Aviso de Privacidad.

1. Identidad del Responsable del Tratamiento

Data-Fut (en adelante, «Data-Fut» o «nosotros»), accesible a través de su sitio web oficial, es el responsable del tratamiento, uso y protección de los datos personales proporcionados por las personas usuarias (en adelante, «tú» o «el usuario») al registrarse, navegar o interactuar con nuestros servicios de análisis e información estadística deportiva.

2. Datos Personales que Recopilamos

Para prestar nuestros servicios, recopilamos las siguientes categorías de datos personales:

a) Datos de registro, identificación y cuenta

• Correo electrónico: Identificador principal de tu cuenta, utilizado para el inicio de sesión seguro, control de acceso y notificaciones operativas esenciales.
• Contraseña protegida criptográficamente: Tu contraseña se almacena exclusivamente en forma de hash irreversible mediante el algoritmo criptográfico bcrypt con un factor de costo 12. Data-Fut nunca almacena ni tiene acceso a tu contraseña en texto legible.
• Nombre o alias: Dato opcional para personalizar tu saludo e interfaz dentro de la sesión.
• Marcas temporales: Fecha de registro, fecha de expiración del periodo de prueba y fecha de vencimiento de la suscripción.

b) Datos técnicos, de conexión y seguridad

• Dirección IP (registro y último acceso): Registrada temporalmente con fines estrictos de ciberseguridad, mitigación de ataques de fuerza bruta (brute-force), control de peticiones maliciosas (rate limiting) y prevención de fraudes (asegurar el cumplimiento de la política de una sola prueba gratuita por persona física).
• Información del navegador y dispositivo (User-Agent): Tipo de navegador, versión y sistema operativo para optimizar la compatibilidad visual y responsiva.
• Zona horaria local: Detectada automáticamente por tu navegador para convertir los horarios de los partidos (UTC) a la hora local exacta de tu ubicación geográfica sin rastrear coordenadas GPS.

c) Datos de uso y personalización dentro de la plataforma

• Preferencias estadísticas: Formato de cuota/momio seleccionado (decimal, americano o ambos).
• Biblioteca personal: Equipos, competiciones y partidos que marques como favoritos.
• Seguimiento de picks y boletas: Selecciones estadísticas, armador de boletas y cuotas estimadas que decidas guardar en tu historial personal de seguimiento.
• Consultas al copiloto analítico FutBot: Mensajes y preguntas enviadas en el chat del asistente para contextualizar estadísticas de partidos. El historial se conserva de forma local en tu navegador (sessionStorage) durante tu sesión activa y no se utiliza para crear perfiles publicitarios.

3. Datos Financieros y Bancarios (Lo que NO recopilamos)

Data-Fut NO recopila, no procesa, no almacena y no tiene acceso a información sensible de pago, tales como:

• Números de tarjetas de crédito o débito.
• Códigos de seguridad (CVV / CVC).
• Fechas de vencimiento completas de plásticos bancarios.
• Contraseñas bancarias ni números de cuenta CLABE.

Todas las transacciones de suscripción se gestionan directamente a través de nuestra pasarela de pagos autorizada: Mercado Pago, la cual cuenta con certificación de seguridad PCI-DSS Nivel 1 y utiliza cifrado de grado bancario. Data-Fut únicamente recibe de la pasarela un identificador alfanumérico de suscripción y la confirmación del estado del pago para habilitar o cancelar tu acceso Premium.

4. Finalidades del Tratamiento de los Datos

Tus datos son tratados para las siguientes finalidades necesarias para el servicio:

• Autenticación y control de acceso: Crear y administrar tu cuenta de usuario, verificar tu identidad al iniciar sesión y mantener la sesión activa mediante tokens seguros.
• Prestación y personalización del servicio: Desplegar el análisis de partidos, permitir la configuración de momios, sincronizar tu biblioteca de favoritos y procesar tus boletas de picks.
• Gestión de suscripciones y facturación: Activar tu prueba gratuita de 7 días, validar el estado de tu membresía Premium mensual y tramitar las cancelaciones solicitadas.
• Prevención de fraudes y ciberseguridad: Proteger la infraestructura contra accesos no autorizados, ataques distribuidos (DDoS) y vigilar el cumplimiento legítimo de la regla de una sola prueba gratuita por persona.
• Soporte técnico y atención al usuario: Atender tus solicitudes, dudas, aclaraciones o reportes enviados a través del buzón de sugerencias o correo de soporte.
• Mejora técnica de la plataforma: Registrar métricas técnicas agregadas y disociadas de rendimiento (tiempos de carga, tasas de error de API) para corregir fallos y optimizar la velocidad del sistema.

