Aviso de Privacidad sobre la Protección de Datos Personales

Fecha de entrada en vigor: 2026-10-09 · Versión: 2026-10-09

La versión que aceptas queda registrada en tu cuenta bajo esta etiqueta; cuando el texto cambia, tu aceptación se renueva.

1. Responsable del tratamiento

La parte que actúa como responsable del tratamiento conforme a la Ley de Protección de Datos Personales (Ley N.º 6698, "KVKK") es:


Nombre completo	Samet Arslan (gerçek kişi)
Dirección	İstanbul / Ümraniye
Correo de contacto	kvkk@praedix.app
Sitio web	https://praedix.app

En este aviso, "nosotros", "Praedix" o "la plataforma" se refieren al responsable del tratamiento indicado arriba.

Qué es Praedix: Praedix es un juego de pronósticos gratuito y de acceso público basado en los partidos de la Champions League. En cada partido el usuario elige victoria local, empate o victoria visitante; el pronóstico se bloquea cuando empieza el partido; el usuario gana puntos cuando el partido termina. No hay dinero en el sistema: nunca se cobra ninguna cuota ni se paga ningún premio. Praedix no es un producto de apuestas, juego de azar ni similar.

2. Datos personales que tratamos

La lista siguiente es el conjunto completo de datos personales que tratamos. No recopilamos datos personales fuera de esta lista.

Dato	Cuándo se obtiene	Descripción
Dirección de correo electrónico	Al registrarse y en cada inicio de sesión	Obtenida a través de: inicio de sesión con Google, inicio de sesión con Apple, o un enlace de un solo uso ("magic link") enviado por correo. La correspondencia de cuentas siempre se hace mediante la dirección de correo verificada.
Nombre visible	Se crea al registrarse, el usuario puede cambiarlo después	Se genera en el primer inicio de sesión a partir del nombre proporcionado por el proveedor de identidad, o de la parte de la dirección de correo anterior al signo `@`. Visible para el resto de usuarios en las clasificaciones.
Dirección del avatar (foto de perfil)	Solo si se inicia sesión con Google o Apple, y solo si el proveedor la proporciona	Se almacena la dirección del enlace a la imagen.
Dirección IP	Solo en eventos de inicio de sesión y de seguridad: una solicitud de enlace de acceso, un inicio de sesión (correcto o fallido), una renovación de sesión rechazada, alcanzar un límite de frecuencia	Se conserva para detectar abusos (spam, solicitudes automatizadas, sesiones robadas, inflar la clasificación con varias cuentas). No se guarda IP en la navegación normal ni en los registros de errores de la aplicación.
Pronósticos e historial de puntuación	A medida que el usuario hace pronósticos	Qué elección se hizo para qué partido, los puntos obtenidos y el rastro de cualquier cambio en un pronóstico.
Membresías de grupo	Cuando un usuario crea o se une a un grupo	Nombre del grupo, propietario del grupo, membresías.
Reportes de usuarios	Cuando un usuario reporta a otro usuario	El usuario que reporta y el reportado, los motivos del reporte y su resultado.
Registros de acciones administrativas	Cuando un administrador interviene	Qué administrador tomó qué acción y por qué motivos. Se conserva para poder resolver disputas sobre resultados.
Registros de eventos de inicio de sesión y de seguridad	Cuando inicias sesión, solicitas un enlace de acceso, se rechaza una renovación de sesión o alcanzas un límite de frecuencia	Tipo, resultado y hora del evento; la dirección IP; si procede, el identificador de usuario y una dirección de correo abreviada (p. ej. `s***l@gmail.com`; la dirección completa no se guarda en este registro). Se conservan para poder investigar abusos a posteriori.
Registros de errores de la aplicación	Cuando se produce una advertencia o un error en el sistema	Detalle técnico y hora del error; si procede, el identificador de usuario y una dirección de correo abreviada. No se escribe la dirección IP ni el correo completo. Se conservan para investigar errores y poder relacionar tu mensaje de soporte con el error correspondiente.
Datos de uso del sitio (Google Analytics)	Solo si consientes las cookies de análisis	Páginas visitadas, el enlace desde el que se abrió el sitio, tipo de dispositivo y de navegador, ubicación aproximada (a nivel de país/ciudad) y un identificador aleatorio en la cookie. No se vincula a tu cuenta; tu dirección IP no se almacena en Google Analytics.

