Política de Privacidad

Última actualización: 23 de octubre de 2026

En ProfitHustler nos tomamos muy en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los utilizamos, con quién los compartimos y cuáles son tus derechos, todo ello conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

2. ¿Qué datos personales recogemos?

Dependiendo de cómo interactúes con nuestros servicios, podemos recoger las siguientes categorías de datos:

2.1. Datos que nos proporcionas directamente

2.2. Datos que recogemos automáticamente

2.3. Datos de terceros

• Google OAuth: Si te registras con Google, recibimos tu identificador de Google, nombre y correo electrónico asociados a tu cuenta de Google.
• Telegram: Si vinculas tu cuenta de Telegram, almacenamos tu Telegram ID para enviarte notificaciones y darte acceso a canales premium.

3. ¿Para qué utilizamos tus datos? (Finalidades y bases legales)

Tratamos tus datos para las siguientes finalidades, cada una amparada por una base legal del RGPD:

Sobre el interés legítimo

Cuando basamos el tratamiento en nuestro interés legítimo (seguridad y prevención de fraude, medición del registro, estadística del servicio desde nuestro servidor, respuestas a «¿cómo nos conociste?» y contactos profesionales), hemos realizado una ponderación para asegurar que tus derechos y libertades no prevalecen sobre dicho interés. Puedes solicitar más información sobre esta ponderación contactándonos.

Estadística del servicio desde nuestro servidor

Además de la analítica web, que solo se activa si la aceptas en el panel de cookies, nuestro servidor avisa a Google Analytics cuando ocurre alguno de estos sucesos del servicio, para poder contarlos:

• Cuenta y suscripción: altas de cuenta; pagos iniciados, pagos, renovaciones y cambios de plan; cobros fallidos y cobros recuperados; bajas programadas o anuladas y fin de la suscripción.
• Premium por código o de regalo: canjes de códigos promocionales, Premium regalado y fin de ese Premium.
• Uso del servicio: uso de las herramientas (como mucho una vez al día por persona y herramienta), combinadas guardadas, operaciones y movimientos anotados, promociones completadas, bonos empezados o completados, guías completadas y pasos de «Primeros pasos».
• Telegram: vinculación de la cuenta, enlaces para conectarla, invitaciones y entradas al canal Premium.
• Correo y contacto: peticiones de «La Llave», bajas de sus correos y cuentas creadas después de pedirla; mensajes a soporte; bajas y cambios en las preferencias de correo.
• Casas de apuestas y afiliados: clics en los enlaces a las casas de apuestas, altas en el programa de afiliados y visitas con un enlace de referido.

Estos avisos no dependen de tus preferencias de cookies porque no te identifican y no guardan ni leen nada en tu navegador.