5. Cookies y Almacenamiento Local

Data-Fut emplea únicamente tecnologías de almacenamiento local indispensables para el funcionamiento técnico de la aplicación:

• Cookie de sesión futbol_token: Cookie técnica de primera parte (first-party) que contiene el token JWT de tu sesión autenticada. Está configurada con los atributos de seguridad más exigentes: HttpOnly (inmune a accesos por scripts maliciosos), Secure (solo transmitida bajo HTTPS cifrado) y SameSite (protección contra ataques CSRF).
• Almacenamiento Local (localStorage): Guarda exclusivamente preferencias estéticas del cliente (ej. preferencia de formato de momio americano/decimal).
• Almacenamiento de Sesión (sessionStorage): Guarda el estado visual efímero de la interfaz y los mensajes del asistente FutBot durante tu pestaña activa; se elimina automáticamente al cerrar la ventana.

Sin rastreo publicitario: No utilizamos píxeles de seguimiento de redes sociales ni cookies de rastreo entre sitios para venta de anuncios.

6. Transferencias de Datos a Terceros

Tus datos personales no serán transferidos a ningún tercero independiente para fines propios de mercadotecnia o publicidad. Únicamente se comparten con proveedores de servicios tecnológicos necesarios para operar la plataforma:

• Mercado Pago: Procesamiento seguro de pagos recurrentes y cobro de membresías.
• Proveedores de infraestructura en la nube: Hospedaje seguro de servidores y base de datos con acceso restringido mediante llaves criptográficas y redes privadas.
• Proveedores de modelos de lenguaje (IA para FutBot): Para la inferencia y generación de respuestas analíticas deportivas, sin que el proveedor utilice los datos para entrenar modelos públicos con tu identidad personal.
• Autoridades competentes: Exclusivamente en caso de mandato judicial vinculante o requerimiento formal fundado y motivado conforme a la legislación aplicable.

7. Derechos ARCO y Supresión de Cuenta

De conformidad con la legislación aplicable en materia de datos personales (LFPDPPP y estándares afines), tienes derecho a ejercer en cualquier momento tus derechos ARCO:

• Acceso: Conocer qué datos personales tenemos registrados, para qué los usamos y las condiciones de su tratamiento.
• Rectificación: Solicitar la corrección de tus datos en caso de que sean inexactos o estén desactualizados (puedes actualizar tu nombre directamente en la sección de Configuración).
• Cancelación: Solicitar que eliminemos tu cuenta y datos de nuestros registros cuando consideres que no están siendo utilizados conforme a los principios de privacidad.
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.

¿Cómo ejercer tus derechos o solicitar la eliminación total de tu cuenta?
Puedes enviar tu solicitud mediante nuestro buzón de soporte o escribir a nuestro canal oficial de contacto. Tu solicitud será atendida en un plazo máximo de 5 días hábiles previa verificación de tu identidad como titular de la cuenta.

8. Medidas de Seguridad de la Información

Implementamos salvaguardas técnicas, administrativas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado:

• Cifrado en tránsito universal mediante protocolos HTTPS / TLS con política HSTS estricta.
• Políticas estrictas de seguridad en cabeceras HTTP (Content Security Policy sin ejecución de scripts externos no autorizados, X-Frame-Options: SAMEORIGIN para evitar ataques de clickjacking y X-Content-Type-Options: nosniff).
• Aislamiento de bases de datos y principios de mínimo privilegio en credenciales de sistema.

9. Protección de Menores de Edad (+18)

Data-Fut es un servicio reservado exclusivamente para personas mayores de 18 años. No recopilamos conscientemente datos de personas menores de edad. Si tomamos conocimiento de que una persona menor de edad ha registrado una cuenta, procederemos a la cancelación inmediata de la cuenta y al borrado de sus datos personales de nuestros registros.

10. Modificaciones y Contacto

Nos reservamos el derecho de actualizar el presente Aviso de Privacidad para reflejar cambios normativos, técnicos o en nuestros servicios. Cualquier modificación será publicada en esta misma dirección con la fecha de actualización correspondiente.

Para cualquier duda, aclaración o ejercicio de derechos relacionados con este Aviso de Privacidad, puedes comunicarte a través de nuestra sección de Sugerencias y Soporte o consultar nuestros Términos y Condiciones.