Beyond Rake Privacy Policy (English version)
Last updated: 10/20/2026
1. Introduction and data controller
This Privacy Policy explains how Gamestify LLC ("Beyond Rake", "we", "us") collects, uses, shares and protects personal data when you use:
- the Beyond Rake web application at app.beyondrake.com (the "App");
- the Beyond Rake website at beyondrake.com (the "Website");
- the Chrome extension Beyond Rake Panel Sync (the "Extension"). Together, the "Service".
Beyond Rake is a tool for affiliate managers: it lets them organize poker-room programs, import commission reports, reconcile accounts and share period reports. The Service is currently in beta and is provided free of charge.
Data controller: Gamestify LLC, 3745 NE 171st St, Apt 77, North Miami Beach, FL 33160, United States. Privacy contact: contact@beyondrake.com
This policy may be updated; see section 17. This document is published in English and in Spanish; if there is any difference between the two, the English version prevails.
2. Our roles: controller and processor
- Controller. For your account, usage and technical data, we act as data controller.
- Processor. For data you load about other people (see 3.2), you are the controller and we act as your processor: we process it only to provide the Service and on your instructions. You are responsible for having the right to load that data.
3. Data we collect
3.1 Data about you (we are the controller)
| Category | Examples | Source |
|---|---|---|
| Account data | Name, email address, profile picture, language, time zone, user type, workspace membership | You or your workspace administrator |
| Authentication data | Password (managed by our authentication provider; we do not see it in plain text), two-factor authentication (TOTP) factor, session tokens | You |
| Usage data | Screens viewed, actions performed (for example importing or sharing a report, connecting the Extension), timestamps, an anonymous identifier | Automatic |
| Technical data | IP address, browser and device information, error diagnostics | Automatic |
| Communications | Support requests, service emails | You / us |
We do not collect payment card data (the beta is free) and we do not intentionally collect special categories of personal data.
3.2 Data you load about third parties (you are the controller; we are the processor)
Contacts and sub-affiliates (names, handles and the contact details you choose to store), poker accounts and player screennames, associated commissions, balances and transactions, and the reports and CSV files you upload. Do not load data you are not entitled to process.
3.3 Data handled by the Extension
When you use the Extension on a poker room's affiliate panel, it operates in your browser, using your own authenticated session on that panel, only on the pages of supported panels and on Beyond Rake pages. The Extension:
- reads the report data you have access to on that panel (for example commissions, sub-affiliates or transfers) in order to import it into your Beyond Rake workspace;
- reads, locally in your browser, the panel session credentials (cookies or tokens) required to request those reports from that same panel;
- reads a panel account identifier (such as the panel user ID or login username) to verify that the connected panel matches the program configured in Beyond Rake;
- stores your Beyond Rake session in the extension storage so you do not have to sign in every time.
Supported panels at the date of this policy: Champion, 88agent / GGPoker, CoinPoker, WPT Global (Cellxpert) and Chico (WagerNetwork). This list may change as panels are added or removed.
Panel session credentials (cookies and tokens): used solely to authenticate requests from your browser to that same panel. They are not transmitted to Beyond Rake servers.
Notice and consent in the Extension. Before reading data from a panel for the first time, the Extension shows you a notice with this information and asks you to accept through an explicit action. Until you accept, the Extension does not read panel data, does not sync, and does not send product analytics. You can withdraw your consent at any time with the "Stop reading panels" option in the Extension, or by removing the Extension.
4. Children
The Service is a professional tool for adults. We do not knowingly collect data from minors. If you believe a minor has provided us with data, contact us so we can delete it.
5. How we use data and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Provide, operate and secure the Service; authenticate users; import and process reports | Performance of the contract / provision of the Service |
| Security, fraud and abuse prevention, usage limits, error monitoring | Legitimate interest |
| Product analytics and improvement, using an anonymous identifier and without monetary amounts or contact details | Legitimate interest (and consent where required by local law) |
| Service emails (invitations, password recovery, security notices) | Performance of the contract |
| Comply with legal obligations and respond to authorities | Legal obligation |
We also use non-identifiable data for analysis, research and development of security improvements and new features.
We do not sell personal data, we do not use it for advertising, and we do not make automated decisions with legal effects about you.
6. Limited Use of data obtained through the Extension
Data obtained through the Extension is used only to provide or improve its single purpose: importing into your Beyond Rake workspace the affiliate report data you already have access to. We do not sell or transfer this data to third parties except as described in this policy; we do not use it for personalized advertising or to assess creditworthiness; and our personnel do not read it except where necessary for security, to provide support you requested, to comply with law, or in aggregated and anonymized form for internal operations.
