Política de Privacidad

En vigor desde el 4 de mayo de 2026 · Última actualización: 15 de octubre de 2026 · Versión 2.10-2026-10-15

Es el mismo texto que aceptas en la app OddsOut, que también lo muestra en portugués, inglés, francés, alemán e italiano.

English · Português · Français · Deutsch · Italiano

OddsOut es una aplicación móvil de apoyo para quien se está recuperando del juego — apuestas deportivas, casino, trading de criptomonedas o póquer. OddsOut está comprometida con la protección de tu privacidad. Esta política explica cómo recopilamos, usamos y protegemos tus datos personales, y qué derechos tienes sobre ellos, de acuerdo con el Reglamento General de Protección de Datos (RGPD). El responsable del tratamiento de tus datos es OddsOut, Lda (NIPC 519558456), con sede en Funchal, Portugal, con quien puedes contactar en support@oddsout.app. Esta política también se aplica a nuestra web, oddsout.app.

1. Datos que Recopilamos

Recopilamos los siguientes datos para prestar nuestros servicios:

• Dirección de correo electrónico (para creación de cuenta y comunicación)
• Contraseña — guardada por Firebase Authentication solo como un resumen irreversible; nunca la vemos
• Nombre o seudónimo (solo para fines de visualización)
• País (para adaptar la moneda y las líneas de ayuda de tu país)
• Fecha de inicio de recuperación y datos semanales de juego (para seguimiento del progreso)
• Entradas del diario (privadas, almacenadas de forma segura en tu cuenta)
• Tu plan para los días difíciles (opcional) — tus señales de alerta, lo que haces primero, sitios con gente alrededor, profesionales en quienes confías, tu razón para dejarlo y las «puertas cerradas» que marcas (por ejemplo, un bloqueo de apuestas en la tarjeta). Nunca te preguntamos qué banco usas ni ningún número de tarjeta o de cuenta. Las personas a las que puedes llamar desde el plan son tus contactos de emergencia, que se quedan solo en tu móvil y nunca se nos envían.
• Registros de impulsos (privados, utilizados para análisis de patrones)
• Recaídas que registres — lo que pasó, cuánto apostaste y cómo te sentiste (privadas)
• Respuestas al cuestionario inicial y síntomas seleccionados (para personalizar la app)
• Registro de ánimo diario (opcional)
• Metas financieras — el dinero que apartas por no jugar
• Contenido que publicas en la comunidad — posts, respuestas y mensajes de grupo, bajo seudónimo — y los grupos a los que perteneces
• Fotos que envíes en un grupo — antes de que nadie las vea, el servidor les quita la ubicación y los demás datos ocultos de la imagen y las revisa automáticamente; las que no pasan se borran
• Enlaces que compartes en el Foro — la dirección y el título de la página — y las publicaciones que guardas
• A quién sigues en el Foro (nadie ve quién le sigue) y tus mentorías — a quién pediste orientación, o a quién orientas — con los mensajes intercambiados en la mentoría, que solo veis vosotros dos
• Mensajes con tu compañero de recuperación — en la app, solo los veis vosotros dos
• Si publicas una tarjeta en la Plaza, para encontrar un compañero: tu seudónimo, tus días, la nota que escribas y tu código de invitación — visible para quien usa la app
• Si te candidatas como proveedor: nombre profesional, credencial y email de contacto
• Datos de uso de la app (anónimos, para mejorar el servicio)
• El idioma del dispositivo (para elegir el idioma inicial de la app)
• Datos de reserva con proveedores del directorio (seudónimo, fechas y mensajes intercambiados) — visibles para el proveedor que elijas
• Las dos declaraciones del registro — que tienes 18 años o más, y que los datos que introdujiste son verdaderos — con la fecha y la hora de cada una
• Si compras la suscripción: el país de la tienda, el producto, el precio y el identificador de la compra, para la facturación
• Si compras en el sitio web: también el nombre o la razón social, el número fiscal, la dirección y el país para la factura, y el país de la dirección IP en el momento de la compra — una de las pruebas de país que exigen las normas del IVA en la UE
• Si eliges una persona de confianza a distancia: un identificador suyo, un resumen que reconoce su móvil (en su navegador queda un pequeño archivo, una cookie, solo para eso) y, cuando le pides un código, un resumen de ese código durante 10 minutos. Nunca su número de teléfono ni su correo. Se elimina cuando la quitas o eliminas tu cuenta.
• Cuando visitas la web oddsout.app: no usa cookies, ni herramientas de analítica, ni píxeles publicitarios. Cloudflare, que sirve la web, trata durante poco tiempo datos técnicos de las solicitudes — dirección IP, navegador y página solicitada — para protegerla frente a abusos.
• Si pides la guía de la primera semana en la web: tu correo, usado solo para pedirte que lo confirmes y, cuando lo hagas, enviarte la guía — una sola vez. No hay lista de correo. La dirección se elimina en cuanto sale la guía o, si nunca confirmas, en un máximo de tres días. Para evitar abusos, guardamos durante una hora una huella de la dirección que no permite reconstruirla.

