Política de privacidad

Versión: 2026.08.1 · Vigente desde: 2026-08-05

Esta Política de Privacidad explica cómo BeAngler ("nosotros" o "nuestro") recopila, utiliza y trata de cualquier otro modo sus datos personales cuando usted utiliza el Servicio (beangler.com, sus subdominios y las aplicaciones móviles de BeAngler). En esta Política, "datos personales" significa cualquier información relativa a una persona física identificada o identificable, y "tratar" tiene el significado que le otorga el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) ("GDPR").

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Andrii Tokar, empresario individual registrado (Fizychna Osoba-Pidpryiemets, "FOP") en Ucrania, con domicilio de actividad en Járkiv, Ucrania.

Puede ponerse en contacto con nosotros en:

Asuntos de privacidad: privacy@beangler.com
Soporte general: support@beangler.com
Asuntos legales: legal@beangler.com

A la fecha de esta Política, no hemos designado un representante en la Unión Europea con arreglo al Artículo 27 GDPR. Mantenemos bajo revisión periódica la necesidad de dicho representante a la luz de la naturaleza, el alcance y el contexto de nuestro tratamiento, y designaremos un representante en la Unión Europea si nuestro tratamiento hace que ello resulte apropiado o exigible, y cuando así sea. Si tiene alguna pregunta al respecto, puede ponerse en contacto con nosotros en privacy@beangler.com.

2. Qué datos recopilamos

Datos de cuenta y perfil: dirección de correo electrónico; nombre y apellidos; nombre público para mostrar; número de teléfono opcional (con verificación por SMS); foto de perfil; idioma preferido.
Datos de dispositivo y técnicos: plataforma, modelo del dispositivo, versión del sistema operativo, versión de la aplicación, tamaño de pantalla, un identificador del dispositivo (una "huella digital" derivada de las características del dispositivo y del navegador, que utilizamos para proteger su cuenta y prevenir el fraude — véase la Sección 3), token de notificaciones push y dirección IP.
Datos de diagnóstico e informes de error: cuando algo falla en la aplicación o en la web (una sincronización fallida, una solicitud rechazada, un bloqueo), el cliente nos envía un informe de diagnóstico que contiene el identificador de dispositivo descrito anteriormente, la plataforma y la versión de la aplicación, un código de error y un breve mensaje técnico, así como un contexto técnico truncado (por ejemplo, la operación que falló y el código de respuesta del servidor). Los secretos, como los tokens y las contraseñas, se eliminan antes de enviar el informe. Si el error se produjo mientras usted había iniciado sesión, el informe se vincula a su cuenta para que podamos investigar su caso; en caso contrario, se vincula únicamente al identificador de dispositivo.
Datos de ubicación, de dos tipos:
- Coordenadas en su contenido — las ubicaciones que usted introduce para masas de agua, sesiones, capturas y puntos de interés, o que asocia a ellos. Estas forman parte del contenido que usted crea y se tratan con el fin de prestar dichas funcionalidades (véase la Sección 3).
- La posición actual de su dispositivo — su ubicación GPS en tiempo real, utilizada únicamente cuando usted activa de forma deliberada una función de ubicación (por ejemplo, el botón "mi ubicación" en el mapa). Esta se trata únicamente con su consentimiento, que puede retirar en cualquier momento en la configuración de su dispositivo o de la aplicación.
Contenido que usted crea: masas de agua, capturas, sesiones, estrategias y planes, torneos, eventos, equipo, equipos y clubes, comentarios y otro contenido que usted guarde.
Mensajes que usted envía en chats y funciones comunitarias: el texto y los archivos adjuntos de los mensajes que usted publica en chats de equipos, clubes, torneos, batallas y similares, junto con metadatos básicos de entrega y de pertenencia. Son contenido generado por el usuario y se tratan para prestar las funciones de mensajería (véase la Sección 3) y pueden ser objeto de moderación (véanse las Condiciones del Servicio).
Datos de actividad de pesca utilizados para análisis y recomendaciones: detalles de sus capturas y sesiones de pesca — como la especie, el cebo, el aparejo, la profundidad, la estrategia, el resultado de cada intento (picada/captura) y las condiciones asociadas (masa de agua, sector, fecha y hora, y clima) — que utilizamos para calcular sus análisis personales y recomendaciones de IA (véase la Sección 3).
Datos de pago: sus pagos son procesados por Paddle (véase la Sección 5). No almacenamos los datos completos de su tarjeta de pago.

