Política de Privacidad

1. Introducción

2. Información que Recopilamos

Recopilamos varias categorías de información de y sobre los usuarios de nuestra Plataforma.

Información Personal que Usted Proporciona Directamente

Recopilamos información personal que usted proporciona voluntariamente cuando se registra, utiliza nuestros servicios o se comunica con nosotros:

• DATOS DE IDENTIDAD Y CONTACTO: Nombre completo, nombre de usuario, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección residencial, ciudad, estado/provincia, código postal, país de residencia y números de identificación emitidos por el gobierno.
• DATOS DE CUENTA: Nombre de usuario, contraseña (hash y encriptada), preferencias de cuenta, foto de perfil/avatar, apodo y configuración de cuenta.
• DATOS FINANCIEROS: Direcciones de billetera de criptomonedas, historial de transacciones, registros de depósitos y retiros, metadatos de proveedores de pago y, cuando sea compatible o requerido, información limitada de método de pago, bancaria o fiscal. Los datos de tarjeta o banco, si se ofrecen, son procesados por proveedores; no almacenamos números completos de tarjeta.
• DATOS DE VERIFICACIÓN KYC: Identificación con foto emitida por el gobierno, selfie con identificación, documentos de comprobante de domicilio y cualquier otro documento de verificación de identidad.
• DATOS DE COMUNICACIÓN: Registros de su correspondencia con nosotros, incluyendo consultas de soporte al cliente, correos electrónicos y mensajes de chat.
• CONTENIDO GENERADO POR EL USUARIO: Fotos de perfil, descripciones de perfil, mensajes de chat enviados a otros usuarios.

Información Recopilada Automáticamente

Cuando accede o utiliza la Plataforma, recopilamos automáticamente cierta información a través de cookies, balizas web, archivos de registro y tecnologías similares:

• DATOS DE DISPOSITIVO Y TÉCNICOS: Dirección IP, tipo y modelo de dispositivo, sistema operativo y versión, tipo y versión de navegador, identificadores de dispositivo, información de red móvil.
• DATOS DE USO Y ACTIVIDAD: Páginas visitadas, funciones utilizadas, tiempo dedicado a las páginas, entradas a torneos, selecciones enviadas, transacciones iniciadas, consultas de búsqueda.
• DATOS DE UBICACIÓN: Datos de geolocalización precisa (con su permiso), ubicación aproximada basada en IP, coordenadas GPS (para usuarios de aplicaciones móviles).
• DATOS DE COOKIES Y SEGUIMIENTO: Cookies de sesión, cookies persistentes, tokens de autenticación e identificadores de análisis.
• DATOS DE REGISTRO DEL SERVIDOR: Marca de tiempo de acceso, páginas solicitadas, códigos de estado HTTP, volúmenes de transferencia de datos y registros de errores.

Información de Fuentes de Terceros

Podemos recibir información sobre usted de otras fuentes:

• Servicios de verificación de identidad y proveedores KYC
• Procesadores de pago e instituciones financieras
• Proveedores de datos deportivos cuyas APIs consumimos
• Socios de análisis y marketing
• Listas de sanciones gubernamentales y bases de datos PEP

3. Base Legal para el Procesamiento

Procesamos su información personal basándonos en los siguientes fundamentos legales:

• NECESIDAD CONTRACTUAL: El procesamiento es necesario para la ejecución de nuestro contrato con usted (los Términos de Servicio).
• OBLIGACIÓN LEGAL: El procesamiento es necesario para cumplir con nuestras obligaciones legales, incluyendo regulaciones KYC/AML y requisitos de informes fiscales.
• INTERESES LEGÍTIMOS: El procesamiento se basa en nuestros intereses comerciales legítimos, incluyendo prevención de fraude, seguridad de red, mejora de la plataforma y aplicación de nuestros Términos.
• CONSENTIMIENTO: Cuando lo requiera la ley aplicable, obtenemos su consentimiento explícito antes de procesar ciertas categorías de datos.
• INTERESES VITALES: Procesamiento necesario para proteger sus intereses vitales o los de otra persona natural.
• INTERÉS PÚBLICO: Procesamiento necesario para tareas realizadas en interés público.

