Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Code4Panama, con domicilio en la República de Panamá, correo de contacto para asuntos de privacidad: pollamundialista@demogar.com. Esta política describe cómo recolectamos, usamos, compartimos y protegemos sus datos cuando usa la aplicación Polla Mundialista ("la App"), y se complementa con los Términos de uso.

2. Qué datos recolectamos

Recolectamos únicamente los datos necesarios para operar la App. Se describen en categorías alineadas con el formato de "Etiquetas de privacidad" de Apple y la "Seguridad de los datos" de Google Play:

• Información de contacto: nombre y correo electrónico obtenidos de su cuenta de Google o Apple al iniciar sesión.
• Identificadores de usuario: identificador interno de cuenta, token de sesión, identificador de dispositivo anónimo para notificaciones push.
• Datos de perfil opcionales: avatar, alias visible dentro del Grupo.
• Datos de juego: sus Picks, Grupos a los que pertenece, historial de puntos, posición en el ranking.
• Datos técnicos y de diagnóstico: modelo de dispositivo, versión del sistema operativo, versión de la App, idioma, zona horaria, registros de errores y de rendimiento.
• Datos de uso agregados: qué pantallas se visitan y con qué frecuencia, sin identificarle personalmente.

No recolectamos: ubicación precisa o aproximada, contactos, cámara, micrófono, calendario, información de salud, fotos, información bancaria, identificadores biométricos ni datos sensibles.

3. Finalidades y bases legales

Tratamos sus datos con las siguientes finalidades y bases legales (conforme a la Ley 81 de 2019 de Panamá sobre Protección de Datos Personales):

• Prestación del servicio (autenticación, gestión de Grupos, registro de Picks, cálculo de ranking) — base: ejecución de contrato.
• Comunicaciones sobre el servicio (avisos de cambios importantes, resultados, recordatorios de partidos) — base: ejecución de contrato.
• Seguridad y prevención del fraude (detección de bots, cuentas duplicadas, manipulación de rankings) — base: interés legítimo.
• Mejora del producto (analítica anónima, detección de errores) — base: interés legítimo.
• Cumplimiento de obligaciones legales (atención de requerimientos judiciales o administrativos válidos) — base: obligación legal.
• Notificaciones push — base: consentimiento que usted otorga al permitirlas desde el sistema operativo.

No usamos sus datos para publicidad comportamental de terceros. No vendemos sus datos. No los compartimos con data brokers.

4. Con quién compartimos los datos

Compartimos información mínima únicamente con proveedores técnicos ("encargados") que nos ayudan a operar la App bajo contratos que los obligan a proteger sus datos y usarlos solo por instrucciones nuestras:

• Proveedor de autenticación: Google LLC (Google Sign-In) y Apple Inc. (Sign in with Apple) para verificar su identidad.
• Hosting y base de datos: proveedor de infraestructura en la nube donde residen la API y los datos de la App.
• Notificaciones push: Apple Push Notification service (APNs) y Firebase Cloud Messaging (Google).
• Analítica agregada y diagnóstico de errores: proveedor de telemetría que recibe datos de uso sin identificadores directos de usuario.

Dentro de un Grupo, los demás miembros pueden ver su alias, avatar, Picks y puntos. Esa visibilidad es parte esencial del servicio.

También podremos compartir datos cuando estemos legalmente obligados a ello por autoridad competente, o cuando sea necesario para investigar fraude o proteger derechos y seguridad de Usuarios.

5. Transferencias internacionales

Algunos de nuestros proveedores (p. ej., hosting, notificaciones push, analítica) pueden procesar datos fuera de Panamá, incluidos Estados Unidos, la Unión Europea u otros países. En esos casos aplicamos salvaguardas contractuales adecuadas con cada proveedor y seleccionamos empresas con estándares reconocidos internacionalmente de protección de datos. Al usar la App usted consiente esas transferencias, sujetas a las medidas descritas.

