Política de privacidad

• Razón social: Kunfupay, S.L. (en adelante, «BeXGoat»).
• NIF: [pendiente — actualizar tras alta en Registro Mercantil].
• Domicilio: [pendiente — dirección postal de la sede social].
• Email de contacto general: contact@bexgoat.com.
• Email del responsable de privacidad: contact@bexgoat.com.
• Delegado de Protección de Datos (DPO): no se ha designado al considerar que el volumen de tratamiento no exige su nombramiento obligatorio (RGPD Art. 37.1). Reevaluamos esta decisión anualmente.

Recogemos las siguientes categorías de datos:

• Identificativos y de contacto: nombre de usuario, nombre visible, email, contraseña (almacenada cifrada por Supabase Auth — nosotros nunca vemos la versión en claro).
• Perfil: avatar, biografía, país, idioma preferido, zona horaria, moneda preferida, casas favoritas.
• Actividad de apuestas: imagen del ticket que subes, datos extraídos (casa, evento, mercado, cuota, stake), tipster, resultado tras verificación.
• Evidencias de acceso a torneos: cuando un torneo exige una cuenta en una casa concreta, la captura que aportas para acreditar ese requisito y su estado de revisión.
• Datos técnicos: dirección IP (sólo para rate-limiting, no se almacena de forma persistente), agente de usuario, cookies (ver Política de cookies).
• Medición consentida: identificador aleatorio de sesión, idioma, ruta normalizada e hitos de uso. Si autorizas Analítica y has iniciado sesión, el registro interno asocia el evento al identificador de tu perfil; nombre, username y email se consultan desde el perfil actual y no se duplican en la tabla de medición. No se conserva el contenido de la apuesta. Con ese mismo consentimiento, Microsoft Clarity puede tratar estructura de página, dispositivo, rendimiento e interacciones como clics, desplazamientos y movimiento del puntero para producir mapas de calor y reconstrucciones. El proyecto usa enmascaramiento estricto y BeXGoat no añade nombre, email ni identificador de perfil a sus hitos. Clarity sí trata la URL de cada página visitada; algunas rutas de perfil, torneo o apuesta pueden contener un nombre de usuario o un identificador en su dirección, ya que el enmascaramiento del contenido no oculta esos segmentos de URL.
• Comunicaciones: contenido de los mensajes que nos envíes vía email de soporte.

Compartimos datos con los siguientes proveedores y destinatarios. Según el servicio, actúan como encargados del tratamiento o como responsables independientes conforme a sus propios términos y políticas:

• Organizador del torneo: si eliges participar en un torneo que exige acreditar una cuenta en una casa concreta, la persona que creó ese torneo puede consultar la captura privada para aceptar o rechazar exclusivamente ese requisito de acceso. Antes de enviarla se informa de esta revisión; evita incluir saldo u otros datos que no sean necesarios. El equipo de moderación de BeXGoat también puede revisarla.
• Supabase, Inc. — base de datos, autenticación, almacenamiento de imágenes (US/EU, RGPD-compliant vía SCCs).
• DeepSeek — procesamiento de las capturas para OCR y contraste automático de los datos del ticket.
• Vercel, Inc. — hosting y CDN (US/EU, RGPD-compliant vía SCCs).
• Sendinblue SAS (Brevo) — envío de emails transaccionales y newsletter (Francia, UE — RGPD nativo).
• Upstash, Inc. — Redis para rate-limiting (US/EU).
• Microsoft Clarity — analítica conductual consentida, mapas de calor y reconstrucciones de sesiones con enmascaramiento estricto. Consulta la Declaración de privacidad de Microsoft.
• Google, Meta y TikTok — Google Tag Manager como contenedor técnico, analítica o medición publicitaria únicamente después del consentimiento correspondiente.

No vendemos ni cedemos datos personales a terceros con fines publicitarios. Los datos podrán ser comunicados a autoridades públicas cuando una norma con rango de ley nos obligue a hacerlo (p. ej. requerimiento judicial).