4. Cómo Utilizamos Su Información

Utilizamos la información que recopilamos para los siguientes propósitos específicos:

• GESTIÓN DE CUENTA: Crear, mantener y asegurar su cuenta; autenticar su identidad al iniciar sesión.
• OPERACIONES DE TORNEOS: Procesar sus entradas a torneos; calcular y verificar puntuaciones; determinar ganadores; distribuir premios.
• PROCESAMIENTO FINANCIERO: Procesar depósitos y retiros; mantener historiales de transacciones; conciliar cuentas.
• VERIFICACIÓN DE IDENTIDAD: Realizar verificaciones KYC; verificar la edad (requisito de 18+); prevenir multicuentas.
• COMUNICACIONES: Enviar notificaciones relacionadas con la cuenta; proporcionar soporte al cliente.
• MARKETING Y PROMOCIONES: Enviar correos electrónicos promocionales y notificaciones sobre nuevos torneos (con capacidad de exclusión).
• MEJORA DE LA PLATAFORMA: Analizar patrones de uso; desarrollar nuevas funciones; optimizar el rendimiento.
• SEGURIDAD Y PREVENCIÓN DE FRAUDE: Detectar y prevenir actividades fraudulentas; monitorear transacciones sospechosas.
• CUMPLIMIENTO LEGAL: Cumplir con leyes y regulaciones aplicables; responder a procesos legales.
• PERSONALIZACIÓN: Personalizar su experiencia basada en preferencias y actividad.

5. Compartir y Divulgación de Información

No vendemos su información personal a terceros a cambio de una contraprestación monetaria. Podemos compartir su información en las siguientes circunstancias:

Categorías de Destinatarios

• PROVEEDORES DE SERVICIOS: Empresas que realizan servicios en nuestro nombre, incluyendo alojamiento en la nube, procesamiento de pagos como NOWPayments y cualquier proveedor de tarjeta o fiat que habilitemos, verificación de identidad y entrega de correo electrónico.
• PROCESADORES DE PAGO: Instituciones financieras y proveedores de servicios de pago que procesan sus depósitos y retiros.
• AUTORIDADES LEGALES Y REGULADORAS: Cuando lo requiera la ley, orden judicial, citación o regulación gubernamental.
• PROTECCIÓN DE DERECHOS: Cuando creemos que la divulgación es necesaria para proteger nuestros derechos, propiedad o seguridad.
• TRANSFERENCIAS COMERCIALES: En relación con una fusión, adquisición, reorganización o venta de activos.
• AFILIADOS Y SUBSIDIARIAS: Dentro de nuestro grupo corporativo para fines administrativos internos.
• CON SU CONSENTIMIENTO: A cualquier otro tercero cuando usted haya proporcionado consentimiento explícito.

No vendemos ni venderemos su información personal.

6. Subprocesadores y Proveedores de Infraestructura

Dependemos de los siguientes tipos de subprocesadores externos para prestar nuestros servicios:

• ALOJAMIENTO EN LA NUBE Y BASE DE DATOS: Supabase (base de datos, autenticación, almacenamiento), Vercel (alojamiento web).
• INFRAESTRUCTURA DE PAGOS: NOWPayments para pagos con criptomonedas y cualquier proveedor adicional de tarjeta, fiat o pagos que habilitemos. Los datos de tarjeta o banco, si se admiten, son procesados directamente por esos proveedores.
• VERIFICACIÓN DE IDENTIDAD: Proveedores de servicios KYC/AML externos.
• DATOS DEPORTIVOS: APIs de ESPN y The Odds API.
• COMUNICACIONES: Proveedores de servicios de correo electrónico para correos transaccionales y de marketing.
• Analítica y seguimiento de errores: Google Analytics (analítica de uso, a través de Google Tag Manager) y Sentry (monitoreo de errores de la aplicación). Estos proveedores procesan datos técnicos como información del dispositivo, páginas visitadas e informes de errores en nuestro nombre.

