Versión preliminar en revisión legal. Los datos entre corchetes se completarán antes del lanzamiento comercial.
Política de Privacidad de EdgeFinder Sports
Versión: 1.0 (borrador) · Vigente desde: [FECHA DE PUBLICACIÓN] · Última actualización: [FECHA]
Esta política explica qué datos personales tratamos cuando usas EdgeFinder Sports (app.edgefindersports.app, en español e inglés), para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Cumple con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), su Reglamento y las normas de la Superintendencia de Protección de Datos Personales (SPDP).
1. Responsable del tratamiento
| Responsable | [RAZÓN SOCIAL] ("EdgeFinder", "nosotros") |
| RUC | [RUC] |
| Domicilio legal | [DOMICILIO], Ecuador |
| Teléfono | [TELÉFONO] |
| Correo de privacidad | hola@edgefindersports.app |
| Delegado de protección de datos (DPD) | [NOMBRE DEL DPD], [DIRECCIÓN], [TELÉFONO], [CORREO DEL DPD] |
2. Resumen
- Recogemos solo lo necesario para darte el Servicio: tu correo y contraseña para la cuenta, tus datos de facturación si pagas, y algunos datos técnicos por seguridad.
- No vendemos tus datos ni los compartimos con casas de apuestas.
- Hoy no usamos cookies de analítica ni de publicidad, ni propias ni de terceros.
- Algunos proveedores que nos ayudan a prestar el Servicio (hosting, base de datos, IA, pagos y email) están en Estados Unidos u otros países. Te explicamos cuáles son y con qué garantías.
- Puedes descargar tus datos, corregirlos o eliminar tu cuenta desde "Mi cuenta > Privacidad", y escribirnos para ejercer cualquier otro derecho. Respondemos en un máximo de 15 días.
3. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal (art. 7 LOPDP) | ¿Es obligatorio darlos? |
|---|---|---|---|
| Crear y gestionar tu cuenta, iniciar sesión y prestarte el plan que elegiste (incluidas búsquedas guardadas, alertas y preferencias) | Correo electrónico, contraseña (guardada solo como hash cifrado), fecha de nacimiento (para verificar que eres mayor de 18), país, idioma, plan contratado, fecha de registro | Ejecución del contrato (7.5) | Sí. Sin ellos no podemos crear la cuenta |
| Verificar la edad y excluir a menores | Fecha de nacimiento y declaración de mayoría de edad | Ejecución del contrato (7.5) e interés legítimo de proteger a menores (7.8) | Sí |
| Cobrar la suscripción y emitir facturas electrónicas | Tipo y número de identificación (cédula, RUC o pasaporte), nombres y apellidos o razón social, dirección, correo para la factura, teléfono (opcional), plan, importe, fechas, estado del pago, identificador o token del medio de pago (los datos completos de la tarjeta los trata el proveedor de pagos, no nosotros) | Obligación legal tributaria (7.2) y ejecución del contrato (7.5) | Sí, para pagar. En compras de menos de USD 50 puedes facturar como "consumidor final" |
| Avisos del contrato: confirmaciones, avisos de renovación 15 días antes, cambios de términos, seguridad | Correo, plan, fechas | Ejecución del contrato (7.5) y obligación legal (7.2) | Sí |
| Seguridad y prevención de abusos: CAPTCHA, límites de uso, detección de fraude, registros técnicos | Dirección IP, agente de usuario (navegador y sistema), fecha y hora de acceso, señales técnicas del CAPTCHA, intentos de inicio de sesión | Interés legítimo en proteger el Servicio y a los usuarios (7.8) | Sí, son técnicos y necesarios |
| Evitar el abuso de la prueba gratuita (una prueba por persona) | Correo verificado, resultado del CAPTCHA, IP y un identificador técnico del dispositivo (huella de dispositivo) guardado de forma seudonimizada (hash) | Interés legítimo en evitar fraudes (7.8) | Solo si pides la prueba gratuita |
