Versión 2.4
Última actualización: 1 de octubre de 2026
En resumen: La asociación GML E-SPORTS es responsable de tus datos. No hemos designado un delegado de protección de datos (DPD): esto es por qué.
El sitio EVA Bet (evabet.gg) es editado por la asociación GML E-SPORTS, asociación regida por la ley francesa del 1 de julio de 1901, sin capital social, con domicilio social en 23 allée des Açores, 35200 Rennes, Francia. Es responsable del tratamiento de tus datos personales en el sentido del artículo 4.7 del RGPD.
No hemos designado un delegado de protección de datos (DPD). EVA Bet no es una autoridad pública, no realiza un seguimiento regular y sistemático a gran escala de las personas y no trata a gran escala datos sensibles, en el sentido del artículo 37.1 del RGPD. Este análisis se reexamina con cada evolución significativa de nuestros tratamientos.
La asociación mantiene actualizado su registro de tratamientos y reexamina la necesidad de una evaluación de impacto relativa a la protección de datos (artículo 35 del RGPD) con cada evolución significativa de sus tratamientos.
Para cualquier pregunta sobre tus datos, escríbenos a asso.gml.esports@gmail.com (canal recomendado y trazado), o por correo postal a la dirección del domicilio social indicada arriba.
En resumen: Recopilamos tus datos cuando creas una cuenta, cuando utilizas el Sitio, y automáticamente durante tu navegación.
Nos proporcionas directamente ciertos datos: en el registro (email, usuario, contraseña o cuenta Google/Discord), al utilizar el servicio (pronósticos, participación en sorteos, suscripción, donaciones, notificaciones) o al contactarnos.
Si te registras o inicias sesión a través de Google o Discord, estos servicios nos transmiten tu email y tu perfil público. Se te informa, en el momento de la redirección, de que este proveedor recibe la información de que estás accediendo a EVA Bet (véanse §5 y §6).
Algunos datos se recopilan automáticamente durante tu navegación, para la seguridad y el buen funcionamiento del Sitio: dirección IP, tipo de navegador, diarios de conexión.
La tabla del §3 detalla, finalidad por finalidad, qué datos precisos tratamos y durante cuánto tiempo los conservamos.
En resumen: Esta tabla enumera, tratamiento por tratamiento, qué hacemos con tus datos, sobre qué base legal, y durante cuánto tiempo los conservamos.
Conforme a los artículos 13 y 14 del RGPD, esta es la totalidad de los tratamientos de datos personales aplicados por EVA Bet.
| Finalidad | Base legal | Datos | Duración de conservación |
|---|---|---|---|
| Creación y gestión de la cuenta | Ejecución del contrato (artículo 6.1.b del RGPD) | Email, usuario, contraseña (hasheada, nunca en claro), avatar, idioma, aceptación de los T&C (versión, fecha), certificación de edad | Duración de vida de la cuenta, y después 30 días tras la solicitud de eliminación (plazo de gracia cancelable, véase §12) |
| Autenticación por email y contraseña | Ejecución del contrato (artículo 6.1.b del RGPD) | Email, contraseña hasheada (Argon2), sesiones de conexión (dispositivo, fechas de conexión y de última actividad) | Duración de vida de la cuenta; sesiones de conexión y tokens eliminados tras su expiración, a más tardar 31 días después del cierre de sesión o de la última actividad |
| Correos de gestión de la cuenta | Ejecución del contrato (artículo 6.1.b del RGPD) | Email, token temporal de un solo uso - únicamente para el registro, la confirmación de dirección, el restablecimiento de la contraseña y la eliminación de la cuenta | Duración de vida de la cuenta; ningún correo comercial ni de prospección |
| Autenticación mediante Google (OAuth) | Consentimiento (artículo 6.1.a del RGPD) | Email y perfil público de Google (alcance solicitado: profile, email) - no se transmite ninguna contraseña | Duración de vida de la cuenta; revocable en cualquier momento desde los ajustes de tu cuenta Google |
