Política de Privacidad
Última actualización: 26 de febrero de 2026
1. Introducción
Murdock Solutions LLC d/b/a BonusBell ("BonusBell", "nosotros", "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y salvaguardamos su información cuando usted usa www.bonusbell.com y los servicios relacionados (colectivamente, la "Plataforma").
BonusBell proporciona herramientas informativas relacionadas con el juego, recursos educativos, comparación de cuotas, calculadoras y asistencia impulsada por IA. No somos un operador de juegos de azar — no aceptamos apuestas, no procesamos transacciones de juego y no operamos ningún juego de azar que involucre dinero real.
Al usar la Plataforma, usted consiente las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo, por favor no use la Plataforma. Esta Política de Privacidad se incorpora y queda sujeta a nuestros Términos de Servicio.
2. Definiciones
- "Información Personal" significa la información que lo identifica, se relaciona con usted, o podría razonablemente vincularse con usted o su hogar, según lo definido por las leyes estatales de privacidad aplicables.
- "Tratamiento" significa cualquier operación realizada sobre Información Personal, incluyendo la recopilación, uso, almacenamiento, divulgación y eliminación.
- "Encargado del Tratamiento" (Service Provider) significa un tercero que trata Información Personal en nuestro nombre conforme a un contrato por escrito.
- "BonusBell" significa nuestra función de asistente impulsada por IA, la cual procesa conversaciones a través de la API de Google Gemini.
- "Juegos de Práctica" significa nuestros juegos educativos de simulación que utilizan moneda virtual sin valor en dinero real.
3. Información que Recopilamos
En lenguaje sencillo: Recopilamos lo que usted nos proporciona (datos de cuenta, mensajes), lo que su dispositivo nos indica automáticamente (IP, navegador, cookies) y datos limitados de los servicios de inicio de sesión. Nunca vemos su número de tarjeta de crédito — Stripe se encarga de todos los pagos.
Información que Usted Proporciona Directamente
- Información de la Cuenta: Dirección de correo electrónico, contraseña, nombre de usuario, foto de perfil
- Datos del Perfil: Estado/ubicación, preferencias de juego, cuentas de plataformas vinculadas, enlaces a redes sociales
- Conversaciones con BonusBell: Los mensajes que envía y las respuestas que recibe de nuestro asistente de IA. Estas conversaciones se procesan a través de la API Gemini de Google. Consulte la Sección 8 para más detalles.
- Datos de Juego Responsable: Selecciones de autoexclusión, respuestas a la autoevaluación PGSI (Índice de Gravedad del Juego Problemático), preferencias de límites de actividad y configuraciones de duración de sesión
- Contenido del Usuario: Publicaciones, selecciones, comentarios, valoraciones y otro contenido que usted envíe
- Comunicaciones: Tickets de soporte, comentarios, envíos de formularios de contacto y correspondencia por correo electrónico
- Verificación de Edad: Confirmación de que usted tiene 18 años de edad o más
- Información de Pago: La facturación de la suscripción es manejada completamente por Stripe, Inc. Nunca recibimos, procesamos ni almacenamos su número completo de tarjeta de crédito, CVV o datos bancarios. De Stripe solo recibimos un token de pago, el estado de la suscripción y metadatos de la transacción.
Información Recopilada Automáticamente
- Datos del Dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y preferencias de idioma
- Datos de Uso: Páginas vistas, funciones utilizadas, patrones de clic, duración de la sesión, URLs de referencia y rutas de navegación
- Datos de Ubicación: Ubicación geográfica general (a nivel de estado y país) derivada de su dirección IP a través de ip-api.com — se utiliza para mostrar las plataformas disponibles en su estado. No recopilamos ubicación GPS precisa.
- Tokens de Notificación Push: Si usted opta por recibir notificaciones push, almacenamos tokens de Firebase Cloud Messaging (FCM) para entregar notificaciones a su dispositivo
- Almacenamiento del Lado del Cliente: Utilizamos localStorage (configuración de calculadoras, preferencia de tema, estado de la interfaz) y sessionStorage (datos temporales de formularios) en su navegador. Estos datos permanecen en su dispositivo y no se transmiten a nuestros servidores a menos que usted los envíe explícitamente.
- Datos de los Juegos de Práctica: Las selecciones de juego, los montos simulados de apuesta y las decisiones de estrategia dentro de nuestros Juegos de Práctica se procesan completamente del lado del cliente utilizando la Web Crypto API de su navegador. Estos datos no se transmiten ni se almacenan en nuestros servidores.