• Qué se envía: el nombre del suceso y, según el caso, datos genéricos que no dicen quién eres: el plan (mensual, semestral o anual), su importe (el precio de tarifa del plan o, en un alta con precio de fundador, ese precio) y si es precio de fundador; si la cuenta es gratis o Premium y, cuando termina una suscripción, cuánto ha durado, en tramos (menos de un mes, 1, 2-3, 4-6, 7-12 o más de 12 meses); si la cuenta se creó con correo o con Google, si llegó con un código de referido y si se marcó la casilla de comunicaciones comerciales; el nombre de un código promocional solo si es de campaña: sin tope de usos o con 20 o más, y ya canjeado por al menos cinco cuentas (cualquier otro se envía solo como «personal»); la casa de apuestas, la guía, el paso de «Primeros pasos», el correo de «La Llave» por el que ibas, la herramienta o el tipo de operación de que se trate; otros detalles generales del suceso, como si una baja la pediste tú, desde qué formulario nos escribes o si quien pide «La Llave» ya tenía cuenta o la vuelve a pedir; el motivo, en grupos generales, del fin de una suscripción o de un Premium por código, o de un cobro fallido (por ejemplo, «fin de periodo», «impago», «caducado» o «fondos insuficientes») y si ese cobro era el primer intento o el último; la página de esta web donde ocurrió, sin parámetros, y el canal por el que llegaste la primera vez y su tipo, elegidos de una lista cerrada (por ejemplo, «google» o «tiktok»; cualquier otro se envía como «otro», y si no aceptaste la analítica va en su lugar un valor fijo, como «sin consentimiento»). En los pagos va además un número de operación aleatorio, que no se puede relacionar con tu factura. Como país se indica siempre España.
• Qué no se envía: ni tu correo, ni tu nombre o nombre de usuario, ni ningún identificador tuyo (ni el de tu cuenta, ni los de tus pagos, ni el de Telegram, ni tu código de afiliado o de referido), ni tu dirección IP, ni tu ubicación, ni datos de tu navegador o de tu dispositivo, ni cookies, ni nada de lo que escribas, ni los importes de tus apuestas, operaciones o movimientos. Todos los envíos del servidor llevan el mismo identificador técnico fijo: en Google Analytics aparecen como un único usuario técnico y no llevan nada que diga de quién es cada suceso.
• Para que el recuento sea fiable: no se cuentan los robots ni las precargas del navegador, y los clics en los enlaces a las casas se cuentan como mucho 10 por conexión cada 10 minutos. Para eso el servidor mira, en el momento, los datos técnicos de la petición (el tipo de navegador y la dirección IP), y la dirección IP solo la retiene en su memoria durante esos minutos: para esta estadística no se guardan en ninguna base de datos ni se envían.
• Sin cookies: el envío lo hace nuestro servidor, no tu navegador, y no se guarda ni se lee nada en tu dispositivo.
• Para qué y con qué base: para conocer en cifras globales cuántas altas, pagos, renovaciones y bajas hay, qué canales nos traen usuarios y qué partes del servicio se usan, y así mantenerlo y mejorarlo. La base es nuestro interés legítimo (art. 6.1.f del RGPD), que equilibramos enviando solo datos que no identifican a nadie, sin guardar ni leer nada en tu navegador y sin usarlos para publicidad.
• Publicidad: no usamos estos datos para publicidad ni para hacer perfiles, y cada envío lleva la indicación de que no se usen con fines publicitarios.
• Quién los recibe: Google Analytics, de Google (Google Ireland Limited y Google LLC). Google puede tratar estos datos en EE. UU.; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU.
• Cuánto tiempo: para no contar dos veces el mismo suceso (por ejemplo, si Stripe repite un aviso de pago) y para contar el uso de una herramienta como mucho una vez al día, nuestro servidor guarda en nuestra base de datos una marca técnica de esos sucesos, en forma de huella cifrada, durante 30 días como máximo; después se borra sola. Esa marca no sale de nuestro servidor. En Google Analytics, estos sucesos se conservan 14 meses, el plazo configurado en nuestra propiedad; después solo quedan en informes con cifras agregadas.
• Tus derechos: puedes oponerte a esta medición, como a cualquier tratamiento basado en el interés legítimo, escribiendo a soporte@profithustler.es. Si te opones, dejamos de contar los sucesos ligados a tu cuenta o a tu petición de «La Llave»: ni se envían ni se guarda su marca técnica. Como lo que llega a Google Analytics no identifica a nadie, allí no podemos localizar ni borrar los sucesos de una persona concreta.

4. ¿Con quién compartimos tus datos?

Solo compartimos tus datos con terceros cuando es necesario para prestarte el servicio, para cumplir obligaciones legales o, en los casos que se indican en la tabla, con tu consentimiento o para la estadística del servicio desde nuestro servidor, sin datos que te identifiquen. Nuestros proveedores actúan como encargados del tratamiento bajo acuerdos que garantizan la protección de tus datos (la excepción del correo de los contactos profesionales se explica en la sección 10):

No vendemos tus datos a terceros ni los utilizamos para fines distintos a los indicados en esta política.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que existan garantías adecuadas:

• EU-US Data Privacy Framework: Para proveedores estadounidenses certificados (Google, Microsoft, Stripe, Cloudflare).
• Cláusulas Contractuales Tipo (SCCs): Aprobadas por la Comisión Europea, para proveedores que no están bajo el Data Privacy Framework (Meta).
• Representante en la UE: Telegram ha designado representante conforme al art. 27 del RGPD.

6. ¿Durante cuánto tiempo conservamos tus datos?

7. ¿Cuáles son tus derechos?

El RGPD te reconoce los siguientes derechos sobre tus datos personales:

¿Cómo ejercer tus derechos?

Puedes ejercer cualquiera de estos derechos enviando un email a soporte@profithustler.es indicando:

• El derecho que deseas ejercer
• Una breve descripción de tu solicitud

Importante: Envía tu solicitud desde el correo electrónico asociado a tu cuenta para que podamos identificarte. Si contactas desde un email diferente o tenemos dudas razonables sobre tu identidad, podríamos solicitarte información adicional para verificarla.

Responderemos en un plazo máximo de un mes desde la recepción de tu solicitud.

Reclamación ante la autoridad de control

8. Menores de edad

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito: Todas las comunicaciones se realizan mediante HTTPS/TLS.
• Cifrado de contraseñas: Las contraseñas se almacenan como hash con bcrypt (nunca en texto plano).
• Control de acceso: Solo el personal autorizado accede a los datos, con autenticación segura.
• Control de sesión única: Sistema de detección de uso compartido de cuentas.
• No almacenamos datos de tarjeta: Los pagos se procesan directamente por Stripe (certificado PCI-DSS).
• Copias de seguridad: Realizamos backups periódicos en servidores seguros dentro de la UE.
• Monitorización: Sistemas de detección de intrusiones y accesos anómalos.

