Política de privacidad

1. Datos que recopilamos

1.1 Información de la cuenta

Cuando utilizas "Iniciar sesión con Apple" o "Iniciar sesión con Google", recibimos la siguiente información de Apple o Google:

• Dirección de correo electrónico (Apple proporciona un correo de retransmisión si seleccionas "Ocultar mi correo")
• Nombre y apellido (Apple los proporciona solo en el primer inicio de sesión; Google los proporciona en cada inicio de sesión)
• Provider User ID — un identificador único utilizado para reconocer tu cuenta

1.2 Información del perfil

Información que proporcionas directamente en la App:

• Nombre de usuario (nombre visible en las clasificaciones)
• País
• Equipo de fútbol favorito
• Fecha de nacimiento
• Género (opcional — opción "prefiero no decirlo" disponible)
• Estado de la suscripción Pro — si tienes una membresía Pro activa y su fecha de vencimiento

1.3 Datos de uso

Datos generados al utilizar la App:

• Listas de pronósticos (partidos seleccionados y pronósticos realizados para Score Hunt y los minijuegos)
• Ligas a las que te unes
• Trofeos y logros obtenidos
• Puntuaciones de las clasificaciones semanales y de temporada

1.4 Información del dispositivo y de la App

• Identificador del dispositivo (para gestión anónima de sesiones)
• Sistema operativo (versión iOS/Android)
• Versión y plataforma de la App (código de versión, nombre de versión y si usas iOS o Android) — se utiliza para ofrecer soporte específico de la versión e identificar problemas de compatibilidad
• Token de notificaciones push — un token único emitido por Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM) para enviarte recordatorios de partidos, notificaciones de premios y avisos importantes. Puedes desactivar las notificaciones push en cualquier momento desde los ajustes de tu dispositivo.

1.5 Identificador publicitario

La App puede recopilar tu Identificador publicitario (IDFA en iOS, GAID/Identificador de publicidad en Android) solo con tu consentimiento explícito:

• En iOS, verás un aviso de App Tracking Transparency (ATT) la primera vez que abras la App. Si seleccionas "Pedirle a la app que no me siga", no se recopila el IDFA y nuestros socios publicitarios reciben solo información que preserva la privacidad mediante SKAdNetwork de Apple.
• En Android, el GAID se recopila salvo que te excluyas mediante Ajustes → Google → Anuncios → Eliminar identificador de publicidad.
• Cuando se recopila, el Identificador publicitario se comparte con nuestros socios publicitarios indicados en la sección 3.4 para atribución y limitación de frecuencia.

1.6 Datos recopilados automáticamente

• Dirección IP — utilizada con fines de seguridad, incluida la limitación de tasa en endpoints de autenticación (por ejemplo, hasta 15 intentos de inicio de sesión por minuto por IP) y la prevención de abusos. No utilizamos las direcciones IP para crear perfiles publicitarios.
• Informes de errores y fallos — se utilizan para supervisar la estabilidad de la App. Los informes se filtran para excluir información personal identificable.

2. Cómo utilizamos tus datos

Usamos los datos recopilados con los siguientes fines:

• Creación y gestión de cuenta: para que puedas iniciar sesión y usar la App
• Experiencia de juego: para guardar tus listas de pronósticos, calcular tus puntuaciones y elaborar las clasificaciones
• Personalización: para mostrar tu equipo favorito y país en las clasificaciones
• Gestión de la suscripción Pro: para verificar el estado de tu suscripción y conceder acceso a las funciones Pro
• Comunicación: para enviar actualizaciones importantes, anuncios, notificaciones de premios y notificaciones push relativas a la App
• Entrega de premios: para enviar premios físicos o digitales a las personas ganadoras de los concursos (requiere nombre y correo electrónico)
• Seguridad de la cuenta: para prevenir cuentas fraudulentas, verificar la identidad y limitar actividades sospechosas
• Publicidad: para mostrar anuncios dentro de la App y medir su rendimiento — consulta la sección 8 para más detalles
• Analítica y mejora: para analizar las estadísticas de uso de forma anónima y mejorar la App

3. Con quién compartimos tus datos

ScoreHunter no vende ni alquila tus datos personales a terceros. Solo compartimos datos con los proveedores de servicios y socios publicitarios de confianza enumerados a continuación, y únicamente en la medida necesaria para operar la App.