7. Recipients and service providers
Data is processed mainly by our team and, in some cases, by providers acting on our behalf under data processing agreements:
| Provider | Purpose | Data involved |
|---|---|---|
| Supabase | Database, authentication and file storage | Account and workspace data, uploaded files |
| Railway | API hosting and caching | Workspace data in transit and in cache |
| Vercel | Web application hosting | Request metadata |
| Resend | Transactional email | Name, email address and message content |
| Mixpanel | Product analytics | Anonymous identifier, workspace identifier, usage events, language, time zone, user type |
| Sentry | Error monitoring | Error diagnostics, with sensitive headers filtered |
| CoinGecko, exchangerate.fun | Exchange rates | No personal data |
We may disclose data when required by law or to protect the rights, safety and integrity of the Service.
8. International transfers
Our providers may process data in the United States and in countries other than your own. Where required, we rely on adequacy decisions or appropriate safeguards, such as standard contractual clauses.
9. Payments
During the beta the Service is free and we do not process payments. If payments are introduced in the future, they will be processed by external providers and we will update this policy before doing so.
10. Data retention
- Account and workspace data: kept while your account is active.
- After you delete your account or send us a verified request: we delete or anonymize your data within a reasonable period, generally within 30 days, except for data we must keep by law.
- Backups: overwritten on a rolling basis by our infrastructure providers.
- Analytics events and error logs: kept only as long as needed to improve and secure the Service, and then deleted or aggregated.
- Uploaded files and exports: kept while your account is active, and deleted or anonymized when your account is deleted.
11. Your rights
Depending on your location, you may have the right to access, rectify, delete, restrict or object to the processing of your data, to data portability (GDPR Art. 20), to withdraw your consent, and to lodge a complaint with a supervisory authority. Contact contact@beyondrake.com; we respond within 30 days. To protect your account, we may verify your identity through your registered email.
For data you loaded about other people, those individuals should direct their requests to you as controller; we will assist you as your processor.
12. Cookies, local storage and similar technologies
- Strictly necessary: authentication (a secure
httpOnlysession cookie and/or browser local storage), language, theme and security preferences. - Analytics: an anonymous identifier stored in your browser's local storage by our analytics provider.
- Extension storage: your Beyond Rake session, your consent choice and sync preferences, stored locally in your browser.
You can clear them from your browser settings, by signing out, or by disconnecting the Extension.
13. Security
You can update or delete your information at any time from your account or by contacting us. We apply reasonable technical and organizational measures: encrypted connections, access controls, optional two-factor authentication (TOTP), usage limits, filtering of sensitive headers in error reports, and monitoring. No system is invulnerable and transmission over the internet carries risk. If a data breach affects you, we will notify you and the competent authorities as required by applicable law.
14. Third-party panels
The Extension acts on affiliate panels operated by third-party poker rooms. Beyond Rake is not affiliated with them. You are responsible for having authorization to access and export that data and for complying with those panels' terms.
15. Research and development
We may use non-identifiable information to research, analyze and develop security improvements and new features of the Service.
16. Changes to this policy
We may update this policy. We will notify you of material changes in the App or by email before they take effect. The version in force and its effective date are shown at the top of this page.
17. Contact
Gamestify LLC 3745 NE 171st St, Apt 77 North Miami Beach, FL 33160, United States contact@beyondrake.com
Versión en español
Si hay alguna diferencia entre la versión en inglés y la versión en español, prevalece la versión en inglés.
1. Introducción y responsable del tratamiento
Esta Política de Privacidad explica cómo Gamestify LLC ("Beyond Rake", "nosotros") recopila, usa, comparte y protege los datos personales cuando usás:
- la aplicación web de Beyond Rake en app.beyondrake.com (la "Aplicación");
- el sitio web de Beyond Rake en beyondrake.com (el "Sitio");
- la extensión de Chrome Beyond Rake Panel Sync (la "Extensión"). En conjunto, el "Servicio".
Beyond Rake es una herramienta para gestores de afiliados: permite organizar programas de salas de poker, importar reportes de comisiones, conciliar cuentas y compartir reportes por período. El Servicio se encuentra actualmente en versión beta y es gratuito.
Responsable del tratamiento: Gamestify LLC, 3745 NE 171st St, Apt 77, North Miami Beach, FL 33160, Estados Unidos. Contacto de privacidad: contact@beyondrake.com
Esta política puede actualizarse; ver la sección 17.
2. Nuestros roles: responsable y encargado
- Responsable. Respecto de los datos de tu cuenta, de uso y técnicos, somos responsables del tratamiento.
- Encargado. Respecto de los datos que carg√°s sobre otras personas (ver 3.2), vos sos el responsable y nosotros somos tu encargado: los tratamos solo para prestar el Servicio y siguiendo tus instrucciones. Sos responsable de tener derecho a cargar esos datos.
