Política de Privacidad

Última actualización: enero de 2026

La presente Política de Privacidad tiene como objetivo informar a los usuarios del sitio web penalty-match.com (en adelante, «el Sitio») sobre la forma en que se recopilan, tratan, almacenan y protegen sus datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, «RGPD»), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta política se aplica a todos los datos personales recogidos a través del Sitio, independientemente del canal de recopilación (formularios, cookies, navegación).

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del Sitio es el editor de penalty-match.com, con domicilio social en Madrid, España. En calidad de responsable del tratamiento, el editor determina las finalidades y los medios del tratamiento de datos personales, y se compromete a garantizar el cumplimiento de las obligaciones establecidas por el RGPD, la LOPDGDD y cualquier otra normativa aplicable en materia de protección de datos.

El responsable del tratamiento ha designado un Delegado de Protección de Datos (DPO), cuya función es supervisar el cumplimiento de la normativa de protección de datos, asesorar al responsable en la realización de evaluaciones de impacto y actuar como punto de contacto con la Agencia Española de Protección de Datos (AEPD) y con los interesados que deseen ejercer sus derechos. Los datos de contacto del DPO se indican en la sección correspondiente de la presente política.

Para cualquier cuestión relacionada con el tratamiento de tus datos personales, puedes dirigirte al responsable a través de la dirección de correo electrónico [email protected] o mediante el formulario disponible en nuestra página de Contactos.

Datos personales recogidos

El Sitio recopila diferentes categorías de datos personales en función de la interacción del usuario con la plataforma. A continuación se presenta una tabla detallada de los datos recogidos, la fuente de recopilación y la finalidad asociada:

El Sitio no recopila datos personales sensibles (categorías especiales de datos) tales como información relativa al origen étnico, opiniones políticas, convicciones religiosas, datos de salud, orientación sexual ni datos biométricos. Tampoco se recogen datos financieros como números de tarjetas de crédito, datos bancarios o información de pago, ya que el Sitio no realiza transacciones financieras de ningún tipo.

Base jurídica del tratamiento

El tratamiento de los datos personales de los usuarios del Sitio se fundamenta en las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

• Consentimiento del interesado (art. 6.1.a RGPD): Cuando el usuario proporciona voluntariamente sus datos a través del formulario de contacto, otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de dichos datos con la finalidad de gestionar su consulta. Asimismo, el consentimiento para la instalación de cookies no esenciales (analíticas y de marketing) se obtiene a través del banner de consentimiento del Sitio. El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Interés legítimo del responsable (art. 6.1.f RGPD): El responsable tiene un interés legítimo en recopilar y analizar datos de navegación anonimizados para mejorar el contenido, la funcionalidad y la experiencia de usuario del Sitio, así como para garantizar la seguridad del Sitio frente a accesos fraudulentos o malintencionados. Este interés legítimo ha sido evaluado mediante un análisis de ponderación que confirma que no prevalecen los derechos y libertades fundamentales del interesado.
• Obligación legal (art. 6.1.c RGPD): En determinados supuestos, el tratamiento de datos puede ser necesario para cumplir con una obligación legal a la que esté sujeto el responsable, como la conservación de registros de consentimiento conforme a las exigencias de las autoridades de protección de datos o la atención de requerimientos de autoridades judiciales o administrativas competentes.

Finalidades del tratamiento

Los datos personales recopilados a través del Sitio se utilizan exclusivamente para las siguientes finalidades:

• Gestión de consultas: Procesar y responder a los mensajes enviados a través del formulario de contacto, incluyendo consultas generales, solicitudes de información sobre Penalty Shoot Out, reportes de errores técnicos y propuestas de colaboración.
• Análisis estadístico: Recopilar y analizar datos de navegación anonimizados para comprender los patrones de uso del Sitio, identificar las secciones más visitadas (como las páginas de casinos o bonos), evaluar la efectividad del contenido y tomar decisiones informadas sobre mejoras y actualizaciones.
• Optimización del Sitio: Utilizar la información estadística para mejorar la estructura de navegación, la velocidad de carga, la accesibilidad, el diseño responsive y la experiencia general del usuario tanto en dispositivos de escritorio como en dispositivos móviles.
• Seguimiento de afiliación: Atribuir correctamente las conversiones generadas a través de los enlaces de afiliación del Sitio, permitiendo el correcto funcionamiento del modelo de negocio que sustenta la publicación de contenido gratuito y de calidad.
• Cumplimiento legal: Conservar registros de consentimiento de cookies, atender solicitudes de ejercicio de derechos de los interesados y cumplir con los requerimientos de las autoridades competentes cuando sea legalmente exigible.
• Seguridad: Detectar y prevenir accesos no autorizados, ataques informáticos, actividades fraudulentas y otros incidentes de seguridad que puedan comprometer la integridad del Sitio o los datos de los usuarios.