No almacenamos contraseñas. En Praedix no existe tal cosa como una contraseña; nunca se ha implementado un flujo de "olvidé mi contraseña". El inicio de sesión se hace a través de Google/Apple o mediante un enlace de un solo uso con una vigencia de 15 minutos. El código sin cifrar dentro de ese enlace solo existe en el correo que se te envía; nuestra base de datos almacena únicamente su hash SHA-256 irreversible. Los registros de renovación de sesión están protegidos de la misma manera.

No tratamos datos personales de categorías especiales (salud, religión, datos biométricos, afiliación sindical, etc.). Tampoco procesamos información de pago, porque nunca se cobra ningún pago.

3. Finalidades del tratamiento de datos personales

Crear tu cuenta e iniciar tu sesión — tu dirección de correo es la identidad de la cuenta; así evitamos que la misma persona abra una segunda cuenta mediante otro método de inicio de sesión.
Operar el juego — registrar tus pronósticos, bloquearlos cuando empieza el partido y puntuarlos cuando el partido termina.
Construir las clasificaciones — mostrar tu nombre visible y tu puntuación en las clasificaciones general y de grupo.
Gestionar los grupos — crear un grupo, unirse a uno mediante un código de invitación, y las clasificaciones a nivel de grupo.
Prevenir abusos y mantener la seguridad — detectar spam, solicitudes automatizadas y sesiones robadas mediante la IP registrada en las solicitudes de enlace de acceso y las renovaciones de sesión.
Hacer cumplir las normas de la comunidad — revisar nombres visibles que parezcan inapropiados, examinar los reportes de usuarios y suspender una cuenta cuando sea necesario.
Resolver disputas y preservar la exactitud de los resultados — el rastro de cambios de pronósticos y el registro de acciones administrativas permiten revisar retroactivamente disputas del tipo "mis puntos se calcularon mal".
Cumplir nuestras obligaciones legales — responder a solicitudes debidamente formuladas por las autoridades competentes.
Medir el uso del sitio — solo si consientes las cookies de análisis; para ver de forma agregada qué páginas se usan y mejorar el sitio.

No usamos tus datos personales con fines de marketing, no te elaboramos perfiles y no los vendemos a ningún tercero.

4. Bases legales

Tratamiento	Base legal según la KVKK
Correo, nombre visible, avatar, pronósticos, membresías de grupo — operar la cuenta y el juego	Art. 5/2-(c): Directamente relacionado con la celebración o ejecución de un contrato
Mostrar el nombre visible a todos en la clasificación	Art. 5/2-(c): Inherente a la naturaleza del servicio; la clasificación es el propio juego
Registro de IP, seguridad de sesión, detección de spam y abusos	Art. 5/2-(f): Interés legítimo del responsable del tratamiento — la seguridad y la sostenibilidad del servicio
Moderación de nombres visibles, reportes de usuarios, suspensión de cuentas	Art. 5/2-(f): Interés legítimo — proteger a los usuarios del acoso y el spam
Rastro de cambios de pronósticos y registro de acciones administrativas	Art. 5/2-(e): Necesario para el establecimiento, ejercicio o defensa de un derecho
Datos anonimizados que permanecen tras una solicitud de eliminación de cuenta	Los datos anonimizados no se consideran datos personales (KVKK Art. 28); ver Sección 8
Responder a solicitudes de autoridades competentes	Art. 5/2-(ç): Cumplimiento de una obligación legal
Cookies no esenciales (cookies de análisis y publicitarias)	Art. 5/1: Consentimiento explícito (ver Política de Cookies)

5. Cómo recopilamos los datos personales

Recopilamos datos personales enteramente por medios automatizados, directamente de ti:

Porque tú los proporcionas: tu dirección de correo al iniciar sesión, tu nombre visible si lo cambias más adelante, los pronósticos que haces, los grupos que creas o a los que te unes, y los reportes de usuario que envías.
A través de un proveedor de identidad: si eliges iniciar sesión con Google o Apple, esos proveedores nos entregan tu dirección de correo verificada, tu nombre y (si está disponible) la dirección de tu avatar. Ves qué información se compartirá cuando confirmas el inicio de sesión.
Automáticamente, por necesidad técnica: tu dirección IP, cuando se solicita un enlace de acceso y cuando se crea un registro de renovación de sesión.

