Política de privacidad

1. Datos que recopilamos

Cuando creas una cuenta con Google Sign-In, recopilamos automáticamente:

• Nombre completo — se muestra en tu perfil público.
• Correo electrónico — lo usamos para autenticarte y comunicarnos contigo.
• Foto de perfil — se muestra en tu perfil público y en los grupos.

También puedes añadir voluntariamente información, como un apodo deportivo, tu posición preferida y tu disponibilidad para los partidos.

Cuando usas la Plataforma, recopilamos automáticamente:

• Datos de uso y navegación — páginas visitadas, funciones utilizadas, clics y duración de las sesiones.
• Datos del dispositivo — tipo de dispositivo, sistema operativo, versión de la aplicación, idioma y zona horaria.
• Identificadores técnicos — identificador de instalación de la aplicación, que no se vincula con datos que te identifiquen personalmente.
• Datos de rendimiento — errores, cierres inesperados y tiempos de carga, para mejorar el producto.

No recopilamos datos de ubicación, contactos, cámara, micrófono ni otros datos sensibles sin tu autorización explícita.

2. Cómo usamos los datos

Usamos los datos recopilados para autenticarte y proteger tu cuenta; crear y mostrar perfiles de jugadores; gestionar grupos, partidos e invitaciones; enviarte avisos sobre grupos, partidos y cambios importantes de la Plataforma; detectar problemas y mejorar las funciones; responder consultas y solicitudes de eliminación; y cumplir obligaciones legales, incluidas las previstas por la LGPD y el Marco Civil da Internet.

No usamos tus datos para publicidad personalizada de terceros ni vendemos datos personales a anunciantes.

3. Servicios de terceros

La Plataforma integra servicios de terceros para autenticación, almacenamiento, analítica y distribución. Cada servicio aplica su propia política de privacidad.

Google Sign-In (OAuth 2.0)

Autentica tu cuenta. Recibimos el nombre, el correo electrónico y la foto de perfil de tu cuenta de Google. Google puede registrar el evento de autenticación conforme a su política.

Política de privacidad de Google

Firebase (Google LLC)

Proporciona autenticación, base de datos en tiempo real y almacenamiento de archivos. Sus servidores pueden procesar datos en otros países con las garantías aplicables conforme a la LGPD.

Privacidad y seguridad de Firebase

RevenueCat

Gestiona suscripciones y compras dentro de la aplicación. Procesa el estado de la suscripción, el historial de compras y los derechos de acceso. Apple o Google procesan directamente los datos de pago; nosotros no recibimos ni almacenamos los datos de tu tarjeta o facturación.

Política de privacidad de RevenueCat

Mixpanel

Analiza el uso de la aplicación, incluido el recorrido de invitaciones, las aperturas y la navegación. Los eventos usan identificadores anónimos y no incluyen tu nombre, correo ni foto de perfil.

Política de privacidad de Mixpanel

Google Analytics

Mide las visitas al sitio web. Recopila datos anónimos del dispositivo y la sesión, además de una ubicación geográfica aproximada. Las direcciones IP se anonimizan antes de almacenarse.

Política de privacidad de Google

Google Play Store y Apple App Store distribuyen la aplicación y aplican sus propios términos y políticas de privacidad al proceso de descarga e instalación.

4. Perfiles públicos

Vai de fut permite compartir mediante un enlace un perfil público de jugador, por ejemplo vaidefut.app/player/[id]. El perfil muestra únicamente los siguientes datos:

• Nombre o apodo, si lo configuraste.
• Foto de perfil.
• Estadísticas deportivas, como partidos, goles y asistencia.
• Posición preferida.

Tu correo electrónico, teléfono, ubicación y otros datos sensibles nunca se muestran públicamente. Antes de mostrar un perfil, el servidor filtra todos los campos que no aparecen en la lista anterior.

Puedes pedir que retiremos tu perfil público en cualquier momento escribiendo a contato@vaidefut.app.

5. Datos de suscripción y pago

Si compras una suscripción Premium o artículos digitales, como Soccer Coins, la transacción se procesa exclusivamente en la tienda de aplicaciones correspondiente: Apple App Store o Google Play Store. Usamos RevenueCat para gestionar el estado de la suscripción y los derechos de acceso.

Los datos procesados para gestionar suscripciones incluyen:

• Estado de la suscripción: activa, vencida o cancelada.
• Identificador del producto y nivel de suscripción.
• Fechas de compra y vencimiento.
• Identificadores de transacción para verificarlas con las tiendas.
• Estado de los derechos de acceso a las funciones Premium.

No recibimos, recopilamos ni almacenamos números de tarjeta, direcciones de facturación ni otros datos de pago. Apple o Google procesan el pago. RevenueCat recibe identificadores anónimos de suscriptor proporcionados por las tiendas y no tiene acceso a tus datos de pago.

Conservamos los datos de suscripción mientras tu cuenta esté activa y durante 90 días después de eliminarla, para auditorías y obligaciones legales. Al terminar ese plazo, eliminamos los datos relacionados con la suscripción.