3. Finalidades y bases jurídicas

Tratamos sus datos personales para las finalidades que se exponen a continuación. Para cada finalidad, nos basamos en una base jurídica con arreglo al Artículo 6(1) GDPR.

Para prestar y administrar el Servicio — incluida la creación y gestión de su cuenta, el almacenamiento de su contenido (incluidas las coordenadas que usted introduce para masas de agua, capturas, sesiones y puntos de interés, o que asocia a ellos) y la prestación de suscripciones. Base jurídica: ejecución de un contrato (Art. 6(1)(b)).
El acceso a la posición GPS actual de su dispositivo y el envío de comunicaciones comerciales — Base jurídica: su consentimiento (Art. 6(1)(a)), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. La retirada del consentimiento para el acceso a la ubicación del dispositivo no elimina las coordenadas que ya forman parte de su contenido guardado, las cuales conservamos sobre la base contractual indicada anteriormente hasta que usted edite o elimine dicho contenido.
Para mantener la seguridad del Servicio y prevenir el fraude y el abuso — incluido el uso de un identificador del dispositivo o "huella digital" para detectar inicios de sesión sospechosos y proteger las cuentas — así como para llevar a cabo análisis básicos del servicio y mejorar el Servicio. Base jurídica: nuestros intereses legítimos (Art. 6(1)(f)) en operar un Servicio seguro y fiable. Usted puede oponerse a este tratamiento (véase la Sección 10).
Diagnosticar fallos y mantener la estabilidad del Servicio — recopilamos y analizamos los informes de diagnóstico descritos en la Sección 2 para detectar y corregir bloqueos, sincronizaciones fallidas y operaciones rechazadas. Estos informes se utilizan únicamente para la resolución de problemas; no se utilizan para elaborar perfiles ni con fines de marketing. Base jurídica: nuestros intereses legítimos (Art. 6(1)(f)) en un Servicio fiable y operativo. Usted puede oponerse a este tratamiento (véase la Sección 10).
Para cumplir nuestras obligaciones contables, fiscales y demás obligaciones legales — gestionadas junto con Paddle, que actúa como Comerciante Registrado (Merchant of Record). Base jurídica: cumplimiento de una obligación legal (Art. 6(1)(c)).
Para prestar funciones de chat y de comunidad — entregar los mensajes que usted envía y mostrar los mensajes que le son enviados. Base jurídica: ejecución de nuestro contrato con usted (Art. 6(1)(b)).
Para prestar análisis personalizados y recomendaciones de IA — analizamos sus propios datos de actividad de pesca (véase la Sección 2) y las condiciones ambientales para calcular estadísticas y sugerir, por ejemplo, qué cebo, aparejo, profundidad u hora del día suele funcionarle mejor en determinadas condiciones. Esto implica elaboración de perfiles en el sentido del Art. 4(4) GDPR (una evaluación automatizada de determinados aspectos relativos a usted con el fin de predecir sus resultados de pesca). Base jurídica: nuestros intereses legítimos (Art. 6(1)(f)) en ofrecer un Servicio más útil. Estas recomendaciones tienen carácter meramente orientativo, no producen ningún efecto jurídico ni un efecto similarmente significativo sobre usted y no son decisiones basadas únicamente en un tratamiento automatizado en el sentido del Art. 22 GDPR. Aun cuando esta elaboración de perfiles tiene carácter orientativo y no constituye una decisión basada únicamente en un tratamiento automatizado en el sentido del Art. 22, puede solicitar en cualquier momento que cualquier resultado automatizado que le afecte sea revisado por una persona, expresar su punto de vista e impugnarlo, y puede oponerse a esta elaboración de perfiles en cualquier momento (véase la Sección 10).
Para entrenar y mejorar nuestros modelos de recomendación. Su modelo personal se calcula únicamente con sus propios datos. Para mejorar un modelo general utilizamos datos anonimizados y agregados: antes de que un registro entre en ese conjunto eliminamos los identificadores de su cuenta y sesión, sus estrategias y sectores privados y los identificadores de aguas no públicas, de modo que los datos dejan de ser datos personales y no pueden vincularse con usted. Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) para su modelo personal; el conjunto anonimizado del modelo general no constituye datos personales y, por tanto, queda fuera del RGPD.