| Asistente de IA (EdgeFinder IA) | El texto de tus preguntas, el idioma, la página desde la que preguntas y el consumo de créditos de tu plan. No enviamos tu correo ni tu nombre | Ejecución del contrato: es un servicio que tú solicitas (7.5) | No: el asistente es opcional |
| Recordatorios de vencimiento por WhatsApp de pases prepago | Número de teléfono | Consentimiento (7.1) | No. Sin él te avisamos solo por correo |
| Registro de apuestas (si usas la función de seguimiento) | Partido, mercado, selección, cuota, importe apostado, casa, resultado, notas | Ejecución del contrato (7.5) | No: es opcional y puedes borrar cada registro |
| Juego responsable: autoexclusión de secciones del sitio | Estado y fechas de la autoexclusión | Ejecución del contrato (7.5) e interés legítimo (7.8) | No |
| Atención de consultas, reclamos y derechos | Datos que nos envíes y la correspondencia | Ejecución del contrato (7.5) y obligación legal (7.2) | Necesarios para atenderte |
| Comunicaciones comerciales: novedades, análisis y ofertas por email (y, si lo aceptas, por WhatsApp) | Correo, teléfono (si lo das), preferencias, apertura de emails (si se activa) | Consentimiento (7.1), que das por separado y sin casillas premarcadas | No. Puedes retirarlo cuando quieras sin afectar al Servicio |
| Mejorar el Servicio con estadísticas agregadas de uso | Datos de uso agregados o seudonimizados | Interés legítimo (7.8) | — |
| Cumplir obligaciones legales y defendernos ante reclamos | Los datos necesarios en cada caso | Obligación legal (7.2) y orden judicial o de autoridad (7.3) | — |
Origen de los datos: todos los datos los recogemos directamente de ti o de tu uso del Servicio. Los proveedores de pago nos confirman el resultado de cada cobro. No compramos datos a terceros.
Datos sensibles: no pedimos datos sensibles (salud, origen étnico, opiniones políticas, biometría, etc.). No escribas este tipo de información en el asistente ni en las notas.
Consecuencias de no darnos datos o de darlos erróneos: sin los datos obligatorios no podremos crear tu cuenta, cobrar ni facturar. Si tus datos de facturación son incorrectos, la factura puede emitirse mal y deberás pedir su corrección. Si das una fecha de nacimiento falsa para eludir la edad mínima, incumples los Términos y podemos cerrar tu cuenta.
4. Decisiones automatizadas, perfiles e inteligencia artificial
- Modelos estadísticos: nuestros modelos calculan probabilidades de eventos deportivos, no evalúan a personas. No tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos o te afecten de forma significativa.
- EdgeFinder IA: cuando usas el asistente, tu mensaje se envía a nuestro proveedor de IA, Anthropic, PBC (Estados Unidos), que lo procesa para generar la respuesta usando herramientas que consultan nuestro motor estadístico. Según las condiciones comerciales de su API, el proveedor no usa esos datos para entrenar sus modelos y los conserva por un tiempo limitado por razones de seguridad y abuso. EdgeFinder no guarda el historial de conversaciones en sus servidores. Al inicio de cada conversación te indicamos que hablas con una IA.
- Perfiles: no elaboramos perfiles con fines publicitarios. Si en el futuro personalizamos recomendaciones con tu uso, te lo informaremos y podrás oponerte (art. 16 LOPDP).
5. Con quién compartimos tus datos
No vendemos ni alquilamos tus datos personales y no los compartimos con casas de apuestas ni operadores de pronósticos deportivos.
5.1 Encargados del tratamiento (proveedores que actúan por nuestra cuenta)
Tratan los datos solo según nuestras instrucciones y bajo contrato (art. 34 LOPDP), con obligaciones de confidencialidad, seguridad y aviso de incidentes.
