Política de privacidad

1. Quiénes somos

Jugá es una plataforma para reservar canchas, organizar partidos y armar equipos. El servicio es operado por Jugá C.A., con dirección en La Trinidad, Caracas 1083, Venezuela. Esta política describe qué información personal recopilamos sobre ti, por qué, con quién la compartimos, cuánto la conservamos y qué derechos tienes.

Para cualquier consulta de privacidad puedes escribirnos a support@juga.app.

1.5 Disponibilidad del servicio

Jugá se ofrece actualmente solo a usuarios, canchas y organizadores en Venezuela. La aplicación móvil está disponible para descarga únicamente en la tienda de Venezuela en App Store y Google Play. No promovemos ni dirigimos el servicio a la Unión Europea, el Reino Unido u otros mercados.

2. Edad mínima

Jugá está disponible únicamente para personas mayores de 13 años. No se pueden crear cuentas para menores de 13 años. Si detectamos que una cuenta pertenece a un menor de 13, la deshabilitaremos y eliminaremos o anonimizaremos los datos asociados, salvo cuando deba conservarse por motivos de seguridad, prevención de fraude, cumplimiento legal o reserva legal.

Para usuarios entre 13 y 17 años aplicamos por defecto: perfil no descubrible públicamente, sin mensajes directos de desconocidos, ubicación apagada por defecto y visibilidad reforzada de reportes.

3. Qué información recopilamos

Que tú nos das al registrarte

• Número de teléfono (para autenticación vía código por SMS)
• Correo electrónico
• Nombre y apellido
• Nombre de usuario (único)
• Fecha de nacimiento (para validar la edad mínima)
• Foto de perfil (opcional)

Que generas al usar la app

• Pertenencia a equipos y partidos, roles (capitán, miembro)
• Calificaciones y premios de partidos completados
• Mensajes que envías (directos, de equipo, de partido)
• Imágenes que adjuntas a pagos (comprobantes) o que compartes en la app
• Biografía, redes sociales (Instagram, X), posiciones de juego
• Reportes que envías y su contenido
• Solicitudes de amistad y lista de usuarios bloqueados

Datos de pago

• Referencias de operación de pago (número de comprobante, ID de transferencia).
• Imágenes o PDFs de comprobantes de pago que cargas; pueden contener identificadores del banco emisor o de la cuenta utilizada.
• IDs de cotización y snapshots del tipo de cambio aplicado al momento de generar la cotización.
• Saldos a favor por moneda (USD, EUR, VES), comisiones aplicadas (3% al jugador, 10% a la cancha) y reembolsos.

Recopilada automáticamente

• Ubicación. Cuando usas funciones de búsqueda cercana, tu dispositivo puede enviar tu ubicación precisa al servidor de manera transitoria solo para esa consulta. La ubicación que almacenamos se redondea a una cuadrícula de aproximadamente 100 metros. Nunca conservamos tu ubicación GPS exacta. La función está apagada por defecto; puedes activarla y desactivarla desde Perfil → Compartir ubicación.
• Dirección IP y metadatos de dispositivo (modelo, sistema operativo, versión de la app).
• Tokens de notificación push.
• Atestaciones de App Check (anti-abuso).
• Registro de actividad (acciones que realizas en la app) para auditoría, seguridad y prevención de fraude.
• Logs operativos y diagnóstico de errores (sin contenido de mensajes ni datos personales identificables fuera de tu identificador interno).

Datos visibles en perfiles y páginas públicas

Tu perfil de jugador (nombre, foto, biografía, estadísticas, ratings, partidos jugados, posiciones, redes sociales que conectes) es accesible por enlace público. Lo mismo aplica a la página de cada partido al que te unas (cancha, hora, equipos, integrantes, marcadores).

Tanto los perfiles como las páginas de partido se sirven con la directiva noindex,follow: cualquier persona con el enlace puede ver la página, pero Google, Bing y otros buscadores no las listan en sus resultados.

