Política de Privacidad y Protección de Datos

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la Plataforma Bandido Caliente es Bandido Caliente S.L., con domicilio en Paseo de la Florida, 2, 28008 Madrid, España, CIF B-12345678. Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactar con nuestro Delegado de Protección de Datos (DPO) en la dirección de correo electrónico privacidad@bandidocaliente.com.

2. Datos personales que recopilamos

En Bandido Caliente recopilamos únicamente los datos estrictamente necesarios para la prestación de nuestros servicios. Durante el proceso de registro recopilamos: nombre y apellidos o nombre de usuario, dirección de correo electrónico, contraseña (almacenada de forma cifrada e irreversible), número de teléfono (opcional), fecha de nacimiento para verificación de mayoría de edad, y dirección IP del dispositivo de acceso.

Durante el uso normal de la Plataforma, podemos recopilar adicionalmente datos de actividad y uso de la plataforma, preferencias deportivas y de modalidad, historial de equipos y puntuaciones, datos de sesión y comportamiento de navegación dentro de la plataforma, y datos técnicos del dispositivo y navegador.

3. Finalidades y base legal del tratamiento

Tratamos tus datos personales para las siguientes finalidades: gestión de tu cuenta de usuario y prestación del servicio de análisis deportivo virtual (base legal: ejecución del contrato); verificación de la mayoría de edad requerida para el acceso (base legal: obligación legal y interés legítimo); comunicaciones sobre el servicio, actualizaciones y cambios relevantes (base legal: ejecución del contrato e interés legítimo); personalización de la experiencia de usuario y análisis estadístico agregado (base legal: interés legítimo); envío de comunicaciones comerciales con tus preferencias, únicamente con tu consentimiento previo (base legal: consentimiento); y prevención del fraude y garantía de la seguridad de la plataforma (base legal: obligación legal e interés legítimo).

4. Conservación de los datos

Conservamos tus datos personales durante el tiempo que mantengas activa tu cuenta en la Plataforma. Una vez que solicites la eliminación de tu cuenta, procederemos a la supresión de tus datos en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligaciones legales o para la defensa de reclamaciones, que podrán mantenerse bloqueados hasta que prescriban las correspondientes acciones legales.

5. Destinatarios de los datos

No cedemos tus datos personales a terceros salvo en los casos siguientes: cuando sea necesario para la prestación del servicio (proveedores de servicios técnicos como alojamiento web, procesamiento de pagos o servicios de análisis), siempre bajo contrato de encargado del tratamiento; cuando estemos legalmente obligados a hacerlo por mandato judicial o requerimiento de autoridad competente; o cuando cuentes con tu consentimiento expreso para ello.

6. Tus derechos

Como interesado, tienes derecho a acceder a tus datos personales y obtener información sobre su tratamiento; rectificar datos inexactos o incompletos; solicitar la supresión de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos; oponerte al tratamiento de tus datos en determinadas circunstancias; solicitar la limitación del tratamiento cuando se cumplan determinadas condiciones; y a la portabilidad de los datos que nos hayas proporcionado en formato estructurado y de lectura automatizada.

Para ejercer cualquiera de estos derechos, puedes dirigirte por escrito a privacidad@bandidocaliente.com o a nuestra dirección postal, indicando tu nombre, apellidos y número de DNI o documento identificativo equivalente. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme a la normativa vigente.

7. Seguridad de los datos

Bandido Caliente implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, incluyendo cifrado de comunicaciones mediante protocolo HTTPS/TLS, almacenamiento de contraseñas mediante funciones hash criptográficas de un solo sentido, control de acceso a datos basado en roles y principio de mínimo privilegio, copias de seguridad periódicas con cifrado, y procedimientos de detección y notificación de brechas de seguridad.

8. Transferencias internacionales

Algunos de nuestros proveedores de servicios técnicos pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que las transferencias se realizan con las garantías adecuadas exigidas por el RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación de la Comisión, o normas corporativas vinculantes.