3.1 Proveedores de servicios

• Amazon Web Services (AWS) — alojamiento de servidores y base de datos (Fráncfort, Alemania)
• API-Football (api-football.com) — servicio de terceros que proporciona datos de partidos, información de equipos y ligas, así como recursos visuales asociados (logotipos e imágenes). No se comparten datos personales con API-Football. ScoreHunter no posee los derechos sobre los logotipos o marcas entregados a través de este servicio; consulta la sección 11 para más detalles.
• Apple — autenticación con Apple Sign-In
• Google — autenticación con Google Sign-In y Firebase Cloud Messaging (notificaciones push en Android)
• Apple StoreKit — procesa las compras y renovaciones de la suscripción Pro en iOS
• Google Play Billing — procesa las compras y renovaciones de la suscripción Pro en Android
• Sentry — monitorización de errores y excepciones del back-end. El filtrado de información personal identificable está activado (no se envían correos electrónicos, nombres ni contenido del usuario a Sentry).

Estos proveedores solo procesan datos en nuestro nombre y siguiendo nuestras instrucciones.

3.2 Requisitos legales

Tus datos pueden compartirse con autoridades en respuesta a una orden judicial, una investigación legal o una obligación legal.

3.3 Información visible para otros usuarios

La siguiente información es visible para otros usuarios en las clasificaciones y páginas de perfil:

• Tu nombre de usuario
• Tu bandera de país
• Tu equipo favorito
• Los trofeos que has obtenido
• Tus puntuaciones y estadísticas de pronósticos
• Una insignia de membresía Pro si tienes una suscripción activa

La siguiente información nunca se muestra en la App:

• Tu dirección de correo electrónico
• Tu nombre y apellido reales
• Tu fecha de nacimiento
• Tu género
• La información de tu dispositivo
• Tu identificador publicitario
• La fecha de vencimiento de tu suscripción

3.4 Socios publicitarios

La App muestra anuncios a través de varias redes publicitarias (a veces denominadas mediation). Cuando hayas consentido el seguimiento, tu Identificador publicitario y datos técnicos limitados pueden compartirse con los socios siguientes para la entrega de anuncios, atribución y limitación de frecuencia. Cada socio cuenta con su propia política de privacidad:

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Dónde y durante cuánto tiempo almacenamos tus datos

4.1 Lugar de almacenamiento

Todos los datos de los usuarios se almacenan en los centros de datos de Amazon Web Services (AWS) Fráncfort (eu-central-1). Utilizamos Amazon RDS PostgreSQL como servicio de base de datos.

4.2 Período de conservación

• Cuentas activas: tus datos se conservan mientras tu cuenta permanezca activa
• Cuentas inactivas: las cuentas sin inicio de sesión durante 2 años se eliminan automáticamente
• Cuentas eliminadas: cuando eliminas tu cuenta, tus datos personales se eliminan de forma permanente en un plazo de 30 días (incluidas las copias de seguridad)
• Estadísticas anónimas: pueden conservarse estadísticas agregadas anónimas tras la eliminación (no contienen información personal)

5. Tus derechos

Conforme al RGPD (Europa) y a la KVKK (Turquía), tienes los siguientes derechos:

• Derecho de acceso: conocer qué datos procesamos sobre ti
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos
• Derecho de limitación del tratamiento: limitar el modo en que se procesan tus datos
• Derecho a la portabilidad de los datos: recibir tus datos en un formato legible por máquina
• Derecho de oposición: oponerte al tratamiento de los datos
• Derecho a retirar el consentimiento (seguimiento publicitario): puedes revocar el permiso ATT en iOS desde Ajustes → Privacidad y seguridad → Seguimiento, o restablecer/eliminar tu identificador publicitario en Android en cualquier momento

Cómo eliminar tu cuenta

Puedes eliminar tu cuenta de tres maneras:

1. Desde la App: página de Perfil → Ajustes de la cuenta → Eliminar cuenta
2. Desde la web: https://scorehunter.app/delete-account
3. Por correo electrónico: envía una solicitud a la dirección de contacto que figura más abajo

6. Privacidad de los menores

ScoreHunter no está dirigido a usuarios menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si tenemos conocimiento de haber recopilado datos personales de un menor de 13 años, los eliminaremos lo antes posible.

Para usuarios de entre 13 y 18 años, recomendamos revisar esta Política de privacidad junto con un padre, madre o tutor. La publicidad mostrada en la App está configurada con ajustes no personalizados / aptos para toda la familia para los usuarios que parezcan ser menores según la fecha de nacimiento proporcionada.

