Traducción de referencia.

Política de Privacidad — Rival Score

Versión 1.0 — vigente a partir de 28/10/2026
Dirección de esta política: https://rivalscore.net/privacidade/es

1. Quiénes somos

Rival Score es una aplicación gratuita de marcadores de fútbol (la "app"), ofrecida por:

Martech Consultoria Empresarial LTDA
CNPJ 12.815.687/0001-00

Martech es la responsable de los datos personales tratados en la app, es decir, es quien decide cómo y para qué se usan.

Delegado de protección de datos personales (DPO; "encarregado" según la LGPD): privacidade@rivalscore.net

Esta política explica qué datos recopila la app, para qué, con quién los compartimos, durante cuánto tiempo los conservamos y cómo ejerces tus derechos. Se aplica a la app en iOS y Android y a nuestros canales de soporte. No hay versión web de la app.

2. Resumen

• Puedes usar toda la app sin crear una cuenta. En el primer uso creamos un identificador anónimo para guardar tus favoritos y preferencias.
• La cuenta (Apple, Google o e-mail) es opcional y sirve para sincronizar los favoritos entre dispositivos. Al crear la cuenta, indicas nombre, apellido y e-mail (ya completados por Apple o Google; al iniciar sesión por e-mail, solo el e-mail viene completado) y, si quieres, tu celular.
• Novedades por e-mail y WhatsApp solo con tu autorización, separada de la cuenta y desactivada hasta que la actives, y solo para personas de 18 años o más. Puedes cancelarlas cuando quieras, en la app o en cada mensaje.
• La ubicación, las notificaciones y la medición de campañas (en el iPhone, el permiso de rastreo) solo funcionan con tu permiso, que puedes retirar en cualquier momento.
• La app no muestra anuncios. Solo si declaras tener 18 años o más y das el permiso de medición de campañas (en el iPhone, también el de rastreo), la app envía a Meta (Facebook e Instagram) y a TikTok el identificador de publicidad del dispositivo y algunos eventos de uso, y Google pasa a usar el identificador de publicidad y los datos de uso en sus productos de publicidad, para medir y mejorar las campañas con las que promocionamos Rival Score. Nunca les enviamos tu nombre, e-mail ni celular (sección 3.5).
• No vendemos tus datos.
• Los datos se almacenan principalmente en servidores de Google Cloud en São Paulo; algunos servicios de Google y, si permites la medición de campañas, Meta y TikTok procesan datos fuera de Brasil (sección 7).
• Para borrar tus datos: Más › Borrar datos de la app, Más › Eliminar cuenta o por e-mail a privacidade@rivalscore.net (sección 9).

3. Datos que recopilamos y para qué los usamos

3.1 Datos que nos das o que la app crea para funcionar

Te pedimos que no escribas datos personales en los comentarios más allá de lo necesario.

3.2 Datos del dispositivo, con tu permiso

La ubicación se procesa en el propio dispositivo: el sistema convierte la posición aproximada en país y región, que se usan solo en la pantalla. Ni las coordenadas ni el país o la región se envían a nuestros servidores.

3.3 Datos recopilados automáticamente

3.4 Lo que no recopilamos

• Ni la ubicación precisa ni la ubicación en segundo plano.
• Contactos, fotos, cámara, micrófono, archivos ni calendario.
• El número del chip o del dispositivo por nuestra cuenta: el celular solo nos llega si escribes o eliges el número (sección 3.6).
• Ni fecha de nacimiento ni documentos (CPF, DNI, RUT, CURP, etc.).
• Datos de pago: la app es gratuita y no tiene compras.
• Datos personales sensibles (salud, religión, opinión política, origen racial o étnico, biometría, etc.).
• Historial de navegación fuera de la app.
• Términos escritos en la búsqueda: quedan solo en el dispositivo (búsquedas recientes) y no se envían a Analytics ni a nuestros servidores.

3.5 Medición de campañas: Meta, TikTok e identificadores de publicidad

Promocionamos Rival Score con anuncios en Facebook, Instagram, TikTok y otras apps y sitios web. Para saber qué campañas atraen usuarios y mejorarlas, la app incluye el SDK de Meta (Facebook) y el TikTok Business SDK. Solo se activan y solo reciben datos si declaras tener 18 años o más y aceptas la medición de campañas y, en el iPhone, si además tocas "Permitir" en la solicitud de rastreo de iOS. Sin eso, esos SDK quedan desactivados, sin recopilar datos, y no se envía nada a Meta ni a TikTok.

