Política de privacidad

Última actualización: 1 de octubre de 2026

Documento no definitivo

Esta versión describe con exactitud cómo funciona COTA90 hoy, pero no es definitiva y aún no la ha revisado un abogado. Los datos marcados en ámbar están pendientes y se completarán antes de que empiece la temporada.

1Responsable del tratamiento

Responsable: COTA90 — razón social pendiente, NIF pendiente
Domicilio: Barcelona, España
Contacto: hola@cota90.com
Delegado de Protección de Datos: pendiente

2Qué datos tratamos

Dato	Cuándo lo obtenemos
Nombre	Al registrarte
Correo electrónico	Al registrarte, y para verificar la cuenta
Contraseña	Al registrarte. Se guarda cifrada con `scrypt`, nunca en claro
Fecha de nacimiento	Al registrarte, para comprobar la mayoría de edad
Ciudad y país	Al registrarte
Tu cartera y tus operaciones	Mientras juegas
Uso del sitio	Páginas vistas, acciones, idioma, ancho de pantalla, navegador, procedencia
IP	No la guardamos. Se almacena un hash irreversible y el código de país

Si entras con Google o Apple recibimos de ellos tu nombre y correo para crear la cuenta. Nunca recibimos tu contraseña de esos servicios.

3Para qué y con qué base legal

Finalidad	Base jurídica (art. 6 RGPD)
Crear y mantener tu cuenta	Ejecución del contrato
Verificar el correo y la mayoría de edad	Obligación legal e interés legítimo
Clasificación y pago de premios	Ejecución del contrato
Avisos del juego por correo	Ejecución del contrato. Puedes desactivarlos
Medir el uso para mejorar el producto	Interés legítimo, con la IP disociada
Seguridad y prevención del fraude	Interés legítimo

4Cuánto tiempo los conservamos

Cuenta: mientras exista, y plazo pendiente después de cerrarla.
Datos de premios y facturación: el plazo legal de conservación fiscal.
Datos de uso: plazo pendiente.

5Quién más los trata

Proveedor	Para qué
Netlify	Alojamiento del sitio y de las funciones
Hetzner	Servidor y base de datos, en la Unión Europea
Resend	Envío de los correos del servicio
Google / Apple	Solo si eliges entrar con su cuenta

No vendemos tus datos ni los cedemos con fines publicitarios.

Otros aficionados registrados pueden ver en la clasificación tu nombre visible, tu crecimiento y, de cada una de las 3 últimas jornadas, tus fichajes y ventas (jugador y día) y los jugadores que tenías, sin importes. Puedes ocultarlo en Cuenta.

6Transferencias fuera de la UE

Algunos proveedores son estadounidenses. Cuando hay transferencia internacional se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en una decisión de adecuación.

7Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento. Escribe a hola@cota90.com.

Si crees que no hemos atendido bien tu solicitud puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8Cookies y almacenamiento local

No usamos cookies de publicidad ni de terceros para perfilarte.

Cookie de sesión: necesaria para mantenerte identificado.
Almacenamiento local: guarda preferencias en tu dispositivo, como el idioma (cota90_lang), el tema (cota90_theme) y si quieres recordar tu correo (cota90_remember_email). No salen de tu navegador.

9Seguridad

Las contraseñas se guardan con scrypt. El tráfico va cifrado. La IP se guarda sólo como hash. El acceso a la base de datos está restringido. Si ocurriera una brecha con riesgo para tus derechos te lo notificaríamos y lo comunicaríamos a la AEPD en el plazo legal.

10Menores

El servicio es sólo para mayores de 18 años. Si detectamos la cuenta de un menor, la cerramos y borramos sus datos.

11Cambios

Si modificamos esta política de forma relevante te avisaremos por correo antes de que se aplique.