No adoptamos decisiones que produzcan efectos jurídicos o de manera similar significativos sobre usted basadas únicamente en el tratamiento automatizado (Art. 22 GDPR). No obstante, sí llevamos a cabo elaboración de perfiles en el sentido limitado descrito anteriormente — analizando su actividad de pesca y las condiciones para generar recomendaciones personalizadas y orientativas. Esta elaboración de perfiles no produce ningún efecto jurídico ni un efecto similarmente significativo sobre usted, las recomendaciones son solo sugerencias y puede oponerse a ella en cualquier momento (véase la Sección 10).

4. Dónde se almacenan los datos

Sus datos personales se alojan en servidores ubicados en la Unión Europea (Fráncfort, Alemania).

5. Destinatarios y encargados del tratamiento (subencargados)

Compartimos sus datos personales con las categorías de destinatarios que se enumeran a continuación, y únicamente en la medida necesaria para operar el Servicio. Estos proveedores actúan como nuestros encargados del tratamiento y tratan los datos personales en nuestro nombre y siguiendo nuestras instrucciones, salvo cuando actúan como responsables independientes para sus propias finalidades legales u operativas (por ejemplo, Paddle como Comerciante Registrado (Merchant of Record) a efectos fiscales y contables).

Proveedor Finalidad Amazon Web Services (AWS SES) Correo electrónico transaccional Amazon S3 / almacenamiento de objetos Almacenamiento de fotos y multimedia Google Maps Mapas y geocodificación Paddle Pagos (Comerciante Registrado / Merchant of Record), facturación e impuestos Prelude Verificación de número de teléfono Apple APNs / Google FCM Notificaciones push (aplicaciones móviles) Open-Meteo Datos meteorológicos para pronósticos y análisis de pesca CDN (cdn.beangler.com) Entrega de recursos estáticos

También podemos comunicar datos personales a autoridades públicas, tribunales o asesores profesionales cuando estemos legalmente obligados a ello o cuando sea necesario para formular, ejercer o defender reclamaciones legales.

No vendemos sus datos personales.

Datos de pago (tarjeta). No tenemos acceso a los datos completos de su tarjeta de pago. Todo el procesamiento de la tarjeta y del pago lo lleva a cabo exclusivamente Paddle como Comerciante Registrado (Merchant of Record), con arreglo a la propia política de privacidad de Paddle; nosotros solo recibimos datos limitados de la transacción (como el país de facturación, las últimas cifras de la tarjeta y el estado de la transacción) que necesitamos para la contabilidad, el soporte y la prevención del fraude.

Transmisiones empresariales. Si vendemos, reorganizamos, fusionamos o transferimos la totalidad o parte del negocio de BeAngler o de sus activos (por ejemplo, en el marco de una fusión, adquisición o venta de activos), los datos personales podrán transmitirse al sucesor o adquirente como parte de dicha operación, con sujeción a las protecciones de esta Política. Le informaremos de cualquier transmisión de este tipo y de las opciones de que pueda disponer.

