Esta traducción se ofrece solo por comodidad. En caso de discrepancia, prevalece la versión en inglés. English
Privacy Policy
Fecha de vigencia: 20 de septiembre de 2026 · Operador: [NOMBRE LEGAL DEL OPERADOR] · Última revisión: 20 de septiembre de 2026
Esta Política de Privacidad explica qué datos personales recoge BotBall cuando usas bot-ball.com, por qué los recogemos, cuánto tiempo los conservamos, con quién los compartimos y los derechos que tienes. Hemos diseñado el Servicio para funcionar con la menor cantidad de datos personales posible.
1. Visión general
La mayor parte del Servicio puede usarse sin una cuenta y sin cookies. Nuestras propias estadísticas de visitantes se basan en hashes irreversibles salados en lugar de identificadores. Las funciones opcionales (apodos, inicio de sesión con Google, Grupos de Amigos, el chat de analistas) implican datos adicionales limitados que se describen más abajo. Nunca vendemos datos personales ni los usamos para publicidad.
2. Controlador y contacto
El responsable del tratamiento de los datos es [NOMBRE LEGAL DEL OPERADOR], [dirección registrada], correo electrónico [dirección de correo electrónico de contacto]. [Si se requiere nombrar un representante en la UE/Reino Unido o un Delegado de Protección de Datos, inserte sus datos aquí.]
3. Qué recogemos y por qué
| Activity | Data | Purpose |
|---|---|---|
| Navegación por el sitio | Registros del servidor (dirección IP, agente de usuario, URL solicitada, marca de tiempo) mantenidos brevemente por nuestros proveedores de alojamiento y CDN; un hash diario salado derivado de IP + agente de usuario para nuestro propio conteo de visitantes — el hash no puede revertirse a una IP y se descarta con el resumen diario; nombre de página (pestaña), dominio de referencia, clase general de dispositivo/navegador y país según lo suministrado por nuestra CDN. | Operar, asegurar y monitorizar el Servicio; entender el uso agregado. |
| Google Analytics 4 | Identificadores analíticos basados en cookies, páginas vistas, eventos (como ver un partido o enviar una predicción), ubicación aproximada, datos del dispositivo. La anonimización de IP es aplicada por Google Analytics 4 por defecto. | Medición agregada de audiencia — consulte la Política de Cookies para saber cómo darse de baja. |
| Jugar con un apodo | El apodo que eliges, un token aleatorio almacenado en el almacenamiento local de tu navegador y en nuestros servidores, tus predicciones y resultados. | Mantener tus selecciones y estadísticas entre visitas; tabla pública de clasificación (solo apodo). |
| Inicio de sesión con Google | Tu identificador de cuenta de Google (“sub”), nombre y URL de la foto de perfil, proporcionados por Google tras tu consentimiento; un token de sesión aleatorio. No recibimos tu contraseña ni almacenamos tu dirección de correo electrónico. | Reconocerte en varios dispositivos; estadísticas semanales; tabla de clasificación (nombre y avatar). |
| Grupos de amigos | Nombre y configuración del grupo, tu membresía, tus predicciones dentro del grupo, el apodo o nombre que se muestra a otros miembros. | Gestionar ligas privadas que eliges crear o unirte. |
| Chat de analista “Habla con los Datos” | El texto de tu pregunta (por favor no incluyas datos personales), que se procesa junto con datos públicos de fútbol por un proveedor externo de modelos de lenguaje grandes y se conserva con nosotros en un registro corto y continuo de preguntas recientes para revisión de calidad. | Answering your question; improving the feature. |
| Contacting us | Whatever you include in your message and your contact details. | Responding to you. |
We do not collect payment data (there is nothing to pay for), precise geolocation, contacts, or special categories of personal data.
4. Legal bases (EEA/UK)
Where the GDPR or UK GDPR applies, we rely on: legitimate interests (Art. 6(1)(f)) for operating, securing and measuring the Service with privacy-preserving techniques and for the analyst chat log; performance of a contract / steps at your request (Art. 6(1)(b)) for nicknames, Google sign-in, predictions and Friends Groups; consent (Art. 6(1)(a)) for non-essential cookies such as Google Analytics, which you may withdraw at any time; and legal obligation (Art. 6(1)(c)) where we must retain or disclose data by law.