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo. En esos casos las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), con medidas suplementarias cuando corresponde. Puedes solicitar una copia escribiendo a contact@bexgoat.com.

• Cuenta activa: mientras la cuenta exista.
• Cuenta eliminada por el usuario: los datos identificativos se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación (datos económicos para fines fiscales: hasta 6 años — Art. 30 Código de Comercio; datos ALD: hasta 10 años — Ley 10/2010).
• Apuestas verificadas y rankings: se conservan anonimizados (sin vincular a tu cuenta) con fines estadísticos.
• Logs técnicos: 90 días.
• Medición consentida interna: hasta 13 meses; la eliminación diaria no depende de que los píxeles sigan activos. Si eliminas la cuenta, la referencia del evento al perfil se elimina y las métricas restantes dejan de identificarte.
• Microsoft Clarity: datos de reproducción durante 30 días; datos agregados de clics, mapas de calor y sesiones marcadas o favoritas hasta 9 meses, de acuerdo con la política del proveedor.
• Imágenes de tickets: mientras la apuesta sea relevante para verificación + 30 días.

Como titular de los datos tienes derecho a, en cualquier momento y gratuitamente:

• Acceder a tus datos (Art. 15 RGPD).
• Rectificar datos inexactos (Art. 16).
• Suprimir tus datos cuando ya no sean necesarios (Art. 17, «derecho al olvido»). Puedes iniciar la eliminación desde Ajustes › Zona de peligro › Eliminar cuenta.
• Limitar el tratamiento (Art. 18).
• Portar tus datos a otro responsable (Art. 20).
• Oponerte al tratamiento basado en interés legítimo (Art. 21).
• Retirar el consentimiento cuando ése sea la base jurídica (p. ej. marketing) sin afectar a la licitud de los tratamientos previos.
• No ser objeto de decisiones automatizadas con efectos jurídicos (Art. 22). Ver §10.

Puedes ejercer cualquiera de los derechos anteriores enviando un email a contact@bexgoat.com desde la dirección que tienes registrada en la cuenta, indicando:

• Tu nombre y tu username.
• El derecho concreto que ejerces.
• El medio por el que prefieres recibir nuestra respuesta.

Responderemos en el plazo máximo de un mes (ampliable a dos meses en peticiones complejas, art. 12.3 RGPD).

Si consideras que el tratamiento de tus datos no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es.
• Dirección: C/ Jorge Juan, 6, 28001 Madrid.
• Teléfono: 901 100 099 / 91 266 35 17.

BeXGoat realiza una segunda lectura de la captura con IA y aplica reglas determinísticas sobre el ticket (cuota, casa, selecciones y evento) para determinar si los datos coinciden y la apuesta cumple las reglas del torneo. Esta validación no perfila al usuario ni infiere comportamientos personales: evalúa exclusivamente la conformidad de la apuesta con criterios publicados.

La IA no rechaza apuestas definitivamente: cualquier discrepancia se envía a revisión administrativa. Si una apuesta es rechazada por un administrador y consideras que la decisión es errónea, puedes solicitar una nueva revisión escribiendo a contact@bexgoat.com adjuntando el ID de la apuesta. Un humano revisará el caso.

Consulta nuestra Política de cookies para conocer qué cookies utilizamos, sus finalidades y cómo gestionarlas.

BeXGoat es una plataforma de competición sobre apuestas deportivas. El acceso está prohibido a menores de 18 años en cumplimiento del Real Decreto 958/2020, de 3 de noviembre, de comunicaciones comerciales de las actividades de juego. No tratamos deliberadamente datos de menores. Si detectamos una cuenta cuyo titular es menor de edad, procederemos a su cancelación inmediata y a la eliminación de los datos asociados.

Podemos actualizar esta política cuando cambien las prácticas de tratamiento, los proveedores o el marco normativo. Te notificaremos cualquier cambio sustancial a través de email o de un aviso en el producto antes de su entrada en vigor.

Para cualquier consulta relativa a esta política: contact@bexgoat.com.