Política de privacidad

Quién es el responsable

BetTheDrop es una marca de una sociedad limitada española. Sus datos registrales se publicarán aquí en breve; mientras tanto, puedes escribirnos a support@betthedrop.com. Puedes contactar con nosotros sobre privacidad en support@betthedrop.com.

Qué datos usamos y por qué

• Cuenta: email, nombre de usuario, contraseña si la configuras (almacenada solo como hash Argon2id), idioma y zona horaria, los códigos de inicio de sesión de un solo uso que te enviamos por email (solo como hash, durante 10 minutos) y si aceptaste los términos y confirmaste que tienes 18+ años (con fecha e IP). Para prestar el servicio (contrato).
• Inicio de sesión con Google: el ID de tu cuenta de Google y tu email. Para permitirte iniciar sesión (contrato).
• Seguridad: dirección IP, navegador y dispositivo de tus sesiones e intentos de inicio de sesión, y la configuración de la verificación en dos pasos. Para proteger tu cuenta (interés legítimo).
• Servicio: las apuestas que registras (partido, mercado, cuota, casa de apuestas, stake, notas) y tu configuración de alertas. Para prestar el servicio (contrato).
• Telegram: el ID de tu chat de Telegram y tu nombre, si lo conectas. Para enviarte alertas (contrato).
• Facturación: tu ID de cliente de Stripe y el estado de tu suscripción. Los datos de la tarjeta los gestiona Stripe/Link, nunca nosotros. Para cobrar tu plan y cumplir las obligaciones fiscales (contrato y obligación legal).
• Emails que nos envías: para responderte (interés legítimo).
• Uso de la app: lo que buscas, los partidos que abres y cuándo inicias sesión, para operar y mejorar el servicio y darte soporte (interés legítimo). Se conserva durante 90 días.
• Prueba gratis: un hash unidireccional (nunca la dirección en sí) de tu dirección de email y de la red que usaste, para que la misma persona no pueda repetir la prueba con otra dirección (interés legítimo).

Con quién los compartimos

Nunca vendemos tus datos. Usamos estos proveedores:

• Hetzner (alojamiento, servidores en Helsinki, Finlandia, UE) y Neon (base de datos, servidores en Fráncfort, UE): encargados del tratamiento.
• Resend (envío de nuestros emails): encargado del tratamiento.
• Google (si inicias sesión con Google), Stripe y Link (pagos) y Telegram (alertas): responsables independientes bajo sus propias políticas de privacidad.
• Porkbun y Google (Gmail) gestionan los emails que envías a nuestra dirección.
• Cuando eliges una contraseña, la comprobamos frente a filtraciones conocidas con Have I Been Pwned usando k-anonimato: solo se envían los 5 primeros caracteres de un hash, nunca tu contraseña.

Transferencias internacionales

Algunos proveedores tienen su sede en EE. UU. Las transferencias están cubiertas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los conservamos

• Datos de la cuenta y apuestas: mientras tu cuenta esté abierta. Cuando eliminas tu cuenta, se eliminan.
• Sesiones: hasta 180 días; intentos de inicio de sesión: 30 días.
• Registros de facturación: el tiempo que exija la normativa fiscal (en España, generalmente de 4 a 6 años).
• Emails: el tiempo necesario para atender tu solicitud.
• Hashes de la prueba gratis: el de la red, 30 días; el del email, mientras ofrezcamos pruebas gratis.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos o descargarlos (Cuenta → Tus datos), oponerte a su uso o limitarlo, y retirar tu consentimiento. Escribe a support@betthedrop.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o, en el Reino Unido, ante la Information Commissioner's Office (ico.org.uk).

Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.

Cookies

Solo usamos cookies necesarias para el servicio: consulta la Política de cookies.

Cambios

Si cambiamos esta política, actualizaremos la fecha de abajo y, si el cambio es importante, te lo comunicaremos.

Última actualización: 14 de octubre de 2026