Aviso de privacidad
Hall of Fans, Inc. ("Hall of Fans", "nosotros" o "nuestro") opera Hall of Fans, un servicio para aficionados al deporte que permite hacer check-in en juegos, coleccionar tarjetas de jugador y cubos de recuerdo, ganar puntos, publicar y chatear con otros fans, y seguir a su equipo. Este Aviso de privacidad explica qué datos personales recabamos a través de nuestra app web en app.halloffans.net, nuestro sitio web en halloffans.net, nuestras apps para Android e iOS cuando estén disponibles, y los servicios relacionados (en conjunto, los "Servicios"), cómo los usamos, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes.
Los Servicios se ofrecen principalmente en español y están dirigidos a fans en México. Este documento es nuestro aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP") y contiene además la información que exigen otras leyes que podrían aplicarte, incluidas leyes de privacidad de estados de Estados Unidos. Este aviso está disponible en español y en inglés. Para los usuarios en México, la versión en español prevalece si las dos difieren.
1. Quiénes somos y cómo contactarnos
Hall of Fans, Inc. es una sociedad constituida conforme a las leyes del Estado de Delaware, Estados Unidos (número de registro en Delaware 10757324). Hall of Fans, Inc. es el responsable del tratamiento de tus datos personales (el "responsable" conforme a la LFPDPPP y el "controller" conforme a otras leyes), sin importar dónde vivas.
- Preguntas y solicitudes de privacidad: privacy@halloffans.net
- Soporte de cuenta: support@halloffans.net
- Avisos legales: legal@halloffans.net
- Domicilio registrado y postal: Hall of Fans, Inc., c/o Harbor Business Compliance Corporation, 2915 Ogletown Road, Newark, Delaware 19713, Estados Unidos
No hemos designado un oficial de protección de datos.
2. Quién puede usar los Servicios
Debes tener al menos 18 años para crear una cuenta. Te pedimos tu fecha de nacimiento al crear una cuenta, incluso cuando inicias sesión por primera vez con Google, Apple o Facebook, y nuestros servidores rechazan la cuenta de cualquier persona menor de 18 años. No guardamos tu fecha de nacimiento: solo guardamos las fechas derivadas de ella que necesita nuestra verificación de edad. Si una cuenta creada con Google, Apple o Facebook indica una fecha de nacimiento de menos de 18 años, la eliminamos de inmediato.
No recabamos a sabiendas datos personales de personas menores de 18 años. Si crees que una persona menor de 18 años tiene una cuenta, escríbenos a privacy@halloffans.net y la eliminaremos.
3. Datos personales que recabamos y para qué
Recabamos solo lo que necesitan las funciones descritas abajo. No te pedimos datos personales sensibles (como salud, religión, opiniones políticas, orientación sexual, origen racial o étnico, o datos biométricos) y no usamos tus datos para inferir esas características. Las fotos y documentos que decidas subir pueden mostrar información sobre ti; consulta las secciones 3.6 y 3.9.
Para las personas en el Espacio Económico Europeo, el Reino Unido o Suiza, cada apartado indica la base legal en la que nos apoyamos.
3.1 Datos de la cuenta
Cuando creas una cuenta con correo electrónico y contraseña, recabamos tu correo electrónico y tu contraseña (que nuestro proveedor de autenticación guarda solo como un hash criptográfico). También recabamos el usuario que eliges, el equipo que eliges como tuyo (opcional), tu ciudad local, las fechas derivadas de tu fecha de nacimiento para la verificación de edad, las versiones y fechas de los Términos de servicio y del Aviso de privacidad que aceptaste, y un registro de los consentimientos que diste y cuándo (sección 3.3). Usamos estos datos para crear y proteger tu cuenta, iniciar tu sesión, enviarte correos de la cuenta (confirmación, códigos de acceso y restablecimiento de contraseña) y mostrarte los Servicios de acuerdo con tu equipo y tu ciudad. Base legal: ejecución de nuestro contrato contigo.
3.2 Inicio de sesión con Google, Apple o Facebook
Cuando lo ofrezcamos, puedes crear una cuenta o iniciar sesión con una cuenta de Google, Apple o Facebook (Meta Platforms) en lugar de una contraseña. El proveedor te pide permiso y luego nos envía la información que se describe abajo. Nunca recibimos tu contraseña de ese proveedor.
