Aviso de privacidad

Hall of Fans, Inc. ("Hall of Fans", "nosotros" o "nuestro") opera Hall of Fans, un servicio para aficionados al deporte que permite hacer check-in en juegos, coleccionar tarjetas de jugador y cubos de recuerdo, ganar puntos, publicar y chatear con otros fans, y seguir a su equipo. Este Aviso de privacidad explica qué datos personales recabamos a través de nuestra app web en app.halloffans.net, nuestro sitio web en halloffans.net, nuestras apps para Android e iOS cuando estén disponibles, y los servicios relacionados (en conjunto, los "Servicios"), cómo los usamos, quién los recibe, cuánto tiempo los conservamos y qué derechos tienes.

Los Servicios se ofrecen principalmente en español y están dirigidos a fans en México. Este documento es nuestro aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "LFPDPPP") y contiene además la información que exigen otras leyes que podrían aplicarte, incluidas leyes de privacidad de estados de Estados Unidos. Este aviso está disponible en español y en inglés. Para los usuarios en México, la versión en español prevalece si las dos difieren.

1. Quiénes somos y cómo contactarnos

Hall of Fans, Inc. es una sociedad constituida conforme a las leyes del Estado de Delaware, Estados Unidos (número de registro en Delaware 10757324). Hall of Fans, Inc. es el responsable del tratamiento de tus datos personales (el "responsable" conforme a la LFPDPPP y el "controller" conforme a otras leyes), sin importar dónde vivas.

No hemos designado un oficial de protección de datos.

2. Quién puede usar los Servicios

Debes tener al menos 18 años para crear una cuenta. Te pedimos tu fecha de nacimiento al crear una cuenta, incluso cuando inicias sesión por primera vez con Google, Apple o Facebook, y nuestros servidores rechazan la cuenta de cualquier persona menor de 18 años. No guardamos tu fecha de nacimiento: solo guardamos las fechas derivadas de ella que necesita nuestra verificación de edad. Si una cuenta creada con Google, Apple o Facebook indica una fecha de nacimiento de menos de 18 años, la eliminamos de inmediato.

No recabamos a sabiendas datos personales de personas menores de 18 años. Si crees que una persona menor de 18 años tiene una cuenta, escríbenos a privacy@halloffans.net y la eliminaremos.

3. Datos personales que recabamos y para qué

Recabamos solo lo que necesitan las funciones descritas abajo. No te pedimos datos personales sensibles (como salud, religión, opiniones políticas, orientación sexual, origen racial o étnico, o datos biométricos) y no usamos tus datos para inferir esas características. Las fotos y documentos que decidas subir pueden mostrar información sobre ti; consulta las secciones 3.6 y 3.9.

Para las personas en el Espacio Económico Europeo, el Reino Unido o Suiza, cada apartado indica la base legal en la que nos apoyamos.

3.1 Datos de la cuenta

Cuando creas una cuenta con correo electrónico y contraseña, recabamos tu correo electrónico y tu contraseña (que nuestro proveedor de autenticación guarda solo como un hash criptográfico). También recabamos el usuario que eliges, el equipo que eliges como tuyo (opcional), tu ciudad local, las fechas derivadas de tu fecha de nacimiento para la verificación de edad, las versiones y fechas de los Términos de servicio y del Aviso de privacidad que aceptaste, y un registro de los consentimientos que diste y cuándo (sección 3.3). Usamos estos datos para crear y proteger tu cuenta, iniciar tu sesión, enviarte correos de la cuenta (confirmación, códigos de acceso y restablecimiento de contraseña) y mostrarte los Servicios de acuerdo con tu equipo y tu ciudad. Base legal: ejecución de nuestro contrato contigo.

3.2 Inicio de sesión con Google, Apple o Facebook

Cuando lo ofrezcamos, puedes crear una cuenta o iniciar sesión con una cuenta de Google, Apple o Facebook (Meta Platforms) en lugar de una contraseña. El proveedor te pide permiso y luego nos envía la información que se describe abajo. Nunca recibimos tu contraseña de ese proveedor.

