Política de Privacidad
Última actualización: 10 de agosto de 2026. Contacto de privacidad: [email protected] · Soporte: [email protected].
Esta Política explica cómo Refoot trata los datos personales en su sitio web, juego y aplicación Android, conforme a la Ley General de Protección de Datos de Brasil — LGPD (Ley nº 13.709/2018) y demás normas aplicables.
1. Responsable y encargado de protección de datos
El responsable del tratamiento es Moisés Silvano, desarrollador responsable de Refoot (refoot.io). El propio responsable actúa como encargado de protección de datos (DPO) según el art. 41 de la LGPD, a través del canal dedicado [email protected].
2. Datos que tratamos
- Cuenta e identidad: identificador de cuenta, correo electrónico y datos básicos facilitados por Google o Discord cuando eliges uno de estos accesos. Con correo y contraseña, la autenticación la administra Supabase; Refoot no recibe tu contraseña en texto legible.
- Fecha de nacimiento: recogida una sola vez para confirmar la edad mínima (clasificación 14+). No se muestra a otros jugadores.
- Perfil y juego: nombre visible y del club, plantilla, progreso, monedas y objetos virtuales, recompensas, estadísticas, partidos, clasificación, eventos, logros, amistades, invitaciones y contenido guardado.
- Registro de consentimiento: guardamos la fecha, el origen y la versión de los documentos cuando aceptas los Términos o eliges cookies — la prueba que exige la LGPD.
- Datos técnicos y de seguridad: dirección IP, identificadores de sesión, navegador, sistema y tipo de dispositivo, además de registros de acceso, errores, desconexiones, reconexiones, calidad de red y acciones necesarias para prevenir fraude, abuso y trampas.
- País aproximado: el juego puede inferir una selección inicial mediante el idioma y la zona horaria del dispositivo. No accedemos al GPS para este fin.
- Uso y Analytics: si aceptas cookies opcionales, Google Analytics recibe información sobre páginas, pantallas, menús e interacciones, junto con datos técnicos generados por el servicio.
- Compras: en el pago web recibimos identificador y estado de la transacción, producto, importe y correo del pagador. No recibimos el número completo de la tarjeta ni credenciales bancarias.
3. Finalidades y bases legales
Usamos los datos para las finalidades siguientes, cada una con una base legal de la LGPD (art. 7º). No vendemos datos personales.
| Finalidad | Base legal |
|---|---|
| Crear y autenticar la cuenta, guardar y sincronizar el progreso, operar partidos, clasificación, eventos, recompensas, amigos, tienda y soporte | Ejecución de contrato (art. 7º, V) |
| Procesar y acreditar compras; conservar registros de transacciones | Ejecución de contrato y obligación legal/fiscal (art. 7º, II y V) |
| Prevenir fraude, trampas y abuso; proteger cuentas y servidores; registros técnicos y de seguridad | Interés legítimo (art. 7º, IX) y, en pagos, prevención del fraude |
| Confirmar la edad mínima (fecha de nacimiento) | Obligación legal y protección del adolescente (arts. 7º, II, y 14) |
| Métricas de uso (Google Analytics) | Consentimiento (art. 7º, I) — revocable en Configuración |
| Notificaciones push | Consentimiento — se activan y desactivan cuando quieras |
4. Cookies, almacenamiento local y Analytics
Las cookies y el almacenamiento local esenciales mantienen sesión, idioma, preferencias, progreso local, caché de la aplicación y control de actualizaciones. Google Analytics es opcional: el almacenamiento analítico permanece denegado hasta que eliges «Aceptar todo». Puedes elegir «Solo esenciales» y seguir jugando, o cambiar tu preferencia en Configuración. En la aplicación instalada, Google Analytics no se carga. No usamos estos datos para publicidad comportamental.
5. Encargados y comunicación de datos
Compartimos solo los datos necesarios con prestadores (encargados) que hacen posible el servicio:
- Supabase: autenticación, base de datos y almacenamiento del progreso;
- Google y Discord: inicio de sesión, cuando lo elige el usuario;
- Google Analytics: métricas de uso, solo tras el consentimiento y solo en el sitio web;
- Google (Firebase Cloud Messaging, Play Billing y Play Games): notificaciones de la app, compras digitales en Google Play y logros cuando usas la app Android;
- Cloudflare: entrega del sitio, protección de red y prevención de abuso;
- hCaptcha (Intuition Machines) o Cloudflare Turnstile: verificación anti-robots al iniciar sesión y registrarse;
- Mercado Pago: procesamiento de las compras del sitio (recibe el correo del pagador y el identificador de la transacción);
- Fly.io: alojamiento de los servidores del juego y las APIs (registros técnicos);
- Proveedores de IA (DeepSeek y PIAPI): usados solo en herramientas internas de administración y creación de contenido. No enviamos datos de jugadores a estos proveedores como parte del funcionamiento del juego.