Datos de formularios del sitio web

• Lista de espera (waitlist) en juga.app: nombre, correo electrónico, idioma/locale, identificador de origen (utm_source y similares), agente de usuario, dirección IP truncada y token de Cloudflare Turnstile (anti-bot).
• Formulario de soporte / contacto: nombre, correo electrónico, asunto, mensaje, metadatos básicos de seguridad y rate-limit. La respuesta se envía a través de nuestro proveedor de correo transaccional (actualmente Resend).
• Formulario público de eliminación de cuenta (/eliminar-cuenta): teléfono o correo ingresado, token de confirmación, metadatos básicos de seguridad.

Lo que no recopilamos

• No integramos SDKs de analítica de terceros (no usamos Mixpanel, Amplitude, Segment ni similares).
• No usamos cookies de seguimiento, publicidad conductual ni analítica de terceros en el sitio web ni en el panel de administración.
• No usamos un SDK activo de captura de fallos (Sentry, Crashlytics, Bugsnag ni similar). El diagnóstico de errores se hace a partir de logs operativos del servidor.
• No te seguimos a través de otras apps o sitios web.

4. Cómo usamos tu información

• Crear y operar tu cuenta.
• Mostrarte equipos, partidos y otros jugadores.
• Entregar mensajes, notificaciones push y actualizaciones en la app.
• Procesar pagos, generar cotizaciones con su tipo de cambio congelado y mantener registros precisos de las transacciones.
• Investigar reportes de abuso y proteger a la comunidad de acoso, fraude y otros daños.
• Mejorar el servicio mediante análisis agregados no identificables.
• Cumplir con nuestras obligaciones legales.

No usamos el contenido de tus chats privados para publicidad, analítica ni moderación automatizada fuera del flujo de reportes descrito en la sección 8.

5. Con quién compartimos tu información

Compartimos datos personales únicamente con los proveedores listados en nuestra lista de subprocesadores, y solo en la medida necesaria para operar Jugá. Estos proveedores están ubicados principalmente en Estados Unidos.

Acceso interno. Parte del personal autorizado de Jugá puede acceder a comprobantes de pago, estado de transacciones, datos de contacto de los usuarios y reportes, con fines de soporte, verificación de pagos, prevención de fraude y moderación. Los operadores de canchas tienen acceso únicamente a la información operativa de su sede (reservas, pagos recibidos, jugadores inscritos en sus propios partidos). Todos los accesos quedan registrados.

No vendemos datos personales. No los compartimos con terceros para publicidad ni marketing.

Podemos divulgar información a autoridades en respuesta a un requerimiento legal válido (citación, orden judicial, etc.) o para proteger la seguridad de los usuarios.

6. Cuánto tiempo conservamos tu información

• Datos de cuenta (perfil, equipos, partidos): hasta que elimines tu cuenta, más la ventana de procesamiento descrita en la sección 7.
• Mensajes directos: hasta que tú o la otra persona borren el chat, o hasta que se elimine tu cuenta.
• Mensajes que escribiste en chats de equipo y partido: hasta que se elimine el equipo o partido, o hasta que se elimine tu cuenta. Cuando eliminas tu cuenta, tus mensajes se reemplazan por “Mensaje eliminado” en lugar de desaparecer, para preservar la continuidad de la conversación para el resto del grupo.
• Ubicación aproximada: hasta que dejes de usar funciones de ubicación durante un período prolongado o hasta que elimines la cuenta.
• Registro de actividad (solicitudes, ingresos, bloqueos): 180 días por defecto; más para entradas marcadas como relevantes para fraude, seguridad o reserva legal.
• Comprobantes de pago y registros de transacciones: según las obligaciones fiscales, contables, antifraude o legales aplicables, que pueden requerir varios años.
• Lista de espera (waitlist): hasta que se concrete la invitación al servicio o solicites su eliminación, con un máximo de 24 meses.
• Solicitudes de soporte: 12 meses tras la resolución del caso.
• Solicitudes de eliminación de cuenta: 12 meses de registros mínimos como evidencia del procesamiento.
• Logs de auditoría administrativa: 24 meses por defecto, más tiempo si están vinculados a investigaciones activas de fraude o seguridad.
• Registros de baneos y seguridad: se conservan mientras sean necesarios para prevenir el abuso recurrente; no se eliminan en un plazo fijo, por diseño.
• Reportes de abuso (tras cierre): 24 meses tras el cierre del reporte, excepto en casos de abuso grave, seguridad infantil, fraude, disputas de pago, requerimientos de autoridades y reserva legal, donde se conservan más tiempo.
• Copias de seguridad operativas: rotan según la política estándar de Google Cloud, típicamente en 30 días.

