Política de privacidad

Última actualización: 2026-08-31

Quiénes somos

VALBEX es publicada por GRETIFY s. r. o., una empresa registrada en Eslovaquia, que es la responsable del tratamiento de los datos descritos aquí. Para cualquier consulta sobre privacidad, escribe a info@valbex.app.

No hay cuenta

No hay registro ni inicio de sesión, y no guardamos ningún perfil tuyo como persona. El único registro por dispositivo es el registro de derechos de uso que se describe más abajo, que la app crea por su cuenta para que tu prueba gratis y tu plan sobrevivan a una reinstalación. La app nunca te pide tu nombre ni tu fecha de nacimiento; te pide tu correo electrónico en un solo lugar, el formulario de comentarios, para poder responderte. En este sitio web el formulario de contacto pide un nombre y un correo electrónico, y la lista previa al lanzamiento pide un correo electrónico, porque una respuesta y un aviso necesitan a dónde llegar. Los boletos y los resultados no se eligen para ti en particular: todas las personas con el mismo plan ven los mismos, y tu plan solo decide cuántos te enviamos. Se descargan de nuestro servidor cuando abres la app, y el widget de la pantalla de inicio también los descarga por su cuenta —en iPhone cada vez que el sistema lo actualiza, en Android cada media hora aproximadamente—, para que el widget no muestre el boleto de ayer. Mientras lo hace, el widget envía la misma ancla por dispositivo que envía la app, descrita más abajo. La app no guarda ninguna biblioteca de pronósticos en tu dispositivo; lo único que sí guarda ahí es el pequeño conjunto de cifras que dibuja el widget.

Qué recopila la app, y para qué

Analítica de producto: el nombre de un evento, la fecha y la hora, un identificador de instalación que tu dispositivo genera la primera vez que se abre la app —un valor aleatorio, no tu identificador publicitario ni el del fabricante—, la plataforma, la versión de la app y una etiqueta corta que es o bien tu plan después de una compra o, durante la introducción, el número de la diapositiva a la que llegaste. La usamos para ver qué pasos de la app completa la gente. Diagnóstico: un informe de error automático, enviado por la app en las dos plataformas, que lleva un código de error, la dirección de la solicitud en la que ocurrió —incluido todo lo que esa dirección contenga, como el rango de fechas que pidió una pantalla—, la versión de la app, la versión del sistema operativo, la fecha y la hora, y ese mismo identificador de instalación cuando tu dispositivo ya generó uno. Solo códigos y direcciones, nunca el contenido de una pantalla y nunca nada de lo que escribas. Derechos de uso: un ancla por dispositivo, tu plan actual, el inicio de tu prueba gratis, el final de cualquier suscripción y un token que derivamos del ancla y le entregamos a la tienda para que un reembolso llegue a la instalación correcta. En iPhone el ancla es el identificador de clave de Apple App Attest, o un valor aleatorio si la atestación no está disponible; en Android es un hash unidireccional de un identificador de Android que es único para esta app en este dispositivo, o un valor aleatorio en los dispositivos que no ofrecen ninguno. Está pensada para sobrevivir a una desinstalación, de modo que reinstalar no pueda iniciar una segunda prueba gratis. Cuando te suscribes, cancelas o recibes un reembolso, la tienda nos envía los identificadores de esa compra y una copia de su notificación, y los conservamos. Token de notificaciones, solo si activas las notificaciones: el token en sí, tu plataforma, el desfase de tu zona horaria para que una notificación llegue de día y no de noche, y la hora en que te registraste por última vez. En Android, cada solicitud lleva además un valor de un solo uso que nombra la solicitud y el momento en que se hizo, que conservamos durante una hora para que la misma verificación de integridad no pueda repetirse.

