Política de privacidad de Pelusa

Quién trata tus datos

Pelusa es un portal de Germán Ezequiel Laso Andino, que opera bajo el nombre comercial ProfBlu. Es el responsable del tratamiento de lo que este portal pueda tratar sobre ti.

• Titular: Germán Ezequiel Laso Andino, libero professionista.
• Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
• Actividad profesional no inscrita en el Registro delle Imprese (sin número REA).
• Domicilio de contacto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Correo para todo lo relativo a tus datos: privacidad@profblu.com.

No hay delegado de protección de datos designado: la ley no lo exige para una actividad de este tamaño. Escribe al correo de contacto y te contesta la persona que responde de esto.

Qué es Pelusa, y qué no hace falta para leerlo

Pelusa es un archivo público de fútbol: partidos en directo y jugados, calendario, competiciones, clasificaciones y récords, las fichas de equipos, jugadores, entrenadores, árbitros y estadios, «Hoy en la historia», un comparador, un buscador y un pronóstico que estima cómo pueden acabar los partidos.

Para leer Pelusa no hace falta cuenta y no te pedimos ningún dato. Hoy el portal no ofrece entrar con cuenta: la entrada está construida para la cuenta central de la plataforma, pero está apagada a propósito, y no hay ningún formulario que te pida nada.

Si sólo visitas el portal

No pasa casi nada, y conviene decirlo con precisión.

• El portal no instala cookies, no lleva píxeles publicitarios y, al abrir una página, no pide nada a servidores de terceros: el código, las tipografías, los iconos y los datos salen del mismo origen que la página.
• Hoy no contamos las visitas. No hay ningún programa de medición en el portal, ni propio ni ajeno. La regla de la plataforma es que, cuando se mide, se mide con un programa propio alojado en un servidor propio y sin cookies; si Pelusa empieza a medir, este texto lo dirá, con la fecha.
• El servidor web anota las peticiones que recibe —dirección IP, fecha y hora, recurso pedido y navegador—, como cualquier servidor. Sirven para operar el servicio y detectar abusos, y no se cruzan con nada. Se conservan [plazo de conservación de los registros del servidor web del portal].
• La API mira tu dirección IP para frenar abusos: no admite más de unos cientos de peticiones por minuto desde la misma dirección. Esa cuenta vive en memoria durante un minuto y se descarta; no se guarda en ninguna base de datos.
• Si el servidor falla, se registra el error para poder arreglarlo: el tipo de error, su mensaje, la traza técnica y la dirección de la petición. No lleva tu identidad, porque no la hay.
• Lo que tu navegador guarda por su cuenta —el idioma que elegiste, el tema claro u oscuro, qué columnas dejaste visibles en una tabla— está contado, con el nombre exacto de cada cosa, en la política de cookies. Nada de eso viaja al servidor.

El mapa del estadio, sólo si lo pides

La ficha de un estadio puede enseñar un mapa de OpenStreetMap. No se carga al abrir la ficha: ves un aviso que dice a quién se conecta tu navegador y un botón, «Cargar el mapa». Sólo si lo pulsas, tu navegador pide el mapa a los servidores de la OpenStreetMap Foundation y, al hacerlo, les envía tu dirección IP y los datos que cualquier petición web lleva. El portal pide el mapa sin decirles desde qué página venías, y la decisión de cargarlo no se guarda en ninguna parte: cada ficha vuelve a preguntar. Lo que la OpenStreetMap Foundation hace con esa petición lo explica su propia política de privacidad (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Debajo del mapa hay siempre un enlace para abrirlo en su sitio, que es otra manera de verlo sin cargar nada aquí.

Los datos del mapa son © colaboradores de OpenStreetMap, bajo la licencia ODbL, y la atribución se enseña con el mapa o sin él.

Texto generado por inteligencia artificial

Algunas piezas de Pelusa las escribe un modelo de lenguaje, no una persona. El Reglamento (UE) 2024/1689 (artículo 50) pide que el texto generado con inteligencia artificial y publicado para informar se declare como tal, y es lo que hacemos:

• Qué piezas. El «Cántico del día» y el «Dato sorprendente» de la portada de la API; los comentarios de «El Loco» sobre un partido (crónica, táctica, dato y reacción); y la trivia y la descripción de la hinchada en el detalle de un equipo. Cuando el servicio no tiene clave del modelo, algunas de esas piezas salen de una plantilla escrita a mano y entonces no se marcan como generadas.
• Quién la genera. Un modelo Claude de Anthropic (Anthropic, PBC, Estados Unidos), al que el servidor llama por su API. Lo que se le envía son datos del archivo deportivo —equipos, resultados, estadísticas, nombres de jugadores como figuras públicas—, nunca ningún dato de quien visita el portal: tu navegador no habla con Anthropic.
• Cómo se marca. Cada pieza generada lleva en la API pública la marca aiGenerated: true y la frase que hay que enseñar junto al texto: «Texto generado por inteligencia artificial; no lo ha revisado la redacción». Hoy las pantallas del portal no muestran estas piezas; cuando lo hagan, irán con ese aviso.

