Política de privacidad

Editor

Visionary Edition — Empresario individual (entrepreneur individuel), SIREN 893 581 793

Dirección

229 rue Saint-Honoré, 75001 Paris, France

Contacto

Mostrar la dirección de correo

El detalle de la identidad del editor figura en el aviso legal.

Su trabajo de análisis se guarda en su navegador; su cuenta, en cambio, la gestiona el servicio.

Estrategias, borradores, perfiles de visualización, preferencias, la colección del Analizador y la copia local de los sorteos se guardan en el almacenamiento local de su navegador, y puede borrarlos en cualquier momento. Los cálculos los ejecuta el servidor del servicio a partir de lo que usted le envía; solo conserva lo que describe la lista siguiente. En cuanto dispone de un acceso (suscripción, Pase 1 sorteo o acceso de revisión), el servicio conserva en el servidor lo necesario para ese acceso: su derecho, sus Unidades VSP por juego, los lotes que ha adquirido, su sesión y sus dispositivos de confianza. La lista exacta figura a continuación y en la página Mi cuenta; se puede exportar y suprimir.

Las páginas públicas se consultan sin cuenta. El espacio de trabajo, en cambio, exige una cuenta y un acceso activo (suscripción, Pase 1 sorteo o acceso de revisión). Dos formas de iniciar sesión: con Google o con una dirección de correo y una contraseña. La información utilizada para mostrarle como conectado es:

• su identificador de cuenta;
• su dirección de correo electrónico;
• para una cuenta de Google: su nombre visible y su foto de perfil, si la tiene.

Estos datos los conserva Firebase Authentication, servicio de Google. Visionary Stats Pro los muestra; no guarda ninguna copia en sus propios documentos. La contraseña de una cuenta de correo la transmite directamente su navegador a Firebase Authentication: nuestros servidores ni la reciben ni la conservan. El SDK de Firebase mantiene la sesión iniciada en el almacenamiento de su navegador hasta que cierre la sesión.

Cuando inicia sesión, el servicio abre una sesión segura: una cookie técnica, inaccesible para los scripts, con una duración absoluta de dos horas desde su autenticación, junto con un registro en el servidor (creación, vencimiento, sustitución por otro dispositivo). Solo hay una sesión activa por cuenta.

Aviso de apertura. Si solicita, desde la página de inicio, recibir un aviso de la apertura de las suscripciones, el servicio registra su dirección de correo, la fecha de su consentimiento, el idioma de la página y, si los indica, el plan y el juego que más le interesan — sin cuenta, una sola vez por dirección. Sirve únicamente para enviarle un correo que anuncie la apertura, por orden de inscripción y según el plan elegido: ni boletín, ni reserva de plaza.

Idioma elegido. Si elige un idioma en el selector, su navegador recuerda esa elección en una cookie de preferencia, sin ningún identificador; solo sirve para abrir el sitio en ese idioma.

Cada una de estas ausencias se ha verificado mediante una búsqueda exhaustiva en el código fuente y en las dependencias del producto:

• ninguna medición de audiencia, ninguna herramienta de análisis de tráfico;
• ningún píxel publicitario, ninguna herramienta de marketing, ningún complemento social;
• ninguna herramienta de seguimiento de errores o de comportamiento;
• ninguna herramienta de soporte o de mensajería integrada;
• ninguna reventa ni cesión de datos con fines comerciales.

No se transmite ningún dato a ningún operador de juego.

• Identidad de inicio de sesión (Google o correo) — finalidad: reconocerle y mostrar su cuenta; base: la ejecución del contrato de acceso al servicio que usted solicita al iniciar sesión. No se realiza ningún tratamiento sin un gesto suyo.
• Sesión y dispositivos de confianza — finalidad: reconocerle durante dos horas y proteger el acceso; base: la ejecución del contrato de acceso.
• Derecho de acceso, Unidades VSP, lotes adquiridos, registro de cargos — finalidad: mantener su plan, sus contadores y las combinaciones que ha adquirido, incluso tras un cambio de navegador; base: la ejecución del contrato.
• Mediciones de uso agregadas — finalidad: seguridad y control de los costes del servicio (contadores diarios, nunca un número ni una combinación); base: el interés legítimo del editor.
• Datos de su navegador — finalidad: conservar su trabajo de análisis y sus preferencias entre dos sesiones; permanecen bajo su único control, y el servidor no conserva nada de ellos fuera de los cálculos que usted le envía.
• Aviso de apertura — finalidad: escribirle una vez, en la apertura de las suscripciones; base: su consentimiento, revocable en cualquier momento mediante una simple solicitud al contacto. La dirección se suprime tras el envío de ese aviso.
• Idioma elegido — finalidad: abrir el sitio en el idioma que usted ha elegido; base: su solicitud explícita.
• Registros de acceso del proveedor de alojamiento — finalidad: seguridad y buen funcionamiento del alojamiento; base: el interés legítimo del proveedor y del editor en proteger el servicio.

