Política de privacidad

1. Responsable del tratamiento

• [RAZÓN SOCIAL DEL TITULAR] · NIF [NIF/CIF] · [DOMICILIO SOCIAL COMPLETO]
• Contacto de privacidad: [EMAIL PARA PROTECCIÓN DE DATOS]
• Delegado de protección de datos: [DELEGADO DE PROTECCIÓN DE DATOS, SI PROCEDE]

2. Qué datos tratamos

• Cuenta: email, contraseña (cifrada por nuestro proveedor de autenticación), nombre de usuario, nombre visible, biografía, tipo de cuenta y fecha en que confirmaste ser mayor de edad.
• Actividad: pronósticos publicados, compras, reembolsos, tipsters que sigues, autoexclusión de compras y la fecha de tu consentimiento al acceso inmediato del contenido digital.
• Pagos y cartera: importes y referencias de la operación, recargas y movimientos de saldo. Los datos de tarjeta los trata directamente el proveedor de pagos; PicassoHUB no los recibe. Si solicitas una retirada, el IBAN y el titular de la cuenta de destino, que solo ven tú y la administración para hacer la transferencia.
• Técnicos: cookies técnicas de sesión (ver política de cookies) y registros de acceso de nuestros proveedores de alojamiento (dirección IP, navegador), por seguridad.

3. Para qué y con qué base legal

No elaboramos perfiles con fines publicitarios ni cedemos tus datos a operadores de juego.

4. Qué es público

Son públicos tu nombre de usuario y tu nombre visible. Si eres tipster, también tu biografía, tus pronósticos, tus estadísticas y tu número de seguidores. No es público qué pronósticos compras ni a qué tipsters sigues: los tipsters solo ven cifras agregadas de sus ventas.

5. Destinatarios y transferencias

• Supabase (base de datos y autenticación), como encargado del tratamiento. Región del proyecto: [región UE elegida].
• Vercel (alojamiento de la web), como encargado del tratamiento.
• Cloudflare Turnstile (comprobación anti-robots en el registro y el inicio de sesión, si está activada): recibe datos técnicos de tu navegador y tu IP solo para distinguir personas de bots.
• Proveedor de pagos, cuando se active [p. ej. Stripe Payments Europe].
• Administraciones públicas y juzgados cuando exista obligación legal.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). [Detallar por proveedor]

6. Cuánto tiempo los conservamos

• Datos de cuenta (email, contraseña, nombre y biografía): mientras la cuenta esté activa. Al eliminarla desde «Mi perfil» se borran de inmediato, junto con tus seguimientos y tus mensajes de soporte.
• Mensajes de soporte: mientras la cuenta esté activa, para atender tu consulta.
• Retiradas: al eliminar la cuenta solo se conservan el importe, la fecha y los últimos dígitos del IBAN, como justificante contable. [Validar plazos de conservación contable]
• Tras eliminar una cuenta guardamos durante 90 días solo una huella cifrada (hash) de su email, que no permite conocerlo, para impedir que se vuelva a registrar con él en ese plazo.
• Pronósticos publicados: se conservan tras la baja, de forma anonimizada, para mantener la integridad del historial público. [Validar]
• Compras y asientos contables: el plazo exigido por la normativa mercantil y fiscal (con carácter general, seis años). [Validar]

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL PARA PROTECCIÓN DE DATOS]. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

PicassoHUB está prohibido a menores de 18 años. Si detectamos una cuenta de un menor, la cancelaremos y eliminaremos sus datos.