Política de privacidad de WinBall e información sobre la protección de los datos personales.
CH Global Bilişim Teknolojileri Limited Şirketi — Estambul, Turquía
Versión 2.0 · Vigencia: 10 de julio de 2026
Responsable del tratamiento: CH Global Bilişim Teknolojileri Limited Şirketi — Estambul, Turquía ("WinBall", "nosotros"). Contacto: info@winballapp.com
WinBall es una aplicación móvil y un sitio web que ofrece contenidos de estadísticas, análisis y pronósticos relativos a partidos de fútbol. WinBall no es una plataforma de apuestas: en la aplicación no se realizan apuestas, no se redirige a sitios de apuestas y no se efectúan transferencias de dinero a través de la aplicación. Nuestros contenidos tienen una finalidad meramente informativa y están dirigidos a usuarios mayores de 18 años.
Esta política abarca la aplicación móvil de WinBall (iOS y Android) y el sitio web winballapp.com. Tratamos sus datos personales de conformidad con la Ley n.º 6698 de Protección de Datos Personales de Turquía ("KVKK"), con el Reglamento General de Protección de Datos de la Unión Europea ("GDPR") según su país de residencia y con la normativa aplicable. Para la información detallada en el marco de la KVKK, también puede consultar nuestra página KVKK / Texto de Información.
1. ¿Qué datos recopilamos?
a) Los que nos facilita directamente (al crear una cuenta)
Dirección de correo electrónico (obligatorio) — la identidad de su cuenta; para el inicio de sesión, la verificación del correo electrónico y el restablecimiento de contraseña.
Nombre y apellidos (obligatorio) — para mostrarlos en su perfil y dirigirnos a usted.
Contraseña (obligatorio) — nunca se almacena en texto plano; se cifra de forma irreversible mediante el algoritmo estándar del sector bcrypt.
Fecha de nacimiento (obligatorio) — su única finalidad es la verificación de la mayoría de edad (18 años). La verificación de la edad se realiza en el lado del servidor; los registros de menores de 18 años se rechazan. Su fecha de nacimiento no se utiliza para ninguna otra finalidad ni se comparte con terceros.
b) Datos recopilados de forma automática (al usar la aplicación)
Identificador de usuario (User ID) — el identificador aleatorio asignado a su cuenta en nuestro sistema.
Identificadores de dispositivo/push (Device ID, token de push) — se generan únicamente si concede el permiso de notificaciones, con el fin de hacer llegar las notificaciones a su dispositivo.
Idioma de la aplicación — para que las notificaciones y los correos electrónicos se envíen en su idioma.
Plataforma del dispositivo (iOS/Android) — para estadísticas de uso agregadas; no se almacena información en bruto del dispositivo.
Estado de la suscripción — si su membresía Premium está activa o no (véase la Sección 4).
Dirección IP — se trata de forma temporal únicamente con fines de seguridad (para limitar los intentos de secuestro de cuentas y de abuso); no se registra en nuestra base de datos.
Datos de diagnóstico (no vinculados a su identidad) — el proveedor del sistema operativo de su dispositivo (Apple/Google), si usted lo autoriza en los ajustes de su dispositivo, puede transmitirnos datos agregados de fallos y rendimiento no asociados a su identidad; además, nuestra infraestructura de notificaciones genera estadísticas de entrega agregadas. La aplicación no incorpora ningún SDK independiente de analítica o de seguimiento de fallos.
c) En el sitio web
Nuestro sitio NO utiliza cookies de publicidad ni de seguimiento (tracking). En el almacenamiento local (localStorage) de su navegador se conservan registros únicamente con dos fines: (1) recordar su preferencia de idioma (este registro no se nos transmite) y (2) medir de forma anónima el total de visitas del sitio. El recuento de visitas se realiza en nuestro propio servidor; no se almacena su dirección IP, no se conserva información personal, no se realiza seguimiento entre sitios y estos datos no se vinculan con su identidad.
Si utiliza el formulario de contacto, su nombre, correo electrónico y mensaje se tratan exclusivamente para responder a su solicitud.
Lo que no recopilamos: No recopilamos ubicación, agenda de contactos, fotos/cámara, micrófono, datos de salud ni identificador publicitario (IDFA/AAID); no utilizamos SDK de publicidad o de seguimiento de terceros; los datos de su tarjeta de crédito/banco no llegan a nosotros en ninguna fase.
2. ¿Por qué y sobre qué base jurídica tratamos sus datos?
Tratamos sus datos con las siguientes finalidades y sobre las bases jurídicas previstas en la KVKK m.5 / GDPR m.6:
Creación de su cuenta, inicio de sesión y prestación de contenidos — Celebración y ejecución del contrato (m.5/2-c · 6/1-b).
Verificación de la mayoría de edad (18 años) — Interés legítimo: nuestra política de contenidos dirigidos a adultos y las normas de las tiendas de aplicaciones (m.5/2-f · 6/1-f).
