Política de Privacidad

Fecha de entrada en vigor: 2026-10-09 · Versión: 2026-10-09

Esta política se lee junto con el Aviso de Privacidad, que cumple nuestra obligación de información conforme a la Ley de Protección de Datos Personales (Ley N.º 6698, "KVKK"). Las cookies se tratan por separado en la Política de Cookies.

En resumen

Praedix es gratuito. No cobramos dinero ni repartimos premios. No pedimos información de pago, porque no tenemos ningún uso para ella.
No tienes contraseña. No almacenamos contraseñas y no tenemos ningún flujo de "olvidé mi contraseña".
Los datos personales que tomamos de ti son, en la práctica, tres cosas: tu dirección de correo electrónico, tu nombre visible y (si el proveedor la proporciona) la dirección de tu avatar. A esto añadimos una dirección IP, registrada solo en eventos de inicio de sesión y de seguridad.
Tu nombre visible y tu puntuación son visibles para todos en las clasificaciones. Ningún otro dato tuyo es visible.
No vendemos tus datos, no los usamos con fines de marketing y no te elaboramos perfiles.
Para comprobar si tu nombre visible es adecuado, solo tu nombre visible (sin correo electrónico, IP ni ningún otro dato) se envía a un servicio de IA — Google Gemini; detalles en la sección 5.
No enviamos ningún dato personal a los servicios externos de los que obtenemos los datos de partidos y puntuaciones.

1. Quiénes somos

Praedix es un juego de pronósticos gratuito y de acceso público basado en los partidos de la Champions League. En cada partido eliges victoria local, empate o victoria visitante; tu pronóstico se bloquea cuando empieza el partido; ganas tus puntos cuando el partido termina. Junto a la clasificación general, también puedes competir en grupos que formes con amigos.

Praedix no es un producto de apuestas ni de juego de azar. No circula dinero en el sistema. Cuántos puntos valdrá un determinado resultado no se sabe, ni se te muestra, antes del partido; una vez que el partido termina, el "valor en puntos" de ese pronóstico se hace visible.

Responsable del tratamiento: Samet Arslan (gerçek kişi), İstanbul / Ümraniye — kvkk@praedix.app. Para más detalles, ver la Sección 1 del Aviso de Privacidad.

2. Qué información recopilamos

2.1 Tu cuenta

Información	De dónde procede
Dirección de correo electrónico	Inicio de sesión con Google, inicio de sesión con Apple, o inicio de sesión por correo
Nombre visible	Se genera en el primer inicio de sesión a partir del nombre dado por el proveedor, o de la parte de tu correo anterior al `@`; puedes cambiarlo en cualquier momento
Dirección del avatar	Solo si iniciaste sesión con Google o Apple y el proveedor la proporciona

Tu dirección de correo es la identidad de tu cuenta. Si inicias sesión con Google hoy y, mañana, mediante un enlace de acceso enviado a esa misma dirección, llegas a la misma cuenta — la correspondencia siempre se hace a través de la dirección de correo verificada.

Por eso hay métodos de inicio de sesión que deliberadamente no añadimos: los proveedores que no devuelven una dirección de correo verificada permitirían que la misma persona creara una segunda cuenta, distorsionando la clasificación.

2.2 Tus datos de juego

Los pronósticos que haces, los puntos que ganas, los grupos a los que perteneces y —si lo has usado— cualquier reporte que hayas enviado sobre otro usuario.

También conservamos el rastro de cualquier cambio hecho a un pronóstico (cuándo, por quién y por qué motivo). El único motivo es que se puedan revisar posteriormente disputas del tipo "se me otorgaron los puntos incorrectos por este partido". Por el mismo motivo, las intervenciones administrativas también se registran junto con sus motivos.

2.3 Datos técnicos

Registramos tu dirección IP solo en eventos de inicio de sesión y de seguridad:

Cuando solicitas un enlace de acceso por correo electrónico,
Cuando inicias sesión o un intento de inicio de sesión falla,
Cuando se crea el registro de renovación que mantiene tu sesión activa o se rechaza una renovación,
Cuando envías demasiadas solicitudes en poco tiempo y alcanzas un límite de frecuencia.

El propósito es la detección de abusos: es la única manera en que podemos detectar un bot que solicita cientos de enlaces de acceso desde la misma dirección, o una sesión robada.

En estos eventos registramos, además de la IP, el tipo, el resultado y la hora del evento, tu identificador de usuario si procede y una forma abreviada de tu correo electrónico (p. ej. s***l@gmail.com); la dirección completa no se guarda en este registro. Cuando se produce una advertencia o un error en el sistema también registramos el detalle técnico, la hora y, si procede, tu identificador de usuario y el correo abreviado; en estos registros de errores no se escribe la IP ni el correo completo. Los plazos están en la sección 8.

No guardamos en nuestro propio servidor un registro de tu navegación página por página. Si consientes las cookies de análisis, se usa Google Analytics 4 para medir de forma agregada cómo se utiliza el sitio; esta medición no se vincula a tu cuenta y, si no consientes, no se ejecuta en absoluto. Los detalles están en la Sección 4 de la Política de Cookies.

2.4 Lo que no recopilamos

Datos de ubicación, número de teléfono, fecha de nacimiento, género, dirección de domicilio, número de identidad nacional, información de pago, acceso a la lista de contactos, identificador publicitario: nada de esto. Tampoco tratamos datos personales de categorías especiales.

3. Para qué usamos esta información

Abrir tu cuenta e iniciar tu sesión,
Registrar tus pronósticos, bloquearlos cuando empieza el partido y puntuarlos cuando el partido termina,
Construir las clasificaciones general y de grupo,
Gestionar tus grupos,
Detectar spam, solicitudes automatizadas y sesiones robadas,
Revisar nombres visibles inapropiados y reportes de usuarios,
Resolver disputas sobre puntuaciones,
Cumplir nuestras obligaciones legales.

En qué base legal se apoya cada una de estas finalidades se detalla en forma de tabla en la Sección 4 del Aviso de Privacidad.

4. Qué es público

Praedix es un juego abierto; para que la clasificación tenga sentido, algunas cosas tienen que ser visibles:

Público: Tu nombre visible, tu puntuación total, el número de pronósticos correctos y tu posición en la clasificación. Si perteneces a un grupo, los miembros de ese grupo también ven esto en la clasificación del grupo.

No público: Tu dirección de correo, tu dirección IP, qué método de inicio de sesión usas, y los ajustes de tu cuenta.

Puedes cambiar tu nombre visible en cualquier momento. No estás obligado a usar tu nombre real: elegir un seudónimo depende enteramente de ti y puede ser preferible para tu privacidad.

Tus pronósticos son visibles para los miembros de tu grupo. Otros miembros de los grupos a los que perteneces pueden ver lo que elegiste después de que el partido se haya bloqueado. Nadie puede verlo antes de que el partido se bloquee, y esta visibilidad nunca se extiende más allá de tus grupos: quienes no son miembros no pueden ver tus pronósticos.

Si no quieres que un grupo te vea, puedes abandonarlo.

5. Moderación de nombres visibles

Ejecutamos una comprobación en dos capas para detectar nombres visibles inadecuados (insultos, acoso, spam):

Comprobación de reglas en nuestro propio servidor. Los nombres que contienen claramente palabras malsonantes o que suplantan al personal o al sistema se rechazan en el momento en que los eliges, mediante una lista de palabras que se ejecuta en nuestro propio servidor. Este paso no llama a ningún servicio externo.
Comprobación con IA. Un nombre visible que supera la comprobación de reglas se envía a la API Gemini de Google para valorar si es adecuado. Lo único que se envía es tu nombre visible: no tu correo electrónico, ni tu dirección IP, ni el identificador de tu cuenta, ni nada más. Esta comprobación nunca rechaza un nombre: solo marca el que le parece sospechoso para que lo revise un administrador, y solo una persona decide. Si no se puede acceder a Gemini o se agota su cuota, la misma petición va, como respaldo, a un modelo de lenguaje que se ejecuta en nuestro propio servidor; si tampoco está disponible, el nombre se acepta sin la comprobación (por eso nunca quedas bloqueado por ello).

Ten en cuenta: usamos la API Gemini en el nivel gratuito de Google. Según las condiciones de Google para ese nivel, el contenido enviado puede usarse para mejorar los productos y servicios de Google y puede ser leído por revisores humanos. Lo consideramos aceptable porque tu nombre visible ya es público en las clasificaciones y junto a él no se envía nada que te identifique; aun así, si usas tu nombre real como nombre visible, debes saberlo. Puedes usar un seudónimo con total libertad (véase la sección 4). Se trata de una transferencia internacional; los detalles están en la sección 6.2 del Aviso de Privacidad.

Otros usuarios pueden reportar cualquier cosa que la comprobación automatizada haya pasado por alto. Los reportes son revisados por un administrador; el resultado puede ser un cambio de nombre visible o la suspensión de una cuenta. Toda decisión de un administrador se registra junto con sus motivos.

Si se aplica una sanción a tu cuenta, puedes presentar una objeción escribiendo a kvkk@praedix.app. Tu objeción se evalúa contra el registro de acciones administrativas que documentó los motivos de la sanción, y se responde en un plazo máximo de 30 días.

6. Con quién compartimos

Con quién compartimos

Resend (con sede en EE. UU., datos procesados en Irlanda/UE) — únicamente para enviar los correos de acceso. Lo único que recibe es tu dirección de correo y el contenido del mensaje a enviar. Dirección del remitente: giris@praedix.app. Los correos de acceso se procesan dentro de la UE; el seguimiento de clics o aperturas no se usa en estos correos.
Google / Apple — solo si eliges iniciar sesión con estos métodos, durante la autenticación. En ese caso también se aplica la política de privacidad propia del proveedor correspondiente.
Google (API Gemini) — únicamente para la comprobación de idoneidad del nombre visible, y solo tu nombre visible (sección 5). Al ser el nivel gratuito, Google puede usar el contenido para mejorar sus productos.

Esto constituye una transferencia internacional. La base es un contrato estándar; los detalles y la lista completa de destinatarios están en la Sección 6.2 del Aviso de Privacidad.

Con quién no compartimos

Los servicios externos de los que obtenemos datos de partidos y cuotas — no enviamos ningún dato personal a estos servicios; la relación es unidireccional, solo recibimos información de partidos.
Intermediarios de datos y empresas de marketing — no vendemos, alquilamos ni compartimos tus datos con nadie con fines de marketing. Las cookies publicitarias y de análisis a las que consientes son una excepción; se describen por separado más abajo.

Solicitudes legales

Si llega una solicitud debidamente formulada por parte de una autoridad competente, compartimos información solo en la medida legalmente exigida y solo en la medida solicitada.

Te notificamos. Te informamos de una solicitud que te concierna, a menos que hacerlo esté legalmente prohibido; cuando aplica una orden de confidencialidad o una restricción legal, no podemos informarte en ese momento, y lo hacemos en cuanto se levante la restricción. Si consideramos que el alcance de una solicitud es innecesariamente amplio, procuramos que se acote.

El sitio muestra anuncios de Google AdSense. Las cookies publicitarias no son esenciales y solo se colocan con tu consentimiento explícito; ves un panel de preferencias en tu primera visita, puedes rechazarlo y puedes cambiar tu preferencia después. Rechazarlo no desactiva ninguna función del juego.

Tus pronósticos, tu puntuación y tus membresías de grupo nunca se usan para segmentación publicitaria. Los detalles están en la Sección 3 de la Política de Cookies.

Análisis

Si consientes las cookies de análisis, se usa Google Analytics 4 para medir de forma agregada cómo se utiliza el sitio. Si no consientes, no se ejecuta en absoluto; rechazarlas no desactiva ninguna función del juego. Tu cuenta, tus pronósticos y tu puntuación no se envían a Google Analytics. Los detalles están en la Sección 4 de la Política de Cookies.

Enlaces que salen de Praedix

Hay tres formas en las que puedes acabar en otro sitio partiendo de Praedix:

Iniciar sesión con Google o Apple — para completar el inicio de sesión se te redirige a la propia página de ese proveedor.
Anuncios — hacer clic en un anuncio te lleva al sitio del anunciante.
Enlaces dentro de nuestros textos — por ejemplo, un enlace que proporcionamos a la propia política de un proveedor.

Esta política no se aplica en esos sitios. Desde el momento en que sales, se aplica la política de privacidad propia de ese sitio; no tenemos control sobre, ni asumimos responsabilidad por, el contenido, las cookies o las prácticas de tratamiento de datos de esos sitios. Recomendamos revisar la política del sitio de destino antes de hacer clic en el enlace.

Lo contrario también es cierto: nuestras páginas no se conectan a terceros en segundo plano sin tu consentimiento. Praedix no carga, sin tu consentimiento, ningún script de seguimiento externo, ningún widget de redes sociales, ninguna imagen externa ni ninguna fuente externa; incluso los escudos de los clubes se sirven desde nuestro propio servidor, no desde el CDN de un proveedor — así que tu dirección IP nunca llega a un tercero sin tu conocimiento.

Hay dos excepciones y ambas dependen de tu consentimiento: si consientes las cookies publicitarias, tu navegador se conecta a Google para que se puedan mostrar anuncios; si consientes las cookies de análisis, se conecta a Google para medir el uso. Si no das tu consentimiento, estas conexiones tampoco se realizan nunca.

7. Cómo protegemos tus datos

No hay contraseña, así que no hay contraseña que robar. El inicio de sesión se hace a través de Google/Apple o mediante un enlace de un solo uso con una vigencia de 15 minutos.
El código sin cifrar dentro del enlace de acceso existe únicamente en el correo que se te envía. Nuestra base de datos solo guarda su hash SHA-256 irreversible. Ni siquiera alguien que vulnerara nuestra base de datos podría usar esos códigos.
Un enlace de acceso puede usarse solo una vez.
Los registros de renovación de sesión están protegidos de la misma manera y se renuevan en cada uso. Que se presente de nuevo un registro cancelado se trata como una señal de sesión robada; en ese caso se cierran todas las sesiones de esa cuenta.
Independientemente de si la dirección de correo que introdujiste está registrada en nuestro sistema, te damos la misma respuesta — así nadie desde fuera puede saber si una dirección de correo determinada tiene una cuenta en Praedix.
Los datos se guardan en la base de datos de nuestro propio servidor; la base de datos se respalda automáticamente cada día, y las copias de seguridad se almacenan cifradas. La copia en el servidor se elimina automáticamente a los 30 días. Ante la posibilidad de perder el servidor por completo, conservamos una segunda copia en Turquía, en nuestro propio servidor — ahí también se conservan solo las 15 copias más recientes, y los archivos están cifrados; la clave para descifrarlos no existe en esa máquina.
Si se produce una filtración de datos: notificamos al Consejo de Protección de Datos Personales dentro de las 72 horas siguientes a conocer la filtración, e informamos directamente a los usuarios afectados, lo antes que sea razonablemente posible. La notificación indica claramente qué se expuso, cuándo y qué hicimos al respecto. Cada filtración y la respuesta a ella se registran por separado.

Ningún sistema es cien por cien seguro; no obstante, estamos obligados a adoptar, y adoptamos, medidas técnicas y administrativas razonables.

8. Cuánto tiempo lo conservamos

En resumen: los datos de tu cuenta permanecen mientras la cuenta esté abierta; los registros de acceso y de sesión son de corta duración; el historial de pronósticos y puntuaciones permanece de forma permanente en forma anonimizada. Los plazos detallados están en la Sección 7 del Aviso de Privacidad.

