Aviso de Privacidad

1. Identidad y Domicilio del Responsable

LigaXpress, con domicilio en [EDITAR calle, número, colonia, CP], Ciudad de Agua Prieta, Estado de Sonora, México, es responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y las Lineamientos del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

• Responsable: LigaXpress [EDITAR razón social]
• RFC: [EDITAR RFC]
• Domicilio: [EDITAR dirección completa], Agua Prieta, Sonora, México
• Correo del Delegado de Protección de Datos: [EDITAR privacidad@ligaxpress.com]

2. Finalidades del Tratamiento

Finalidades primarias (necesarias para el Servicio):

• Crear y administrar tu cuenta de usuario.
• Proveer el servicio de gestión de ligas deportivas (calendarios, resultados, estadísticas).
• Procesar pagos de suscripciones y cuotas a través de Stripe.
• Enviar notificaciones operativas (recordatorios de partidos, cambios de horario, resultados).
• Publicar resultados, standings y estadísticas en el feed público (según configuración de la liga).
• Cumplir con obligaciones legales aplicables en México.

Finalidades secundarias (no necesarias para el Servicio, requieren consentimiento):

• Enviar comunicaciones de marketing, promociones y encuestas de satisfacción.
• Generar analítica agregada y anónima para mejora del Servicio.
• Ofrecer funcionalidades personalizadas basadas en uso.

Puedes oponerte al tratamiento de tus datos para finalidades secundarias enviando un correo a [EDITAR privacidad@ligaxpress.com] con el asunto “Oposición a finalidades secundarias”.

3. Datos Personales Recopilados

Recopilamos los siguientes datos personales:

• Identificación: nombre, correo electrónico, teléfono (opcional).
• Organización: nombre de la liga/organización, deporte, logo, colores.
• Deportivos: nombres y datos de equipos, jugadores (nombre, número, posición), calendarios, resultados, estadísticas.
• Financieros: historial de pagos (los datos de tarjeta son procesados por Stripe; no los almacenamos).
• Técnicos: dirección IP, tipo de navegador, métricas de uso, device tokens para notificaciones push.

4. Datos Personales Sensibles y de Menores

LigaXpress puede tratar datos considerados sensibles en términos del artículo 61 de la LFPDPPP, así como datos de menores de edad:

• Datos de salud deportiva: lesiones, condiciones físicas (si el coordinador los registra).
• Datos de menores de edad: nombre, edad, fotografías, estadísticas deportivas de jugadores menores de 18 años.

Menores de edad: Los datos de menores son ingresados por el coordinador de la liga, quien es responsable de obtener el consentimiento previo, expreso e informado de los padres o tutores legales, conforme a la Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA) y la LFPDPPP. Los padres o tutores pueden ejercer los derechos ARCO sobre los datos del menor en cualquier momento.

El tratamiento de datos sensibles y de menores se realiza bajo el principio de consentimiento expreso. Si no deseas que tratamos datos sensibles o de menores, no los registres en la plataforma.

5. Transferencias de Datos

LigaXpress no vende, renta o comercializa tus datos personales. Realizamos las siguientes transferencias necesarias para la operación del Servicio:

• Stripe, Inc.: procesamiento de pagos. Stripe está certificado bajo PCI-DSS. No transferimos datos sensibles; Stripe recibe únicamente los datos necesarios para la transacción. [EDITAR si se requiere notificación de transferencia internacional a EE.UU. conforme al art. 37 LFPDPPP]
• Proveedores de infraestructura en la nube: [EDITAR nombre del proveedor, ej. Coolify/DigitalOcean/AWS] para alojamiento del Servicio.
• Proveedores de email y notificaciones push: para el envío de comunicaciones operativas. [EDITAR nombre del proveedor]
• Autoridades: cuando sea legalmente requerido por autoridades competentes en México.

No realizamos transferencias a terceros sin consentimiento, salvo las excepciones previstas en el artículo 37 de la LFPDPPP.

6. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como los derechos de revocación del consentimiento y limitación del uso y divulgación de tus datos personales.

Para ejercer estos derechos, debes enviar una solicitud por correo electrónico a [EDITAR privacidad@ligaxpress.com], incluyendo:

• Nombre completo del titular y correo de contacto.
• Copia de identificación oficial (INE/IFE o pasaporte).
• Descripción clara del derecho que deseas ejercer.
• En su caso, los datos específicos sobre los que recae la solicitud.

Atenderemos tu solicitud en un plazo máximo de 20 días hábiles conforme al artículo 100 del Reglamento de la LFPDPPP, y te informaremos la resolución a través del correo electrónico proporcionado.

Si consideras que tu solicitud no fue atendida satisfactoriamente, puedes presentar una queja ante el INAI a través de www.inai.org.mx.

Eliminación de datos:

Para solicitar la eliminación de tus datos personales — incluyendo los datos obtenidos a través de cuentas de redes sociales conectadas (Facebook, Instagram, YouTube, TikTok) — envía un correo a [EDITAR privacidad@ligaxpress.com] con el asunto “Eliminación de datos”. Eliminaremos los datos asociados en un plazo máximo de 30 días naturales. También puedes revocar el acceso de nuestras aplicaciones desde la configuración de cada red social, lo que detiene cualquier acceso futuro a tus datos.

7. Medidas de Seguridad

LigaXpress implementa medidas de seguridad técnicas, administrativas y físicas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción, conforme al artículo 19 de la LFPDPPP:

• Cifrado en tránsito: HTTPS/TLS para todas las comunicaciones.
• Autenticación: JWT con expiración y refresh tokens.
• Aislamiento multi-tenant: cada organización tiene sus datos separados; ninguna otra organización puede acceder a ellos.
• Control de acceso basado en roles: Admin, Coordinador, Coach, Capturista, Fan.
• Procesamiento de pagos: delegado a Stripe (PCI-DSS nivel 1).

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos conforme al artículo 20-Bis de la LFPDPPP, a través del correo electrónico registrado, en un plazo no mayor a 72 horas tras detectar el incidente.

8. Conservación de Datos

Conservamos tus datos personales mientras tu cuenta esté activa. Tras la eliminación de la cuenta, los datos se conservan por el periodo legalmente requerido (incluyendo obligaciones fiscales del Código Fiscal de la Federación, hasta 5 años) y luego se eliminan de forma segura.

9. Cookies y Tecnologías Similares

Utilizamos cookies esenciales para el funcionamiento del Servicio:

• Autenticación: cookie de sesión JWT para mantener tu sesión iniciada.
• Resolución de tenant: cookie para asociar tu visita a la organización correspondiente (subdominio).

No utilizamos cookies de publicidad ni de seguimiento de terceros. Puedes deshabilitar las cookies esenciales desde tu navegador, pero el Servicio no funcionará correctamente.

10. Cambios al Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad en cualquier momento. Los cambios se publicarán en esta página. Para cambios materiales que afecten tus derechos, te notificaremos mediante el correo electrónico registrado con al menos 15 días naturales de anticipación, conforme al artículo 32 del Reglamento de la LFPDPPP.

11. Consentimiento

Al registrarte y utilizar el Servicio, manifiestas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades descritas en este Aviso de Privacidad, en términos del artículo 8 de la LFPDPPP.

Respecto de los datos sensibles y de menores de edad, tu consentimiento es expreso y se otorga al ingresar dichos datos en la plataforma, conforme al artículo 9 de la LFPDPPP.

12. Contacto

Para cualquier duda o solicitud relacionada con este Aviso de Privacidad o tus derechos ARCO:

• Delegado de Protección de Datos: [EDITAR nombre del delegado]
• Correo: [EDITAR privacidad@ligaxpress.com]
• Teléfono: [EDITAR +52 633 XXX XXXX]
• Domicilio: [EDITAR dirección completa], Agua Prieta, Sonora, México