3. Datos que recopilamos
3.1 Datos sobre vos (somos responsables)
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de cuenta | Nombre, correo electrónico, foto de perfil, idioma, zona horaria, tipo de usuario, pertenencia a espacios de trabajo | Vos o el administrador de tu espacio de trabajo |
| Datos de autenticación | Contraseña (la gestiona nuestro proveedor de autenticación; no la vemos en texto plano), factor de autenticación en dos pasos (TOTP), tokens de sesión | Vos |
| Datos de uso | Pantallas visitadas, acciones realizadas (por ejemplo importar o compartir un reporte, conectar la Extensión), fechas y horas, un identificador anónimo | Automático |
| Datos técnicos | Dirección IP, información del navegador y del dispositivo, diagnósticos de errores | Automático |
| Comunicaciones | Consultas de soporte, correos del servicio | Vos / nosotros |
No recopilamos datos de tarjetas de pago (la beta es gratuita) ni, intencionalmente, categorías especiales de datos personales.
3.2 Datos que carg√°s sobre terceros (vos sos responsable; nosotros somos encargados)
Contactos y sub-afiliados (nombres, alias y los datos de contacto que decidas guardar), cuentas de poker y screennames de jugadores, comisiones, saldos y transacciones asociados, y los reportes y archivos CSV que subís. No cargues datos que no tengas derecho a tratar.
3.3 Datos que maneja la Extensión
Cuando usás la Extensión en un panel de afiliados de una sala de poker, esta opera en tu navegador y con tu propia sesión autenticada en ese panel, solo en las páginas de los paneles compatibles y en las de Beyond Rake. La Extensión:
- lee los datos de reportes a los que tenés acceso en ese panel (por ejemplo, comisiones, sub-afiliados o transferencias) para importarlos a tu espacio de trabajo de Beyond Rake;
- lee, localmente en tu navegador, las credenciales de sesión del panel (cookies o tokens) necesarias para pedirle esos reportes a ese mismo panel;
- lee un identificador de cuenta del panel (por ejemplo, el ID de usuario o el nombre de usuario de acceso) para verificar que el panel conectado coincide con el programa configurado en Beyond Rake;
- guarda tu sesión de Beyond Rake en el almacenamiento de la extensión para que no tengas que iniciar sesión cada vez.
Paneles compatibles a la fecha de esta política: Champion, 88agent / GGPoker, CoinPoker, WPT Global (Cellxpert) y Chico (WagerNetwork). Esta lista puede cambiar cuando se agreguen o quiten paneles.
Credenciales de sesión del panel (cookies y tokens): se usan únicamente para autenticar solicitudes desde tu navegador hacia ese mismo panel. No se transmiten a los servidores de Beyond Rake.
Aviso y consentimiento en la Extensión. Antes de leer datos de un panel por primera vez, la Extensión te muestra un aviso con esta información y te pide que aceptes con una acción expresa. Mientras no aceptes, la Extensión no lee datos de los paneles, no sincroniza y no envía analítica de producto. Podés retirar tu consentimiento en cualquier momento con la opción "Stop reading panels" de la Extensión, o desinstalándola.
4. Menores
El Servicio es una herramienta profesional para personas adultas. No recopilamos a sabiendas datos de menores. Si creés que un menor nos proporcionó datos, escribinos para eliminarlos.
5. Para qué usamos los datos y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar, operar y proteger el Servicio; autenticar usuarios; importar y procesar reportes | Ejecución del contrato / prestación del Servicio |
| Seguridad, prevención de fraude y abuso, límites de uso, monitoreo de errores | Interés legítimo |
| Analítica de producto y mejora, con un identificador anónimo y sin importes monetarios ni datos de contacto | Interés legítimo (y consentimiento donde la ley local lo exija) |
| Correos del servicio (invitaciones, recuperación de contraseña, avisos de seguridad) | Ejecución del contrato |
| Cumplir obligaciones legales y atender requerimientos de autoridades | Obligación legal |
También usamos datos no identificables para análisis, investigación y desarrollo de mejoras de seguridad y de nuevas funciones.
No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones automatizadas con efectos legales sobre vos.
6. Uso Limitado de los datos obtenidos por la Extensión
Los datos obtenidos a través de la Extensión se usan únicamente para prestar o mejorar su finalidad única: importar a tu espacio de Beyond Rake los datos de reportes de afiliado a los que ya tenés acceso. No vendemos ni transferimos estos datos a terceros salvo lo descrito en esta política; no los usamos para publicidad personalizada ni para evaluar solvencia; y nuestro personal no los lee, salvo cuando sea necesario por seguridad, para darte el soporte que pediste, por obligación legal o de forma agregada y anonimizada para operaciones internas.
7. Destinatarios y proveedores de servicios
Los datos son tratados principalmente por nuestro equipo y, en algunos casos, por proveedores que act√∫an por nuestra cuenta con contratos de tratamiento de datos:
| Proveedor | Finalidad | Datos involucrados |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Datos de cuenta y del espacio de trabajo, archivos subidos |
| Railway | Alojamiento de la API y caché | Datos del espacio de trabajo en tránsito y en caché |
| Vercel | Alojamiento de la Aplicación web | Metadatos de solicitudes |
| Resend | Correo transaccional | Nombre, correo y contenido del mensaje |
| Mixpanel | Analítica de producto | Identificador anónimo, identificador del espacio de trabajo, eventos de uso, idioma, zona horaria, tipo de usuario |
| Sentry | Monitoreo de errores | Diagnósticos de errores, con encabezados sensibles filtrados |
| CoinGecko, exchangerate.fun | Tipos de cambio | Ning√∫n dato personal |
Podemos comunicar datos cuando lo exija la ley o para proteger derechos, seguridad e integridad del Servicio.
8. Transferencias internacionales
Nuestros proveedores pueden tratar datos en Estados Unidos y en otros países distintos del tuyo. Cuando corresponde, nos apoyamos en decisiones de adecuación o en garantías apropiadas, como las cláusulas contractuales tipo.
9. Pagos
Durante la beta el Servicio es gratuito y no procesamos pagos. Si en el futuro se incorporan pagos, los procesarán proveedores externos y actualizaremos esta política antes de hacerlo.
10. Conservación de los datos
- Datos de cuenta y del espacio de trabajo: mientras tu cuenta esté activa.
- Después de que elimines tu cuenta o nos envíes una solicitud verificada: eliminamos o anonimizamos tus datos en un plazo razonable, en general dentro de 30 días, salvo los que debamos conservar por ley.
- Copias de seguridad: se sobrescriben de forma continua por nuestros proveedores de infraestructura.
- Eventos de analítica y registros de errores: se conservan solo el tiempo necesario para mejorar y proteger el Servicio, y luego se eliminan o se agregan.
- Archivos subidos y exportaciones: se conservan mientras tu cuenta esté activa, y se eliminan o anonimizan cuando se elimina la cuenta.
11. Tus derechos
Según tu ubicación, podés tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, a la portabilidad (art. 20 del RGPD), a retirar tu consentimiento y a presentar un reclamo ante la autoridad de control. Escribinos a contact@beyondrake.com; respondemos dentro de 30 días. Para proteger tu cuenta, podemos verificar tu identidad a través del correo registrado.
Respecto de los datos que cargaste sobre otras personas, esas personas deben dirigirse a vos como responsable; nosotros te ayudamos como encargados.
12. Cookies, almacenamiento local y tecnologías similares
- Estrictamente necesarias: autenticación (una cookie de sesión segura y
httpOnlyy/o el almacenamiento local del navegador), idioma, tema y preferencias de seguridad. - Analítica: un identificador anónimo que guarda nuestro proveedor de analítica en el almacenamiento local de tu navegador.
- Almacenamiento de la Extensión: tu sesión de Beyond Rake, tu decisión de consentimiento y tus preferencias de sincronización, guardadas localmente en tu navegador.
Podés borrarlos desde la configuración de tu navegador, cerrando sesión o desconectando la Extensión.
13. Seguridad
Podés actualizar o eliminar tu información cuando quieras desde tu cuenta o escribiéndonos. Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, control de accesos, autenticación en dos pasos opcional (TOTP), límites de uso, filtrado de encabezados sensibles en los reportes de errores y monitoreo. Ningún sistema es invulnerable y la transmisión por internet conlleva riesgos. Si una violación de datos te afecta, te lo notificaremos a vos y a las autoridades competentes según la ley aplicable.
14. Paneles de terceros
La Extensión actúa sobre paneles de afiliados operados por salas de poker de terceros. Beyond Rake no está afiliada a ellas. Sos responsable de contar con autorización para acceder a esos datos y exportarlos, y de cumplir los términos de esos paneles.
15. Investigación y desarrollo
Podemos usar información no identificable para investigar, analizar y desarrollar mejoras de seguridad y nuevas funciones del Servicio.
16. Cambios en esta política
Podemos actualizar esta política. Te avisaremos los cambios importantes en la Aplicación o por correo, con anticipación a su entrada en vigor. La versión vigente y su fecha de vigencia se muestran al inicio de esta página.
17. Contacto
Gamestify LLC 3745 NE 171st St, Apt 77 North Miami Beach, FL 33160, Estados Unidos contact@beyondrake.com
Questions about this policy?
Our team answers every privacy request personally.