- Google. Solicitamos solo los permisos básicos de inicio de sesión de Google (los alcances "openid", "email" y "profile"). Google nos envía el identificador de tu cuenta de Google, tu correo electrónico y si Google lo ha verificado, tu nombre y la dirección de tu foto de perfil de Google. No solicitamos ni podemos leer tu Gmail, Google Drive, contactos, calendario ni ningún otro dato de Google. Consulta la sección 4 para saber cómo tratamos los datos que recibimos de Google.
- Apple. Apple nos envía un identificador de cuenta de Apple, tu correo electrónico y, solo la primera vez, el nombre que decidas compartir. Si eliges la opción "Ocultar mi correo electrónico" de Apple, recibimos una dirección privada de reenvío que redirige a tu dirección real; nunca vemos tu dirección real, y los correos que enviamos a la dirección de reenvío te llegan a través de Apple.
- Facebook (Meta Platforms). Meta nos envía el identificador de tu cuenta de Facebook para nuestra app, tu correo electrónico, tu nombre y la dirección de tu foto de perfil.
Usamos el identificador de cuenta y el correo electrónico para crear tu cuenta, iniciar tu sesión y enviarte correos de la cuenta. Nuestro proveedor de autenticación guarda el nombre y la dirección de la foto de perfil junto con tu registro de inicio de sesión, pero los Servicios no los muestran ni los usan para nada más: tu identidad pública en los Servicios es el usuario que eliges. Después de que el proveedor inicia tu sesión, debes terminar tu cuenta (usuario, fecha de nacimiento, aceptación de estos documentos y los consentimientos de la sección 3.3). Si no la terminas en 72 horas, eliminamos automáticamente la cuenta sin terminar. Base legal: ejecución de nuestro contrato contigo.
3.3 Consentimientos que das al crear una cuenta
Al crear una cuenta te pedimos dos consentimientos, cada uno con su propia casilla, y registramos qué texto aceptaste y cuándo. Puedes ver ambos, y retirar o volver a dar el de ubicación, en Configuración, Tus consentimientos:
- Ubicación para los check-ins: que podamos usar la ubicación de tu dispositivo cuando haces check-in en persona en un juego, para verificar que estás ahí, y guardar esa ubicación junto con el check-in (sección 3.4).
- Transferencia internacional: que tus datos personales se transfieran, almacenen y traten en Estados Unidos y en otros países fuera del tuyo, por Hall of Fans y por los proveedores que alojan y operan los Servicios (sección 6).
El consentimiento de transferencia internacional es necesario para crear una cuenta. El consentimiento de ubicación es opcional: si no lo das al registrarte, la app te lo pide la primera vez que haces check-in en persona, y sin él puedes seguir haciendo check-in en lugar público o por transmisión. Puedes retirar cualquiera de los dos en cualquier momento (sección 9). Como los Servicios están alojados en Estados Unidos, no podemos operar tu cuenta sin el consentimiento de transferencia internacional; retirarlo significa cerrar tu cuenta.
3.4 Datos de ubicación
Check-ins en persona. Solo cuando eliges hacer check-in "en persona" y lo permites, la app lee una vez la ubicación precisa de tu dispositivo (con los servicios de ubicación del propio dispositivo) y la registra con el check-in, junto con la distancia al estadio y si tu dispositivo reporta la ubicación como simulada. La usamos para confirmar que estás en el estadio, rechazar ubicaciones simuladas o imposibles y revisar disputas. 30 días después de cada check-in eliminamos sus coordenadas precisas; el resto del check-in, incluida la distancia al estadio, se conserva. Los demás fans nunca ven tu ubicación. Los check-ins en lugar público o por transmisión no usan tu ubicación. Base legal: tu consentimiento.
Verificar que viajo (opcional, solo mayores de edad). Si activas Verificar que viajo en Configuración, después de una pantalla de explicación y del aviso de permiso de tu dispositivo, la app lee tu ubicación aproximada en segundo plano, incluso con la app cerrada, y nos la envía. Solo guardamos una zona de unos 10 km (una celda de 0.1 grados) por noche, durante 31 días; nunca tu posición exacta ni tu recorrido. La usamos solo para comprobar si vives a 100 km o más del estadio de tu equipo, lo que afecta las recompensas de los juegos como visitante. Ningún miembro del personal puede leerla. Al desactivar la función se dejan de hacer lecturas y se borran de inmediato todas las noches guardadas. Registramos que lo aceptaste, qué texto aceptaste y cuándo, y también cuándo desactivas la función. Base legal: tu consentimiento.