- Cookies y Tecnologías Similares: Consulte la Sección 6 para obtener información detallada sobre las cookies
- Datos de Registro: Registros del servidor que incluyen horarios de acceso, informes de errores y metadatos de solicitudes, conservados durante 30 días
Información de Terceros
- Proveedores OAuth: Si inicia sesión mediante Google o Apple (próximamente), recibimos su dirección de correo electrónico, nombre y foto de perfil del proveedor OAuth. No recibimos su contraseña.
- Servicios de Análisis: Datos de uso agregados y anonimizados de Google Analytics 4 y Vercel Analytics
- Datos de Referencia: Información sobre cómo fue referido a nuestra Plataforma (por ejemplo, parámetros UTM, dominios de referencia)
4. Cómo Recopilamos la Información
Recopilamos información a través de los siguientes métodos:
- Recopilación Directa: Cuando usted crea una cuenta, actualiza su perfil, usa BonusBell, envía contenido, contacta al soporte o se suscribe a Pro
- Recopilación Automatizada: A través de cookies, registros del servidor, herramientas de análisis y tecnologías similares a medida que interactúa con la Plataforma
- Fuentes de Terceros: De proveedores de autenticación OAuth (Google, Apple), servicios de análisis y seguimiento de referencias
- Datos Derivados: Derivamos la ubicación de su estado a partir de su dirección IP para mostrar la disponibilidad de plataformas apropiadas a su jurisdicción. Este es un proceso automatizado — consulte la Sección 11 para conocer sus derechos con respecto a las decisiones automatizadas.
5. Cómo Utilizamos su Información
Utilizamos su información para las siguientes finalidades:
Prestación del Servicio
- Crear, mantener y proteger su cuenta
- Proporcionar recomendaciones personalizadas de plataformas basadas en su estado y preferencias
- Procesar conversaciones con BonusBell a través de la API de Google Gemini
- Enviar notificaciones push (si usted opta por recibirlas)
- Procesar pagos de suscripción a través de Stripe
- Gestionar las funciones de juego responsable (autoexclusión, límites de actividad, evaluaciones PGSI)
Comunicación
- Enviar correos transaccionales (verificación de cuenta, restablecimiento de contraseña, confirmaciones de suscripción)
- Responder a consultas de soporte y comentarios
- Enviar comunicaciones de marketing (con su consentimiento; usted puede cancelar la suscripción en cualquier momento)
Mejora y Análisis
- Analizar patrones de uso para mejorar la Plataforma
- Monitorear el rendimiento, la disponibilidad y las tasas de error
- Realizar pruebas A/B y desarrollo de funciones
Legal y Seguridad
- Hacer cumplir nuestros Términos de Servicio y prevenir fraude o abuso
- Cumplir con obligaciones legales, incluyendo requisitos fiscales y regulatorios
- Proteger los derechos, la seguridad y la propiedad de BonusBell, nuestros usuarios y el público
8. Servicios de Terceros
Los siguientes servicios de terceros tratan datos en relación con la Plataforma:
| Servicio | Datos Compartidos | Finalidad |
|---|---|---|
| Firebase / Firestore (Google) | Datos de cuenta, datos de uso, tokens FCM | Autenticación, base de datos, notificaciones push |
| Google Gemini API | Texto de las conversaciones con BonusBell | Procesamiento del asistente de IA |
| Stripe, Inc. | Token de pago (sin datos de tarjeta en bruto) | Facturación de suscripciones (PCI DSS Nivel 1) |
| Google Analytics 4 | Datos de uso anonimizados | Análisis |
| Vercel | Datos de rendimiento, IP (anonimizada) | Hospedaje, entrega en el edge, análisis |
| SendGrid (Twilio) | Dirección de correo electrónico, nombre | Correos transaccionales y de marketing |
| SportsGameOdds | Ninguno (solo datos entrantes) | Proveedor de datos de cuotas deportivas |
| ip-api.com | Dirección IP | Geolocalización (detección de estado) |
| Google / Apple OAuth (próximamente) | Tokens de autenticación, correo electrónico, perfil | Autenticación mediante inicio de sesión social |
Cada servicio de terceros trata los datos conforme a su propia política de privacidad. Le recomendamos revisar sus políticas. BonusBell no es responsable de las prácticas de privacidad de los servicios de terceros.
