Política de privacidad

Fecha de entrada en vigor: 10 de octubre de 2026.

The Real MVP es operado por Renjy Razanavahy, persona física, establecido en Carrer de Toledo 12, 08014 Barcelona, España. Contacto sobre datos: admin@real-mvp.com.

Esta política cubre la aplicación Symfony play.real-mvp.com y el sitio editorial WordPress real-mvp.com.

Tratamos su correo de acceso, contraseña almacenada mediante hash, fecha de creación y roles de la cuenta; su nombre público opcional, equipo favorito y preferencias; sus Pronósticos, modificaciones y publicaciones fechadas, Resultados y datos de competición, incluidos los registros de MVP Coins. La sesión puede conservar borradores de invitados, idioma e información de seguridad. Los mecanismos de protección también utilizan datos técnicos, como la dirección IP e identificadores de sesión o cuenta.

El registro público WordPress está desactivado. Los ajustes permiten comentarios en nuevas publicaciones: cuando se ofrece un formulario de comentarios, solicita nombre y correo; el contenido puede ser público tras moderación. Las notificaciones de comentarios y moderación están activadas. Los avatares Gravatar están activados en los ajustes; debe verificarse su carga efectiva en las páginas pertinentes. No se identificó ningún plugin de formulario de contacto en la lista instalada. No había comentarios ni artículos en la administración revisada el 8 de octubre de 2026. Las páginas legales no permiten comentarios. Si se activa un formulario o servicio integrado nuevo, esta política se actualizará para describir su tratamiento.

Estos datos permiten gestionar la cuenta, guardar Pronósticos, ofrecer las funciones de competición, su presentación pública prevista por el servicio y prevenir abusos. Las bases jurídicas de cada finalidad y los intereses legítimos pertinentes son: ejecución del servicio solicitado para cuentas, Pronósticos y competición; interés legítimo en la seguridad del servicio y la prevención de abusos; consentimiento para la medición Analytics opcional. La atribución se examina por separado a continuación. Los datos obligatorios y opcionales y las consecuencias de no facilitarlos son: el correo y la contraseña son obligatorios para crear una cuenta; sin ellos no se puede completar el registro. El nombre público, equipo favorito y preferencias son opcionales. El servicio está dirigido a personas de 16 años o más en la Unión Europea. El registro actual no recoge fecha de nacimiento ni justificante de edad; esta regla de acceso no constituye una comprobación técnica de edad.

Su nombre público o un identificador opaco puede aparecer en las superficies públicas de competición. Publicar un Pronóstico crea una página accesible mediante su enlace. Su correo de acceso no se utiliza como identidad pública. Para solicitar la rectificación o eliminación de datos personales publicados, escriba a admin@real-mvp.com; la solicitud se examina conforme al procedimiento de derechos y las obligaciones aplicables.

Un enlace de adquisición reconocido puede guardar en la sesión una fuente, un medio, una campaña, contenido opcional y contexto de navegación únicamente tras su consentimiento Analytics. Esta atribución mide el origen de las publicaciones y se basa en su consentimiento. Sin consentimiento, no se guarda. El rechazo o la retirada detiene inmediatamente su uso en la página y solicita su eliminación de la sesión; si falla la petición de limpieza, el servidor lo elimina en la siguiente petición sin consentimiento. Aceptar de nuevo no restaura la atribución anterior. Tras aceptar, el contexto caduca como máximo a los 30 días o tras su siguiente publicación correcta. Sin atribución, /court ofrece el desafío predeterminado.

Tras su consentimiento Analytics, Google Analytics 4 mide visitas y el recorrido hasta la publicación. Los cinco eventos de la aplicación son sign_up_started, sign_up_completed, pick_started, pick_saved y pick_published. Las propiedades se limitan al tipo de Pronóstico, temporada y atribución controlada cuando existe. No se añade correo, contraseña, contenido del Pronóstico ni identificador de usuario de la aplicación a estos eventos. GA4 utiliza identificadores seudónimos e información de navegación, dispositivo y ubicación, incluida la ubicación a escala de ciudad. Google Signals y la recogida de datos proporcionados por usuarios no están activados en la propiedad examinada el 8 de octubre de 2026. Estos ajustes no convierten los datos en anónimos.