Verificación del correo electrónico, restablecimiento de contraseña, seguridad de la cuenta — Ejecución del contrato e interés legítimo (seguridad).
Verificación de la suscripción y acceso Premium — Ejecución del contrato.
Notificaciones push — Su consentimiento explícito; usted concede el permiso de notificaciones en su dispositivo y puede desactivarlo cuando lo desee (m.5/1 · 6/1-a).
Notificaciones de carácter promocional — Consentimiento; también puede desactivarse desde los ajustes de la aplicación.
Seguridad y prevención del uso indebido (limitación de frecuencia basada en IP) — Interés legítimo.
Cumplimiento de obligaciones legales — Previsión en la ley (m.5/2-a,ç · 6/1-c).
Sobre sus datos no se realizan decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos respecto de usted. Se lleva a cabo una segmentación básica de contenidos en función de sus preferencias de notificación y de su estado de membresía; esto no constituye una elaboración de perfiles con efectos jurídicos.
3. ¿Con quién se comparten sus datos?
No vendemos sus datos ni los compartimos con fines publicitarios. Solo compartimos datos limitados con proveedores de servicios vinculados contractualmente y necesarios para el funcionamiento del servicio:
Nuestro proveedor de alojamiento (Alemania) — Alojamiento de servidor y base de datos. El proveedor no trata los datos para sus propias finalidades.
Nuestro proveedor de infraestructura de notificaciones (EE. UU.) — Entrega de notificaciones push. Se comparten el identificador de usuario, los identificadores de push, el idioma y las preferencias de notificación; el nombre, el correo electrónico y la fecha de nacimiento no se envían.
Nuestro proveedor de verificación de suscripciones (EE. UU.) — Verificación de las compras de suscripción. Se comparten el identificador de usuario, el correo electrónico, el nombre visible y los datos de la transacción de la tienda (producto, tienda).
Apple App Store / Google Play (EE. UU.) — Procesamiento de pagos. Todas las operaciones de pago y de tarjeta las gestionan directamente Apple/Google; a nosotros solo se nos comunica el resultado de la verificación de la suscripción.
Nuestro proveedor de envío de correo electrónico (EE. UU.) — Correos electrónicos transaccionales (verificación, restablecimiento de contraseña). Se comparten la dirección de correo electrónico y el nombre del destinatario.
Al proveedor de datos deportivos del que obtenemos los datos de partidos, cuotas y resultados no se le envía ningún dato de usuario; estas solicitudes se realizan desde nuestros servidores, únicamente con los parámetros del partido.
Cada uno de estos proveedores trata sus datos exclusivamente siguiendo nuestras instrucciones y bajo la obligación de protegerlos con un nivel al menos equivalente al que nosotros proporcionamos.
Transferencia internacional
Como se aprecia en la tabla anterior, los servicios de notificaciones, suscripción y correo electrónico se prestan a través de proveedores establecidos en EE. UU. Nuestro proveedor de infraestructura de notificaciones dispone de la certificación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y aplica Cláusulas Contractuales Tipo; las transferencias con los demás proveedores se realizan en el marco de contratos de tratamiento de datos y de garantías adecuadas. La lista actualizada de estos proveedores se le facilitará, previa solicitud, en el ejercicio de sus derechos conforme a la Sección 10. Las transferencias en el marco de la KVKK se llevan a cabo de conformidad con los requisitos previstos en la normativa relativos a estas actividades de tratamiento imprescindibles para la ejecución del servicio.
4. Sobre los datos de compra
Cuando adquiere una suscripción Premium, su pago lo procesa íntegramente Apple App Store o Google Play. Los datos de su tarjeta nunca llegan a nosotros. En nuestros sistemas no se conserva un registro de compra por transacción; únicamente se almacena si su suscripción está activa o no y su fecha de finalización. El registro de verificación de su suscripción se conserva, asociado a su cuenta, en el proveedor de verificación de suscripciones.
5. ¿Durante cuánto tiempo se conservan sus datos?
Datos de la cuenta (correo electrónico, nombre y apellidos, fecha de nacimiento, idioma, plataforma) — Hasta que se elimine su cuenta.
Enlaces de verificación de correo electrónico / restablecimiento de contraseña — 24 horas / 10 minutos (se eliminan de inmediato tras su uso).
Clave de sesión (en su dispositivo) — 7 días; se invalida de inmediato al cambiar la contraseña.
Registros de eventos de suscripción (técnicos) — 30 días (se eliminan de forma automática).
Contadores de seguridad (basados en IP) — 15 minutos (en memoria; no se escriben en disco).
Copias de seguridad de los datos de cuentas eliminadas — Un máximo de 14 días (destrucción automática).