6. Transferencias internacionales

Algunos de nuestros encargados y subencargados del tratamiento — incluidos Paddle, Google (Maps y FCM) y Amazon Web Services — pueden tratar datos personales en Estados Unidos o en otros países fuera de la Unión Europea y del Espacio Económico Europeo (UE/EEE). Cuando se transfieren datos personales fuera de la UE/EEE, establecemos las garantías adecuadas con arreglo al Capítulo V GDPR: celebramos las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea con cada uno de dichos destinatarios y, cuando el destinatario esté certificado, nos basamos además en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Asimismo, suscribimos un Acuerdo de Tratamiento de Datos (DPA) con cada encargado del tratamiento, que regula la seguridad y la confidencialidad de sus datos, y evaluamos el nivel de protección disponible en el país de destino (en consonancia con la sentencia Schrems II). Puede solicitar una copia de las garantías pertinentes poniéndose en contacto con privacy@beangler.com.

7. Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades establecidas en esta Política:

Datos de cuenta y personales: se conservan mientras su cuenta esté activa. Tras una solicitud de eliminación de la cuenta, iniciamos un proceso de "eliminación lógica" (soft deletion): sus datos personales se desactivan de inmediato y quedan inaccesibles para usted y para los demás usuarios. Conservamos estos datos durante un plazo de hasta 30 días para permitir el restablecimiento de la cuenta por si la eliminación fuera accidental o no autorizada. Transcurrido este plazo de 30 días, los datos se purgan de forma automática y permanente de nuestros sistemas principales. Los datos contenidos en nuestras copias de seguridad técnicas pueden conservarse durante un período adicional (de hasta 90 días) hasta que se sobrescriban durante el ciclo estándar de copias de seguridad, tras lo cual también se destruyen de forma permanente. Cuando eliminamos sus datos personales, informamos también de la eliminación a los encargados del tratamiento y demás terceros a quienes se hubieran comunicado, para que puedan eliminarlos también, salvo que ello resulte imposible o exija un esfuerzo desproporcionado.
Contenido público: no se elimina cuando usted elimina su cuenta, sino que se anonimiza de modo que ya no esté vinculado a usted.
Datos de equipo y de club: se conservan dentro del ámbito de equipo o de club correspondiente.
Mensajes de chat y de comunidad: se conservan mientras su cuenta esté activa y mientras exista el chat correspondiente; se eliminan o anonimizan cuando usted elimina su cuenta, con sujeción a la regla sobre contenido público indicada anteriormente.
Datos de actividad de pesca y datos de los modelos de recomendación: se conservan mientras su cuenta esté activa y se utilizan para calcular sus análisis y recomendaciones; se eliminan junto con su cuenta. Los datos anonimizados incorporados al modelo general no están vinculados con usted y no se eliminan al borrar su cuenta, porque ya no son datos personales.
Registros (logs) de seguridad y auditoría: se conservan normalmente durante un máximo de 12 meses.
Informes de diagnóstico de errores: se conservan durante un máximo de 60 días, tras lo cual se eliminan de forma permanente; un administrador también puede eliminarlos antes.
Copias de seguridad: se mantienen de forma rotativa durante un máximo de 90 días, tras lo cual se sobrescriben.
Registros de pago y de transacciones: se conservan durante el período exigido por la legislación contable y fiscal aplicable (gestionados junto con Paddle como Comerciante Registrado (Merchant of Record)), tras lo cual se eliminan o anonimizan.
Registros de solicitudes de eliminación: conservamos registros anonimizados de las solicitudes de eliminación durante un máximo de 12 meses con fines de auditoría y cumplimiento. Estos registros no contienen datos personales y sirven únicamente para confirmar que una solicitud de eliminación ha sido tramitada.

8. Cookies y almacenamiento local

Las aplicaciones y el sitio web utilizan el almacenamiento local en su dispositivo (localStorage e IndexedDB) junto con cookies estrictamente necesarias para mantenerle conectado (su sesión de autenticación), permitir el uso sin conexión y la sincronización de datos, y recordar sus preferencias. Estas tecnologías son esenciales para prestar el Servicio y no requieren su consentimiento.

