Política de privacidad
Premier League · Última actualización: 1 de octubre de 2026
Esta versión describe con exactitud cómo funciona COTA90 para la Premier League, pero no es definitiva y aún no la ha revisado un abogado. Los datos marcados en ámbar siguen pendientes.
Esta política cubre tu cuenta de COTA90 Premier League, vivas donde vivas. Estamos establecidos en España, así que el RGPD de la UE protege a todos los usuarios, y el RGPD del Reino Unido (UK GDPR) protege además a los que viven allí. Tu cuenta de la Premier League es independiente de cualquier cuenta de COTA90 La Liga, aunque uses el mismo correo, y guardamos sus datos por separado.
1Responsable del tratamiento
- Responsable: COTA90 — razón social pendiente, NIF pendiente
- Domicilio: Barcelona, España
- Contacto: hola@cota90.com
- Delegado de Protección de Datos: pendiente
- Representante en el Reino Unido (art. 27 del UK GDPR): pendiente
2Qué datos tratamos
| Dato | Cuándo lo obtenemos |
|---|---|
| Nombre | Al registrarte |
| Correo electrónico | Al registrarte, y para verificar la cuenta |
| Contraseña | Al registrarte. Se guarda como hash (scrypt), nunca en claro |
| Fecha de nacimiento | Al registrarte, para comprobar la mayoría de edad |
| Ciudad y país de residencia | Al registrarte |
| Idioma | Al registrarte, para escribirte en inglés o en español |
| País desde el que te conectas | Al registrarte, a partir de la red. Solo informativo: nunca bloquea nada |
| Tu cartera y los jugadores que fichas y vendes | Mientras compites |
| Uso del sitio | Páginas vistas, acciones, idioma, ancho de pantalla, navegador, procedencia y, si has iniciado sesión, el correo de tu cuenta |
| IP | No la guardamos. Se almacena un hash irreversible y el código de país |
Si entras con Google o Apple recibimos de ellos tu nombre y correo para crear la cuenta. Nunca recibimos tu contraseña de esos servicios.
3Para qué y con qué base legal
| Finalidad | Base jurídica (art. 6 del RGPD y del UK GDPR) |
|---|---|
| Crear y mantener tu cuenta | Ejecución del contrato |
| Verificar el correo y la mayoría de edad | Obligación legal e interés legítimo |
| La clasificación y las competiciones con premio en las que participes | Ejecución del contrato |
| Correos del servicio, como los códigos de verificación y de cambio de contraseña | Ejecución del contrato |
| Medir el uso para mejorar el producto, vinculado a tu cuenta si has iniciado sesión | Interés legítimo, con la IP disociada |
| Seguridad y prevención del fraude | Interés legítimo |
4Cuánto tiempo los conservamos
- Cuenta: mientras exista, y plazo pendiente después de cerrarla.
- Datos de premios y facturación: el plazo legal de conservación fiscal.
- Datos de uso: plazo pendiente.
5Quién más los trata
| Proveedor | Para qué |
|---|---|
| Netlify | Alojamiento del sitio y de las funciones |
| Hetzner | Servidor y base de datos, en la Unión Europea |
| Resend | Envío de los correos del servicio |
| Google / Apple | Solo si eliges entrar con su cuenta |
No vendemos tus datos ni los cedemos con fines publicitarios.
Otros aficionados registrados pueden ver en la clasificación tu nombre visible, tu crecimiento y, de cada una de las 3 últimas jornadas, tus fichajes y ventas (jugador y día) y los jugadores que tenías, sin importes. Puedes ocultarlo en Cuenta.
6Transferencias fuera de la UE y del Reino Unido
La base de datos está en la Unión Europea. Algunos proveedores son estadounidenses. Cuando los datos salen de la UE o del Reino Unido, la transferencia se ampara en una decisión de adecuación o en cláusulas tipo de protección de datos, como exigen el RGPD y el UK GDPR.
7Tus derechos
Vivas donde vivas, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento. Escribe a hola@cota90.com.
Si crees que no hemos atendido bien tu solicitud puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), ante la autoridad de protección de datos del país donde vives o, en el Reino Unido, ante la Information Commissioner's Office (ico.org.uk).
8Cookies y almacenamiento local
No usamos cookies de publicidad ni de terceros para perfilarte.
- Inicio de sesión: tu sesión se guarda en tu navegador (
cota90_session_epl) para que sigas identificado. Si entras con Google o Apple, además se crea una cookie de diez minutos (cota90_oauth_epl) que vincula el inicio de sesión a tu navegador. - Medición del uso: un identificador aleatorio de tu navegador (
cota90_aid_epl) y otro de cada visita (cota90_sid_epl) enlazan los datos de uso del apartado 2. - Preferencias: se guardan en tu dispositivo, como el idioma (
cota90_lang_epl), el tema (cota90_theme_epl) y, si lo pides, tu correo para entrar (cota90_remember_email_epl). Se quedan en tu navegador; solo el idioma nos llega también, con los datos de uso del apartado 2.
9Seguridad
Las contraseñas se guardan con scrypt. El tráfico va cifrado. La IP se guarda solo como
hash. El acceso a la base de datos está restringido. Si ocurriera una brecha con riesgo para tus
derechos te lo notificaríamos y lo comunicaríamos a la autoridad de control competente en el plazo legal.
10Menores
El servicio es solo para mayores de 18 años. Si detectamos la cuenta de un menor, la cerramos y borramos sus datos.
11Cambios
Si modificamos esta política de forma relevante te avisaremos por correo antes de que se aplique.