Política de privacidad

1. Responsable del tratamiento

MINTIVE STUDIO LLC, identificador de entidad de Wyoming 2026-001855750, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, opera RETO y es el responsable principal del tratamiento de datos personales descrito en esta política.

MINTIVE STUDIO EIRL, cédula jurídica 3-105-943551, con domicilio en San José, Escazú, San Rafael, Trejos Montealegre, Costa Rica, presta apoyo operativo local y recibe solicitudes de personas en Costa Rica. Podés contactarnos en support@reto.lat o al +506 7187-8299.

2. Datos que tratamos

Los datos concretos dependen de cómo usés RETO. Podemos tratar las siguientes categorías:

• Cuenta e identidad: correo electrónico, identificador de autenticación, nombre, usuario, teléfono y fecha de verificación.
• Perfil deportivo: foto, biografía, ciudad, deportes, nivel, posiciones, historial, estadísticas, insignias y preferencias de visibilidad.
• Actividad comunitaria: grupos, membresías, partidos, invitaciones, respuestas, listas de espera, asistencia, ausencias, equipos, resultados, costos compartidos, conexiones, bloqueos y reportes.
• Información de personas invitadas: nombre, teléfono y relación con el organizador que los ingresó, aun cuando la persona todavía no tenga cuenta.
• Dispositivo y uso: dirección IP, tipo de dispositivo, sistema, idioma, país aproximado, sesiones, pantallas y acciones técnicas, identificadores internos y registros de errores o seguridad.
• Datos con permiso del dispositivo: ubicación precisa mientras usás una función cercana, el contacto puntual que elegís para invitar, la foto que seleccionás y el identificador para notificaciones.
• Datos de canchas y organizaciones: nombre comercial, ubicación, teléfonos, horarios, precios, fotos, personas de contacto y pruebas para reclamar una ficha.
• Comunicaciones: mensajes de soporte, solicitudes de derechos, encuestas y cualquier información que decidás enviarnos.

3. De dónde obtenemos los datos

Recibimos datos directamente de vos, de organizadores que te invitan, de canchas u organizaciones, de fuentes públicas usadas para construir el directorio, de permisos que activás en tu dispositivo y de proveedores que operan partes del servicio.

Cuando alguien agrega tu teléfono sin que tengás cuenta, tratamos ese dato únicamente para la invitación, la coordinación del grupo o partido y la posibilidad de que reclamés tu propio historial.

4. Para qué usamos los datos

Usamos datos personales para las siguientes finalidades:

• crear y proteger cuentas, verificar correo o teléfono y prevenir suplantaciones;
• mostrar perfiles según la visibilidad elegida y conectar personas, grupos, partidos y canchas;
• enviar invitaciones, códigos, confirmaciones, recordatorios, avisos operativos y notificaciones solicitadas;
• administrar asistencia, estadísticas, resultados, listas de espera, costos y funciones de seguridad comunitaria;
• mantener y verificar el directorio de canchas y eventos;
• atender soporte, solicitudes de privacidad, reclamos y obligaciones legales;
• detectar fraude, abuso, fallas, incidentes de seguridad y usos contrarios a los términos;
• medir y mejorar RETO según la preferencia de analítica aplicable en cada superficie.

5. Consentimiento y otras bases aplicables

Solicitamos consentimiento informado, expreso y específico cuando corresponde a la función, incluido el tratamiento inicial de una cuenta y la analítica opcional de la aplicación. En el sitio público, la analítica funciona con la preferencia de exclusión descrita en la sección 9. Antes de solicitar una autorización, la función muestra qué tratamiento abarca; pediremos una nueva autorización si la finalidad cambia de forma material.

También podemos tratar datos cuando sea necesario para prestar una función que solicitaste, cumplir una obligación legal, proteger derechos o seguridad, o perseguir un interés legítimo permitido por la ley que no prevalezca sobre tus derechos. Podés retirar un consentimiento hacia el futuro; el retiro no vuelve ilícito el tratamiento realizado válidamente antes.

6. Personas sin cuenta e invitaciones

Un organizador puede crear un registro no reclamado con un nombre y teléfono para invitarte y registrar tu participación. Ese registro no genera un perfil público. El número solo puede verlo, en la superficie de administración correspondiente, el organizador que lo ingresó y mientras el perfil siga sin reclamar.

Cuando verificás el mismo número podés reclamar el registro y unirlo a tu cuenta. Si no reconocés una invitación, querés corregir un número o querés oponerte al tratamiento, escribí a jugadores@reto.lat.

7. Información pública y controles de visibilidad

El directorio de canchas y ciertos perfiles reclamados pueden consultarse sin iniciar sesión. Un perfil solo muestra los campos autorizados por su configuración; el teléfono nunca se publica. La ubicación de partidos, los grupos y el historial detallado se limitan según el contexto y los permisos de acceso.

Cuando compartís un enlace, una imagen o contenido fuera de RETO, la persona o plataforma que lo recibe puede conservarlo. Ajustar la visibilidad después no elimina copias que terceros ya hayan guardado legítimamente.

8. Permisos del dispositivo

La ubicación se solicita solo en primer plano para centrar el mapa o mostrar opciones cercanas; no rastreamos tu ubicación en segundo plano. El acceso a contactos se usa para que elijás a una persona: RETO recibe únicamente el contacto seleccionado, no copia tu agenda completa. La biblioteca de fotos se usa únicamente para la imagen que elegís subir.

