1. Responsable del tratamiento

2. Datos que recopilamos

2.1 Datos proporcionados por el usuario

• Registro: nombre, apellido, correo electrónico, contraseña (almacenada cifrada con bcrypt), teléfono (opcional).
• Perfil: foto de perfil (opcional), direcciones de envío.
• Pagos: referencia de pago, método de pago (Pago Móvil). Los datos de tarjeta bancaria nunca pasan por nuestros servidores.

2.2 Datos recopilados automáticamente

• Token de notificaciones: token FCM de Firebase para enviar notificaciones push.
• Actividad: fecha de último inicio de sesión, historial de compras de boletos y pedidos.
• Analítica: datos anónimos de uso mediante Firebase Analytics y Crashlytics (informes de errores).

3. Finalidad del tratamiento

• Gestionar tu cuenta y autenticación en la app.
• Procesar la compra de boletos para partidos y productos de la tienda oficial.
• Enviar notificaciones sobre partidos, goles, contenido nuevo y estado de pedidos.
• Generar códigos QR únicos para validación de boletos y órdenes en el estadio.
• Mostrar contenido personalizado: noticias, videos, galerías fotográficas.
• Participación en trivia, predicciones y programa de lealtad (cuando estén habilitados).
• Mejorar la experiencia de la app mediante análisis de uso agregado.

4. Base legal

El tratamiento de tus datos se basa en:

• Consentimiento: al registrarte y aceptar estos términos.
• Ejecución contractual: para procesar compras de boletos y pedidos.
• Interés legítimo: seguridad de la plataforma y prevención de fraude.

5. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros con fines comerciales. Compartimos datos únicamente con:

• Firebase (Google): para notificaciones push, analytics y reportes de errores.
• Bancamiga: procesamiento de pagos (solo referencia de transacción).
• Autoridades competentes: cuando sea requerido por ley venezolana.

6. Seguridad

• Contraseñas cifradas con bcrypt (12 rounds).
• Comunicaciones cifradas con HTTPS/TLS.
• Tokens JWT con expiración corta (15 minutos) y rotación de refresh tokens.
• Rate limiting para prevenir ataques de fuerza bruta.
• Almacenamiento seguro de credenciales biométricas en el dispositivo.

7. Retención de datos

• Cuenta activa: tus datos se conservan mientras mantengas tu cuenta.
• Cuenta eliminada: se marca como eliminada y se desactiva de inmediato. Los datos asociados se retienen por 30 días y luego se purgan permanentemente.
• Transacciones: los registros de pagos se conservan por el período legal requerido (mínimo 5 años según normativa venezolana).

8. Tus derechos

Como usuario, tienes derecho a:

• Acceso: consultar los datos personales que tenemos sobre ti (desde tu perfil en la app).
• Rectificación: modificar tu nombre, teléfono, correo y foto de perfil en cualquier momento.
• Eliminación: solicitar la eliminación completa de tu cuenta (ver sección siguiente).
• Portabilidad: solicitar una copia de tus datos en formato legible.
• Oposición: desactivar las notificaciones push desde los ajustes de tu dispositivo.

Para ejercer estos derechos, escribe a [email protected].

9. Eliminación de cuenta

10. Menores de edad

La app está dirigida a usuarios mayores de 13 años. Los menores de 18 años deben contar con autorización de su representante legal para realizar compras dentro de la app.

11. Cookies y almacenamiento local

La app móvil utiliza almacenamiento local (Hive CE) para caché de contenido y preferencias del usuario. No utilizamos cookies de rastreo. El panel administrativo web puede utilizar cookies de sesión necesarias para su funcionamiento.

12. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán mediante una notificación push en la app. La fecha de última actualización se indica al inicio de este documento.

13. Contacto