Usamos el identificador de cuenta y el correo electrónico para crear tu cuenta, iniciar tu sesión y enviarte correos de la cuenta. Nuestro proveedor de autenticación guarda el nombre y la dirección de la foto de perfil junto con tu registro de inicio de sesión, pero los Servicios no los muestran ni los usan para nada más: tu identidad pública en los Servicios es el usuario que eliges. Después de que el proveedor inicia tu sesión, debes terminar tu cuenta (usuario, fecha de nacimiento, aceptación de estos documentos y los consentimientos de la sección 3.3). Si no la terminas en 72 horas, eliminamos automáticamente la cuenta sin terminar. Base legal: ejecución de nuestro contrato contigo.

3.3 Consentimientos que das al crear una cuenta

Al crear una cuenta te pedimos dos consentimientos, cada uno con su propia casilla, y registramos qué texto aceptaste y cuándo. Puedes ver ambos, y retirar o volver a dar el de ubicación, en Configuración, Tus consentimientos:

El consentimiento de transferencia internacional es necesario para crear una cuenta. El consentimiento de ubicación es opcional: si no lo das al registrarte, la app te lo pide la primera vez que haces check-in en persona, y sin él puedes seguir haciendo check-in en lugar público o por transmisión. Puedes retirar cualquiera de los dos en cualquier momento (sección 9). Como los Servicios están alojados en Estados Unidos, no podemos operar tu cuenta sin el consentimiento de transferencia internacional; retirarlo significa cerrar tu cuenta.

3.4 Datos de ubicación

Check-ins en persona. Solo cuando eliges hacer check-in "en persona" y lo permites, la app lee una vez la ubicación precisa de tu dispositivo (con los servicios de ubicación del propio dispositivo) y la registra con el check-in, junto con la distancia al estadio y si tu dispositivo reporta la ubicación como simulada. La usamos para confirmar que estás en el estadio, rechazar ubicaciones simuladas o imposibles y revisar disputas. 30 días después de cada check-in eliminamos sus coordenadas precisas; el resto del check-in, incluida la distancia al estadio, se conserva. Los demás fans nunca ven tu ubicación. Los check-ins en lugar público o por transmisión no usan tu ubicación. Base legal: tu consentimiento.

Verificar que viajo (opcional, solo mayores de edad). Si activas Verificar que viajo en Configuración, después de una pantalla de explicación y del aviso de permiso de tu dispositivo, la app lee tu ubicación aproximada en segundo plano, incluso con la app cerrada, y nos la envía. Solo guardamos una zona de unos 10 km (una celda de 0.1 grados) por noche, durante 31 días; nunca tu posición exacta ni tu recorrido. La usamos solo para comprobar si vives a 100 km o más del estadio de tu equipo, lo que afecta las recompensas de los juegos como visitante. Ningún miembro del personal puede leerla. Al desactivar la función se dejan de hacer lecturas y se borran de inmediato todas las noches guardadas. Registramos que lo aceptaste, qué texto aceptaste y cuándo, y también cuándo desactivas la función. Base legal: tu consentimiento.

No rastreamos tu ubicación en ningún otro momento y no usamos la ubicación para publicidad.

3.5 Tu actividad en los Servicios

Registramos lo que haces en los Servicios para que funcionen: check-ins (juego, tipo, estado y hora), cubos y las respuestas que escribes en ellos (como lo que tuvo de especial un juego y tu elección de jugador), tarjetas de jugador y los sobres que abres, insignias, Puntos de Lealtad, Chispas (nuestra medida de actividad), hot takes y si se cumplieron, respuestas a la encuesta después del juego (una calificación y una nota corta opcional), los subhalls (grupos de fans) que creas o a los que te unes, los fans que bloqueas y los reportes que envías. Usamos estos datos para operar las funciones, mantener justas las clasificaciones y recompensas, prevenir fraudes y trampas, y atender solicitudes de soporte. Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en prevenir fraudes.

Nuestro personal también usa estos datos para generar estadísticas agregadas, como asistencia, un índice de lealtad, segmentos de fans y conteos por equipo y ciudad, para operar y mejorar los Servicios. Cuando mostramos esas estadísticas a los equipos, aplica la sección 5.

3.6 Fotos, videos y fotos de perfil

Fotos y videos del cubo. Puedes agregar fotos y videos cortos (hasta 15 segundos, con sonido) a tus cubos, tomados con tu cámara o elegidos de tu galería. Solo se sube lo que eliges. Estos archivos son privados: los demás fans no pueden verlos, ni siquiera en un cubo público. El personal autorizado de Hall of Fans puede verlos al revisar un check-in, una tarjeta o un reporte.

Foto de perfil (solo mayores de edad). Puedes subir una foto de perfil. La app la recorta y la vuelve a codificar en tu dispositivo antes de subirla, lo que elimina la información de ubicación y de cámara que lleve incorporada. Tu foto de perfil se muestra dondequiera que aparece tu avatar, a todos los fans con sesión iniciada, y cualquier persona que tenga su dirección web puede abrirla. En su lugar puedes usar uno de nuestros avatares dibujados.

Base legal: ejecución de nuestro contrato contigo.

3.7 Publicaciones, chat, emojis personalizados y otro contenido que compartes

Puedes escribir publicaciones y hot takes, enviar mensajes y reacciones en los chats en vivo de los juegos y en los subhalls, usar stickers y crear emojis personalizados (dibujados en una cuadrícula de píxeles en la app, o subidos como imagen) ("Contenido de Usuario"). Las publicaciones, hot takes, mensajes de chat, respuestas de cubos públicos, nombres de subhalls y emojis personalizados activos son visibles para otros fans con sesión iniciada, junto con tu usuario y tu avatar. Las imágenes de emojis que subes solo son visibles para ti y nuestro personal hasta que el personal las aprueba.

Moderación. Para mantener seguros los Servicios: (a) rechazamos automáticamente el texto que contiene términos de nuestra lista de bloqueo; (b) ocultamos una publicación, mensaje, foto o emoji cuando tres fans distintos lo reportan, hasta que nuestro personal decide; (c) nuestro personal revisa los reportes y las imágenes de emojis subidas, y elimina contenido o suspende cuentas que incumplen los Términos de servicio. Las decisiones del personal quedan registradas (sección 7). Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en mantener seguros los Servicios.

3.8 Notificaciones

Si activas las notificaciones (por ejemplo, las alertas de tarjetas), guardamos un token de notificación de tu dispositivo o navegador. En las apps para Android e iOS el token se emite a través del servicio de notificaciones de Expo, que entrega las notificaciones al servicio de notificaciones push de Apple o a Firebase Cloud Messaging de Google; en un navegador web, la notificación se entrega a través del servicio de notificaciones del fabricante de tu navegador. Al desactivar las notificaciones, o al cerrar sesión, se elimina el token. Base legal: tu consentimiento (que das al activar las notificaciones).

3.9 Comprobante de domicilio para cambiar de ciudad local

Si pides cambiar tu ciudad local, te pedimos subir un comprobante de domicilio, como un recibo reciente, un estado de cuenta bancario o una carta oficial que muestre tu nombre y tu domicilio en la nueva ciudad, como foto o PDF. El documento puede mostrar otros datos impresos en él. Solo los miembros del personal de Hall of Fans que revisan las solicitudes de ciudad local pueden verlo; lo abren uno a la vez mediante un enlace que vence a los 60 segundos, y cada consulta queda registrada. No puedes volver a verlo después de subirlo. No lo compartimos con equipos, socios ni otros fans. Eliminamos el documento 30 días después de aprobar o rechazar tu solicitud o de que la retires; un documento subido sin solicitud se elimina a las 24 horas. El registro de la solicitud (la ciudad, su estado, las fechas y, en su caso, el motivo del rechazo) se conserva mientras exista tu cuenta. No usamos el documento como domicilio de envío y no guardamos el domicilio que aparece en él. Base legal: ejecución de nuestro contrato contigo y nuestro interés legítimo en mantener precisas las estadísticas por ciudad.