Podés retirar estos permisos desde la configuración del dispositivo. Algunas funciones dejarán de estar disponibles, pero podés seguir usando las demás.

9. Analítica y diagnóstico

En el sitio público, Amplitude y Vercel Analytics se activan desde la primera visita para comprender, de forma seudónima, qué páginas y funciones se usan, dónde fallan los recorridos y cómo rinde el sitio. Podés desactivarlas desde el aviso de analítica o desde Preferencias de privacidad en el pie de página; al hacerlo detenemos los nuevos eventos opcionales. Guardamos esa preferencia en el dispositivo para respetarla en visitas posteriores.

En la aplicación, Amplitude permanece desactivado hasta que elegís permitir la analítica. No usamos identificadores publicitarios, la agenda, el contenido de mensajes ni enlaces de invitación para analítica. Sentry recibe información técnica de errores y rendimiento necesaria para detectar fallas y proteger el servicio; configuramos el envío para excluir información personal predeterminada y filtrar credenciales de invitación.

10. Proveedores y destinatarios

Compartimos únicamente lo necesario con proveedores que operan RETO bajo contratos y medidas de protección. Las categorías actuales incluyen:

• Supabase, para autenticación, base de datos, tiempo real y almacenamiento;
• Railway, Vercel y Expo/EAS, para alojar, desplegar y distribuir los servicios y la aplicación;
• Amazon Web Services, para correo y mensajes de verificación;
• Google, Apple y los comercios de aplicaciones, para mapas, acceso opcional, distribución y servicios de plataforma;
• Meta/WhatsApp, cuando una invitación o recordatorio se envía por ese canal;
• Amplitude, para analítica seudónima de producto según la preferencia aplicable;
• Sentry, para diagnóstico de errores, seguridad y rendimiento.

11. Otras divulgaciones

Podemos comunicar datos cuando lo exija una autoridad competente, para ejercer o defender derechos, responder a una emergencia, investigar fraude o proteger la seguridad. También podrían transferirse como parte de una reorganización, inversión, fusión o venta, con obligaciones equivalentes de confidencialidad y aviso cuando corresponda.

No vendemos datos personales ni los compartimos para publicidad conductual entre empresas.

12. Transferencias internacionales

MINTIVE STUDIO LLC y varios proveedores operan fuera de Costa Rica, por lo que los datos pueden tratarse en Estados Unidos u otros países. Informamos sobre esas transferencias en esta política, solicitamos consentimiento cuando corresponde y usamos contratos, controles de acceso y otras salvaguardas razonables para proteger la información.

13. Conservación

Conservamos cada categoría solo durante el tiempo necesario para las finalidades descritas, la seguridad, la resolución de disputas y las obligaciones legales. La duración depende de si la cuenta está activa, si el dato forma parte de un registro compartido, los plazos legales y la configuración del proveedor.

Los contenidos operativos de correo y verificación se depuran en períodos cortos; los registros de seguridad, soporte, analítica y diagnóstico se conservan por períodos limitados configurados según su finalidad. Los documentos fiscales o contractuales se conservan durante el plazo legal aplicable.

Cuando pedís eliminar tu cuenta, inicia un plazo de restauración de 30 días. Después eliminamos o anonimizamos identificadores, autenticación y fotos. Los hechos históricos compartidos pueden permanecer ligados a un registro anónimo para preservar partidos, asistencia y divisiones de costos de otras personas. Las copias de respaldo se eliminan en su ciclo normal y no se usan para restaurar una cuenta eliminada.

14. Seguridad

Aplicamos controles técnicos y organizativos acordes con el riesgo, incluidos cifrado en tránsito, controles de acceso, separación de ambientes, registros de seguridad, minimización y eliminación de credenciales sensibles. Ningún sistema es infalible; si ocurre un incidente, investigaremos, mitigaremos y notificaremos a las personas o autoridades cuando corresponda.

15. Tus derechos

Podés solicitar confirmación y acceso a tus datos, actualización o rectificación, supresión, oposición o limitación, retiro del consentimiento y una explicación de las transferencias o destinatarios, según la ley aplicable. En Costa Rica, las solicitudes de acceso, rectificación o supresión se atienden gratuitamente dentro del plazo legal aplicable.

Escribí a jugadores@reto.lat indicando tu solicitud y un medio para verificar tu identidad. Solo pediremos la información necesaria para evitar entregar o borrar datos de otra persona. Si considerás que no atendimos correctamente tu solicitud, podés presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) o la autoridad competente de tu país.

16. Personas menores de edad

Las cuentas de RETO están dirigidas a personas de 18 años o más. No recopilamos intencionalmente datos para crear cuentas de menores. Si creés que una persona menor proporcionó datos o fue agregada indebidamente a una invitación, escribí a jugadores@reto.lat para revisarlo y eliminarlos cuando corresponda.

17. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos o del servicio. Publicaremos la nueva fecha y avisaremos cambios materiales. Si una nueva finalidad requiere consentimiento, la activaremos únicamente después de solicitarlo.

Para soporte y solicitudes sobre tu cuenta o tus datos escribí a jugadores@reto.lat. Para asuntos legales o reclamos escribí a support@reto.lat. Esos canales son administrados por el equipo de RETO y la afiliada local en Costa Rica.