Política de privacidad

1. Quiénes somos

Balauron está operado por Răzvan Mareș, persona física residente en Rumanía, que actúa como responsable del tratamiento a efectos del Reglamento General de Protección de Datos (UE) 2016/679.

Contacto: [email protected]

Actualmente no existe ninguna sociedad, domicilio social ni registro de IVA detrás de Balauron, y no afirmamos lo contrario. Consulta el Aviso legal para la identificación completa del prestador.

2. Qué recogemos

Si solo lees el sitio, no recogemos nada que te identifique. No hay analítica, ni píxel de seguimiento, ni red publicitaria, ni script de terceros de ningún tipo. La preferencia de idioma de tu navegador se guarda en una cookie en tu propio dispositivo.

Si creas una cuenta, almacenamos:

• tu dirección de correo electrónico
• el nombre de usuario con el que inicias sesión y el nombre visible que eliges para las clasificaciones
• un hash criptográfico de tu contraseña, nunca la contraseña en sí
• si tu correo ha sido verificado, junto con un token de verificación de un solo uso y corta duración
• la fecha de creación de tu cuenta

A medida que usas el producto, almacenamos lo que creas: las llamadas que registras (predicciones y señales), los mercados que sigues, las direcciones de monedero consultadas, las reglas de alerta que defines y tus inscripciones en concursos. Ese es precisamente el objeto del servicio.

No recogemos datos de pago, porque Balauron no cobra nada. No te pedimos nombre, dirección, teléfono, fecha de nacimiento ni ningún documento de identidad.

3. Por qué tratamos los datos y con qué base jurídica

• Para prestar el servicio solicitado — gestionar tu cuenta, registrar tus llamadas y puntuarlas. Base: ejecución de un contrato (art. 6.1.b).
• Para la seguridad del servicio — limitación de peticiones, prevención de abusos y un registro de auditoría de las acciones administrativas privilegiadas. Base: nuestro interés legítimo en un servicio funcional (art. 6.1.f).
• Para correos transaccionales — verificación de dirección y avisos de cuenta. Base: ejecución de un contrato (art. 6.1.b).
• Para recordar tu idioma — base: tu solicitud, almacenada en tu propio dispositivo.

No te perfilamos con fines publicitarios, no vendemos datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Tu puntuación de habilidad es una estadística sobre llamadas que hiciste deliberadamente, visible para ti y, si apareces en una clasificación, para los demás.

4. Cookies

Balauron solo utiliza cookies estrictamente necesarias, motivo por el cual no se te ha mostrado ningún banner de consentimiento. La lista completa, con finalidad y duración, está en la Política de cookies.

5. Con quién los compartimos

No vendemos ni alquilamos tus datos personales, y no los compartimos con nadie para sus propios fines.

Utilizamos un único encargado del tratamiento que trata datos personales por cuenta nuestra:

• Resend — envía el correo transaccional (verificación de dirección y avisos de cuenta). Recibe tu dirección de correo y el contenido del mensaje.

Balauron también lee datos públicos de mercado de Polymarket y Binance. Son peticiones salientes, de solo lectura, realizadas por nuestros servidores: no contienen información alguna sobre ti, y esas plataformas no reciben nada que te identifique ni que revele que existes. Consultar una dirección pública de monedero en Balauron interroga los datos públicos de Polymarket para esa dirección: la dirección, no tu identidad.

Hay proveedores de IA y de traducción automática integrados en el código para redactar y traducir artículos del blog. Se entregan sin configurar y permanecen inactivos; no se les envía ningún contenido de usuario. Si eso cambia, esta política cambiará primero.

Podemos revelar datos si la ley nos obliga, y te lo comunicaremos salvo que se nos prohíba.

6. Dónde se tratan tus datos

Los servidores de Balauron están en Rumanía (UE). En el funcionamiento ordinario del servicio, tus datos no salen del Espacio Económico Europeo.

Nuestro proveedor de correo puede tratar datos fuera del EEE. Cuando eso ocurre, la transferencia se ampara en las garantías del Capítulo V del RGPD, como las cláusulas contractuales tipo o una decisión de adecuación.

7. Cuánto tiempo los conservamos

• Datos de cuenta — mientras exista tu cuenta. Si la eliminas, desaparecen de inmediato y sin periodo de espera.
• Tokens de verificación de correo — hasta su uso o expiración, lo que ocurra antes.
• Tus llamadas, listas de seguimiento, monederos y alertas — mientras exista tu cuenta (pero consulta qué sobrevive a la eliminación).
• Registro de auditoría administrativo — recoge acciones de administradores y, deliberadamente, nunca hace referencia a cuentas de miembro, de modo que puede conservarse sin entrar en conflicto con tu derecho de supresión.

8. Tus derechos

Conforme al RGPD tienes derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento, así como a la portabilidad de tus datos.

Dos de ellos son de autoservicio, surten efecto inmediato y no requieren ningún formulario:

• Acceso y portabilidad — descarga en formato JSON todo lo que tenemos sobre ti.
• Supresión — elimina tú mismo tu cuenta, confirmando con tu contraseña.

Consulta Tus datos para saber qué hace cada uno y qué no elimina. Para cualquier otra cosa, escribe a [email protected].

9. Cómo los protegemos

Las contraseñas se almacenan únicamente como hashes con sal. Los tokens de sesión residen en cookies que tu navegador no expone a JavaScript, están restringidos a este sitio y caducan a las ocho horas. Todo el tráfico se sirve por HTTPS. La interfaz de administración no es accesible desde la internet pública. Los endpoints de autenticación y los destructivos tienen limitación de peticiones.

Ningún sistema es perfectamente seguro y no pretenderemos lo contrario. Si detectamos una brecha que afecte a tus datos personales, lo notificaremos a la autoridad de control y, cuando el riesgo para ti sea alto, directamente a ti.

10. Límite de edad

Balauron no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta, conforme a la legislación rumana que desarrolla el art. 8 del RGPD. No recogemos conscientemente datos de personas más jóvenes; si crees que un menor tiene una cuenta, contáctanos y la eliminaremos.

11. Cambios en esta política

Cuando esta política cambie de forma sustancial, actualizaremos la fecha que figura en la parte superior de la página. Si el cambio afecta al uso de datos que ya nos has facilitado, informaremos por correo a los miembros registrados antes de que entre en vigor.

12. Contacto y reclamaciones

Preguntas, solicitudes o correcciones: [email protected]

Si consideras que hemos tratado tus datos de forma ilícita, tienes derecho a presentar una reclamación ante la autoridad de control rumana, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — dataprotection.ro — o ante la autoridad de tu país de residencia en la UE. Preferiríamos que nos lo dijeras primero a nosotros, pero es tu derecho, no nuestro permiso.