Política de Privacidad

Última actualización: 1 de enero de 2026. Cumplimiento total con el RGPD y la Ley Orgánica de Protección de Datos (LOPD).

1. Responsable del Tratamiento de Datos

CrackManager Analytics S.L. (en adelante 'la Empresa'), con CIF B-12345678 y domicilio social en Paseo de la Castellana 100, 28046 Madrid, España, es la entidad responsable del tratamiento de los datos personales que recopila a través de la plataforma web crackmanager.com y sus aplicaciones asociadas. Puedes contactar con nuestro Delegado de Protección de Datos (DPD) enviando un correo a privacidad@crackmanager.com o por correo postal a la dirección indicada, haciendo referencia expresa al 'Departamento de Privacidad y Protección de Datos'.

2. Datos Personales que Recopilamos

Recopilamos diferentes categorías de datos personales según el tipo de interacción que tienes con nuestra plataforma. Datos de Registro: nombre de usuario elegido libremente, dirección de correo electrónico, contraseña encriptada mediante algoritmo bcrypt con sal aleatoria de 12 rondas (nunca almacenamos contraseñas en texto plano), fecha de nacimiento (para verificar la mayoría de edad según las normativas de cada país), y país de residencia. Datos de Juego: alineaciones tácticas guardadas, historial de compras y ventas en el mercado de fichajes virtual, puntuaciones semanales obtenidas, posición en el ranking global y divisional, y configuración táctica preferida. Datos Técnicos: dirección IP anonimizada mediante truncado del último octeto (nunca almacenamos IPs completas), tipo de navegador y versión, sistema operativo, resolución de pantalla, tiempos de carga de página y errores de JavaScript capturados para diagnóstico de errores. Datos de Comunicación: historial de tickets de soporte enviados y las respuestas del equipo de CrackManager, preferencias de notificación por correo electrónico y push.

3. Finalidad y Base Jurídica del Tratamiento

Tratamos tus datos personales para las siguientes finalidades específicas, cada una amparada en una base jurídica diferente según el RGPD. La ejecución del contrato de servicio (Art. 6.1.b RGPD) nos permite procesar los datos necesarios para proporcionarte el servicio de gestión táctica de fútbol fantasy: mantenimiento de tu cuenta de usuario, procesamiento de puntuaciones semanales, gestión del mercado de fichajes virtual y operación de las ligas privadas. El cumplimiento de obligaciones legales (Art. 6.1.c RGPD) nos obliga a conservar determinados registros fiscales y de facturación durante el período exigido por la legislación española (4 años). Tu consentimiento explícito (Art. 6.1.a RGPD) es la base para el envío de comunicaciones comerciales como el newsletter semanal de análisis táctico o las notificaciones de nuevas funcionalidades de la plataforma. Puedes retirar este consentimiento en cualquier momento desde la sección de Preferencias de Comunicación de tu panel de usuario.

4. Conservación de Datos y Derechos del Usuario

Conservaremos tus datos personales mientras tu cuenta de usuario permanezca activa. Si no has iniciado sesión durante 24 meses consecutivos, te enviaremos un email de aviso indicándote que tu cuenta será desactivada en 30 días si no confirmas tu voluntad de mantenerla activa. Tras la desactivación, tus datos personales identificables serán eliminados de nuestros sistemas en el plazo máximo de 30 días adicionales, conservando únicamente registros estadísticos completamente anonimizados e imposibles de vincular a tu identidad. En cuanto a tus derechos bajo el RGPD, puedes ejercer en cualquier momento y de forma gratuita tu Derecho de Acceso (obtener una copia completa de todos los datos que tenemos sobre ti), Derecho de Rectificación (corregir datos inexactos), Derecho de Supresión (solicitar el borrado total de tu cuenta y datos asociados), Derecho de Portabilidad (recibir tus datos en formato CSV o JSON para transferirlos a otra plataforma), Derecho de Oposición (oponerte al tratamiento de tus datos para fines de marketing) y Derecho a la Limitación del Tratamiento. Para ejercer cualquiera de estos derechos, contacta con privacidad@crackmanager.com adjuntando una copia de tu DNI, NIE o pasaporte para verificar tu identidad.

5. Transferencias Internacionales y Seguridad

CrackManager procesa todos sus datos en servidores ubicados dentro del Espacio Económico Europeo (EEE), concretamente en centros de datos certificados ISO 27001 en Madrid y Frankfurt. No realizamos transferencias de datos personales fuera del EEE. En cuanto a las medidas de seguridad técnica aplicadas, utilizamos encriptación TLS 1.3 para todas las comunicaciones entre tu navegador y nuestros servidores, almacenamiento cifrado AES-256 para la base de datos de usuarios, backups diarios encriptados con retención de 90 días, monitorización 24/7 de intentos de acceso no autorizado, y pruebas de penetración trimestrales realizadas por auditores de seguridad externos certificados CREST. En caso de que detectemos una brecha de seguridad que afecte a tus datos personales, te notificaremos por email en el plazo máximo de 72 horas desde la detección, tal y como exige el artículo 34 del RGPD, y la notificaremos igualmente a la Agencia Española de Protección de Datos (AEPD).