9. Conservación de Datos
En lenguaje sencillo: Conservamos sus datos solo el tiempo necesario. La información de la cuenta desaparece dentro de los 30 días posteriores a la eliminación. Los chats de BonusBell desaparecen cuando los borra. Los registros de autoexclusión son permanentes (por diseño — para protegerle). Los registros de pago se conservan 7 años porque así lo exige la ley fiscal.
| Tipo de Dato | Periodo de Conservación | Base Jurídica |
|---|---|---|
| Información de la cuenta | Hasta la solicitud de eliminación + 30 días | Prestación del servicio |
| Conversaciones con BonusBell | Hasta que usted las elimine o elimine su cuenta | Control del usuario |
| Registros de autoexclusión | Permanente (irreversible por diseño) | Obligación de juego responsable |
| Datos de evaluación PGSI | Hasta la eliminación de la cuenta | Juego responsable |
| Registros de suscripción / pago | 7 años después de la última transacción | Cumplimiento fiscal y legal |
| Registros del servidor | 30 días | Seguridad y depuración |
| Datos analíticos (GA4) | 26 meses | Configuración de retención analítica |
| Tokens FCM push | Hasta que se dé de baja o elimine su cuenta | Prestación del servicio |
| Preferencias de consentimiento de cookies | 1 año | Cumplimiento legal |
| Datos de los Juegos de Práctica | Solo del lado del cliente (nunca transmitidos) | N/A — permanece en su dispositivo |
Tras la eliminación de la cuenta, algunos datos anonimizados o agregados pueden conservarse con fines analíticos. Los datos anonimizados no pueden vincularse de nuevo con usted.
10. Seguridad de los Datos
Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger su información, incluyendo:
- Cifrado en tránsito: Todos los datos transmitidos entre su navegador y nuestros servidores están cifrados utilizando TLS 1.3
- Cifrado en reposo: Los datos almacenados en Firebase/Firestore están cifrados en reposo mediante AES-256 a través de Google Cloud Platform
- Cumplimiento PCI DSS Nivel 1: Todo el procesamiento de pagos lo realiza Stripe, que mantiene la certificación PCI DSS Nivel 1. BonusBell nunca recibe ni almacena datos de tarjetas de crédito en bruto.
- Seguridad de autenticación: Las contraseñas se procesan con hash mediante algoritmos estándar de la industria. Admitimos autenticación basada en OAuth (Google, Apple — próximamente) como alternativa al inicio de sesión con contraseña.
- Controles de acceso: Los controles de acceso basados en roles limitan el acceso del personal y de los administradores a la Información Personal según el principio de necesidad de conocer (need-to-know)
- Infraestructura: Nuestra Plataforma está alojada en Vercel y Google Cloud Platform, ambos con certificaciones SOC 2 Tipo II
Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar la seguridad absoluta de su información.
Notificación de Violación de Datos
En caso de una violación de datos que comprometa su Información Personal, nosotros:
- Notificaremos a los usuarios afectados por correo electrónico y/o mediante aviso destacado en la Plataforma
- Cumpliremos con las leyes estatales aplicables de notificación de violaciones, incluyendo Virginia (Va. Code § 18.2-186.6 — notificación sin demora irrazonable, sin exceder 60 días desde el descubrimiento)
- Proporcionaremos una descripción de la violación, los tipos de información involucrados, las medidas que estamos tomando e información de contacto para preguntas
- Notificaremos a los fiscales generales estatales aplicables conforme lo exija la ley
11. Sus Derechos de Privacidad
En lenguaje sencillo: No importa en qué estado de EE. UU. viva, usted puede acceder, corregir o eliminar sus datos. Muchos estados le otorgan derechos adicionales como la portabilidad de los datos y el derecho a optar por no participar. Nunca le discriminaremos por ejercer sus derechos de privacidad.
Derechos Universales (Todos los Usuarios)
Independientemente de su estado de residencia, usted tiene derecho a:
- Acceso: Solicitar una copia de la Información Personal que conservamos sobre usted
- Rectificación: Solicitar la corrección de Información Personal inexacta a través de su configuración o contactándonos
- Supresión: Solicitar la eliminación de su cuenta y los datos asociados contactándonos en privacy@bonusbell.com o a través de la configuración de su Panel. Tramitaremos su solicitud en un plazo de 30 días.
- Oposición al Marketing: Cancelar la suscripción a correos de marketing en cualquier momento haciendo clic en "cancelar suscripción" en cualquier correo o actualizando sus preferencias de notificación
- Control de Notificaciones Push: Deshabilitar las notificaciones push a través de la configuración de su dispositivo o las preferencias del Panel
Decisiones Automatizadas
Utilizamos procesamiento automatizado para determinar la ubicación de su estado a partir de su dirección IP, lo cual afecta a qué plataformas de juego se muestran como disponibles para usted. Esta es una visualización informativa — no le impide acceder a ninguna función de BonusBell en sí. Usted puede seleccionar manualmente un estado diferente en la configuración de su perfil.
