perfiles. Las alertas y las notificaciones dependen únicamente de los criterios configurados por el usuario.
7. Correos electrónicos sobre nuestros servicios
A los clientes que se han registrado podemos enviarles correos electrónicos sobre nuevas funciones, actualizaciones y ofertas relativas a los Servicios de ScoreTrend y a los servicios análogos del Responsable (BettingExchange.net y Sport Trading Academy). Utilizamos únicamente el nombre y la dirección de correo electrónico facilitados en el registro, tal como permite el art. 130, apartado 4, del Código italiano de Privacidad.
- Cada correo electrónico contiene un enlace para darse de baja; como alternativa, basta con escribir a [email protected].
- La oposición es gratuita y no afecta a la suscripción ni a las comunicaciones de servicio (facturas, vencimientos, seguridad de la cuenta).
- No enviamos comunicaciones por cuenta de terceros y no cedemos las direcciones de correo electrónico a nadie.
8. Cookies, consentimiento, estadísticas y publicidad en el sitio web
Las cookies técnicas necesarias para el funcionamiento del sitio web no requieren consentimiento. Google Analytics y Google AdSense solo se activan tras el consentimiento del usuario. La lista completa de cookies figura en la Política de Cookies.
8.1 Gestión del consentimiento: Clickio
El banner de cookies se gestiona con Clickio Consent, plataforma certificada por Google y registrada en el Transparency & Consent Framework de IAB Europe, proporcionada por ALZ Software Ltd (t/a Clickio), 128 City Road, London EC1V 2NX, Reino Unido (política de privacidad de Clickio). Clickio registra las elecciones del usuario (cadena de consentimiento, fecha y hora, versión del banner) y las comunica a las herramientas del sitio web a través de Google Consent Mode v2.
El consentimiento puede modificarse o retirarse en cualquier momento desde el enlace "Configuración de privacidad" situado al pie de cada página o desde la página Configuración del sitio web, pestaña Privacidad. El banner vuelve a mostrarse transcurridos unos 13 meses o cuando cambian los ajustes.
8.2 Google Analytics
Utilizamos Google Analytics 4, proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para contar las visualizaciones de las páginas y entender cómo se utilizan los sitios web.
- Las etiquetas de Google Analytics están configuradas para activarse solo tras el consentimiento a la categoría de estadísticas (
analytics_storage). Sin consentimiento no se instala ninguna cookie de Analytics. - Google Analytics 4 no registra ni conserva la dirección IP completa.
- Hemos desactivado el intercambio de datos con Google con fines publicitarios y no utilizamos Google Signals.
- Los datos se conservan durante 14 meses y después Google los elimina.
- Política de privacidad de Google: policies.google.com/privacy.
8.3 Cloudflare Web Analytics
Utilizamos también Cloudflare Web Analytics, proporcionado por Cloudflare, Inc., para estadísticas de tráfico agregadas (páginas vistas, procedencia, rendimiento). No utiliza cookies, no conserva datos en el navegador y no crea perfiles de los visitantes: por ello no requiere consentimiento.
8.4 Estadísticas internas del sitio web
Con el consentimiento otorgado a través del banner, el sitio web registra también estadísticas propias: páginas visitadas, página de procedencia, duración de la visita, zona horaria, resolución de la pantalla, navegador y una huella técnica del dispositivo, junto con la dirección IP truncada antes de su almacenamiento y el nombre de usuario si el usuario ha iniciado sesión. Sirven para estadísticas internas y para la seguridad.
8.5 Publicidad en el sitio web
El sitio web muestra publicidad; la app no (véase la sección 4.5).
Banner de cuotas de Clever Advertising. En la cabecera del sitio web aparece un banner con las cuotas de las casas de apuestas proporcionado por Clever Advertising. Para mostrarlo, Clever Advertising recibe del navegador la dirección IP, el país y la región, el tipo de dispositivo, el navegador, el sistema operativo, la fecha y la hora, y puede utilizar las cookies descritas en su política de cookies. Clever Advertising declara que no puede identificar a los visitantes con estos datos y que los conserva en servidores situados en el Espacio Económico Europeo. Trata los datos como responsable independiente conforme a su propia política de privacidad. Clever Advertising gestiona directamente sus propias cookies y responde de ellas conforme a su propia política de privacidad.