Datos públicos cacheados por terceros. Los perfiles y páginas de partido se sirven con noindex,follow, pero snapshots residuales en buscadores, en archive.org o en otros servicios de archivo pueden tardar tiempos propios en eliminarse. Jugá no controla esos plazos.

7. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento desde Perfil → Eliminar cuenta en la app, o desde el formulario público en /eliminar-cuenta.

Cuando eliminas tu cuenta:

• Tu cuenta se deshabilita de inmediato.
• La eliminación se completa normalmente en hasta 7 días.
• Se eliminan: perfil, información de contacto, ubicación, lista de amistades, historial de chats directos y contenido propio que no deba conservarse por otra base legal.
• Tus mensajes en chats de equipo y partido se reemplazan por “Mensaje eliminado” en lugar de borrarse, para preservar la continuidad de la conversación para el resto del grupo.
• Se conservan, según la sección 6: datos anonimizados agregados (por ejemplo, partidos completados con el marcador “Jugador eliminado”), reportes de abuso (con su propia ventana de retención), registros de pago (según normativa fiscal) y entradas explícitamente marcadas por seguridad, prevención de fraude, cumplimiento legal o reserva legal.
• Las menciones estructuradas (@-tags) en mensajes de otros usuarios se muestran como “Usuario eliminado”.
• Las páginas públicas cacheadas por terceros (buscadores, archive.org) pueden tardar tiempo en desaparecer. Jugá no controla esos plazos.

Si cambias de opinión, no es posible recuperar una cuenta eliminada. Crea una nueva cuenta si quieres volver a Jugá.

8. Reportes y moderación

Si encuentras contenido abusivo, puedes reportar un mensaje o un usuario desde la app. El contenido reportado y el contexto cercano se comparten con nuestro equipo de moderación. No escaneamos ni leemos proactivamente tus chats privados fuera del flujo de reportes.

El contenido reportado es revisado por moderadores humanos. Cuando una decisión de moderación afecta tu cuenta o tu contenido — por ejemplo, una remoción o una suspensión — te lo comunicamos y puedes apelarla escribiendo a support@juga.app. Nos comprometemos a que una persona revise tu apelación antes de confirmar la decisión. El contenido reportado puede conservarse según los plazos de la sección 6.

9. Tus derechos

Cuando la ley aplicable reconozca derechos sobre tus datos personales, puedes solicitarnos:

• Acceso a los datos personales que tenemos sobre ti.
• Rectificación de datos inexactos (la mayoría son editables directamente desde la app).
• Eliminación de tu cuenta y datos asociados (sección 7).
• Restricción u oposición a ciertos tratamientos.
• Portabilidad: recibir una copia legible por máquina de tus datos.
• Retiro del consentimiento cuando el tratamiento se base en él.

Para ejercer estos derechos o presentar una queja sobre el tratamiento de tus datos, escríbenos a support@juga.app. Responderemos en un plazo razonable según la complejidad de la solicitud.

9.1 Exportación de datos

Cuando solicitas una exportación de datos desde la app (Perfil → Exportar mis datos), generamos un archivo JSON con tu perfil, mensajes directos, mensajes que enviaste en chats de equipo y de partido, membresías de equipos y partidos, reportes que enviaste y un registro reciente de actividad (hasta las 1000 entradas más recientes).

El archivo se entrega como un enlace de descarga firmado, disponible durante 7 días. Las imágenes que has subido (foto de perfil, comprobantes de pago) no vienen incluidas en el archivo; sus rutas aparecen listadas para referencia. Si necesitas copias de esas imágenes, contáctanos.

Para evitar abuso, las solicitudes están limitadas a 1 por hora, 3 por día y 5 por semana por usuario.

10. Decisiones automatizadas

No tomamos decisiones únicamente automatizadas con efectos legales o similarmente significativos sobre los usuarios. La moderación de contenido y la verificación de pagos involucran revisión humana del equipo de Jugá o de operadores de canchas autorizados.

