Aviso de Privacidad

01 Responsable del tratamiento

Thummim Labs (en adelante, «Liga360», «la Plataforma» o «nosotros»), con domicilio en Zapopan, Jalisco, México, es el responsable del uso y la protección de tus datos personales.

02 Datos personales que recabamos

Recabamos tus datos de forma directa cuando creas una cuenta, sigues una liga o un equipo, nos contactas o usas la Plataforma; de forma indirecta cuando el administrador de una liga registra a sus jugadores; y de forma automática mediante cookies y tecnologías similares. Según el caso, podemos tratar:

• Datos de identificación y contacto: nombre, correo electrónico y número de teléfono.
• Datos de la cuenta: nombre de usuario, contraseña (almacenada de forma cifrada), rol, preferencias y las ligas o equipos que sigues.
• Datos deportivos: equipo, categoría, posición, número, estadísticas de juego, sanciones e historial de partidos de los jugadores registrados por los administradores de liga.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, identificadores, páginas visitadas y fecha y hora de acceso.
• Mensajes: el texto de los mensajes que envías o recibes en Mensajería, con su autoría, la fecha y el acuse de lectura. Sólo aplica a las cuentas con acceso a ese canal (ver sección 05).
• Identificador del dispositivo para avisos: el token que Apple o Google asignan a tu teléfono cuando aceptas recibir notificaciones, junto con la plataforma del aparato. Sirve únicamente para entregarte los avisos.
• Reportes de moderación: si reportas un mensaje o a un participante, guardamos el motivo, tu descripción, el momento y una copia del contenido reportado.

03 Datos personales sensibles

Liga360 no recaba datos personales sensibles (aquellos que puedan revelar origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual). En caso de que alguna funcionalidad futura llegara a requerirlos, te lo informaremos y solicitaremos tu consentimiento expreso y por escrito antes de tratarlos.

04 Finalidades del tratamiento

Finalidades primarias (necesarias para brindarte el servicio):

• Crear, administrar y autenticar tu cuenta.
• Operar la Plataforma: mostrar calendarios, resultados, tablas de posiciones, estadísticas y perfiles.
• Permitir que sigas ligas y equipos y enviarte notificaciones relacionadas con ellos.
• Brindarte soporte y dar seguimiento a tus solicitudes.
• Cumplir obligaciones legales y hacer valer nuestros términos y condiciones.

Finalidades secundarias (no necesarias, requieren tu consentimiento):

• Enviarte comunicaciones promocionales, novedades y encuestas.
• Realizar análisis estadísticos para mejorar la Plataforma.

Si no deseas que tus datos se traten para las finalidades secundarias, puedes comunicarlo enviando un correo a hola@thummimlabs.com. Tu negativa no será motivo para negarte los servicios que contrataste o solicitaste.

05 Mensajería, avisos y moderación

Mensajería es un canal cerrado entre el organizador de una liga y los capitanes de los equipos inscritos: no hay mensajería entre aficionados ni entre personas que se elijan entre sí. Como el contenido de esas conversaciones es un dato personal, aquí decimos con precisión qué hacemos con él.

