Política de Privacidad

Información sobre el tratamiento de tus datos personales.

1. Quiénes somos

MatchScan es un servicio de análisis de apuestas de fútbol operado por el responsable de AIBG Picks, con sede en España. Para consultas de privacidad escribe a [email protected].

2. Datos que recogemos

• Datos de cuenta: email, hash de contraseña (bcrypt), nombre (opcional), ID de cuenta de Google si inicias sesión con Google.
• Datos de facturación: gestionados íntegramente por Stripe. Solo guardamos tu Stripe customer ID, estado de suscripción y fecha de fin del periodo. Nunca vemos ni almacenamos datos de tarjeta. Las compras hechas en la app de MatchScan para Android las procesa Google Play: guardamos el identificador del pedido, el token de compra, el producto, su estado y su fecha de caducidad.
• Datos de uso: análisis IA que ejecutas, picks que registras, idioma, IP (brevemente, para prevención de abuso y rate-limiting), metadatos básicos del navegador.
• Datos de comunicación: emails que enviamos (bienvenida, recibos, resúmenes semanales) y cualquier respuesta tuya.

3. Por qué tratamos tus datos

• Para prestar el servicio (base legal: contrato): autenticación, control de cuota IA, registro de apuestas.
• Para facturar (contrato): procesar pagos vía Stripe y emitir recibos.
• Para mejorar el producto (interés legítimo): analítica de uso agregada y no identificativa.
• Para enviar emails de servicio (contrato): recibos, restablecimiento de contraseña, alertas de seguridad. Los emails de marketing solo se envían si das tu consentimiento.
• Para cumplir obligaciones legales (obligación legal): conservar registros transaccionales durante los plazos exigidos.

4. Con quién compartimos datos

• Stripe: procesamiento de pagos (cumple PCI-DSS). stripe.com/privacy
• Google: solo si inicias sesión con Google (recibimos tu email y tu ID de Google). policies.google.com/privacy
• Google Play: pagos hechos dentro de la app de MatchScan para Android (Google Play Billing). Los reembolsos y la gestión de esas compras siguen las reglas de Google Play.
• Cloudflare: DNS, CDN y protección anti-DDoS. Ve la IP y metadatos de la petición. cloudflare.com/privacypolicy
• Anthropic: al ejecutar análisis IA, los datos del partido enviados a su modelo de IA solo incluyen información pública de equipos/ligas, nunca datos personales tuyos. anthropic.com/privacy

Nunca vendemos tus datos. Nunca los compartimos para publicidad de terceros.

5. Plazos de conservación

• Datos de cuenta: hasta que la elimines, más 30 días de copia de seguridad.
• Registros de facturación: 7 años (legislación fiscal española).
• Registro de accesos (hora, página pedida, código y tamaño de la respuesta, tipo de navegador y tu dirección IP sin su última parte): 30 días, después se borra. Se guarda sólo en nuestro servidor, para investigar usos indebidos e incidentes de seguridad.
• Log de emails: 12 meses.

6. Tus derechos (RGPD)

Puedes:

• Acceder a tus datos: consúltalos en /me o escríbenos.
• Rectificarlos: cambia email, nombre y contraseña en /me/settings.
• Suprimirlos: desde /me/settings («Borrar mi cuenta», también dentro de la app), o sin entrar en matchscan.co/borrar-cuenta (te enviamos un enlace de confirmación por email). El borrado es inmediato, salvo en cuentas suspendidas, que revisamos a mano en un plazo máximo de 30 días. Los registros de facturación se conservan seudonimizados (sin tu email) durante 7 años, como exige la legislación fiscal española. Los registros técnicos del servidor, que pueden incluir tu email, rotan solos y se sobrescriben en unas semanas. También puedes escribir a [email protected].
• Portarlos: solicita una exportación JSON de los datos de tu cuenta.
• Oponerte al tratamiento o restringirlo.
• Reclamar ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

Usamos un número reducido de cookies estrictamente funcionales:

• ms_session: tu sesión (httpOnly, sameSite=lax, caducidad 30 días).
• ms_lang: preferencia de idioma.

No usamos cookies de rastreo de terceros, publicitarias ni de seguimiento entre sitios.

8. Seguridad

Las contraseñas se hashean con bcrypt (factor 12). Los pagos cumplen PCI-DSS vía Stripe. El sitio usa HTTPS con HSTS. Los endpoints de admin internos están protegidos con bearer token. Las copias de la base de datos están cifradas en reposo.

9. Menores

MatchScan es solo para mayores de 18 años. No recogemos conscientemente datos de menores. Si crees que sí, contáctanos y los borraremos.

10. Juego responsable

MatchScan ofrece análisis, no consejo de apuestas. Si te preocupa tu forma de jugar, hay ayuda gratuita: Juego Responsable (España), GambleAware (UK), Gambling Therapy (internacional).

11. Cambios en esta política

Notificaremos cambios sustanciales a los suscriptores por email con al menos 30 días de antelación. Los cambios menores se publican aquí.

12. Contacto

Todos los canales llegan al mismo responsable:

• Email: [email protected]
• Telegram: @AIBG126 (canal) · @Soccerratingtipsbot (DM)
• X / Twitter: @AIBGPicks