Aviso y política de privacidad de QuantFut

Versión 2026-10-16 — vigente desde su publicación. Actualizada en octubre de 2026 para informar de la medición de anuncios con Meta, de las compras en Google Play y App Store y de que la medición de uso, el diagnóstico y la medición de anuncios vienen activados.

1. Responsable y contacto

Saptain LTD, con domicilio en E Coast Rd, Victoria, Seychelles, es responsable de los datos personales tratados para prestar QuantFut. Saptain LTD declara estar constituida en Seychelles. Este aviso se prepara tomando como referencia el Data Protection Act, 2023 de Seychelles, además de las normas obligatorias aplicables en Estados Unidos, Europa y Latinoamérica, los mercados previstos por el titular. Puedes contactar con su responsable de privacidad en [email protected].

Este aviso cubre la aplicación y los servicios de QuantFut identificados por este titular. Las páginas o servicios de terceros que decidas abrir aplican sus propios avisos, sin eliminar las obligaciones de QuantFut sobre los datos que les comunique.

2. Datos y finalidades necesarias

Podemos tratar los siguientes datos en función de las funciones que utilices:

Si accedes con Google, QuantFut recibe la información básica autorizada para identificarte y comprobar el correo. No recibe tu contraseña de Google ni accede por esta integración a tus contactos, archivos o correos. Si utilizas una cuenta anterior con contraseña, esta se comprueba mediante una huella criptográfica; no se guarda en texto legible.

No se solicitan documentos de identidad, ubicación precisa, datos de salud ni datos biométricos para el uso ordinario. Evita incluir información sensible en mensajes de soporte. Si una solicitud legal requiere acreditar identidad, se pedirán únicamente los elementos proporcionales a ese trámite y se informará su tratamiento.

Cuando resulte aplicable el RGPD u otra norma que requiera una base jurídica, las operaciones estrictamente necesarias para crear y mantener la cuenta, prestar el acceso y gestionar recompensas se apoyan en la ejecución del contrato; las obligaciones legales, en la norma correspondiente; y las medidas proporcionadas de seguridad y prevención de abuso, en el interés legítimo de proteger el servicio y sus usuarios, sujeto a sus derechos y a la evaluación correspondiente. La medición de uso, el diagnóstico y la medición de anuncios vienen activados y puedes desactivarlos en cualquier momento, como se describe a continuación.

Las suscripciones se pagan en Google Play o en App Store. Estas tiendas cobran, emiten el comprobante y gestionan los reembolsos; QuantFut no recibe números de tarjeta ni códigos de seguridad. De la tienda recibimos el identificador del pedido, el producto, las fechas del periodo pagado, el importe, la moneda y el país de la compra, para darte acceso, renovarlo y retirarlo si hay un reembolso.

3. Elecciones opcionales

Estas funciones se eligen por separado; rechazarlas no impide utilizar las funciones básicas de tu cuenta:

• Medición de uso: viene activada. Se registran pantallas visibles y eventos de uso para conocer qué funciones se utilizan y mejorar la aplicación. Puedes desactivarla en Preferencias.
• Diagnóstico: viene activado. Se envían informes de fallos y mediciones de rendimiento, con información técnica de la aplicación y del dispositivo. Puedes desactivarlo en Preferencias.
• Medición de anuncios (Meta): viene activada. Para saber qué anuncios de QuantFut en Facebook e Instagram atraen usuarios y suscripciones, compartimos con Meta Platforms tu correo y un identificador de tu cuenta cifrados (SHA-256), tu nombre cifrado si lo tenemos, identificadores del dispositivo (identificador de instalación y, si el sistema lo permite, el ID de publicidad), la dirección IP, datos técnicos de la aplicación y del dispositivo, y los eventos de uso y de compra (registro, suscripción, renovaciones e importe, desbloqueos con monedas y pantallas de contenido). En iOS solo se usa el ID de publicidad si lo autorizas en el aviso de Apple; en Android, si lo limitas o lo borras en los ajustes del teléfono, no se usa. Puedes desactivar esta medición en Preferencias: dejamos de compartir nuevos datos con Meta desde ese momento. En California, desactivarla equivale a ejercer tu derecho a que no compartamos tus datos para publicidad.
• Notificaciones: si las activas, se utiliza un identificador de instalación y un token de envío para entregar avisos. Los ajustes del sistema operativo también deben permitirlas. Los avisos pueden verse en la pantalla bloqueada.
• Videos con recompensa: si tocas «Ver video» para ganar monedas, la aplicación muestra un anuncio de Google AdMob. Es voluntario: ningún anuncio se muestra sin que lo pidas, no tienes que pulsar el anuncio y, si lo cierras antes de que termine, simplemente no recibes monedas. Donde la ley lo exige, antes se muestra el formulario de consentimiento de Google, en el que puedes elegir o rechazar el uso de tus datos para publicidad; también puedes revisar esa elección en los ajustes de anuncios de tu dispositivo.

