POLÍTICA DE PRIVACIDAD Plataforma de Quiniela EVENTO FUTBOLISTICO 2026 Versión 1.0 — Mayo 2026 | Ámbito: República de Guatemala

1. RESPONSABLE DEL TRATAMIENTO Cada Organizador (filemon) es el responsable principal del tratamiento de los datos personales de sus Participantes. [Megalabs ] actúa como encargado del tratamiento (procesador de datos) en calidad de proveedor tecnológico. Los datos son almacenados en servidores de Supabase (PostgreSQL) en la región us-east-1 de AWS.

2. DATOS QUE SE RECOPILAN Categoría Datos Finalidad Identidad Nombre completo Identificación del Participante Contacto Correo electrónico, teléfono Comunicaciones, recuperación de cuenta Demográficos Fecha de nacimiento, género Verificación de mayoría de edad, estadísticas Actividad Predicciones, puntaje, posición en ranking Operación de la quiniela Técnicos Dirección IP, navegador, dispositivo Seguridad, análisis de uso Documentos (solo Atínale) Imagen de factura fiscal Validación de compra habilitante No se recopilan datos de tarjetas de crédito, datos biométricos ni contraseñas en texto plano (las contraseñas se gestionan mediante hashing a través de Supabase Auth).

3. FUNDAMENTO LEGAL DEL TRATAMIENTO La plataforma opera en Guatemala. A la fecha de redacción de este documento, Guatemala no cuenta con una ley general de protección de datos personales aprobada. Sin perjuicio de lo anterior, el tratamiento de datos se rige por: • Artículo 44 de la Constitución Política de la República de Guatemala (derechos inherentes a la persona). • Habeas Data reconocido constitucionalmente (Artículo 31) que otorga a toda persona el derecho de conocer, actualizar y rectificar sus datos. • Ley de Acceso a la Información Pública (Decreto 57-2008) en lo aplicable. • Las mejores prácticas internacionales del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, adoptadas voluntariamente como estándar de referencia. • El consentimiento libre, específico e informado del Participante expresado al registrarse.

4. FINALIDADES DEL TRATAMIENTO Los datos se usan exclusivamente para:
5. Gestionar la cuenta y autenticación del Participante.
6. Operar la quiniela: registrar predicciones, calcular puntajes, publicar rankings.
7. Comunicar resultados y notificaciones relacionadas con la quiniela.
8. Validar facturas (solo dinámicas Atínale).
9. Prevenir fraude y garantizar la integridad del juego.
10. Cumplir obligaciones legales si fuera requerido por autoridad competente.
11. Análisis estadístico agregado (sin identificar personas individualmente) para mejorar la plataforma. No se utilizan los datos para publicidad de terceros sin consentimiento adicional.

5. COMPARTICIÓN DE DATOS Los datos pueden ser compartidos con: • El Organizador: accede a los datos de sus propios Participantes para gestionar premios e informes. • Supabase Inc.: proveedor de infraestructura de base de datos y autenticación. • Vercel Inc.: proveedor de hosting de la aplicación. • Replicate Inc. (solo Atínale): procesamiento de imágenes de facturas mediante IA. • AWS (solo Atínale): almacenamiento temporal de imágenes de facturas. • Autoridades guatemaltecas: si existiera requerimiento legal válido. Todos los proveedores tecnológicos cuentan con sus propias políticas de privacidad y medidas de seguridad. No vendemos datos a terceros.

6. DERECHOS DEL PARTICIPANTE Con base en el Artículo 31 constitucional y en las mejores prácticas internacionales, el Participante tiene derecho a: • Acceder a sus datos personales en cualquier momento. • Rectificar datos inexactos o incompletos. • Eliminar su cuenta y datos, sujeto a las obligaciones legales del Organizador. • Oponerse al tratamiento para finalidades no esenciales. • Portabilidad: solicitar sus datos en formato estructurado. Para ejercer estos derechos, el Participante puede: (a) actualizar su perfil directamente en la plataforma, o (b) contactar al Organizador a través de los canales publicados en el sitio.

7. RETENCIÓN DE DATOS Datos Período de retención Cuenta activa Mientras el Participante no solicite eliminación Predicciones y puntajes Durante la vigencia de la quiniela y hasta 1 año posterior Imágenes de facturas 90 días desde la validación Logs de seguridad 6 meses Al finalizar el período de retención, los datos se eliminan o se anonimizan de forma permanente.

8. SEGURIDAD DE LA INFORMACIÓN Se aplican las siguientes medidas de seguridad: • Contraseñas hasheadas (nunca almacenadas en texto plano). • Comunicaciones cifradas mediante TLS/HTTPS. • Acceso a datos de producción restringido a personal autorizado. • Row Level Security (RLS) en la base de datos: cada usuario solo accede a sus propios datos. • Autenticación de administradores con credenciales separadas.

9. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO La plataforma puede usar: • Cookies de sesión: estrictamente necesarias para el funcionamiento de la autenticación. • Google Analytics (si el Organizador lo activa): análisis de tráfico anónimo. • Meta Pixel (si el Organizador lo activa): seguimiento para campañas publicitarias. El Participante puede controlar las cookies desde la configuración de su navegador. Deshabilitar cookies de sesión impide el funcionamiento de la plataforma.

10. MENORES DE EDAD La plataforma no está dirigida a personas menores de 18 años. Si el Organizador detecta que un menor se registró sin autorización, la cuenta será eliminada y sus datos borrados.

11. CAMBIOS A ESTA POLÍTICA Esta política puede actualizarse. Cambios significativos se notificarán por correo electrónico o mediante aviso prominente en el sitio con al menos 15 días de anticipación.

12. CONTACTO Para consultas sobre privacidad, contacta al Organizador a través de los canales disponibles en el sitio de tu quiniela.