Política de Privacidad

Carlos Manuel Zamudio Corral (SprintMarkt), con domicilio en Valencia, España. Contacto de privacidad: privacidad@zonamundial.app.

2.1 Datos que tú nos proporcionas directamente

• Registro de cuenta: nombre de usuario, email, contraseña (almacenada en formato hash bcrypt, nunca en texto plano), fecha de nacimiento (para verificación de edad).
• Perfil opcional: foto de perfil (si la cargas), nombre de pila o alias público.
• Pago premium: los datos de tarjeta son procesados íntegramente por Stripe. ZonaMundial únicamente recibe el identificador del cliente y el estado de la suscripción. Nunca se almacenan datos de tarjeta.
• Comunicaciones: mensajes enviados al soporte técnico o a través del formulario de contacto.
• Contenido de usuario: predicciones, selecciones de fantasy, mensajes en el chat de ligas privadas, votos en trivia.

2.2 Datos recogidos automáticamente

• Datos de uso: módulos visitados, partidos consultados, tiempo de sesión, acciones realizadas en la app.
• Datos técnicos: dirección IP (para geolocalización aproximada y publicidad adaptada), tipo de dispositivo, sistema operativo, versión de la app, idioma del dispositivo.
• Identificadores de dispositivo: IDFA (iOS) o GAID (Android) para AdMob, únicamente si el usuario consiente el seguimiento publicitario.
• Token de notificación: identificador de Firebase Cloud Messaging para el envío de notificaciones push.
• Cookies y almacenamiento local: ver Política de Cookies.

2.3 Datos de terceros

Si te registras mediante Google o Apple, recibiremos únicamente los datos que hayas autorizado (normalmente: email y nombre). No se solicita acceso a contactos, calendario ni otros datos de la cuenta de terceros.

Utilizamos tus datos para prestar el servicio (gestión de cuenta, predicciones, rankings), comunicarnos contigo (notificaciones, soporte), mejorar la plataforma (analítica agregada), mostrar publicidad (plan gratuito) y cumplir obligaciones legales.

No usamos tus datos para: venderlos a terceros, crear perfiles de comportamiento fuera de la Plataforma, ni tomar decisiones automatizadas con efectos jurídicos significativos.

Cuando el tratamiento se base en el consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte al funcionamiento del servicio gratuito de predicciones.

Los creadores de contenido asociados (Sportfield Agency) pueden ver métricas agregadas de su comunidad. En ningún caso tienen acceso a datos identificativos de usuarios individuales.

El titular no vende, cede ni comparte datos personales con terceros para sus propios fines comerciales.

Algunos proveedores procesan datos fuera del Espacio Económico Europeo. Las garantías adoptadas son: Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión Europea, Marco UE-EE.UU. de Privacidad de Datos (DPF) cuando el proveedor está certificado, y Evaluaciones de impacto de transferencia (TIA) para los proveedores principales.

Puedes solicitar información sobre las garantías específicas escribiendo a privacidad@zonamundial.app.

Los datos se conservan mientras la cuenta esté activa y durante los plazos legales aplicables tras su eliminación.

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: eliminar tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento en ciertos casos.
• Portabilidad: obtener tus datos en formato legible por máquina.
• Oposición: oponerte al tratamiento por interés legítimo o marketing.
• Decisiones automatizadas: no ser objeto de decisiones totalmente automatizadas.
• Retirar consentimiento: en cualquier momento, sin efecto retroactivo.

Cómo ejercerlos

• Desde la app: Ajustes > Cuenta > Privacidad y datos.
• Por email: privacidad@zonamundial.app — indicando nombre de usuario, email de registro y el derecho que deseas ejercer.
• Plazo de respuesta: máximo 30 días naturales (prorrogables a 60 en casos complejos).

Reclamación ante la AEPD

Si consideras que el tratamiento infringe la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Los usuarios de América Latina pueden dirigirse a la autoridad de protección de datos de su país de residencia.

ZonaMundial está dirigida a usuarios mayores de 14 años, que es la edad mínima de consentimiento digital en España conforme al artículo 8 del RGPD y el artículo 7 de la LOPDGDD. Para usuarios residentes en otros países, se aplica la edad mínima de su legislación nacional si es superior.

Si se detecta o recibe notificación de que un usuario es menor de 14 años, se procederá a la eliminación inmediata de su cuenta y todos los datos asociados. Los progenitores o tutores que tengan conocimiento de un registro indebido pueden solicitar la eliminación en privacidad@zonamundial.app.

Publicidad: para usuarios identificados como menores de edad (entre 14 y 18 años), se mostrará exclusivamente publicidad contextual no dirigida, desactivando el uso de IDFA/GAID para AdMob.

• Cifrado en tránsito: todas las comunicaciones mediante TLS 1.3 (HTTPS).
• Cifrado en reposo: bases de datos y almacenamientos cifrados (AES-256).
• Contraseñas: almacenadas en hash bcrypt con salt. El titular no puede recuperar tu contraseña.
• Acceso restringido: solo los empleados y proveedores con necesidad operativa acceden a datos personales.
• Infraestructura: alojada en AWS con controles de seguridad estándar (VPC, IAM, WAF).
• Notificación de brechas: en caso de brecha con riesgo para los usuarios, se notificará a la AEPD en 72 horas y a los afectados en cuanto sea razonablemente posible.

Para información detallada consulta la Política de Cookies.

Cuando los cambios sean significativos, se notificará mediante aviso dentro de la app, correo electrónico a la dirección de registro y actualización de la fecha de este documento. El uso continuado de la Plataforma tras la publicación de cambios implica la aceptación de la política actualizada.

• Email de privacidad: privacidad@zonamundial.app
• Email general: legal@zonamundial.app

Carlos Manuel Zamudio Corral, como empresario individual en etapa de inicio, no está obligado a designar un Delegado de Protección de Datos (DPO) formal según el Art. 37 RGPD. El punto de contacto para privacidad es privacidad@zonamundial.app.