Puedes cambiar estas elecciones en las preferencias de la aplicación. Su retirada detiene nuevos envíos de la función correspondiente cuando se aplica el cambio; no borra automáticamente información ya tratada lícitamente. Puedes solicitar su eliminación cuando proceda. Al cerrar sesión se desvincula el dispositivo para futuros avisos de esa cuenta.

La aceptación de los términos o de este aviso no equivale a aceptar las funciones opcionales. La medición de uso, el diagnóstico y la medición de anuncios vienen activados y puedes desactivar cada uno cuando quieras en las preferencias de la aplicación. Los anuncios solo se muestran si eliges ver un video con recompensa; Google AdMob puede mostrar anuncios personalizados o no según tu elección en su formulario de consentimiento (donde se aplica) y los ajustes de anuncios de tu dispositivo y de tu cuenta de Google.

4. Proveedores y tratamiento internacional

QuantFut utiliza Google/Firebase para autenticación, entrega de avisos, configuración de la aplicación, comprobación de integridad y, cuando se eligen, medición y diagnóstico. Esos servicios pueden procesar identificadores e información técnica en países distintos del tuyo, incluidos Estados Unidos. No se garantiza que todos los datos se almacenen en el país del usuario.

Google Analytics se utiliza para la medición opcional. Firebase Crashlytics y Performance Monitoring se utilizan para diagnóstico opcional. Authentication, App Check y Remote Config sostienen el acceso, la seguridad y la configuración; sus operaciones técnicas necesarias no se equiparan a medición voluntaria.

El servidor contratado a Contabo, en Berlín, Alemania, aloja la base de cuentas y operaciones. Proton Mail procesa los correos transaccionales, como verificación y recuperación. Se les facilita la información necesaria para su función, bajo las condiciones y medidas de protección aplicables a los servicios contratados.

Sentry (Functional Software, Inc., Estados Unidos) recibe informes de errores técnicos para corregir fallos. Del servidor se envían la traza del error, la versión y el entorno, sin cabeceras, cookies, cuerpos de petición, direcciones IP ni datos de cuenta. De la aplicación solo se envían, y únicamente si activas el diagnóstico, la traza del fallo, el modelo y la versión del sistema y de la aplicación; si lo desactivas, el envío se detiene. Sentry no se utiliza para publicidad. Su plazo de conservación es el del plan contratado y no equivale a un borrado instantáneo.

Meta Platforms (Meta Platforms Ireland Ltd. y Meta Platforms, Inc.) recibe los datos descritos en «Medición de anuncios (Meta)» para medir y optimizar nuestras campañas en Facebook e Instagram, como proveedor propio bajo sus condiciones y su política de privacidad. Puede tratarlos fuera de tu país, incluidos los Estados Unidos.

Google Play y Apple App Store gestionan el pago de las suscripciones dentro de la aplicación bajo sus propias condiciones. Reciben tus datos de pago y tu cuenta de la tienda; QuantFut no los recibe.