Qué recopila el sitio web

El sitio web cuenta las visitas por su cuenta, sin cookies y sin guardar tu dirección IP junto a la visita. Cada visita registra la página y la hora, desde dónde llegaste, las etiquetas utm_source, utm_medium y utm_campaign del enlace, el idioma de tu navegador, la clase de tu dispositivo, el sistema operativo y el navegador, cuánto tiempo te quedaste y hasta dónde te desplazaste. También se registran los clics: los que hemos nombrado, y una nota cuando un clic cae en el vacío o cuando varios caen en el mismo punto en un instante, para que podamos encontrar un control que parece un botón y no lo es. Todo ello va asociado a un seudónimo corto derivado de tu dirección IP y tu navegador que cambia todos los días: enlaza las páginas que ves dentro de un mismo día, no lleva ningún nombre ni ningún correo electrónico, y al día siguiente ya no sirve de nada. Tu dirección IP también se usa, en forma de hash, para mantener una lista corta de horas de solicitud y frenar las avalanchas. Si te sumas a la lista previa al lanzamiento, guardamos la dirección que escribiste, el idioma que usaste, un token de confirmación y las fechas, y te enviamos un único correo pidiéndote que confirmes; una dirección que nunca se confirma se elimina al cabo de un año, y una confirmada se conserva hasta que te des de baja con el enlace del correo. El formulario de contacto y el de la lista previa al lanzamiento están protegidos contra bots por Cloudflare Turnstile, que tu navegador carga desde Cloudflare y que ve tu dirección IP y tu navegador para distinguir a una persona de un script. El formulario de comentarios dentro de la app no tiene esa verificación; en su lugar limitamos con qué frecuencia puede enviar una misma conexión.

Nuestra base jurídica

La analítica y el diagnóstico se apoyan en nuestro interés legítimo en tener una app que funcione y se pueda mejorar, y se mantienen acotados porque no recopilamos ningún nombre, ningún correo electrónico ni ningún identificador publicitario. Los datos de derechos de uso son necesarios para prestar el servicio que pediste. Las notificaciones push se apoyan en tu consentimiento, que das al permitirlas y retiras al desactivarlas. Si nos escribes, tratamos lo que nos enviaste para poder responderte.

Quién más los maneja

Estos son todos los que manejan tus datos. Cloudflare opera nuestro backend (Workers, D1 y una caché pequeña) y almacena y trata los datos de la app descritos arriba; también opera la verificación antibots Turnstile en este sitio web, así que ve la dirección IP y el navegador de cualquiera que abra un formulario. hostcreators.sk, en Eslovaquia, opera el sitio web, nuestros buzones de correo, el contador de visitas, la lista previa al lanzamiento y el formulario de comentarios dentro de la app, que envía tu mensaje, tu correo electrónico y los datos adjuntos directamente desde tu teléfono hasta nosotros. Ambos actúan únicamente siguiendo nuestras instrucciones. Apple y Google son distintos: para las notificaciones y para las comprobaciones que demuestran que la app es auténtica actúan por cuenta nuestra, pero en una compra son el vendedor y deciden por sí mismos qué conservar, y a nosotros solo nos comunican los identificadores de la transacción. En Android la app también usa las bibliotecas de mensajería, integridad y facturación de Google, así que tu dispositivo habla directamente con Google para eso, y la biblioteca de mensajería de Google registra tu instalación ante Google la primera vez que arranca la app aunque nunca actives las notificaciones. En iPhone la app habla directamente con Apple para App Attest, para el registro de notificaciones, para las compras y para el aviso de valoración. Nadie más recibe nada. Los proveedores de datos deportivos a los que compramos calendarios y cuotas no reciben nada sobre ti: ese tráfico sale de nuestro servidor, nunca de tu dispositivo.

A dónde van

Nuestra base de datos se crea en la región de Europa del Este de Cloudflare, y nuestro sitio web y nuestros buzones están en Eslovaquia. Tres cosas llegan más lejos. Nuestro backend corre en la red de Cloudflare en la ubicación más cercana a quien lo esté llamando, así que si abres la app fuera de la Unión Europea tu solicitud se atiende allí. La verificación antibots Turnstile la contacta tu navegador directamente, también en la ubicación más cercana a ti. Y las notificaciones, las comprobaciones que demuestran que la app es auténtica y las compras llegan a Apple o a Google, según el dispositivo que uses, y ellos pueden tratarlas fuera de la Unión Europea. Cloudflare y hostcreators.sk actúan como nuestros encargados del tratamiento bajo sus propias condiciones de tratamiento de datos, que incorporan las cláusulas contractuales tipo; Apple y Google actúan bajo las suyas. Fuera de eso, y de las conversaciones de tu propio dispositivo con Apple o Google, no sale nada.