| Proveedor | Servicio | Datos | Ubicación |
|---|---|---|---|
| Vercel Inc. | Alojamiento web, funciones del servidor, tareas programadas, registros técnicos | Todos los datos que pasan por el sitio, registros técnicos con IP | Estados Unidos y red global |
| Neon Inc. [o el proveedor de base de datos elegido] | Base de datos PostgreSQL | Datos de cuenta, suscripción, facturación, registros de apuestas, consentimientos | [REGIÓN ELEGIDA, p. ej., EE. UU. / Brasil] |
| Anthropic, PBC | Modelo de lenguaje del asistente de IA | Texto de las preguntas al asistente y datos estadísticos de partidos | Estados Unidos |
| Kushki [confirmar razón social] | Procesamiento de pagos con tarjeta y suscripciones recurrentes | Token de la tarjeta, importe, identificador del cliente, correo | Ecuador [confirmar dónde aloja los datos] |
| Payphone [confirmar razón social] | Pagos únicos (pases prepago y planes anuales de pago único) | Datos de pago, importe, correo o teléfono | Ecuador [confirmar] |
| Dátil [confirmar razón social] | Emisión de facturas y notas de crédito electrónicas y envío al SRI | Datos de facturación | Ecuador [confirmar] |
| [PROVEEDOR DE EMAIL] | Envío de correos transaccionales y, si lo aceptas, comerciales | Correo, contenido del mensaje | [PAÍS] |
| [PROVEEDOR DE WHATSAPP BUSINESS] (solo si aceptas recordatorios por WhatsApp) | Envío de recordatorios | Número de teléfono, contenido del mensaje | [PAÍS] |
5.2 Otros destinatarios
- Servicio de Rentas Internas (SRI): recibe tus comprobantes electrónicos por obligación legal.
- Autoridades administrativas o judiciales, cuando la ley o una orden lo exija.
- Asesores (contables, legales, auditores) sujetos a confidencialidad.
- Comprador o sucesor del negocio en caso de fusión o venta, con aviso previo y respetando esta política.
5.3 Contenido de terceros en el sitio
Las imágenes de escudos se cargan desde el servidor de imágenes de ESPN (a.espncdn.com, Estados Unidos), que recibe tu dirección IP y el tipo de navegador al mostrarlas. No le enviamos la página que visitas. Detalle en la Política de Cookies.
6. Transferencias internacionales
Algunos de los proveedores anteriores están en Estados Unidos u otros países que, a la fecha, no han sido declarados por la SPDP como de nivel adecuado de protección. Para proteger tus datos:
- firmamos con cada proveedor un instrumento jurídico vinculante (acuerdo de tratamiento de datos con cláusulas contractuales de protección) que garantiza un estándar igual o mayor al de la LOPDP, con mecanismos de reclamo y reparación (art. 57 LOPDP y Resolución SPDP-SPD-2026-0004-R);
- las transferencias son necesarias para ejecutar el contrato que celebras con nosotros (alojar el sitio y tu cuenta, procesar tus pagos, responder tus preguntas al asistente) (art. 60.4 LOPDP);
- registraremos estas transferencias en el Registro Nacional de Protección de Datos Personales cuando la SPDP lo habilite.
Riesgo que debes conocer: en esos países las autoridades pueden tener facultades de acceso a datos distintas de las ecuatorianas. Puedes pedirnos una copia de las garantías aplicables escribiendo a hola@edgefindersports.app.
7. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta (correo, preferencias, búsquedas guardadas, registros de apuestas) | Mientras la cuenta esté activa. Si la eliminas, se borran en un máximo de 30 días. Las cuentas gratuitas sin actividad durante [24] meses se eliminan, previo aviso de 30 días |
| Datos de facturación y comprobantes electrónicos | El plazo que exige la normativa tributaria y contable ([7] años), aunque elimines la cuenta |
| Historial de suscripción y pagos | Mientras dure la relación y luego el plazo de prescripción de las acciones de consumo y tributarias |
| Registros de consentimiento y de su retirada | Mientras dure el tratamiento y [5] años más, como prueba |
| Registros técnicos y de seguridad (IP, accesos) | [90] días, salvo que se necesiten para investigar un incidente |
| Hash de la huella de dispositivo y registro de la prueba gratuita usada | [12] meses desde la prueba |
| Datos para límites de uso del asistente y de la API | En memoria, durante minutos (ventanas de 1 a 10 minutos) |
| Conversaciones con el asistente | No se guardan en nuestros servidores. El proveedor de IA las conserva según su contrato [verificar] |
| Correos comerciales | Hasta que retires el consentimiento |
| Solicitudes de derechos y reclamos | [5] años desde su cierre |
Cuando termina el plazo, eliminamos los datos o los anonimizamos de forma irreversible.