Google AdMob muestra los videos con recompensa. Para ello puede tratar el identificador de publicidad de tu dispositivo, la dirección IP, información técnica del dispositivo y de la aplicación y datos de tu interacción con el anuncio, como proveedor propio, bajo sus condiciones y su política de privacidad; QuantFut no controla esos tratamientos. QuantFut solo le envía el código interno de tu monedero y un código de un solo uso del anuncio, para que Google pueda incluirlos en la confirmación firmada que recibe nuestro servidor cuando terminas el video; no le envía tu correo ni tu nombre. Esa confirmación se usa únicamente para acreditar tus monedas y detectar abusos. Google aplica sus propios plazos de conservación y puede procesar datos fuera de tu país, incluidos Estados Unidos.

No se venden datos personales mediante esta integración. Las plataformas de ofertas y encuestas todavía no están activas. Su habilitación requerirá una información específica previa sobre proveedor, datos compartidos, finalidades y elección del usuario. No se afirma que sus condiciones sean idénticas a las de QuantFut.

También podrán comunicarse datos cuando una obligación legal o un requerimiento válido lo exija, limitándolos a lo necesario. Los cambios de proveedor o las comunicaciones que requieran consentimiento se informarán y tramitarán antes de realizarse. Si aplica normativa europea u otra que exige salvaguardas específicas para transferencias internacionales, deberán identificarse y aplicarse antes de atender esos mercados.

5. Conservación y seguridad

Los datos de cuenta se utilizan mientras mantengas una relación activa con el servicio. Tras una solicitud válida de cierre se eliminarán o anonimizarán los datos que no sea necesario conservar. Los registros necesarios para obligaciones legales, contabilidad, prevención de fraude o defensa de reclamaciones se mantendrán restringidos hasta que termine la obligación legal aplicable o el plazo de prescripción de la reclamación correspondiente, según su naturaleza y jurisdicción. Al concluir ese motivo de conservación se eliminarán o anonimizarán. No se conservarán indefinidamente sin una justificación. Los avisos y sus colas caducados se eliminan a los 30 días; los tokens de dispositivos sin actualizar durante 90 días se desactivan y retiran mediante la limpieza diaria. Las sesiones de acceso, con la IP y el agente de usuario asociados, se eliminan a los 30 días de caducar o de ser revocadas, y los enlaces de verificación y recuperación de correo, a los 7 días de caducar o de usarse.

Las copias de respaldo se retirarán mediante el ciclo de rotación documentado de 30 días para las copias comerciales periódicas. Durante ese ciclo no deben utilizarse para finalidades ordinarias y, si se restaura una copia, deben reaplicarse las solicitudes de eliminación.

Los servicios de Google tienen ciclos propios: su documentación indica que Crashlytics conserva informes e identificadores asociados durante 90 días antes de iniciar su retirada; Performance conserva eventos asociados a IP durante 30 días y datos de rendimiento durante 60 días antes de iniciar esa retirada. El borrado de identidad en Authentication puede tardar hasta 180 días en completarse en sistemas activos y respaldos. Analytics está configurado con 2 meses para datos de usuarios y eventos, sin reiniciar el periodo por nueva actividad. Google aplica los cambios después de 24 horas y la eliminación en su ciclo mensual; los informes agregados estándar no están sujetos a ese ajuste. Estos plazos no son una promesa de borrado instantáneo y se revisarán si cambia el proveedor.

Se emplean conexiones cifradas, permisos de acceso y controles de autenticación para reducir riesgos. Ningún sistema ofrece seguridad absoluta. Las incidencias se evaluarán y se comunicarán a las personas y autoridades cuando corresponda, de acuerdo con la normativa aplicable.

6. Tus derechos y cómo solicitarlos

Puedes solicitar acceso a tus datos, corrección, eliminación o cancelación, oposición y retirada de consentimientos, así como otros derechos previstos por la ley aplicable. Si corresponde, también podrás solicitar limitación del tratamiento o portabilidad. Retirar un consentimiento no invalida el tratamiento realizado antes de la retirada.

