Política de Privacidad

Última actualización: junio 2026.

Esta política explica qué datos recolectamos cuando usas la Polla Mundialista de Golgana (la app en mundial.golgana.net), cómo los usamos y tus derechos sobre ellos. Está escrita en lenguaje claro, sin frases legales innecesarias.

1 · Datos que recolectamos

Datos que tú nos das

• Email — para autenticación y notificaciones transaccionales (bienvenida, invitaciones a grupos, recuperación de contraseña). No mandamos newsletter sin tu consentimiento explícito.
• Datos de inicio de sesión — puedes registrarte con email + contraseña o con Google. Si usas Google, recibimos de Google tu email y nombre; nunca recibimos tu contraseña de Google.
• Handle público — el que tú eliges al registrarte. Visible en los rankings globales y de grupo.
• Contraseña — si usas email + contraseña, se guarda como hash (bcrypt) en AWS Cognito. Nosotros nunca vemos tu contraseña en texto plano.
• Picks de partidos — los marcadores y posiciones que predices. Visibles solo para ti hasta el cierre del partido; después se muestran agregados anónimos públicamente (% que acertó, marcador más popular, etc.).
• Picks especiales — campeón, subcampeón, equipo revelación. Mismo tratamiento de privacidad.

Datos que generamos automáticamente

• Logs de acceso — IP, user-agent, fecha, ruta. Conservados 30 días para detección de abuso; después se eliminan.
• Métricas de la cuenta — total de picks, exactos, resultados acertados, posición en los rankings. Calculadas a partir de tus picks.

Datos que NO recolectamos

• Datos de tarjeta o información de pago (la polla es 100% gratis)
• Ubicación geográfica precisa
• Historial de navegación fuera de la app
• Datos biométricos o sensibles

2 · Cómo usamos tus datos

Usamos tus datos exclusivamente para hacer funcionar el servicio:

• Autenticarte (email + contraseña o Google, vía Cognito)
• Mostrar tus picks y calcular tus puntos
• Mostrar tu posición en los rankings
• Enviarte notificaciones transaccionales relacionadas con tu cuenta y grupos
• Detectar y prevenir abuso (cuentas falsas, scraping)
• Darte soporte cuando nos contactas

No usamos tus datos para entrenar modelos de IA, perfilamiento publicitario ni ninguna actividad comercial fuera del servicio.

3 · Almacenamiento

Tus datos se almacenan en AWS (us-east-1) en los siguientes servicios:

• Amazon Cognito — autenticación y credenciales (email, hash de contraseña), incluido el inicio de sesión a través del proveedor de identidad Google conectado vía Cognito.
• Amazon DynamoDB — perfil, picks, grupos y ranking
• Amazon SES — emails transaccionales (logs de envío 90 días)
• CloudWatch — logs operativos (30 días)

Los datos están encriptados en reposo (AES-256) y en tránsito (TLS 1.3). Nadie del equipo Golgana puede ver tu contraseña.

4 · Con quién compartimos

No vendemos tus datos. Punto.

Compartimos solo lo necesario con proveedores que hacen funcionar el servicio:

• Amazon Web Services (Cognito, DynamoDB, SES, CloudFront) — infraestructura
• Google — solo si eliges iniciar sesión con Google, que actúa como proveedor de identidad para autenticarte.
• Cloudflare (opcional) — protección DDoS y CDN
• Autoridades — solo si recibimos un requerimiento legal vinculante (orden judicial). No entregamos datos voluntariamente.

Tu handle público y tus puntos en los rankings son visibles para cualquier visitante. Tu email, tus picks individuales y tu contraseña son privados.

5 · Cookies y tracking

En la app usamos cookies estrictamente necesarias:

• Sesión de Cognito — para mantenerte logueado (HttpOnly, Secure, SameSite=Lax). Expira a los 7 días o al cerrar sesión.
• localStorage — preferencias de interfaz (banner descartado por día, modo de vista por defecto).

En la app de la polla (mundial.golgana.net) no usamos Google Analytics, Facebook Pixel ni herramientas de tracking de terceros: solo las cookies necesarias de arriba.

En el sitio público golgana.net usamos Google Analytics 4 (GA4) para medir el uso de forma agregada y mejorar el contenido. Solo se activa si lo aceptas en el banner de cookies; podés rechazarlo y el sitio funciona igual. No vendemos tus datos ni los usamos para publicidad de terceros.

6 · Tus derechos

Sin importar dónde vivas, tienes derecho a:

• Acceso — pedir copia de todos tus datos (te enviamos un JSON por email en máx. 7 días)
• Rectificación — cambiar tu email, handle o contraseña desde tu perfil cuando quieras
• Eliminación — borrar tu cuenta y todos los datos asociados desde tu perfil → "Eliminar cuenta", o pidiéndolo a privacidad@golgana.net
• Portabilidad — exportar tus picks en formato JSON estándar
• Oposición — desactivar notificaciones desde tu perfil

Las solicitudes son gratis y las procesamos en máximo 30 días.

7 · Menores de edad

El servicio está pensado para mayores de 13 años. Si descubrimos que un usuario es menor de 13, eliminamos la cuenta sin previo aviso. Si crees que un menor abrió cuenta, repórtalo a privacidad@golgana.net.

8 · Cambios a esta política

Si cambiamos algo material (qué recolectamos, con quién compartimos), te avisamos por email al menos 14 días antes de que entre en vigor. Los cambios menores (correcciones de redacción) los publicamos directamente con nueva fecha de "última actualización".

Contacto

Si algo no quedó claro o quieres ejercer alguno de tus derechos, escríbenos a privacidad@golgana.net. Respondemos en máximo 5 días hábiles.