Acerca de esta política
Este sitio y la aplicación pueden recopilar información necesaria para operar el servicio (por ejemplo: datos de contacto del club y registros deportivos). Tratamos los datos con responsabilidad y aplicamos medidas de seguridad razonables. Para más información, consulta la versión completa de la Política de privacidad.
Qué datos recopilamos
- Datos de identificación: nombre completo, e-mail, cargo/función.
- Datos de jugadores: nombre, fecha de nacimiento, categoría, posición, datos antropométricos, datos de rendimiento.
- Datos sensibles: información de salud (lesiones, bienestar) — recopilados con consentimiento.
- Datos de uso y de diagnóstico: logs de acceso, dirección IP, agente de navegador y registros de errores del sistema (sección «Retención y seguridad»).
Para qué los usamos
- Gestión de jugadores y categorías del fútbol formativo.
- Generación de informes de rendimiento e indicadores.
- Monitoreo de salud y prevención de lesiones.
- Análisis estadísticos y toma de decisiones técnicas.
Cómo protegemos la información
- Conexión segura (HTTPS/TLS).
- Control de acceso por roles (RBAC).
- Logs de auditoría y backups regulares.
- Cifrado de datos sensibles.
Tus derechos y cómo contactarnos
Tus datos no se venden. Puedes solicitar acceso, corrección, eliminación o portabilidad de tus datos contactándonos.
Compartición de datos
Compartimos datos solo con proveedores de infraestructura bajo contratos de confidencialidad, con el proveedor de medición de audiencia descrito en la sección «Medición de audiencia del sitio público», con el proveedor de monitoreo de fallos descrito en la sección «Retención y seguridad» y con autoridades competentes cuando la ley lo requiere.
Retención y seguridad
Datos retenidos mientras la cuenta esté activa. Protección adicional para datos de menores. Cifrado en tránsito, control de acceso por roles, logs de auditoría y backups regulares.
Monitoreo de fallos: para detectar y corregir errores de la aplicación y del sitio, usamos Sentry, servicio de Functional Software, Inc. (empresa de Estados Unidos), con base en nuestro interés legítimo de mantener el servicio estable y seguro. Elegimos almacenar los datos en la Unión Europea, pero el proveedor puede procesarlos en Estados Unidos y en otros países, por cuenta propia o mediante subcontratistas (lista en sentry.io/legal/subprocessors), por lo que puede haber transferencia internacional de datos.
- Qué enviamos: el servicio solo recibe información cuando ocurre un error. Son el tipo y el mensaje del error, el punto del código donde ocurrió, datos técnicos del navegador y del dispositivo (como idioma y zona horaria), la dirección de la página en la que estaba la persona, la página anterior o el sitio de origen, las últimas páginas visitadas y llamadas hechas al servidor, y el identificador interno de la cuenta de quien tenía la sesión iniciada (de la cuenta, enviamos solo ese identificador, no el nombre ni el e-mail).
- Qué hacemos antes de enviar: quitamos los parámetros de las direcciones; sustituimos por marcadores los códigos de invitación, los códigos de los enlaces de derivación y los números de identificación de jugadores que aparecen en las direcciones; y un filtro automático borra CPF (documento brasileño), e-mail y teléfonos en formato brasileño reconocidos en los mensajes de error. Este filtro reduce, pero no elimina, la posibilidad de que otro dato escrito (como un nombre) aparezca en un mensaje de error.
- Qué no usamos: grabación de pantalla, medición de rendimiento ni registro de clics. Configuramos el envío para que el servicio no asocie la dirección IP a los registros de error; como en cualquier conexión a internet, la IP llega a los servidores del proveedor durante el envío.
- Por cuánto tiempo: los registros de error se conservan por 30 días en el plan del servicio que usamos hoy y luego se eliminan automáticamente, independientemente de que la cuenta siga activa.
Medición de audiencia del sitio público
Para entender cómo las personas encuentran y usan las páginas públicas del sitio (página de inicio, artículos, páginas por ciudad, inicio de sesión y creación de cuenta), usamos Umami Cloud, servicio de Umami Software, Inc. (empresa de Estados Unidos). Elegimos almacenar los datos en la Unión Europea; el proveedor usa subcontratistas, varios de ellos en Estados Unidos (lista en umami.is/subprocessors), por lo que puede haber transferencia internacional de datos.
- El servicio no usa cookies y, según el proveedor, trata los datos de forma anonimizada. Por precaución, los tratamos como datos personales, con base en nuestro interés legítimo.
- Qué registramos: la página visitada (sin parámetros de la URL, salvo los de campaña utm_*), el sitio de origen (de otro sitio, solo su dirección; de una página nuestra medida, su ruta), idioma, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, país, región y ciudad aproximados, los clics en los botones destacados y el envío del formulario de creación de cuenta (sin nombre, e-mail ni ningún dato del formulario). El país, la región y la ciudad se estiman a partir de la dirección IP, que, según el proveedor, no es almacenada por el servicio de medición; para contar visitas sin cookies, el servicio también usa la dirección IP y el navegador para generar un código. Los datos de medición se conservan 6 meses en el plan que usamos hoy.
- Qué no medimos: la aplicación con sesión iniciada (incluidas las páginas de jugadores), el panel administrativo, los enlaces de derivación clínica y las páginas de invitación. Cuando alguien llega al registro mediante una invitación, medimos solo la visita a la página de creación de cuenta: el código de la invitación nunca se envía.
- Respetamos la señal “No rastrear” (Do Not Track) y el Global Privacy Control del navegador: si alguno está activado, no se envía nada a la herramienta de medición.
Contacto
dpo@futebolbasepro.com