No rastreamos tu ubicación en ningún otro momento y no usamos la ubicación para publicidad.
3.5 Tu actividad en los Servicios
Registramos lo que haces en los Servicios para que funcionen: check-ins (juego, tipo, estado y hora), cubos y las respuestas que escribes en ellos (como lo que tuvo de especial un juego y tu elección de jugador), tarjetas de jugador y los sobres que abres, insignias, Puntos de Lealtad, Chispas (nuestra medida de actividad), hot takes y si se cumplieron, respuestas a la encuesta después del juego (una calificación y una nota corta opcional), los subhalls (grupos de fans) que creas o a los que te unes, los fans que bloqueas y los reportes que envías. Usamos estos datos para operar las funciones, mantener justas las clasificaciones y recompensas, prevenir fraudes y trampas, y atender solicitudes de soporte. Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en prevenir fraudes.
Nuestro personal también usa estos datos para generar estadísticas agregadas, como asistencia, un índice de lealtad, segmentos de fans y conteos por equipo y ciudad, para operar y mejorar los Servicios. Cuando mostramos esas estadísticas a los equipos, aplica la sección 5.
3.6 Fotos, videos y fotos de perfil
Fotos y videos del cubo. Puedes agregar fotos y videos cortos (hasta 15 segundos, con sonido) a tus cubos, tomados con tu cámara o elegidos de tu galería. Solo se sube lo que eliges. Estos archivos son privados: los demás fans no pueden verlos, ni siquiera en un cubo público. El personal autorizado de Hall of Fans puede verlos al revisar un check-in, una tarjeta o un reporte.
Foto de perfil (solo mayores de edad). Puedes subir una foto de perfil. La app la recorta y la vuelve a codificar en tu dispositivo antes de subirla, lo que elimina la información de ubicación y de cámara que lleve incorporada. Tu foto de perfil se muestra dondequiera que aparece tu avatar, a todos los fans con sesión iniciada, y cualquier persona que tenga su dirección web puede abrirla. En su lugar puedes usar uno de nuestros avatares dibujados.
Base legal: ejecución de nuestro contrato contigo.
3.7 Publicaciones, chat, emojis personalizados y otro contenido que compartes
Puedes escribir publicaciones y hot takes, enviar mensajes y reacciones en los chats en vivo de los juegos y en los subhalls, usar stickers y crear emojis personalizados (dibujados en una cuadrícula de píxeles en la app, o subidos como imagen) ("Contenido de Usuario"). Las publicaciones, hot takes, mensajes de chat, respuestas de cubos públicos, nombres de subhalls y emojis personalizados activos son visibles para otros fans con sesión iniciada, junto con tu usuario y tu avatar. Las imágenes de emojis que subes solo son visibles para ti y nuestro personal hasta que el personal las aprueba.
Moderación. Para mantener seguros los Servicios: (a) rechazamos automáticamente el texto que contiene términos de nuestra lista de bloqueo; (b) ocultamos una publicación, mensaje, foto o emoji cuando tres fans distintos lo reportan, hasta que nuestro personal decide; (c) nuestro personal revisa los reportes y las imágenes de emojis subidas, y elimina contenido o suspende cuentas que incumplen los Términos de servicio. Las decisiones del personal quedan registradas (sección 7). Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en mantener seguros los Servicios.
3.8 Notificaciones
Si activas las notificaciones (por ejemplo, las alertas de tarjetas), guardamos un token de notificación de tu dispositivo o navegador. En las apps para Android e iOS el token se emite a través del servicio de notificaciones de Expo, que entrega las notificaciones al servicio de notificaciones push de Apple o a Firebase Cloud Messaging de Google; en un navegador web, la notificación se entrega a través del servicio de notificaciones del fabricante de tu navegador. Al desactivar las notificaciones, o al cerrar sesión, se elimina el token. Base legal: tu consentimiento (que das al activar las notificaciones).