6. Cómo compartimos los datos

No vendemos, alquilamos ni intercambiamos datos personales. Solo los compartimos en estas situaciones:

• Proveedores de servicios descritos en la sección 3, únicamente para la finalidad contratada y sujetos a obligaciones de confidencialidad.
• Cuando lo exija una ley, una orden judicial o una autoridad reguladora, o para proteger nuestros derechos legales.
• Cuando autorices expresamente el intercambio para una finalidad específica.

Si ocurre una fusión, adquisición o venta de activos, los datos podrían transferirse al nuevo titular, quien deberá respetar esta Política u obtener un nuevo consentimiento.

7. Conservación y eliminación de datos

Conservamos tus datos durante el tiempo necesario para prestar el servicio o cumplir obligaciones legales. Aplicamos estos plazos:

• Datos de la cuenta: mientras esté activa. Después de eliminarla, retiramos los datos que te identifican personalmente en un plazo de 30 días.
• Datos de analítica: hasta 14 meses, en formato agregado y anonimizado.
• Registros de seguridad: hasta 6 meses para investigar fraudes e incidentes de seguridad.
• Datos tributarios y contractuales: durante el plazo mínimo que exige la legislación brasileña.

Cómo eliminar tu cuenta y tus datos

Puedes pedir que eliminemos por completo tu cuenta y tus datos personales de dos maneras:

• En la aplicación: ve a Perfil → Ajustes → Eliminar cuenta.
• Por correo: escribe a contato@vaidefut.app con el asunto "Eliminación de cuenta" e incluye el correo asociado a tu cuenta.

El proceso puede tardar hasta 30 días hábiles. Cuando termine, te enviaremos una confirmación por correo electrónico. Los datos que debamos conservar por ley no se eliminarán de inmediato, pero quedarán aislados y no se usarán activamente.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso, la modificación, la divulgación o la destrucción no autorizados. Entre ellas:

• Cifrado TLS/HTTPS de todas las comunicaciones durante su transmisión.
• Autenticación delegada en proveedores OAuth 2.0, como Google, sin almacenar contraseñas.
• Control de acceso a datos de producción conforme al principio de privilegio mínimo.
• Supervisión continua de intentos de acceso sospechosos.
• Tokens de sesión con vencimiento automático.

Si un incidente de seguridad afecta datos personales, avisaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) dentro de los plazos previstos por la LGPD.

9. Privacidad de menores

La Plataforma está dirigida a personas de 13 años o más. No recopilamos deliberadamente datos de menores de 13 años.

Quienes tengan entre 13 y 17 años deben contar con la autorización de su madre, padre o tutor legal para usar la Plataforma. Si descubrimos que recopilamos datos de una persona menor de 13 años sin consentimiento parental verificable, tomaremos medidas para eliminarlos de inmediato.

Si eres madre, padre o tutor y detectas que recopilamos sin autorización datos de una persona menor de 13 años, escríbenos a contato@vaidefut.app.

10. Tus derechos conforme a la LGPD

De acuerdo con la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018), tienes estos derechos sobre tus datos personales:

• Acceso: pedir una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos incompletos, inexactos o desactualizados.
• Eliminación: pedir que borremos los datos tratados con tu consentimiento; consulta la sección 7.
• Portabilidad: solicitar que transfiramos tus datos a otro proveedor de servicios.
• Oposición: oponerte al tratamiento de datos en determinadas circunstancias.
• Retiro del consentimiento: retirarlo en cualquier momento, sin afectar la legalidad del tratamiento anterior.
• Información sobre el intercambio: saber con qué entidades compartimos tus datos.

Para ejercer cualquiera de estos derechos, envía una solicitud a contato@vaidefut.app. Indica claramente qué derecho quieres ejercer y qué correo está asociado a tu cuenta. Responderemos en un plazo de 15 días hábiles.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) en gov.br/anpd.

11. Cambios en esta Política

Podemos actualizar esta Política de privacidad para reflejar cambios en el producto, los servicios de terceros o los requisitos legales.

Cuando hagamos cambios importantes, te avisaremos mediante un aviso destacado en la aplicación durante tu próxima sesión, un correo a la dirección asociada a tu cuenta y la actualización de la fecha de revisión al comienzo de esta página.

Si sigues usando la Plataforma después de que los cambios entren en vigor, se entenderá que aceptas la Política actualizada. Si no estás de acuerdo, debes cerrar tu cuenta antes de esa fecha.

12. Contacto

Si tienes preguntas, solicitudes o reclamaciones sobre esta Política o el tratamiento de tus datos personales, contacta a nuestra persona responsable de protección de datos (DPO):

Lemon Dev Technologies

Correo: contato@vaidefut.app

Sitio web: vaidefut.app

Respondemos las consultas de privacidad en un plazo de 15 días hábiles y las solicitudes de eliminación de cuenta en un plazo de hasta 30 días hábiles, conforme a la LGPD.