10. Comunicaciones comerciales

Solo te enviaremos comunicaciones comerciales (newsletters, promociones, novedades) si has dado tu consentimiento expreso marcando la casilla correspondiente durante el registro o posteriormente desde tu perfil.

La Llave. Si dejas tu email en profithustler.es/la-llave te enviamos la guía "La Llave" y, en los días siguientes, hasta cuatro correos más con el método. El consentimiento lo das marcando la casilla del formulario; guardamos la fecha, el texto aceptado y una huella cifrada de tu IP como prueba. Cada correo lleva un enlace de baja de un clic y, si creas tu cuenta, esa secuencia se detiene sola.

Usamos confirmación simple: al marcar la casilla quedas suscrito y guardamos la fecha, el texto aceptado y una huella cifrada de tu IP como prueba del consentimiento. Puedes darte de baja en cualquier momento desde el enlace que llevan todos los correos comerciales o desde tus preferencias de email.

Puedes darte de baja en cualquier momento:

• Haciendo clic en el enlace "Darme de baja" presente en cada email comercial.
• Desde la sección de preferencias de email en tu perfil.
• Contactando con nosotros en soporte@profithustler.es.

Contactos profesionales: blogs, medios y colaboraciones

Además de a nuestros usuarios, a veces escribimos a autores de blogs, periodistas y responsables de webs que tratan temas como la fiscalidad de las apuestas, las finanzas personales o el deporte, para proponerles recursos informativos gratuitos (por ejemplo, nuestras guías o la calculadora), una colaboración editorial o una entrevista.

• Responsable: David Sanz de Andino Díez (ProfitHustler), soporte@profithustler.es.
• Datos que tratamos: nombre, dirección de correo profesional, la web y la página donde está publicada esa dirección, las fechas, los correos que intercambiemos y, si un correo no llega, el aviso de rebote.
• De dónde salen: de la propia web del destinatario, solo cuando publica esa dirección para recibir propuestas de colaboración, artículos o prensa. No compramos bases de datos ni deducimos direcciones.
• Para qué y con qué base: proponer la colaboración y gestionar la conversación, por interés legítimo (art. 6.1.f del RGPD y art. 19 de la LOPDGDD). Nuestro interés es dar a conocer recursos gratuitos a quien escribe sobre ese tema; lo equilibramos escribiendo solo de uno en uno, con un único recordatorio como máximo, sin medir aperturas ni clics y atendiendo la baja al momento.
• Cuánto tiempo: borramos los datos 6 meses después del último contacto si no seguimos en contacto. Si nos pides que no te escribamos, borramos el resto de tus datos y guardamos solo tu dirección en una lista de exclusión para no volver a escribirte por error. Guardamos además una captura de la página donde publicas tu dirección, como prueba de que la ofrecías para recibir propuestas; la conservamos bloqueada como máximo 3 años, solo para poder defendernos ante una posible reclamación, y después la borramos.
• Quién más los ve: nuestro proveedor de correo electrónico (Google), el servicio que reenvía el correo de nuestro dominio (Cloudflare), el de servidores (Hetzner, en la UE) y el asistente de inteligencia artificial con el que preparamos y revisamos las propuestas (Anthropic). Google, Cloudflare y Anthropic pueden tratar datos en EE. UU.; esas transferencias se amparan en las garantías del RGPD que ofrece cada proveedor, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Para este correo usamos una cuenta estándar de Gmail, en la que Google actúa según sus propias condiciones y no como encargado del tratamiento.
• Tus derechos: para no recibir nada más, basta con contestar «baja» a cualquiera de nuestros correos. También puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su uso u oponerte escribiendo a soporte@profithustler.es, y reclamar ante la AEPD (www.aepd.es). Si no quieres recibir comunicaciones comerciales de ninguna empresa, puedes inscribirte gratis en la Lista Robinson (www.listarobinson.es).

11. Enlaces a terceros

Nuestro sitio puede contener enlaces a sitios web de terceros (casas de apuestas, herramientas externas, etc.). No somos responsables de las prácticas de privacidad de estos sitios. Te recomendamos leer sus políticas de privacidad antes de proporcionarles cualquier dato.

Algunos de estos enlaces pueden ser de afiliación, lo que significa que podemos recibir una comisión si te registras a través de ellos. Esto no afecta a tu privacidad ni al precio que pagas.

12. Modificaciones de esta política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas, en los servicios que ofrecemos o por motivos legales. Cuando lo hagamos:

• Actualizaremos la fecha de "Última actualización" al principio del documento.
• Si los cambios son significativos, te notificaremos por email o mediante un aviso destacado en el sitio.

Te recomendamos revisar esta página periódicamente.

13. Contacto

Si tienes cualquier pregunta sobre esta política de privacidad o sobre cómo tratamos tus datos, puedes contactarnos en: