Política de Privacidad

Datos que recopilamos

Cuenta: correo electrónico y (opcionalmente) nombre, gestionados por nuestro proveedor de autenticación Clerk.

Red: dirección IP y metadatos básicos de la solicitud, usados para limitar tasa, detección de fraude y logs del servidor de Vercel.

Pagos: recibimos un ID de transacción y monto desde Creem.io (tarjeta / fiat MoR) y NOWPayments (USDT). Nunca vemos ni almacenamos tu número de tarjeta, billetera cripto completa ni credenciales bancarias.

Cookies: una cookie de sesión de Clerk (necesaria para mantenerte conectado) y una clave de localStorage llamada pg_lang que recuerda tu idioma.

Uso: qué páginas visitás, agregado vía Cloudflare Web Analytics — sin PII, sin seguimiento entre sitios.

NO recopilamos: geolocalización precisa, datos biométricos, datos de salud ni historial de navegación fuera de poisgoal.com.

Para qué los usamos

Para operar el servicio: autenticación, control de acceso, procesamiento de pagos y soporte al cliente.

Para mantenerlo seguro: límite de tasa, detección de fraude y prevención de abuso.

Para mejorar el producto: analítica de uso agregada (conteos, no identidades).

Nunca vendemos, alquilamos ni compartimos tus datos con terceros para publicidad. Sin Meta Pixel. Sin Google Analytics. Sin redes publicitarias.

Sub-procesadores

Dependemos de los siguientes sub-procesadores para operar POISGOAL. Cada uno recibe solo los datos necesarios para su función.

• Clerk — autenticación (EE.UU., infraestructura Cloudflare).

• Neon — alojamiento de base de datos PostgreSQL (EE.UU.).

• Vercel — alojamiento web y edge functions (global).

• Cloudflare — CDN, DNS y analítica agregada (global).

• NOWPayments — procesador de pagos USDT / cripto (Estonia).

• Creem.io — Merchant of Record para pagos con tarjeta / fiat (Estonia).

• DeepSeek — genera briefings previos al partido por IA; le enviamos solo datos públicos del partido, nunca tu PII.

• api-football — feed externo de fixtures y cuotas; somos consumidores de sus datos, no les enviamos los tuyos.

Tus derechos (GDPR + CCPA)

Acceso — solicitar una copia de los datos que tenemos sobre vos.

Eliminación — solicitar el borrado de tu cuenta y todos los datos asociados; se procesa en 14 días.

Rectificación — corregir cualquier dato inexacto.

Portabilidad — exportar tus datos en JSON legible por máquina.

Exclusión voluntaria — desuscribirte del correo y salir de la analítica opcional.

Reclamo — presentar una queja ante tu autoridad local de protección de datos.

Para ejercer cualquiera de ellos, escribí a privacy@poisgoal.com. Respondemos dentro de 24 horas.

Cookies y seguimiento

Esencial: una cookie de sesión de Clerk. Si la desactivás, no podés iniciar sesión.

Preferencia: un valor pg_lang en localStorage que recuerda tu idioma.

NO usamos rastreadores publicitarios de terceros, Meta Pixel, Google Analytics ni píxeles de retargeting de ningún tipo.

Retención de datos

Datos de cuenta: borrados permanentemente 30 días después del cierre de cuenta.

Registros de transacciones: conservados por 7 años para cumplir obligaciones fiscales y antilavado.

Logs del servidor: ventana rotativa de 90 días, luego eliminados.

Menores

POISGOAL no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si descubrimos una cuenta de un menor, la eliminamos de inmediato.

Transferencias internacionales

Usuarios en la UE, Latinoamérica y Asia: tus datos se procesan en EE.UU. (Clerk, Vercel, Neon) y Estonia (NOWPayments, Creem). Nos apoyamos en Cláusulas Contractuales Tipo (SCC) y Acuerdos de Procesamiento de Datos (DPA) firmados con cada sub-procesador.

Cambios

Los cambios importantes se anuncian por correo y mediante un banner en tu página de cuenta. Si no te oponés activamente dentro de los 14 días posteriores al aviso, el uso continuado constituye aceptación.