Política de Privacidad

En GaluchaStats (el “servicio”) cuidamos tus datos personales. Esta política explica, en simple, qué datos tratamos, para qué, por cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, con las modificaciones de la Ley N° 21.719, que rigen plenamente desde el 1 de diciembre de 2026.

1. Quién es responsable de tus datos

El responsable del tratamiento es el equipo de GaluchaStats. Para cualquier consulta sobre tus datos o para ejercer tus derechos escribe a galuchastats@gmail.com.

2. Qué datos tratamos

• Nombre de usuario: lo eliges tú y es visible para otros, porque tu Galería es pública.
• Correo electrónico: para identificar tu cuenta, responder tus solicitudes y, si después de una semana no has marcado ningún partido, enviarte un único recordatorio con un enlace para no recibir más. No es público.
• Contraseña: nunca la guardamos tal cual; guardamos solo un resumen cifrado (hash con scrypt y sal aleatoria) que no permite recuperarla.
• Club del que eres hincha.
• Partidos marcados: los partidos a los que dices haber ido, si fuiste a la galería de tu club o en “modo infiltrado”, y la fecha en que los marcaste.
• Perfil público: desde la versión 1.2 tu Galería es pública: tu usuario, tu club y tus estadísticas de hincha aparecen en los rankings y en tu página pública (/hincha/tu-usuario). Tu correo nunca se muestra. Si no quieres que tu Galería sea pública, puedes eliminar tu cuenta.
• Registros de consentimiento: qué aceptaste (Términos, Privacidad, declaración de edad, perfil público), la versión y la fecha, para poder demostrar que lo autorizaste.
• Cookie de sesión: un identificador aleatorio que te mantiene conectado (ver sección 10).
• Registros técnicos: como cualquier sitio web, nuestro proveedor de alojamiento registra por un período breve datos técnicos de las visitas (dirección IP, navegador, página solicitada) para operar y proteger el servicio.

No pedimos tu nombre real, RUT, teléfono, ubicación ni datos sensibles. Por favor no los incluyas en tu nombre de usuario.

Comprobantes de entradas (“Importar entradas”)

Si usas la función de importar entradas, la captura, el PDF o el correo que eliges se lee en tu propio dispositivo (en tu navegador) y el archivo nunca se sube. Solo se envía al servidor el texto leído, para buscar fechas y rivales que coincidan con partidos de tu club; ese texto no se almacena y se descarta al terminar la búsqueda. Lo único que se guarda son los partidos que tú confirmas marcar.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta y tu sesión.
• Calcular tu carnet de hincha: Mufómetro, clásicos, finales, rachas y demás estadísticas.
• Mostrar tu Galería (usuario, club y estadísticas) en los rankings y en tu perfil público, que es parte del servicio.
• Responder tus solicitudes y comunicarte cambios relevantes del servicio o de estas condiciones.
• Mantener la seguridad del servicio y prevenir abusos.

Hoy el servicio no tiene fines de lucro: no vendemos tus datos, no los usamos para publicidad y no hacemos perfiles comerciales. Podemos elaborar estadísticas agregadas y anónimas (que no identifican a nadie) y usarlas o compartirlas con cualquier fin, incluso comercial. Si en el futuro quisiéramos usar o compartir tus datos personales para un fin nuevo (por ejemplo, alianzas comerciales o publicidad), te lo informaremos antes y te pediremos tu consentimiento expreso; podrás negarte sin perder tu cuenta (ver los Términos, sección 9). Si el proyecto se transfiere a otro titular, tus datos pasarán a él con la obligación de respetar esta política, y te avisaremos antes para que puedas eliminarlos. El Mufómetro es un cálculo automático y lúdico (porcentaje de puntos obtenidos en los partidos que marcaste), igual que los niveles del carnet y los premios: son solo para fines de entretención, no producen efectos jurídicos ni te afectan de manera significativa.

4. Base de licitud

• Ejecución del servicio que solicitas al aceptar los Términos y Condiciones: usuario, correo, contraseña, club, partidos marcados, cookie de sesión y registros técnicos son necesarios para prestarlo.
• Tu consentimiento, libre, informado, específico e inequívoco: solo para mostrar tu carnet públicamente, que es opcional. Puedes retirarlo en cualquier momento (sección 8). Al registrarte confirmas que leíste esta política; esa confirmación es un acuse de información, no el fundamento del tratamiento.
• Cumplimiento de obligaciones legales: poder demostrar tus consentimientos mientras tu cuenta exista y responder a requerimientos de autoridades competentes.