El plazo de cada dato de cuenta conservado por el servicio figura en la lista anterior («conservación»), tal como lo aplica el código. Las cookies tienen las duraciones siguientes:

El registro de su cuenta en Firebase Authentication (servicio de Google) se suprime con su cuenta de Visionary Stats Pro; su cuenta de Google, en cambio, no se ve afectada. Los registros de acceso del proveedor de alojamiento los genera y conserva Google según sus propias políticas.

Los datos guardados en su navegador no tienen fecha de caducidad: permanecen hasta que usted los borra.

En esta página no se anuncia ningún plazo que no se haya leído en el registro de actividades de tratamiento. Un plazo verosímil no equivale a un plazo exacto.

Intervienen tres proveedores:

• Google — alojamiento de la aplicación (Firebase App Hosting), autenticación (Firebase Authentication) y base de datos (Cloud Firestore): históricos de sorteos y datos de cuenta enumerados arriba.
• Hostinger — correo del editor: recepción de sus mensajes en la dirección de contacto y, cuando el envío está activado, correo de acceso a sus lotes (su dirección de correo, la referencia del lote; nunca números de combinación).
• Stripe — pago, como vendedor oficial (Stripe Managed Payments, «vendido a través de Link»): nombre y dirección de facturación, dirección de correo electrónico, importe, referencias de pedido y de suscripción. Los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores; Stripe los trata conforme a su propia política de privacidad, incluso fuera de la Unión Europea con las garantías adecuadas.

Ningún otro destinatario. Los históricos de sorteos son resultados públicos de juegos y no contienen ningún dato personal.

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos por el Reglamento General de Protección de Datos.

Tres gestos están disponibles desde la página Mi cuenta. Descargar una copia de mis datos de cuenta produce un archivo JSON que contiene todo lo que el servicio conserva sobre usted: su identidad de inicio de sesión, los datos guardados en este navegador y, con una sesión activa, los datos de cuenta conservados por el servidor (derecho de acceso, Unidades VSP, lotes adquiridos, historial, metadatos de sesión y de dispositivos). Los lotes aún no revelados solo figuran como metadatos. Este archivo sirve a sus derechos de acceso y portabilidad; no es una exportación de combinaciones para jugar. Borrar mis datos locales suprime los datos de este navegador, tras confirmación. Eliminar mi cuenta borra los datos de cuenta en el servidor y después su identidad de inicio de sesión registrada en Firebase Authentication; antes confirma su identidad (Google o contraseña).

Estos tres gestos cubren todo lo que conserva el servicio, salvo las mediciones de uso agregadas no nominativas. No se lleva ningún registro de solicitudes, y esta página no describe un registro que no existe. Los derechos que no se ejercen mediante estos gestos — rectificación, limitación, oposición — se ejercen mediante solicitud al editor; para una cuenta de Google, el nombre y la foto se rectifican desde esa cuenta.

También puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr —, o ante la autoridad de control del país de la Unión Europea en el que reside.

La autenticación se delega en Firebase Authentication (Google): ninguna contraseña pasa por nuestros servidores. Las cookies de sesión son inaccesibles para los scripts (httpOnly), limitadas al sitio (SameSite=strict), cifradas en tránsito en producción y revocadas al cerrar la sesión; solo hay una sesión activa por cuenta, durante dos horas como máximo. Cada solicitud protegida vuelve a verificar la identidad y el derecho en el servidor, y las operaciones sensibles exigen una confirmación reforzada — preferentemente una passkey, y un código TOTP como respaldo.

Esta página describe el servicio tal como funciona en la fecha de revisión indicada al principio. Cualquier cambio en los tratamientos — apertura de un pago, de un soporte, de una medición de audiencia — se describirá aquí antes de su puesta en servicio, con una nueva fecha de revisión. El servicio no anuncia ningún tratamiento que todavía no exista.

El detalle completo — cookies estrictamente necesarias para iniciar sesión, una cookie de idioma a petición suya, ningún rastreador sujeto a consentimiento — figura en la página Cookies.