Última actualización: 24 de mayo de 2026

Política de privacidad

En BeXGoat nos importa tu privacidad. Este documento explica qué datos tratamos, por qué los tratamos, con quién los compartimos y qué puedes hacer al respecto. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

• Razón social: Kunfupay, S.L. (en adelante, «BeXGoat»).
• NIF: [pendiente — actualizar tras alta en Registro Mercantil].
• Domicilio: [pendiente — dirección postal de la sede social].
• Email de contacto general: hola@bexgoat.com.
• Email del responsable de privacidad: privacy@bexgoat.com.
• Delegado de Protección de Datos (DPO): no se ha designado al considerar que el volumen de tratamiento no exige su nombramiento obligatorio (RGPD Art. 37.1). Reevaluamos esta decisión anualmente.

2. Datos personales que tratamos

Recogemos las siguientes categorías de datos:

• Identificativos y de contacto: nombre de usuario, nombre visible, email, contraseña (almacenada cifrada por Supabase Auth — nosotros nunca vemos la versión en claro).
• Perfil: avatar, biografía, país, idioma preferido, zona horaria, moneda preferida, casas favoritas.
• Actividad de apuestas: imagen del ticket que subes, datos extraídos (casa, evento, mercado, cuota, stake), tipster, resultado tras verificación.
• Datos económicos para premios: al cobrar premios en metálico, Kunfupay (procesador externo) recoge los datos KYC requeridos por su licencia como Merchant of Record.
• Datos técnicos: dirección IP (sólo para rate-limiting, no se almacena de forma persistente), agente de usuario, cookies (ver Política de cookies).
• Comunicaciones: contenido de los mensajes que nos envíes vía email de soporte.

3. Finalidades y bases jurídicas

4. Destinatarios y encargados del tratamiento

Compartimos datos con los siguientes proveedores que actúan como encargados del tratamiento. Cada uno firma un Data Processing Agreement que les obliga a tratar los datos sólo siguiendo nuestras instrucciones:

• Supabase, Inc. — base de datos, autenticación, almacenamiento de imágenes (US/EU, RGPD-compliant vía SCCs).
• Kunfupay — pasarela de pagos y custodia de premios (España, Merchant of Record).
• DeepSeek — procesamiento de las capturas para OCR y contraste automático de los datos del ticket.
• Vercel, Inc. — hosting y CDN (US/EU, RGPD-compliant vía SCCs).
• Sendinblue SAS (Brevo) — envío de emails transaccionales y newsletter (Francia, UE — RGPD nativo).
• Upstash, Inc. — Redis para rate-limiting (US/EU).

No vendemos ni cedemos datos personales a terceros con fines publicitarios. Los datos podrán ser comunicados a autoridades públicas cuando una norma con rango de ley nos obligue a hacerlo (p. ej. requerimiento judicial).

5. Transferencias internacionales

Algunos de nuestros proveedores tienen servidores fuera del Espacio Económico Europeo. En esos casos las transferencias se realizan al amparo de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914), con medidas suplementarias cuando corresponde. Puedes solicitar una copia escribiendo a privacy@bexgoat.com.

6. Plazos de conservación

• Cuenta activa: mientras la cuenta exista.
• Cuenta eliminada por el usuario: los datos identificativos se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación (datos económicos para fines fiscales: hasta 6 años — Art. 30 Código de Comercio; datos ALD: hasta 10 años — Ley 10/2010).
• Apuestas verificadas y rankings: se conservan anonimizados (sin vincular a tu cuenta) con fines estadísticos.
• Logs técnicos: 90 días.
• Imágenes de tickets: mientras la apuesta sea relevante para verificación + 30 días.

7. Tus derechos

Como titular de los datos tienes derecho a, en cualquier momento y gratuitamente:

• Acceder a tus datos (Art. 15 RGPD).
• Rectificar datos inexactos (Art. 16).
• Suprimir tus datos cuando ya no sean necesarios (Art. 17, «derecho al olvido»). Puedes iniciar la eliminación desde Ajustes › Zona de peligro › Eliminar cuenta.
• Limitar el tratamiento (Art. 18).
• Portar tus datos a otro responsable (Art. 20).
• Oponerte al tratamiento basado en interés legítimo (Art. 21).
• Retirar el consentimiento cuando ése sea la base jurídica (p. ej. marketing) sin afectar a la licitud de los tratamientos previos.
• No ser objeto de decisiones automatizadas con efectos jurídicos (Art. 22). Ver §10.

8. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores enviando un email a privacy@bexgoat.com desde la dirección que tienes registrada en la cuenta, indicando:

• Tu nombre y tu username.
• El derecho concreto que ejerces.
• El medio por el que prefieres recibir nuestra respuesta.

Responderemos en el plazo máximo de un mes (ampliable a dos meses en peticiones complejas, art. 12.3 RGPD).

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es.
• Dirección: C/ Jorge Juan, 6, 28001 Madrid.
• Teléfono: 901 100 099 / 91 266 35 17.

10. Decisiones automatizadas

BeXGoat realiza una segunda lectura de la captura con IA y aplica reglas determinísticas sobre el ticket (cuota, casa, selecciones y evento) para determinar si los datos coinciden y la apuesta cumple las reglas del torneo. Esta validación no perfila al usuario ni infiere comportamientos personales: evalúa exclusivamente la conformidad de la apuesta con criterios publicados.

La IA no rechaza apuestas definitivamente: cualquier discrepancia se envía a revisión administrativa. Si una apuesta es rechazada por un administrador y consideras que la decisión es errónea, puedes solicitar una nueva revisión escribiendo a soporte@bexgoat.com adjuntando el ID de la apuesta. Un humano revisará el caso.

11. Cookies y tecnologías similares

Consulta nuestra Política de cookies para conocer qué cookies utilizamos, sus finalidades y cómo gestionarlas.

12. Menores de edad

BeXGoat es una plataforma de competición sobre apuestas deportivas. El acceso está prohibido a menores de 18 años en cumplimiento del Real Decreto 958/2020, de 3 de noviembre, de comunicaciones comerciales de las actividades de juego. No tratamos deliberadamente datos de menores. Si detectamos una cuenta cuyo titular es menor de edad, procederemos a su cancelación inmediata y a la eliminación de los datos asociados.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien las prácticas de tratamiento, los proveedores o el marco normativo. Te notificaremos cualquier cambio sustancial a través de email o de un aviso en el producto antes de su entrada en vigor.

14. Contacto

Para cualquier consulta relativa a esta política: privacy@bexgoat.com.