Política de privacidad

Tifo (antes Ballstradamus), denominado en esta política «Tifo», «nosotros» o «nuestro», gestiona un juego de pronósticos de fútbol disponible como sitio web y como aplicación móvil para iOS y Android (en conjunto, la «Plataforma»). Tifo está gestionado por Théo Neubeck. Esta Política de privacidad explica qué información recopilamos, cómo la usamos y qué opciones tienes sobre tus datos.

1. Información que recopilamos

Cuando usas la Plataforma, recopilamos y almacenamos las siguientes categorías de información:

Información de la cuenta: correo electrónico, nombre de usuario y (opcionalmente) una foto de perfil.
Datos de inicio de sesión con Google: si decides iniciar sesión con Google, recibimos de Google tu correo electrónico y la información básica de tu perfil (nombre y foto de perfil).
Datos de inicio de sesión con Apple: si decides iniciar sesión con Apple, recibimos tu correo electrónico (o el correo de retransmisión privado de Apple) y, si lo facilitas, tu nombre.
Información de ligas: nombres, descripciones e imágenes de portada (opcionales) de las ligas privadas que creas.
Información de juego: tus pronósticos de partidos, tu saldo de puntos, tus logros, tu rango de aficionado y tu historial de pronósticos. Tu nombre de usuario y tus puntos son visibles públicamente en las clasificaciones globales y de las ligas, ya que es una función esencial de la Plataforma.
Información del dispositivo y de las notificaciones push (solo en la app móvil): cuando concedes el permiso de notificaciones, almacenamos un token push de Expo asociado a tu cuenta para poder enviarte recordatorios de partidos y novedades de tus ligas. El token se entrega a los dispositivos a través de Apple Push Notification service (APNs) en iOS y de Firebase Cloud Messaging (FCM) en Android.
Acceso a la fototeca (solo en la app móvil): si decides poner o cambiar una foto de perfil o de liga, la app pide permiso para leer imágenes de la fototeca de tu dispositivo. Solo accedemos a la imagen concreta que seleccionas. La app móvil de Tifo no usa la cámara ni solicita el permiso CAMERA.
Datos de autenticación y de sesión: almacenados por Supabase (nuestro proveedor de autenticación) para mantener tu sesión iniciada entre usos. En el móvil, el token de sesión se guarda en el almacenamiento seguro del dispositivo (Llavero de iOS / Keystore de Android mediante expo-secure-store).
Idioma y preferencias de interfaz: tu idioma preferido y un estado ligero de la interfaz se guardan localmente en el localStorage del navegador o en el almacenamiento del dispositivo.
Analítica: recopilamos datos de uso anonimizados, como las pantallas visitadas e información general del dispositivo/navegador, para entender cómo se usa la Plataforma y mejorarla.

No recopilamos direcciones IP, contactos, ubicación, audio del micrófono, imágenes de la cámara ni ningún dato personal sensible más allá de lo indicado arriba.

2. Cómo usamos tu información

Para crear y gestionar tu cuenta de Tifo.
Para permitir el juego, registrar tus pronósticos y calcular tus puntos.
Para mostrar tu nombre de usuario y tus puntos en las clasificaciones públicas y de las ligas.
Para enviar notificaciones push de recordatorios de partidos, actividad de las ligas y otros eventos del juego (solo en los dispositivos en los que hayas concedido el permiso de notificaciones).
Para mostrar la Plataforma en tu idioma preferido.
Para mejorar la Plataforma, optimizar el rendimiento y diagnosticar problemas.
Para cumplir con las obligaciones legales cuando sea necesario.

3. Permisos que usa la app móvil

Fototeca (READ_MEDIA_IMAGES en Android, NSPhotoLibraryUsageDescription en iOS): solo se solicita cuando tocas para poner o cambiar una foto de perfil o de liga. No escaneamos ni subimos nada más que la imagen que seleccionas expresamente.
Notificaciones (POST_NOTIFICATIONS en Android 13+, aviso al usuario en iOS): se solicitan para poder enviarte notificaciones push relacionadas con el juego. Puedes revocar este permiso en cualquier momento en los ajustes de tu dispositivo.
Internet: necesario para comunicarse con nuestros servicios.

