Política de Privacidad
Última actualización: 2026-05-21 · Versión 1.0.0
1. ¿Quién es el responsable del tratamiento?
- Responsable: Juan Pablo Álvarez Padierna
- Identificación fiscal: Persona natural · Colombia
- Dirección postal: Medellín, Colombia
- País: Colombia
- Email para asuntos de privacidad: aplicaciontorneos@gmail.com
- Web: https://app-torneos.vercel.app
No estamos obligados a designar un Delegado de Protección de Datos (DPO) según el artículo 37 del RGPD, pero todas las consultas relacionadas con privacidad se atenderán por la vía de contacto indicada.
2. ¿Qué datos personales recogemos?
Recogemos exclusivamente los datos necesarios para prestar el servicio. Distinguimos entre datos de usuarios registrados, datos de jugadores y datos técnicos automáticos.
2.1 Datos de usuarios con cuenta (organizadores y administradores)
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada únicamente en forma de hash criptográfico bcrypt)
- Si inicias sesión con Google: identificador de Google, nombre y email del perfil de Google (no recibimos tu contraseña de Google)
- Datos de la organización a la que perteneces: nombre, país, moneda, logo y configuración visual
- Tu rol dentro de la organización (propietario, administrador, organizador, viewer)
2.2 Datos de jugadores registrados por terceros
Las personas con cuenta (organizadores) pueden registrar datos de jugadores que forman parte de sus equipos. Estos jugadores normalmente no tienen cuenta propia en la plataforma. Los datos que se pueden registrar son:
- Nombre y, opcionalmente, foto
- Fecha de nacimiento (para categorías por edad y estadísticas)
- Documento de identidad (opcional, para validación oficial)
- Nacionalidad, email y teléfono de contacto (opcionales)
- Datos deportivos: posición, altura, lado dominante, rating ELO calculado por la plataforma
- Estadísticas de partido: goles, asistencias, tarjetas, minutos, eventos durante el juego
2.3 Datos técnicos automáticos
- Dirección IP (usada solo para seguridad y prevención de abuso, no se almacena de forma asociada a tu perfil más allá de los logs de sesión)
- Tipo de navegador, sistema operativo e idioma
- Páginas visitadas dentro de la plataforma y acciones realizadas (registro de auditoría interno)
3. ¿Para qué usamos tus datos? (finalidades) y ¿con qué base legal?
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Crear y mantener tu cuenta de usuario | Ejecución del contrato (art. 6.1.b) |
| Gestionar los torneos, equipos, jugadores y resultados que registres | Ejecución del contrato (art. 6.1.b) |
| Mostrar resultados públicos cuando configures un torneo como "público" | Consentimiento explícito al hacer el torneo público (art. 6.1.a) |
| Enviarte emails operativos (confirmación, recuperación de contraseña, avisos importantes) | Ejecución del contrato (art. 6.1.b) |
| Garantizar la seguridad de la plataforma y prevenir abusos | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones legales (atender requerimientos judiciales, llevar contabilidad si hay pagos) | Obligación legal (art. 6.1.c) |
| Mejorar la plataforma mediante análisis agregados (sin identificarte personalmente) | Interés legítimo (art. 6.1.f) |
Nunca usamos tus datos personales para publicidad de terceros, venta a terceros ni para perfilado comercial sin tu consentimiento previo, expreso e informado.
4. ¿Durante cuánto tiempo conservamos tus datos?
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Datos tras solicitud de baja | Anonimización inmediata; los datos identificativos se borran y solo permanecen registros estadísticos no asociables a una persona |
| Cuenta inactiva (sin login en 24 meses) | Aviso por email; si no respondes en 30 días, anonimización automática |
| Logs de seguridad y auditoría | 12 meses, después se purgan automáticamente |
| Facturas y datos fiscales (cuando aplique) | El plazo exigido por la legislación fiscal (en España, hasta 6 años) |
| Datos de jugadores en torneos finalizados | El tiempo que decida el organizador; el jugador o su tutor pueden solicitar su borrado en cualquier momento |
5. ¿Con quién compartimos tus datos? (encargados y subencargados)
Para prestar el servicio confiamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones. Cada uno ha firmado las garantías contractuales exigidas por el RGPD (art. 28) y aplica medidas de seguridad equivalentes.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Hosting de base de datos, autenticación y almacenamiento de archivos | EEUU (con cláusulas contractuales tipo aprobadas por la UE) |
| Vercel Inc. | Hosting de la aplicación web y CDN | EEUU (con cláusulas contractuales tipo aprobadas por la UE) |
| Google LLC | Inicio de sesión opcional con cuenta de Google (OAuth) | EEUU (Privacy Shield reemplazado por DPF) |
Adicionalmente, podemos compartir datos con autoridades públicas cuando exista una obligación legal (por ejemplo, requerimiento judicial). Estos casos se documentan internamente.
