1. Quiénes somos
Gowinbet es una plataforma de analítica deportiva que usa IA para evaluar la seguridad y el valor de las apuestas antes de que el usuario las coloque en una casa de apuestas. Somos una herramienta de análisis, no una casa de apuestas: no aceptamos apuestas, no custodiamos fondos y no operamos ninguna forma de juego.
Gowinbet está constituida en el Estado de Delaware (Estados Unidos) y presta servicio en toda Norteamérica. A efectos de las leyes de privacidad estatales de EE. UU. (incluidas la CCPA/CPRA en California, la VCDPA en Virginia y la CPA en Colorado) y de las leyes canadienses (PIPEDA a nivel federal y la Ley 25 en Quebec), Gowinbet actúa como «empresa» o «responsable del tratamiento» de los datos personales descritos en esta política. Las preguntas y solicitudes de derechos deben enviarse a contact@gowinbet.ai.
2. Datos que recogemos
2.1 Datos de cuenta
Al crear una cuenta recogemos tu dirección de correo, una contraseña con hash y, si quieres, un nombre visible. Si te registras con Google u otro proveedor OAuth, recibimos tu correo y, si lo autorizas, la URL de tu foto de perfil; nunca tu contraseña de ese proveedor.
2.2 Datos de facturación
Los pagos de suscripción los procesa un proveedor externo certificado PCI-DSS. Nunca vemos ni guardamos tu número de tarjeta completo; solo conservamos los cuatro últimos dígitos, la marca de la tarjeta, la fecha de caducidad y una referencia interna de cliente. Para la facturación en jurisdicciones que lo exigen, también podemos guardar tu nombre de facturación, tu dirección y tu identificación fiscal.
2.3 Preferencias de apuesta e historial de predicciones
Son los datos que hacen que el producto funcione. Incluyen:
- Los deportes, ligas y equipos que sigues o consultas
- Los partidos que analizas en la plataforma y los veredictos de la IA (GoScore™, GoPick™) que generamos para ellos
- Preferencias de apuesta que declaras (rango habitual de importe, categoría de bankroll), solo si decides facilitarlas
- Tus interacciones con nuestras alertas de riesgo (descartadas, atendidas, ignoradas)
Usamos estos datos para personalizar el servicio y, en forma de agregados y anonimizados , para mejorar nuestros modelos de predicción. No vinculamos estos datos contigo cuando los compartimos con terceros, y nunca los vendemos a casas de apuestas, tipsters ni intermediarios de datos.
2.4 Datos de uso
Analítica de producto estándar: páginas vistas, funciones usadas, tiempo en la aplicación, errores encontrados. La usamos para detectar fallos, priorizar funciones y detectar abusos. No construimos perfiles publicitarios con ella.
2.5 Datos técnicos
Dirección IP, agente de usuario (navegador y sistema operativo), ubicación aproximada derivada de la IP (país y región, nunca a nivel de calle) e identificadores de dispositivo necesarios para la seguridad (por ejemplo, detectar que alguien desde un país nuevo intenta acceder a tu cuenta).
3. Cómo usamos tus datos
Tratamos tus datos personales con las siguientes finalidades:
- Operar el servicio — autenticarte, generar predicciones, mostrar tu panel y enviarte las alertas a las que te has suscrito. Base jurídica: ejecución del contrato.
- Mejorar nuestros modelos de IA — usar datos de predicción agregados y anonimizados para que GoScore™ y GoPick™ ganen precisión con el tiempo. Base jurídica: interés legítimo.
- Atención al cliente — responder a tus preguntas, resolver incidencias y tramitar reembolsos. Base jurídica: ejecución del contrato.
- Comunicación de producto — mensajes de bienvenida, avisos importantes del servicio, alertas de seguridad. Base jurídica: interés legítimo, con baja en un clic para los mensajes no críticos.
- Correos de marketing — solo si lo has aceptado. Puedes darte de baja en cualquier momento. Base jurídica: consentimiento.
- Prevención del fraude y seguridad — detectar intentos de robo de cuenta, abusos, extracción automatizada y fraude por reclamación bancaria. Base jurídica: interés legítimo y obligación legal.
- Cumplimiento legal y regulatorio — impuestos, contabilidad y respuesta a requerimientos legítimos de las autoridades competentes. Base jurídica: obligación legal.
