Política de privacidad de Picktoria
Última actualización: 9 de noviembre de 2026
Picktoria es una app para competir con tus amigos prediciendo resultados deportivos, en ligas privadas y con puntos que no valen dinero. Esta política explica qué datos tuyos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.
En corto: guardamos lo mínimo para que puedas jugar. Tu correo no lo ve nunca nadie más que tú. Todo vive en servidores de la Unión Europea. No hay publicidad, ni analítica, ni perfiles, y no vendemos tus datos a nadie. Si eliminas tu cuenta, se anonimiza en el momento.
1. Quién es el responsable
- Responsable: Pablo Rosales Rodríguez, persona física, con NIF 51122712Z y domicilio en Calle Julio Palacios 24, 28029 Madrid (España).
- Contacto para todo lo relacionado con tus datos: privacidad@picktoria.es. También puedes escribirnos desde la pantalla de Soporte de la app.
- No tenemos delegado de protección de datos: a nuestra escala la ley no lo exige.
2. Qué datos tratamos y para qué
Tu cuenta
Para crearla, entrar, verificar tu correo y recuperar el acceso: tu correo, tu contraseña, el nombre visible que elijas, si tu correo está verificado, las fechas de alta y de baja y tus preferencias de avisos.
Tu contraseña la gestiona nuestro proveedor de cuentas, Amazon Cognito, que la guarda cifrada y la comprueba sin que llegue a nosotros: no la vemos nunca. Dentro de tus ligas los demás solo ven tu nombre visible; tu correo no se lo enseñamos a nadie.
El juego
Para prestarte el servicio: las ligas a las que perteneces, con tu papel y tus puntos; tus picks y cómo se resolvieron; tus comentarios y reacciones; y el histórico de las temporadas que se renuevan. Esto solo lo ven los miembros de cada liga, que son privadas: se entra con un código de invitación. Un pick tuyo no lo ven los demás hasta que empieza su partido.
La convivencia
Para que los grupos funcionen y para cumplir las normas de las tiendas de aplicaciones:
- Un filtro de palabras revisa los comentarios, los nombres visibles y los nombres de las ligas. Solo rechaza o aparta texto; no decide nada sobre ti.
- Las denuncias: quién denuncia, a quién, en qué liga y por qué motivo, de una lista cerrada. Quién denuncia no se le dice nunca a nadie: lo guardamos solo para que una misma persona no pueda inflar el recuento.
- Los bloqueos: quién bloquea a quién. A quien bloqueas no se le avisa.
- Si alguien incumple las normas, podemos retirar lo que escribió, cambiar su nombre visible o eliminar su cuenta, y antes de eliminarla le escribimos con el motivo. Lo retirado deja de verse para todos, pero lo guardamos un tiempo —como lo que aparta el filtro— por si hiciera falta, por ejemplo ante una reclamación (§5).
Los avisos
Si das permiso a la app para mandarte notificaciones: el identificador de tu dispositivo para avisos, su sistema (iOS o Android) y su idioma. Los avisos pueden llevar el nombre de una liga o el nombre visible de otra persona. El texto de los avisos no lo guardamos. Cada tipo de aviso se apaga desde Ajustes.
Las compras del premium
Si compras el premium de una liga: qué liga y qué duración, el importe y la moneda, el estado de la compra, el identificador de la transacción en la tienda y las fechas de confirmación o de reembolso. El pago lo cobra Apple o Google, que saben quién paga; nosotros no vemos nunca los datos de tu tarjeta.
El soporte
Si nos escribes desde Soporte o por correo: el tipo de consulta, tu mensaje y el correo en el que quieres que te contestemos, que puede no ser el de tu cuenta.
La seguridad del servicio
Para detectar abusos y errores y poder recuperar el servicio si algo falla:
- Un registro de cada petición a nuestros servidores, con tu dirección IP, tu identificador interno, qué se pidió, el resultado y la app o el navegador que la hizo.
- Los registros de errores del servidor, con identificadores internos.
- Copias de seguridad de la base de datos.
Los errores de la app
Para saber qué se rompe en tu móvil: la traza del error, el modelo y el sistema de tu dispositivo y la versión de la app. Sin tu nombre, sin tu correo y sin tu IP.
Lo que no hacemos
No usamos tus datos para publicidad, no medimos lo que haces en la app con herramientas de analítica, no hacemos perfiles y no tomamos decisiones automatizadas sobre ti. Las cuotas se calculan a partir de los partidos, no de las personas. No vendemos ni cedemos tus datos.