3.9 Comprobante de domicilio para cambiar de ciudad local
Si pides cambiar tu ciudad local, te pedimos subir un comprobante de domicilio, como un recibo reciente, un estado de cuenta bancario o una carta oficial que muestre tu nombre y tu domicilio en la nueva ciudad, como foto o PDF. El documento puede mostrar otros datos impresos en él. Solo los miembros del personal de Hall of Fans que revisan las solicitudes de ciudad local pueden verlo; lo abren uno a la vez mediante un enlace que vence a los 60 segundos, y cada consulta queda registrada. No puedes volver a verlo después de subirlo. No lo compartimos con equipos, socios ni otros fans. Eliminamos el documento 30 días después de aprobar o rechazar tu solicitud o de que la retires; un documento subido sin solicitud se elimina a las 24 horas. El registro de la solicitud (la ciudad, su estado, las fechas y, en su caso, el motivo del rechazo) se conserva mientras exista tu cuenta. No usamos el documento como domicilio de envío y no guardamos el domicilio que aparece en él. Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en mantener precisas las estadísticas por ciudad.
3.10 Información de boletos de los equipos
Un equipo puede entregarnos sus registros de venta de boletos (número de boletos, fecha, monto y canal de venta) para comparar la venta de boletos con la asistencia. No recibimos ni guardamos los correos electrónicos del archivo del equipo: el archivo identifica a cada comprador con un código de un solo sentido (un hash SHA-256) de su correo electrónico, y lo comparamos con el mismo código del correo con el que te registraste. Si coinciden, el registro de boletos se vincula a tu cuenta y solo lo usa nuestro personal para generar estadísticas para ese equipo (sección 5). Nunca se muestra a otros fans. Base legal: nuestro interés legítimo en medir la asistencia para los equipos con los que trabajamos.
3.11 Datos de dispositivo, registros y diagnóstico
Cuando usas los Servicios, nuestros proveedores de alojamiento y servicios reciben los datos técnicos que recibe cualquier servicio de internet, como tu dirección IP, el tipo de navegador o dispositivo, el sistema operativo y la hora de cada solicitud, y los guardan en sus registros por seguridad y para resolver problemas. Nuestro proveedor de autenticación también guarda una bitácora de inicios de sesión y eventos de la cuenta que incluye tu correo electrónico. Supabase conserva estos registros hasta por 7 días. Netlify conserva sus registros de solicitudes según su propio calendario de conservación.
Si la app o el sitio web fallan o encuentran un error, podemos enviar un reporte de fallo a Sentry. También enviamos a Sentry mediciones de rendimiento de una muestra de inicios de la app, cargas de página y cambios de pantalla: qué página o pantalla se estaba cargando, cuánto tardó cada paso y las direcciones de las solicitudes que hizo, sin sus parámetros de consulta. A los reportes de fallo y a las mediciones de rendimiento se les quitan los correos electrónicos, los tokens de sesión y los identificadores de cuenta (incluidos los identificadores de fans, cubos y publicaciones que aparecen en las direcciones de las páginas) antes de enviarlos, y contienen el error o la medición, el modelo del dispositivo, las versiones del sistema operativo y de la app, y un identificador aleatorio de instalación que no está vinculado a tu cuenta.
En las apps para Android e iOS también enviamos a Sentry una repetición de sesión de una muestra de las sesiones de la app y de las sesiones en las que ocurre un error; en ese caso abarca aproximadamente el minuto anterior al error y el resto de esa sesión. Una repetición es una grabación tipo video de las pantallas de la app, hecha en tu dispositivo con todo el texto, las imágenes y los gráficos ocultos, de modo que muestra la disposición de las pantallas pero no lo que dicen o muestran. También registra tus toques y deslizamientos, los cambios de pantalla, los mensajes de registro de la propia app, y la dirección, el método, el tamaño y el resultado de cada solicitud de red, pero no el contenido de las solicitudes. Una repetición no está vinculada a tu cuenta, pero la dirección de una solicitud puede contener el identificador de una página o un elemento que abriste. El sitio web no graba repeticiones. Sentry conserva los reportes de fallo, las mediciones de rendimiento y las repeticiones hasta por 90 días.
Las apps para Android e iOS también envían un identificador aleatorio cuando buscan actualizaciones a través de Expo; no está vinculado a tu cuenta. No usamos identificadores de publicidad y no recabamos la lista de apps instaladas en tu dispositivo. Base legal: nuestro interés legítimo en mantener los Servicios seguros y en funcionamiento.
