Aviso de Privacidad

1. Responsable

El responsable del tratamiento de tus datos personales es Julián Gálvez, persona física, quien opera la plataforma bajo el nombre comercial "Vyora" (en adelante, "Vyora", "nosotros"), con domicilio en Toronja No. 1, Sm 2-A, C.P. 77500, Cancún, Quintana Roo, México. Puedes contactarnos en privacidad@vyora.app para cualquier duda o solicitud sobre tus datos.

2. Datos que recabamos

Recabamos distintas categorías de datos según el tipo de cuenta y cómo interactúas con la Plataforma:

• Datos de identificación y contacto: nombre, nombre de usuario, correo electrónico.
• Datos de perfil deportivo: fecha de nacimiento, sexo, deporte, posición, estadísticas de rendimiento, videos y fotos que subas.
• Datos de autenticación: contraseña (almacenada cifrada, nunca en texto plano), o si eliges iniciar sesión con Google o Facebook, la información básica que ese proveedor comparte con nosotros (nombre, correo, foto de perfil, identificador único de tu cuenta).
• Datos de menores y de madres/padres/tutores: si tienes entre 16 y 17 años, recabamos el nombre y correo de tu tutor, y guardamos evidencia de su autorización antes de habilitar tu cuenta por completo.
• Datos de verificación profesional: si te registras como scout o institución, los documentos que subas para validar tu identidad/afiliación.
• Datos técnicos: dirección IP, tipo de dispositivo/navegador, cookies de idioma y sesión, y registros de uso empleados para prevenir fraude y abuso (por ejemplo, límites de intentos de inicio de sesión).
• Contenido que generas: publicaciones, comentarios, mensajes, reacciones y cualquier otro contenido que compartas dentro de la Plataforma.

3. Para qué usamos tus datos

Usamos tus datos personales para las siguientes finalidades:

• Crear y administrar tu cuenta, y verificar tu código de invitación (Vyora opera actualmente en beta cerrada, por invitación).
• Verificar que cumples con la edad mínima de la Plataforma (16 años) y, si tienes 16 o 17 años, tramitar el consentimiento de tu tutor.
• Mostrar tu perfil a otros usuarios de la Plataforma (por ejemplo, a scouts, si eres talento) y calcular tu rating, XP e insignias.
• Habilitar mensajería, notificaciones y funciones sociales (seguir, comentar, retos).
• Prevenir fraude, suplantación de identidad y abuso del sistema de verificación.
• Enviarte comunicaciones transaccionales necesarias para el servicio: confirmación de cuenta, cambios de contraseña, aprobación/estado de tu solicitud, notificaciones a tu tutor si eres menor.
• Con tu consentimiento adicional: enviarte comunicaciones de producto o novedades, que puedes cancelar en cualquier momento.
• Mejorar la Plataforma mediante análisis agregado y anonimizado de uso.

4. Menores de edad

Vyora tiene un piso de edad de 16 años — no está dirigida a menores de 16 años y no permitimos, a sabiendas, el registro de personas por debajo de esa edad.

Para usuarios de 16 y 17 años, la cuenta se crea, pero permanece en un estado limitado hasta que el padre, madre o tutor otorgue su consentimiento verificable por correo electrónico. Solo recabamos de los tutores los datos estrictamente necesarios para gestionar ese consentimiento (nombre y correo).

No usamos los datos de perfil de un menor para mostrarle publicidad dirigida basada en comportamiento fuera de lo estrictamente necesario para operar la Plataforma.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar la Plataforma, bajo obligaciones de confidencialidad, y solo en la medida necesaria para el servicio que prestan:

• Supabase — base de datos y autenticación de tu cuenta.
• Cloudinary — almacenamiento y procesamiento de los videos que subes.
• Resend — envío de correos transaccionales (confirmaciones, notificaciones a tutores).
• Vercel — alojamiento de la aplicación web.
• Sentry — monitoreo técnico de errores, para poder corregir fallas.
• Upstash — limitación de intentos (rate limiting) para prevenir ataques automatizados.
• Google y Meta (Facebook) — únicamente si eliges usar "Continuar con Google" o "Continuar con Facebook" para iniciar sesión; en ese caso, esos proveedores procesan tu autenticación conforme a sus propias políticas de privacidad.
• YouTube y TikTok — únicamente si conectas esas cuentas para sincronizar tu contenido deportivo automáticamente.
• HaveIBeenPwned — verificamos si tu contraseña aparece en filtraciones conocidas antes de aceptarla; para esto enviamos solo un fragmento cifrado de la contraseña (k-anonimato), nunca tu contraseña real.

6. Transferencia internacional de datos

La mayoría de los proveedores listados arriba procesan datos en servidores fuera de tu país (principalmente en Estados Unidos), bajo sus propios estándares de seguridad y, cuando aplica, cláusulas contractuales de protección de datos. Al usar la Plataforma, aceptas esta transferencia, necesaria para el funcionamiento del servicio.

7. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, conservamos cierta información por el tiempo necesario para cumplir obligaciones legales o resolver disputas, y hasta que expire el ciclo de respaldos automáticos de la base de datos (respaldos semanales, con un máximo de 14 conservados a la vez).

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) sobre tus datos personales, así como revocar el consentimiento que hayas otorgado (por ejemplo, para comunicaciones de marketing).

Desde Configuración → Tus datos puedes descargar una copia de tus datos personales (Acceso) y eliminar tu cuenta (Cancelación) sin intervención de nadie. Al eliminarla, tu perfil, mensajes enviados, historias y demás datos se borran; tus publicaciones y comentarios se conservan sin tu nombre, atribuidos a "Usuario eliminado". Para cualquier otro derecho (o si prefieres ejercerlos por correo), escríbenos al correo de contacto de este aviso indicando tu nombre de usuario y el derecho que deseas ejercer. Responderemos en un plazo razonable conforme a la ley aplicable.

Si eres tutor de un menor con cuenta en la Plataforma, puedes ejercer estos mismos derechos en representación del menor.

9. Cookies

Usamos cookies técnicas necesarias para el funcionamiento del servicio: una cookie de idioma preferido, una cookie de sesión para mantenerte conectado, y una cookie temporal (10 minutos) que preserva tus datos de registro mientras inicias sesión con Google o Facebook. No usamos cookies de rastreo publicitario de terceros.

10. Seguridad

Aplicamos medidas técnicas razonables para proteger tus datos: cifrado en tránsito, contraseñas nunca almacenadas en texto plano, políticas de acceso a nivel de base de datos que impiden que un usuario lea datos de otro sin autorización, y verificación de contraseñas contra filtraciones conocidas. Ningún sistema es 100% infalible, pero trabajamos activamente para mantener estas protecciones actualizadas.

11. Cambios a este aviso

Podemos actualizar este aviso conforme evoluciona la Plataforma. Publicaremos cualquier cambio relevante en esta misma página con su fecha de actualización.

12. Contacto

Para cualquier duda sobre este aviso o tus datos personales, escríbenos a privacidad@vyora.app.