Política de privacidad
Versión 1.0 · Potrero Academy
1.Quién es responsable de tus datos
El responsable del tratamiento es Juan Bircher, con domicilio en Rafaela, provincia de Santa Fe, Argentina.
Para cualquier cuestión sobre tus datos personales, incluido el ejercicio de tus derechos: [email protected].
Esta política se rige por la Ley 25.326 de Protección de los Datos Personales y su normativa complementaria.
2.Qué datos recolectamos
Sólo lo que el servicio necesita para funcionar. No pedimos ni guardamos documento, teléfono, dirección, datos bancarios ni datos de tarjetas.
| Dato | Para qué | De dónde sale |
|---|---|---|
| Correo electrónico | Identificarte e iniciar sesión | Lo aportás al registrarte |
| Contraseña | Autenticarte. Nunca se guarda tal cual: se almacena sólo un valor derivado del que no se puede recuperar la original | Lo aportás al registrarte |
| Nombre visible | Identificarte en las tablas. Es público (punto 4) | Lo aportás al registrarte |
| Fecha de creación de la cuenta | Administrar la cuenta | Se genera solo |
| Fecha del último ingreso | Saber si la cuenta sigue en uso, para la baja por inactividad | Se genera al iniciar sesión |
| Identificadores de sesión | Mantener tu sesión y detectar el robo de una. Se guarda un valor derivado | Se generan al iniciar sesión |
| Tus equipos y puntajes | Hacer funcionar el juego: jugadores, capitán, puntaje y su desglose | Los generás al jugar |
| Dirección IP | Ver el punto 3 | La aporta tu conexión |
3.Cómo tratamos tu dirección IP
Se usa de dos maneras, y sólo una queda registrada:
- Límite de peticiones. Para impedir que alguien sature el servicio o pruebe contraseñas en masa, contamos las peticiones por dirección IP. Ese conteo vive sólo en memoria, por minuto, y no se guarda en ninguna base de datos.
- Auditoría de administración. Cuando se ejecuta una acción de administración —que hoy sólo puede hacer el responsable— se registra la IP desde la que se hizo. A las cuentas de uso normal no se les registra la IP.
4.Qué información tuya es pública
Tu nombre visible es público. Aparece en las tablas de posiciones, que cualquier persona puede consultar sin iniciar sesión, junto con el puntaje de tu equipo y los jugadores que elegiste una vez comenzado el partido.
Tu correo electrónico nunca es público. No se muestra en ninguna pantalla ni se comparte con otras personas usuarias.
Si no querés que tu nombre real aparezca en las tablas, usá otro nombre visible: no hace falta que sea el verdadero, y podés cambiarlo cuando quieras desde Mi cuenta.
5.Para qué usamos tus datos
- Crear y administrar tu cuenta, y mantener tu sesión iniciada.
- Hacer funcionar el juego: validar tus equipos, calcular puntajes y armar las tablas.
- Proteger el servicio: detectar abusos, robos de sesión e intentos de acceso indebido.
No usamos tus datos para publicidad, no armamos perfiles comerciales y no los vendemos, alquilamos ni cedemos a nadie con fines comerciales. No enviamos correos promocionales.
6.Cookies
Usamos tres cookies, todas propias y necesarias para que puedas iniciar sesión de forma segura. No usamos cookies publicitarias ni de seguimiento, de nadie.
| Cookie | Para qué | Duración |
|---|---|---|
| fa_at | Mantiene tu sesión iniciada | 60 minutos |
| fa_rt | Renueva la sesión sin obligarte a entrar de nuevo | 14 días |
| XSRF-TOKEN | Impide que otro sitio actúe en tu nombre | La sesión |
Las dos primeras son httpOnly: ningún JavaScript puede leerlas, ni el nuestro ni el de nadie más.
7.Terceros
No compartimos tus datos personales con nadie. No hay proveedores de analítica, publicidad, marketing ni redes sociales.
Hay, sin embargo, servicios externos cuyos archivos carga tu navegador al abrir el sitio. En esa carga tu navegador les comunica tu dirección IP y los datos técnicos habituales de una petición web. No reciben tu correo, tu nombre ni ningún dato de tu cuenta.
| Servicio | Qué carga | Qué ve |
|---|---|---|
| API-Sports | Escudos de clubes y fotos de jugadores | Tu IP y datos técnicos de la petición |
Es un servicio alojado fuera de la Argentina. Estamos trabajando para servir esos archivos desde nuestros propios servidores; cuando esté hecho, actualizaremos esta política.
El proveedor de datos deportivos es una fuente, no un destinatario: le pedimos resultados y estadísticas, y nunca le enviamos información de personas usuarias.
8.Dónde se alojan los datos
Actualmente los datos se alojan en la República Argentina, en infraestructura bajo control del responsable. Si esto cambiara, actualizaremos esta política indicando dónde pasan a estar.
9.Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta y datos de perfil | Mientras la cuenta exista. Se elimina automáticamente tras 3 años sin ningún ingreso. Una cuenta que nunca se activó desde el correo, y no tiene equipos ni ligas, se elimina a los 7 días |
| Equipos y puntajes | Mientras exista el torneo. Si eliminás tu cuenta quedan anonimizados (punto 10) |
| Identificadores de sesión | Se eliminan 30 días después de vencidos. Se conservan ese tiempo porque un registro revocado es la prueba de un robo de sesión, y borrarlo antes apagaría la detección |
| IP de acciones de administración | 2 años |
| Registros técnicos del servidor | 90 días. Identifican a la persona por un identificador interno, nunca por su correo |
10.Tus derechos
Podés ejercer en cualquier momento tus derechos de acceso, rectificación, actualización y supresión escribiendo a [email protected] desde el correo con el que te registraste.
Además podés eliminar tu cuenta directamente desde Mi cuenta, sin escribirle a nadie.
Al eliminarla se borran tu correo, tu nombre visible y el resto de tus datos personales. Los equipos que ya jugaste permanecen en las tablas de los torneos terminados, pero anónimos, porque esas posiciones forman parte del resultado de otras personas: si desaparecieran, cambiarían los puestos de todos los demás en torneos ya jugados.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
11.Personas menores de edad
Para crear una cuenta hay que tener al menos 13 años. Si sos menor de 18, hace falta la autorización de tu madre, padre o representante legal.
Si tomamos conocimiento de que una cuenta pertenece a una persona menor de 13 años, la damos de baja y eliminamos sus datos. Si sos madre, padre o representante legal y creés que se registró una persona a tu cargo sin tu autorización, escribinos al correo del punto 1.
12.Seguridad
- La contraseña nunca se guarda tal cual, ni se transmite ni se registra en ningún log.
- Los identificadores de sesión se guardan como valores derivados y se rotan en cada renovación: si se detecta el uso de uno ya utilizado, se cierran todas las sesiones de esa cadena, porque significa que hay una copia circulando.
- Las credenciales viajan en cookies que ningún JavaScript puede leer.
- Los mensajes de error nunca exponen detalles internos del sistema.
Ningún sistema es completamente seguro. Si detectamos un incidente que afecte tus datos personales, te lo comunicaremos.
13.Cambios en esta política
Podemos actualizarla. Cada versión lleva su número, y cuando el cambio sea relevante lo avisaremos en el sitio antes de que entre en vigencia.