3.10 Información de boletos de los equipos

Un equipo puede entregarnos sus registros de venta de boletos (número de boletos, fecha, monto y canal de venta) para comparar la venta de boletos con la asistencia. No recibimos ni guardamos los correos electrónicos del archivo del equipo: el archivo identifica a cada comprador con un código de un solo sentido (un hash SHA-256) de su correo electrónico, y lo comparamos con el mismo código del correo con el que te registraste. Si coinciden, el registro de boletos se vincula a tu cuenta y solo lo usa nuestro personal para generar estadísticas para ese equipo (sección 5). Nunca se muestra a otros fans. Base legal: nuestro interés legítimo en medir la asistencia para los equipos con los que trabajamos.

3.11 Datos de dispositivo, registros y diagnóstico

Cuando usas los Servicios, nuestros proveedores de alojamiento y servicios reciben los datos técnicos que recibe cualquier servicio de internet, como tu dirección IP, el tipo de navegador o dispositivo, el sistema operativo y la hora de cada solicitud, y los guardan en sus registros por seguridad y para resolver problemas. Nuestro proveedor de autenticación también guarda una bitácora de inicios de sesión y eventos de la cuenta que incluye tu correo electrónico. Supabase conserva estos registros hasta por 7 días. Netlify conserva sus registros de solicitudes según su propio calendario de conservación.

Si la app o el sitio web fallan o encuentran un error, podemos enviar un reporte de fallo a Sentry. También enviamos a Sentry mediciones de rendimiento de una muestra de inicios de la app, cargas de página y cambios de pantalla: qué página o pantalla se estaba cargando, cuánto tardó cada paso y las direcciones de las solicitudes que hizo, sin sus parámetros de consulta. A los reportes de fallo y a las mediciones de rendimiento se les quitan los correos electrónicos, los tokens de sesión y los identificadores de cuenta (incluidos los identificadores de fans, cubos y publicaciones que aparecen en las direcciones de las páginas) antes de enviarlos, y contienen el error o la medición, el modelo del dispositivo, las versiones del sistema operativo y de la app, y un identificador aleatorio de instalación que no está vinculado a tu cuenta.

En las apps para Android e iOS también enviamos a Sentry una repetición de sesión de una muestra de las sesiones de la app y de las sesiones en las que ocurre un error; en ese caso abarca aproximadamente el minuto anterior al error y el resto de esa sesión. Una repetición es una grabación tipo video de las pantallas de la app, hecha en tu dispositivo con todo el texto, las imágenes y los gráficos ocultos, de modo que muestra la disposición de las pantallas pero no lo que dicen o muestran. También registra tus toques y deslizamientos, los cambios de pantalla, los mensajes de registro de la propia app, y la dirección, el método, el tamaño y el resultado de cada solicitud de red, pero no el contenido de las solicitudes. Una repetición no está vinculada a tu cuenta, pero la dirección de una solicitud puede contener el identificador de una página o un elemento que abriste. El sitio web no graba repeticiones. Sentry conserva los reportes de fallo, las mediciones de rendimiento y las repeticiones hasta por 90 días.

Las apps para Android e iOS también envían un identificador aleatorio cuando buscan actualizaciones a través de Expo; no está vinculado a tu cuenta. No usamos identificadores de publicidad y no recabamos la lista de apps instaladas en tu dispositivo. Base legal: nuestro interés legítimo en mantener los Servicios seguros y en funcionamiento.

