POLÍTICA DE PRIVACIDAD

1. Responsable del Tratamiento

Cerulean Fantasy Sports, con dominio ceruleanjuicescalar.com, actúa como responsable del tratamiento de los datos personales recopilados a través de esta plataforma digital. Nuestra plataforma está registrada y opera desde la Unión Europea, cumpliendo íntegramente con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En caso de dudas sobre quién trata tus datos, puedes contactarnos en soporte@ceruleanjuicescalar.com.

2. Datos que Recopilamos

Recopilamos únicamente los datos estrictamente necesarios para la prestación de nuestros servicios. En concreto, podemos tratar las siguientes categorías de información personal:

• Datos de registro: nombre completo o nombre de usuario, dirección de correo electrónico, contraseña almacenada con cifrado bcrypt o equivalente.
• Datos de perfil: país de residencia, idioma preferido, avatar opcional y preferencias de notificación.
• Datos de uso de la plataforma: ligas en las que participas, jugadores ATP y WTA seleccionados para tu equipo, puntuaciones obtenidas, historial de transferencias y estadísticas de rendimiento acumuladas.
• Datos técnicos: dirección IP (anonimizada tras 30 días), tipo y versión del navegador, sistema operativo, dispositivo de acceso, páginas visitadas, duración de la sesión y eventos de interacción.
• Datos de comunicación: mensajes enviados a través del formulario de contacto o por correo electrónico.
• Datos de pago: el procesamiento se realiza íntegramente a través de proveedores certificados PCI-DSS (p. ej. Stripe). Cerulean nunca almacena números de tarjeta, CVV ni datos bancarios completos.

No recopilamos datos de categorías especiales (origen étnico, salud, creencias religiosas o datos biométricos).

3. Finalidad del Tratamiento

Utilizamos tus datos personales exclusivamente para las siguientes finalidades legítimas:

• Gestionar la creación, autenticación y mantenimiento de tu cuenta de usuario.
• Proporcionar y personalizar los servicios de la plataforma de fantasy tennis.
• Procesar suscripciones, pagos y renovaciones de planes.
• Enviarte notificaciones transaccionales: confirmaciones de pago, alertas de liga, resultados de torneos.
• Enviarte comunicaciones de marketing únicamente si has prestado tu consentimiento expreso.
• Mejorar la calidad, seguridad y rendimiento de la plataforma mediante análisis estadístico agregado.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.
• Prevenir fraudes, usos abusivos y proteger la seguridad de la plataforma y sus usuarios.

4. Base Legal del Tratamiento

El tratamiento de tus datos personales se sustenta en las siguientes bases jurídicas establecidas en el artículo 6 del RGPD:

• Ejecución de contrato (art. 6.1.b): los tratamientos necesarios para prestarte el servicio de fantasy tennis (registro, acceso, ligas, estadísticas).
• Cumplimiento de obligación legal (art. 6.1.c): conservación de facturas, obligaciones fiscales y reportes regulatorios.
• Interés legítimo (art. 6.1.f): análisis de seguridad, detección de fraude y mejora del servicio.
• Consentimiento (art. 6.1.a): envío de comunicaciones de marketing y uso de cookies analíticas no esenciales.

5. Conservación de Datos

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

• Datos de cuenta activa: mientras la relación contractual esté vigente.
• Tras la baja o cancelación: los datos se eliminan o anonomizan en un plazo máximo de 90 días naturales, salvo que exista obligación legal de conservación.
• Datos de facturación: conservados durante 5 años según la legislación fiscal española.
• Registros de seguridad: conservados durante 12 meses para prevención de fraude.
• Cookies analíticas: máximo 13 meses desde su última actualización.

6. Transferencias Internacionales

Cerulean Fantasy Sports procesa los datos principalmente dentro del Espacio Económico Europeo (EEE). En los casos en que contratemos proveedores tecnológicos fuera del EEE (p. ej. servidores de analítica), garantizamos protecciones equivalentes mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (SCCs) o mediante la verificación de que el país destinatario cuenta con decisión de adecuación.

7. Tus Derechos como Interesado

Conforme al RGPD y la LOPDGDD, dispones de los siguientes derechos en relación con tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad que motivó su recogida.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de tus datos mientras se verifica su exactitud o se resuelve una oposición.
• Portabilidad: recibir tus datos en formato estructurado, de uso común y lectura mecánica (JSON o CSV).
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envía un correo a soporte@ceruleanjuicescalar.com con el asunto "Derechos RGPD" e identifícate. Responderemos en el plazo máximo de un mes. Si no recibes respuesta satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, pérdida, alteración o divulgación accidental, incluyendo:

• Cifrado de comunicaciones mediante TLS 1.3.
• Almacenamiento de contraseñas con hashing bcrypt (coste ≥ 12).
• Acceso restringido a datos personales mediante principio de mínimo privilegio.
• Auditorías periódicas de seguridad y tests de penetración.
• Plan de respuesta ante incidentes y notificación a la AEPD en caso de brecha grave.

9. Cookies y Tecnologías de Seguimiento

Utilizamos los siguientes tipos de cookies:

• Cookies técnicas / esenciales: imprescindibles para el funcionamiento de la plataforma (sesión, autenticación, preferencias de idioma). No requieren consentimiento.
• Cookies analíticas: para entender cómo los usuarios interactúan con la plataforma (páginas más visitadas, tiempo de sesión, errores). Solo se activan con tu consentimiento explícito.
• Cookies de personalización: para recordar tus preferencias de visualización y configuración de equipo.

Puedes gestionar o retirar tu consentimiento de cookies en cualquier momento desde la configuración de tu navegador o a través de nuestro panel de preferencias de cookies.

10. Modificaciones de esta Política

Nos reservamos el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos o de nuestra plataforma. Las modificaciones sustanciales serán notificadas por correo electrónico o mediante aviso destacado en la plataforma con al menos 15 días de antelación. La fecha de última actualización se indica siempre al inicio del documento.

11. Delegado de Protección de Datos (DPD)

Puedes contactar con nuestro Delegado de Protección de Datos para cualquier consulta relacionada con el tratamiento de tus datos: soporte@ceruleanjuicescalar.com (Asunto: DPD). Toda comunicación será tratada con absoluta confidencialidad.

12. Contacto y Reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación sobre privacidad, escríbenos a soporte@ceruleanjuicescalar.com. Si no quedas satisfecho con nuestra respuesta, puedes acudir a la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.