Nunca necesitas rellenar un formulario, responder una encuesta ni subir un documento para usar Praedix; no existe tal función.

6. Transferencia de datos personales

6.1 A nivel nacional

Tus datos se almacenan en un centro de datos en Alemania, en un servidor que arrendamos nosotros mismos.

Copias de seguridad: La base de datos se respalda automáticamente cada día. Las copias de seguridad están cifradas y se conservan en dos ubicaciones: una en el propio servidor (Alemania) y otra en Turquía, en el propio servidor del responsable del tratamiento. El propósito de la segunda copia es la posibilidad de perder por completo el servidor principal; la copia viaja cifrada y permanece cifrada — la clave de descifrado no existe en esa máquina. Como esta copia se encuentra en Turquía, no constituye una transferencia internacional, ni se entrega a ningún tercero.

El proveedor de alojamiento es Hetzner Online GmbH, con su centro de datos en Alemania.

Como el servidor no está ubicado en Turquía, el propio alojamiento también constituye una transferencia internacional; su base es el contrato estándar descrito en 6.2.

Tu nombre visible y tu puntuación son públicos en las clasificaciones — esto no es una transferencia sino el propio servicio; como consecuencia, sin embargo, esta información puede ser vista por cualquiera que visite el sitio.

Tus pronósticos son visibles para los miembros de tu grupo. Otros miembros de un grupo al que perteneces pueden ver lo que elegiste para un partido una vez que ese partido se ha bloqueado. Antes de que un partido se bloquee, nadie puede ver tu pronóstico. Esta visibilidad se limita estrictamente a los grupos a los que perteneces: los usuarios que no son miembros de tu grupo, y cualquier otro visitante del sitio, no pueden ver tus pronósticos.

Tu dirección de correo, tu dirección IP y la dirección de tu avatar nunca se muestran a ningún usuario.

6.2 A nivel internacional

Destinatario	Qué recibe	Por qué	Ubicación
Hetzner Online GmbH	Todos los datos que maneja la aplicación (aquí se ejecutan el servidor y la base de datos)	Alojamiento del servicio	Alemania (UE)
Resend	Solo tu dirección de correo y el contenido del correo con el enlace de acceso	Envío de correos de acceso. Dirección del remitente: `giris@praedix.app`	Irlanda (UE) — empresa con sede central en EE. UU.
Google (inicio de sesión con Google)	Tráfico de autenticación, ya que tú inicias el proceso de acceso	Autenticación — solo si eliges este método	EE. UU. / global
Apple (inicio de sesión con Apple)	Tráfico de autenticación, ya que tú inicias el proceso de acceso	Autenticación — solo si eliges este método	EE. UU. / global
Google (API Gemini)	Solo tu nombre visible — sin correo electrónico, IP ni ID de cuenta	Comprobación de idoneidad del nombre visible (marcado de nombres inadecuados para revisión por un administrador). Según las condiciones del nivel gratuito de Google, este contenido puede usarse para mejorar los productos de Google	EE. UU. / global
Google AdSense	Datos recopilados mediante cookies publicitarias (dispositivo, navegador, ubicación aproximada, etc.)	Entrega y medición de anuncios — solo si consientes en el uso de cookies	EE. UU. / global
Google Analytics 4	Datos de uso recopilados mediante cookies de análisis (páginas visitadas, tipo de dispositivo/navegador, ubicación aproximada). No se envían ID de cuenta, correo ni nombre visible	Medición agregada del uso del sitio — solo si consientes las cookies de análisis	EE. UU. / global

Una nota sobre Resend: El servicio está configurado para que los correos se procesen en Irlanda; tus correos de acceso se procesan dentro de la Unión Europea y no se envían a EE. UU. Sin embargo, dado que Resend en sí es una empresa con sede en EE. UU., la transferencia sigue evaluándose conforme al Art. 9 de la KVKK — elegir la región de procesamiento no elimina esta obligación, solo determina dónde se procesan físicamente los datos.