11. Seguridad

Protegemos tu información con:

• Cifrado en tránsito (TLS 1.2+ en toda conexión entre tu dispositivo y nuestros servidores).
• Cifrado en reposo administrado por la infraestructura de Google Cloud / Firebase.
• Atestaciones de App Check para bloquear abusos automatizados.
• Controles de acceso — solo personal auditado puede acceder a datos de usuario; las operaciones sensibles se registran.
• Límites de tasa y monitoreo anti-abuso en registro, inicio de sesión, mensajería y reportes.

Nota: los chats privados no usan cifrado de extremo a extremo (E2EE) en este momento. Esto significa que nuestros servidores pueden técnicamente acceder al contenido de los mensajes privados; sin embargo, restringimos ese acceso al flujo de reportes descrito en la sección 8, herramientas administrativas controladas y requerimientos legales válidos. Actualizaremos esta sección si nuestro enfoque de cifrado cambia.

Si detectamos una brecha de seguridad que represente un riesgo relevante para tus derechos, te notificaremos sin demora indebida e informaremos a las autoridades competentes cuando corresponda.

11.1 Notificaciones push

Por defecto, las notificaciones push que enviamos a tu dispositivo no incluyen el texto de los mensajes. Sólo verás “Nuevo mensaje” (o el equivalente para equipos y partidos) hasta que abras la app. Esto evita que el contenido aparezca en tu pantalla bloqueada o en el historial de notificaciones del sistema, y evita que el cuerpo del mensaje viaje a través de Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM).

Puedes cambiar este nivel desde Perfil → Ajustes → Vista previa de notificaciones:

• Genérico (predeterminado): no se incluye nombre del remitente ni texto del mensaje en la notificación.
• Solo remitente: la notificación muestra quién te escribió, pero no el contenido. El nombre viaja por APNs/FCM.
• Mensaje completo: la notificación muestra el remitente y un extracto del mensaje. El texto viaja por APNs/FCM y puede aparecer en tu pantalla bloqueada y en el historial de notificaciones del sistema operativo. Cuando eliges esta opción, también guardamos el texto reciente en almacenamiento local del dispositivo para poder mostrar varias líneas en una sola notificación.

Independientemente del nivel elegido, los servidores de Apple y Google siempre ven los identificadores de ruteo (tu token FCM/APNs, el id de la conversación, la marca de tiempo). Esa metadata es necesaria para entregar la notificación.

11.2 Cookies y almacenamiento local

Jugá no usa cookies de seguimiento, publicidad conductual ni analítica de terceros en el sitio web ni en el panel de administración. Por esa razón no mostramos un banner de consentimiento de cookies: no hay cookies no esenciales sobre las que decidir.

La aplicación móvil usa almacenamiento local del dispositivo para:

• Mantener tu sesión iniciada entre aperturas de la app.
• Recordar preferencias (tema, idioma, nivel de vista previa de notificaciones).
• Cuando eliges Mensaje completo en la vista previa de notificaciones (sección 11.1), guardar el texto reciente de las conversaciones para mostrar varias líneas en una sola notificación.

El sitio web y el panel de administración pueden usar tecnologías necesarias de sesión (token de autenticación, token anti-bot de Cloudflare Turnstile, atestaciones de App Check) cuyo único propósito es operar el servicio de forma segura.

12. Transferencias internacionales

Nuestro servicio se opera con infraestructura ubicada principalmente en Estados Unidos (Google Cloud / Firebase) y otros países. Cuando interactúas con Jugá, tus datos personales pueden ser transferidos a esas ubicaciones. Ver la lista detallada en /subprocesadores.

13. Cambios a esta política

Actualizaremos esta política cuando nuestras prácticas cambien. Los cambios materiales (nuevas categorías de datos, nuevos subprocesadores, retenciones más largas, nuevas divulgaciones) se anunciarán dentro de la app con anticipación razonable. La versión vigente siempre está en juga.app/privacy.

14. Contacto

Para preguntas de privacidad, solicitudes sobre tus datos o reportar un problema de seguridad:

• Operador legal: Jugá C.A..
• Correo: support@juga.app
• Dirección legal: La Trinidad, Caracas 1083, Venezuela