8. Tus derechos
Como titular tienes derecho a (arts. 12 a 20 LOPDP):
- Información: saber cómo tratamos tus datos (esta política).
- Acceso: obtener gratis una copia de tus datos y de la información de esta política.
- Rectificación y actualización de datos inexactos o incompletos.
- Eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito, salvo que debamos conservarlos por ley (por ejemplo, las facturas).
- Oposición al tratamiento basado en interés legítimo y, en todo momento, al marketing directo y a la elaboración de perfiles.
- Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica (JSON), o pedir que los enviemos a otro responsable cuando sea técnicamente posible.
- Suspensión del tratamiento mientras se verifica una impugnación, entre otros supuestos.
- No ser objeto de decisiones basadas únicamente en valoraciones automatizadas que te afecten jurídicamente (no las tomamos).
- Revocar tu consentimiento en cualquier momento, sin efectos retroactivos y tan fácilmente como lo diste.
Cómo ejercerlos:
- Desde tu cuenta: "Mi cuenta > Privacidad" permite descargar tus datos, editar tu información, retirar el consentimiento de marketing y eliminar tu cuenta.
- Por correo: escribe a hola@edgefindersports.app (o al DPD en [CORREO DEL DPD]) desde el correo de tu cuenta, indicando el derecho que quieres ejercer. Si escribes desde otro correo o por medio de un representante, podemos pedirte que acredites tu identidad o la representación.
- Plazo: respondemos en un máximo de 15 días. Es gratuito.
- Reclamo ante la autoridad: si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (https://spdp.gob.ec).
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo (art. 37 LOPDP), entre ellas: conexión cifrada (HTTPS con HSTS), cabeceras de seguridad estrictas, contraseñas almacenadas con algoritmos de hash robustos, cookies de sesión HttpOnly y Secure, CAPTCHA propio de prueba de trabajo, sin cookies ni terceros, y límites de intentos, acceso restringido y con registro a la base de datos, cifrado en reposo en los proveedores de infraestructura, copias de seguridad, revisión periódica de las medidas y contratos de confidencialidad con quienes acceden a los datos.
Incidentes: si ocurre una vulneración de seguridad que afecte a tus datos, la notificaremos a la SPDP (y a las demás autoridades que exija la ley) en el término máximo de 5 días y, si implica un riesgo para tus derechos, te avisaremos en el término de 3 días desde que lo conozcamos, con la información sobre lo ocurrido, sus posibles consecuencias, las medidas adoptadas y recomendaciones (arts. 43 y 46 LOPDP; Resolución SPDP-SPD-2026-0040-R).
10. Menores de edad
EdgeFinder es solo para mayores de 18 años, porque trata sobre información relacionada con apuestas deportivas. No recogemos a sabiendas datos de menores. Si al registrarse una persona indica una fecha de nacimiento que la hace menor de 18, no creamos la cuenta. Si descubrimos que un menor nos dio sus datos, eliminaremos la cuenta y los datos. Si eres padre, madre o representante y crees que un menor nos dio datos, escríbenos a hola@edgefindersports.app.
11. Cookies y almacenamiento local
Hoy solo usamos cookies y almacenamiento necesarios o de preferencias que tú eliges: sesión y seguridad de la cuenta, idioma (ef-lang), tema claro u oscuro y búsquedas guardadas del scanner (estos dos últimos en el almacenamiento local de tu navegador). No usamos cookies de analítica ni de publicidad. Puedes revisarlo en «Preferencias de cookies», al pie de cada página, y el detalle está en la Política de Cookies. Si algún día añadimos cookies opcionales, te pediremos permiso antes.
12. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante (nuevas finalidades, nuevos destinatarios o transferencias), te avisaremos por correo o en el sitio antes de que se aplique y, cuando la ley lo exija, te pediremos un nuevo consentimiento. Conservamos las versiones anteriores, que puedes solicitar.
13. Contacto
[RAZÓN SOCIAL] · [DOMICILIO] · [TELÉFONO] · hola@edgefindersports.app