3.12 Cookies y almacenamiento del navegador

No usamos cookies de publicidad ni de analítica, ni herramientas de publicidad o analítica de terceros. Sentry (sección 3.11) se usa solo para encontrar y corregir errores y pantallas lentas. En un navegador web, los Servicios guardan algunos elementos en el almacenamiento propio de tu navegador que los Servicios necesitan para funcionar: tu sesión, tu idioma y tema de pantalla, si cerraste el aviso de instalación o una tarjeta de encuesta y, durante unos minutos al iniciar sesión con Google, Apple o Facebook, una marca de que el inicio de sesión está en curso. En las apps para Android e iOS, los mismos elementos se guardan en tu dispositivo. Si borras el almacenamiento de tu navegador, se cierra tu sesión.

3.13 Lista de acceso anticipado del sitio web

Si escribes tu correo electrónico en el formulario de acceso anticipado de halloffans.net, lo recibimos a través del servicio de formularios de nuestro proveedor de alojamiento web (Netlify) y lo usamos solo para avisarte cuando los Servicios o nuevas funciones estén disponibles. Puedes pedirnos que lo eliminemos en cualquier momento escribiendo a privacy@halloffans.net. Base legal: tu consentimiento.

3.14 Finalidades que requieren tu consentimiento y finalidades que puedes rechazar

Todas las finalidades anteriores son necesarias para prestar los Servicios (finalidades primarias), excepto: la ubicación para los check-ins en persona (sección 3.4), Verificar que viajo (sección 3.4), las notificaciones (sección 3.8) y la lista de acceso anticipado (sección 3.13), que requieren tu consentimiento y que puedes retirar sin perder el resto de los Servicios. Hoy no enviamos correos de mercadotecnia. Si empezamos a hacerlo, primero te pediremos tu consentimiento y cada correo incluirá una forma de darte de baja.

No vendemos tus datos personales, no los compartimos para publicidad dirigida y no mostramos publicidad en los Servicios.

4. Cómo tratamos los datos que recibimos de Google

Esta sección aplica a la información que recibimos cuando inicias sesión con Google (sección 3.2).

El uso y la transferencia a cualquier otra app, por parte de Hall of Fans, de la información recibida de las API de Google se apegarán a la Política de datos del usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

5. Quién recibe tus datos personales

Otros fans. Tu usuario, avatar o foto de perfil, equipo elegido, check-ins públicos (juego y hora, nunca la ubicación), Puntos de Lealtad, insignias, posición en la clasificación, cubos públicos, publicaciones, hot takes, mensajes de chat y emojis personalizados activos son visibles para otros fans con sesión iniciada.

Proveedores de servicios. Estas empresas tratan datos personales por cuenta nuestra, conforme a nuestras instrucciones, solo para operar los Servicios. Conforme a la LFPDPPP son remisiones (comunicaciones a encargados), no transferencias:

Proveedores de inicio de sesión. Si inicias sesión con Google, Apple o Facebook, ese proveedor sabe que iniciaste sesión en Hall of Fans, conforme a su propia política de privacidad.

Equipos y ligas. No damos a los equipos ni a las ligas tu nombre, usuario, correo electrónico, ubicación ni ningún otro dato que te identifique. Un equipo que haya firmado con nosotros un contrato de tratamiento de datos puede ver estadísticas agregadas de sus fans (por ejemplo, check-ins por juego o tarjetas por rareza), en las que se omite cualquier grupo de menos de 5 fans.

Requerimientos legales y seguridad. Podemos revelar datos cuando lo exija la ley, un citatorio o una orden judicial, o cuando creamos razonablemente que es necesario para proteger los derechos, la propiedad o la seguridad de Hall of Fans, de nuestros usuarios o del público.

Operaciones corporativas. Si Hall of Fans participa en una fusión, adquisición, venta de activos o concurso mercantil, los datos personales pueden pasar a la entidad adquirente, que deberá respetar este aviso. Te avisaremos antes de que tus datos queden sujetos a otro aviso de privacidad.