Google AdSense. Podemos mostrar anuncios a través de Google AdSense, proporcionado por Google Ireland Limited, que trata los datos como responsable independiente. Cuando está activo, AdSense utiliza cookies e identificadores para mostrar y medir los anuncios y, solo con el consentimiento del usuario, para anuncios personalizados; sin consentimiento muestra anuncios no personalizados o limitados. Más información: cómo utiliza Google los datos en los sitios de sus partners. Las preferencias sobre los anuncios de Google también se gestionan en Mi Centro de Anuncios.
Fichas de las casas de apuestas. En algunas páginas aparecen fichas comparativas de las ofertas de casas de apuestas con licencia de la ADM, la Agencia italiana de Aduanas y Monopolios (por ejemplo, Betfair, Betflag, William Hill). Las imágenes se cargan desde nuestros servidores y no envían datos a las casas de apuestas hasta que el usuario hace clic. El enlace contiene únicamente un código que identifica a ScoreTrend como sitio de procedencia, no al usuario. Tras el clic, el usuario se encuentra en el sitio web de la casa de apuestas, que trata sus datos como responsable independiente conforme a su propia política de privacidad, disponible en el sitio web de la casa de apuestas. Para contar los clics utilizamos la huella irreversible descrita en la sección 3.3.
9. Destinatarios de los datos
No vendemos, no alquilamos y no cedemos los datos personales a nadie. Los datos se comunican únicamente a los sujetos siguientes, dentro de los límites de lo que cada uno necesita.
Los encargados del tratamiento (art. 28 del RGPD) tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones. Los responsables independientes tratan los datos para sus propias finalidades y conforme a sus propias políticas de privacidad.
| Sujeto | Servicio | Función | Ubicación |
|---|---|---|---|
| Proveedor de los servicios de hosting | Alojamiento de los servidores (sitio web, app, API, base de datos) | Encargado | Alemania (UE) |
| Cloudflare, Inc. (política de privacidad) | Gestión de DNS, red de distribución y protección del sitio web y de las API, Cloudflare Web Analytics | Encargado | EE. UU. |
| ALZ Software Ltd (t/a Clickio) (política de privacidad) | Banner de cookies y registro del consentimiento | Encargado | Reino Unido |
| Google Ireland Limited (política de privacidad) | Google Analytics; Firebase Cloud Messaging para las notificaciones push de Android | Encargado | Irlanda (UE), con servidores también en EE. UU. |
| Apple Inc. (política de privacidad) | Apple Push Notification service para las notificaciones push de iOS | Encargado | EE. UU. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. (política de privacidad) | Pagos con cuenta PayPal | Responsable independiente | Luxemburgo (UE) |
| Stripe Payments Europe, Limited (política de privacidad) | Pagos con tarjeta | Responsable independiente | Irlanda (UE) |
| Telegram Messenger Inc. (política de privacidad) | Entrega de las alertas en el Telegram del usuario | Responsable independiente | Fuera de la UE; datos de los usuarios europeos en los Países Bajos |
| Apple Distribution International Ltd. y Google Ireland Limited | Distribución de la app en el App Store y Google Play | Responsables independientes | Irlanda (UE) |
| Clever Advertising (política de privacidad) | Banner de cuotas en la cabecera del sitio web | Responsable independiente | Servidores en el Espacio Económico Europeo |
| Google Ireland Limited (Google AdSense) | Anuncios publicitarios en el sitio web, cuando estén activos | Responsable independiente | Irlanda (UE), con servidores también en EE. UU. |
| Casas de apuestas con licencia ADM (p. ej., Betfair, Betflag, William Hill) | Sitios web a los que se accede haciendo clic en las fichas | Responsables independientes, solo tras el clic | Según la política de privacidad de cada casa de apuestas |
| Agencia Tributaria italiana – Agenzia delle Entrate (sistema de facturación electrónica SdI) | Recepción y entrega de las facturas electrónicas de los clientes italianos | Responsable independiente | Italia |
| Asesor fiscal y asesores jurídicos | Contabilidad, facturación, asistencia jurídica | Encargados o responsables independientes según el encargo | Italia |
Los datos también pueden comunicarse a autoridades judiciales y policiales, a la Agencia Tributaria italiana (Agenzia delle Entrate) y a la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali) cuando así lo prevea la ley. Al tratamiento accede únicamente personal del Responsable autorizado e instruido (art. 29 del RGPD). La lista actualizada de encargados puede solicitarse en [email protected].