6. Transferencias internacionales de datos
Supabase Inc., Vercel Inc. y Google LLC procesan datos en servidores ubicados en EEUU. El RGPD permite estas transferencias siempre que existan garantías adecuadas. En nuestro caso nos amparamos en:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914), firmadas con cada proveedor.
- EU-U.S. Data Privacy Framework (DPF) para proveedores adheridos (Decisión de adecuación de julio 2023).
- Medidas técnicas complementarias: cifrado en tránsito (TLS 1.2+) y en reposo.
7. ¿Qué derechos tienes y cómo ejercerlos?
El RGPD y la legislación local (LOPDGDD en España, Ley 1581 en Colombia, LFPDPPP en México, Ley 25.326 en Argentina, LGPD en Brasil) te reconocen los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): que borremos tus datos cuando ya no sean necesarios. Puedes eliminar tu cuenta tú mismo desde la app — mira cómo eliminar tu cuenta.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: que dejemos de tratar tus datos temporalmente mientras se resuelve una reclamación.
- Portabilidad: recibir tus datos en formato estructurado (JSON) y, si lo deseas, transmitirlos a otro responsable.
- No ser objeto de decisiones automatizadas con efectos jurídicos. (En APP Torneos no aplicamos perfilado automatizado con consecuencias legales.)
- Retirar el consentimiento en cualquier momento, sin que afecte a la legalidad del tratamiento previo.
Cómo ejercerlos:
- Directamente desde la app: en Ajustes → Privacidad puedes exportar tus datos en JSON y borrar tu cuenta de forma inmediata.
- Por correo a aplicaciontorneos@gmail.com indicando qué derecho deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Te responderemos en un máximo de 30 días (ampliable a 60 si la solicitud es compleja).
8. Reclamaciones ante la autoridad de control
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación gratuita ante la autoridad de control competente:
- España: Agencia Española de Protección de Datos (AEPD)
- Colombia: Superintendencia de Industria y Comercio (SIC) — Delegatura de Protección de Datos
- México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
- Argentina: Agencia de Acceso a la Información Pública (AAIP)
- Brasil: Autoridade Nacional de Proteção de Dados (ANPD)
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas para proteger tus datos contra acceso no autorizado, alteración, pérdida o destrucción, incluyendo:
- Cifrado en tránsito (TLS 1.2+) y en reposo en la base de datos
- Contraseñas almacenadas mediante hash bcrypt (no recuperables ni reversibles)
- Verificación opcional en dos pasos (MFA) para cuentas que lo activen
- Bloqueo automático de contraseñas filtradas en brechas conocidas
- Rate limiting en endpoints sensibles (login, registro, borrado)
- Row Level Security (RLS) en la base de datos: los datos de una organización solo son visibles para sus miembros autorizados
- Logs internos de auditoría de cambios sensibles
- Backups automáticos diarios con retención de 7 días
- Revisiones periódicas de vulnerabilidades (npm audit y advisors de Supabase)
En caso de detectarse una brecha de seguridad con riesgo para tus derechos, te lo notificaremos sin dilación indebida y, si es exigible, comunicaremos el incidente a la autoridad de control dentro de las 72 horas (RGPD art. 33).
10. Tratamiento de datos de menores
Para crear una cuenta en APP Torneos debes tener al menos 16 años cumplidos. Si eres organizador y registras a un jugador menor de 14 años, debes contar con el consentimiento expreso por escrito de su tutor legal. Consulta los detalles y descarga el modelo de consentimiento en Política específica de menores.
11. Cookies y tecnologías similares
Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio (sesión y autenticación). Cualquier cookie analítica o de marketing requiere tu consentimiento previo y se gestiona desde el banner de cookies. Detalles completos en Política de Cookies.
12. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestros tratamientos, los proveedores que usamos o la legislación aplicable. Cuando el cambio sea sustancial te avisaremos por email o mediante un aviso destacado en la app, y registraremos un nuevo consentimiento si fuera necesario. El histórico de versiones queda recogido en user_consents (puedes consultarlo en Ajustes → Privacidad).