6. Eliminación de su cuenta y sus datos
Puede eliminar su cuenta usted mismo, desde la propia aplicación: Perfil → Eliminar cuenta (con confirmación mediante su contraseña). En el proceso de eliminación:
El registro de su cuenta y los registros de notificación asociados se eliminan de nuestro sistema de inmediato y de forma permanente (no hay periodo de espera),
Su registro en la infraestructura de notificaciones también se elimina de forma automática,
Los datos eliminados pueden permanecer en las copias de seguridad rutinarias durante un máximo de 14 días adicionales y, a continuación, se destruyen de forma automática,
Los registros de verificación de suscripción pueden conservarse adicionalmente en el proveedor de suscripciones en el marco de las obligaciones derivadas de la normativa fiscal.
Si no puede acceder a la aplicación, puede enviar su solicitud de eliminación a la dirección info@winballapp.com desde el correo electrónico registrado en su cuenta. Si tiene una suscripción activa, deberá cancelar además la suscripción de la tienda desde los ajustes de suscripción de App Store/Google Play (la eliminación de la cuenta no cancela automáticamente la suscripción de la tienda).
7. Preferencias de notificación
Las notificaciones push son totalmente opcionales. Puede desactivar por completo las notificaciones desde los ajustes del dispositivo o gestionarlas por categorías (contenido gratuito, selecciones del día, promociones) desde la pantalla de preferencias de notificación de la aplicación. Puede retirar su consentimiento en cualquier momento; ello no afecta a la licitud del tratamiento previo a la retirada.
8. Seguridad de los datos
Toda la transmisión de datos se cifra mediante TLS (HTTPS).
Las contraseñas se almacenan de forma irreversible con bcrypt; están ocultas de forma predeterminada en las consultas del sistema.
Las sesiones se gestionan con claves firmadas y con caducidad (JWT); al cambiar la contraseña, las sesiones anteriores se invalidan.
La clave de sesión de su dispositivo se conserva en el almacenamiento seguro cifrado del sistema operativo.
Los enlaces de verificación/restablecimiento se almacenan en la base de datos únicamente como resumen (hash).
El acceso al servidor está limitado mediante autenticación basada en claves; en las operaciones de cuenta se aplica limitación de frecuencia.
El acceso al contenido Premium se verifica en el lado del servidor; en los registros (logs), las direcciones de correo electrónico se enmascaran.
Ningún sistema es 100 % seguro; no obstante, aplicamos y revisamos periódicamente las medidas técnicas y organizativas estándar del sector para proteger sus datos.
9. Privacidad de los menores
WinBall no está dirigido a menores de 18 años. Durante el registro se realiza la verificación de la edad mediante la fecha de nacimiento y los registros de menores de 18 años se rechazan en el lado del servidor. Si detectamos que se están tratando datos de un usuario menor de 18 años, eliminaremos la cuenta y los datos asociados. Si sospecha que se da una situación de este tipo, comuníquelo a la dirección info@winballapp.com.
10. Sus derechos
En el marco del art. 11 de la KVKK y (si reside en la UE) del GDPR, dispone de los siguientes derechos:
Conocer si sus datos se tratan y solicitar el acceso a ellos,
Rectificación — solicitar la corrección de datos incompletos o inexactos,
Supresión / derecho al olvido — solicitar la eliminación de sus datos en el marco de los requisitos previstos en la normativa,
Solicitar la limitación del tratamiento y oponerse al tratamiento,
Portabilidad de los datos — obtener sus datos en un formato estructurado,
Retirar en cualquier momento el consentimiento que haya prestado,
Solicitar que se notifique a los terceros a los que se hayan comunicado los datos; oponerse a que del análisis realizado por sistemas automatizados se derive un resultado desfavorable,
Solicitar la reparación en caso de sufrir un perjuicio.
Puede enviar sus solicitudes a la dirección info@winballapp.com; tras verificar su identidad, le responderemos de forma gratuita en un plazo máximo de 30 días. Asimismo, le asiste el derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía (kvkk.gov.tr) y, si reside en la UE, ante la autoridad de protección de datos de su país.
11. Cambios en esta política
Podemos actualizar esta política de vez en cuando. Anunciaremos los cambios significativos mediante una notificación dentro de la aplicación o por correo electrónico; la fecha de entrada en vigor de cada versión figura al comienzo de esta página. Si continúa utilizando el servicio tras un cambio, se entenderá que acepta la política vigente.
12. Contacto
Para cualquier pregunta, solicitud o reclamación relativa a la privacidad: CH Global Bilişim Teknolojileri Limited Şirketi — Estambul, Turquía. Correo electrónico: info@winballapp.com
Mantente un paso adelante con análisis de fútbol profesionales y pronósticos basados en datos.
Los pagos se realizan de forma segura en la app mediante App Store y Google Play.
18+ · Nuestros pronósticos tienen únicamente fines informativos y de análisis; no garantizan ningún resultado. En esta plataforma no se realizan apuestas ni se redirige a ningún sitio de apuestas. Las apuestas ilegales son un delito. Por favor, actúa de forma responsable.