4. Tratamiento por IA
Nuestro motor de predicción procesa datos a nivel de partido (cuotas, forma de los equipos, lesiones, historial de enfrentamientos, señales de liquidez del mercado, etc.), la mayoría de los cuales no son datos personales. La parte personal es tu interacción con nuestros resultados: qué partidos analizaste, sobre qué alertas actuaste, qué funciones usaste.
Usamos estos datos de interacción para afinar nuestros modelos de dos formas: (a) analítica agregada en el conjunto de usuarios, donde las identidades individuales se eliminan antes de que los datos lleguen siquiera a nuestro proceso de entrenamiento, y (b) personalización por cuenta, donde el modelo se ajusta a los deportes y al nivel de riesgo que has indicado pero nunca comparte esa personalización con nadie fuera de tu cuenta.
Y no usamos tus datos para entrenar grandes modelos de lenguaje de terceros. Y no compartimos tu historial de predicciones con casas de apuestas, operadores, afiliados de marketing de casas de apuestas ni con nadie que pueda usarlo para influir en las cuotas que ves en otros sitios.
5. Subencargados
Para prestar el servicio recurrimos a los siguientes encargados del tratamiento. Cada uno está vinculado por un acuerdo de tratamiento de datos (DPA) acorde con la normativa de privacidad estadounidense y canadiense aplicable:
- Amazon Web Services (AWS) — alojamiento de la aplicación y almacenamiento de bases de datos (regiones norteamericanas: us-east-1 y ca-central-1)
- Cloudflare — CDN, protección frente a DDoS y mitigación de bots
- Procesador de pagos (certificado PCI-DSS) — procesamiento de pagos y facturación
- Postmark — correo transaccional (verificación de cuenta, recibos de facturación)
- Plausible Analytics — analítica de producto respetuosa con la privacidad y sin cookies
- Crisp — chat en directo para la atención al cliente
- Sentry — monitorización de errores (eliminamos los identificadores personales de las trazas antes de enviarlas)
Puedes solicitar una lista actualizada, con los datos tratados y la ubicación de cada encargado, escribiendo a contact@gowinbet.ai.
6. Transferencias internacionales
La mayor parte de nuestra infraestructura está alojada en Estados Unidos (región AWS us-east-1), con una región canadiense secundaria (ca-central-1) destinada sobre todo a clientes canadienses. Para usuarios ubicados en Estados Unidos, tus datos se tratan en nuestra región estadounidense conforme a las leyes de privacidad estatales aplicables, incluidas la CCPA/CPRA (California), VCDPA (Virginia), CPA (Colorado), CTDPA (Connecticut), UCPA (Utah) y TDPSA (Texas), además de las leyes federales sectoriales pertinentes (la FTC Act o COPPA cuando hay menores implicados).
Para usuarios ubicados en Canadá, tus datos se tratan siempre que sea razonablemente posible en nuestra región canadiense (ca-central-1), conforme a PIPEDA a nivel federal y leyes provinciales como la Ley 25 de Quebec, BC PIPA, y Alberta PIPA.
Cuando se transfieren datos personales entre EE. UU. y Canadá — o a un subencargado que opera en otra jurisdicción — nos apoyamos en garantías contractuales (acuerdos de tratamiento con obligaciones de confidencialidad, seguridad y notificación de brechas) que cumplen el estándar de «nivel de protección comparable» de la PIPEDA y los requisitos contractuales que las leyes de privacidad estatales de EE. UU. imponen a los proveedores externos.
7. Conservación de los datos
- Cuentas activas: conservamos tus datos mientras exista tu cuenta.
- Cuentas cerradas: tus datos personales se eliminan en un plazo de 30 días desde la baja de tu cuenta, salvo los datos que la ley nos obliga a conservar (ver más abajo).
- Registros de facturación: se conservan durante 7 años conforme a las normas de conservación del IRS estadounidense y a los requisitos fiscales de la CRA canadiense.
- Registros del servidor: se conservan durante 30 días, y después se eliminan o se agregan más allá de toda identificación.
- Datos anonimizados de entrenamiento: se conservan indefinidamente una vez despojados de forma irreversible de todo identificador.
8. Tus derechos
Según tu estado o provincia de residencia (en particular California, Virginia, Colorado, Connecticut, Utah y cualquier provincia canadiense), tienes los siguientes derechos sobre tus datos personales:
- Derecho a saber / acceder — puedes solicitar una copia de los datos que guardamos sobre ti y las categorías de terceros con los que los compartimos.
- Derecho de rectificación — puedes corregir cualquier dato inexacto, directamente desde tu cuenta o escribiéndonos.