Las transferencias se llevan a cabo conforme al Art. 9 de la KVKK, sobre la base de un contrato estándar. La base de la transferencia no es tu consentimiento explícito: dado que el correo de acceso es necesario para que el servicio funcione, se decidió deliberadamente no optar por un mecanismo de consentimiento cuyo rechazo cerraría el servicio por completo.

Las cookies publicitarias y de análisis son aparte y están sujetas a consentimiento explícito (ver Secciones 6.4 y 6.5); rechazarlas no desactiva ninguna función del juego.

Los contratos estándar se han firmado con Hetzner y Resend y se han notificado al Consejo conforme al Art. 9 de la KVKK. Con Google (API Gemini) no existe un contrato estándar firmado por separado para la comprobación del nombre visible; esta transferencia se limita a tu nombre visible y se rige por las condiciones de servicio de Google.

6.3 Dónde no transferimos datos personales

Queremos dejar esto expresamente claro:

Obtenemos el calendario de partidos y los datos usados para calcular puntuaciones de servicios externos. No se envía ningún dato personal a estos servicios; el flujo de datos es unidireccional — solo recibimos información de partidos de ellos. No tienen manera de saber quién eres, qué pronosticaste, ni que usas el sitio.
La primera capa de la moderación de nombres visibles (la comprobación de reglas) se ejecuta en nuestro propio servidor y no llama a ningún servicio externo. En la segunda capa, solo tu nombre visible se envía a la API Gemini de Google (véase 6.2); no se envía ningún otro dato personal.
No transferimos tus datos personales a ningún tercero con fines publicitarios, de marketing o de venta de datos.

6.4 Publicidad (Google AdSense)

El sitio muestra anuncios de Google AdSense. Esto significa que Google procesa datos personales mediante sus propias cookies publicitarias.

Las cookies publicitarias no son esenciales. Solo se colocan con tu consentimiento explícito; se muestra un panel de preferencias de cookies en tu primera visita al sitio.
Puedes optar por no dar tu consentimiento. Si lo rechazas, no se coloca ninguna cookie publicitaria; ninguna función del juego se desactiva — puedes seguir iniciando sesión, enviando pronósticos y viendo las clasificaciones.
Puedes cambiar tu preferencia en cualquier momento.
En este contexto, Google actúa como responsable independiente del tratamiento y se aplica su propia política de privacidad.

Aparte de mostrar anuncios, no transferimos tus datos personales a ningún tercero con fines publicitarios, de marketing o de venta de datos. Tus pronósticos, tu puntuación y tus membresías de grupo nunca se usan para segmentación publicitaria y nunca se envían a Google.

Los nombres, duraciones y finalidades de las cookies que coloca Google en este contexto los determina Google y se publican en la propia lista de cookies de Google; no podemos alterar esa lista. Los detalles sobre cookies publicitarias están en la Sección 3 de la Política de Cookies.

6.5 Análisis (Google Analytics 4)

Se usa Google Analytics 4 para medir de forma agregada cómo se utiliza el sitio.

Las cookies de análisis no son esenciales y solo se colocan con tu consentimiento explícito; el panel de preferencias de cookies pregunta por ellas por separado de las publicitarias.
Puedes elegir no consentir. Si las rechazas, el script de medición no se carga nunca; ninguna función del juego se desactiva.
Puedes cambiar tu preferencia en cualquier momento; al retirar tu consentimiento, las cookies de análisis se eliminan de tu navegador.
No se envía a Google Analytics ninguna información de tu cuenta; tu dirección IP no se almacena en Google Analytics.
En este contexto, Google actúa como encargado del tratamiento y trata los datos por cuenta nuestra.

Los detalles están en la Sección 4 de la Política de Cookies.

