Política de privacidad

1. Qué datos recopilamos

• Nombre y correo de tu cuenta de Google, obtenidos vía OAuth cuando inicias sesión.
• Ligas y equipos favoritos que seleccionas dentro de la app.
• Consentimiento de email marketing: si aceptaste recibir novedades del producto o comunicaciones de partners.
• Eventos sincronizados a tu Google Calendar: identificadores y metadatos de los partidos que añadimos.

2. Cómo usamos los datos

• Para sincronizar los partidos de tus ligas y equipos en tu Google Calendar.
• Para enviarte novedades del producto y comunicaciones de partners, únicamente si diste tu consentimiento.
• Para mostrarte información relevante de deportes (próximos partidos, eventos cercanos, planificador de viajes).
• No le mandamos tus datos a Google para la publicidad. Los anuncios de Google AdSense los elige Google, no FanSchedule, y no le pasamos tus deportes, ligas ni equipos, ni tu país o región (ver sección 7).

3. Con quién compartimos datos

Para que FanSchedule funcione, enviamos cierta información a estos servicios:

• Google Calendar: con tu autorización, creamos y actualizamos en tu propio calendario los eventos de los partidos que eliges.
• OpenStreetMap / Nominatim: en las funciones "Cerca de mí" y "Planear viaje", tu navegador envía tu ubicación (coordenadas) o el nombre de una ciudad a este servicio para determinar a qué ciudad corresponde.
• Anthropic (Claude): enviamos datos de los partidos (equipos, estadios) y la ciudad que consultas, para generar la información de "dónde ver", "eventos cercanos" y resúmenes de partidos. No enviamos tu nombre ni tu correo.
• ip-api.com: cuando abres la app, enviamos tu dirección IP a este servicio para detectar tu país automáticamente. No almacenamos tu IP.
• Google AdSense: FanSchedule usa Google AdSense, el servicio de publicidad de Google. Google y sus socios pueden usar cookies o identificadores similares en tu navegador para mostrar y medir anuncios.

También obtenemos información de las siguientes fuentes, a las que no les enviamos tus datos personales — solo consultas sobre partidos y eventos:

• TheSportsDB: fuente de datos de partidos, equipos y ligas.
• Ticketmaster: información de boletos para los partidos.

No vendemos tus datos a terceros. Solo compartimos lo estrictamente necesario con los servicios anteriores para que FanSchedule funcione.

4. Datos de Google y Uso Limitado

El uso y la transferencia que hace FanSchedule de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluyendo los requisitos de Uso Limitado (Limited Use). En concreto, los datos de tu Google Calendar:

• se usan únicamente para crear y actualizar los eventos de los partidos que tú eliges;
• no se utilizan con fines publicitarios;
• no se venden ni se transfieren a terceros, salvo lo estrictamente necesario para operar la app o cuando la ley lo exija;
• no son leídos por ninguna persona, salvo que tú lo autorices expresamente o sea requerido por ley.

Esto también vale para la publicidad de Google AdSense que usa FanSchedule: no compartimos los datos de tu Google Calendar con Google AdSense, con anunciantes ni con ningún tercero con fines publicitarios, y no los usamos para elegir ni segmentar los anuncios que veas. Los anuncios los elige Google, con el contenido de la página y con la información que Google ya tenga de ti; FanSchedule no le manda tus suscripciones ni tus datos, y nunca información de tu calendario.

5. Medidas de protección de datos

Aplicamos las siguientes medidas para proteger tu información, en particular los datos sensibles asociados a tu cuenta de Google:

• Cifrado en tránsito: toda la comunicación entre tu navegador, FanSchedule y las APIs de Google se realiza mediante conexiones cifradas HTTPS/TLS.
• Cifrado de credenciales en reposo: los tokens de acceso y actualización de Google que autorizan la sincronización con tu calendario se almacenan cifrados con AES-256-GCM, un algoritmo de cifrado autenticado. Las claves de cifrado se gestionan mediante variables de entorno del servidor y nunca se incluyen en el código fuente ni en el repositorio.
• Sin registro de credenciales: los tokens de acceso no se escriben en registros (logs), ni completos ni parciales, y no se exponen en ninguna respuesta de la aplicación ni en su interfaz.
• Sin acceso humano a tu calendario: la creación y actualización de eventos es un proceso totalmente automatizado. Ninguna persona de FanSchedule lee, revisa ni accede al contenido de tu Google Calendar.
• Minimización de datos: solicitamos únicamente los permisos necesarios para el funcionamiento del servicio y almacenamos solo los datos indispensables para operarlo. No almacenamos tu ubicación precisa ni datos de pago. Para mostrarte información relevante podemos registrar tu país o región aproximada, deducidos de tu dirección IP, que no guardamos. Las coordenadas que usa "Cerca de mí" se envían en el momento y no se almacenan.
• Acceso restringido: las funciones administrativas del servicio están limitadas y las operaciones sensibles solo pueden ejecutarse desde el propio servidor, no de forma remota.
• Revocación en cualquier momento: puedes retirar el acceso de FanSchedule a tu cuenta de Google cuando quieras desde la configuración de seguridad de tu cuenta de Google, sin necesidad de contactarnos.

6. Cómo eliminamos tus datos

Puedes cerrar sesión en cualquier momento desde la app. Si quieres eliminar por completo tu cuenta y todos los datos asociados, escríbenos a julio.lopez@fanschedule.com y procesaremos tu solicitud.

7. Cookies, almacenamiento y publicidad

Usamos el almacenamiento de tu navegador (localStorage) para pocas cosas:

• mantener tu sesión iniciada: tu identificador, tu nombre, tu correo y la credencial de la sesión;
• recordar el país que usas para ver dónde transmiten los partidos;
• recordar de qué enlace llegaste y qué equipo o partido te interesó, para ofrecértelo al terminar de registrarte;
• la fecha en que elegiste "Ahora no" cuando te preguntamos por correos, para no volver a preguntarte en 7 días. Esa fecha no es un permiso: solo recuerda cuándo lo pospusiste.

Tus permisos de correo (si quieres recibir novedades y ofertas) se guardan en nuestro servidor, con la fecha y la versión del texto que elegiste, no en tu navegador. Lo mismo tus deportes y equipos. También usamos sessionStorage, que se borra al cerrar la pestaña, para cosas de la visita en curso, como la página a la que ibas antes de iniciar sesión.

FanSchedule usa Google AdSense, el servicio de publicidad de Google. Google —como proveedor externo— y sus socios pueden usar cookies o identificadores similares en tu navegador para mostrar y medir anuncios, incluidos anuncios basados en tus visitas anteriores a este o a otros sitios. El script de Google se carga dentro de nuestras páginas y puede ver el contenido de la pantalla en la que está; en algunas pantallas, ese contenido incluye los partidos de los equipos que sigues.

Puedes desactivar la publicidad personalizada cuando quieras desde la Configuración de anuncios de tu cuenta de Google, en google.com/settings/ads. También puedes desactivar el uso de cookies publicitarias de terceros en www.aboutads.info, o bloquear y borrar cookies desde la configuración de tu navegador. Nada de eso te impide usar FanSchedule.

Los anuncios que veas en FanSchedule NO se eligen con información de tu Google Calendar (ver sección 4).

8. Menores de edad

FanSchedule no está dirigido a menores de 13 años y no recopilamos a sabiendas datos de menores de esa edad.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios importantes, actualizaremos la fecha de "última actualización" en la parte superior de esta página.

10. Contacto

Si tienes dudas sobre esta política o quieres ejercer tus derechos sobre tus datos, escríbenos a julio.lopez@fanschedule.com.