- Derecho de supresión — puedes pedirnos que eliminemos tu cuenta y los datos asociados a ella.
- Derecho a la portabilidad — puedes solicitar una exportación legible por máquina de tu cuenta, tu historial de predicciones y tus preferencias.
- Derecho a oponerte a la «venta» o al «intercambio» (CCPA/CPRA) — no vendemos ni intercambiamos tus datos personales para publicidad conductual entre contextos; este derecho es por tanto irrelevante en la práctica, pero lo respetamos igualmente.
- Derecho a oponerte a las decisiones automatizadas — en la medida en que alguna función implique decisiones automatizadas con efectos jurídicos o similarmente significativos.
- Derecho a no sufrir discriminación — ejercer cualquiera de estos derechos no afecta al precio ni a la calidad del servicio que recibes.
- Derecho a retirar el consentimiento — para cualquier tratamiento basado en el consentimiento (como los correos de marketing), puedes retirarlo cuando quieras sin que ello afecte a la licitud del tratamiento anterior.
- Derecho a presentar una reclamación — los residentes en EE. UU. pueden acudir al fiscal general de su estado. Los residentes en Canadá pueden reclamar ante la Oficina del Comisionado de Privacidad de Canadá (o, en Quebec, ante la Commission d'accès à l'information). Agradeceríamos poder resolverlo primero, pero es tu derecho en cualquier caso.
Para ejercer cualquiera de estos derechos, escribe a contact@gowinbet.ai desde la dirección asociada a tu cuenta de Gowinbet. Respondemos en 30 días, y en 72 horas si se confirma un incidente de seguridad.
9. Seguridad
Nos tomamos en serio la seguridad de tus datos. Nuestras medidas incluyen:
- Cifrado TLS 1.3 para todo el tráfico entre tu navegador y nuestros servidores
- Cifrado en reposo de las bases de datos que contienen tu cuenta y tus predicciones
- Contraseñas guardadas solo como hashes con sal (Argon2id), nunca en texto plano
- Autenticación en dos pasos disponible en todas las cuentas
- Acceso estrictamente basado en roles para nuestro equipo: la mayoría de los ingenieros no puede acceder a los datos de producción, y todo acceso que se produce queda registrado
- Vigilancia continua de patrones de acceso inusuales y sospechas de cuenta comprometida
- Escaneo periódico de dependencias y un contacto público de seguridad para la divulgación responsable
Si crees haber encontrado una vulnerabilidad de seguridad, escribe a support@gowinbet.ai con los detalles. No emprendemos acciones legales contra investigadores de buena fe.
10. Menores — solo mayores de 18
Gowinbet no está pensado para menores de 18 años, ni por debajo de la edad mínima superior que se aplique en tu región o provincia de residencia (en algunos sitios son 19 o 21 años). No recogemos a sabiendas datos personales de menores. Si detectamos que hemos recogido datos de alguien por debajo de la edad mínima aplicable, eliminaremos la cuenta y los datos asociados de inmediato.
Si eres madre, padre o tutor y crees que tu hijo o hija ha creado una cuenta, escríbenos a contact@gowinbet.ai y actuaremos con la mayor rapidez razonable.
11. Cookies y seguimiento
Usamos un número reducido de cookies estrictamente necesarias para la autenticación, la seguridad de sesión y recordar tus preferencias. Para las estadísticas de uso empleamos una herramienta respetuosa con la privacidad y sin cookies (Plausible): ninguna cookie publicitaria, ningún seguimiento entre sitios y ningún píxel de redes de publicidad.
Puedes gestionar las cookies desde los ajustes de tu navegador en cualquier momento. Desactivar las estrictamente necesarias impedirá que el servicio funcione correctamente.
12. Cambios en esta política
Actualizamos esta política de privacidad cuando cambian nuestras prácticas, la ley o nuestro servicio. La fecha de última actualización de arriba corresponde a la versión vigente. Ante cambios sustanciales — por ejemplo, añadir una nueva finalidad de tratamiento o un nuevo subencargado que maneje datos personales — avisaremos por correo a los titulares de cuentas activas con al menos 30 días de antelación.
13. Contacto
¿Preguntas, solicitudes de derechos o dudas sobre cómo tratamos tus datos? Escribe a nuestro equipo a contact@gowinbet.ai.
Para problemas técnicos o de producto, support@gowinbet.ai suele responder en un día hábil.