Su privacidad en WhalesEdge

TL;DR

WhalesEdge es un social casino + hub de contenido. No aceptamos dinero real, no procesamos depósitos de juego y no vendemos sus datos. Recopilamos datos de cuenta para operar el sitio, analítica opcional para mejorarlo — eso es todo. Puede solicitar la eliminación de su cuenta y sus datos en cualquier momento escribiéndonos.

Quiénes somos (responsable del tratamiento)

WhalesEdge ("nosotros", "nuestro", "nos") opera como WhalesEdge Consulting — un servicio de información que publica investigaciones sobre casinos online y un producto de social casino.

Para consultas de cumplimiento, RGPD u otros asuntos de protección de datos, escríbanos al correo de abajo — leemos cada mensaje y respondemos en 30 días.

admin@whalesedge.com

Qué recopilamos

Datos de cuenta

• Dirección de correo electrónico (para registro y recuperación de cuenta)
• Nombre de usuario o alias (opcional — usted elige)
• Hash de contraseña (bcrypt vía Supabase Auth — nunca vemos su contraseña sin hashear)
• Preferencia de idioma (qué idioma usa)

Datos de juego XP

• Saldo de XP y total apostado
• Historial de sesiones de juego (tipo de juego, importe de apuesta, resultado, marca de tiempo)
• Finalización de quizzes y XP ganados
• Métricas de lectura de artículos (qué artículos abrió, cuánto desplazó)

Datos técnicos

• Dirección IP (registro de seguridad, retenido 30 días y luego descartado)
• Cadena user-agent del navegador
• Cookies (ver sección Cookies abajo)
• Tipo de dispositivo (móvil / escritorio / tablet)

Datos de comunicación

• Correos de soporte cuando nos contacta
• Estado de suscripción al boletín (solo si se suscribe — hoy no enviamos boletín)

Por qué lo recopilamos (base jurídica)

Conforme al artículo 6 del RGPD, cada categoría de tratamiento debe apoyarse en una base jurídica. Estas son las nuestras, asociadas a los datos anteriores:

• Creación y mantenimiento de cuenta — necesidad contractual (RGPD Art. 6(1)(b))
• Juego XP — ejecución contractual y nuestro interés legítimo en prestar el servicio
• Analítica (Google Analytics, PostHog si está habilitado) — su consentimiento (RGPD Art. 6(1)(a)). Solo opt-in mediante el banner de cookies.
• Registros de seguridad — interés legítimo (RGPD Art. 6(1)(f)) en prevenir fraude y abuso
• Referidos afiliados — su consentimiento y nuestro interés legítimo. Lo divulgamos claramente en nuestra divulgación de afiliados.

Cookies y seguimiento

Organizamos las cookies en cuatro categorías. Usted controla qué se ejecuta en su dispositivo mediante el banner de cookies — aparece en la primera visita y queda accesible desde el pie de página en cualquier momento.

Gestione sus preferencias de cookies mediante el enlace "Ajustes de cookies" del pie de página en cualquier momento.

Servicios externos

Compartimos los datos necesarios con estos servicios para operar el sitio. Cada uno es una empresa independiente con su propia política de privacidad:

• Supabase — autenticación y base de datos (región UE, Frankfurt). Almacena su cuenta, historial de juego y hash de contraseña.
• Cloudflare — CDN, protección DDoS y entorno de ejecución Workers (edge global). Ve la IP y los metadatos de las solicitudes.
• Google Analytics 4 — analítica anonimizada (EE. UU.). Solo se carga con su consentimiento de analítica.
• PostHog — analítica de producto (EE. UU./UE). Solo se carga con su consentimiento de analítica. Hoy opcional.

No vendemos sus datos personales. Los referidos afiliados pasan por un subdominio de tracking — el casino socio recibe un sub-ID, no su información personal.