Envía tu solicitud a [email protected], indicando el derecho que deseas ejercer y el correo de tu cuenta. Se verificará tu identidad de forma proporcional para impedir que otra persona acceda o borre tus datos. No envíes documentos de identidad completos salvo que se explique por qué son necesarios y cómo remitirlos de forma segura.

Se responderá sin demora indebida y dentro del plazo de la normativa aplicable. Para solicitudes sujetas al RGPD, el plazo general es un mes; podrá ampliarse hasta dos meses adicionales por complejidad o número de solicitudes, informando del motivo dentro del primer mes. Las solicitudes son gratuitas salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Si otra norma aplicable exige un plazo más breve, se respetará ese plazo. Si no puede atenderse una solicitud, se explicará la razón y las vías de reclamación. Puedes acudir a la Information Commission de Seychelles, cuando corresponda por ámbito de aplicación, y a las autoridades competentes de tu jurisdicción, sin renunciar a otras acciones.

Si estás en el Espacio Económico Europeo y se aplica el RGPD, puedes reclamar ante la autoridad de protección de datos competente, en particular la de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción. En Reino Unido puedes acudir al Information Commissioner's Office cuando sea competente. El contacto para canalizar estas solicitudes es [email protected]. La disponibilidad del servicio en cada país depende de los requisitos obligatorios del lanzamiento correspondiente.

Cuando se aplique una ley estatal de privacidad de Estados Unidos, podrás ejercer sus derechos, incluido reclamar o recurrir una denegación cuando la norma lo permita, sin discriminación por ejercerlos. La aplicación de una ley como CCPA depende de su ámbito y umbrales; no se presupone por dirigirse a Estados Unidos. QuantFut no vende datos personales a cambio de dinero. Compartir datos con Meta para medir anuncios y los anuncios de Google AdMob, que solo se muestran si eliges ver un video, pueden considerarse en algunas leyes estatales una forma de compartir datos para publicidad; puedes oponerte a la medición con Meta desactivando «Medición de anuncios (Meta)» en Preferencias, y evitar AdMob no viendo videos con recompensa o rechazando la personalización en el formulario de consentimiento o en los ajustes de anuncios de tu dispositivo. También se respetarán los derechos obligatorios aplicables en cada país latinoamericano y europeo fuera del EEE donde se preste el servicio.

La eliminación debe coordinar la cuenta de QuantFut, su vínculo con Firebase y sus dispositivos. No equivale por sí sola a cancelar una suscripción contratada por otra plataforma; esa cancelación deberá tramitarse también. Los registros deportivos públicos que no te identifiquen pueden conservarse.

7. Almacenamiento local, web y menores

La app guarda preferencias de idioma, elecciones de privacidad y datos necesarios para restaurar el acceso. Google/Firebase gestiona la sesión de su proveedor. Borrar los datos locales puede hacer que debas iniciar sesión y elegir tus preferencias de nuevo; no elimina por sí solo la cuenta del servidor.

La web utiliza mecanismos de sesión y seguridad para prestar sus funciones. Antes de incorporar cookies o tecnologías opcionales de publicidad o medición en la web, se informará de ellas y se ofrecerán los controles que exija la ley. Este aviso no declara activo un rastreo web que todavía no se haya implantado.

QuantFut se dirige exclusivamente a personas de 18 años o más, o de una edad superior cuando sea obligatoria en su territorio. No se debe registrar de forma consciente a menores ni dirigirles campañas. Si detectas una cuenta de un menor, comunícalo al contacto de privacidad para revisar y atender el caso.

8. Actualizaciones

Los cambios se comunicarán en la aplicación y en la página pública del aviso, con su versión y fecha. Las nuevas finalidades que requieran consentimiento no se aplicarán solo por publicar un texto actualizado: se solicitará la elección correspondiente.

Versión: 2026-10-12.