La app de Tifo no solicita acceso a la cámara, al micrófono, a los contactos, a la ubicación, al calendario, a los SMS ni al registro de llamadas.

4. Cookies y almacenamiento local

Almacenamiento local / del dispositivo: guardamos preferencias de interfaz (incluido tu idioma preferido) y tu sesión de autenticación para que no tengas que volver a iniciar sesión.
Cookies (solo en la web): no usamos cookies propias para el juego. Los servicios de terceros que usamos para analizar el tráfico del sitio web pueden instalar cookies. Puedes gestionarlas desde la configuración de tu navegador.

5. Cesión de datos

No vendemos tu información personal a terceros. Tus datos solo se comparten con proveedores de confianza imprescindibles para el funcionamiento de la Plataforma:

Supabase: autenticación, almacenamiento de la base de datos y almacenamiento de imágenes.
Google (Sign-In): cuando decides iniciar sesión con Google, la autenticación se delega en Google.
Apple (Sign in with Apple): cuando decides iniciar sesión con Apple, la autenticación se delega en Apple. Apple puede facilitar una dirección de correo de retransmisión privada que reenvía a tu dirección real.
Expo (Expo Push Notification Service): enrutamiento de las notificaciones push a los dispositivos de los usuarios.
Apple (APNs) y Google (FCM): entrega de las notificaciones push a los dispositivos iOS y Android, respectivamente.
API-Football: fuente del calendario de partidos, los resultados y los datos de fútbol que se muestran en la Plataforma. No transmitimos tu información personal a API-Football.

Además, tu nombre de usuario, tu foto de perfil y tus puntos son visibles públicamente en las clasificaciones como parte de la experiencia de juego competitiva.

6. Conservación y seguridad de los datos

Los datos de la cuenta, los pronósticos y el historial de puntos se almacenan en nuestra base de datos de Supabase.
Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestar nuestros servicios.
Aplicamos prácticas de seguridad estándar del sector, como el transporte cifrado (HTTPS), la seguridad a nivel de fila (RLS) de Supabase y el almacenamiento seguro en el dispositivo de los tokens de autenticación.

7. Privacidad de los menores

Tifo no está dirigido a menores de 13 años (o de la edad mínima equivalente en tu jurisdicción). No recopilamos a sabiendas información personal de menores por debajo de esa edad. Si crees que un menor nos ha facilitado información personal, contáctanos para que podamos eliminarla.

8. Tus derechos

En virtud de las leyes de privacidad aplicables (incluido el RGPD para usuarios de la UE/EEE y la CCPA para usuarios de California), tienes derecho a:

Acceder a los datos personales que tenemos sobre ti.
Solicitar la rectificación de datos inexactos.
Solicitar la supresión de tus datos personales y de tu cuenta.
Retirar en cualquier momento tu consentimiento a las notificaciones push desde los ajustes de tu dispositivo.

Puedes eliminar tu cuenta desde los ajustes de tu perfil en la app. La eliminación es definitiva y borra tu perfil, tu historial de pronósticos y tus puntos de nuestros sistemas. También puedes escribirnos a la dirección de contacto indicada abajo.

9. Transferencias internacionales

Tus datos pueden tratarse en países distintos de aquel en el que resides, como Estados Unidos y la Unión Europea, donde operan nuestros proveedores de servicios. Nos apoyamos en las garantías contractuales estándar que ofrecen estos proveedores.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios importantes se reflejarán actualizando la fecha de «Última actualización» en la parte superior de esta página. Si sigues usando la Plataforma después de una actualización, se entenderá que aceptas la política revisada.

11. Contacto

Para cualquier pregunta o solicitud relacionada con la privacidad, escríbenos a: neubeck.theo@gmail.com.