Política de Privacidad

Trigol (en adelante, "nosotros") es el responsable del tratamiento de tus datos personales y cuenta con un Delegado de Protección de Datos (DPO) designado. Las vías para ejercer tus derechos y comunicarte con nosotros se describen en la sección 6 de esta política.

• Datos personales: cualquier información sobre una persona identificada o identificable.
• Tratamiento: cualquier operación sobre datos (recolección, almacenamiento, consulta, modificación, supresión, etc.).
• Titular: tú, la persona a quien pertenecen los datos.
• Encargado: tercero que trata datos por nuestra cuenta (por ejemplo, un proveedor de email).

Resumen completo. Solo recopilamos lo estrictamente necesario para operar el Servicio:

Ciframos tu información: las conexiones con el Servicio viajan cifradas (HTTPS), las copias de seguridad están cifradas y tu contraseña se almacena de forma irreversible. Tus datos se utilizan única y exclusivamente para permitir tu acceso al Servicio y su funcionamiento.

No vendemos, divulgamos, entregamos ni comercializamos tus datos con terceros por ningún motivo, ni construimos perfiles para venderte productos. La única excepción es que una autoridad o entidad gubernamental competente los requiera formalmente dentro de un proceso legal. Los proveedores que nos ayudan a operar el Servicio (sección 4) acceden solo a lo estrictamente necesario, por cuenta nuestra y bajo contratos de confidencialidad; no reciben tus datos con fines comerciales.

Qué es visible para otras personas: tu nombre visible, tu foto de perfil, tu posición en los rankings, las ligas que compartes y tus pronósticos de partidos ya finalizados son visibles para otros usuarios del Servicio. Tus pronósticos de partidos aún no jugados permanecen privados hasta el cierre de la jornada.

Trabajamos con categorías de proveedores que acceden a tus datos solo en la medida estrictamente necesaria para prestar el Servicio:

• Proveedor de red de distribución de contenidos (CDN) y mitigación de ataques, para la entrega segura del Servicio.
• Proveedor de almacenamiento en la nube para copias de seguridad cifradas.
• Proveedor de correo transaccional para enviar verificaciones de email y recuperación de contraseña.

Todos los encargados están sujetos a contratos de tratamiento de datos. La lista actualizada de proveedores específicos se proporciona a solicitud justificada del titular a través de los canales descritos en la sección 6.

Parte del contenido deportivo que ves (imágenes de selecciones, jugadores y banderas) puede provenir de proveedores externos. Al mostrarlo, tu navegador puede conectarse a sus servidores. No les compartimos tu identidad ni los datos de tu cuenta.

Algunos de nuestros encargados procesan datos fuera de Ecuador. Garantizamos que dichas transferencias cumplen con alguno de los mecanismos previstos por la LOPDP (art. 56) y el GDPR (cap. V):

• Decisiones de adecuación cuando aplican.
• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.
• Medidas técnicas adicionales como cifrado en tránsito y en reposo.

Conforme a la LOPDP (arts. 11–17) y el GDPR (arts. 15–22), tienes los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (olvido): eliminar tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: pedirnos suspender temporalmente el tratamiento mientras se resuelve una disputa.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina, o que los transfiramos directamente a otro responsable.
• No ser objeto de decisiones automatizadas: no usamos elaboraciones de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• Revocar el consentimiento: cuando el tratamiento se basa en él, puedes retirarlo en cualquier momento sin afectar la legalidad del tratamiento previo.

Cómo ejercer estos derechos:

• Acceso, rectificación, supresión de cuenta y descarga de tus datos: directamente desde tu perfil.
• Para cualquier otro derecho o solicitud especial, utiliza las opciones disponibles dentro del Servicio para enviar tu requerimiento, indicando un medio para verificar tu identidad. Responderemos en un plazo máximo de 15 días (LOPDP) o el plazo aplicable más corto según la ley de tu país de residencia.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, alineadas con buenas prácticas de la industria:

• Cifrado de tus datos en tránsito y en reposo.
• Tu contraseña se almacena de forma irreversible; nunca en texto plano.
• Gestión segura de las sesiones de acceso.
• Protección frente a accesos abusivos.
• Copias de seguridad cifradas.
• Monitoreo y respuesta ante incidentes de seguridad.
• Acceso administrativo restringido al personal autorizado.

Ningún sistema es totalmente invulnerable; nos comprometemos a mantener controles razonables y a responder con diligencia ante eventos de seguridad.

Si ocurre un incidente de seguridad que afecte tus datos personales y suponga riesgo para tus derechos, notificaremos:

• A la Superintendencia de Protección de Datos del Ecuador dentro de los 5 días hábiles siguientes a conocerlo (art. 43 LOPDP).
• A los titulares afectados sin demora indebida, en los plazos exigidos por la normativa aplicable y, de aplicar GDPR, sin exceder las 72 horas (art. 33 GDPR).

Adoptaremos las medidas correctivas necesarias para mitigar el incidente y evitar recurrencias.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger tu cuenta. Estas cookies se eliminan cuando cierras sesión o cuando expira el periodo de inactividad.

También guardamos una pequeña cookie funcional con tu zona horaria (detectada de tu navegador o elegida por ti en el perfil) con el único fin de mostrarte los horarios de los partidos en tu hora local. No te rastrea ni se comparte con terceros.

No usamos cookies de seguimiento publicitario ni de analítica de terceros. Como las cookies son estrictamente necesarias para la prestación del Servicio, no requieren consentimiento previo conforme a la normativa aplicable (LOPDP art. 7.1 / Considerando 30 GDPR / ePrivacy art. 5.3).

El Servicio no está dirigido a menores de 13 años y no permitimos su registro. Las personas entre 13 y 17 años solo pueden registrarse vinculando su cuenta a la de su padre, madre o representante legal —que debe ser mayor de edad y tener una cuenta en Trigol— y con su autorización. Recopilamos la fecha de nacimiento del titular para verificar su edad y para aplicar la edad mínima que cada liga pueda establecer.

Si descubrimos que recopilamos datos de un menor de 13 sin la autorización válida de su padre, madre o representante legal, los eliminaremos sin demora. Para reportar recopilación indebida utiliza los canales disponibles dentro del Servicio descritos en la sección 6.

Si modificamos esta política, te avisaremos por correo electrónico y mediante aviso destacado dentro del Servicio con al menos 14 días de anticipación a su entrada en vigor cuando se trate de cambios materiales. La fecha de "Última actualización" arriba indica la versión vigente.

Sin perjuicio de tu derecho a contactarnos directamente, puedes presentar reclamaciones ante la autoridad de control competente:

• Ecuador: Superintendencia de Protección de Datos Personales.
• Unión Europea: autoridad de protección de datos de tu país de residencia.
• Otros países: autoridad equivalente conforme a tu legislación local.