Cuánto tiempo los conservamos

El diagnóstico que se envía a nuestro servidor se purga a los 90 días; si nos escribes desde el formulario de comentarios, ese mismo registro corto se adjunta a tu mensaje y a partir de ahí vive con el mensaje en nuestro buzón. La analítica de la app se agrega en conteos diarios y las filas detalladas se purgan a los 24 meses. Las visitas al sitio web y los registros de clics se purgan a los 24 meses, un alta sin confirmar en la lista previa al lanzamiento al cabo de un año, y los valores de integridad de un solo uso al cabo de una hora. Cada una de esas purgas es una tarea programada. Un token de notificaciones se elimina la próxima vez que abres la app después de desactivar las notificaciones, y cuando Apple o Google nos avisa de que ya no es válido. Tres cosas son deliberadamente distintas, y preferimos decirlo a dar a entender lo contrario. Los registros de derechos de uso y de compras —incluidas las notificaciones que nos envían las tiendas— se conservan durante todo el tiempo en que podrías reinstalar, porque es lo que impide iniciar una segunda prueba gratis. Una dirección confirmada en la lista previa al lanzamiento se conserva hasta que te des de baja, porque eso es lo que nos pediste. Y el correo que nos envías se queda en nuestro buzón hasta que lo eliminamos a mano, cosa que hacemos cuando ya no hace falta y, como muy tarde, a los 24 meses.

Sin venta de datos ni rastreadores

Nunca vendemos tus datos ni los compartimos con fines publicitarios. En la app no hay ningún SDK de analítica ni ningún SDK de informes de fallos de terceros: los informes de los errores que la app detecta por sí misma van a nuestro propio backend, y un fallo real lo recopila Apple o Google desde tu dispositivo bajo sus propias condiciones, nunca nosotros. No hay rastreo entre apps ni identificador publicitario. La app de iPhone declara NSPrivacyTracking = false y no contiene absolutamente ningún código de terceros, aunque sí se comunica directamente con Apple para las notificaciones, las compras, la comprobación que demuestra que la app es auténtica y el aviso para calificarla. En Android la app incluye las propias bibliotecas de Google para notificaciones, compras y comprobaciones de integridad, que no son analítica pero sí implican que el dispositivo contacte a Google. El sitio web no carga fuentes de ninguna parte, no usa gestor de etiquetas y no graba repeticiones de sesión; lo único que carga de otra empresa es la verificación antibots Cloudflare Turnstile en sus formularios.

Tus derechos

Puedes pedir ver los datos que tenemos sobre ti (acceso), que se rectifiquen (rectificación), que se supriman (supresión), que se limite su uso (limitación del tratamiento), oponerte a un uso concreto (oposición) y pedir una copia en un formato estructurado y legible por máquina para llevártela a otro lado (portabilidad). Escribe a info@valbex.app y dinos cuál de ellos quieres ejercer; respondemos en el plazo de un mes.

Ten en cuenta lo que eso suele encontrar. La app no tiene cuenta, así que casi todo lo que tenemos está asociado a un valor aleatorio que generó tu dispositivo, a un ancla por dispositivo o a un token de notificaciones, y ninguno de ellos lo podemos conectar con tu nombre, tu correo electrónico ni tu teléfono. Así que en casi todos los casos la respuesta honesta a «¿qué tienen sobre mí?» es: nada que podamos vincular contigo, salvo que nos hayas escrito o hayas comprado una suscripción. Si compraste una, Apple o Google nos envía los identificadores de esa compra, y ellos sí pueden rastrearlos hasta ti, así que los tratamos como datos tuyos y estos derechos los cubren. Desinstalar borra el identificador de analítica de tu dispositivo y una instalación nueva genera otro, salvo que tu teléfono restaure los datos de la app desde una copia de seguridad, cosa que en Android puede ocurrir en una reinstalación normal. El ancla de derechos de uso está diseñada para sobrevivir a una desinstalación, así que si quieres que desaparezca, escríbenos.

Si nos equivocamos

Si crees que manejamos mal tus datos, puedes presentar una reclamación ante Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (la autoridad eslovaca de protección de datos personales), o ante la autoridad de control del lugar donde vives. Si alguna vez una brecha te pone en riesgo, se lo notificamos a la autoridad en un plazo de 72 horas y te lo decimos directamente a ti cuando el riesgo para ti sea alto.

Edad y finalidad

VALBEX es para personas de 18 años en adelante y tiene fines únicamente informativos y de entretenimiento. No es una casa de apuestas: nunca aceptamos apuestas ni manejamos dinero.

Cambios

Podemos actualizar esta política; la fecha de arriba refleja la versión más reciente.