3.12 Cookies y almacenamiento del navegador
No usamos cookies de publicidad ni de analítica, ni herramientas de publicidad o analítica de terceros. Sentry (sección 3.11) se usa solo para encontrar y corregir errores y pantallas lentas. En un navegador web, los Servicios guardan algunos elementos en el almacenamiento propio de tu navegador que los Servicios necesitan para funcionar: tu sesión, tu idioma y tema de pantalla, si cerraste el aviso de instalación o una tarjeta de encuesta y, durante unos minutos al iniciar sesión con Google, Apple o Facebook, una marca de que el inicio de sesión está en curso. En las apps para Android e iOS, los mismos elementos se guardan en tu dispositivo. Si borras el almacenamiento de tu navegador, se cierra tu sesión.
3.13 Lista de acceso anticipado del sitio web
Si escribes tu correo electrónico en el formulario de acceso anticipado de halloffans.net, lo recibimos a través del servicio de formularios de nuestro proveedor de alojamiento web (Netlify) y lo usamos solo para avisarte cuando los Servicios o nuevas funciones estén disponibles. Puedes pedirnos que lo eliminemos en cualquier momento escribiendo a privacy@halloffans.net. Base legal: tu consentimiento.
3.14 Finalidades que requieren tu consentimiento y finalidades que puedes rechazar
Todas las finalidades anteriores son necesarias para prestar los Servicios (finalidades primarias), excepto: la ubicación para los check-ins en persona (sección 3.4), Verificar que viajo (sección 3.4), las notificaciones (sección 3.8) y la lista de acceso anticipado (sección 3.13), que requieren tu consentimiento y que puedes retirar sin perder el resto de los Servicios. Hoy no enviamos correos de mercadotecnia. Si empezamos a hacerlo, primero te pediremos tu consentimiento y cada correo incluirá una forma de darte de baja.
No vendemos tus datos personales, no los compartimos para publicidad dirigida y no mostramos publicidad en los Servicios.
4. Cómo tratamos los datos que recibimos de Google
Esta sección aplica a la información que recibimos cuando inicias sesión con Google (sección 3.2).
- A qué accedemos: el identificador de tu cuenta de Google, tu correo electrónico, el estado de verificación del correo, tu nombre y la dirección de tu foto de perfil, solo mediante los permisos básicos de inicio de sesión de Google.
- Cómo los usamos: solo para crear tu cuenta, iniciar tu sesión, reconocerte cuando regresas y enviarte correos de la cuenta. No los usamos para publicidad, no los vendemos y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático.
- Cómo los guardamos y protegemos: en la base de datos de nuestro proveedor de autenticación (Supabase, alojada en Estados Unidos), transmitidos solo por conexiones cifradas, y legibles solo por nuestros servidores y por el personal autorizado por motivos de soporte, seguridad o legales.
- Con quién los compartimos: no los compartimos con nadie, salvo con los proveedores que alojan y operan los Servicios por cuenta nuestra (sección 5), o cuando la ley lo exige.
- Cuánto tiempo los conservamos y cómo eliminarlos: hasta que eliminas tu cuenta, lo que los borra de inmediato (sección 7); una cuenta que nunca terminas se elimina a las 72 horas. También puedes quitar el acceso de Hall of Fans en cualquier momento en la configuración de tu cuenta de Google (myaccount.google.com/permissions); después necesitarás otra forma de iniciar sesión.
El uso y la transferencia a cualquier otra app, por parte de Hall of Fans, de la información recibida de las API de Google se apegarán a la Política de datos del usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
5. Quién recibe tus datos personales
Otros fans. Tu usuario, avatar o foto de perfil, equipo elegido, check-ins públicos (juego y hora, nunca la ubicación), Puntos de Lealtad, insignias, posición en la clasificación, cubos públicos, publicaciones, hot takes, mensajes de chat y emojis personalizados activos son visibles para otros fans con sesión iniciada.
Proveedores de servicios. Estas empresas tratan datos personales por cuenta nuestra, conforme a nuestras instrucciones, solo para operar los Servicios. Conforme a la LFPDPPP son remisiones (comunicaciones a encargados), no transferencias:
- Supabase, Inc.: base de datos, autenticación, almacenamiento de archivos y funciones de servidor (todos los datos de la cuenta). Estados Unidos (región us-west-1 de Amazon Web Services, California).
- Netlify, Inc.: aloja la app web y el sitio web, y recibe el formulario de acceso anticipado. Estados Unidos y su red global de distribución.
- Functional Software, Inc. (Sentry): reportes de fallos y errores, mediciones de rendimiento y repeticiones de sesión de las apps para Android e iOS (sección 3.11). Estados Unidos.
