Política de privacidad

1. Responsable del tratamiento

GoodLuckMate Ltd., registrada en Malta con el número C 96551, es responsable del tratamiento de los datos personales necesarios para operar GoodLuckMate. Nuestro domicilio social es 34 Wied Ghomor Street, St. Julians, STJ2043, Malta. Puedes contactar con [email protected] para consultas sobre privacidad o para ejercer tus derechos.

Esta política está disponible incluso donde el contenido relacionado con el juego está restringido. El sitio está dirigido a mayores de 18 años. No ofrecemos cuentas de visitante, aceptamos depósitos de juego, recogemos datos de tarjetas de pago ni recopilamos conscientemente datos personales de menores.

2. Datos que tratamos y finalidades

• Mensajes e informes de problemas: nombre y correo electrónico que facilites, mensaje, asunto y página pertinente. Guardamos los envíos en nuestra administración restringida y podemos enviar una notificación a nuestro buzón. Los utilizamos para responder e investigar fallos, basándonos en nuestro interés legítimo en atender consultas y mantener el servicio. No incluyas datos de pago, documentos de identidad ni otros datos sensibles.
• Informes de ubicación incorrecta: dirección IP, país atribuido, país real que indiques, agente de usuario del navegador y ruta de la página solicitada. Investigamos errores de ubicación y evitamos informes repetidos o abusivos por nuestro interés legítimo en aplicar restricciones precisas. Un informe no modifica las reglas de acceso.
• Ubicación y seguridad: nuestra CDN trata la IP solicitante y proporciona el país y, cuando está disponible, la subdivisión. Usamos estos datos para las restricciones y la elegibilidad regional, conforme a las obligaciones legales aplicables y a nuestro interés legítimo en evitar promociones ilícitas. Los registros de seguridad contienen datos de la solicitud, incluidos IP, agente de usuario y URL solicitada. Las restricciones no dependen del consentimiento a cookies opcionales.
• Opiniones existentes: el nombre público, texto y puntuación pueden seguir publicados. No se admiten nuevas opiniones desde el 22 de agosto de 2026. Las IP asociadas se conservan temporalmente para prevenir abusos. Los votos en opiniones utilizan IP y país para reconocer o revertir el voto y evitar duplicados. Nos basamos en el interés legítimo de preservar la integridad de las opiniones.
• Comprobaciones de edad antiguas: el anterior punto de comprobación de edad de las demos registraba IP y referencias de la comprobación. Las nuevas solicitudes ya no crean estos registros. Los históricos restantes caducan según los plazos indicados más adelante.
• Medición opcional de visitas: solo después de permitir cookies opcionales, un grupo A/B y la primera página registrada tras el consentimiento, junto con una categoría general de procedencia, permiten comparar páginas y atribuir clics de recomendación. Ninguna cookie contiene tu nombre, correo o términos de búsqueda. La base jurídica de esta medición mediante cookies es el consentimiento.
• Estadísticas sin cookies y diagnóstico técnico: rutas de páginas, categorías generales de país y dispositivo, tipos de evento, tiempos de rendimiento y detalles limitados de errores y sus fuentes nos ayudan a entender el uso y detectar fallos. Nuestro servicio Plausible autoalojado trata IP y cabeceras del navegador durante la transmisión para obtener estadísticas agregadas; esto no equivale a almacenar IP sin procesar en informes analíticos. Nuestros registros de rendimiento y navegación usan identificadores aleatorios limitados al ciclo de una página, sin crear perfiles persistentes. La medición de búsquedas emplea comprobantes temporales en memoria, limitados y derivados de los datos de solicitud; no se escriben términos de búsqueda ni IP sin procesar en esos eventos. Nos basamos en el interés legítimo de medir el uso y diagnosticar fallos, con minimización y plazos limitados. Puedes oponerte mediante el contacto de privacidad. Rechazar cookies opcionales también detiene la recogida de nuestros eventos de rendimiento, navegación y búsqueda.

Facilitar datos de contacto y mensajes es voluntario, pero necesitamos información suficiente para responder. Si decides informar de un error de ubicación, debes indicar el país real. Los datos normales de solicitud son necesarios para entregar y proteger el servicio. No vendemos datos personales, enviamos boletines o correos publicitarios ni creamos perfiles individuales para publicidad. No usamos decisiones exclusivamente automatizadas con efectos jurídicos o similarmente significativos en el sentido del artículo 22 del RGPD.

Valoración voluntaria de páginas: al enviar una valoración, guardamos la puntuación de 0 a 10, el comentario opcional, la ruta de la página (sin parámetros de consulta) y el estado de página indicado en nuestra administración restringida durante un máximo de 12 meses. Usamos esta información para investigar fallos y mejorar el sitio, como parte de nuestro interés legítimo en ofrecer un servicio útil y fiable. No solicitamos nombre ni correo electrónico. Usamos la IP temporalmente para limitar abusos, pero no la guardamos en el informe; los registros de infraestructura siguen los plazos separados que se indican abajo. No incluyas datos personales en los comentarios.

