Política de Privacidad
Redcard es una app de fútbol pensada para hinchas. Procesamos los datos mínimos necesarios para que funcione y nunca los vendemos. La infraestructura (Vercel, Neon, el provider de datos) cuesta plata real — si te gusta Redcard, podés apoyar con una donación o pagando Plus. Esta página resume qué recogemos, por qué, cuánto lo guardamos y qué derechos tenés.
This page is the full, legally-binding privacy policy in your language.
1. Quiénes somos
Redcard la opera Gonzalo Yacante. Contacto:
- Privacidad: privacy@redcard.pro
- DPO: dpo@redcard.pro
2. Qué recogemos
Email, hash de contraseña (bcrypt), fecha de nacimiento (para cumplir con GDPR/COPPA/LGPD), token de push, equipos y competencias seguidas, preferencias de UI. Cookies de consentimiento para cumplir GDPR Art. 7(1).
No recogemos: ubicación, contactos, IDs publicitarios, fingerprinting, third-party trackers, datos biométricos. El pago se procesa directo en Stripe.
3. Lo que nunca hacemos
- No vendemos datos.
- No hay publicidad conductual ni retargeting.
- No rastreamos al usuario fuera de Redcard.
- No tomamos decisiones automatizadas con efectos legales (GDPR Art. 22).
4. Tus derechos
Acceso, rectificación, supresión, portabilidad, oposición, retirada de consentimiento. Para ejercerlos, escribinos a privacy@redcard.pro desde el email asociado a tu cuenta. Respondemos en 30 días (GDPR Art. 12(3)); en general procesamos en 5 días hábiles.
5. Cuánto guardamos los datos
Cuenta y email: hasta que la borres + 30 días de cooldown para re-registro. Logs de auditoría: 7 años. Consentimiento de cookies: 3 años. Sentry: 90 días. El worker de retención corre cada 24h y borra cuentas inactivas por más de 730 días sin suscripción activa.
6. Sub-procesadores
Compartimos lo mínimo con Neon, Upstash, Stripe, Firebase, Sentry, Vercel, Cloudflare, Apple/Google (autenticación). Todos tienen DPA firmado. Lista completa + estado de DPAs en docs/sub-processors.md .
7. Transferencias internacionales
Redcard se hospeda en EE.UU. Para usuarios UE/UK usamos el EU-US Data Privacy Framework (DPF). Para Brasil, SCCs de la LGPD.
8. Cookies
This page is the full, legally-binding cookie policy in your language.
9. Seguridad
TLS, bcrypt, 2FA TOTP, passkeys (WebAuthn), rate limit en Redis, Sentry con source maps, métricas Prometheus, on-call 24/7.
10. Notificación de breach
Notificamos a la autoridad de control en 72h (GDPR Art. 33) y a vos individualmente en un plazo razonable (Art. 34).
11. Cambios a esta política
Cuando la actualicemos, bumpeamos versión (vYYYY-MM-DD.N) y repreguntamos el consentimiento.
12. Contacto
Privacidad: privacy@redcard.pro · DPO: dpo@redcard.pro