NO recopilamos datos de tarjeta de pago — todos los pagos son procesados por Apple o Google.

2. Cómo Usamos tus Datos

Tus datos se usan exclusivamente para:

• Operar y personalizar la app OddsOut
• Calcular tu progreso de recuperación
• Enviar notificaciones push motivadoras (si están activadas)
• Avisarte de novedades en la comunidad: solicitudes de compañero, mensajes y respuestas en el Foro (si están activadas). Para ello guardamos en tu cuenta un identificador de notificaciones de este móvil, con el idioma de la app, que solo sirve para esto y se elimina cuando cierras sesión, y las opciones que elegiste para estos avisos. El resto de preferencias y horas de las notificaciones se quedan solo en tu móvil.
• Mejorar las funcionalidades de la app basándose en patrones de uso anónimos

Nunca vendemos tus datos a terceros. Nunca usamos tus datos para publicidad.

Las dos declaraciones del registro se guardan por dos razones: para cumplir la obligación legal de no prestar el servicio a menores, y porque son la base de una eventual decisión de cerrar la cuenta (sección 3 de los Términos). No se usan para nada más y no se comparten con nadie.

3. Bases Jurídicas (RGPD)

El RGPD exige una base jurídica para cada uso de tus datos. Las nuestras son estas:

• Ejecución del contrato (art. 6.1.b del RGPD): la cuenta, el perfil de recuperación, el diario y el seguimiento del progreso — son el centro del servicio al que te suscribiste.
• Consentimiento explícito (art. 9.2.a del RGPD): los datos relacionados con la salud, como los síntomas y el ánimo. Das este consentimiento en el registro, aparte de los Términos, y puedes retirarlo en cualquier momento eliminando tu cuenta. Compartir datos con un profesional del directorio tiene su propio consentimiento — ver la sección 7.
• Interés legítimo (art. 6.1.f del RGPD): los informes de error y el diagnóstico técnico, para mantener la app funcionando. La misma base cubre los datos técnicos de las visitas a la web, usados para protegerla frente a abusos.
• Consentimiento (art. 6.1.a del RGPD): la guía de la primera semana que pides en la web — la confirmas por correo y se envía una sola vez.
• Obligación legal (art. 6.1.c del RGPD): los registros de facturación, que la ley fiscal nos obliga a emitir y conservar, y las dos declaraciones del registro (ver la sección 2).

4. El Bloqueador de Apps

El bloqueador solo funciona si lo activas. Funciona de forma distinta en cada sistema, y en ninguno de ellos llegamos a saber qué apps elegiste.

• En el iPhone y el iPad usamos el Tiempo de uso de la propia Apple (Family Controls). Eliges las apps en el selector de Apple y es iOS quien las tapa. OddsOut nunca recibe sus nombres — solo cuántas elegiste. Tu elección la guarda iOS, no nosotros.
• En Android, la app comprueba qué aplicación está en primer plano en la pantalla, para poder tapar las que elegiste. Esa comprobación ocurre entera en tu dispositivo: el nombre de la app que está en primer plano nunca se nos envía, nunca queda en nuestros servidores y nunca se usa para publicidad.

En ninguno de los dos recopilamos la lista de las apps instaladas en tu móvil.

Puedes desactivar el bloqueador en la app cuando quieras y, en Android, retirar en los ajustes del móvil los permisos en los que se basa (acceso a los datos de uso y mostrar sobre otras apps).

Si eliges una persona de confianza a distancia, lo que guardamos sobre ella está en la sección 1.

5. Almacenamiento y Seguridad de Datos

Todos los datos se almacenan de forma segura usando Google Firebase (Firestore), un servicio cloud que cumple con el RGPD. Las entradas del diario y los datos sensibles de recuperación están protegidos por estrictas reglas de seguridad de Firestore — solo tú puedes acceder a tus propios datos.

Las entradas del diario y tu plan para los días difíciles se cifran en tu dispositivo antes de guardarse. La clave también se guarda en tu cuenta, para que puedas abrirlos en cualquier móvil donde entres. Nadie de OddsOut los lee. Tus demás datos de recuperación están protegidos por reglas de acceso estrictas, pero, como en cualquier servicio, el equipo técnico puede acceder a ellos para operar y dar soporte a la app.