Los datos de futbolistas, entrenadores y árbitros

El archivo contiene datos de personas que son figuras públicas del fútbol: nombre, fecha de nacimiento, nacionalidad, posición, equipo, trayectoria, estadísticas, tarjetas y, cuando el proveedor la da, una fotografía. Vienen de SportMonks (sportmonks.com), un proveedor de datos deportivos que los recoge de lo que las competiciones publican. No se obtienen de las propias personas (artículo 14 del RGPD) y se tratan por interés legítimo en informar sobre el deporte profesional, que es información ya pública.

Si eres una de esas personas y quieres que se corrija un dato, o te opones a que aparezca, escribe a privacidad@profblu.com: lo revisamos y, mientras se resuelve, podemos limitar su publicación. Lo que viene del proveedor lo corregimos en nuestra copia y se lo trasladamos a él.

El pronóstico

El pronóstico es una estimación estadística calculada con los datos del archivo —resultados, cuotas de mercado publicadas y estadísticas de los equipos—. No usa ningún dato de quien visita el portal, ni le hace un perfil a nadie. Es informativo: no es asesoramiento de ningún tipo y no es una recomendación de apuesta. Pelusa no ofrece apuestas, y las funciones de apuestas que existen en su código están apagadas y no se enseñan.

Si algún día entras con cuenta

Pelusa no tiene cuentas propias: cuando la entrada se encienda, será con la cuenta central de la plataforma (login.profblu.com). De esa cuenta —correo, nombre, contraseña, sesiones— responde la plataforma, y lo cuenta su política de privacidad. Lo único que Pelusa guardaría de tu cuenta son los equipos que marques como favoritos, asociados al identificador de tu cuenta, mientras la cuenta exista; y tu navegador guardaría lo que te mantiene dentro, descrito en la política de cookies. Cuando esto cambie, este texto lo dirá antes.

Para qué, y con qué base

• Servirte el portal —páginas, datos, ficheros—: porque es lo que pides al abrirlo (interés legítimo en atender la petición, y ejecución de lo que tú mismo solicitas).
• Los registros del servidor y el freno de abusos: interés legítimo en que el servicio funcione y sea seguro.
• Los datos de las figuras públicas del fútbol: interés legítimo en informar sobre el deporte profesional, con la oposición y la corrección descritas arriba.
• El mapa: tu petición expresa, cada vez que pulsas «Cargar el mapa».
• El texto generado por IA: no trata ningún dato tuyo.

No hacemos perfilado, ni publicidad, ni decisiones automatizadas que te afecten, ni vendemos ni cedemos datos a terceros con fines comerciales. No es una declaración de intenciones: es que no existe en el código nada que lo haga.

Dónde se tratan, y quién más los ve

El portal y su API corren en servidores de Hetzner en Alemania, dentro del Espacio Económico Europeo. Las copias de seguridad de la base de datos son cifradas y rotan a los 35 días; esa base guarda el archivo deportivo, no datos de quien visita.

Fuera del EEE sólo intervienen dos terceros, y en los dos casos sin datos tuyos: Anthropic (Estados Unidos) recibe datos del archivo deportivo para generar los textos descritos arriba, y SportMonks nos entrega datos, no recibe ninguno. La OpenStreetMap Foundation (Reino Unido) sólo recibe la petición de tu navegador si tú cargas el mapa.

Cuánto tiempo

• Los registros del servidor web: [plazo de conservación de los registros del servidor web del portal].
• La cuenta de peticiones por IP del freno de abusos: un minuto.
• Los registros de errores del servidor: lo que dure el ciclo de los registros de la aplicación, que no lleva identidad de nadie.
• De ti, nada más: el portal no guarda nada tuyo en su base de datos.

Tus derechos

Puedes ejercer los derechos que te da el Reglamento General de Protección de Datos: acceso, rectificación, supresión, portabilidad, oposición, limitación y retirar tu consentimiento sin que afecte a lo hecho antes. Escribe a privacidad@profblu.com. Contestamos en el plazo que marca la ley, un mes como máximo.

Puedes reclamar ante la autoridad de control: en Italia, el Garante per la protezione dei dati personali (www.garanteprivacy.it); en España, la Agencia Española de Protección de Datos (www.aepd.es); en Argentina, la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip); o la autoridad del país en que vivas.

Menores

Pelusa se puede leer sin cuenta y no pide la edad. No contiene apuestas ni enlaza a casas de apuestas; el pronóstico es información, no un juego. Si algún día se encienden las cuentas, regirá la edad mínima de la plataforma, catorce años, con la autorización de quien ejerce la patria potestad o la tutela.

Seguridad

Las comunicaciones van cifradas (TLS). El portal y la API envían cabeceras que impiden que otro sitio los enmarque o adivine el tipo de un fichero, y que recortan lo que tu navegador cuenta de dónde venías al salir hacia otro sitio. Si detectamos una brecha que te afecte, te lo diremos, y a la autoridad de control en las 72 horas que marca la ley.

Un aviso sobre las copias de demostración

La misma versión de Pelusa sirve pelusa.profblu.com, que es el portal real, y las copias de demostración bajo demo.prosecco.group y demo.profblu.com, que se rehacen y se vuelven a sembrar con datos de prueba. Lo que dice este texto vale para todas; donde una regla cambie según el entorno, lo dice.

Cambios

Si cambiamos lo que hacemos con los datos, cambiamos este texto y movemos la fecha de revisión que hay al principio.