Política de Privacidad de Setmatch

Responsable del tratamiento

Responsable: Setmatch

Correo electrónico de contacto: administracion@setmatch.com

Datos que recopilamos

Podemos recopilar:

• Nombre y apellido.
• Dirección de correo electrónico.
• Número de teléfono.
• Localidad o ciudad.
• Nombre del club.
• Información deportiva proporcionada voluntariamente.
• Información de navegación y uso del Sitio.

Finalidad del tratamiento

Los datos podrán utilizarse para:

• Gestionar solicitudes de información.
• Administrar registros anticipados.
• Comunicar novedades y lanzamientos.

El usuario autoriza a Setmatch a enviar comunicaciones relacionadas con novedades, lanzamientos, promociones, sorteos, eventos y funcionalidades de la plataforma. El usuario podrá solicitar la baja de dichas comunicaciones en cualquier momento.

• Organizar sorteos y promociones.
• Realizar análisis estadísticos.

Setmatch podrá generar estadísticas e informes agregados y anonimizados a partir de la información recopilada. Dichos informes no permitirán identificar individualmente a ningún usuario.

• Mejorar nuestros productos y servicios.
• Desarrollar futuras funcionalidades de la plataforma.

Base legal

El tratamiento de datos se realiza sobre la base del consentimiento otorgado por el usuario al completar formularios o interactuar con el Sitio.

Los servicios y formularios de Setmatch están dirigidos a personas mayores de 18 años. Los menores de edad podrán utilizar el sitio y completar formularios únicamente con la autorización de sus padres, madres o representantes legales. Al utilizar el sitio, el usuario declara bajo su responsabilidad contar con dicha autorización cuando corresponda.

Conservación de los datos

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades mencionadas o hasta que el usuario solicite su eliminación, salvo obligación legal en contrario. El titular de los datos podrá solicitar en cualquier momento la actualización, rectificación o supresión de sus datos personales enviando una solicitud al correo mencionado anteriormente.

La eliminación podrá limitarse cuando exista una obligación legal o contractual que requiera conservar determinada información.

A modo orientativo, los datos de registro e interés se conservarán mientras la relación con el usuario se mantenga activa y, una vez finalizada, durante un plazo adicional que no excederá lo necesario para las finalidades indicadas o lo exigido por la normativa aplicable, tras lo cual serán eliminados o anonimizados.

Compartición de información

Setmatch no vende ni comercializa datos personales. Podrá compartir información con proveedores tecnológicos que colaboren en la operación del Sitio. Algunos proveedores tecnológicos utilizados por Setmatch pueden encontrarse fuera de la República Argentina. En todos los casos, Setmatch procurará que los datos sean tratados bajo estándares adecuados de seguridad y confidencialidad.

A título enunciativo, estos proveedores pueden incluir servicios de alojamiento e infraestructura en la nube, bases de datos gestionadas (por ejemplo, MongoDB Atlas), servicios de envío de correo electrónico y herramientas de analítica web. Setmatch exige a dichos proveedores, mediante los acuerdos correspondientes, la adopción de medidas de confidencialidad y seguridad equivalentes a las descritas en esta Política, y los habilita a tratar los datos únicamente para las finalidades aquí previstas.

Seguridad

Setmatch adopta medidas razonables de seguridad para proteger la información personal frente a accesos no autorizados, pérdidas o alteraciones.

De forma concreta, los datos enviados a través de los formularios del Sitio se protegen mediante las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: toda la comunicación entre el navegador del usuario y nuestros servidores se realiza sobre HTTPS utilizando el protocolo TLS 1.2 o superior, lo que impide la interceptación o lectura de los datos mientras viajan por la red.
• Cifrado en reposo: la información se almacena en una base de datos MongoDB con cifrado en reposo (estándar AES-256), de modo que los datos permanecen cifrados en el almacenamiento físico subyacente.
• Control de acceso: el acceso a la base de datos está restringido mediante autenticación, control de acceso basado en roles (RBAC) y el principio de mínimo privilegio, limitando qué personas y servicios pueden consultar o modificar la información.
• Aislamiento de red: la base de datos no se expone públicamente a Internet; el acceso se restringe mediante listas de direcciones IP autorizadas y/o redes privadas.
• Gestión de credenciales y secretos: las cadenas de conexión, claves y credenciales se almacenan en variables de entorno y gestores de secretos, nunca en el código fuente ni del lado del cliente.
• Copias de seguridad: se realizan respaldos periódicos y cifrados que permiten la recuperación de la información ante incidentes o fallas.
• Registros y monitoreo: se mantienen registros de acceso y actividad que permiten detectar y responder ante accesos no autorizados o comportamientos anómalos.
• Minimización de datos: se solicitan y conservan únicamente los datos estrictamente necesarios para las finalidades descritas en esta Política.
• Validación de formularios: los datos enviados son validados y saneados del lado del servidor para mitigar inyecciones y envíos maliciosos.

Si bien Setmatch aplica estándares de seguridad acordes a las mejores prácticas de la industria, ningún sistema o transmisión por Internet es completamente infalible; por ello, Setmatch no puede garantizar la seguridad absoluta de la información y el usuario reconoce y acepta este riesgo inherente.

Notificación de incidentes de seguridad

En caso de detectarse una vulneración de seguridad que comprometa datos personales, Setmatch adoptará sin demora indebida las medidas razonables para contener y mitigar sus efectos. Cuando la normativa aplicable así lo requiera, Setmatch notificará el incidente a los usuarios afectados y a la Agencia de Acceso a la Información Pública.

Cookies y tecnologías de seguimiento

El Sitio puede utilizar cookies y tecnologías similares (por ejemplo, herramientas de analítica web) para recordar preferencias, medir el uso del Sitio y mejorar la experiencia del usuario. El usuario puede configurar su navegador para limitar o rechazar cookies, aunque ello podría afectar el funcionamiento de ciertas secciones del Sitio. Cuando se utilicen cookies no esenciales, se solicitará el consentimiento previo del usuario.

Decisiones automatizadas

Setmatch no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el usuario o lo afecten de forma significativa. En caso de implementar perfilado o decisiones automatizadas en el futuro, se informará oportunamente y se solicitará el consentimiento cuando corresponda.

Derechos de los usuarios

Los usuarios podrán ejercer los derechos de:

• Acceso.
• Rectificación.
• Actualización.
• Supresión.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Revocación del consentimiento otorgado, en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Mediante solicitud enviada al correo electrónico informado en esta Política.

Setmatch atenderá las solicitudes en un plazo razonable conforme a la normativa aplicable y podrá requerir la verificación de la identidad del solicitante antes de dar curso al pedido.

Autoridad de control

La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales.

Modificaciones

Setmatch podrá actualizar esta Política de Privacidad cuando resulte necesario.

Las modificaciones serán publicadas en el Sitio.

Cuando los cambios sean sustanciales, Setmatch procurará notificarlos a los usuarios registrados por medios razonables, como el correo electrónico, e indicará la fecha de última actualización al inicio del documento.