| Autenticación mediante Discord (OAuth) | Consentimiento (artículo 6.1.a del RGPD) | Email, identificador público de Discord y avatar (alcance solicitado: identify, email) - no se transmite ninguna contraseña | Duración de vida de la cuenta; revocable en cualquier momento desde los ajustes de tu cuenta Discord |
| Pronósticos y estadísticas de juego | Ejecución del contrato (artículo 6.1.b del RGPD) | Pronósticos realizados, puntos, clasificación, tasa de acierto, rachas (streaks) | Duración de vida de la cuenta; anonimizadas en cuanto se elimina la cuenta (sin conservación de solo lectura tras la eliminación) |
| Clasificaciones públicas y búsqueda por usuario | Ejecución del contrato (artículo 6.1.b del RGPD) | Usuario, avatar, puntos, posición, tasa de acierto - siempre visibles, sea cual sea el ajuste «perfil público» (véase §7) | Duración de la cuenta; anonimizados al eliminar la cuenta |
| Sorteos (giveaways) | Ejecución del contrato (artículo 6.1.b del RGPD) | Participación, resultado del sorteo, estado ganador o descalificado y motivo de descalificación (publicados únicamente si el organizador activa la publicación de los ganadores), modalidades de entrega del premio | Duración de la competición, y después alineada con la conservación de los pronósticos de la cuenta |
| Suscripción y facturación (Stripe) | Ejecución del contrato (artículo 6.1.b) y obligación legal contable (artículo 6.1.c del RGPD) | Oferta suscrita, precio, periodicidad, historial de facturación - los datos de tarjeta bancaria son tratados directamente por Stripe, nunca almacenados por nosotros | Documentos contables: 10 años a partir del cierre del ejercicio (artículo L. 123-22 del Código de Comercio francés) |
| Pruebas de renuncia y de desistimiento | Obligación legal (artículos L221-13 y L221-18 del Código de Consumo francés) e interés legítimo probatorio (artículo 6.1.c/f del RGPD) | Contrato afectado, fecha, importe reembolsado, plazo, dirección IP y User-Agent en el momento de la acción, incluida la renuncia vinculada a la cesión de una suscripción | 5 años (plazo de prescripción civil, artículo 2224 del Código Civil francés); dirección IP y User-Agent eliminados a los 12 meses |
| Prevención del abuso del periodo de prueba gratuito | Interés legítimo - prevención del fraude comercial (artículo 6.1.f del RGPD) | Email normalizado, huella pseudonimizada de la tarjeta bancaria (fingerprint Stripe, nunca el número de tarjeta) | 3 años a partir del primer uso de la prueba gratuita |
| Documentos legales («Mis documentos») | Obligación legal (artículo L221-13 del Código de Consumo francés) y ejecución del contrato | Confirmaciones de suscripción, acuses de renuncia y de desistimiento, avisos de resolución, avisos de renovación (Chatel), requerimientos, decisiones de moderación, aceptaciones T&C/CGV | 5 años a partir del cierre de tu cuenta o del fin de tu suscripción, lo que ocurra más tarde: conservados mientras tu cuenta esté abierta; documento no vinculado a una cuenta: 5 años después de su emisión (soporte duradero, jurisprudencia TJUE BAWAG, C-375/15) |
| Donaciones | Ejecución del contrato (artículo 6.1.b) y obligación legal contable (artículo 6.1.c del RGPD) | Email del donante, importe de la donación, insignia honorífica atribuida | Importe conservado sin límite (obligación contable); email anonimizado a los 10 años |
| Notificaciones y moderación (artículo 16 del Reglamento DSA) | Obligación legal (artículos 16 y 17 del Reglamento (UE) 2022/2065) | Contenido notificado, motivo, referencia de la notificación, decisión motivada, identidad del notificante (nombre, y email si proporcionas uno), dirección IP y User-Agent | Notificación archivada sin curso: 1 año. Notificación que haya dado lugar a una decisión: 5 años. Dirección IP y User-Agent: eliminados a los 12 meses |