• Qué guardamos. El texto del mensaje, quién lo escribió, cuándo y si la otra parte lo leyó. Los mensajes se almacenan en nuestros servidores.
• Quién puede leerlos. Los dos lados de la conversación —el personal de esa liga y el capitán del equipo— y el personal de Liga360 cuando sea necesario para operar la Plataforma o atender un reporte. Nadie más.
• No hay cifrado de extremo a extremo. Los mensajes viajan cifrados en tránsito (TLS) y se almacenan de forma que la Plataforma puede leerlos. No afirmamos una privacidad que no tenemos.
• El aviso al teléfono no lleva el mensaje. Para avisarte usamos los servicios de notificaciones de Apple (APNs) y de Google (Firebase Cloud Messaging). Por esa vía sólo viaja el nombre del remitente —la liga o el equipo—, el texto fijo «Tienes un mensaje nuevo» y el identificador de la conversación: el contenido del mensaje no sale de nuestros servidores por ahí.
• El identificador del dispositivo. Se guarda ligado a tu cuenta mientras tengas la aplicación instalada y con los avisos permitidos. Se elimina cuando cierras sesión en ese teléfono, cuando eliminas tu cuenta y cuando Apple o Google nos informan de que el aparato ya no puede recibir avisos —por ejemplo, al desinstalar la aplicación—. Si retiras el permiso de notificaciones desde los ajustes de tu teléfono, los avisos dejan de entregarse.
• Moderación. Un reporte se guarda con su motivo, tu descripción y una copia del mensaje reportado, y dispara un aviso por correo a nuestro buzón de moderación. Ese correo no incluye el texto del mensaje: quien modera lo lee dentro de la Plataforma, con su sesión. Conservamos la copia aunque el mensaje se elimine, porque es la constancia de cómo se atendió el reporte.
• Nunca para publicidad. No usamos el contenido de tus mensajes para publicidad, para perfilarte ni para entrenar modelos de inteligencia artificial, ni lo compartimos con terceros con fines comerciales.

06 Fundamento legal

El tratamiento de tus datos se realiza con fundamento en los artículos 8, 15, 16, 33 y 36 de la LFPDPPP, así como en las disposiciones aplicables de su Reglamento. El tratamiento se sujeta a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en dicha ley.

07 Transferencias y encargados

No vendemos tus datos personales y no mostramos publicidad. Para operar la Plataforma nos apoyamos en proveedores que actúan como encargados: tratan los datos únicamente por cuenta y bajo instrucciones de Liga360, lo cual no constituye una transferencia en términos de la ley. Éstos son, y para qué:

• Vercel — alojamiento del sitio y de la aplicación web.
• Supabase — base de datos, autenticación y almacenamiento de archivos (fotos de perfil, escudos, cédulas de anotación).
• Resend — envío de correos: códigos de acceso, invitaciones y avisos de la Plataforma.
• Apple (APNs) y Google (Firebase Cloud Messaging) — entrega de los avisos a tu teléfono, sin el contenido de los mensajes.
• Mapbox — mapas para ubicar las sedes de los partidos.
• Web3Forms — entrega del formulario de contacto del sitio público.
• Anthropic — lectura automática (OCR) de las cédulas de anotación fotografiadas, que pueden contener nombres y números de jugadores. Se usa sólo para capturar el resultado del partido.

Algunos de estos proveedores tratan la información en servidores ubicados fuera de México, principalmente en Estados Unidos. En todos los casos el tratamiento se limita a lo necesario para prestarte el servicio.

Únicamente podremos transferir tus datos sin requerir tu consentimiento en los supuestos del artículo 37 de la LFPDPPP, por ejemplo cuando lo exija una ley o una autoridad competente, o cuando sea necesario para el cumplimiento de una obligación legal.

08 Cookies y tecnologías de rastreo

Utilizamos cookies propias para mantener tu sesión iniciada y recordar lo que estabas viendo. Son de dos tipos:

• Esenciales: la cookie de sesión, necesaria para mantenerte identificado y proteger tu cuenta mientras usas la Plataforma.
• De preferencias: recuerdan la liga, la temporada, el deporte y la división que estás consultando, para no pedírtelo en cada página.

No usamos cookies publicitarias ni de rastreo entre sitios, y hoy no empleamos herramientas de analítica de terceros. La preferencia de tema claro u oscuro se guarda en el almacenamiento local de tu navegador, no en una cookie, y no viaja a nuestros servidores.

Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador; ten en cuenta que algunas funciones podrían dejar de operar correctamente si las desactivas.