Además:

• Todo lo que circula entre la app y nuestros servidores va cifrado (TLS 1.2 o superior).
• La clave del diario se guarda también en el almacén seguro del móvil (Keychain en iOS, Keystore en Android). En ese mismo almacén se guarda una copia de tu plan para los días difíciles, para que el SOS lo muestre al instante, incluso sin conexión.

Ningún sistema es 100% seguro. Si alguna vez detectamos una brecha de seguridad que afecte a tus datos, lo notificamos a la autoridad competente en un plazo de 72 horas, como exige el RGPD, y te avisamos a ti sin demora.

6. Con Quién Compartimos Tus Datos

Nunca vendemos tus datos. Nunca los usamos para publicidad. La app no tiene píxel de seguimiento ni SDK de publicidad.

Esta es la lista completa de quién recibe algo, y qué:

• Google Firebase (Unión Europea; el servicio de inicio de sesión de Google puede tratar datos fuera de la UE) — es donde vive la app: tu cuenta, tu progreso y lo que publicas en la comunidad. Las entradas del diario y tu plan para los días difíciles llegan allí ya cifrados por tu dispositivo.
• Google Cloud Vision (Unión Europea) — solo las fotos que envías en un grupo, ya sin la ubicación, para comprobar que no muestran apuestas, casinos ni contenido inapropiado. No recibe tu nombre ni nada de tu recuperación.
• RevenueCat (Estados Unidos) — el estado de tu suscripción, identificado por un código de cuenta. No recibe tu correo, ni el diario, ni nada de tu recuperación.
• Apple y Google — el pago de la suscripción. Nosotros nunca vemos los datos de tu tarjeta, y ellos no reciben nada de tu recuperación.
• Sentry (Unión Europea) — informes de error cuando la app falla: modelo del dispositivo, versión de la app y la pantalla donde ocurrió el fallo. Por decisión nuestra, estos informes no llevan identificador de cuenta: no se pueden vincular contigo.
• Expo (Estados Unidos) — las actualizaciones de la app y la entrega de los avisos de la comunidad. Para un aviso recibe el identificador de notificaciones de este móvil y un mensaje fijo, como «Tienes un mensaje nuevo de tu compañero»: nunca el texto del mensaje, el nombre de quien lo escribió ni nada de tu recuperación. Expo lo pasa a Apple o a Google, que lo entregan en tu móvil.
• Resend (Estados Unidos, con envío desde Irlanda) — los correos de la cuenta — confirmar el correo y elegir una nueva contraseña — y la guía de la primera semana que pides en la web. Recibe tu correo y el texto del mensaje, y nada de tu recuperación.
• Cloudflare (Estados Unidos, con servidores en todo el mundo) — sirve la web oddsout.app y las páginas donde se publican estos documentos. Trata durante poco tiempo datos técnicos de las solicitudes (dirección IP, navegador, página solicitada), y nada de tu recuperación.
• Next Move — el programa de facturación certificado que emite las facturas. Recibe los datos de la factura, y nada de tu recuperación.
• ipinfo.io — indica el país de la dirección IP, solo en compras hechas en el sitio web.
• Comisión Europea (VIES) — confirma el número de IVA, solo cuando una empresa compra en el sitio web.
• El profesional que tú elijas, y solo si reservas una sesión — ver la sección 7.
• Las autoridades, si una orden judicial lo exige o para evitar un daño inminente a una persona.

Lo que queda solo para ti:

• El contenido del diario. Se cifra en tu dispositivo antes de guardarse en tu cuenta. La clave también se guarda en tu cuenta, para que puedas abrir el diario en cualquier móvil donde entres. Nadie de OddsOut lo lee, y nunca lo compartimos con nadie.
• Tu plan para los días difíciles. Como el diario, se cifra en tu dispositivo antes de guardarse en tu cuenta. Nadie de OddsOut lo lee, y nunca lo compartimos con nadie.
• Las conversaciones con Odd. Se quedan en tu móvil y no se envían a ningún proveedor de inteligencia artificial ni a nuestros servidores.

Cuando uno de estos servicios está fuera de la Unión Europea, la transferencia se hace con las garantías que exige el RGPD: las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Cada uno de estos servicios tiene su propia política de privacidad y sus obligaciones de RGPD, y todos actúan por nuestra cuenta y según nuestras instrucciones.

7. El Profesional Que Elijas

El directorio de profesionales es la única parte de la app en la que tus datos pueden llegar a una persona de fuera de OddsOut. No pasa nada sin que seas tú quien reserve una sesión.