Ejercicio de sus Derechos
Para ejercer cualquier derecho de privacidad, contáctenos en privacy@bonusbell.com. Verificaremos su identidad antes de procesar su solicitud. No le discriminaremos por ejercer sus derechos de privacidad.
12. Derechos de Privacidad de California (CCPA/CPRA)
En lenguaje sencillo: Los residentes de California obtienen derechos adicionales bajo la CCPA: usted puede ver exactamente qué datos tenemos, pedirnos eliminarlos y optar por no participar en cualquier "venta" (aunque no vendemos sus datos). Respondemos dentro de 45 días.
Si usted es residente de California, tiene derechos bajo la California Consumer Privacy Act, tal como fue enmendada por la California Privacy Rights Act (CCPA/CPRA, Cal. Civ. Code § 1798.100 et seq.):
Categorías de Información Recopilada
- Identificadores: Dirección de correo electrónico, dirección IP, nombre de usuario, ID de cuenta
- Información Comercial: Historial de suscripción, registros de transacciones (a través de Stripe)
- Actividad en Internet/Electrónica: Historial de navegación en la Plataforma, datos de interacción, historial de búsqueda
- Datos de Geolocalización: Ubicación a nivel estatal derivada de la dirección IP
- Inferencias: Preferencias de plataformas, filtrado por disponibilidad estatal
Sus Derechos CCPA/CPRA
- Derecho a Saber / Acceso: Solicitar las categorías y piezas específicas de Información Personal que hemos recopilado sobre usted
- Derecho de Supresión: Solicitar la eliminación de su Información Personal
- Derecho de Rectificación: Solicitar la corrección de Información Personal inexacta
- Derecho a Optar por No Participar en Venta/Compartición: No vendemos su Información Personal. No compartimos su Información Personal para publicidad conductual de contexto cruzado.
- Derecho a Limitar el Uso de Información Sensible: No utilizamos información personal sensible para finalidades más allá de lo necesario para prestar los servicios
- Derecho a No Ser Discriminado: No le discriminaremos por ejercer sus derechos CCPA/CPRA
Cómo Ejercerlos: Contáctenos en privacy@bonusbell.com con el asunto "CCPA Request". Verificaremos su identidad y responderemos dentro de 45 días (con una prórroga de 45 días adicionales si fuera necesario).
Agentes Autorizados: Usted puede designar a un agente autorizado para presentar solicitudes en su nombre. El agente debe proporcionar prueba de autorización (como una carta firmada o un poder notarial).
13. Derechos de Privacidad de Virginia (VCDPA)
Si usted es residente de Virginia, tiene derechos bajo la Virginia Consumer Data Protection Act (Va. Code § 59.1-575 et seq.):
- Derecho de Acceso: Confirmar si estamos tratando su Información Personal y acceder a esos datos
- Derecho de Rectificación: Corregir inexactitudes en su Información Personal
- Derecho de Supresión: Solicitar la eliminación de su Información Personal
- Derecho a la Portabilidad de Datos: Obtener una copia de su Información Personal en un formato portátil y fácilmente utilizable
- Derecho de Oposición: Oponerse al tratamiento de su Información Personal con fines de publicidad dirigida, la venta de sus datos o el perfilado que produzca efectos jurídicos o similarmente significativos
Cómo Ejercerlos: Contáctenos en privacy@bonusbell.com con el asunto "VCDPA Request". Responderemos dentro de 45 días (con una prórroga de 45 días adicionales si fuera razonablemente necesario).
Derecho a Apelar: Si rechazamos su solicitud, usted tiene derecho a apelar. Envíe su apelación a privacy@bonusbell.com con el asunto "VCDPA Appeal". Responderemos dentro de 60 días. Si su apelación es denegada, puede presentar una queja ante el Fiscal General de Virginia en oag.state.va.us.