5. Cookies and similar technologies
We use a small number of cookies and local-storage items. Essential items (your nickname token, session token, and remembered preferences such as having dismissed the “how it works” panel or the 18+ notice) are required for the Service to function. Google Analytics cookies are optional. Full details, including how to refuse or delete them, are in our Cookie Policy.
6. Who we share data with
We share data only with processors that help us run the Service, under contracts that restrict their use of it: Railway (application hosting and database), Cloudflare (CDN, DNS and security), Google (Sign-In and Analytics), and a large-language-model provider that processes analyst-chat questions. Football data providers receive no personal data from us. We may disclose data if required by law, to protect our rights or the safety of any person, or as part of a merger, acquisition or asset sale (in which case this policy continues to apply). Public leaderboards and groups display the nickname or first name and avatar you chose to use — nothing else.
7. International transfers
Our providers may process data in the United States and other countries outside your own. Where the GDPR/UK GDPR applies, transfers are protected by the European Commission's Standard Contractual Clauses, the UK International Data Transfer Addendum, or an adequacy decision (including the EU-US Data Privacy Framework for certified providers). You may request a copy of the relevant safeguards.
8. Retention
Daily visitor hashes: discarded within 48 hours after aggregation; aggregate counts are kept indefinitely. Server and CDN logs: as configured by our providers, typically up to 30 days. Nickname tokens, sign-in associations, predictions and group data: for as long as you use the Service and until you delete them; inactive records may be pruned after a season ends. Analyst-chat log: rolling, most recent 500 questions only. Contact correspondence: up to 24 months. Google Analytics data: per your settings and Google's retention controls (default 14 months).
9. Your rights and how to delete your data
Depending on where you live, you may have the right to access, correct, delete, restrict or object to the processing of your personal data, to data portability, and to withdraw consent. You can delete your BotBall data yourself at any time: open the Beat the Bots section, choose your profile and select “Delete my data” — this permanently removes your nickname or sign-in association, predictions, statistics and group memberships from our servers. Clearing your browser's site data removes the local token. For any other request, e-mail [dirección de correo electrónico de contacto]; we respond within one month (extendable where permitted). We may need to verify your identity, which for Google sign-in we do by asking you to sign in again.
California residents: we do not “sell” or “share” personal information as defined by the CCPA/CPRA and we do not use it for targeted advertising; you may exercise access and deletion rights as described above without discrimination.
10. Children
The Service is not directed at persons under 18. We do not knowingly collect personal data from anyone under 18. If you believe a minor has provided data to us, contact us and we will delete it promptly.
11. Security
All traffic is encrypted in transit (HTTPS with HSTS). Administrative functions are protected by server-side credentials that are never exposed to the browser, third-party API keys are held only in the hosting provider's encrypted environment, and application state is backed up daily. No system is completely secure; if we become aware of a breach affecting your data we will notify you and the competent authority where the law requires.
12. Automated decision-making
The bots' predictions, the Judge's scorelines, credit tiers in the BotBall Bank and leaderboard rankings are automated outputs about fictional participants or public football data, not about you. We make no automated decisions with legal or similarly significant effects on any user.
13. Changes to this policy
Podemos actualizar esta política para reflejar cambios en el Servicio o en la ley. La fecha de vigencia en la parte superior cambiará, y los cambios materiales estarán señalizados en el Servicio. El uso continuado después de la fecha de vigencia significa que la política actualizada aplica.
14. Contacto y quejas
Preguntas o solicitudes: [dirección de correo electrónico de contacto]. Si te encuentras en el EEE o Reino Unido y no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la autoridad supervisora local (por ejemplo, la Comisión de Protección de Datos de Irlanda o la Oficina del Comisionado de Información del Reino Unido). [Si corresponde, nombre aquí la autoridad de la jurisdicción del operador, por ejemplo, la Autoridad Israelí de Protección de la Privacidad.]