| Suspensión y decisiones de moderación | Obligación legal (artículo 17 del Reglamento DSA) e interés legítimo - seguridad de la comunidad | Hechos imputados, artículo de los T&C referido, alcance y duración de la medida, vías de recurso | Duración de la medida; decisión motivada eliminada 5 años después de la decisión; la copia entregada en «Mis documentos» sigue la conservación de esos documentos (arriba) |
| Transferencia de cuenta y delegación | Ejecución del contrato (artículo 6.1.b del RGPD) | Identidad de las cuentas remitente y destinataria y del delegado, derechos delegados, elementos transferidos, resumen de la transferencia, fecha de fin del acceso de organizador cedido en su caso, datos de los participantes en las competiciones afectadas. No se transmite ningún dato bancario al destinatario. | Duración de la delegación o de la transferencia, alineada con la duración de las competiciones afectadas; resumen de transferencia: como los documentos del espacio «Mis documentos»; registro de la cesión de suscripción: 5 años |
| Insignias y gamificación | Ejecución del contrato (artículo 6.1.b del RGPD) | Insignias obtenidas (juego, donaciones, antigüedad) | Duración de vida de la cuenta |
| Clics en los enlaces de embajadores y socios | Interés legítimo - medición de audiencia interna (artículo 6.1.f del RGPD) | Identificador de cuenta, enlace pulsado, plataforma de destino (sin dirección IP) | 12 meses |
| Aplicaciones de terceros autorizadas (API pública OAuth2) | Consentimiento otorgado en una pantalla dedicada, por aplicación (artículo 6.1.a del RGPD) | Usuario, identificador público, avatar, rachas (streaks), historial de tus pronósticos - según las autorizaciones que concedas | Duración de la autorización; revocable en cualquier momento previa solicitud a asso.gml.esports@gmail.com (véase §8) |
| Webhooks salientes | Ejecución del contrato, a iniciativa de un suscriptor organizador (artículo 6.1.b del RGPD) | Clasificación (usuario, avatar, puntos, tasa de acierto) de los 20 primeros participantes, número de participantes, resultados de los sorteos (véase §9) | Duración de activación del webhook por el organizador; registro de envíos (contenido transmitido) eliminado 90 días después del envío |
| Embajadores y socios (su propia identidad publicada) | Consentimiento (artículo 6.1.a del RGPD) | Nombre, foto, redes sociales (véase §10) | Hasta la retirada del consentimiento |
| Diario de seguridad anti-bruteforce | Interés legítimo - seguridad del Sitio (artículo 6.1.f del RGPD) | Identificador intentado, dirección IP (bloqueo automático tras 5 fallos, 30 minutos) | 30 días |
| Diario de auditoría | Obligación legal e interés legítimo - trazabilidad de las acciones críticas (artículo 6.1.c/f del RGPD) | Acción realizada, marca de tiempo, autor - sin email ni usuario | 3 años |
| Diarios de servidores (Nginx, aplicaciones) | Interés legítimo - seguridad y diagnóstico técnico (artículo 6.1.f del RGPD) | Dirección IP, User-Agent, solicitud realizada | 12 meses |
| Copias de seguridad externas | Interés legítimo - continuidad y seguridad del servicio (artículo 6.1.f del RGPD) | Copia cifrada de la base de datos y de los archivos multimedia | 1 año |
En resumen: EVA Bet solo utiliza cookies estrictamente necesarias para el funcionamiento del Sitio. Ninguna cookie publicitaria ni de rastreo: no se requiere ningún banner.
Este sitio no utiliza ninguna cookie publicitaria ni de rastreo. Por tanto, no se requiere ningún banner de consentimiento, conforme al artículo 82 de la Ley francesa de Informática y Libertades y la deliberación CNIL n.º 2020-091 de 17 de septiembre de 2020.