Cuando reservas, el profesional pasa a ver:

• Tu seudónimo, la fecha, la hora, la duración y la modalidad (vídeo o presencial).
• Un código de cuenta, que no dice tu nombre.
• Lo que tú le escribas en la conversación dentro de la app.
• Las notas que él mismo registre sobre ti, como hace cualquier profesional. Esas notas son responsabilidad suya y se rigen por sus obligaciones profesionales, no por las nuestras.

Lo que el profesional no ve:

• Tu diario ni tu plan para los días difíciles. Ni cifrados, ni descifrados, ni una parte.
• Tus días sin apostar, el dinero ahorrado, tus hitos, el cuestionario inicial, los registros de ánimo, ni lo que publicas en la comunidad.
• Tu correo ni tu nombre real, a no ser que se los digas tú.

Esto es un consentimiento aparte, y es así a propósito. El artículo 9 del RGPD trata los datos de salud como categoría especial y exige un consentimiento específico y expreso: no vale con estar al final de un texto largo. Te lo pedimos en el momento en que reservas, para ese profesional en concreto.

Puedes retirarlo cuando quieras. Retirarlo impide compartir en el futuro; no borra lo que ese profesional ya recibió — eso se lo pides directamente a él, que es quien responde por esas notas. No reservar nada no te quita nada del resto de la app.

Aparte de esto, no compartimos datos con nadie más para fines que no estén descritos en esta política. Si alguna vez queremos hacerlo, te pediremos permiso aparte, será decisión tuya, y decir que no no te costará nada: la app seguirá funcionando exactamente igual.

8. Retención de Datos

Tus datos se conservan mientras mantengas una cuenta activa. Cuando eliminas tu cuenta, todos los datos personales se eliminan permanentemente en un plazo de 30 días, con dos excepciones: los mensajes que enviaste a tu compañero se quedan en su conversación, ya sin vínculo con una cuenta y solo con el seudónimo; y las denuncias se conservan como prueba de la moderación. El diario y su clave se borran de tu cuenta y de tu móvil. El plan para los días difíciles también sale de la cuenta, y la copia del móvil se borra cuando eliminas la cuenta o cierras sesión.

Los registros de facturación son la excepción: la ley fiscal obliga a conservarlos durante 10 años desde el final del año de la compra, incluso después de que elimines tu cuenta. Se guardan separados de tus datos de recuperación, solo con lo que exige la ley, y cada consulta queda registrada.

Las publicaciones anónimas de la comunidad pueden conservarse de forma anonimizada: en las publicaciones y respuestas que escribiste en el Foro, tu nombre y tu identificador se sustituyen por la indicación de antiguo miembro, para que la conversación siga teniendo sentido sin identificarte.

Las notas privadas que un proveedor del directorio registre sobre ti son responsabilidad suya y se eliminan cuando eliminas tu cuenta.

Las declaraciones del registro se guardan mientras exista la cuenta y se eliminan con ella. Se escriben una sola vez y no pueden alterarse después — ni por ti, ni por nosotros a través de la app.

9. Tus Derechos (RGPD)

Bajo el RGPD, tienes el derecho a:

• Acceder a tus datos personales — pedir una copia de todo lo que guardamos sobre ti
• Corregir datos inexactos
• Eliminar tu cuenta y todos los datos asociados
• Exportar tus datos, en un formato legible por máquina
• Limitar el tratamiento mientras resolvemos una discrepancia
• Oponerte al tratamiento basado en el interés legítimo
• Retirar el consentimiento en cualquier momento
• Presentar una reclamación ante la autoridad de protección de datos de tu país — en Portugal, la CNPD (Comissão Nacional de Proteção de Dados)

Para ejercer estos derechos, puedes eliminar tu cuenta directamente desde Ajustes, o contactarnos en support@oddsout.app. Eliminar la cuenta desde Ajustes es inmediato y no se puede deshacer. Respondemos a las solicitudes en un plazo de 30 días.

10. Menores

OddsOut está destinada a personas de 18 años o más. En el registro te pedimos una declaración; no recopilamos la fecha de nacimiento y no tenemos forma de verificar la edad de nadie. Si descubrimos que hemos recopilado datos de un menor, cerramos la cuenta y eliminamos los datos de inmediato. Si crees que un menor se ha registrado, escríbenos a support@oddsout.app.

11. Cambios en Esta Política

Podemos actualizar esta política a medida que la app evoluciona. Cuando cambia, la app te muestra el texto nuevo y te pide que lo leas y lo aceptes antes de continuar. La fecha de «Última actualización», arriba, muestra la revisión más reciente.

12. Contacto

Para cualquier pregunta, solicitud o reclamación relacionada con la privacidad o con tus datos personales, contáctanos en: OddsOut, Lda · NIPC 519558456 · Funchal, Portugal support@oddsout.app

Versión 2.10-2026-10-15 — 15 de octubre de 2026