09 Tus derechos ARCO

Tienes derecho a conocer qué datos personales tenemos de ti y para qué los usamos (Acceso), a solicitar la corrección de datos inexactos o incompletos (Rectificación), a que los eliminemos cuando consideres que no se requieren (Cancelación) y a oponerte al uso de tus datos para fines específicos (Oposición).

Para ejercer cualquiera de estos derechos, envía tu solicitud a hola@thummimlabs.com e incluye:

• Tu nombre completo y un medio para comunicarte la respuesta.
• Un documento que acredite tu identidad (o la representación legal de quien actúe en tu nombre).
• La descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier elemento que facilite la localización de tus datos.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos justificados de envío o reproducción.

Para la cancelación no necesitas escribir: puedes eliminar tu cuenta desde la propia aplicación, sin pedirlo por correo. Si tu cuenta tiene historial financiero o administrativo en una liga activa, la aplicación te explica el motivo y la vía para completarla con nosotros. Todo el detalle —qué se elimina, qué podemos conservar y en cuánto tiempo— está en Eliminar mi cuenta.

10 Revocación del consentimiento

En todo momento puedes revocar el consentimiento que nos otorgaste para el tratamiento de tus datos personales, siguiendo el mismo procedimiento descrito para los derechos ARCO. Considera que, por razones legales o por la naturaleza de la relación, es posible que no podamos concluir el tratamiento de inmediato en todos los casos.

11 Limitación del uso y divulgación

Si deseas dejar de recibir comunicaciones promocionales o limitar el uso y la divulgación de tus datos, puedes solicitarlo escribiendo a hola@thummimlabs.com. Registraremos tu solicitud en nuestra lista interna de exclusión para respetar tu decisión.

12 Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados —incluyendo el cifrado de credenciales, el control de accesos y las conexiones seguras—. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.

13 Menores de edad

La Plataforma no está dirigida a menores de edad que la usen de forma independiente sin el consentimiento de sus padres o tutores. Cuando una liga incluya categorías infantiles o juveniles, el administrador de la liga es responsable de recabar el consentimiento de quien ejerza la patria potestad o tutela antes de registrar los datos de una persona menor de edad.

Mensajería no está abierta a los aficionados: sólo la usan el organizador de la liga, el personal que él autorice y los capitanes que la liga designe.

14 Conservación de datos

Conservamos tus datos personales mientras tu cuenta permanezca activa y durante el tiempo necesario para cumplir con las finalidades descritas y con las obligaciones legales aplicables. Concluido dicho periodo, los datos se eliminan o se anonimizan de forma segura. Para Mensajería, en particular:

• Mensajes: se conservan mientras exista la conversación. Un mensaje retirado deja de mostrarse y queda constancia de quién lo retiró; la administración puede eliminarlo de forma definitiva.
• Si eliminas tu cuenta: los mensajes que escribiste pueden permanecer en la conversación, porque también son de la otra parte, pero dejan de estar asociados a ti: tu autoría se suelta y tu nombre desaparece de ellos.
• Identificador del dispositivo: se elimina al cerrar sesión en ese teléfono, al eliminar tu cuenta, o cuando Apple o Google reportan que el aparato ya no recibe avisos.
• Reportes de moderación: se conservan, con su copia del contenido reportado, el tiempo necesario para acreditar que se atendieron y para cumplir las obligaciones que la ley y las tiendas de aplicaciones nos imponen.

15 Cambios a este aviso

Este Aviso de Privacidad puede actualizarse para reflejar cambios en nuestras prácticas, en la Plataforma o en la legislación aplicable. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización, y te notificaremos por los medios disponibles cuando los cambios sean sustanciales.

16 Consentimiento

Al proporcionar tus datos personales y utilizar la Plataforma, manifiestas que has leído, entendido y aceptado los términos de este Aviso de Privacidad, y otorgas tu consentimiento para el tratamiento de tus datos conforme a lo aquí descrito. Si tienes dudas, escríbenos a hola@thummimlabs.com.