Sus derechos (RGPD Art. 15-22)

Si conservamos sus datos, tiene derecho a:

• Acceso — solicitar una copia de los datos personales que conservamos sobre usted
• Rectificación — corregir datos inexactos o incompletos
• Supresión — el "derecho al olvido"
• Limitación — restringir cómo tratamos sus datos
• Portabilidad — recibir sus datos en un formato legible por máquina
• Oposición — oponerse al tratamiento basado en interés legítimo
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado
• Retirar el consentimiento en cualquier momento (p. ej., mediante el enlace de ajustes de cookies del pie de página)

Para ejercer cualquiera de estos derechos, escriba a admin@whalesedge.com. Respondemos en 30 días, sin coste.

Eliminación de cuenta

Hasta que nuestra UI de eliminación self-service esté disponible (prevista para Q3 2026), envíenos un correo con el asunto "Delete my account" desde la dirección registrada en su cuenta. Nosotros nos encargamos del resto:

• Envíe un correo a admin@whalesedge.com con el asunto "Delete my account"
• Envíe desde la dirección de correo registrada en su cuenta (así verificamos la identidad)
• Eliminamos su cuenta y los datos personales asociados en 30 días
• Recibirá un correo de confirmación cuando la eliminación esté completa

Algunos registros — logs de seguridad anonimizados, un hash del correo para prevenir abusos de reregistro rápido — se conservan según el calendario de retención de abajo. No contienen datos personales utilizables.

Retención de datos

• Cuentas activas: se conservan mientras la cuenta exista, para poder mostrar su saldo de XP e historial
• Cuentas eliminadas: purgadas en 30 días desde la solicitud
• Logs de IP: 30 días, luego descartados automáticamente (solo seguridad)
• Hash de correo para cooldown de re-eliminación: 7 días (anti-abuso, evita re-registros instantáneos)
• Copias de seguridad cifradas: eliminadas en 90 días
• Correspondencia de soporte: 2 años, luego eliminada

Transferencias internacionales

Nuestra infraestructura funciona principalmente en la UE (región Supabase EU) y en una red edge global (Cloudflare). Algunos datos pueden ser procesados en Estados Unidos por Cloudflare y Google Analytics.

Cuando los datos salen del Espacio Económico Europeo, las transferencias están protegidas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Al usar el servicio reconoce que estas transferencias transfronterizas son necesarias para su prestación.

Derechos de privacidad de California (CCPA / CPRA)

Si reside en California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), le otorga los derechos descritos abajo además de los que ya tiene conforme a las normas del RGPD. Esta sección también sirve como nuestro "Aviso en el momento de la recopilación" según el Cal. Civ. Code § 1798.100(b).

Categorías de información personal que recopilamos

Bajo la taxonomía CCPA (Cal. Civ. Code § 1798.140(v)), recopilamos:

• Identificadores (Cat. A) — correo, ID de cuenta, dirección IP
• Registros de clientes (Cat. B) — nombre de usuario, hash de contraseña
• Clasificaciones protegidas (Cat. C) — confirmación de edad de que tiene 21+
• Información comercial (Cat. D) — saldo de XP, historial de juego, interacción con contenido
• Actividad de internet o red (Cat. F) — páginas visitadas, profundidad de scroll, tipo de navegador, referrer
• Datos de geolocalización (Cat. G) — solo aproximados (nivel de ciudad o país por IP), nunca precisos
• Inferencias (Cat. K) — preferencias derivadas del juego y los patrones de lectura

No recopilamos información biométrica (Cat. E), datos sensoriales (Cat. H), información profesional (Cat. I), registros educativos (Cat. J) ni geolocalización precisa.

Información personal sensible

No recopilamos ni tratamos información personal sensible según la define el Cal. Civ. Code § 1798.140(ae) — ni números de la seguridad social, ni números de cuentas financieras, ni geolocalización precisa, ni datos raciales o religiosos, ni datos de salud o de orientación sexual. Por ello, el "Derecho a limitar el uso de PI sensible" no nos aplica.