Token de acceso (JWT access token)
Esencial - exento de consentimiento - 15 minutos
Cookie HttpOnly, Secure, SameSite - autenticación, emitida por EVA Bet
Token de actualización (JWT refresh token)
Esencial - exento de consentimiento - 30 días deslizantes
Cookie HttpOnly, Secure, SameSite - mantenimiento de la sesión, emitida por EVA Bet
Token anti-CSRF (csrftoken)
Esencial - exento de consentimiento - 1 año (valor por defecto de Django)
Cookie Django, no HttpOnly (leída por el frontend para firmar las solicitudes) - protección frente a ataques CSRF
Idioma preferido (NEXT_LOCALE)
Esencial - exento de consentimiento - 1 año
Cookie no HttpOnly - memoriza el idioma de visualización elegido (fr/en/es/de)
Avisos cerrados
Almacenamiento local (localStorage), exento - Hasta su eliminación por ti o por tu navegador
Memoriza los avisos informativos que has cerrado, para no volver a mostrártelos
Email de registro en curso
Almacenamiento de sesión (sessionStorage), exento - Duración de la pestaña abierta
Conserva temporalmente el email introducido durante el proceso de registro
Cuando se te redirige a Stripe (pago), Discord o Google (autenticación), estos servicios depositan sus propias cookies en sus dominios. Se rigen por sus respectivas políticas: Stripe (https://stripe.com/es/privacy), Google (https://policies.google.com/privacy), Discord (https://discord.com/privacy).
En resumen: Nunca vendemos tus datos y no enviamos ningún correo de marketing. Solo se comparten con los proveedores indispensables para el servicio.
Tus datos personales no se venden ni se alquilan a terceros, y no te enviamos ningún correo de marketing. Pueden ser comunicados a los siguientes destinatarios, cada uno obligado contractualmente a protegerlos:
No utilizamos ninguna herramienta publicitaria ni de perfilado comercial.
Los únicos correos que te enviamos se refieren a la gestión de tu cuenta: confirmación de registro, confirmación de dirección de correo electrónico, restablecimiento de la contraseña y eliminación de la cuenta. No enviamos ningún correo comercial, ningún recordatorio ni ninguna newsletter.
En resumen: Algunos datos se transfieren fuera de la UE hacia nuestros proveedores estadounidenses, bajo garantías reconocidas por el derecho europeo.
Google LLC (autenticación) - Estados Unidos: transferencias reguladas por el Marco de Privacidad de Datos UE-Estados Unidos (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
Google LLC (copias de seguridad externas, Google Drive) - Estados Unidos: [Garantía de transferencia aplicable a la cuenta Google utilizada: Marco de Privacidad de Datos o cláusulas contractuales tipo - en curso de confirmación - GAP-03].
Discord Inc. - Estados Unidos: transferencias reguladas por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
Sentry (Functional Software, Inc.) - Estados Unidos: transferencias reguladas por cláusulas contractuales tipo (CCT).
Stripe Payments Europe Limited - sede en Irlanda (UE), con acceso posible de Stripe, Inc. (Estados Unidos) para el soporte técnico mundial: transferencias reguladas por las cláusulas Stripe (DPA + CCT).
Puedes obtener una copia de las garantías de transferencia aplicables a simple solicitud a asso.gml.esports@gmail.com.
En resumen: Tu usuario, tu avatar y tus resultados de juego son siempre visibles. El ajuste «perfil público» solo controla el acceso al detalle de tu página de perfil.
EVA Bet es una plataforma de pronósticos competitiva: tu usuario, tu avatar, tus puntos, tu posición y tu tasa de acierto son siempre visibles en las clasificaciones, en la búsqueda por usuario, en las listas de ganadores y descalificados de los sorteos y en los webhooks salientes de un organizador. Esta publicación es inherente al servicio y no se puede desactivar mientras tu cuenta exista. Como las clasificaciones de las competiciones públicas pueden consultarse sin cuenta, pueden ser indexadas por los motores de búsqueda.
El ajuste «Perfil público», en tus ajustes de cuenta, solo controla el acceso al detalle de tu página de perfil: estadísticas detalladas de pronósticos, historial de tus pronósticos, rachas, fecha de registro e insignias obtenidas. Este ajuste está en «privado» por defecto: esta información solo es visible entonces para ti.
Cuando activas «Perfil público», tu página de perfil pasa a ser consultable por los demás miembros conectados del Sitio. Puedes volver a privado en cualquier momento, sin efecto en las clasificaciones.
Estos tratamientos se basan en la ejecución del contrato (artículo 6.1.b del RGPD): la naturaleza competitiva de la plataforma implica la publicación de las clasificaciones y de los resultados.
