Política de privacidad
Qué datos personales tratamos, para qué, con qué base jurídica, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Aplicamos el Reglamento (UE) 2016/679 (RGPD) a los usuarios que se encuentran en la Unión Europea y en el Espacio Económico Europeo, y ofrecemos las mismas garantías a todos los demás.
Última actualización:
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es la sociedad que opera FreeBTC:
- Sociedad: Investments & Solutions B.V.
- Nº de registro: 156206 (Registro Mercantil de la Cámara de Comercio e Industria de Curaçao)
- Domicilio social: Fransche Bloemweg 4, Willemstad, Curaçao
- Jurisdicción: Curaçao
- Correo electrónico: freebtc.app@gmail.com
- Licencia de juego: en trámite
- Sitio web: freebtc.app
No hemos designado un delegado de protección de datos porque nuestra actividad no lo exige. Para cualquier cuestión sobre privacidad, escríbenos a freebtc.app@gmail.com.
2. Ámbito de aplicación y representante en la UE
La sociedad está establecida en Curaçao, fuera de la Unión Europea. Como ofrecemos FreeBTC a personas que se encuentran en la Unión Europea y en el Espacio Económico Europeo (EEE), el RGPD se aplica al tratamiento de sus datos (artículo 3.2 del RGPD).
Representante en la UE (artículo 27 del RGPD): [Pendiente: representante en la UE]. Si te encuentras en la UE o en el EEE, puedes dirigirte a nuestro representante, además de a nosotros, para cualquier cuestión sobre el tratamiento de tus datos.
Si te encuentras fuera de la UE y del EEE, te ofrecemos, como compromiso propio, los mismos derechos y garantías que describe esta política, sin perjuicio de los que te reconozca la ley de tu país.
3. Qué datos tratamos
- Datos de tu cuenta de Google. Cuando entras con Google, recibimos el identificador de tu cuenta de Google, tu dirección de correo electrónico y tu nombre. Nunca recibimos tu contraseña.
- Perfil. Tu apodo (generado automáticamente y que puedes cambiar) y tu idioma.
- Actividad de juego. Las fichas que recibes y juegas, tus jugadas y sus resultados, tus resultados en los juegos de habilidad y tus posiciones y premios en los rankings.
- Saldo y pagos. Tu saldo en satoshis y el historial de movimientos, las direcciones Bitcoin y Lightning que nos facilitas para retirar, tus retiros, y tus pedidos y pagos (por ejemplo, al apadrinar un bloque o comprar el pase de temporada).
- Ganancias con socios. Los registros que nos envían las empresas de ofertas y encuestas cuando completas algo con ellas: identificador de la operación, importe, estado y, en su caso, anulación.
- Invitaciones. El código de invitación con el que llegaste y la relación entre quien invita y quien es invitado.
- Señales de prevención del fraude. Resúmenes criptográficos cortos y con sal (hashes) de tu dirección IP y del agente de usuario de tu navegador. En nuestra base de datos no guardamos tu dirección IP en claro.
- Señales de detección de automatismos. Patrones calculados a partir de tu actividad en FreeBTC (por ejemplo, el ritmo y el horario de tus jugadas y de tus reclamos de fichas, el número de ofertas por hora y la proporción de ofertas anuladas) y el uso de la misma dirección de cobro en varias cuentas, para detectar bots y cuentas múltiples.
- Verificación humana. Cuando recoges fichas gratis o solicitas un retiro, Cloudflare Turnstile comprueba que eres una persona. Nosotros solo recibimos el resultado de esa comprobación.
- Comunicaciones. Los mensajes que nos envías por correo electrónico y nuestras respuestas.
- Datos técnicos. Los registros del servidor web, que pueden incluir la dirección IP, la fecha y la página solicitada, y que usamos solo por seguridad y para resolver incidencias.
Datos que son públicos. Cualquier visitante puede ver tu apodo, tus posiciones y premios en los rankings y, si apadrinas un bloque, el nombre y el mensaje que escribas para la dedicatoria. No uses tu nombre real ni datos personales en tu apodo o en tus dedicatorias si no quieres que se publiquen.
No tratamos categorías especiales de datos. Las encuestas de nuestros socios pueden hacerte preguntas personales: esas respuestas las recibe y trata cada socio, no FreeBTC.
4. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y permitirte entrar con Google. | Ejecución del contrato (art. 6.1.b): las Condiciones de uso. |
| Prestarte el juego: darte fichas, registrar tus jugadas, calcular los rankings y publicarlos con tu apodo. | Ejecución del contrato (art. 6.1.b) y de las Bases de los rankings. |
| Gestionar tu saldo, abonarte premios y ganancias con socios, tramitar tus retiros, tus pedidos y tus pagos. | Ejecución del contrato (art. 6.1.b). |
| Gestionar el programa de invitaciones. | Ejecución del contrato (art. 6.1.b). |
| Prevenir el fraude y proteger el servicio: comprobar que eres una persona al recoger fichas y al retirar (Cloudflare Turnstile), detectar cuentas múltiples, automatismos y abusos, y revisar ganancias y retiros. | Interés legítimo (art. 6.1.f) en proteger el servicio, a los jugadores y a nuestros socios frente al fraude (considerando 47 RGPD). |
| Atender tus consultas y el ejercicio de tus derechos. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Medir de forma agregada cómo se usa la web (páginas vistas, origen de las visitas, dispositivo) con Google Analytics, para mejorarla. | Tu consentimiento (art. 6.1.a RGPD y, en la UE, art. 5.3 de la Directiva 2002/58/CE), que puedes retirar en cualquier momento. |
| Mostrar publicidad de Google en páginas de contenido. | Tu consentimiento (art. 6.1.a RGPD y, en la UE, art. 5.3 de la Directiva 2002/58/CE), que puedes retirar en cualquier momento. |
| Cumplir obligaciones contables y fiscales y atender requerimientos de autoridades. | Cumplimiento de obligaciones legales (art. 6.1.c). |
| Mantener la seguridad del sitio mediante registros técnicos. | Interés legítimo (art. 6.1.f) en la seguridad de la red y de la información (considerando 49 RGPD). |
Los datos de tu cuenta de Google son necesarios para crear la cuenta: sin ellos no podemos prestarte el servicio. No te enviamos comunicaciones comerciales por correo electrónico; si algún día queremos hacerlo, te pediremos antes tu consentimiento cuando la ley lo exija.
Cuando la base es el interés legítimo, hemos valorado que nuestro interés no prevalece sobre tus derechos: usamos los datos mínimos (por ejemplo, hashes en lugar de direcciones IP) y puedes oponerte en cualquier momento, como se explica en el apartado 9.
5. Decisiones automatizadas
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD).
Nuestro sistema antifraude marca automáticamente cuentas que presentan señales de riesgo, por ejemplo, varias cuentas que ganan desde la misma conexión. Una cuenta marcada no se bloquea automáticamente: sus ganancias con socios y sus retiros pasan a revisión por una persona, que es quien decide. Mientras dura la revisión, la cuenta tampoco recibe premios de los rankings. Puedes darnos tu punto de vista e impugnar la decisión escribiendo a freebtc.app@gmail.com.
6. Destinatarios
No vendemos tus datos. Solo los comunicamos a terceros en estos casos:
- Proveedor de alojamiento (encargado del tratamiento). OVHcloud aloja nuestros servidores en centros de datos de la Unión Europea, con un contrato de encargo conforme al artículo 28 del RGPD.
- Cloudflare (verificación humana). Cuando recoges fichas gratis o solicitas un retiro, Cloudflare Turnstile comprueba que eres una persona y no un bot. Para ello, Cloudflare trata tu dirección IP y señales técnicas de tu navegador y de tu dispositivo, conforme a su propia política de privacidad, y nos devuelve solo el resultado.
- Google. Para el acceso con Google, Google Ireland Limited / Google LLC trata los datos de tu cuenta de Google conforme a su propia política de privacidad. Si aceptas las cookies opcionales, Google Analytics mide el uso de la web por encargo nuestro (con la IP anonimizada y sin cruzarlo con tu cuenta) y Google AdSense trata datos de navegación como responsable independiente.
- Socios de ofertas y encuestas (Offerwall.me, CPX Research, TheoremReach y Wannads). Cuando abres la sección de socios en la página Ganar (el primer muro se abre solo y los demás cuando los eliges), le enviamos tu identificador de usuario de FreeBTC (y, en el caso de CPX Research, un código de verificación derivado de él) para que pueda avisarnos de lo que completes. Lo que hagas en su servicio lo tratan ellos como responsables, según sus propias políticas.
- Pagos. Los pagos por Lightning se gestionan con BTCPay Server, un software que alojamos nosotros mismos, sin intermediarios. Ten en cuenta que las operaciones en la red Bitcoin son públicas por naturaleza: un retiro a una dirección queda registrado en la cadena de bloques.
- Autoridades y tribunales, cuando una ley nos obligue.
Servicios que no reciben tus datos. Nuestro servidor consulta datos públicos de mempool.space (bloques y red) y de Coinbase (velas de 1 minuto del par BTC-USD) y pide predicciones a modelos de inteligencia artificial (de OpenAI, DeepSeek, Moonshot AI, Google y Mistral AI, servidos por Ollama Cloud) para el juego «Humanos vs IA». En ninguno de estos casos enviamos datos personales. En los enlaces de afiliado solo contamos los clics en nuestro servidor; lo que facilites después en el sitio del tercero lo trata él.
7. Transferencias internacionales
La sociedad responsable está establecida en Curaçao, fuera del Espacio Económico Europeo (EEE). Los datos que nos facilitas los recogemos directamente como responsable sujeto al RGPD (apartado 2) y los alojamos en centros de datos de OVHcloud en la Unión Europea. Cuando la sociedad accede a ellos desde fuera del EEE, aplicamos las garantías adecuadas previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, y protegemos tus datos con el mismo nivel que exige el RGPD.