En ningún caso los datos personales recopilados a través del Sitio se utilizarán para finalidades distintas a las aquí descritas sin obtener previamente el consentimiento explícito del usuario afectado.

Duración del almacenamiento

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recogidos, respetando los plazos legales de conservación cuando resulten aplicables:

• Datos del formulario de contacto: Se conservan durante un plazo máximo de 12 meses desde la última comunicación con el usuario. Transcurrido dicho plazo sin que se produzca nueva interacción, los datos se eliminarán de forma segura de nuestros sistemas.
• Datos de navegación y cookies analíticas: Los datos recopilados por Google Analytics se conservan durante un plazo máximo de 14 meses, conforme a la configuración de retención de datos establecida en nuestra cuenta de Analytics. Las cookies analíticas tienen una duración máxima de 24 meses.
• Datos de afiliación: Las cookies de seguimiento de afiliación tienen una duración de 30 días. Los registros de conversiones se conservan durante el tiempo necesario para la liquidación de comisiones con los socios de afiliación, generalmente no superior a 6 meses.
• Registros de consentimiento: Los registros que documentan el consentimiento otorgado por el usuario para el uso de cookies se conservan durante un plazo de 5 años, conforme a las recomendaciones de la AEPD para acreditar el cumplimiento normativo.

Una vez cumplidos los plazos de conservación indicados, los datos personales serán eliminados de forma segura mediante procedimientos de borrado definitivo que impiden su recuperación posterior. En caso de que existan obligaciones legales que exijan la conservación de determinados datos durante un plazo superior, estos se mantendrán debidamente bloqueados y protegidos hasta que se cumplan dichas obligaciones.

Compartición con terceros

El responsable del tratamiento no vende, alquila ni comercializa los datos personales de los usuarios del Sitio. Los datos personales únicamente se comunican a terceros en los siguientes supuestos, siempre con las garantías adecuadas:

• Google LLC (Google Analytics): Los datos de navegación anonimizados se transmiten a los servidores de Google para la generación de informes estadísticos. Google actúa como encargado del tratamiento conforme al Addendum de Procesamiento de Datos suscrito con el responsable. Google cumple con las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias internacionales de datos.
• Redes de afiliación y operadores de casino: Los datos limitados de afiliación (identificador de clic, identificador de sesión) se comparten con las redes de afiliación y los operadores de casinos online con los que el Sitio mantiene acuerdos comerciales, exclusivamente para el seguimiento y la atribución de conversiones.
• Proveedores de alojamiento web: Los datos personales se almacenan en servidores gestionados por el proveedor de alojamiento del Sitio, que actúa como encargado del tratamiento conforme a un contrato de encargo de tratamiento que garantiza medidas técnicas y organizativas adecuadas.
• Autoridades competentes: Los datos personales podrán ser comunicados a autoridades judiciales, administrativas o de supervisión cuando así lo exija una obligación legal, una orden judicial o un requerimiento administrativo legalmente vinculante.

