Volver

Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la sociedad IKKI, SASU inscrita en el Registro Mercantil y de Sociedades de París con el número 979 951 340, cuyo domicilio social está situado en 117 rue Lamarck, 75018 París, Francia, contactable por correo electrónico en contact@footfoot.co. Para cualquier pregunta relativa a la protección de tus datos personales o para ejercer tus derechos, puedes utilizar este contacto o el formulario integrado en la aplicación.

2. Datos recopilados

Datos de la cuenta: dirección de correo electrónico, nombre de usuario, contraseña cifrada (bcrypt), fecha de nacimiento (verificación de edad). Datos del perfil: avatar, equipo favorito, idioma, zona horaria. Datos de juego: pronósticos, clasificaciones, contests unidos, FootCoins, logros, historial de actividad. Datos técnicos: dirección IP, tipo de dispositivo, navegador, identificador de sesión, registros de seguridad. Datos de pago: footfoot no almacena ningún dato de tarjeta bancaria; los pagos son procesados directamente por Stripe. Solo conservamos las referencias de transacción y el estado del pago.

3. Finalidades y bases legales del tratamiento

Ejecución del contrato (artículo 6.1.b RGPD): prestación del Servicio, gestión de la cuenta, procesamiento de las compras. Interés legítimo (artículo 6.1.f RGPD): seguridad del Servicio, prevención del fraude, anti-multicuentas, estadísticas agregadas. Consentimiento (artículo 6.1.a RGPD): notificaciones push, correos de marketing, cookies analíticas no esenciales. Obligación legal (artículo 6.1.c RGPD): conservación de los justificantes de pago (10 años), respuesta a las requerimientos judiciales.

4. Destinatarios y subencargados

Tus datos solo son accesibles para personas autorizadas de footfoot y para los siguientes subencargados, regulados por cláusulas contractuales: Stripe Payments Europe Ltd (Irlanda) — tratamiento de pagos; Vercel Inc. (EE. UU.) — alojamiento del frontend, regulado por las Cláusulas Contractuales Tipo (CCT); Hetzner Online GmbH (Alemania) — alojamiento del backend y de la base de datos; Football-Data.org — suministro de datos deportivos (no se transmite ningún dato personal); Resend (EE. UU.) — envío de correos transaccionales; PostHog (EE. UU.) — analíticas de producto, anonimización de IP activada; Sentry (EE. UU.) — supervisión técnica de errores. Ningún dato se vende a terceros.

5. Transferencias fuera de la Unión Europea

Algunos subencargados están establecidos en los Estados Unidos. Estas transferencias están reguladas por las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (decisión 2021/914) y por medidas adicionales (cifrado, seudonimización). Puedes obtener una copia de estas garantías a simple petición.

6. Plazos de conservación

Cuenta activa: tus datos se conservan mientras tu cuenta exista. Cuenta inactiva: eliminación automática tras 24 meses sin conexión. Cuenta eliminada a tu petición: borrado en 30 días. Datos de pago y facturación: 10 años (obligación contable y fiscal francesa). Registros de seguridad y de conexión: 12 meses. Datos anonimizados (estadísticas agregadas): conservación indefinida.

7. Tus derechos (RGPD)

De conformidad con el RGPD, dispones de los siguientes derechos: derecho de acceso, derecho de rectificación, derecho de supresión («derecho al olvido»), derecho a la limitación del tratamiento, derecho a la portabilidad de tus datos, derecho de oposición, derecho a retirar tu consentimiento en cualquier momento, derecho a establecer directrices post-mortem. Para ejercer estos derechos, contacta con contact@footfoot.co. Recibirás respuesta en un plazo de un mes. También dispones del derecho a presentar una reclamación ante la AEPD (España, www.aepd.es), la CNIL (Francia, www.cnil.fr) o tu autoridad local de control.

8. Cookies y rastreadores

Footfoot utiliza cookies estrictamente necesarias para el funcionamiento del Servicio (sesión, autenticación, preferencias lingüísticas) que no requieren consentimiento. Las cookies analíticas (PostHog) y técnicas (Sentry) solo se activan tras la obtención de tu consentimiento explícito mediante el banner de cookies. Puedes modificar tus preferencias en cualquier momento desde tus ajustes. No se deposita ninguna cookie publicitaria de seguimiento de terceros sin tu consentimiento.

9. Seguridad

Footfoot implementa medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado TLS 1.3 en tránsito, hashing bcrypt de contraseñas, JWT con rotación, acceso restringido y auditado a las bases de datos, copias de seguridad cifradas, supervisión de incidentes 24/7. En caso de violación de datos susceptible de generar un riesgo para tus derechos, serás informado en el menor plazo posible y la CNIL será notificada en un plazo de 72 horas conforme al artículo 33 del RGPD.

10. Menores

El Servicio está abierto a personas de 16 años o más. Las compras de pago requieren la mayoría de edad (18 años) o el acuerdo de un representante legal. Los datos de menores son objeto de protecciones reforzadas: sin analíticas personalizadas, sin marketing directo, moderación reforzada de las funciones sociales.

11. Modificaciones de la política

Footfoot se reserva el derecho de modificar la presente Política de privacidad. Cualquier modificación sustancial te será notificada por correo electrónico o a través de la aplicación al menos 15 días antes de su entrada en vigor. La fecha de la última actualización aparece en la parte superior del presente documento.

Última actualización: mayo 2026.