7. Transferencias Internacionales de Datos

8. Seguridad de Datos

Implementamos y mantenemos medidas de seguridad administrativas, técnicas y físicas comercialmente razonables diseñadas para proteger su información personal contra acceso, divulgación, alteración y destrucción no autorizados:

• ENCRIPTACIÓN: Todos los datos transmitidos están encriptados usando TLS 1.3. Los datos confidenciales en reposo se encriptan usando cifrado AES-256.
• CONTROLES DE ACCESO: Controles de acceso basados en roles con autenticación multifactor para acceso administrativo.
• SEGURIDAD DE INFRAESTRUCTURA: Nuestra infraestructura está alojada en proveedores de nube con cumplimiento SOC 2 Tipo II.
• DESARROLLO SEGURO: Pruebas de seguridad regulares, escaneo de vulnerabilidades y revisiones de código.
• RESPUESTA A INCIDENTES: Mantenemos un plan documentado de respuesta a incidentes.
• CAPACITACIÓN DE EMPLEADOS: Todos los empleados reciben capacitación en privacidad y seguridad.

9. Retención de Datos

• DATOS DE CUENTA: Conservados durante la duración de su cuenta más siete (7) años después del cierre.
• DOCUMENTOS KYC: Conservados durante cinco (5) años después del cierre de la cuenta.
• REGISTROS FINANCIEROS: Conservados durante siete (7) años para cumplir con las leyes fiscales.
• COMUNICACIONES: Conservadas durante tres (3) años después de la resolución.
• DATOS DE USO: Los datos anonimizados pueden conservarse indefinidamente.
• COOKIES: Los períodos de retención varían según el tipo de cookie.

Cuando ya no necesitamos su información personal, la eliminamos, destruimos o anonimizamos de forma segura.

10. Cookies y Tecnologías de Seguimiento

TIPOS DE COOKIES QUE UTILIZAMOS

• COOKIES ESENCIALES: Necesarias para el funcionamiento de la Plataforma. Base legal: necesidad contractual.
• COOKIES FUNCIONALES: Permiten recordar sus preferencias. Base legal: interés legítimo.
• COOKIES ANALÍTICAS: Ayudan a entender cómo los usuarios interactúan con la Plataforma. Base legal: interés legítimo o consentimiento.
• COOKIES DE MARKETING: Utilizadas para mostrar anuncios relevantes. Base legal: consentimiento.
• COOKIES DE SEGURIDAD: Ayudan a detectar y prevenir fraudes. Base legal: interés legítimo.

11. Sus Derechos de Protección de Datos

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a su información personal:

• DERECHO DE ACCESO: Solicitar una copia de la información personal que tenemos sobre usted.
• DERECHO DE RECTIFICACIÓN: Solicitar que corrijamos información inexacta o incompleta.
• DERECHO DE ELIMINACIÓN: Solicitar la eliminación de su información personal, sujeto a requisitos legales de retención.
• DERECHO DE RESTRICCIÓN: Solicitar que restrinjamos el procesamiento en ciertas circunstancias.
• DERECHO DE PORTABILIDAD: Solicitar recibir su información personal en un formato estructurado y de uso común.
• DERECHO DE OPOSICIÓN: Oponerse al procesamiento basado en intereses legítimos.
• DERECHOS RELACIONADOS CON DECISIONES AUTOMATIZADAS: Actualmente no utilizamos toma de decisiones automatizada.
• DERECHO DE RETIRAR EL CONSENTIMIENTO: Retirar el consentimiento en cualquier momento.
• DERECHO DE RECLAMAR: Presentar una queja ante una autoridad de control.
• NO DISCRIMINACIÓN: No lo discriminaremos por ejercer sus derechos de privacidad.

12. Comunicaciones de Marketing

13. Enlaces y Servicios de Terceros

La Plataforma puede contener enlaces a sitios web, aplicaciones o servicios de terceros que no son propiedad ni están controlados por Parlay Tourney. No somos responsables de las prácticas de privacidad de terceros.

14. Privacidad de Menores

15. Cambios a Esta Política