- 650 Industries, Inc. (Expo): actualizaciones de la app y entrega de notificaciones push, solo en las apps para Android e iOS. Estados Unidos.
- Apple Inc. y Google LLC: entrega de notificaciones push a tu dispositivo. Estados Unidos y otros países.
- Resend: envía nuestros correos electrónicos. Estados Unidos.
- Anthropic, PBC: redacta resúmenes a partir de estadísticas agregadas y sugiere momentos de jugadores a partir de las estadísticas públicas de los juegos; no recibe los datos de tu cuenta. Estados Unidos.
Proveedores de inicio de sesión. Si inicias sesión con Google, Apple o Facebook, ese proveedor sabe que iniciaste sesión en Hall of Fans, conforme a su propia política de privacidad.
Equipos y ligas. No damos a los equipos ni a las ligas tu nombre, usuario, correo electrónico, ubicación ni ningún otro dato que te identifique. Un equipo que haya firmado con nosotros un contrato de tratamiento de datos puede ver estadísticas agregadas de sus fans (por ejemplo, check-ins por juego o tarjetas por rareza), en las que se omite cualquier grupo de menos de 5 fans.
Requerimientos legales y seguridad. Podemos revelar datos cuando lo exija la ley, un citatorio o una orden judicial, o cuando creamos razonablemente que es necesario para proteger los derechos, la propiedad o la seguridad de Hall of Fans, de nuestros usuarios o del público.
Operaciones corporativas. Si Hall of Fans participa en una fusión, adquisición, venta de activos o concurso mercantil, los datos personales pueden pasar a la entidad adquirente, que deberá respetar este aviso. Te avisaremos antes de que tus datos queden sujetos a otro aviso de privacidad.
6. Transferencias internacionales de datos
Hall of Fans, Inc. es una empresa de Estados Unidos y nuestro alojamiento principal está en Estados Unidos. Si usas los Servicios desde México u otro país, tus datos personales se envían, almacenan y tratan en Estados Unidos, y algunos proveedores de la sección 5 pueden tratarlos en otros países. Las leyes de protección de datos de esos países pueden ser distintas de las del tuyo. Aceptas esto al dar el consentimiento de transferencia internacional al registrarte (sección 3.3). Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las garantías que reconocen esas leyes, como las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Cuánto tiempo conservamos tus datos
Conservamos tus datos personales mientras exista tu cuenta y, después, como se describe aquí:
- Cuando eliminas tu cuenta (Perfil, Configuración, Eliminar cuenta), eliminamos de inmediato tu cuenta, identidades de inicio de sesión, perfil, foto de perfil, check-ins y sus ubicaciones, cubos, fotos y videos, publicaciones y hot takes, mensajes y reacciones de chat, emojis personalizados, historial de Puntos de Lealtad y de Chispas, insignias, tokens de notificación, bloqueos, reportes y registros de consentimiento. Las tarjetas de jugador siguen en circulación sin dueño, las elecciones de jugador se conservan como conteos anónimos y un subhall que creaste se conserva sin creador. Nuestra página pública de eliminación de cuenta indica con exactitud qué se elimina y qué se conserva.
- Cuentas sin terminar creadas con Google, Apple o Facebook: se eliminan a las 72 horas.
- Ubicaciones de los check-ins: las coordenadas precisas de cada check-in en persona se eliminan 30 días después de hecho; el resto del check-in se conserva mientras exista tu cuenta.
- Verificar que viajo: cada noche se conserva 31 días; todo se borra al desactivar la función.
- Comprobante de domicilio: se elimina 30 días después de la decisión o del retiro de la solicitud; a las 24 horas si nunca se envió con una solicitud.
- Registros de seguridad y auditoría. Guardamos un registro de las acciones relevantes para la seguridad en los Servicios, como los envíos de check-in y las decisiones del personal sobre ellos, las declaraciones de equipo, las revisiones del personal sobre coleccionables y contenido, y las solicitudes de eliminación de cuenta. Estos registros identifican tu cuenta con un identificador interno, no con tu nombre ni tu correo electrónico, y pueden incluir detalles de la acción (por ejemplo, a qué distancia del estadio se hizo un check-in). Solo el personal autorizado de Hall of Fans puede consultarlos. Cuando eliminas tu cuenta, conservamos estos registros, vinculados solo a ese identificador interno, durante el tiempo necesario para prevenir fraudes, resolver disputas y cumplir nuestras obligaciones legales. Base legal: nuestro interés legítimo.
