Políticas de privacidad

Match Deportivo ("nosotros", "nuestro", "la Plataforma") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y salvaguardamos su información.
Lea esta política cuidadosamente. Al acceder y usar Match Deportivo, usted acepta las prácticas descritas aquí.
Si tiene preguntas sobre esta política, contacte a: info@matchdeportivo.com

1. INFORMACIÓN QUE RECOPILAMOS
   2.1 Información de Registro
   Cuando crea una cuenta, recopilamos:

• Nombre completo

• Correo electrónico

• Número de teléfono (opcional)

• Fecha de nacimiento

• Género (opcional)

• Ubicación / Región

• Foto de perfil

• Contraseña (encriptada con bcrypt, rounds ³ 12)

• Información de arbitraje (si aplica):

• Certificados de arbitraje

• Número de licencia

• Federación afiliada

• Fecha de caducidad de certificación
  2.2 Información de Actividad
  Durante el uso de la Plataforma, recopilamos:

• Eventos deportivos que organiza, participa o arbitra.

• Historial de matches jugados o arbitrados.

• Calificaciones y reseñas dadas y recibidas.

• Mensajes y comunicaciones dentro de la Plataforma.

• Historial de cambios en perfil y configuración.

• Datos de ubicación (solo cuando autoriza para eventos cercanos).
  2.3 Información Técnica
  Recopilamos automáticamente:

• Dirección IP

• Tipo y versión del navegador / dispositivo

• Sistema operativo

• Identificador único del dispositivo (IDFA para iOS, GAID para Android)

• Tipo de conexión (WiFi, celular)

• Timestamp de acceso

• Páginas y funciones utilizadas

• Duración de sesión

• Errores técnicos y crashes (cuando se reportan)
  2.4 Cookies y Tecnologías Similares
  La Plataforma utiliza:

• JWT (JSON Web Tokens) para autenticación (almacenados localmente en su dispositivo).

• Session cookies para mantener sesiones activas.

• Analytics cookies para entender uso de la Plataforma.
  Puede deshabilitar cookies en configuración del dispositivo.
  2.5 Información de Terceros
  Podemos recibir:

• Datos de redes sociales si vincula su cuenta.

• Información de contactos si autoriza acceso.

• Información pública de registros deportivos.

3. CÓMO USAMOS SU INFORMACIÓN
   3.1 Propósitos Principales
   Usamos su información para:

• Crear y mantener su cuenta

• Proporcionar servicios de Match Deportivo

• Personalizar experiencia de usuario

• Enviar notificaciones push (Firebase)

• Verificar certificaciones de árbitros

• Procesar pagos (si aplica)

• Comunicar actualizaciones importantes

• Mejorar seguridad y prevenir fraude

• Analizar tendencias de uso

• Cumplir obligaciones legales
  3.2 Notificaciones Push (Firebase)
  Mediante Firebase Cloud Messaging, enviamos notificaciones sobre:

• Eventos asignados (para árbitros).

• Actualizaciones de equipo.

• Cambios en matches.

• Recordatorios de eventos.

• Mensajes importantes de la Plataforma.
  Cómo optar por no recibir:

1. Vaya a Mi perfil > Notificaciones.

2. Desactive categorías específicas.

3. O deshabilite globalmente en configuración del dispositivo.
   3.3 Análisis y Mejora
   Usamos datos agregados (sin identificar usuarios individuales) para:

• Entender tendencias de uso.

• Identificar funciones populares.

• Detectar problemas técnicos.

• Mejorar rendimiento y seguridad.

• Desarrollar nuevas características.

4. ALMACENAMIENTO Y SEGURIDAD
   4.1 Almacenamiento de Datos
   Los datos se almacenan en:

• Base de datos PostgreSQL (backend NestJS)

• AWS S3 para imágenes, certificados y archivos

• Caché local en su dispositivo (Expo)
  4.2 Medidas de Seguridad
  Implementamos:

• Encriptación TLS 1.2+ en tránsito.

• Encriptación AES-256 en almacenamiento sensible.

• Autenticación JWT con SECRET ³ 88 caracteres.

• Hashing bcrypt con rounds ³ 12 para contraseñas.

• CORS configurado para prevenir accesos no autorizados.

• Rate limiting en endpoints críticos.

• Validación de entrada para prevenir inyecciones.

• Auditoría de logs de accesos importantes.
  4.3 Responsabilidad del Usuario
  Usted es responsable de:

• Proteger su contraseña.

• No compartir credenciales.

• Cerrar sesión en dispositivos públicos.

