Documento legal

Política de Privacidad

Última actualización: julio de 2026

Esta Política de Privacidad explica cómo DerbyScore AI recopila, usa, protege y administra datos personales y deportivos dentro de la plataforma.

1. Responsable del tratamiento

DerbyScore AI actúa como responsable o encargado del tratamiento según el caso. Cuando una liga u organización carga datos de sus jugadores, equipos o competencias, esa organización también puede ser responsable de la exactitud, autorización y finalidad de dichos datos.

2. Datos que podemos tratar

Podemos tratar datos de cuenta como nombre visible, email, rol, organizaciones asociadas y preferencias. También datos deportivos como equipo, posición, dorsal, nacionalidad, edad, estadísticas, goles, tarjetas, sanciones, MVP, Fantasy, cartas y actividad pública de liga. En contextos operativos autorizados, podemos tratar datos privados como fecha de nacimiento, documento de identidad, últimos dígitos del documento, vínculo entre usuario y ficha de jugador, firmas, reportes arbitrales, sanciones o información disciplinaria.

3. Documentos de identidad y RUT

Cuando la operación deportiva lo requiere, DerbyScore AI puede almacenar documentos de identidad, incluido RUT chileno. Estos datos se consideran privados. La plataforma está diseñada para almacenar el documento completo cifrado y mostrar públicamente solo información limitada o no mostrarla. El acceso al documento completo debe estar restringido a funciones operativas autorizadas, como verificación de identidad en planilla pre-partido.

4. Menores de edad

DerbyScore AI puede contener datos de menores cuando participan en ligas, categorías infantiles, juveniles o competencias formativas. Tratamos estos datos con especial cuidado. Recomendamos que las organizaciones obtengan autorización de padres, madres, apoderados o representantes legales antes de registrar o publicar información de menores. No se deben publicar documentos de identidad de menores en superficies públicas.

5. Finalidades

Usamos los datos para crear cuentas, vincular jugadores, mostrar perfiles deportivos, operar ligas, calcular estadísticas, habilitar Fantasy, generar cartas, administrar pagos, controlar acceso por roles, prevenir fraude, mantener seguridad, emitir reportes, permitir soporte y mejorar la experiencia del usuario.

6. Datos públicos y privados

Algunos datos deportivos pueden ser públicos: nombre deportivo, equipo, posición, estadísticas, resultados, cartas, rankings o eventos de partido. Otros datos son privados: email, documento de identidad, fecha de nacimiento completa, información de pago, comprobantes, reportes internos, datos disciplinarios no publicados y permisos operativos.

7. Pagos

Para pagos mediante Flow o transferencia bancaria, podemos tratar datos asociados a la transacción: organización, plan, monto, estado, comprobante, fecha y proveedor de pago. No almacenamos datos bancarios sensibles de tarjetas salvo que un proveedor externo autorizado los procese bajo sus propias medidas de seguridad.

8. Proveedores tecnológicos

Podemos usar proveedores como Supabase, Vercel, Expo, Flow u otros servicios necesarios para autenticación, base de datos, hosting, pagos, almacenamiento, analítica, correo o funcionamiento técnico. Estos proveedores pueden tratar datos en la medida necesaria para prestar el servicio.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso por roles, Row Level Security, cifrado de documentos sensibles cuando corresponde, separación entre datos públicos y privados, auditoría operativa y buenas prácticas de desarrollo. Ningún sistema es completamente infalible, pero DerbyScore AI busca reducir exposición y acceso indebido.

10. Conservación

Conservamos datos mientras la cuenta, la liga, la relación contractual o la finalidad deportiva siga vigente. Algunos datos deportivos históricos pueden mantenerse por integridad estadística, trazabilidad de competencias, sanciones, auditoría o cumplimiento legal. Los datos privados pueden eliminarse o anonimizarse cuando ya no sean necesarios, sujeto a obligaciones deportivas, legales o contractuales.

11. Derechos de las personas

De acuerdo con la normativa chilena de protección de datos personales, puedes solicitar acceso, rectificación, cancelación o eliminación, y oposición al tratamiento de tus datos cuando corresponda. Estas solicitudes pueden estar sujetas a verificación de identidad y a límites razonables cuando existan obligaciones legales, deportivas, contractuales o de seguridad.

12. Solicitudes de privacidad

Para ejercer derechos o hacer consultas de privacidad, puedes contactarnos mediante la página de contacto. La solicitud debe indicar nombre, email, relación con la plataforma, organización o liga relacionada, y el derecho que deseas ejercer.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. La versión vigente estará disponible públicamente en /privacidad.

14. Nota importante

Este documento es una base operativa de privacidad para DerbyScore AI. Antes de uso comercial masivo o contratos enterprise, debe ser revisado por asesoría legal chilena.

Solicitudes de privacidad

Para ejercer derechos de acceso, rectificación, cancelación, eliminación u oposición, escríbenos desde contacto indicando tu relación con la plataforma y la organización correspondiente.

Enviar solicitud