- Registros de los proveedores: como se indica en la sección 3.11.
- Lista de acceso anticipado: hasta que nos pidas eliminar tu correo, o hasta que la lista deje de ser necesaria.
8. Seguridad
Protegemos los datos personales con medidas técnicas y organizativas, entre ellas: conexiones cifradas (HTTPS) para todos los datos en tránsito; reglas de acceso a la base de datos aplicadas en nuestros servidores en cada solicitud, para que cada cuenta solo pueda llegar a los datos que tiene permitidos; almacenamiento privado para los medios de los cubos, los comprobantes de domicilio y las imágenes de emojis pendientes; enlaces de corta duración para que el personal consulte archivos privados; acceso del personal limitado a quien lo necesita, con registro de las acciones sensibles; eliminación de datos personales de los reportes de fallos y de las mediciones de rendimiento; y ocultamiento de todo el texto, las imágenes y los gráficos en pantalla en las repeticiones de sesión. Contamos con procedimientos para detectar y atender vulneraciones de seguridad de datos personales y te avisaremos a ti y a las autoridades cuando la ley lo exija. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta.
9. Tus derechos y cómo ejercerlos
Según dónde vivas, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti y saber cómo los usamos;
- Rectificar (corregir) datos inexactos o incompletos;
- Cancelar (eliminar) tus datos, sujeto a la conservación descrita en la sección 7;
- Oponerte al tratamiento para finalidades específicas;
- Revocar un consentimiento que diste, sin afectar el tratamiento realizado antes;
- Limitar el uso o la divulgación de tus datos, y recibir tus datos en un formato portable cuando la ley lo prevea.
En México estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición) y tu derecho a revocar el consentimiento.
Cómo hacer una solicitud. Elimina tu cuenta en la app (Perfil, Configuración, Eliminar cuenta), retira el consentimiento de ubicación en Configuración, Tus consentimientos, desactiva Verificar que viajo o las notificaciones en Configuración, o escribe a privacy@halloffans.net desde el correo electrónico de tu cuenta. Tu solicitud debe incluir tu usuario, el derecho que quieres ejercer, una descripción clara de los datos de que se trata y cualquier dato que nos ayude a localizarlos. Si escribes desde otra dirección, o a través de un representante, podemos pedirte que acredites tu identidad o la representación. Te responderemos dentro de los 20 días hábiles siguientes a la recepción de una solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta, salvo que te aplique un plazo más corto. Estas solicitudes son gratuitas. No te trataremos de forma distinta por ejercer tus derechos.
Quejas. Si estás en México y consideras que no hemos respetado tus derechos, puedes presentar una queja ante la autoridad mexicana de protección de datos (la Secretaría Anticorrupción y Buen Gobierno). Si estás en el Espacio Económico Europeo o en el Reino Unido, puedes presentar una queja ante tu autoridad de control local.
10. Derechos de privacidad en estados de Estados Unidos
Si vives en un estado de Estados Unidos con una ley de privacidad del consumidor, incluida California: en los últimos 12 meses hemos recabado las categorías de información personal descritas en la sección 3, que corresponden a identificadores, información de actividad en internet u otras redes electrónicas, datos de geolocalización, información de audio e imagen (fotos y videos que subes), información comercial (registros de boletos de los equipos, sección 3.10) e inferencias (segmentos de fans). Las obtuvimos de ti, de tu dispositivo, de los proveedores de inicio de sesión y de los equipos, para las finalidades de la sección 3, y las comunicamos a los proveedores de la sección 5 para fines del negocio. No vendemos ni compartimos información personal en el sentido que la ley de California da a esos términos, y no usamos información personal sensible para inferir características sobre ti. Puedes ejercer los derechos de la sección 9 y apelar una negativa escribiendo a privacy@halloffans.net.
11. Cambios a este aviso
Podemos actualizar este Aviso de privacidad. Si hacemos un cambio importante, sobre todo en la forma en que usamos los datos recibidos de Google u otros proveedores de inicio de sesión, te avisaremos en los Servicios o por correo electrónico antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. La fecha al inicio indica la versión más reciente.
12. Servicios de terceros
Los Servicios pueden enlazar a sitios y servicios que no operamos, incluidos los proveedores de inicio de sesión de la sección 3.2. Sus prácticas de privacidad se rigen por sus propias políticas.