Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a traves de la plataforma Woaptournament es:

• Razon social / nombre: Julián Hinestroza Duarte
• Domicilio: Pereira, Colombia
• Correo electronico de contacto: julijulihd13@gmail.com

Para ejercer cualquier derecho relacionado con sus datos personales puede escribirnos al correo indicado con el asunto "Derechos Habeas Data".

2. Marco legal

Esta politica se rige por la Ley Estatutaria 1581 de 2012 (Proteccion de Datos Personales) y su Decreto Reglamentario 1377 de 2013, vigentes en la Republica de Colombia.

3. Datos personales que recopilamos

3.1 Cuentas de usuario (publico general)

Cuando un visitante crea una cuenta para seguir jugadores y torneos recopilamos:

• Nombre completo (nombre, primer apellido, segundo apellido opcional)
• Nombre de usuario
• Direccion de correo electronico
• Contrasena (almacenada en forma de hash; nunca en texto plano)
• Lista de jugadores y torneos seguidos
• Fecha y hora de creacion de la cuenta

3.2 Jugadores inscritos en torneos

Los organizadores de torneos registran en la plataforma los datos de cada jugador participante:

• Nombre y apellido
• Correo electronico (opcional; puede ser compartido con un familiar)
• Numero de telefono (opcional)
• Categoria de juego
• Estadisticas deportivas: partidos jugados, ganados, perdidos y empatados

3.3 Administradores y operadores

Las cuentas de gestion interna contienen nombre, correo electronico y contrasena hasheada. Solo pueden ser creadas por un superadministrador.

3.4 Datos que NO recopilamos

No recopilamos documentos de identidad, informacion financiera, datos de salud, ni categorias sensibles de datos segun el articulo 6 de la Ley 1581 de 2012.

4. Finalidades del tratamiento

• Gestionar la autenticacion y el acceso a la plataforma.
• Mostrar publicamente los perfiles de jugadores, resultados de partidos y estadisticas deportivas.
• Permitir a los usuarios seguir jugadores y torneos de su interes y recibir informacion sobre proximos partidos.
• Organizar torneos: inscripcion de parejas, generacion de grupos, bracket eliminatorio y registro de marcadores.
• Enviar comunicaciones relacionadas con los torneos (si el titular ha proporcionado su correo y ha dado autorizacion).
• Cumplir con obligaciones legales y atender requerimientos de autoridades competentes.

5. Base legal del tratamiento

El tratamiento se sustenta en alguna de las siguientes bases, segun el tipo de dato y la finalidad:

• Autorizacion del titular (Art. 9 Ley 1581): al crear una cuenta de usuario o al ingresar los datos de un jugador con su consentimiento previo.
• Relacion contractual o pre-contractual: datos de administradores y operadores vinculados a la organizacion del torneo.
• Interes legitimo: estadisticas deportivas publicas propias de la actividad competitiva (resultados, rankings).

6. Transferencia y transmision de datos

Los datos personales son procesados por los siguientes encargados del tratamiento, con quienes contamos con garantias contractuales adecuadas:

• Supabase Inc. (base de datos PostgreSQL en la nube) — almacenamiento de todos los datos.
• Railway Corp. (infraestructura del servidor) — ejecucion del backend de la aplicacion.
• Vercel Inc. (infraestructura del frontend) — publicacion de la interfaz web.

No vendemos, cedemos ni comercializamos datos personales a terceros para fines distintos a los indicados en esta politica.

7. Derechos de los titulares

Conforme a los articulos 8 y 22 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer los datos personales que tenemos sobre usted.
• Actualizar y rectificar sus datos cuando sean inexactos o incompletos.
• Suprimir sus datos cuando no sean necesarios para la finalidad que motivo su recopilacion o cuando haya revocado la autorizacion, salvo que exista obligacion legal de conservarlos.
• Revocar la autorizacion otorgada para el tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581.

Para ejercer estos derechos escriba a julijulihd13@gmail.com indicando su nombre completo, el derecho que desea ejercer y la descripcion de su solicitud. Responderemos en un plazo maximo de diez (10) dias habiles para consultas y quince (15) dias habiles para reclamos, prorrogables segun la ley.

8. Datos de menores de edad

Si un jugador inscrito en un torneo es menor de 18 anos, el organizador del torneo es responsable de obtener la autorizacion del padre, madre o tutor legal antes de registrar sus datos en la plataforma.

9. Medidas de seguridad

Implementamos medidas tecnicas y organizativas para proteger los datos personales frente a acceso no autorizado, perdida o alteracion:

• Contrasenas almacenadas con hash criptografico (bcrypt).
• Comunicaciones cifradas mediante TLS/HTTPS.
• Autenticacion basada en tokens JWT con expiracion configurable.
• Acceso por roles: superadmin, admin, operador y solo lectura.
• Base de datos alojada en infraestructura con aislamiento de red.

10. Conservacion de los datos

Los datos se conservan mientras la cuenta este activa o mientras exista una relacion vigente con la plataforma. Los datos de jugadores se mantienen de forma indefinida para preservar el historial deportivo, salvo solicitud de supresion por parte del titular. Las cuentas de usuario inactivas podran ser eliminadas tras doce (12) meses sin acceso, previa notificacion al correo registrado.

11. Cookies y datos de navegacion

La plataforma utiliza unicamente una cookie tecnica de sesion (torneos_token) para mantener la autenticacion del usuario entre paginas. No se utilizan cookies de seguimiento, publicidad ni analisis de terceros.

12. Cambios a esta politica

Nos reservamos el derecho de actualizar esta politica cuando sea necesario. Los cambios sustanciales seran notificados mediante un aviso visible en la plataforma o por correo electronico al titular, con al menos diez (10) dias habiles de anticipacion antes de entrar en vigor.

Ultima actualizacion: 1 de junio de 2025.