7. Plazos de conservación

Dato	Plazo
Hash del código de acceso (magic link)	Caduca 15 minutos después de su creación; los registros usados y caducados se eliminan en un plazo de 30 días
Registros de renovación de sesión (incluida la IP)	Durante la duración de la sesión; los registros cancelados o caducados se eliminan a los 90 días
Dirección IP en una solicitud de enlace de acceso	Se elimina a los 6 meses. Su único propósito es la detección de abusos; conservarla más tiempo no aporta ningún propósito adicional
Datos de la cuenta (correo, nombre visible, avatar)	Mientras la cuenta esté abierta; se anonimizan como se describe en la Sección 8 tras una solicitud de eliminación de cuenta
Pronósticos e historial de puntuación	Permanecen indefinidamente incluso tras la anonimización (ver Sección 8)
Reportes de usuarios	Se eliminan 2 años después de cerrarse el reporte — más de una temporada, para poder identificar abusos repetidos
Registros de acciones administrativas	5 años. Este registro es el único medio para resolver disputas sobre puntuaciones; una disputa puede surgir temporadas después
Registros de eventos de inicio de sesión y de seguridad (incluida la IP)	Se eliminan a los 180 días, el mismo compromiso que para la IP (6 meses)
Registros de errores de la aplicación	Las advertencias se eliminan a los 30 días y los errores a los 90 días
Datos de uso en Google Analytics	Se eliminan en Google Analytics a los 2 meses. Las cookies de análisis en tu navegador duran como máximo 13 meses o se eliminan cuando retiras tu consentimiento
Copias de seguridad de la base de datos	La copia en el servidor: 30 días; la segunda copia en Turquía conserva las 15 copias más recientes, eliminándose la más antigua cuando llega una nueva. Las solicitudes de eliminación/anonimización no se aplican retroactivamente a copias de seguridad que aún no han caducado; las copias salen del ciclo por sí solas

Los registros de corrección de pronósticos (el rastro de una intervención administrativa) están sujetos al mismo plazo que los registros de acciones administrativas: 5 años.

Estos plazos se aplican automáticamente: un trabajo de limpieza que se ejecuta cada noche elimina los registros caducados, y cada ejecución deja un registro auditable. La eliminación al vencimiento no requiere ninguna solicitud.

8. Eliminación de cuenta y anonimización

Escribimos esta sección deliberadamente en términos sencillos, porque importa que una solicitud de "eliminación" explique por completo qué es lo que realmente ocurre.

Cuando solicitas que se elimine tu cuenta, el registro de tu cuenta no se elimina por completo de la base de datos; se anonimiza. Concretamente:

Tu dirección de correo se sustituye por un valor que no revela tu identidad,
Tu nombre visible pasa a ser "Usuario eliminado",
La dirección de tu avatar se elimina,
Tus vínculos de identidad con Google/Apple/correo se eliminan,
Todas tus sesiones se cierran.

Como resultado, la cuenta nunca podrá volver a ser accedida. Si más adelante vuelves a iniciar sesión con la misma dirección de correo, se crea una cuenta completamente nueva desde cero; tus pronósticos y puntuaciones anteriores no se vinculan a esa cuenta.

Por qué el registro no se elimina por completo: Los pronósticos y el historial de puntuación permanecen, pero desvinculados de tu identidad. Hay dos razones: (1) para que las clasificaciones de jornadas pasadas no se distorsionen retroactivamente — si se eliminaran los pronósticos de un usuario, la posición de todos en esa jornada cambiaría; (2) para que las disputas sobre resultados puedan seguir resolviéndose. Como los datos restantes ya no pueden vincularse a tu identidad, dejan de constituir datos personales.

Cómo solicitarlo: De forma instantánea, mediante el botón "Eliminar mi cuenta" en tu página de perfil. La solicitud no se pone en cola; el botón ejecuta de inmediato la anonimización descrita arriba. Como alternativa, puedes escribir a kvkk@praedix.app — esta vía se completa en un plazo máximo de 30 días.