• Solo para mayores de 18 años: antes de la etapa de medición, la app pregunta "¿Tienes 18 años o más?", con las respuestas Sí y No. No pedimos fecha de nacimiento ni documento: la edad es una declaración. Quien responde "No" sigue sin la medición de campañas: los SDK de Meta y de TikTok quedan desactivados, las señales de publicidad de Google quedan denegadas y, en el iPhone, la solicitud de rastreo ni siquiera aparece. La respuesta se guarda solo en el dispositivo y se borra en Más › Borrar datos de la app; en Más › Privacidad, activar la medición hace la misma pregunta antes.

• Lo que nunca enviamos a Meta ni a TikTok: nombre, apellido, e-mail, celular, el identificador de tu cuenta, tus favoritos ni tu ubicación. No usamos la "coincidencia avanzada" (envío de e-mail o teléfono, aunque estén cifrados) ni creamos públicos con los datos del registro.
• Función de Meta y de TikTok: los datos se tratan conforme a las Condiciones de las Herramientas para empresas de Meta y a los Términos de Productos para Empresas (Datos) de TikTok. En la medición de nuestras campañas, estas empresas tratan los datos para nosotros; para sus propios fines (por ejemplo, entregar y medir anuncios, mejorar sus propios sistemas de publicidad y mantener la seguridad), actúan como responsables independientes o, en parte, como corresponsables con nosotros, según los términos de cada una, y responden por ese uso conforme a sus propias políticas: Política de Privacidad de Meta y Política de Privacidad de TikTok.
• Google: con el mismo permiso (y, en el iPhone, el de rastreo), Google Analytics para Firebase pasa a usar las señales de publicidad y el identificador de publicidad del dispositivo (IDFA en el iPhone, AAID en Android) en los productos de publicidad de Google, como Google Ads, para medir y mejorar las campañas de Rival Score (sección 3.3). Sin él, Analytics queda solo con las estadísticas de uso, y esas señales quedan denegadas.
• iPhone: sin el permiso de rastreo, iOS no entrega el IDFA a la app, los SDK de Meta y de TikTok quedan desactivados y no realizamos rastreo entre apps y sitios web de otras empresas. Apple aún puede informar a las plataformas de anuncios, de forma agregada y sin identificarte, que una campaña generó instalaciones (SKAdNetwork/AdAttributionKit). El IDFV también se lee solo con tu permiso y no lo enviamos a terceros.
• Android: puedes eliminar o restablecer el ID de publicidad en Configuración › Google › Anuncios o Configuración › Privacidad › Anuncios (la ruta varía según el fabricante). Con el ID eliminado, la app recibe un valor en ceros y no lo envía. Además, la app te pide tu consentimiento en el primer uso, como en el iPhone, y solo lee el AAID y el Android ID y solo activa los SDK de Meta y de TikTok si aceptas.
• Cómo retirar el permiso: desactívalo en Más › Privacidad › Medición de campañas: la app deja de enviar eventos a Meta y a TikTok al instante, y los SDK se detienen por completo la próxima vez que abras la app. En el iPhone, también puedes rechazar el rastreo en Ajustes › Privacidad y seguridad › Rastreo; en Android, eliminar o restablecer el ID de publicidad. Retirar el permiso vale para los envíos siguientes y no cambia nada en el uso de la app.
• Datos ya enviados: Meta y TikTok conservan lo que recibieron durante los plazos de sus propias políticas (sección 6). Puedes usar las herramientas de privacidad de esas empresas (por ejemplo, "Tu actividad fuera de las tecnologías de Meta", en la configuración de tu cuenta de Meta) y, si nos pides la eliminación, les comunicaremos la solicitud (sección 9).
• No vendemos estos datos y la app no muestra anuncios.