También podremos facilitar datos cuando lo exija la ley o sea necesario para proteger a usuarios, a Refoot o a terceros.
6. Aplicación Android, compras y anuncios
Las compras del sitio se procesan con Mercado Pago. Los bienes digitales de la versión Android distribuida por Google Play siguen las reglas y el sistema de facturación aplicables de Google Play. La versión cubierta por esta Política no muestra anuncios ni publicidad comportamental. Si se añadieran anuncios en el futuro, esta Política y la declaración de Seguridad de los datos se actualizarán antes de publicar esa versión.
7. Transferencias internacionales y seguridad
Algunos encargados tratan o almacenan datos fuera de Brasil (por ejemplo, Supabase, Google, Cloudflare, hCaptcha y Fly.io, con infraestructura en Estados Unidos y otros países). Estas transferencias se apoyan en las garantías del art. 33 de la LGPD — en particular cláusulas contractuales que aseguran un nivel de protección equivalente, como las cláusulas estándar adoptadas por esos proveedores. Usamos conexión cifrada, controles de acceso restringidos y medidas de prevención de abuso. Ningún sistema es totalmente inmune a incidentes; ante un incidente de seguridad relevante, comunicaremos a los titulares y a la ANPD conforme al art. 48.
8. Conservación y eliminación
Los datos de la cuenta y del juego se conservan mientras exista la cuenta. Plazos específicos:
- registros de acceso (presencia): hasta 60 días;
- telemetría técnica de partidos: hasta 30 días;
- feedback y denuncias: hasta 12 meses;
- registros de transacciones: conservados, anonimizados tras eliminar la cuenta, por el plazo exigido por obligaciones legales y fiscales (en general, 5 años);
- cuentas anónimas inactivas: eliminadas tras 6 meses sin uso;
- prueba de consentimiento: mientras exista la cuenta.
Al eliminar la cuenta, removemos la identidad y los datos asociados de la nube — incluidas las suscripciones de notificaciones, la telemetría vinculada y el feedback enviado — salvo los registros anonimizados indicados. Copias residuales en backups pueden permanecer hasta su rotación segura.
Puedes eliminar la cuenta dentro del juego en Configuración → Gestionar cuenta → Zona de peligro → Eliminar cuenta (con doble confirmación). Fuera de la aplicación, solicítalo en [email protected] usando el correo vinculado a la cuenta, o consulta el paso a paso en refoot.io/delete-account. La eliminación es permanente y no es una simple desactivación.
9. Tus derechos
Según el art. 18 de la LGPD, puedes solicitar confirmación y acceso al tratamiento, corrección, portabilidad, información sobre comunicaciones de datos, anonimización, bloqueo o eliminación de datos innecesarios, revocación del consentimiento y revisión de decisiones automatizadas. Dentro del juego, Configuración → Gestionar cuenta → Descargar mis datos genera un archivo con los datos de tu cuenta (portabilidad). Para el resto de solicitudes, escribe a [email protected]. Podremos verificar tu identidad antes de atender la solicitud y responderemos en los plazos de la LGPD. También puedes reclamar ante la autoridad brasileña de protección de datos (ANPD).
10. Niños y adolescentes
Refoot tiene clasificación 14+ y no está dirigido a menores de esa edad. Confirmamos la edad mínima mediante la fecha de nacimiento en el primer acceso. El tratamiento de datos de adolescentes sigue el interés superior previsto en el art. 14 de la LGPD y en el Estatuto del Niño y del Adolescente de Brasil; los adolescentes deben realizar compras con la participación de su responsable cuando la ley lo exija. Si crees que un niño facilitó datos personales indebidamente, contacta con [email protected] para eliminarlos.
11. Cambios y contacto
Podemos actualizar esta Política a medida que el juego y sus proveedores evolucionen. La fecha de la versión vigente aparece al inicio; los cambios relevantes requieren una nueva aceptación dentro del juego. Dudas o solicitudes de privacidad: [email protected].