Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

[RAZÓN SOCIAL], con domicilio en [DOMICILIO FISCAL] y correo de contacto [EMAIL DE PRIVACIDAD], es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, en lo aplicable, a la Ley 1581 de 2012 de Colombia y a las leyes estatales de privacidad de Estados Unidos.

2. Datos personales que recabamos

Dependiendo de tu rol en la Plataforma, podemos tratar:

• Datos de cuenta: nombre completo, nombre de usuario, correo electrónico, contraseña (almacenada cifrada) y rol.
• Datos de facturación: identificadores de cliente y suscripción en Stripe, historial de pagos y últimos dígitos del método de pago. Nunca almacenamos números completos de tarjetas.
• Datos de ligas, equipos y jugadores: nombre, fotografía, número de jugador, fecha de nacimiento y, cuando la liga lo requiera, CURP.
• Datos de uso y dispositivo: dirección IP, navegador, identificadores de dispositivo y registros de actividad para seguridad y auditoría.

Datos sensibles: el CURP y los datos de salud o lesiones que una liga decida registrar se consideran datos sensibles y requieren tu consentimiento expreso, conforme a la sección 6 de este Aviso.

3. Finalidades

Primarias (obligatorias): crear y administrar tu cuenta; operar ligas, torneos, equipos, jugadores, jornadas y estadísticas; mostrar páginas públicas de las ligas; procesar pagos y suscripciones; emitir comprobantes fiscales; garantizar la seguridad de la Plataforma y prevenir fraudes.

Secundarias (opcionales): enviar comunicaciones de producto, mejoras y ofertas; elaborar estadísticas agregadas de uso. Si no deseas estas finalidades, puedes manifestarlo en [EMAIL DE PRIVACIDAD] sin afectar tu acceso al servicio.

4. Transferencias y encargados de tratamiento

Compartimos datos con los siguientes encargados, bajo contratos de confidencialidad:

• Stripe, Inc. (EE. UU.): procesamiento de pagos y suscripciones.
• Vercel Inc. (EE. UU.): hospedaje, base de datos PostgreSQL y almacenamiento de archivos.
• Google LLC / Firebase (EE. UU.): mensajería en tiempo real del chat de soporte.
• Upstash, Inc.: caché de datos en Redis.
• Sentry (Functional Software, Inc.): monitoreo de errores.

No vendemos ni alquilamos datos personales. Las transferencias a autoridades solo se realizarán cuando la ley lo exija.

5. Derechos ARCO y revocación del consentimiento

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento o limitar el uso de tus datos, enviando una solicitud a [EMAIL DE PRIVACIDAD] con: (i) nombre completo y correo registrado; (ii) descripción clara del derecho que ejerces; y (iii) documentos que acrediten tu identidad. Daremos respuesta en un máximo de 20 días hábiles conforme a la LFPDPPP. Titulares en Colombia pueden ejercer su derecho de habeas data (Ley 1581 de 2012) por el mismo canal.

6. Menores de edad

Los datos de jugadores menores de edad son registrados por el organizador o coach de su liga, quien declara contar con el consentimiento de la madre, el padre o tutor legal, incluyendo el consentimiento expreso para datos sensibles (CURP, fotografías). Si eres padre, madre o tutor y deseas consultar, corregir o eliminar los datos de un menor, escribe a [EMAIL DE PRIVACIDAD]: atenderemos la solicitud con preferencia y verificaremos tu relación con el menor.

7. Medios remotos: cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias (sesión y seguridad) y tecnologías de almacenamiento local para la instalación de la aplicación (PWA). No utilizamos cookies de publicidad de terceros.

8. Conservación

Conservamos los datos mientras la cuenta o la liga permanezcan activas y durante los plazos exigidos por obligaciones fiscales y legales. Cumplidos los plazos, los datos se eliminan o anonimizan.

9. Medios para conocer cambios al Aviso

Cualquier cambio a este Aviso se publicará en eligue.com.mx/aviso-de-privacidad y, si es sustancial, se notificará al correo registrado.

10. Autoridad y quejas

Si consideras que tu derecho a la protección de datos ha sido lesionado, puedes acudir ante la autoridad competente en materia de protección de datos personales de tu país (en México, la Secretaría Anticorrupción y Buen Gobierno; en Colombia, la Superintendencia de Industria y Comercio).