Qué recopilamos.
Qué no.

Quiénes somos

Maina Labs S.A.S., NIT 902.054.153-2, con domicilio en Cajicá, Cundinamarca, Colombia ("Rivala", "nosotros"), es el responsable del tratamiento de los datos personales descritos en esta política. Para cualquier asunto de privacidad puedes escribirnos a privacy@rivala.io.

Alcance

Esta política explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando usas el sitio web, las apps móviles y los servicios de Rivala. Aplica a todos los usuarios, estén donde estén, y se suma a los derechos que te otorga tu legislación local.

Datos que recopilamos

Recopilamos solo lo necesario para que el juego funcione:

• Datos de cuenta: correo electrónico, nombre de usuario y una contraseña cifrada (gestionada por nuestro proveedor de autenticación).
• Perfil y preferencias: idioma, país, zona horaria y ajustes de notificaciones.
• Datos de juego: tus pronósticos y picks, puntos, saldo de Rivalacoins y pertenencia a ligas.
• Datos técnicos: tipo de dispositivo, versión de la app, país aproximado derivado de tu IP y registros de diagnóstico o errores.
• Comunicaciones: los mensajes que nos envías, por ejemplo de soporte o solicitudes de datos.

Para qué usamos tus datos y bases legales

Tratamos tus datos para: (a) prestar y operar el servicio y tu cuenta — ejecución del contrato contigo; (b) enviarte notificaciones de partidos y mensajes del servicio — contrato o tu consentimiento; (c) mantener la plataforma segura y prevenir fraude o abuso — nuestro interés legítimo y obligaciones legales; (d) medir el tráfico mediante analítica — tu consentimiento; (e) mostrar publicidad — tu consentimiento; y (f) cumplir la ley y atender requerimientos legítimos — obligación legal. Cuando aplicamos el RGPD, esto corresponde al Artículo 6(1)(a), (b), (c) y (f).

Consentimiento y la CMP de Google

Donde la ley lo exige (EEE, Reino Unido, California y otras regiones reguladas), la analítica y la publicidad se cargan solo después de que des tu consentimiento mediante la Plataforma de Gestión del Consentimiento certificada de Google (Funding Choices), conforme al IAB Transparency & Consent Framework v2.2 y a las señales de privacidad de EE. UU. aplicables. Puedes revisar o cambiar tus elecciones cuando quieras. Si rechazas, la app sigue funcionando: la analítica no se carga y los anuncios, si los hay, se muestran sin personalización.

Publicidad

Rivala planea mostrar anuncios recompensados a través de Google AdMob. Con tu consentimiento, los anuncios pueden ser personalizados. Sin consentimiento, se muestran en modo no personalizado (npa) o no se muestran. Nunca compartimos tus pronósticos, identificadores de cuenta ni actividad de Rivalacoins con anunciantes para segmentación.

Con quién compartimos datos

Usamos un pequeño grupo de proveedores de confianza (encargados) que actúan según nuestras instrucciones:

• Supabase — autenticación, base de datos y almacenamiento.
• Vercel — alojamiento del sitio y analítica de tráfico respetuosa con la privacidad.
• Google — publicidad AdMob y la plataforma de consentimiento (sujeto a tu consentimiento).
• Proveedores de correo y notificaciones push — para entregar mensajes de cuenta y de partidos.

Transferencias internacionales

Operamos desde Colombia y algunos de nuestros proveedores tratan datos en Estados Unidos y la Unión Europea. Cuando los datos salen de tu país, nos apoyamos en garantías adecuadas —como las Cláusulas Contractuales Tipo de la UE, decisiones de adecuación y las reglas de transferencia internacional de la Ley 1581 de 2012 de Colombia— para protegerlos.

Cuánto tiempo los conservamos

Conservamos tus datos personales mientras tu cuenta esté activa y durante un periodo limitado después. Cuando eliminas tu cuenta, borramos o anonimizamos de forma irreversible tus datos, salvo cuando debamos conservar ciertos registros para cumplir una obligación legal o resolver disputas.

Tus derechos

Según dónde vivas, tienes derecho a acceder, rectificar, suprimir, portar, oponerte o limitar el tratamiento de tus datos, y a retirar el consentimiento en cualquier momento. Bajo la CCPA/CPRA también puedes oponerte a cualquier "venta" o "compartición" de datos personales — ten en cuenta que Rivala no vende tus datos. Puedes ejercer estos derechos de tres formas: las herramientas de exportación y borrado dentro de la app, la página /data-request, o escribiendo a privacy@rivala.io. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos — la Superintendencia de Industria y Comercio (SIC) en Colombia, tu autoridad de control local en la UE/Reino Unido, o la ANPD en Brasil.

Seguridad

Protegemos tus datos con cifrado en tránsito, contraseñas con hash y controles de acceso estrictos. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo y te notificaremos a ti y a la autoridad correspondiente si una brecha lo exige legalmente.

Menores

Rivala está dirigida a personas mayores de 18 años y no recopilamos a sabiendas datos de menores. Si crees que un menor nos ha proporcionado datos, escribe a privacy@rivala.io y los eliminaremos.

Cambios en esta política

Si hacemos un cambio sustancial en esta política, te lo notificaremos en la app y por correo al menos 30 días antes de que entre en vigor. La fecha de "última actualización" de arriba refleja siempre la versión vigente.

Contacto

Maina Labs S.A.S. — Cajicá, Cundinamarca, Colombia. Privacidad y ejercicio de derechos: privacy@rivala.io. Contacto general: contact@rivala.io.