El alojamiento corresponde a Railway para la aplicación Symfony y PostgreSQL, en US West, California, Estados Unidos; Infomaniak para WordPress, con una oferta de Alojamiento Web compartido. Google presta Analytics; Cloudflare presta servicios como Turnstile y almacenamiento de copias de seguridad. Durante el registro, la verificación Turnstile del servidor transmite un token y, cuando está disponible, la dirección IP. Los destinatarios y sus funciones son: Railway (alojamiento de aplicación y base de datos), Infomaniak (alojamiento WordPress y buzón admin@real-mvp.com), Google (GTM y GA4), Cloudflare (Turnstile y R2) y CookieYes Limited (gestión y registro del consentimiento WordPress). Las copias R2 de la base de datos son privadas; la consola indica Western Europe (WEUR). Esta indicación no demuestra una restricción de jurisdicción europea. Los proveedores identificados son Railway Corporation (Estados Unidos), Infomaniak Network SA (Suiza), Cloudflare, Inc. (Estados Unidos) y CookieYes Limited (Reino Unido). Google presta GA4 conforme a sus condiciones de tratamiento. Los proveedores y sus subencargados pueden tratar datos fuera de la Unión Europea. Los lugares de tratamiento y garantías de transferencia aplicables son: Los DPA de Railway, Cloudflare y CookieYes prevén cláusulas contractuales tipo para las transferencias correspondientes. Railway y Cloudflare también prevén el Data Privacy Framework cuando procede. Las condiciones de tratamiento de Google están aceptadas en la propiedad GA4. Puede solicitar información y garantías pertinentes en admin@real-mvp.com. Esta descripción no certifica la conformidad de todos los tratamientos.

Los plazos o criterios de conservación por categoría son: Proyecto elegido por el propietario: cuentas sin participación, 3 meses sin actividad; cuentas participantes, mientras estén activas con revisión tras 12 meses de inactividad; Pronósticos, versiones y Resultados, temporada correspondiente más 3 meses antes de eliminación o anonimización cuando termine la finalidad; borradores de invitados sin utilizar, 30 días; logs habituales, 30 días con excepciones de incidentes justificadas; copias de base de datos, 30 días móviles. Aplicación actual: Durante esta beta, la eliminación automática correspondiente a estos objetivos no está completamente implantada. Las cuentas y Pronósticos permanecen actualmente en la base hasta que se realiza su eliminación o anonimización. Estos objetivos no garantizan por tanto una purga automática al vencer los plazos. La eliminación de publicaciones y la gestión de copias de seguridad son: El responsable atiende las solicitudes manualmente. Las copias R2 terminadas no tienen actualmente caducidad automática; Railway y WordPress utilizan mecanismos distintos. La eliminación en la base activa no borra inmediatamente todas las copias. Su retirada y la prevención de una reintroducción al restaurar deben tratarse en la solicitud. El servicio calcula automáticamente Resultados, MVP Coins y clasificaciones a partir de Pronósticos y reglas de competición. No se ofrecen apuestas con dinero real.

Según las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición en admin@real-mvp.com. Puede retirar el consentimiento Analytics desde «Gestionar cookies». Puede reclamar ante la autoridad de control competente, incluida la AEPD cuando corresponda. El procedimiento y los plazos aplicables son: Renjy Razanavahy atiende las solicitudes. Normalmente respondemos en un mes; una prórroga motivada de hasta dos meses adicionales, cuando concurran las condiciones del RGPD, se comunica durante el primer mes. Puede ser necesaria una verificación de identidad proporcionada en caso de dudas razonables.

GA4 está configurado para conservar datos de eventos y usuarios durante 14 meses. El reinicio ante nueva actividad sigue activado: una nueva actividad puede prolongar la conservación de los datos asociados al usuario. Los informes estándar agregados no siguen necesariamente estos plazos.