No utilizamos cookies publicitarias ni cookies analíticas de terceros, y no le seguimos a través de otros sitios web. Dado que solo instalamos cookies estrictamente necesarias, no mostramos ningún banner de consentimiento de cookies para cookies no esenciales.

9. Comunicaciones comerciales

Enviamos correos electrónicos comerciales únicamente sobre la base de la aceptación previa (opt-in), es decir, solo después de que usted haya dado su consentimiento. Puede darse de baja en cualquier momento utilizando el enlace para cancelar la suscripción incluido en cualquier correo electrónico comercial o cambiando sus preferencias en la configuración de su cuenta.

10. Sus derechos

Sujeto a las condiciones y excepciones de la legislación aplicable en materia de protección de datos, usted dispone de los siguientes derechos en relación con sus datos personales:

Derecho de acceso — a obtener confirmación de si tratamos sus datos y una copia de dichos datos.
Derecho de rectificación — a que se corrijan los datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido") — a que se eliminen sus datos personales sin dilación indebida (con sujeción a las reglas de conservación de la Sección 7), por ejemplo mediante la eliminación de la cuenta. Cuando hayamos compartido sus datos con encargados del tratamiento u otros terceros, les informaremos de la supresión para que puedan eliminarlos también, salvo que ello resulte imposible o exija un esfuerzo desproporcionado.
Derecho a la limitación del tratamiento — a limitar la forma en que tratamos sus datos en determinadas circunstancias.
Derecho de oposición — a oponerse al tratamiento basado en nuestros intereses legítimos, y a oponerse a la mercadotecnia directa en cualquier momento.
Derecho a la intervención humana — cuando una decisión se base en un tratamiento automatizado (incluida la elaboración de perfiles), a solicitar que sea revisada por una persona, a expresar su punto de vista y a impugnar la decisión. Como se explica en la Sección 3, nuestras recomendaciones tienen carácter orientativo y no constituyen decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o de manera similar significativos; si, no obstante, desea que una persona revise cualquier resultado automatizado que le afecte, póngase en contacto con privacy@beangler.com.
Derecho a la portabilidad de los datos — a recibir los datos que nos haya proporcionado en un formato estructurado, de uso común y de lectura mecánica, y a que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.
Derecho a retirar el consentimiento — a retirar en cualquier momento cualquier consentimiento que haya otorgado, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
Derecho a presentar una reclamación — a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de la UE/EEE de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@beangler.com. La eliminación de la cuenta (y la consiguiente supresión de sus datos personales) está disponible directamente en su configuración. Responderemos a su solicitud sin dilación indebida y dentro de los plazos exigidos por la legislación aplicable. No cobramos ninguna tarifa por el ejercicio de sus derechos, salvo que su solicitud sea manifiestamente infundada o excesiva.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso, la alteración, la divulgación, la pérdida o la destrucción no autorizados. Estas medidas incluyen el cifrado de los datos en tránsito, los controles de acceso y la supervisión periódica. No obstante, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

Violaciones de la seguridad de los datos personales. En caso de producirse una violación de la seguridad de los datos personales, actuaremos de conformidad con el GDPR y la legislación aplicable, lo que incluye notificarla a la autoridad de control competente y a los usuarios afectados en los casos y dentro de los plazos exigidos.

12. Menores

El Servicio está destinado a usuarios de 16 años o más. No recopilamos ni tratamos a sabiendas los datos personales de menores de 16 años. Si cree que un menor de 16 años nos ha proporcionado datos personales, póngase en contacto con privacy@beangler.com y adoptaremos las medidas oportunas para eliminarlos.

13. Modificaciones de esta Política

Podemos actualizar esta Política de vez en cuando. Le notificaremos las modificaciones sustanciales dentro del Servicio, y actualizaremos el número de versión y la fecha de entrada en vigor en la parte superior de esta Política en el momento de su publicación. Le recomendamos que revise esta Política periódicamente.

14. Contacto

Para cualquier pregunta o solicitud sobre privacidad, póngase en contacto con nosotros en privacy@beangler.com.