Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política se aplica al sitio arbihawk.es, a la aplicación web (/app), al bot de Telegram @ArbiHawk_bot y al bot del servidor de Discord de ArbiHawk.
1. Responsable del tratamiento
El titular indicado en el Aviso legal. Contacto para asuntos de privacidad: hola@arbihawk.es.
ArbiHawk no está obligado a designar Delegado de Protección de Datos. Si se designa uno, se indicará aquí.
2. Qué datos tratamos, para qué y con qué base legal
| Tratamiento | Datos | Finalidad | Base legal (RGPD) |
|---|---|---|---|
| Cuenta web | Email, contraseña (cifrada, nunca en claro), fecha de alta, idioma, zona horaria, fecha y versión de aceptación de las condiciones y de la declaración de mayoría de edad, direcciones IP y datos técnicos de las sesiones | Crear y mantener tu cuenta, autenticarte, protegerte frente a accesos no autorizados | Ejecución del contrato (art. 6.1.b); interés legítimo en la seguridad (art. 6.1.f) |
| Acceso con Google (opcional) | Email, nombre e identificador que Google nos facilita al autorizar el acceso | Registro e inicio de sesión sin contraseña | Ejecución del contrato (art. 6.1.b) |
| Telegram (opcional) | Identificador numérico de Telegram, nombre de usuario y nombre visibles, idioma del cliente, mensajes de alerta enviados | Enviarte las alertas por Telegram y vincular el bot con tu cuenta web | Ejecución del contrato (art. 6.1.b) |
| Discord (opcional) | Identificador de usuario de Discord | Asignarte el rol correspondiente a tu licencia en el servidor | Ejecución del contrato (art. 6.1.b) |
| Configuración y uso | Filtros (casas, deportes, profit, horas, ligas, mercados, importe por defecto, topes), surebets marcadas como apostadas, historial y estadísticas derivadas, estado y fechas de la licencia | Prestar el servicio tal y como lo has configurado | Ejecución del contrato (art. 6.1.b) |
| Pagos | Identificador de cliente y de transacción de Stripe, plan, importe, fecha, estado, historial de pagos y reembolsos | Cobrar la suscripción, emitir facturas, atender reembolsos, prevenir fraude | Ejecución del contrato (art. 6.1.b); obligación legal de facturación (art. 6.1.c) |
| Prueba gratuita | Marca de «prueba usada» vinculada a tu email, Telegram y Discord | Limitar la prueba a una por persona | Interés legítimo en evitar el abuso (art. 6.1.f) |
| Referidos | Identificador de quien invita y de quien es invitado | Aplicar la recompensa del programa de referidos | Ejecución del contrato (art. 6.1.b) |
| Soporte y contacto | Email, contenido del mensaje, tickets y respuestas | Responderte y llevar un historial de tu consulta | Ejecución del contrato (art. 6.1.b); interés legítimo (art. 6.1.f) |
| Emails transaccionales | Email, evento que dispara el envío, estado de entrega | Verificación, recuperación de contraseña, confirmaciones de pago, avisos de caducidad y de seguridad | Ejecución del contrato (art. 6.1.b) |
| Seguridad | IP, agente de usuario, intentos de acceso, resultado del captcha, registros de auditoría de acciones del equipo de soporte | Detectar abusos y ataques, límite de intentos, trazabilidad de acciones sobre tu cuenta | Interés legítimo (art. 6.1.f) |
| Analítica web | Estadísticas agregadas de visitas, sin cookies ni identificadores persistentes, solo si aceptas | Saber qué páginas se usan y mejorar el sitio | Consentimiento (art. 6.1.a) |
| Notificaciones push (opcional) | Suscripción push del navegador | Avisarte de surebets que cumplen tus filtros aunque la pestaña esté cerrada | Consentimiento (art. 6.1.a), revocable desde el navegador o desde Ajustes |
No tratamos categorías especiales de datos ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. No elaboramos perfiles con fines publicitarios.