• Reportar acceso no autorizado inmediatamente.
  4.4 Limitaciones de Seguridad
  Ningún sistema es 100% seguro. No podemos garantizar seguridad absoluta contra:

• Hackers sofisticados.

• Malware o phishing.

• Brechas de proveedores terceros.
  Si ocurre una brecha, notificaremos en: info@matchdeportivo.com

5. COMPARTIR INFORMACIÓN
   5.1 Cuándo Compartimos Datos
   Compartimos información SOLO en estos casos:
   a) Proveedores de Servicios

• Firebase (notificaciones push) - datos de FCM token y preferencias

• AWS S3 (almacenamiento) - imágenes y certificados

• Proveedores de pago (si aplica) - monto y moneda (no detalles de tarjeta)

• Email service (notificaciones) - email y datos públicos de perfil
  b) Cumplimiento Legal

• Policía, fiscales o autoridades deportivas si lo requiere la ley.

• Documentos legales o investigaciones criminales.

• Solicitudes válidas de privacidad (ARCO, GDPR, CCPA, etc.).
  c) Protección de Derechos

• Prevenir fraude o abuso.

• Proteger seguridad de usuarios.

• Hacer cumplir Términos y Condiciones.
  d) Venta de Negocio
  Si Match Deportivo es adquirido, los datos pueden transferirse. Se le notificará.
  5.2 Cuándo NO Compartimos
  Nunca vendemos o compartimos su información con:

• Terceros para marketing directo.

• Corredores de datos.

• Anunciantes (sin consentimiento explícito).

• Competidores.

6. RETENCIÓN DE DATOS
   Información de perfil: Mientras la cuenta esté activa | Funcionamiento
   Contraseña encriptada: Mientras la cuenta esté activa | Seguridad
   Datos de eventos: 7 años | Cumplimiento legal
   Logs de auditoría: 3 años | Investigación y seguridad
   Cookies de sesión: Hasta cierre de sesión | Funcionalidad
   Analytics: 12 meses | Análisis
   Datos de pago: 7 años | Requisitos fiscales
   Datos tras eliminación de cuenta: 30 días | Posible recuperación
   Datos solicitados para borrar: 30 días | Cumplimiento de derechos
   Después de estos períodos, los datos se eliminan de forma segura o se anonimizar.

7. DERECHOS DEL USUARIO
   Seún leyes de privacidad (GDPR, CCPA, ARCO, etc.), usted tiene derecho a:
   7.1 Derecho de Acceso
   Solicitar copia de todos sus datos personales en formato legible.
   7.2 Derecho de Rectificación
   Corregir datos inexactos o incompletos.
   7.3 Derecho de Eliminación
   Solicitar borrado de datos ("derecho al olvido"), excepto cuando:

• Requiero legalmente retenerlos.

• Tiene deudas pendientes.

• Es necesario para cumplir una obligación legal.
  7.4 Derecho de Portabilidad
  Recibir sus datos en formato estructurado (JSON, CSV).
  7.5 Derecho de Restricción
  Solicitar que limitemos ciertos usos de sus datos.
  7.6 Derecho de Oposición
  Oponer a ciertos procesamientos (marketing, analytics).
  Cómo ejercer sus derechos:
  Envíe solicitud a: info@matchdeportivo.com con:

• Nombre e identificación

• Tipo de derecho (acceso, eliminación, etc.)

• Detalles específicos
  Responderemos dentro de 30 días.

8. DATOS INTERNACIONALES
   Almacenamos datos en AWS (múltiples regiones) y Firebase (Google), que pueden estar en países
   diferentes del suyo. Al usar la Plataforma, usted acepta transferencias internacionales.

9. POLÍTICAS ESPECializadas
   9.1 Datos de Menores
   Match Deportivo NO está destinado a menores de 18 años.
   Si descubrimos datos de menores, los eliminaremos inmediatamente.
   9.2 Datos Sensibles
   Algunos datos son especialmente protegidos:

• Certificaciones de arbitraje: Información profesional regulada

• Ubicación: Solo recopilada cuando autoriza

• Datos biométricos: Solo si autoriza (huella facial, etc.)
  Estos datos reciben protecciones adicionales.

10. CAMBIOS A ESTA POLÍTICA
    Podemos actualizar esta Política en cualquier momento. Los cambios significativos serán notificados con
    mínimo 30 días de anticipación.
    Su uso continuado implica aceptación de cambios.

11. CONTACTO Y SOPORTE
    Correo: info@matchdeportivo.com
    Para solicitudes de privacidad, envíe a info@matchdeportivo.com