Política de Privacidad
Última actualización: Julio 2026 · Versión 1.0
1. Quién es el responsable de tus datos
Enjoyer Win es un proyecto de entretenimiento simulado operado de forma independiente por su titular ("nosotros"). A efectos de esta política, el responsable del tratamiento de tus datos personales es el titular de la plataforma, contactable en el correo indicado en la sección 10.
⚠️ Pendiente de completar por el titular: este proyecto todavía no está constituido como autónomo/empresa. Antes de considerar esta política "definitiva", añade aquí tu nombre legal (o razón social, si en el futuro registras una) y tu país de residencia fiscal — de eso depende qué ley y qué autoridad de protección de datos aplica exactamente. Mientras tanto, esta política se redacta siguiendo los principios del RGPD europeo por ser el estándar más protector y el más probable denominador común dado que el sitio es en español.
2. Qué datos recopilamos
a) Datos que nos das directamente
- Registro por email: correo electrónico, nickname y contraseña (la contraseña nunca la vemos en texto plano: la gestiona y cifra Supabase Auth).
- Registro con Google: tu email, nombre e imagen de perfil de Google, y el identificador único de tu cuenta de Google, que Google nos entrega si eliges "Continuar con Google".
b) Datos que se generan al usar la plataforma
- Saldo de EP, historial de partidas, apuestas simuladas (incluida la sección de apuestas deportivas), premios, multiplicadores y movimientos de crédito.
- Estadísticas de actividad: partidas jugadas, victorias, racha de días conectado, fecha de últimas conexiones.
- Tu posición en los rankings públicos (visibles solo para usuarios registrados): nickname, avatar y las métricas anteriores.
c) Datos técnicos recopilados automáticamente
- Dirección IP, tipo de navegador/dispositivo y registros de acceso — recopilados de forma estándar por nuestro proveedor de hosting y por Cloudflare como parte del funcionamiento y la seguridad de cualquier sitio web.
- Señales técnicas del navegador usadas por Cloudflare Turnstile para distinguir personas de bots al iniciar sesión o registrarte (captcha).
- Cookies y almacenamiento local (localStorage) — ver sección 6.
✅ No te pedimos ni almacenamos datos de pago. Enjoyer Win no procesa dinero real ni datos de tarjetas: los EP son moneda virtual sin valor monetario y no existe ninguna pasarela de pago integrada en la plataforma actualmente.
3. Para qué usamos tus datos
- Crear y gestionar tu cuenta, y guardar tu progreso (saldo, historial, estadísticas) entre sesiones y dispositivos.
- Mostrarte en los rankings y tablas de clasificación de la plataforma.
- Enviarte correos estrictamente transaccionales: verificación de cuenta, recuperación de contraseña y enlaces de acceso (magic link). No enviamos correos publicitarios ni boletines.
- Prevenir fraude, cuentas múltiples, bots y abuso del sistema de bonificaciones (captcha, límites por cuenta).
- Mostrar anuncios de Google AdSense, que es la única vía de financiación de esta plataforma gratuita.
- Cumplir obligaciones legales cuando corresponda (por ejemplo, ante requerimientos de una autoridad competente).
4. Base legal del tratamiento
- Ejecución del contrato: tratamos los datos necesarios para prestarte el servicio que aceptas al registrarte (ver Términos y Condiciones).
- Interés legítimo: para seguridad, prevención de fraude/bots y mejora del servicio.
- Consentimiento: para cookies publicitarias no esenciales (Google AdSense) — puedes gestionarlo desde el aviso de cookies del sitio y desde los ajustes de anuncios de Google.