3. Por qué podemos tratarlos
| Para qué | Base jurídica |
|---|---|
| Tu cuenta, el juego, las compras y el soporte | La ejecución del contrato que aceptas al registrarte, los términos (art. 6.1.b del RGPD) |
| Guardar el registro de lo vendido | Una obligación legal (art. 6.1.c) |
| Los avisos | Tu consentimiento, que das con el permiso del sistema y retiras cuando quieras (art. 6.1.a) |
| La convivencia, la seguridad y los errores de la app | Nuestro interés legítimo en un servicio seguro y en una comunidad que funcione (art. 6.1.f) |
4. Con quién los compartimos
Con los proveedores que necesitamos para prestar el servicio, que los tratan por cuenta nuestra y solo para eso:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Amazon Web Services | Los servidores, la base de datos, las cuentas (Cognito), los registros y las copias | Irlanda (UE) |
| Expo | Enviar los avisos al móvil | EE. UU. |
| Google (Firebase Cloud Messaging) | Entregar los avisos en Android | EE. UU. y otros |
| Apple (Apple Push Notification service) | Entregar los avisos en iPhone | EE. UU. y otros |
| RevenueCat | Comprobar las compras hechas en la tienda; recibe un identificador aleatorio de tu cuenta, no tu correo | EE. UU. |
| Sentry | Los errores de la app | Alemania (UE) |
| Zoho | El buzón donde recibimos lo que nos escribes | Unión Europea |
| GitHub | Alojar la web picktoria.es, donde están esta política y los términos. Registra la dirección IP de quien la visita, para su seguridad | EE. UU. |
Apple y Google cobran las compras como responsables independientes, con sus propias políticas de privacidad.
Fuera de la UE: cuando un proveedor está en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridos Expo y GitHub, o en las cláusulas contractuales tipo de la Comisión Europea, que forman parte de nuestros contratos con Google y RevenueCat. Apple y Google entregan los avisos como parte de los sistemas de tu móvil, con sus propias garantías.
Los demás miembros de tus ligas ven tu nombre visible y lo que haces dentro de ellas, tal como se explica en el §2. Fuera de eso, no compartimos tus datos con nadie, salvo que nos lo exija la ley.
5. Cuánto tiempo los guardamos
| Datos | Cuánto tiempo |
|---|---|
| Tu cuenta | Hasta que la elimines. Entonces se anonimiza en el momento: tu correo y tu nombre se sustituyen por valores sin significado, sales de todas tus ligas, se borran tus identificadores de avisos y se borra tu cuenta de Amazon Cognito, donde estaban tu correo real y tu contraseña |
| Tus picks, si eliminas la cuenta | Se quedan en sus ligas firmados como «Usuario eliminado», para que las clasificaciones de los demás sigan cuadrando |
| Tus comentarios, si eliminas la cuenta | Dejan de verse en el momento. Los guardamos ocultos hasta un año, por si hubiera que atender una reclamación sobre ellos, y después se borran |
| Lo que escribiste, si eliminamos tu cuenta por incumplir las normas | Deja de verse en el momento, y lo guardamos oculto hasta un año. Tus picks se quedan como «Usuario eliminado» |
| Los comentarios retirados o apartados por el filtro | Ocultos, hasta un año |
| Una liga terminada | Un año desde que termina, y después se borra, con todo lo que había dentro. Su administrador puede borrarla antes |
| Las compras | Seis años desde la compra, que es lo que la ley obliga a conservar los justificantes de un negocio. Si eliminas tu cuenta, el registro de la compra se queda sin tu correo ni tu nombre, también en RevenueCat |
| Los mensajes a Soporte | Un año desde que nos escribes, en la base de datos y en nuestro buzón |
| Tu identificador de avisos | Hasta que cierres sesión en ese dispositivo o elimines la cuenta |
| El registro de peticiones, con la IP, y los errores del servidor | 30 días |
| Las copias de seguridad | 7 días |
| Los errores de la app | 30 días, lo que los conserva Sentry con nuestro plan |
6. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a un tratamiento o limitarlo, y llevártelos a otro servicio (portabilidad).
- Eliminar tu cuenta lo puedes hacer tú mismo desde Ajustes, y es inmediato. Si no puedes abrir la app, en picktoria.es/borrar-cuenta te explicamos cómo pedírnoslo.
- Tu nombre visible lo cambias desde Ajustes. Para cambiar tu correo, escríbenos.
- Los avisos los apagas desde Ajustes o desde los permisos de tu móvil; con eso retiras el consentimiento.
- Una copia de tus datos: te la mandamos en un formato que se pueda leer y reutilizar.
- Para todo lo demás, escríbenos a privacidad@picktoria.es —mejor desde el correo de tu cuenta, para que sepamos que eres tú— o desde Soporte. Te contestamos en un mes como mucho.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
Picktoria es solo para mayores de 18 años, y lo confirmas al registrarte. Si sabemos que una cuenta es de alguien menor, la eliminamos, y lo que había escrito deja de verse.
8. Cómo protegemos tus datos
- Todas las conexiones van cifradas, también entre nuestros servidores.
- La base de datos está cifrada y en una red aislada a la que no se llega desde internet.
- Tu contraseña no pasa por nuestros servidores, y tu sesión se guarda cifrada en tu móvil.
- Cada pieza del sistema tiene solo los permisos que necesita, y todo lo que se hace en la cuenta de la infraestructura queda registrado y vigilado.
9. Cookies
Ni la app ni la web usan cookies, analítica ni tecnologías de seguimiento. La web es una página estática; la aloja GitHub, que registra la dirección IP de quien la visita para su propia seguridad (§4).
10. Cambios en esta política
Si la cambiamos en algo que te afecte, te avisaremos dentro de la app antes de que se aplique. Arriba está la fecha de la última versión.