La presente Política de Privacidad regula el tratamiento de los datos personales recabados a través de la aplicación Streak Soccer (en adelante, "la Plataforma"), de conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su reglamento.

Su privacidad es importante para nosotros. Por favor, lea esta política detenidamente para comprender qué datos recolectamos, cómo los usamos y qué derechos tiene sobre ellos.

El responsable del tratamiento de sus datos personales es Iván Sánchez, con domicilio en la ciudad de Cuenca, Ecuador, contactable en navixtream@gmail.com y al teléfono 098 454 9804.

Recolectamos los siguientes datos:

• Identificación: nombre completo, correo electrónico, número telefónico (cuando lo provee).
• Autenticación: identificador único de Google o Apple (proveedor de autenticación), foto de perfil pública del proveedor.
• Datos de pago: comprobantes de pago que usted carga voluntariamente, últimos 4 dígitos de cuenta bancaria o número telefónico de Deuna! (para procesar premios).
• Actividad en la Plataforma: pronósticos realizados, pollas a las que se inscribe, mensajes con el asistente "Trico", puntos obtenidos, ranking.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de Firebase Cloud Messaging para notificaciones push.
• Cookies y tecnologías similares: tokens de sesión necesarios para mantener su autenticación.

No recolectamos datos sensibles como afiliación política, religiosa, orientación sexual, datos biométricos ni información financiera completa (números completos de tarjeta).

Sus datos son utilizados exclusivamente para:

• Crear y gestionar su cuenta de usuario.
• Procesar inscripciones a pollas y pagos.
• Calcular puntos y distribuir premios.
• Enviarle notificaciones operativas: confirmación de pago, ganancia de puntos, premios obtenidos, recordatorios de partidos.
• Brindar soporte técnico cuando usted lo solicita.
• Mejorar la calidad y seguridad de la Plataforma mediante análisis agregado y anónimo.
• Cumplir con obligaciones legales (tributarias, requerimientos judiciales, etc.).

No usamos sus datos para publicidad de terceros sin su consentimiento expreso. No vendemos ni alquilamos su información personal.

El tratamiento de sus datos se ampara en las siguientes bases legales:

• Consentimiento: otorgado al aceptar estos términos al registrarse.
• Ejecución de contrato: para prestar el servicio de la Plataforma.
• Cumplimiento de obligaciones legales: tributarias, contables y regulatorias.
• Interés legítimo: seguridad de la Plataforma y prevención de fraude.

Sus datos pueden ser compartidos exclusivamente con los siguientes proveedores de servicios, bajo estricta confidencialidad y solo para los fines indicados:

• Google Firebase (Google LLC): autenticación, base de datos, almacenamiento de imágenes, notificaciones push, funciones serverless. Servidores en EE.UU.
• Vercel Inc.: hosting de la aplicación web. Servidores en EE.UU.
• Anthropic PBC: procesamiento de mensajes del asistente "Trico". Sus consultas se envían cifradas y no se usan para entrenar modelos.
• API-Sports (API-Football): consulta de calendario y resultados oficiales de partidos. No se comparten sus datos personales.
• PayPhone Tecnología S.A. y entidades bancarias: procesamiento de pagos de inscripción y premios.
• Autoridades competentes: únicamente cuando exista requerimiento legal válido (orden judicial, fiscalía, SRI).

Todos los proveedores extranjeros cuentan con garantías de seguridad y cumplimiento (GDPR, CCPA, ISO 27001) que aseguran un nivel de protección equivalente al exigido por la legislación ecuatoriana.

Conservamos sus datos por el tiempo necesario para cumplir con las finalidades indicadas y con nuestras obligaciones legales:

• Datos de cuenta: mientras mantenga su cuenta activa. Tras la eliminación, se conservan en respaldos cifrados por hasta 90 días.
• Datos de pagos y premios: 7 años, por exigencia tributaria ecuatoriana.
• Mensajes con Trico: 90 días tras el cierre de cada conversación.
• Logs técnicos: 30 días.

De conformidad con la LOPDP, usted tiene derecho a:

• Acceso: conocer qué datos suyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: solicitar el borrado de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: recibir sus datos en formato estructurado.
• Limitación: restringir temporalmente el tratamiento.
• Revocar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbanos a navixtream@gmail.com indicando su solicitud. Le responderemos en un plazo máximo de 15 días hábiles.

Si considera que sus derechos no han sido atendidos, puede presentar una denuncia ante la Superintendencia de Protección de Datos Personales del Ecuador.

Implementamos medidas técnicas y organizativas para proteger sus datos:

• Cifrado en tránsito (HTTPS/TLS 1.3) y en reposo (AES-256 en Firebase).
• Autenticación robusta mediante proveedores certificados (Google, Apple).
• Reglas de seguridad de Firestore que restringen el acceso a sus propios datos.
• Tokens de sesión con expiración y rotación.
• Monitoreo y registro de accesos a información sensible.
• Acceso restringido del personal autorizado bajo principio de mínimo privilegio.

A pesar de nuestros esfuerzos, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte sus datos, le notificaremos dentro de las 72 horas siguientes al conocimiento del incidente.

La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos una cuenta de un menor, procederemos a su eliminación inmediata.

Para enviarle notificaciones (resultados de partidos, premios, recordatorios), utilizamos Firebase Cloud Messaging (FCM). Usted puede desactivar las notificaciones en cualquier momento desde la configuración de su navegador o sistema operativo.

Podemos actualizar esta Política de Privacidad. Cuando hagamos cambios materiales, le notificaremos a través de la App y/o por correo electrónico con al menos 7 días de anticipación. La fecha de "última actualización" al inicio del documento indica cuándo se realizó la última modificación.

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos:

• 📧 navixtream@gmail.com
• 📱 098 454 9804 (WhatsApp)
• 📍 Cuenca, Azuay, República del Ecuador