3. Encargados del tratamiento y transferencias internacionales
No vendemos ni cedemos tus datos. Acceden a ellos únicamente los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación del tratamiento | Garantía |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, tiempo real y almacenamiento | Fráncfort (Alemania, UE) | Datos alojados en la UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y portal de suscripción | Irlanda (UE); su matriz Stripe, Inc. está en EE. UU. | Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. Consulta la política de privacidad de Stripe |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. | Cláusulas Contractuales Tipo |
| Vercel, Inc. | Alojamiento de la web y funciones de servidor | EE. UU., con red de distribución global | Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Cloudflare, Inc. (Turnstile) | Verificación anti-bots en registro, inicio de sesión y recuperación de contraseña | UE/EE. UU. | Cláusulas Contractuales Tipo; Turnstile no usa cookies de seguimiento |
| Plausible Insights OÜ o Umami (según el que esté activo, indicado en la política de cookies) | Analítica agregada sin cookies | UE | Datos alojados en la UE; no se transfieren |
| Telegram | Mensajería del bot | Según la política de Telegram | Solo si vinculas Telegram |
| Discord, Inc. | Servidor de comunidad y roles | EE. UU. | Cláusulas Contractuales Tipo; solo si vinculas Discord |
| Google LLC | Inicio de sesión con Google | EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; solo si eliges esta opción |
ArbiHawk nunca recibe ni almacena los datos de tu tarjeta: los gestiona Stripe.
4. Conservación
- Cuenta y configuración: mientras tu cuenta exista. Al solicitar el borrado se abre un periodo de gracia de 14 días durante el cual puedes reactivarla; pasado ese plazo la cuenta y sus datos se eliminan de forma definitiva.
- Marca de prueba usada: hasta 12 meses después del borrado, de forma seudonimizada (hash del email o del identificador), únicamente para evitar que se repita la prueba gratuita.
- Facturas y datos de pago: 5 años desde la operación, conforme a la normativa fiscal y mercantil (Código de Comercio y Ley General Tributaria), aunque hayas borrado la cuenta.
- Registros de seguridad y auditoría: 12 meses.
- Soporte: 2 años desde el cierre de la consulta.
- Analítica: solo agregada; no conserva datos personales.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos (email, idioma, etc. desde Ajustes).
- Supresión: borrar tu cuenta desde Ajustes → Borrar cuenta (con 14 días de gracia) o desde el bot con
/borrar. - Oposición y limitación del tratamiento.
- Portabilidad: desde Ajustes → Exportar mis datos obtienes un archivo con tu configuración, tu historial y tus pagos en formato legible por máquina.
- Retirar el consentimiento (analítica, notificaciones push) sin que afecte a la licitud del tratamiento anterior.
Escríbenos a hola@arbihawk.es desde el email de tu cuenta (o indica tu identificador de Telegram si solo usas el bot). Respondemos en el plazo máximo de un mes. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad
Contraseñas cifradas con algoritmos de un solo sentido, comprobación contra listas de contraseñas filtradas, sesiones con cookies httpOnly y Secure, cifrado TLS en tránsito, cifrado en reposo en Supabase, control de acceso por filas en la base de datos, límite de intentos de acceso, autenticación en dos pasos opcional (obligatoria para el equipo de administración y soporte) y registro inmutable de las acciones del equipo sobre cuentas de usuarios. Si sufrimos una brecha que pueda afectar a tus derechos te lo comunicaremos conforme a los arts. 33 y 34 RGPD.
7. Menores
El servicio está dirigido exclusivamente a mayores de 18 años. No tratamos datos de menores a sabiendas; si detectamos una cuenta de un menor, la eliminaremos.
8. Cambios
Publicaremos cualquier cambio en esta página con su versión y fecha en el registro de cambios legales. Si el cambio es relevante te avisaremos por email o en la aplicación antes de que entre en vigor.