9. Cuando quieres eliminar tu cuenta

Queremos explicar esta parte exactamente como funciona, porque la "eliminación" funciona de forma distinta a lo que podrías esperar.

Tras tu solicitud de eliminación, tu cuenta se anonimiza: tu dirección de correo se sustituye por un valor que no revela tu identidad, tu nombre visible pasa a ser "Usuario eliminado", tu avatar se elimina, tus vínculos con Google/Apple/correo se eliminan, y todas tus sesiones se cierran. Después de esto, nadie puede acceder a la cuenta — ni siquiera tú. Si vuelves a iniciar sesión con la misma dirección de correo, se crea una cuenta completamente nueva desde cero; tus puntuaciones anteriores no se vinculan a ella.

Tus pronósticos e historial de puntuación permanecen, desvinculados de tu identidad. La razón es esta: si se eliminaran por completo los pronósticos de un usuario, las clasificaciones de jornadas pasadas cambiarían retroactivamente — quien quedó tercero ese día pasaría de repente a ser segundo. Este rastro también debe conservarse para que las disputas sobre resultados puedan resolverse. Los datos que permanecen ya no pueden vincularse a ti.

Algunas entradas más antiguas pueden permanecer un tiempo en copias de seguridad de la base de datos que aún no han caducado; estas copias se eliminan dentro de su propio ciclo.

Cómo solicitarlo: De forma instantánea, mediante el botón "Eliminar mi cuenta" en tu página de perfil, sin pedir permiso a nadie. La solicitud no queda en espera — el botón ejecuta la anonimización de inmediato y tus sesiones se cierran en ese mismo momento.

También puedes escribir a kvkk@praedix.app si lo prefieres; esta vía se completa en un plazo máximo de 30 días.

10. Tus derechos

El Art. 11 de la KVKK te otorga una serie de derechos, entre ellos saber si tus datos se tratan, solicitar información, corrección, eliminación, conocer a quién se transfirieron, y solicitar que se te indemnice por cualquier daño resultante. La lista completa de derechos y cómo presentarlos está en la Sección 9 del Aviso de Privacidad.

Dirección para solicitudes: kvkk@praedix.app — las solicitudes se resuelven en un plazo máximo de 30 días. Escribir desde la dirección de correo de tu cuenta es la vía más sencilla: como acceder a esa dirección demuestra que la cuenta es tuya, no te pedimos documentación adicional para verificar tu identidad.

Para conocer la información que debe contener tu solicitud, los demás canales de solicitud (correo registrado, firma electrónica, firma móvil, notario) y los plazos de reclamación, consulta la página del Formulario de Solicitud del Interesado.

No se necesita ninguna solicitud formal para cambiar tu nombre visible o eliminar tu cuenta — ambas cosas se pueden hacer al instante desde tu página de perfil (ver Sección 9).

11. Menores

Praedix está destinado únicamente a usuarios que hayan cumplido 18 años. Si eres menor de 18 años, no crees una cuenta.

Cuando creas tu cuenta por primera vez, se te pide que declares expresamente que eres mayor de 18 años y que aceptas estos avisos; no puedes usar la aplicación sin hacer esta declaración. Tu declaración se registra junto con su fecha y la versión del texto que aceptaste.

No verificamos tu edad mediante un documento. Exigir un documento de identidad supondría recopilar datos personales mucho más numerosos y sensibles de los que esta norma protege; conforme a los principios de proporcionalidad y minimización de datos, se optó en su lugar por un enfoque basado en la declaración.

Si tenemos conocimiento de que una cuenta pertenece a un usuario menor de 18 años, cerramos la cuenta y eliminamos sus datos personales. Puedes reportar un caso así a kvkk@praedix.app.

12. Cambios a esta política

Cuando actualizamos esta política, publicamos la nueva versión en esta dirección y cambiamos su fecha. Para un cambio significativo —por ejemplo, la introducción de publicidad— además te lo notificamos mediante un anuncio dentro de la aplicación.

13. Contacto

Para cualquier pregunta, solicitud o queja sobre privacidad: kvkk@praedix.app