6. Transferencias internacionales de datos

Hall of Fans, Inc. es una empresa de Estados Unidos y nuestro alojamiento principal está en Estados Unidos. Si usas los Servicios desde México u otro país, tus datos personales se envían, almacenan y tratan en Estados Unidos, y algunos proveedores de la sección 5 pueden tratarlos en otros países. Las leyes de protección de datos de esos países pueden ser distintas de las del tuyo. Aceptas esto al dar el consentimiento de transferencia internacional al registrarte (sección 3.3). Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las garantías que reconocen esas leyes, como las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras exista tu cuenta y, después, como se describe aquí:

8. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas, entre ellas: conexiones cifradas (HTTPS) para todos los datos en tránsito; reglas de acceso a la base de datos aplicadas en nuestros servidores en cada solicitud, para que cada cuenta solo pueda llegar a los datos que tiene permitidos; almacenamiento privado para los medios de los cubos, los comprobantes de domicilio y las imágenes de emojis pendientes; enlaces de corta duración para que el personal consulte archivos privados; acceso del personal limitado a quien lo necesita, con registro de las acciones sensibles; eliminación de datos personales de los reportes de fallos y de las mediciones de rendimiento; y ocultamiento de todo el texto, las imágenes y los gráficos en pantalla en las repeticiones de sesión. Contamos con procedimientos para detectar y atender vulneraciones de seguridad de datos personales y te avisaremos a ti y a las autoridades cuando la ley lo exija. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta.

9. Tus derechos y cómo ejercerlos

Según dónde vivas, tienes derecho a:

En México estos son tus derechos ARCO (acceso, rectificación, cancelación y oposición) y tu derecho a revocar el consentimiento.

Cómo hacer una solicitud. Elimina tu cuenta en la app (Perfil, Configuración, Eliminar cuenta), retira el consentimiento de ubicación en Configuración, Tus consentimientos, desactiva Verificar que viajo o las notificaciones en Configuración, o escribe a privacy@halloffans.net desde el correo electrónico de tu cuenta. Tu solicitud debe incluir tu usuario, el derecho que quieres ejercer, una descripción clara de los datos de que se trata y cualquier dato que nos ayude a localizarlos. Si escribes desde otra dirección, o a través de un representante, podemos pedirte que acredites tu identidad o la representación. Te responderemos dentro de los 20 días hábiles siguientes a la recepción de una solicitud completa y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta, salvo que te aplique un plazo más corto. Estas solicitudes son gratuitas. No te trataremos de forma distinta por ejercer tus derechos.

Quejas. Si estás en México y consideras que no hemos respetado tus derechos, puedes presentar una queja ante la autoridad mexicana de protección de datos (la Secretaría Anticorrupción y Buen Gobierno). Si estás en el Espacio Económico Europeo o en el Reino Unido, puedes presentar una queja ante tu autoridad de control local.

10. Derechos de privacidad en estados de Estados Unidos

Si vives en un estado de Estados Unidos con una ley de privacidad del consumidor, incluida California: en los últimos 12 meses hemos recabado las categorías de información personal descritas en la sección 3, que corresponden a identificadores, información de actividad en internet u otras redes electrónicas, datos de geolocalización, información de audio e imagen (fotos y videos que subes), información comercial (registros de boletos de los equipos, sección 3.10) e inferencias (segmentos de fans). Las obtuvimos de ti, de tu dispositivo, de los proveedores de inicio de sesión y de los equipos, para las finalidades de la sección 3, y las comunicamos a los proveedores de la sección 5 para fines del negocio. No vendemos ni compartimos información personal en el sentido que la ley de California da a esos términos, y no usamos información personal sensible para inferir características sobre ti. Puedes ejercer los derechos de la sección 9 y apelar una negativa escribiendo a privacy@halloffans.net.

11. Cambios a este aviso

Podemos actualizar este Aviso de privacidad. Si hacemos un cambio importante, sobre todo en la forma en que usamos los datos recibidos de Google u otros proveedores de inicio de sesión, te avisaremos en los Servicios o por correo electrónico antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento. La fecha al inicio indica la versión más reciente.

12. Servicios de terceros

Los Servicios pueden enlazar a sitios y servicios que no operamos, incluidos los proveedores de inicio de sesión de la sección 3.2. Sus prácticas de privacidad se rigen por sus propias políticas.