Política de Privacidad

1. Introducción

Outlier AS, que opera como Odds API ("nosotros" o "nuestro"), se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestro servicio de API en odds-api.io (el "Servicio").

Al usar nuestro Servicio, aceptas la recopilación y el uso de la información de acuerdo con esta Política de Privacidad. Si no estás de acuerdo con los términos de esta Política de Privacidad, por favor no accedas al Servicio.

2. Información que recopilamos

2.1 Información personal

Recopilamos la información que nos proporcionas voluntariamente cuando registras una cuenta o usas nuestro Servicio:

• Información de la cuenta: dirección de email, nombre y contraseña
• Información de facturación: datos de pago procesados a través de Stripe (ver Sección 4.1)
• Datos de comunicación: información que proporcionas al contactar con nuestro equipo de soporte
• API keys: identificadores únicos generados para tu cuenta

2.2 Información recopilada automáticamente

Cuando accedes a nuestro Servicio, recopilamos automáticamente cierta información:

• Datos de uso: registros de solicitudes a la API, endpoint accedido, marcas de tiempo de las solicitudes, códigos de estado de las respuestas
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, información del dispositivo
• Datos analíticos: páginas vistas, fuentes de tráfico, recorridos de usuario (mediante Plausible Analytics - ver Sección 4.2)

2.3 Cookies y tecnologías de seguimiento

Usamos cookies mínimas y tecnologías de seguimiento similares para mantener tu sesión y analizar el tráfico del sitio web. Damos prioridad a una analítica respetuosa con la privacidad (ver Sección 4.2 sobre Plausible).

3. Cómo usamos tu información

Usamos la información recopilada para los siguientes fines:

• Prestación del servicio: proporcionar, mantener y mejorar el servicio de API
• Gestión de cuentas: crear y gestionar tu cuenta, procesar suscripciones
• Facturación y pagos: procesar transacciones y enviar comunicaciones relacionadas con la facturación
• Atención al cliente: responder a tus consultas y proporcionar asistencia técnica
• Seguridad: vigilar actividades fraudulentas, abusos y accesos no autorizados
• Mejora del servicio: analizar patrones de uso y optimizar el rendimiento
• Cumplimiento: cumplir con las obligaciones legales y hacer cumplir nuestros Términos de Servicio
• Comunicaciones: enviar anuncios del servicio, actualizaciones y alertas de seguridad

4. Servicios de terceros

Usamos servicios de terceros seleccionados para operar nuestro negocio. Estos servicios tienen acceso a información personal limitada solo en la medida necesaria para realizar sus funciones:

4.1 Stripe (procesamiento de pagos)

Finalidad: procesamiento de pagos y gestión de suscripciones

Datos compartidos: información de facturación, dirección de email, detalles de transacciones

Tratamiento de datos: Stripe procesa y almacena la información de tarjetas de pago de forma segura. No almacenamos números completos de tarjetas de crédito en nuestros servidores.

Política de privacidad: https://stripe.com/privacy

Seguridad: Stripe cumple con PCI-DSS Nivel 1, el nivel más alto de certificación en la industria de pagos.

4.2 Plausible Analytics

Finalidad: analítica web respetuosa con la privacidad

Datos compartidos: páginas vistas anonimizadas, fuentes de tráfico, tipos de dispositivo

Características de privacidad: Plausible no usa cookies, no recopila datos personales y no rastrea a los usuarios entre sitios web.

Ubicación de los datos: todos los datos analíticos se procesan dentro de la UE

Política de privacidad: https://plausible.io/privacy

Cumplimiento del RGPD: Plausible cumple plenamente con el RGPD y no requiere banners de consentimiento de cookies.

4.3 Vercel Analytics

Finalidad: monitorización del rendimiento y seguimiento de web vitals

Datos compartidos: tiempos de carga de páginas, métricas de rendimiento

Política de privacidad: https://vercel.com/legal/privacy-policy

4.4 Featurebase (mensajería de soporte al cliente)

Finalidad: widget de mensajería de soporte con chat en vivo, artículos de ayuda, feedback y changelog

Datos compartidos: mensajes de chat, dirección de email (si se proporciona), ID de usuario (si se proporciona)

Política de privacidad: https://featurebase.app/privacy

4.5 Alojamiento e infraestructura

Nuestro Servicio está alojado en una infraestructura cloud segura. Los registros del servidor pueden contener direcciones IP y datos de solicitudes con fines de seguridad y monitorización del rendimiento.

5. Conservación de datos

Conservamos tu información personal solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad:

• Datos de la cuenta: se conservan mientras tu cuenta esté activa y hasta 90 días después del cierre de la cuenta
• Registros de facturación: se conservan durante 7 años para cumplir con requisitos fiscales y contables
• Registros de uso de la API: se conservan durante 90 días con fines de depuración y seguridad
• Comunicaciones de soporte: se conservan durante 2 años para el control de calidad

Tras el periodo de conservación, los datos se eliminan de forma segura o se anonimizan.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tu información personal:

• Cifrado: los datos se cifran en tránsito mediante TLS/SSL y en reposo con cifrado estándar de la industria
• Controles de acceso: controles de acceso estrictos limitan quién puede ver la información personal
• Seguridad de la API: las API keys se almacenan con hash y pueden regenerarse en cualquier momento
• Seguridad de la infraestructura: auditorías de seguridad periódicas y monitorización de vulnerabilidades
• Respuesta a incidentes: procedimientos establecidos para responder a brechas de datos

Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por usar medios comercialmente aceptables para proteger tu información personal, no podemos garantizar una seguridad absoluta.

