Quién es el responsable
El responsable del tratamiento es el operador de ClutchMX (aplicación de básquetbol y portal web). Para derechos de acceso, rectificación, cancelación u oposición (ARCO) escribe a clutchmxbsktball@gmail.com.
El aviso que aceptas dentro de la cuenta (versión 2.0.0 en la plataforma) complementa este texto. Si hay diferencia, esta página pública es la que aplica a la ficha de Google Play.
Datos que tratamos
Solo pedimos lo que la función usa. La app Android no declara permisos de ubicación y no recoge tu posición GPS.
- Cuenta. Correo electrónico, contraseña y nombre de usuario público (@usuario). La contraseña se guarda como hash en el servidor. La app no conserva la contraseña en el dispositivo.
- Fecha de nacimiento. Obligatoria al crear la cuenta, para calcular la edad y aplicar reglas de menores.
- Teléfono. Opcional, si lo escribes en el registro.
- Google. Si eliges “Continuar con Google”, Google te autentica y la app recibe un token de identidad para crear o abrir tu cuenta. Google trata ese inicio de sesión según su propia política.
- Foto. Si eliges una imagen de la galería o de archivos para tu perfil, un equipo o un expediente de academia, esa imagen se sube a la plataforma. Android declara permiso de cámara y de fotos; la selección que usa la app es el selector de galería o archivos.
- Biometría. Huella o biometría del teléfono solo desbloquea una sesión que ya iniciaste en ese dispositivo. No enviamos tu huella ni tu rostro a ClutchMX.
- Notificaciones. Si las activas, guardamos el token de Firebase Cloud Messaging (FCM) de Google para avisarte de partidos y actividad de la app.
- Actividad deportiva. Equipos, ligas, academias, partidos, estadísticas y preferencias de visibilidad de tu perfil.
- CURP. Solo si tú o un administrador la capturan para vincular un jugador existente.
- Menores. Si la cuenta es de una persona menor de 18 años, pedimos el consentimiento de quien ejerce la patria potestad o la tutoría.
- Datos de salud o lesión. Solo si tú o tu tutor los registran en funciones de academia o expediente. No los pedimos para crear la cuenta.
- Imagen en eventos. Fotos, video o transmisiones de partidos cuando existe un consentimiento aparte de uso de imagen.
- Datos técnicos. Dirección IP y tipo de navegador o app al aceptar un aviso, más registros de seguridad del servidor. El sitio web puede medir visitas con Google Analytics y Microsoft Clarity. La API registra telemetría de operación en Azure Application Insights.
La app Android revisada no pide el número de tu tarjeta. Si pagas una suscripción o inscripción en el sitio web, el cobro lo procesa Stripe.
Para qué los usamos
- Crear y proteger tu cuenta, incluido el inicio con Google.
- Dejarte participar en ligas, academias y equipos, y armar calendarios.
- Mostrar estadísticas, perfiles y rankings según la visibilidad que configures.
- Enviar notificaciones de la actividad deportiva que activaste.
- Atender menores con el consentimiento del tutor.
- Cumplir obligaciones legales y revisar incidentes de seguridad.
- Mejorar el servicio con mediciones agregadas del sitio.
Con quién se comparten
En el código de la app Android no hay un SDK de anuncios ni una integración para vender listas de usuarios. El aviso interno de la plataforma (versión 2.0.0) declara que no se venden datos personales. Compartimos datos con quienes operan el servicio:
- Microsoft Azure. Hospeda la API, la base de datos, archivos y la telemetría de Application Insights.
- Google. Inicio de sesión y notificaciones push (FCM). En el sitio web, Google Analytics.
- Microsoft Clarity. Medición de uso del sitio web.
- Cloudflare. Entrega el dominio clutch-mx.org.
- Stripe. Solo si pagas desde el sitio web.
- Tu liga o academia. El personal autorizado de la organización en la que participas ve los datos necesarios para armar equipos, partidos y expedientes.
- Autoridades. Cuando una norma mexicana lo exija.
Esos proveedores tratan datos por cuenta de ClutchMX o como parte de su propio servicio (por ejemplo, Google al iniciar sesión). Parte de la infraestructura está fuera de México. No entregamos tu información a anunciantes para que te perfilen.
Cuánto tiempo los guardamos
Conservamos los datos mientras tu cuenta esté activa, mientras hagan falta para la liga o academia, y durante los plazos legales. Después se bloquean o se borran conforme a la operación de la plataforma.
Tus derechos
Puedes pedir acceso, rectificación, cancelación u oposición, y revocar un consentimiento cuando la ley lo permita. Escríbenos a clutchmxbsktball@gmail.com. También puedes acudir al organismo de protección de datos que corresponda en México.
Si ya tienes cuenta, el registro de tu aceptación sigue en el aviso de consentimiento. Esa pantalla puede pedirte iniciar sesión. Esta política no lo pide.
Cambios
Si cambiamos esta política, actualizamos la fecha de esta página. Cuando la ley lo exija, te pediremos aceptar de nuevo dentro de la app o del sitio.