3.6 Registro de la cuenta y novedades por e-mail y WhatsApp

• La cuenta es opcional. Sin cuenta, la app funciona completa y no pedimos nombre, e-mail ni celular. La cuenta es para personas de 14 años o más (sección 11).
• Inicio de sesión por e-mail (enlace de acceso): indicas tu e-mail en la app y te enviamos, a través de Firebase Authentication / Google Identity Platform (remitente noreply@rivalscore.net), un enlace de acceso de un solo uso, válido por poco tiempo. Al tocar el enlace en el celular, la app se abre e inicia sesión en la cuenta, sin contraseña. El e-mail se guarda en el dispositivo solo hasta que se completa el inicio de sesión, para completar el enlace.
• Nombre, apellido y e-mail son obligatorios para crear la cuenta y vienen completados con lo que Apple o Google informen; al iniciar sesión por e-mail, solo el e-mail (el mismo que recibió el enlace) viene completado, y tú escribes el nombre y el apellido. Si elegiste ocultar tu e-mail en Apple, usamos la dirección de reenvío, y Apple reenvía los mensajes a tu e-mail real; puedes desactivar ese reenvío en los ajustes de tu Apple ID.
• El celular es opcional. En Android, al tocar el campo, Google puede mostrarte los números del dispositivo para que elijas uno (Phone Number Hint); en el iPhone, el teclado puede sugerir tu número. La app solo recibe el número que eliges o escribes y no lee el chip por su cuenta. No enviamos SMS de verificación: revisa el número antes de guardarlo.
• El registro se guarda en la base de datos de la app (Firestore), en Google Cloud en São Paulo (southamerica-east1), vinculado al identificador de tu cuenta. Solo tú, desde la app, y el equipo autorizado tienen acceso.
• Las novedades y comunicaciones de Rival Score (por ejemplo, nuevas funciones, competiciones y campañas de la app) solo se envían con tu autorización, otorgada por separado para cada canal: e-mail y WhatsApp. Las dos opciones vienen desactivadas, no son condición para crear la cuenta y WhatsApp requiere el celular. Las novedades son solo para personas de 18 años o más: cada opción dice "Tengo 18 años o más y quiero recibir novedades por e-mail" (o "por WhatsApp"), y al activarla declaras esa edad. Guardamos la fecha y la hora de cada elección.
• Cancelar es tan fácil como autorizar: desactívalas en Más › Editar registro o escribe a privacidade@rivalscore.net. Todo e-mail y todo mensaje de WhatsApp de novedades incluye una forma de cancelar la suscripción. La cancelación vale para los envíos siguientes y no afecta tu cuenta. Si necesitamos comunicarnos contigo sobre la propia cuenta (por ejemplo, para atender una solicitud tuya), eso no depende de esa autorización.
• WhatsApp: cuando haya envíos, los mensajes salen por la plataforma WhatsApp Business de Meta, que recibe tu número y el contenido del mensaje como encargada del tratamiento (sección 5).
• No vendemos el registro, no lo compartimos con anunciantes y no lo usamos para publicidad de terceros ni para cruzarlo con datos de otras empresas.

4. Decisiones automatizadas

No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o que te afecten de forma significativa. El orden de las ligas y los favoritos en la pantalla es una personalización simple, basada en tus elecciones y en la región aproximada.

5. Con quién compartimos

No vendemos, alquilamos ni intercambiamos tus datos personales. Solo se comparten con:

Los datos deportivos (marcadores, alineaciones, estadísticas) provienen de proveedores especializados, como Sportmonks. Esos proveedores no reciben datos personales de los usuarios: la app consulta únicamente nuestros servidores.

6. Durante cuánto tiempo conservamos los datos

Después de estos plazos, los datos se borran o se anonimizan (sin posibilidad razonable de identificarte).

7. Transferencia internacional

Nuestros servidores principales están en la región de Google Cloud de São Paulo (southamerica-east1). Algunos servicios de Google usados por la app — inicio de sesión, notificaciones, estadísticas de uso y App Check — son globales y pueden procesar datos en Estados Unidos y en otros países donde Google mantiene infraestructura. Si usas la app fuera de Brasil, tus datos se transfieren a Brasil, donde se encuentra Martech. El registro de la cuenta se guarda en São Paulo; si autorizas novedades por WhatsApp, cuando haya envíos, Meta procesa el número y el mensaje en Estados Unidos y en otros países donde mantiene infraestructura. Si permites la medición de campañas, Meta, TikTok y los productos de publicidad de Google procesan los datos de la sección 3.5 en Estados Unidos y en otros países donde esas empresas mantienen infraestructura.

Estas transferencias se ajustan al art. 33 de la LGPD (Ley General de Protección de Datos Personales de Brasil) y a la Resolução CD/ANPD nº 19/2024, con base en cláusulas contractuales estándar incorporadas a los contratos con nuestros encargados del tratamiento, y a las normas de transferencia de los demás países de la sección 10. Las cláusulas están en el Anexo de Tratamiento de Datos de Google Cloud y de Firebase, aceptado por Martech, y en los términos de datos de Meta y de TikTok, aceptados al usar las herramientas de medición de esas empresas.

8. Seguridad

• Toda la comunicación entre la app y los servidores está cifrada en tránsito (TLS).
• Los datos están cifrados en reposo en la infraestructura de Google Cloud.
• Cada usuario solo puede leer y modificar sus propios favoritos, preferencias y registro de la cuenta (reglas de acceso de la base de datos, probadas).
• App Check bloquea las llamadas que no provienen de la app original.
• El acceso interno está restringido a quien lo necesita, con cuentas individuales y registro de accesos; las claves y contraseñas se guardan en una bóveda (Secret Manager), nunca en el código.