7. Compartición y divulgación de datos

No vendemos, comerciamos ni alquilamos tu información personal a terceros. Solo podemos compartir tu información en las siguientes circunstancias:

• Proveedores de servicios: con proveedores externos que ayudan a operar nuestro Servicio (detallados en la Sección 4)
• Requisitos legales: cuando lo exija la ley, una citación u otro proceso legal
• Protección de derechos: para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público
• Transferencias empresariales: en relación con una fusión, adquisición o venta de activos (los usuarios serán notificados)
• Con tu consentimiento: cuando nos autorices explícitamente a compartir información específica

8. Tus derechos de privacidad

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tu información personal:

8.1 Derechos generales

• Acceso: solicitar una copia de la información personal que tenemos sobre ti
• Rectificación: solicitar la corrección de información inexacta o incompleta
• Supresión: solicitar la eliminación de tu información personal (sujeto a obligaciones legales)
• Portabilidad: solicitar tus datos en un formato legible por máquina
• Oposición: oponerte a determinados tratamientos de tu información personal
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias

8.2 Derechos del RGPD (usuarios de la UE/EEE)

Si te encuentras en el Espacio Económico Europeo, tienes derechos adicionales en virtud del Reglamento General de Protección de Datos (RGPD), incluido el derecho a presentar una reclamación ante una autoridad de control. Para los usuarios en Noruega, la autoridad de control competente es Datatilsynet.

8.3 Derechos de la CCPA (usuarios de California)

Los residentes de California tienen derechos específicos en virtud de la Ley de Privacidad del Consumidor de California (CCPA), incluido el derecho a saber qué información personal se recopila y el derecho a excluirse de la venta de información personal (nota: no vendemos información personal).

8.4 Ejercicio de tus derechos

Para ejercer cualquiera de estos derechos, contáctanos en hello@odds-api.io. Responderemos a tu solicitud en un plazo de 30 días. Es posible que debas verificar tu identidad antes de que procesemos tu solicitud.

9. Transferencias internacionales de datos

Tu información puede transferirse y procesarse en países distintos de tu país de residencia. Estos países pueden tener leyes de protección de datos diferentes a las de tu país.

Nos aseguramos de que dichas transferencias se realicen de conformidad con las leyes de protección de datos aplicables y de que existan las salvaguardas adecuadas, como cláusulas contractuales tipo aprobadas por las autoridades competentes.

10. Privacidad de los menores

Nuestro Servicio no está destinado a personas menores de 18 años. No recopilamos deliberadamente información personal de menores de 18 años. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos de inmediato para que podamos eliminar dicha información.

11. Señales Do Not Track

No rastreamos a los usuarios en sitios web de terceros. Nuestro proveedor de analítica (Plausible) respeta la privacidad del usuario y no realiza seguimiento entre sitios. No respondemos a las señales Do Not Track (DNT) del navegador porque nuestro seguimiento ya es mínimo y está centrado en la privacidad.

12. Comunicaciones por email

Podemos enviarte emails relacionados con:

• Anuncios y actualizaciones del servicio (comunicaciones esenciales)
• Confirmaciones de facturación y pago
• Alertas de seguridad y notificaciones de cuenta
• Novedades de funcionalidades y del producto (puedes darte de baja)

Puedes darte de baja de los emails de marketing en cualquier momento haciendo clic en el enlace de baja al final del email. No puedes darte de baja de las comunicaciones esenciales del servicio relacionadas con tu cuenta.

13. Notificación de brechas de datos

En caso de una brecha de datos que afecte a tu información personal, te notificaremos a ti y a las autoridades pertinentes según lo exija la ley aplicable, normalmente en un plazo de 72 horas desde que tengamos conocimiento de la brecha.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio sustancial mediante:

• La publicación de la Política de Privacidad actualizada en esta página
• La actualización de la fecha de "Última actualización" al inicio de esta política
• El envío de una notificación por email para cambios significativos

El uso continuado del Servicio tras dichos cambios constituye la aceptación de la Política de Privacidad actualizada. Te animamos a revisar esta Política de Privacidad periódicamente.

15. Contacto

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en:

Consultas de privacidad: hello@odds-api.io
Contacto general: hello@odds-api.io
Sitio web: https://odds-api.io

Responsable del tratamiento: Outlier AS (Org. nr: 931 248 022)
Consultas RGPD: hello@odds-api.io
Autoridad de control: Datatilsynet (Autoridad Noruega de Protección de Datos)

16. Base legal del tratamiento (RGPD)

Si te encuentras en la UE/EEE, tratamos tu información personal sobre la base de los siguientes fundamentos legales:

• Ejecución del contrato: tratamiento necesario para prestar el Servicio al que te has suscrito
• Intereses legítimos: para la prevención del fraude, la seguridad y la mejora del servicio
• Obligación legal: para cumplir con las leyes y regulaciones aplicables
• Consentimiento: cuando hayas dado tu consentimiento explícito (que puedes retirar en cualquier momento)