Política de Privacidad de LDDN

1. Quién es el responsable

El responsable del tratamiento de tus datos es [COMPLETAR: razón social], CUIT [COMPLETAR], con domicilio en [COMPLETAR], República Argentina, operador del servicio LDDN.

2. Qué datos tratamos

Datos de tu cuenta

Correo electrónico, número de teléfono y, si ingresás con Google, el identificador de esa cuenta.

Datos de tu identidad

Nombre y apellido, número de DNI, fecha de nacimiento y las imágenes que cargás en el alta: frente y dorso de tu DNI y tu foto personal. El DNI es único en el sistema y es nuestra defensa principal contra el fraude de identidad.

Datos deportivos

Liga, club y equipo a los que pertenecés, disciplinas en las que estás inscripto, estado de tu licencia, sanciones registradas por tu liga, transferencias y, si tu liga lo gestiona en el sistema, tu apto médico.

Datos de pago

El pago se procesa en Mercado Pago: nosotros registramos el estado y el comprobante de la operación, nunca los datos de tu tarjeta.

Datos técnicos

Eventos de uso y de error de la aplicación — el detalle está en la sección Mediciones técnicas.

3. Para qué los usamos

• Crear y administrar tu cuenta y tu licencia deportiva.
• Verificar tu identidad y prevenir el fraude (una persona, una licencia).
• Mostrar tu habilitación a quien escanea tu QR estando autorizado.
• Cobrar la suscripción y liquidar el Fondo de Desarrollo Deportivo de tu liga.
• Avisarte sobre el estado de tu licencia, tus pagos y cambios del servicio.
• Diagnosticar errores y mejorar el funcionamiento de la aplicación.

No vendemos tus datos ni los usamos para publicidad de terceros.

4. Consentimiento y base legal

Tratamos tus datos conforme a la Ley 25.326 de Protección de Datos Personales, sobre la base del consentimiento que prestás al registrarte —queda registrado con fecha y versión del documento aceptado— y de la ejecución del servicio que contratás.

5. Menores de edad

Cuando el deportista es menor de edad, el consentimiento para el tratamiento de sus datos lo presta su madre, padre o responsable legal. [COMPLETAR: mecánica de acreditación del responsable en el registro — hoy el flujo no la implementa]

6. Quiénes ven tus datos

• El personal autorizado de LDDN, cuando lo necesita para operar el servicio.
• Tu liga y tu club, únicamente los datos de las personas inscriptas en su ámbito: el sistema aísla la información por liga.
• Quien escanea tu QR estando autorizado (por ejemplo, un árbitro antes de un partido) ve lo necesario para verificar tu identidad y tu habilitación, con los motivos si no estás habilitado.

Una sanción es visible en la liga que la aplicó, no en las demás.

7. El código QR

Tu QR contiene solamente un identificador opaco generado por el sistema. Ningún dato personal —ni tu nombre, ni tu DNI— viaja dentro del código: los datos se muestran recién cuando una persona autorizada lo escanea contra el sistema.

8. Servicios que nos ayudan

Usamos proveedores que tratan datos por cuenta nuestra, bajo sus propios compromisos de seguridad:

• Supabase — base de datos, autenticación y almacenamiento de las imágenes de tu alta. Región de alojamiento: [COMPLETAR: región del proyecto].
• Vercel — alojamiento de la aplicación y del sitio.
• Mercado Pago — procesamiento de los pagos, bajo su propia política de privacidad.
• PostHog — mediciones técnicas, con procesamiento en Estados Unidos (ver la sección siguiente).
• RENAPER — cuando se solicita la verificación de identidad, se consulta el Registro Nacional de las Personas.

El procesamiento de PostHog implica una transferencia internacional de los datos técnicos descriptos abajo hacia Estados Unidos.

9. Mediciones técnicas

Para saber si la aplicación funciona —por ejemplo, si el envío de tu identidad falló y con qué error— usamos PostHog. Lo que le llega son avisos técnicos: qué pantalla falló y con qué código. No le enviamos tu nombre, tu DNI, tu correo ni tus fotos.

Estos avisos sí se asocian al identificador interno de tu cuenta (un código aleatorio que el sistema te asigna al registrarte): eso nos permite, cuando reportás un problema, encontrar qué falló en tu caso concreto y ayudarte. Ese identificador no revela por sí mismo quién sos, pero dentro de LDDN está vinculado a tu cuenta. Además, PostHog guarda un identificador aleatorio en tu navegador durante aproximadamente un año para distinguir un dispositivo de otro; al cerrar sesión, la asociación con tu cuenta se restablece.

10. Cuánto tiempo los guardamos

• Mientras tu cuenta está activa, conservamos tus datos para prestar el servicio.
• Si pedís la baja, tu perfil y tu licencia se desactivan. Conservamos los registros que una obligación legal exige conservar (por ejemplo, los comprobantes de pagos) y el registro de auditoría que garantiza la trazabilidad del sistema deportivo.
• Te informamos qué se conserva y por qué cuando gestionás la baja.

11. Cómo los protegemos

• Cifrado de las comunicaciones (HTTPS) y de los datos en reposo en nuestros proveedores.
• Acceso por roles: cada persona ve solo lo que su función necesita.
• Aislamiento de datos por liga a nivel de base de datos.
• Registro de auditoría de las operaciones sensibles.

12. Tus derechos

Tenés derecho a acceder, rectificar, actualizar y suprimir tus datos personales (artículos 14 a 16 de la Ley 25.326). El acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo. Para ejercerlos, escribinos a [COMPLETAR: correo de contacto] o gestionalo a través de tu liga.

13. Cambios de esta política

Esta política está versionada y lleva fecha de vigencia. Si cambia de forma sustancial —por ejemplo, si se suma un nuevo proveedor que procese tus datos— te lo comunicamos por los canales de la aplicación antes de que entre en vigencia.

14. Contacto

Para consultas sobre privacidad y datos personales: [COMPLETAR: correo de contacto legal].