Ningún sistema es totalmente inmune a fallos. Si ocurre un incidente de seguridad que pueda causarte un riesgo o daño relevante, lo comunicaremos a la ANPD y a los titulares afectados en los plazos de la LGPD (art. 48) y de la Resolução CD/ANPD nº 15/2024.

9. Tus derechos y cómo ejercerlos

Según la LGPD (art. 18), puedes solicitar en cualquier momento:

1. la confirmación de que tratamos tus datos;
2. el acceso a los datos;
3. la corrección de datos incompletos, inexactos o desactualizados;
4. la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley;
5. la portabilidad de los datos a otro proveedor;
6. la eliminación de los datos tratados con base en tu consentimiento;
7. información sobre con quién compartimos los datos;
8. información sobre la posibilidad de no dar tu consentimiento y sus consecuencias;
9. la revocación del consentimiento;
10. la oposición a un tratamiento basado en el interés legítimo, cuando haya incumplimiento de la ley;
11. la revisión de decisiones automatizadas (la app no toma decisiones de ese tipo).

Cómo ejercerlos

En la app

• Más › Borrar datos de la app: borra los favoritos, las preferencias y las notificaciones guardados en el dispositivo y también los datos del identificador anónimo en el servidor, y cancela el token de notificaciones y las suscripciones a alertas. Si iniciaste sesión con Apple, Google o e-mail, la opción solo desconecta la cuenta de este dispositivo; para eliminarla, usa Más › Eliminar cuenta.
• Más › Eliminar cuenta (para quien inició sesión con Apple, Google o e-mail): borra la cuenta, el registro, los favoritos sincronizados, los datos vinculados a ella en el servidor y las suscripciones a alertas.
• Más › Editar registro: corrige nombre, apellido, e-mail y celular, y activa o desactiva las novedades por e-mail y por WhatsApp. Desactivarlas revoca el consentimiento al instante.
• Más › Privacidad: activa y desactiva la ubicación y la medición de campañas. Desactivar la medición detiene los envíos a Meta y a TikTok (por completo a partir de la próxima apertura de la app) y desactiva las señales de publicidad de Google (sección 3.5).
• Más › Notificaciones: eliges qué alertas recibir; el permiso de notificaciones está en los ajustes del sistema.
• Ajustes del sistema: ubicación, notificaciones, rastreo (iOS) e ID de publicidad (Android).

Por e-mail o por la web

• Escribe a privacidade@rivalscore.net con tu solicitud. Si usaste la app sin cuenta, indica el código que aparece al final de la pantalla Más ("Tu identificador"), para que podamos localizar tus datos.
• Solicitud de eliminación de cuenta por la web: https://rivalscore.net/excluir-conta/es.
• Datos que Meta y TikTok ya recibieron: puedes ejercer tus derechos directamente ante esas empresas, por los canales de sus políticas de privacidad (sección 5). Si nos pides la eliminación, les comunicaremos la solicitud para que hagan lo mismo (art. 18, §6º, de la LGPD).
• Para dejar de recibir novedades, también puedes usar el enlace o la opción de cancelación que viene en cada mensaje.
• Podemos pedirte una confirmación de identidad antes de atender la solicitud, para protegerte.
• Respondemos en un plazo de hasta 15 días (art. 19, II, de la LGPD) o en el plazo menor que exija la ley de tu país.
• Atender las solicitudes es gratuito.

Si no quedas satisfecho, puedes presentar un reclamo ante la Autoridade Nacional de Proteção de Dados (ANPD) (Autoridad Nacional de Protección de Datos de Brasil) — www.gov.br/anpd — o ante la autoridad de tu país (sección 10).

10. Usuarios fuera de Brasil

Tratamos los datos de todos los usuarios con el mismo nivel de protección de esta política. Además de la LGPD, observamos las leyes de protección de datos de los países donde se ofrece la app:

• Argentina — Ley 25.326 de Protección de los Datos Personales y normas de la Agencia de Acceso a la Información Pública (AAIP). Puedes ejercer los derechos de acceso, rectificación, actualización y supresión; el acceso es gratuito a intervalos no inferiores a seis meses, salvo interés legítimo. "La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." El registro de la cuenta se basa en la relación contractual contigo (art. 5º, 2, d); las novedades por e-mail y WhatsApp y la medición de campañas con Meta y TikTok (sección 3.5), en tu consentimiento previo, expreso e informado (art. 5º), y puedes solicitar en cualquier momento el retiro o bloqueo de tus datos de las listas de envío (art. 27, 3).
• Chile — Ley 19.628 sobre Protección de la Vida Privada y, a partir de su entrada en vigencia, la Ley 21.719, que crea la Agencia de Protección de Datos Personales. Puedes ejercer los derechos de acceso, rectificación, supresión, oposición y, cuando corresponda, portabilidad y bloqueo. El registro de la cuenta se basa en la ejecución del contrato contigo; las novedades por e-mail y WhatsApp y la medición de campañas con Meta y TikTok (sección 3.5), en tu consentimiento, que puedes revocar en cualquier momento. Todo e-mail de novedades identifica al remitente e incluye una dirección para solicitar la suspensión de los envíos (Ley 19.496, art. 28 B).
• Perú — Ley 29.733 de Protección de Datos Personales y su Reglamento (Decreto Supremo 016-2024-JUS). Puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición ante nosotros y presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales. El registro de la cuenta se basa en la relación contractual contigo (art. 14, 5); las novedades por e-mail y WhatsApp y la medición de campañas con Meta y TikTok (sección 3.5), en tu consentimiento previo, informado, expreso e inequívoco (art. 13, 5), que puedes revocar en cualquier momento.
• México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Puedes ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición) y revocar tu consentimiento por e-mail a privacidade@rivalscore.net. También puedes presentar un reclamo ante la autoridad mexicana de protección de datos personales competente según la ley de 2025. Finalidades primarias, necesarias para la cuenta: identificarte, ayudarte a recuperar el acceso y sincronizar los favoritos. Finalidades secundarias, que no son necesarias para la cuenta ni para usar la app: enviarte novedades por e-mail y WhatsApp, solo si las activas; y medir y optimizar las campañas de Rival Score, solo si aceptas la medición de campañas. Para esta última, con tu consentimiento y la declaración de 18 años o más, transferimos a Meta, a TikTok y a Google los datos de la sección 3.5. Puedes negarte a ellas o revocarlas en cualquier momento en Más › Editar registro (novedades), en Más › Privacidad (medición de campañas) o por e-mail a privacidade@rivalscore.net, sin perder la cuenta ni el acceso a la app.

En caso de conflicto, prevalece la norma más protectora para el titular que sea obligatoria en tu país de residencia.

11. Niños y adolescentes

Rival Score no está dirigida a menores de 13 años y no recopilamos intencionalmente datos de niños. Si eres padre, madre o responsable y crees que un niño usó la app y nos proporcionó datos, escribe a privacidade@rivalscore.net y borraremos los datos.

Cuando adolescentes usan la app, tratamos sus datos en su mejor interés (art. 14 de la LGPD). En línea con el Estatuto Digital da Criança e do Adolescente (Estatuto Digital del Niño y del Adolescente de Brasil, Lei 15.211/2025): la app no muestra anuncios, nosotros no creamos perfiles con fines publicitarios la medición de campañas (Meta, TikTok y las señales de publicidad de Google) es solo para quien declara tener 18 años o más, y los identificadores del dispositivo solo se leen, y solo se envían a Meta, a TikTok y a Google, con esa declaración y el consentimiento (sección 3.5); el contenido está clasificado como apto para todo público (4+) y la app está destinada a mayores de 13 años.

La cuenta y el registro son para personas de 14 años o más, y las novedades por e-mail y WhatsApp y la medición de campañas, solo para personas de 18 años o más. No pedimos fecha de nacimiento: al crear la cuenta, declaras tener 14 años o más (Términos de Uso, sección 1); al activar las novedades o responder "Sí" a la pregunta de edad de la medición de campañas, declaras tener 18 años o más. Si sabemos que una cuenta pertenece a alguien menor de 14 años, borramos la cuenta y el registro; si sabemos que las novedades fueron activadas por alguien menor de 18, las desactivamos. Las novedades tratan solo de Rival Score: no enviamos publicidad de terceros.

12. Enlaces y servicios de terceros

"Dónde ver" puede mencionar canales y servicios de streaming. Si abres un enlace a un sitio web o una app de terceros, se aplica la política de privacidad de ellos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app o en la ley. Te avisaremos dentro de la app y, si el cambio es relevante o requiere un nuevo consentimiento, te pediremos tu confirmación. La fecha de vigencia al inicio indica la versión actual; las versiones anteriores se envían a pedido por correo a privacidade@rivalscore.net.

14. Contacto

• Privacidad y delegado de protección de datos: privacidade@rivalscore.net
• Soporte: suporte@rivalscore.net