10. Transferencias fuera de la Unión Europea
Nuestros servidores se encuentran en Alemania, en la Unión Europea. Algunos proveedores pueden tratar datos fuera de la UE; en estos casos, la transferencia solo se realiza con las garantías del Capítulo V del RGPD:
- EE. UU. (Cloudflare, Google, Apple): decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (EU-U.S. Data Privacy Framework), para los proveedores certificados, y en todo caso cláusulas contractuales tipo aprobadas por la Comisión (art. 46 del RGPD).
- Reino Unido (Clickio): decisión de adecuación de la Comisión Europea.
- Telegram: la transferencia se realiza a petición del usuario, que elige recibir las alertas en Telegram, y es necesaria para ejecutar el servicio solicitado (art. 49.1.b del RGPD). Telegram declara que conserva los datos de los usuarios europeos en centros de datos situados en los Países Bajos.
Puede solicitarse una copia de las garantías adoptadas en [email protected].
11. Plazos de conservación
Conservamos los datos únicamente durante el plazo indicado a continuación. Al vencimiento, se eliminan o se anonimizan de forma irreversible, salvo que sean necesarios para defender un derecho en juicio o para atender un requerimiento de la autoridad.
| Datos | Duración |
|---|---|
| Datos de la cuenta y contenidos guardados (favoritos, alertas, estrategias, presets, configuración, ID de Telegram) | Mientras la cuenta esté activa; si la cuenta se elimina desde la app, se eliminan en un plazo de 7 días desde la solicitud; en los demás casos, en un plazo de 30 días desde la solicitud |
| Cuentas sin suscripción activa y sin accesos | Se eliminan tras 24 meses de inactividad, con aviso por correo electrónico 30 días antes |
| Facturas y datos de facturación que figuran en ellas | 10 años en formato electrónico, según lo previsto por la normativa civil y fiscal (art. 2220 del Código Civil italiano) |
| Resultados de los pagos recibidos de PayPal y Stripe | 10 años, junto con la factura correspondiente |
| Datos guardados sin cuenta (favoritos, configuración, identificador aleatorio) | 12 meses desde el último uso |
| Token para las notificaciones push | Hasta la revocación de las notificaciones, el cierre de sesión o 12 meses de inactividad |
| Historial de notificaciones sobre goles y eventos (push y Telegram) | 90 días |
| Historial de alertas de las estrategias (push y Telegram) | Hasta que el usuario lo elimine y, en todo caso, hasta la eliminación de la cuenta |
| Sesiones de acceso (IP y dispositivo) | 12 meses |
| Registro de solicitudes (IP en hash) | 90 días; después, solo estadísticas agregadas y anónimas |
| Logs de los servidores web | 90 días |
| Direcciones IP en la lista de bloqueo por abusos | Hasta 12 meses desde el último abuso |
| Huellas de los clics en los anuncios | 12 meses |
| Estadísticas internas del sitio web (IP truncada) | 14 meses |
| Google Analytics | 14 meses |
| Cloudflare Web Analytics | Solo datos agregados, según la configuración de Cloudflare |
| Registro de los consentimientos de cookies (Clickio) | 13 meses; después, se vuelve a solicitar el consentimiento |
| Cookies publicitarias (Clever Advertising, Google AdSense) | Según lo indicado en la Política de Cookies y en las políticas de privacidad de los proveedores; también se eliminan retirando el consentimiento y borrando las cookies del navegador |
| Nombre y correo electrónico para las comunicaciones sobre nuestros servicios | Hasta la oposición y, en todo caso, no más de 24 meses desde el final de la última suscripción |
| Solicitudes de asistencia y correspondencia | 24 meses desde el cierre de la solicitud |
| Mensajes al asistente Trent | 12 meses |
| Copias de seguridad | Máximo 90 días: copias de seguridad periódicas sobrescritas de forma rotatoria, utilizadas únicamente para seguridad y restauración; la copia de seguridad realizada cuando se elimina una cuenta desde la app se conserva 30 días |
Una solicitud de eliminación no conlleva la eliminación inmediata de las copias de seguridad: los datos desaparecen al término de la rotación y, mientras tanto, no se utilizan.
12. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 del RGPD), entre ellas:
- conexiones cifradas HTTPS para el sitio web, la app y las API;
- contraseñas conservadas únicamente en forma cifrada mediante algoritmos de hashing; en la app, los datos de sesión se encuentran en el almacenamiento seguro del sistema;
- protección frente a ataques y abusos mediante Cloudflare, límites de uso y listas de bloqueo;
- acceso a los servidores con claves SSH y acceso a los datos limitado al personal autorizado;
- copias de seguridad periódicas rotatorias;
- dirección IP conservada en forma de hash en el registro de solicitudes y truncada en las estadísticas.
En caso de violación de la seguridad de los datos que suponga un riesgo para los usuarios, la notificaremos a la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali) en un plazo de 72 horas y, si el riesgo es alto, informaremos a los usuarios afectados (arts. 33 y 34 del RGPD).
13. Derechos del usuario
En cualquier momento, el usuario puede ejercer gratuitamente los derechos de los arts. 15-22 del RGPD:
- acceso a sus datos y obtención de una copia de los mismos (art. 15);
- rectificación de los datos inexactos o incompletos (art. 16);
- supresión (art. 17), salvo los datos que debamos conservar por ley;
- limitación del tratamiento (art. 18);
- portabilidad de los datos en un formato estructurado (art. 20): puede descargarse una copia del perfil desde plans.scoretrend.net con "Export CSV profile" o "Export XLS profile";
- oposición a los tratamientos basados en el interés legítimo y, en cualquier momento y sin necesidad de motivación, a los correos electrónicos sobre nuestros servicios (art. 21);
- retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3): para las cookies, desde el enlace "Configuración de privacidad"; para las notificaciones, desde los ajustes del teléfono o del navegador.
Cómo ejercerlos. Escribe a [email protected] desde la dirección vinculada a la cuenta. Respondemos en el plazo de un mes, prorrogable por otros dos meses en los casos complejos (art. 12 del RGPD). Podemos pedirte que verifiques que la cuenta es tuya, pero no pedimos un documento de identidad salvo que sea estrictamente necesario.
Reclamación. Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, o ante la autoridad de control del país en el que vives o trabajas (art. 77 del RGPD), o bien acudir a la autoridad judicial (art. 79 del RGPD).
14. Eliminación de la cuenta
La cuenta del sitio web y de la app es única y puede eliminarse de tres maneras, descritas en la página scoretrend.net/delete-account:
- Por tu cuenta, desde el área de cuenta: inicia sesión en tu cuenta y utiliza la función de eliminación.
- Por correo electrónico: escribe a [email protected] desde la dirección vinculada a la cuenta con el asunto "Account deletion request".
- Desde la app: en "Gestionar cuenta" → "Eliminar cuenta". La cuenta se desactiva de inmediato y los datos se borran definitivamente en un plazo de 7 días; una copia de seguridad se conserva 30 días y después se elimina. Durante ese periodo puedes pedir su recuperación escribiendo a [email protected].
- Desde el sitio web o por correo electrónico, la cuenta y los datos vinculados se eliminan en un plazo de 30 días, con confirmación por correo electrónico.
- Solo se conservan las facturas con los datos que figuran en ellas, durante 10 años según lo previsto por la ley, y estadísticas agregadas que no identifican al usuario.
- Antes de eliminar la cuenta, conviene cancelar la posible suscripción en plans.scoretrend.net y descargar una copia de los propios datos.
- Desinstalar la app no elimina la cuenta.
15. Menores y modificaciones de la política
Menores. Los Servicios, sitio web y app, están reservados a mayores de edad (al menos 18 años). No recogemos conscientemente datos de menores. Si consideras que un menor nos ha facilitado datos, escribe a [email protected] y los eliminaremos.
Modificaciones. Podemos actualizar esta política por cambios en los Servicios o en la normativa. La fecha de la última actualización figura al pie de la página. En caso de modificaciones relevantes, avisaremos a los usuarios registrados por correo electrónico o mediante un aviso en el sitio web y en la app antes de que entren en vigor.
En caso de discrepancias entre las versiones lingüísticas, prevalece la versión italiana.
Última actualización: 10 de octubre de 2026