5. Cuánto tiempo los guardamos

• Tus datos de cuenta, partidos marcados y registros de consentimiento se guardan mientras tu cuenta exista.
• Si eliminas tu cuenta, se borran de inmediato de la base de datos: usuario, correo, contraseña cifrada, partidos marcados, consentimientos y sesiones. Las copias de respaldo del proveedor de base de datos pueden conservarlos hasta 7 días, tras lo cual se sobrescriben.
• Las sesiones vencen a los 30 días o cuando cierras sesión.
• El texto de los comprobantes de entradas no se guarda.
• Los registros técnicos del proveedor de alojamiento se conservan por períodos breves según su política.

6. Con quién se comparten

No compartimos tus datos con terceros con fines propios de ellos. Usamos dos proveedores (encargados del tratamiento):

• Neon Inc. (PostgreSQL): base de datos PostgreSQL donde se guardan tu cuenta, tu club, tus partidos marcados y tus consentimientos.
• Vercel Inc.: alojamiento y ejecución del sitio. No guarda tus datos de cuenta; registra por poco tiempo datos técnicos de las visitas.

Solo tratan los datos para prestarnos el servicio. Como tu Galería es pública, cualquier persona podrá ver tu nombre de usuario, tu club y tus estadísticas de hincha (nunca tu correo).

Transferencia internacional

Tus datos se guardan fuera de Chile, en servidores de estos proveedores ubicados en Estados Unidos (Virginia del Norte, costa este). La transferencia es necesaria para prestar el servicio que solicitaste y se hace con proveedores que se obligan contractualmente a proteger los datos (sus acuerdos de tratamiento de datos) y a usarlos solo para prestarnos el servicio.

7. Tus derechos

Respecto de tus datos personales tienes derecho a:

• Acceso: saber qué datos tenemos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud tuya.

Cómo ejercerlos

• Desde tu perfil → Privacidad y datos: descargar tus datos en JSON (acceso y portabilidad), cambiar tu club (rectificación), desmarcar partidos, cerrar todas tus sesiones y eliminar tu cuenta (supresión).
• Por correo a galuchastats@gmail.com, desde el correo registrado en tu cuenta, indicando tu nombre de usuario y qué derecho quieres ejercer (por ejemplo, rectificar tu correo o pedir el bloqueo).

Es gratuito. Responderemos dentro del plazo legal (30 días corridos, prorrogable por una vez por igual período si es necesario, informándote el motivo).

8. Retirar tu consentimiento

La Galería pública es parte del servicio: si no quieres que tu Galería sea pública, puedes eliminar tu cuenta en cualquier momento desde tu perfil, y tu Galería deja de aparecer de inmediato. Retirar el consentimiento no afecta la licitud del tratamiento previo.

9. Menores de edad

Para crear una cuenta debes tener 14 años o más y lo declaras al registrarte. No tratamos conscientemente datos de menores de 14 años; si un padre, madre o tutor detecta que un menor de esa edad creó una cuenta, puede escribirnos y la eliminaremos.

10. Cookies

Usamos una sola cookie, galeria_session, estrictamente necesaria para mantener tu sesión iniciada. Es httpOnly (no la puede leer código de terceros), dura hasta 30 días y se borra al salir. No usamos cookies de rastreo, analítica ni publicidad, y las tipografías se sirven desde nuestro propio dominio.

11. Seguridad

Aplicamos medidas razonables: contraseñas cifradas con scrypt, conexiones cifradas (HTTPS), cookie de sesión protegida y acceso restringido a la base de datos. Ningún sistema es infalible; si ocurre una vulneración de seguridad que afecte tus datos, la informaremos a la autoridad y, cuando corresponda, a ti, según exige la ley.

12. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión con su fecha. Si el cambio es relevante, te pediremos aceptarla de nuevo la próxima vez que ingreses, antes de seguir usando tu cuenta; si no estás de acuerdo podrás descargar tus datos y eliminar tu cuenta.

13. Reclamos

Si consideras que no respetamos tus derechos, escríbenos primero a galuchastats@gmail.com. Si no respondemos dentro del plazo o no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.