Además, algunos terceros mencionados pueden tratar datos fuera del EEE:
- Google y Cloudflare pueden tratar datos en Estados Unidos. Google LLC y Cloudflare, Inc. están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), objeto de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y aplican además cláusulas contractuales tipo aprobadas por la Comisión cuando corresponde.
- Socios de ofertas y encuestas. Algunos pueden estar establecidos o tratar datos fuera del EEE. El envío de tu identificador de usuario cuando se abre su muro se ampara en las garantías que ofrezca cada socio (como cláusulas contractuales tipo) o, en su defecto, en que es necesario para prestarte el servicio que nos pides (art. 49.1.b RGPD).
8. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Cuenta y perfil (Google, apodo, idioma) | Mientras tu cuenta esté activa. Tras el cierre, bloqueados durante el plazo de prescripción de las acciones que puedan derivarse según la ley aplicable (con carácter general, 5 años) y después se suprimen. |
| Saldo, movimientos, premios, ganancias con socios, retiros, pedidos y pagos | El plazo que exija la normativa contable y fiscal aplicable (con carácter general, 6 años). |
| Jugadas con fichas y resultados de juegos | Mientras tu cuenta esté activa. Los rankings ya cerrados se mantienen como registro público del concurso; si cierras tu cuenta, puedes pedirnos que tu apodo deje de mostrarse en ellos. |
| Direcciones de retiro (Bitcoin y Lightning) | Mientras tu cuenta esté activa; las usadas en un retiro se conservan con el movimiento (mismo plazo). |
| Señales antifraude (hashes de IP y agente de usuario) | Hasta 12 meses desde que se registran, o más si están vinculadas a una revisión o reclamación abierta, hasta que concluya. |
| Correos de soporte | El tiempo necesario para atender tu consulta y hasta 2 años después, salvo que sean necesarios para una reclamación. |
| Registros técnicos del servidor | Un máximo de 30 días, salvo que sean necesarios para investigar un incidente de seguridad. |
| Tu elección sobre cookies | En tu navegador, 12 meses; después te la volvemos a pedir. |
9. Tus derechos
Si te encuentras en la UE o en el EEE, el RGPD te reconoce los derechos que siguen. Si te encuentras en cualquier otro lugar, te los ofrecemos igualmente como compromiso propio. Puedes ejercerlos en cualquier momento, y de forma gratuita:
- acceso: saber qué datos tratamos sobre ti y obtener una copia;
- rectificación: corregir datos inexactos (tu apodo puedes cambiarlo directamente en tu perfil);
- supresión: pedir que borremos tus datos, salvo los que debamos conservar por ley, que quedarán bloqueados;
- oposición: oponerte a los tratamientos basados en el interés legítimo por motivos relacionados con tu situación particular;
- limitación: pedir que suspendamos el tratamiento en los casos previstos en el RGPD;
- portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (para la publicidad, desde «Preferencias de cookies», al pie de cada página);
- no ser objeto de decisiones basadas únicamente en tratamientos automatizados (apartado 5).
Cómo ejercerlos. Escríbenos a freebtc.app@gmail.com desde el correo asociado a tu cuenta, o por correo postal al domicilio social (Fransche Bloemweg 4, Willemstad, Curaçao), indicando el derecho que quieres ejercer. Si te encuentras en la UE o en el EEE, también puedes dirigirte a nuestro representante en la UE (apartado 2). Si no podemos verificar tu identidad, te pediremos la información mínima necesaria. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja; en ese caso te avisaremos.
Si la supresión afecta a datos necesarios para la cuenta, implicará el cierre de la cuenta. Antes, te recomendamos retirar tu saldo si alcanza el mínimo de retiro.
Reclamación. Si consideras que no hemos atendido correctamente tus derechos y te encuentras en la UE o en el EEE, puedes presentar una reclamación ante la autoridad de protección de datos del país en el que residas, trabajes o se haya producido la supuesta infracción (la lista de autoridades está en el sitio del Comité Europeo de Protección de Datos). Si te encuentras en otro lugar, puedes acudir a la autoridad que corresponda según la ley de tu país. Te animamos a escribirnos antes para intentar resolverlo.
10. Menores de edad
FreeBTC es solo para personas de 18 años o más (o de la mayoría de edad de su país, si es superior). No recogemos a sabiendas datos de menores. Si detectamos que una cuenta pertenece a un menor, la cerraremos y suprimiremos sus datos, salvo los que debamos conservar por ley. Si eres padre, madre o tutor y crees que un menor ha creado una cuenta, escríbenos a freebtc.app@gmail.com.
11. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), acceso restringido a los datos, inicio de sesión con Google (no guardamos contraseñas) y seudonimización de las señales antifraude. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a las autoridades de protección de datos competentes y, cuando proceda, a ti, en los términos del RGPD.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante, te lo avisaremos de forma destacada en el sitio o por correo electrónico antes de que se aplique.