Política de privacidad

Última actualización: 18 de octubre de 2026 · versión 6

Responsable

Manuel Llao Freire (Galicia, España). Contacto: legal@vennett.app. Más datos en el Aviso legal.

Qué datos tratamos

• Cuenta: correo, contraseña si la tienes (guardada cifrada), fechas de alta y de acceso, y datos técnicos de tus sesiones, que se registran por seguridad. Si entras con Google, Google nos comparte además tu nombre.
• Perfil: un alias distinto de tu nombre real, el único que ven los demás; tu edad en años, que usamos para comprobar la edad mínima y el premio anual; tu tema claro u oscuro y, si lo eliges, tu idioma. Tu correo no se muestra a nadie.
• Lo que creas: nombre y escudo de tus estrategias, sus reglas, la frase que las describe, tus borradores, tu pregunta de sí o no, sus resultados y el nombre de tus ligas privadas.
• Actividad de la cuenta: registro de accesos y de actividad, incluidos los resultados que revisas, para la seguridad y el servicio. No añade cookies de seguimiento.
• Límites de uso: uso mensual de las funciones de IA por cuenta.
• Compras anteriores a octubre de 2026: registro de la compra anterior a octubre de 2026: qué compraste, fechas, estado e identificador en Lemon. Lemon guarda los datos de pago y las facturas.
• Uso de la IA: para qué fue, modelo, tokens, coste y si falló; sin el contenido de tu frase ni de la respuesta.
• Reportes y errores: el motivo de un reporte; en un aviso de error, la pantalla, un código, tu nota opcional y datos técnicos mínimos.
• Constancias: qué documentos legales aceptaste y cuándo, y un registro interno de acciones importantes sobre tu cuenta.
• Boletín: correo, idioma, fechas de alta, confirmación y baja, y el resultado de cada envío.
• Resúmenes por correo: los resultados de tus estrategias y tu puesto en las ligas, que ya tratamos.
• Verificación anti-bots: IP y datos del navegador que trata Cloudflare Turnstile en el alta, la recuperación y el boletín para prevenir abusos.
• Medición de visitas: página visitada, página de procedencia, ubicación aproximada (país, región o ciudad), dispositivo, sistema y navegador. Cada visita se identifica con un hash de la petición que caduca en 24 horas. El histórico se conserva un mes.

No pedimos tu nombre real, teléfono, dirección, fecha de nacimiento ni ubicación. Si tienes una compra de antes de octubre de 2026, Lemon Squeezy trata sus datos de pago (ver abajo).

Para qué y con qué base legal

• Darte el servicio (art. 6.1.b RGPD): cuenta, estrategias, clasificación y límites de uso, recuperación de borradores y seguimiento de resultados.
• Compras anteriores a octubre de 2026 (art. 6.1.b RGPD): gestionar caso por caso las compras anteriores a octubre de 2026.
• Boletín (art. 6.1.a RGPD): enviarte las lecciones que pediste, con tu consentimiento al confirmar. Puedes darte de baja con un clic desde cada correo.
• Resúmenes por correo (art. 6.1.b RGPD): enviarte resúmenes de tus estrategias y tu posición en las ligas como parte del servicio. Puedes desactivarlos en Tu cuenta, Avisos.
• Seguridad y buen uso (art. 6.1.f RGPD): límites de uso, prevención de abusos, moderación de nombres y textos públicos y auditoría interna de accesos a la cuenta. Puedes oponerte (ver Tus derechos).
• Medición de visitas (art. 6.1.f RGPD): conocer qué páginas se usan, con datos en conjunto y sin cookies de terceros.
• Funciones de IA (art. 6.1.a RGPD): al pulsar el botón consientes que ese texto se envíe al proveedor indicado abajo.
• Obligación legal (art. 6.1.c RGPD): si una autoridad competente lo exige.

Inteligencia artificial y transferencias

Es opcional; puedes jugar solo con las reglas del catálogo. Lo que se envía:

• Tu frase («Descríbelo con tus palabras») → DeepSeek (China).
• Tu pregunta de sí o no → Jev, de TypeSafe AI (Estados Unidos), junto con datos públicos de la empresa. Es encargado del tratamiento, con las cláusulas contractuales tipo de la UE, y no entrena sus modelos con lo que recibe.
• Las lecturas a fondo usan solo datos públicos de empresas. La moderación de nombres es por lista de palabras y revisión humana.

DeepSeek trata los datos en China, fuera de la protección del RGPD, y no ofrece cláusulas contractuales tipo; según su política, puede usarlos para mejorar sus servicios. Por eso solo se usa con tu consentimiento expreso (art. 49.1.a RGPD), que das al pulsar el botón. No escribas datos personales en la frase ni en la pregunta.

No tomamos decisiones sobre ti basadas solo en un tratamiento automatizado. La IA sugiere y tú decides; sus resultados van marcados como generados por IA.

Quién más ve tus datos

No vendemos ni cedemos tus datos. Los tratan por nuestra cuenta, como encargados (art. 28 RGPD):

• Supabase: base de datos y cuentas, alojadas en la UE.
• Railway: servidor de la aplicación.
• Vercel: aloja la web, ve tu IP al entrar y mide las visitas con Web Analytics, sin cookies de terceros.
• Resend (empresa de Estados Unidos) entrega los correos de acceso: tu dirección y el enlace para confirmar tu cuenta o cambiar tu contraseña. Es encargado del tratamiento.
• Cloudflare Turnstile: verificación anti-bots en el alta, la recuperación y el boletín. Ve tu IP y datos del navegador.

Solo para compras anteriores a octubre de 2026, Lemon Squeezy (Estados Unidos) trata los datos de pago como responsable propio, con su política de privacidad. Nos comunica el registro, las fechas y el estado de la compra.

Algunos de estos proveedores tienen su matriz en Estados Unidos. Si un dato sale de la UE, se protege con las cláusulas contractuales tipo de la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardamos

• El boletín sin confirmar se borra a los 7 días; los suscriptores confirmados se conservan hasta que se den de baja.
• Tus datos de cuenta, mientras la tengas. Al borrarla desaparecen tu correo, perfil, límites de uso, pruebas y consentimientos.
• Si tienes una compra de antes de octubre de 2026, Lemon conserva los datos de pago y facturas el tiempo que la ley le exige. Nosotros conservamos el registro de esa compra.
• Las estrategias que jugaron se quedan en la clasificación histórica como «Estrategia retirada», sin tu alias, sin mostrar sus reglas y sin volver a jugar.
• Los reportes y avisos de error se conservan sin tu identificador; el registro interno conserva un número interno sin nombre ni correo.
• Los registros técnicos de los servidores, el tiempo que fija cada proveedor.
• Las copias de seguridad pueden conservar tus datos un tiempo tras la baja; si se restaurara una, no se recuperan cuentas ya borradas.

Tus derechos

Acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Desde Tu cuenta, al momento: descargar tus datos (JSON), cambiar tu nombre y tu contraseña, y borrar la cuenta (te pide tu nombre de jugador y tu contraseña; no se puede deshacer). Para lo demás, escribe a legal@vennett.app. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad y menores

Las conexiones van cifradas y la base de datos solo deja a cada persona leer sus propios datos. Vennett es para mayores de 14 años (art. 7 de la Ley Orgánica 3/2018).

Cambios

Si cambia algo importante, te lo diremos en la app antes de que aplique. La fecha y la versión de arriba indican la vigente.