Padres, madres o tutores que crean que su hijo está usando la App pueden ponerse en contacto con nosotros.

7. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tus datos:

• Cifrado HTTPS: todo el tráfico de red se cifra con SSL/TLS
• Autenticación sin contraseña: no almacenamos contraseñas; todos los inicios de sesión se gestionan a través de Apple y Google
• Gestión de sesiones basada en JWT: las sesiones se gestionan con tokens seguros y temporales
• Limitación de tasa: los endpoints de autenticación y sensibles se limitan por IP para evitar ataques de fuerza bruta y abusos
• Control de acceso: el acceso a la base de datos está limitado a cuentas de sistema autorizadas
• Actualizaciones de seguridad regulares: nuestros sistemas se mantienen actualizados

No obstante, ten en cuenta que ningún método de transmisión a través de Internet es 100 % seguro.

8. Publicidad y seguimiento

8.1 Publicidad en la App

ScoreHunter se financia en parte con publicidad. La App muestra anuncios a través de Google AdMob y de redes adicionales mediante mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Consulta la sección 3.4 para la lista completa.

Los anuncios pueden incluir formatos de banner, intersticial y con recompensa. Los miembros Pro pueden disfrutar de una experiencia con menos anuncios o sin anuncios según el nivel de suscripción.

8.2 App Tracking Transparency (iOS)

En iOS 14.5 y posteriores, Apple exige que solicitemos tu permiso antes de hacerte seguimiento entre apps y sitios web. La primera vez que abras la App verás un aviso de App Tracking Transparency:

• Si seleccionas "Permitir", tu IDFA puede compartirse con nuestros socios publicitarios para anuncios personalizados, atribución y limitación de frecuencia.
• Si seleccionas "Pedirle a la app que no me siga", no se recopila el IDFA. Utilizamos el framework SKAdNetwork de Apple, que preserva la privacidad, para la atribución, y los anuncios mostrados serán no personalizados.

Puedes cambiar tu decisión en cualquier momento en Ajustes → Privacidad y seguridad → Seguimiento.

8.3 Identificador publicitario de Android

En Android, nuestros socios publicitarios pueden utilizar tu identificador de publicidad de Google (GAID). Puedes restablecer o eliminar tu identificador publicitario en cualquier momento desde Ajustes → Google → Anuncios. Cuando se elimina, los anuncios serán no personalizados.

8.4 Cookies

La aplicación móvil ScoreHunter no utiliza cookies de navegador. En el entorno móvil, el seguimiento se rige por los mecanismos de la plataforma descritos arriba, no por cookies.

9. Transferencias internacionales de datos

Tus datos pueden procesarse fuera de tu país de origen (AWS Fráncfort — Unión Europea, así como en los centros de datos de nuestros socios publicitarios indicados en la sección 3.4, que pueden estar fuera de la UE). Estas transferencias cumplen las normas de seguridad exigidas por el RGPD y la KVKK.

10. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios entran en vigor una vez publicados en esta página, y la fecha "Última actualización" en la parte superior se actualizará. Los cambios significativos se anunciarán mediante notificación en la App.

11. Contenido de terceros y marcas

ScoreHunter muestra datos de partidos de fútbol, nombres de equipos, nombres de ligas, nombres de jugadores y elementos visuales (como logotipos de equipos y ligas) procedentes de nuestro proveedor de datos API-Football. Estos nombres, logotipos y marcas son propiedad de sus respectivos titulares — incluidos clubes, ligas, federaciones y otros titulares de derechos.

ScoreHunter no está afiliado, respaldado, patrocinado ni oficialmente relacionado con ninguna liga, federación, club, organización o competición que aparezca en la App. Todos los nombres, logotipos y marcas de terceros se utilizan únicamente con fines de identificación y descripción (uso nominativo justo), para ayudar a los usuarios a reconocer los partidos y equipos que desean seguir.

Si eres titular de derechos y consideras que tu marca o material protegido por derechos de autor se está utilizando de forma incorrecta en la App, ponte en contacto con nosotros en support@scorehunter.app. Revisaremos la solicitud y responderemos con prontitud, retirando o reemplazando el contenido cuando proceda.

12. Contacto

Para cualquier consulta sobre esta Política de privacidad o solicitudes relacionadas con el tratamiento de datos:

Las solicitudes en virtud del RGPD o la KVKK pueden enviarse a la dirección de correo electrónico anterior o por correo postal. Responderemos en un plazo de 30 días.