En resumen: Puedes autorizar a una aplicación externa a leer algunos de tus datos. Esta aplicación se convierte entonces en la única responsable de lo que hace con ellos.
EVA Bet ofrece una API pública que permite a desarrolladores terceros registrar una aplicación. Si eliges autorizar dicha aplicación, una pantalla de consentimiento dedicada te indica con precisión qué datos podrá leer (por ejemplo tu usuario, tu avatar, tus rachas, o el historial de tus pronósticos).
Una vez otorgada tu autorización, la aplicación de terceros recibe estos datos y se convierte en la única responsable de su tratamiento posterior: no actúa por cuenta nuestra y no es un encargado del tratamiento en el sentido del artículo 28 del RGPD. No controlamos lo que hace con tus datos una vez transmitidos.
Puedes retirar tu autorización en cualquier momento escribiéndonos a asso.gml.esports@gmail.com. Revocamos entonces el acceso de la aplicación, que pierde inmediatamente el acceso a tus datos.
En resumen: Un organizador suscriptor puede hacer que la clasificación de su competición se envíe automáticamente a un destino de su elección.
Un suscriptor organizador puede activar un webhook en una competición o una sesión: en cada evento, un extracto de la clasificación (los 20 primeros participantes), el número de participantes y los resultados de los sorteos se transmiten automáticamente a una dirección web o a un servidor Discord que haya elegido.
Estos envíos contienen el usuario, el avatar y las estadísticas de clasificación de los participantes afectados, sea su perfil público o privado (véase §7). Nunca contienen tu dirección de email, ni los códigos de acceso de las competiciones privadas.
Este tratamiento se aplica a iniciativa del suscriptor organizador, sobre la base de la ejecución del contrato que nos une a él (artículo 6.1.b del RGPD).
En resumen: El nombre, la foto y las redes sociales de un embajador o de un socio solo se publican con su acuerdo explícito, conservado por nuestra parte.
Determinadas personas embajadoras o determinados socios de EVA Bet aceptan que su nombre, su foto y sus redes sociales se publiquen en el Sitio, en el marco de una colaboración con la asociación.
Esta publicación se basa en el consentimiento explícito de la persona afectada, recopilado y archivado antes de cualquier publicación. Cuando la colaboración es remunerada, se muestra la mención «Colaboración comercial» en la tarjeta correspondiente.
Una persona embajadora o socia puede solicitar la retirada de sus datos publicados en cualquier momento, escribiéndonos a asso.gml.esports@gmail.com.
En resumen: Implementamos medidas técnicas serias para proteger tus datos. Ningún sistema es infalible: este es nuestro procedimiento en caso de incidente.
Conforme al artículo 32 del RGPD, implementamos las siguientes medidas técnicas y organizativas:
En caso de violación de datos que presente un riesgo para tus derechos, notificamos a la Comisión Nacional de Informática y Libertades (CNIL) en un plazo de 72 horas a partir de su descubrimiento (artículo 33 del RGPD), y te informamos sin demora si el riesgo es elevado (artículo 34 del RGPD). Cada violación, incluso sin notificación requerida, se consigna en un registro interno (artículo 33.5 del RGPD).
En resumen: Acceso, rectificación, borrado, portabilidad, limitación, oposición: así se ejercen, y en qué plazos respondemos.
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
Obtener la confirmación de que se están tratando datos que te conciernen, y recibir una copia.
Hacer corregir datos inexactos o incompletos que te conciernen.
Solicitar la eliminación de tus datos, con sujeción a las obligaciones legales de conservación.
Recibir tus datos en un formato estructurado y legible por máquina.
Solicitar la limitación del tratamiento de tus datos en determinados casos previstos por el RGPD.
Oponerte, por motivos legítimos, al tratamiento de tus datos.
La exportación y la eliminación de tus datos son accesibles directamente desde tu cuenta, en autoservicio. El espacio «Mis documentos» te da acceso al historial de tus documentos contractuales. La eliminación de la cuenta está sujeta a un plazo de gracia de 30 días, que puedes cancelar en cualquier momento durante dicho plazo.