14. Derechos Adicionales de Privacidad Estatales
Los siguientes estados han promulgado leyes integrales de privacidad del consumidor. Si es residente de alguno de estos estados, puede tener derechos adicionales similares a los descritos en las Secciones 12 y 13:
| Estado | Ley | Derechos Clave |
|---|---|---|
| Colorado | Colorado Privacy Act (CPA) | Acceso, rectificación, supresión, portabilidad, oposición a publicidad dirigida/venta/perfilado |
| Connecticut | CT Data Privacy Act (CTDPA) | Acceso, rectificación, supresión, portabilidad, oposición, apelación |
| Texas | TX Data Privacy & Security Act (TDPSA) | Acceso, rectificación, supresión, portabilidad, oposición, apelación |
| Oregon | Oregon Consumer Privacy Act (OCPA) | Acceso, rectificación, supresión, portabilidad, oposición al perfilado |
| Montana | MT Consumer Data Privacy Act (MCDPA) | Acceso, rectificación, supresión, portabilidad, oposición |
| Tennessee | TN Information Protection Act (TIPA) | Acceso, rectificación, supresión, portabilidad, oposición |
| Indiana | IN Consumer Data Protection Act (ICDPA) | Acceso, rectificación, supresión, portabilidad, oposición |
| Kentucky | KY Consumer Data Protection Act (KCDPA) | Acceso, rectificación, supresión, portabilidad, oposición |
| Rhode Island | RI Data Transparency & Privacy Protection Act (RIDPA) | Acceso, rectificación, supresión, portabilidad, oposición |
Para ejercer sus derechos bajo cualquiera de estas leyes, contáctenos en privacy@bonusbell.com con el asunto indicando su estado (por ejemplo, "Colorado Privacy Request"). Verificaremos su identidad y responderemos dentro del plazo exigido por la ley de su estado.
Derecho a Apelar: Si rechazamos su solicitud, la mayoría de las leyes estatales otorgan un derecho a apelar. Envíe las apelaciones a privacy@bonusbell.com con "Privacy Appeal" en el asunto.
15. Privacidad de los Menores
La Plataforma está destinada a usuarios que tienen al menos 18 años de edad. No recopilamos, usamos ni divulgamos conscientemente Información Personal de menores de 18 años, en cumplimiento con la Children's Online Privacy Protection Act (COPPA).
No recopilamos conscientemente Información Personal de ninguna persona menor de 18 años. Si nos percatamos de que hemos recopilado inadvertidamente información de una persona menor de 18 años, eliminaremos prontamente esa información.
Si usted es padre/madre o tutor y cree que su hijo/a nos ha proporcionado Información Personal, por favor contáctenos de inmediato en privacy@bonusbell.com y tomaremos las medidas necesarias para eliminar esa información.
16. Usuarios Internacionales
La Plataforma se opera desde, y está principalmente destinada a, usuarios en los Estados Unidos. Si usted accede a la Plataforma desde fuera de EE. UU., su información puede ser transferida, almacenada y procesada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país.
Al usar la Plataforma, usted consiente la transferencia de su información a los Estados Unidos. No dirigimos específicamente la Plataforma a usuarios en el Espacio Económico Europeo (EEE), el Reino Unido u otras jurisdicciones con regulaciones equivalentes al GDPR. Si usted se encuentra en tal jurisdicción, tenga en cuenta que es posible que no cumplamos con todos los requisitos locales de protección de datos.
17. Cambios a esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente. Para cambios materiales (tales como nuevas categorías de datos recopilados, nueva compartición con terceros o cambios en sus derechos), proporcionaremos al menos treinta (30) días de aviso previo por correo electrónico a la dirección asociada con su cuenta y/o mediante un aviso destacado en la Plataforma antes de que los cambios entren en vigor.
Para cambios no materiales (tales como actualizaciones de formato, aclaraciones o correcciones de errores tipográficos), podemos actualizar la Política de Privacidad sin aviso previo.
El uso continuado de la Plataforma después de cualquier cambio constituye la aceptación de la Política de Privacidad actualizada. Si usted no está de acuerdo con algún cambio, su recurso es dejar de usar la Plataforma y solicitar la eliminación de su cuenta.
18. Contáctenos
Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o tiene inquietudes sobre nuestras prácticas de datos, por favor contáctenos:
Murdock Solutions LLC d/b/a BonusBell
Consultas de privacidad: privacy@bonusbell.com
Soporte general: support@bonusbell.com
Consultas legales: legal@bonusbell.com
Procuramos responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días. Para solicitudes específicas de los estados (CCPA, VCDPA, etc.), responderemos dentro del plazo exigido por la ley aplicable.
Historial de Versiones
- 26 de febrero de 2026: Reescritura completa — ampliada de 12 a 18 secciones. Se añadieron la divulgación de datos de BonusBell, el procesamiento de pagos con Stripe, los derechos multiestatales de privacidad (CCPA/CPRA, VCDPA, CPA, CTDPA, TDPSA, OCPA, MCDPA, TIPA, ICDPA, KCDPA, RIDPA), un calendario detallado de conservación de datos, la tabla de servicios de terceros, las categorías de cookies, la política GPC/DNT, los procedimientos de notificación de violaciones y la divulgación de datos de juego responsable.
- 3 de enero de 2026: Publicación inicial.