6. Almacenamiento, seguridad y retención

Sus datos se almacenan cifrados en tránsito (TLS) y en reposo. Implementamos controles de acceso basados en el principio de mínimo privilegio, segregación de ambientes y registros de auditoría. Ningún sistema es 100 % seguro; en caso de incidente de seguridad que pueda afectar sus datos, le notificaremos con la diligencia que corresponda y notificaremos a la autoridad si la ley así lo exige.

Plazos de retención por categoría:

• Cuenta y perfil: mientras su cuenta esté activa; hasta 90 días tras la eliminación para permitir restauración y soporte.
• Datos de juego (Picks, puntos, rankings): hasta 3 temporadas para historial comparativo; pueden eliminarse antes a petición.
• Registros de error y diagnóstico: hasta 12 meses.
• Analítica agregada: sin plazo, al estar anonimizada.
• Datos requeridos por obligación legal: durante el plazo que imponga la ley aplicable.

7. Sus derechos (Ley 81 de 2019)

Conforme a la Ley 81 de 2019 sobre Protección de Datos Personales de la República de Panamá, usted tiene derecho a:

• Acceso: saber qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de sus datos, con las limitaciones que impongan finalidades legítimas o la ley.
• Oposición: oponerse al tratamiento por motivos fundados.
• Portabilidad: recibir sus datos en un formato estructurado y de lectura mecánica.
• Revocación del consentimiento: cuando el tratamiento se base en consentimiento, retirarlo en cualquier momento (p. ej., desactivando notificaciones push).

Puede ejercer estos derechos desde la configuración de la App (acceso, exportación y eliminación de cuenta) o escribiendo a pollamundialista@demogar.com. Responderemos dentro de los plazos que establece la ley. Es posible que le solicitemos información adicional para verificar su identidad antes de atender su solicitud.

8. Menores de edad

La App no está dirigida a menores de 13 años y no recolectamos conscientemente datos de menores de esa edad. Si detectamos una cuenta creada por un menor de 13 años, la eliminaremos y borraremos los datos asociados. Padres o tutores que detecten tal situación pueden contactarnos en pollamundialista@demogar.com.

9. Notificaciones y analítica

Las notificaciones push son opcionales y requieren su consentimiento explícito desde el sistema operativo. Puede desactivarlas en cualquier momento desde los ajustes del dispositivo o de la App. Si lo hace, seguirá pudiendo usar la App, pero no recibirá recordatorios de partidos ni avisos de resultados.

La analítica que recopilamos es agregada y orientada a mejorar el producto (p. ej., qué pantallas se visitan, qué errores ocurren). Puede solicitar la exclusión del procesamiento analítico no esencial escribiendo a pollamundialista@demogar.com.

10. Cookies y almacenamiento local

La App móvil no utiliza cookies tradicionales, pero almacena localmente (en el dispositivo) información técnica imprescindible para su funcionamiento, como el token de sesión y preferencias. Esta información no se comparte con terceros. El sitio web de la App (páginas informativas como ésta) no utiliza cookies de rastreo.

11. Apple y Google como plataformas

La App se distribuye por Apple App Store y Google Play. Apple Inc. y Google LLC tratan ciertos datos suyos de forma independiente como responsables del tratamiento en el contexto de la descarga, el pago (cuando aplique, lo cual no es el caso de esta App) y el uso de las funciones del sistema. Ese tratamiento se rige por las políticas de privacidad de Apple y Google, a las que usted ya ha aceptado al usar esas plataformas.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Cambios materiales se notificarán con al menos 14 días de antelación dentro de la App o por correo electrónico asociado a su cuenta, y la fecha de "última actualización" se modificará en esta página.

13. Reclamos ante la autoridad

Si considera que el tratamiento de sus datos no se ajusta a la ley, puede presentar un reclamo ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de la República de Panamá, autoridad competente en materia de protección de datos personales conforme a la Ley 81 de 2019. Le agradeceremos, cuando sea posible, que nos contacte primero a pollamundialista@demogar.com para intentar resolver su inquietud.

14. Contacto

Para cualquier consulta sobre esta política o el tratamiento de sus datos, escríbanos a pollamundialista@demogar.com. Para asuntos generales: pollamundialista@demogar.com.