3. Destinatarios y servicios externos

El personal autorizado y los proveedores acceden a los datos para las tareas pertinentes. Entre los proveedores están Bunny.net, para distribución, seguridad, geolocalización por IP y copias externas; Hostinger, para alojamiento; y Proton, para correo. Plausible se ejecuta en nuestra infraestructura. Ya no usamos Google Analytics ni Hotjar. Podemos divulgar información cuando una obligación legal válida lo exija, tras comprobar la solicitud.

Seguir una recomendación conecta tu navegador con un operador externo. Los identificadores de afiliación identifican nuestra relación de recomendación; no añadimos tu nombre o correo a esas URL. Iniciar una demo integrada también conecta con su proveedor, que recibe información normal de la solicitud y puede usar almacenamiento o cookies. Su servicio está sujeto a su propia política. Nuestra elección de cookies no supone consentimiento general al seguimiento de un proveedor. Estas páginas de privacidad no cargan contenido externo integrado.

4. Ubicaciones y transferencias internacionales

La aplicación y las bases de datos principales están alojadas en Fráncfort, Alemania. Proton presta servicios de correo desde Suiza, que cuenta con una decisión de adecuación de la Comisión Europea. Bunny opera una CDN mundial; las copias externas de nuestra base de datos se replican en Alemania y Nueva York, Estados Unidos. Estas operaciones pueden implicar tratamientos fuera del EEE.

El anexo de tratamiento de datos publicado por Hostinger incluye cláusulas contractuales tipo de la UE para las transferencias pertinentes. Proton publica su acuerdo de tratamiento. Bunny facilita condiciones específicas de la cuenta; su información sobre el RGPD explica cómo obtenerlas. Puedes pedirnos los destinatarios, las garantías contractuales aplicables y una copia o referencia para una transferencia concreta.

5. Conservación

• Contactos, sugerencias e informes de problemas en la base de administración: hasta 12 meses, con eliminación programada.
• Informes de ubicación incorrecta: hasta 90 días, con eliminación programada.
• IP asociadas a opiniones y votos: anonimizadas después de 12 meses. Los nombres públicos, textos, puntuaciones y recuentos agregados se mantienen mientras sean pertinentes; puedes solicitar su eliminación.
• Comprobaciones históricas de edad: eliminadas después de 90 días; ya no se recogen registros nuevos.
• Registros propios de rendimiento, errores y navegación: eliminados después de 90 días. Los comprobantes de búsqueda caducan a los 10 minutos y solo se conservan en memoria limitada.
• Registros de acceso del servidor: rotación por tamaño y tiempo, con un límite de conservación inferior a 14 días. Los incidentes de seguridad pueden documentarse por separado, con los datos necesarios para investigarlos.
• Copias de la base de datos: aproximadamente dos semanas en el servidor y 30 días fuera de él. Un registro eliminado puede permanecer en una copia protegida hasta su rotación. El acceso es restringido; los plazos y las solicitudes de supresión aplicables deben reaplicarse antes de devolver datos restaurados al uso ordinario.
• Elección de cookies: 12 meses. Cookie A/B opcional: 30 días. Cookie opcional de procedencia: la sesión del navegador, que algunos navegadores restauran.

La correspondencia por correo se conserva separadamente. La revisamos según las consultas pendientes y las necesidades legales o empresariales, eliminando datos personales cuando dejan de ser necesarios. Eliminar una entrada de administración no elimina una copia en el correo. Si una obligación legal concreta o un litigio requieren más tiempo, limitamos la conservación a los datos y al periodo necesarios. Las estadísticas agregadas que ya no identifican a una persona pueden conservarse más tiempo.

6. Opciones y derechos

Usa Preferencias de cookies o Rechazar cookies opcionales en esta página o en el pie del sitio. Retirar el consentimiento elimina ambas cookies opcionales propias y detiene su uso, sin afectar a la licitud del tratamiento anterior basado en el consentimiento. Puedes seguir usando el sitio disponible sin aceptarlas.

Puedes solicitar acceso y una copia de tus datos, rectificación, supresión cuando se cumplan las condiciones legales, limitación y, cuando corresponda, portabilidad de los datos facilitados que tratemos automáticamente con tu consentimiento o en virtud de un contrato. Puedes oponerte por motivos relacionados con tu situación al tratamiento basado en intereses legítimos. Lo detendremos salvo que demostremos motivos legítimos imperiosos prevalentes o necesitemos los datos para reclamaciones legales.

Escribe a [email protected] o a la dirección postal indicada. Facilita información suficiente para localizar los registros. Solo pedimos verificación adicional cuando resulte razonablemente necesaria; no exigimos documentos de identidad de forma rutinaria. Normalmente respondemos en un mes. Si la complejidad o el número de solicitudes requieren hasta dos meses adicionales, lo explicaremos durante el primer mes. Las solicitudes son normalmente gratuitas. Explicaremos las excepciones legales que correspondan a la supresión u otros derechos.

Puedes reclamar directamente ante el Comisionado de Información y Protección de Datos de Malta o la autoridad competente donde residas o trabajes, sin contactarnos previamente. Esta política puede actualizarse cuando cambie el tratamiento; la fecha superior identifica la versión.