Tus derechos (RGPD)

De conformidad con el Reglamento General de Protección de Datos y la LOPDGDD, como interesado tienes reconocidos los siguientes derechos en relación con el tratamiento de tus datos personales por parte del Sitio:

• Derecho de acceso (art. 15 RGPD): Tienes derecho a obtener del responsable confirmación de si se están tratando o no tus datos personales y, en caso afirmativo, a acceder a una copia de los mismos junto con información detallada sobre las finalidades del tratamiento, las categorías de datos, los destinatarios y los plazos de conservación.
• Derecho de rectificación (art. 16 RGPD): Tienes derecho a solicitar la corrección de datos personales inexactos o el completado de datos incompletos que te conciernan.
• Derecho de supresión — «derecho al olvido» (art. 17 RGPD): Tienes derecho a solicitar la eliminación de tus datos personales cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos, retires tu consentimiento o los datos hayan sido tratados ilícitamente.
• Derecho a la limitación del tratamiento (art. 18 RGPD): Tienes derecho a solicitar la restricción del tratamiento de tus datos en determinados supuestos, como cuando impugnes la exactitud de los datos o el tratamiento sea ilícito.
• Derecho a la portabilidad de datos (art. 20 RGPD): Tienes derecho a recibir los datos personales que hayas proporcionado al responsable en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Derecho de oposición (art. 21 RGPD): Tienes derecho a oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular, especialmente cuando el tratamiento se base en el interés legítimo del responsable.
• Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente de modo similar.

Para ejercer cualquiera de estos derechos, puedes dirigir tu solicitud al responsable del tratamiento a través de la dirección de correo electrónico [email protected], acompañando una copia de tu documento de identidad para verificar tu identidad. El responsable responderá a tu solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dicho plazo en dos meses adicionales en función de la complejidad y el número de solicitudes recibidas.

Si consideras que el tratamiento de tus datos personales vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

Medidas de seguridad

El responsable del tratamiento ha implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Estas medidas están diseñadas para proteger los datos personales de los usuarios contra el acceso no autorizado, la alteración, la divulgación, la destrucción accidental o ilícita y la pérdida. Entre las medidas implementadas se incluyen:

• Cifrado de comunicaciones: Todas las comunicaciones entre el navegador del usuario y el servidor del Sitio están cifradas mediante protocolo HTTPS con certificados SSL/TLS, garantizando la confidencialidad e integridad de los datos en tránsito.
• Control de acceso: El acceso a los sistemas que almacenan datos personales está restringido al personal autorizado del editor, mediante autenticación con credenciales robustas y mecanismos de control de acceso basados en roles.
• Copias de seguridad: Se realizan copias de seguridad periódicas de los datos del Sitio, almacenadas en ubicaciones físicamente separadas y cifradas, para garantizar la disponibilidad y la recuperación en caso de incidente.
• Actualizaciones de seguridad: El software del servidor, el sistema de gestión de contenido y las dependencias de terceros se mantienen actualizados con los últimos parches de seguridad para mitigar vulnerabilidades conocidas.
• Monitorización: Se implementan sistemas de monitorización y registro de eventos para detectar actividades sospechosas, intentos de acceso no autorizado y otros incidentes de seguridad en tiempo real.

En caso de producirse una brecha de seguridad que afecte a datos personales de los usuarios, el responsable notificará el incidente a la Agencia Española de Protección de Datos en el plazo de 72 horas previsto en el artículo 33 del RGPD y, cuando la brecha suponga un alto riesgo para los derechos y libertades de los afectados, informará también directamente a los usuarios afectados conforme al artículo 34 del RGPD.

Contacto con el Delegado de Protección de Datos

El Delegado de Protección de Datos (DPO) del Sitio es el punto de contacto principal para todas las cuestiones relacionadas con el tratamiento de datos personales y el ejercicio de derechos de los interesados. Si tienes preguntas sobre cómo tratamos tus datos, deseas ejercer alguno de tus derechos o necesitas más información sobre esta Política de Privacidad, puedes contactar con el DPO a través de los siguientes medios:

• Correo electrónico del DPO: [email protected]
• Correo electrónico general: [email protected] (indicando en el asunto «Protección de Datos»)
• Formulario de contacto: Disponible en nuestra página de Contactos

El DPO se compromete a responder a todas las solicitudes en el plazo máximo de un mes desde su recepción. Nos reservamos el derecho de actualizar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de funcionamiento del Sitio. Cualquier modificación será publicada en esta página con la fecha de última actualización. Recomendamos al usuario consultar periódicamente esta política. Para obtener información complementaria sobre el uso de cookies en el Sitio, consulta nuestra Política de Cookies. Para conocer las condiciones generales de uso del Sitio, visita la sección de Términos y Condiciones.