5. Con quién compartimos datos
No vendemos tus datos personales a nadie. Para poder ofrecer el servicio, compartimos ciertos datos con proveedores que actúan como encargados del tratamiento (procesan datos por nuestra cuenta, bajo sus propias garantías de seguridad):
| Proveedor | Para qué lo usamos | Qué datos ve |
| Supabase | Base de datos, autenticación y funciones del servidor | Todos los datos de cuenta, juego y transacciones |
| Google (OAuth) | Inicio de sesión con "Continuar con Google" | Email, nombre y foto de perfil de Google |
| Google AdSense | Mostrar anuncios que financian la plataforma | Cookies publicitarias y datos de navegación (gestionados por Google, no por nosotros) |
| Cloudflare (Turnstile) | Captcha antibot en login/registro | Señales técnicas del navegador, IP |
| Resend | Envío de correos transaccionales | Tu dirección de email y el contenido del correo enviado |
| Vercel / Netlify | Alojamiento de la web | IP y registros de acceso estándar de cualquier hosting |
| The Odds API | Cuotas y eventos deportivos reales usados como base para las apuestas simuladas | Ninguno de tus datos personales — es un flujo de datos deportivos públicos hacia nosotros, no al revés |
Cada uno de estos proveedores tiene su propia política de privacidad, ya que actúan bajo sus propias medidas de seguridad y, en algunos casos, pueden procesar datos fuera de tu país (ver sección 9).
6. Cookies y almacenamiento local
- Esenciales (sin consentimiento, necesarias para el funcionamiento): cookie/token de sesión de Supabase Auth para mantenerte conectado; localStorage para recordar que confirmaste tu edad y tus preferencias de la interfaz.
- Publicitarias (Google AdSense, requieren tu aceptación en el aviso de cookies): permiten a Google mostrar anuncios, en algunos casos personalizados según tu navegación.
Puedes rechazar las cookies publicitarias desde el aviso de cookies de la web, y en cualquier momento gestionar o desactivar la personalización de anuncios de Google desde adssettings.google.com. Rechazarlas no bloquea tu acceso a la plataforma.
7. Cuánto tiempo conservamos tus datos
Conservamos los datos de tu cuenta mientras esté activa. Si solicitas la eliminación de tu cuenta (sección 8), borramos o anonimizamos tus datos personales en un plazo razonable, salvo que debamos conservar algún registro por obligación legal. Las cuentas inactivas de forma prolongada pueden ser eliminadas junto con su historial.
8. Tus derechos
Sobre tus datos personales puedes ejercer, escribiéndonos al contacto de la sección 10:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos incorrectos (por ejemplo, tu nickname).
- Supresión: pedir el borrado de tu cuenta y datos asociados ("derecho al olvido").
- Portabilidad: pedir una copia de tus datos en formato exportable.
- Oposición y limitación: oponerte a determinados usos (por ejemplo, publicidad personalizada).
Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.
9. Transferencias internacionales
Algunos de nuestros proveedores (Supabase, Google, Cloudflare, Vercel, Resend) pueden procesar datos en servidores fuera de tu país, incluido Estados Unidos. Estos proveedores se apoyan en sus propios mecanismos de garantía (como cláusulas contractuales tipo) para estas transferencias.
10. Menores de edad
Enjoyer Win está restringido a personas mayores de 18 años (ver Términos y Condiciones). No recopilamos conscientemente datos de menores. Si detectamos o se nos notifica una cuenta de una persona menor de edad, la eliminaremos junto con sus datos.
11. Seguridad
- Las contraseñas se gestionan y cifran por Supabase Auth; nunca se almacenan en texto plano.
- El acceso a los datos en base de datos está restringido mediante políticas de Row Level Security (RLS): cada usuario solo puede leer sus propios datos privados.
- Toda la comunicación entre tu navegador y la plataforma va cifrada (HTTPS).
⚠️ Ningún sistema es 100% invulnerable. Si se produjera una brecha de seguridad que afecte a tus datos, te lo notificaremos según lo exija la normativa aplicable.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en la plataforma o en la normativa aplicable. La fecha de "Última actualización" al inicio de este documento indica la versión vigente.
13. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos a danillitnevskiy1409@gmail.com.
⚠️ Recomendación: en cuanto puedas, crea una dirección dedicada (por ejemplo, privacidad@enjoyer.win, ya que el dominio es tuyo) en lugar de exponer tu correo personal en una página pública. Mientras tanto se usa tu email personal para que este contacto sea real y funcional desde ya.