9. Tus derechos conforme al Art. 11 de la KVKK

Al presentar una solicitud ante el responsable del tratamiento, tienes los siguientes derechos:

Saber si se están tratando tus datos personales,
Si es así, solicitar información sobre dicho tratamiento,
Conocer la finalidad del tratamiento y si los datos se usan de forma coherente con dicha finalidad,
Conocer los terceros, nacionales o extranjeros, a los que se transfieren tus datos,
Solicitar la corrección si han sido tratados de forma incompleta o incorrecta,
Solicitar su eliminación o destrucción en las condiciones del Art. 7 de la KVKK,
Solicitar que cualquier corrección, eliminación o destrucción se notifique a los terceros a quienes se transfirieron los datos,
Oponerte a un resultado que te perjudique y que surja exclusivamente del análisis automatizado de los datos tratados,
Solicitar una indemnización por los daños sufridos debido a un tratamiento ilícito.

Cómo presentar la solicitud. Todos los canales enumerados en el "Comunicado sobre los Procedimientos y Principios Relativos a las Solicitudes al Responsable del Tratamiento" son válidos:

Canal	Cómo	Cómo se verifica tu identidad
Correo desde la dirección de tu cuenta	kvkk@praedix.app	Como llega desde la dirección registrada en nuestro sistema, no pedimos documentación adicional — esta es la vía más rápida
Firma electrónica segura	Documento firmado, kvkk@praedix.app	La firma lo verifica
Firma móvil	Documento firmado, kvkk@praedix.app	La firma lo verifica
Por escrito, en persona o mediante notario	İstanbul / Ümraniye	Documento de identidad / notario

Praedix no conserva tu nombre completo ni tu número de identidad nacional; reconocemos tu cuenta únicamente por tu dirección de correo. Por eso, escribir desde la dirección de correo de tu cuenta es la forma más práctica de localizarte, y hace innecesario que te pidamos documentación adicional para verificar tu identidad.

Para conocer la información que debe contener tu solicitud y ver un modelo de redacción, consulta la página del Formulario de Solicitud del Interesado. Rellenar el formulario no es obligatorio; una solicitud de formato libre que contenga la misma información es igualmente válida.

Plazo y tarifa. Las solicitudes se resuelven lo antes posible según su naturaleza, y a más tardar en 30 días. Si el tratamiento implica un coste adicional, puede cobrarse una tarifa fijada por el arancel del Consejo; si la solicitud surgió por un error nuestro, cualquier tarifa cobrada se reembolsa.

Reclamación. Si tu solicitud es rechazada, si consideras insuficiente la respuesta, o si no recibes respuesta en 30 días, puedes presentar una reclamación ante el Consejo de Protección de Datos Personales en un plazo de 30 días desde que conozcas la respuesta, y en todo caso dentro de los 60 días siguientes a la fecha de tu solicitud.

Algunas solicitudes no requieren una petición formal: cambiar tu nombre visible y eliminar tu cuenta se pueden hacer al instante desde tu página de perfil (ver Sección 8).

10. Datos de menores

Praedix está destinado únicamente a usuarios que hayan cumplido 18 años. Si eres menor de 18 años, no crees una cuenta.

Cuando creas tu cuenta por primera vez, se te pide que declares expresamente que eres mayor de 18 años y que aceptas estos avisos; no puedes usar la aplicación sin hacer esta declaración. Tu declaración se registra junto con su fecha y la versión del texto que aceptaste.

No verificamos tu edad mediante un documento. Exigir un documento de identidad supondría recopilar datos personales mucho más numerosos y sensibles de los que esta norma protege; conforme a los principios de proporcionalidad y minimización de datos, se optó en su lugar por un enfoque basado en la declaración.

Si tenemos conocimiento de que una cuenta pertenece a un usuario menor de 18 años, cerramos la cuenta y eliminamos sus datos personales. Puedes reportar un caso así a kvkk@praedix.app.

11. Cambios a este aviso

Cuando cambiamos este aviso, publicamos la versión actualizada en esta dirección y cambiamos la fecha de versión. Para cambios significativos además notificamos a los usuarios mediante un anuncio dentro de la aplicación; una vez cambia la versión, no puedes seguir usando la aplicación hasta que renueves tu aceptación — de modo que no es posible pasar por alto un cambio.