Fuentes de la información personal

Recopilamos información personal directamente de usted (cuando se registra, inicia sesión o nos contacta); automáticamente mediante cookies y scripts de analítica (solo con su consentimiento); y de nuestros proveedores de servicio Supabase y Cloudflare para el funcionamiento del sitio. No compramos datos a data brokers.

Fines comerciales y de negocio

Usamos la información personal para operar el sitio y mantener cuentas; para seguridad, prevención del fraude y mitigación de abusos; para mejorar la calidad del contenido mediante analítica agregada; y para cumplir con obligaciones legales.

Venta o intercambio de información personal

No vendemos su información personal por contraprestación monetaria u otra valiosa, y no la compartimos para publicidad conductual cross-context — según definen esos términos CCPA/CPRA. Los enlaces de referidos afiliados envían a los casinos socios solo un sub-ID opaco, no su información personal. Respetamos la señal del navegador Global Privacy Control (GPC) como opt-out automático.

Sus derechos en California

• Derecho a Saber — solicitar las categorías y piezas específicas de información personal que conservamos sobre usted, las fuentes, fines y destinatarios. Alcance: los 12 meses previos según la CCPA, limitado a los datos que aún conservamos según el calendario de retención anterior (por ejemplo, los logs de IP solo se conservan 30 días)
• Derecho a Eliminar — solicitar la eliminación de la información personal que conservamos, sujeto a excepciones legales
• Derecho a Corregir — solicitar la corrección de información personal inexacta que mantenemos
• Derecho a Optar por No Vender o Compartir — no aplicable porque no vendemos ni compartimos información personal; aún así respetamos la señal Global Privacy Control
• Derecho a Limitar el Uso de PI Sensible — no aplicable porque no recopilamos información personal sensible
• Derecho a la No Discriminación — no le negaremos el servicio, no le cobraremos precios distintos ni le ofreceremos un nivel de calidad diferente por ejercer cualquiera de estos derechos

Cómo ejercer sus derechos de California

Escriba a admin@whalesedge.com con el asunto "California Privacy Request" e indique qué derecho ejerce. Respondemos en 45 días, prorrogable una vez por otros 45 días con notificación. Para verificar la identidad solo le pediremos enviar la solicitud desde la dirección registrada en su cuenta — no pediremos información sensible adicional.

Agente autorizado

Puede designar a un agente autorizado para presentar la solicitud en su nombre. El agente debe aportar permiso por escrito firmado por usted, y podemos aun así verificar la solicitud directamente con usted para prevenir el fraude.

Menores

Nuestro servicio está restringido a usuarios de 21 años o más. No recopilamos a sabiendas información personal de menores de 16 años, y no vendemos ni compartimos dicha información.

Métricas de divulgación anual

Como no vendemos ni compartimos información personal, las métricas requeridas por el Cal. Civ. Code § 1798.130(a)(5)(B) para el último año natural son cero en todas las categorías de solicitudes de consumidores.

Menores

WhalesEdge es para usuarios de 21 años o más. No recopilamos a sabiendas datos de personas por debajo de esa edad.

Si creemos que un usuario es menor de edad:

• Bloqueamos la cuenta de inmediato
• Eliminamos los datos personales asociados en 30 días
• Rechazamos un nuevo registro con la misma dirección de correo

Padres o tutores que crean que un menor accedió a nuestro sitio pueden escribir a admin@whalesedge.com — ayudaremos con cualquier solicitud de eliminación, sin más preguntas.

Cambios a esta política

Notificamos a los usuarios sobre cambios sustanciales por correo (si tenemos su dirección) y mediante un banner en el sitio al menos 14 días antes.

La fecha "Última actualización" en la parte superior refleja el último cambio sustancial. Las versiones anteriores están disponibles a petición.

Contacto

Preguntas de privacidad, solicitudes de titulares de datos o asuntos de cumplimiento — escríbanos:

admin@whalesedge.com

Reclamaciones RGPD

Si no hemos resuelto su problema, tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Ver también: Términos de servicio →