En MATCHPOINT respetamos tu privacidad. Esta política describe qué datos personales recopilamos, con qué base legal los tratamos, con quién los compartimos y qué derechos tienes bajo la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Responsable del tratamiento
- Razón social: MATCHPOINT Ecuador
- RUC: Solicítalo a privacidad@matchpoint.top
- Domicilio: Quito, Pichincha, Ecuador
- Correo de privacidad: privacidad@matchpoint.top
2. Datos que recopilamos
- Identidad y contacto: nombre, email, teléfono, foto de perfil, fecha de nacimiento, ciudad.
- Deportivos: deportes, nivel, ranking, partidos, reservas, inscripciones a torneos.
- Pago: comprobantes que tú subes (transferencia/DeUna). No almacenamos tarjetas ni actuamos como intermediario financiero.
- Comunicaciones: mensajes in-app entre usuarios (sin cifrado de extremo a extremo).
- Técnicos: IP, navegador, dispositivo y logs de uso para seguridad, diagnóstico y mejora del servicio.
3. Base legal y finalidades
- Ejecución del contrato: crear tu cuenta, autenticarte, gestionar reservas, torneos y pagos declarados.
- Consentimiento: registro, cookies esenciales y comunicaciones opcionales cuando las actives.
- Interés legítimo: seguridad, prevención de fraude, mejora agregada del servicio y soporte.
- Obligación legal: conservación de registros financieros, auditoría y respuesta a autoridades competentes.
4. Con quién compartimos
Compartimos lo mínimo necesario para operar el servicio:
- Clubes: cuando reservas o te inscribes, el staff ve tu nombre y foto. El email y teléfono no se muestran en el panel del club; la comunicación operativa ocurre vía notificaciones in-app salvo que tú compartas tu contacto por otro medio.
- Partners de torneos: datos necesarios para inscribirte y gestionar el evento.
- Encargados del tratamiento: Supabase (base de datos y autenticación), Vercel (hosting) y Resend (correo transaccional).
No vendemos tus datos. No usamos tus datos para publicidad dirigida fuera de la plataforma.
5. Transferencias internacionales
Algunos encargados pueden procesar datos fuera del Ecuador (por ejemplo, infraestructura en la nube de Supabase o Vercel). Adoptamos medidas contractuales y técnicas razonables (cifrado en tránsito y en reposo, controles de acceso) para proteger tus datos en esas transferencias.
6. Almacenamiento y retención
Los datos se almacenan en infraestructura de Supabase con cifrado en reposo y en tránsito. Conservamos tu cuenta mientras esté activa. Si solicitas el cierre, programamos la eliminación en un plazo de 30 días (período de gracia para cancelar). Tras ese plazo eliminamos datos personales salvo lo exigido por ley (registros financieros anonimizados, auditoría). Los logs de auditoría administrativa se conservan de forma indefinida por compliance.
7. Tus derechos (ARCO+)
Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento y portar tus datos. Puedes:
- Descargar tus datos desde Mi perfil → Privacidad o vía
/api/v1/me/export. - Rectificar tu perfil en la sección de preferencias.
- Solicitar cierre de cuenta desde Mi perfil → Privacidad.
- Escribir a privacidad@matchpoint.top para cualquier solicitud adicional.
8. Cookies
Usamos cookies estrictamente necesarias para mantener tu sesión. No usamos cookies de terceros para tracking publicitario. Puedes configurar tu navegador para rechazar cookies, pero la plataforma puede dejar de funcionar correctamente.
9. Seguridad
Aplicamos buenas prácticas: cifrado TLS en tránsito, contraseñas hasheadas por nuestro proveedor de autenticación, controles de acceso por rol (RLS en base de datos), auditoría de accesos administrativos y revisión periódica de permisos del staff. Los mensajes in-app no tienen cifrado de extremo a extremo; el equipo autorizado puede acceder a ellos con fines de soporte, seguridad y cumplimiento legal. Ningún sistema es 100% seguro; si detectas algo, escríbenos a soporte@matchpoint.top.
10. Violaciones de datos
Si ocurre un incidente de seguridad que afecte tus datos personales de forma significativa, notificaremos a la Superintendencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, en los plazos que exija la normativa vigente.
11. Menores de edad
La plataforma está dirigida a personas de 15 años o más. Menores de 15 años no deben crear cuenta sin consentimiento verificable de su representante legal. Si detectamos datos de menores recopilados sin base legal, los eliminaremos.
12. Cambios a esta política
Si actualizamos esta política te notificaremos por email con al menos 15 días de anticipación cuando los cambios afecten derechos sustanciales. El uso continuado tras la actualización implica aceptación.
13. Autoridad de control
Si no estás satisfecho con nuestra respuesta puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.