No podemos eliminar inmediatamente una cuenta que tenga una suscripción activa, una factura abierta, o, si dispone de un acceso de organizador de pago, una competición activa de la que sea organizadora (véase el artículo 14 de los T&C): estas situaciones deben regularizarse previamente. El titular de la patria potestad de una cuenta de un menor puede solicitar la eliminación por la vía manual descrita en el §16.
Respondemos a tu solicitud en un plazo máximo de un mes a partir de su recepción, prorrogable dos meses para las solicitudes complejas con información motivada dentro del plazo inicial (artículo 12.3 del RGPD). Solo se te solicitará un documento de identidad en caso de duda razonable sobre tu identidad.
Puedes transmitirnos directrices sobre el destino de tus datos tras tu fallecimiento, generales o específicas de EVA Bet (artículo 85 de la ley francesa del 6 de enero de 1978, modificada).
En caso de dificultad o de respuesta no satisfactoria, puedes presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL): www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Para ejercer estos derechos, escríbenos a asso.gml.esports@gmail.com o por correo postal a: Asociación GML E-SPORTS, 23 allée des Açores, 35200 Rennes, Francia.
En resumen: Un email y un usuario son necesarios para crear una cuenta. Sin ellos, el registro no puede completarse.
La entrega de un email y de un usuario es necesaria para la creación de una cuenta y el uso del servicio. En caso de negativa a proporcionar estos datos, el registro no puede finalizarse. La elección de un avatar es facultativa: se asigna un avatar por defecto.
En resumen: Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin afectar a lo ya realizado antes de la retirada.
Cuando un tratamiento se basa en tu consentimiento (por ejemplo una conexión mediante Google o Discord, o la autorización de una aplicación de terceros), puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de esa retirada. Puedes ejercer este derecho contactándonos, revocando el acceso desde los ajustes de tu cuenta Google o Discord, o eliminando tu cuenta.
En resumen: Tus estadísticas de juego se calculan automáticamente, pero no se aplica ninguna decisión automatizada que tenga consecuencias para ti.
EVA Bet calcula automáticamente tus estadísticas de juego (puntos, clasificación, tasa de acierto, rachas, insignias) a partir de los resultados de tus pronósticos. Este tratamiento constituye un perfilado en el sentido del artículo 4.4 del RGPD, pero no produce ningún efecto jurídico ni un efecto significativamente similar en el sentido del artículo 22 del RGPD. No se aplica ninguna decisión puramente automatizada que tenga consecuencias para ti.
En resumen: EVA Bet es accesible desde los 15 años. Entre los 15 y los 17 años, es necesario el acuerdo de tu representante legal para suscribir un abono de pago.
El registro en EVA Bet está abierto a las personas de 15 años o más, conforme al artículo 45 de la Ley francesa de Informática y Libertades. En el registro, certificas tener al menos 15 años y, si tienes menos de 18, que tu representante legal está de acuerdo. Esta certificación se conserva por nuestra parte.
La suscripción a un abono de pago Organizador está reservada a las personas mayores de edad, o a las personas de 15 a 17 años que dispongan del acuerdo expreso de su representante legal.
Si se nos notifica una cuenta perteneciente a una persona menor de 15 años, procedemos a una verificación. Si la notificación se confirma, la cuenta se suspende y después se elimina.
El titular o los titulares de la patria potestad pueden solicitar la eliminación de la cuenta de su hijo menor escribiendo a asso.gml.esports@gmail.com, acompañada de una prueba de su condición. Esta solicitud se trata con prioridad.
Conforme al artículo 17.1.f del RGPD, los datos recopilados durante la minoría de edad se benefician de un derecho al borrado reforzado: una solicitud formulada al llegar a la mayoría de edad se atiende sin justificación adicional.
En resumen: Podemos modificar esta política. Toda modificación sustancial se te notifica y su aceptación se recoge explícitamente.
Nos reservamos el derecho a modificar la presente política de privacidad. Toda modificación sustancial se pone en tu conocimiento en tu conexión al Sitio. La fecha de la última actualización y la versión de la política se indican en la parte superior de esta página. El historial de versiones publicadas se conserva por el editor.
Solo la versión francesa del presente documento es la que da fe. Las traducciones se proporcionan a título informativo.