Documento legal
Última actualización: agosto de 2026
Esta Política de Privacidad explica cómo DerbyScore AI recopila, usa, protege y administra datos personales y deportivos dentro de la plataforma.
DerbyScore AI actúa como responsable o encargado del tratamiento según el caso. Cuando una liga u organización carga datos de sus jugadores, equipos o competencias, esa organización también puede ser responsable de la exactitud, autorización y finalidad de dichos datos.
Podemos tratar datos de cuenta como nombre visible, email, rol, organizaciones asociadas y preferencias. También datos deportivos como equipo, posición, dorsal, nacionalidad, edad, estadísticas, goles, tarjetas, sanciones, MVP, Fantasy, cartas y actividad pública de liga, además de fotos, descripciones y etiquetas aportadas voluntariamente por usuarios. En contextos operativos autorizados, podemos tratar datos privados como fecha de nacimiento, documento de identidad, últimos dígitos del documento, vínculo entre usuario y ficha de jugador, firmas, reportes arbitrales, sanciones o información disciplinaria.
Cuando la operación deportiva lo requiere, DerbyScore AI puede almacenar documentos de identidad, incluido RUT chileno. Estos datos se consideran privados. La plataforma está diseñada para almacenar el documento completo cifrado y mostrar públicamente solo información limitada o no mostrarla. El acceso al documento completo debe estar restringido a funciones operativas autorizadas, como verificación de identidad en planilla pre-partido.
DerbyScore AI puede contener datos de menores cuando participan en ligas, categorías infantiles, juveniles o competencias formativas. Tratamos estos datos con especial cuidado. Recomendamos que las organizaciones obtengan autorización de padres, madres, apoderados o representantes legales antes de registrar o publicar información de menores. No se deben publicar documentos de identidad de menores en superficies públicas.
Usamos los datos para crear cuentas, vincular jugadores, mostrar perfiles deportivos, operar ligas, calcular estadísticas, habilitar Fantasy, generar cartas, administrar pagos, controlar acceso por roles, prevenir fraude, mantener seguridad, emitir reportes, permitir soporte y mejorar la experiencia del usuario.
Algunos datos deportivos pueden ser públicos: nombre deportivo, equipo, posición, estadísticas, resultados, cartas, rankings o eventos de partido. Otros datos son privados: email, documento de identidad, fecha de nacimiento completa, información de pago, comprobantes, reportes internos, datos disciplinarios no publicados y permisos operativos.
Para pagos mediante Flow o transferencia bancaria, podemos tratar datos asociados a la transacción: organización, plan, monto, estado, comprobante, fecha y proveedor de pago. No almacenamos datos bancarios sensibles de tarjetas salvo que un proveedor externo autorizado los procese bajo sus propias medidas de seguridad.
Podemos usar proveedores como Supabase, Vercel, Expo, Flow u otros servicios necesarios para autenticación, base de datos, hosting, pagos, almacenamiento, analítica, correo o funcionamiento técnico. Estos proveedores pueden tratar datos en la medida necesaria para prestar el servicio.
Las fotos aportadas por fans se almacenan de forma privada mientras esperan revisión y solo se publican después de ser aprobadas por personal autorizado de la organización. Registramos la cuenta que realizó el aporte, el partido relacionado, etiquetas opcionales y metadata técnica necesaria para seguridad, cuotas, moderación y eliminación. El contenido rechazado, archivado, vencido o huérfano puede eliminarse del almacenamiento. No vendemos esta información ni publicamos la identidad privada de quien subió la foto.
Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso por roles, Row Level Security, cifrado de documentos sensibles cuando corresponde, separación entre datos públicos y privados, auditoría operativa y buenas prácticas de desarrollo. Ningún sistema es completamente infalible, pero DerbyScore AI busca reducir exposición y acceso indebido.
Conservamos datos mientras la cuenta, la liga, la relación contractual o la finalidad deportiva siga vigente. Algunos datos deportivos históricos pueden mantenerse por integridad estadística, trazabilidad de competencias, sanciones, auditoría o cumplimiento legal. Los datos privados pueden eliminarse o anonimizarse cuando ya no sean necesarios, sujeto a obligaciones deportivas, legales o contractuales.
De acuerdo con la normativa chilena de protección de datos personales, puedes solicitar acceso, rectificación, cancelación o eliminación, y oposición al tratamiento de tus datos cuando corresponda. Estas solicitudes pueden estar sujetas a verificación de identidad y a límites razonables cuando existan obligaciones legales, deportivas, contractuales o de seguridad.
Para solicitar específicamente la eliminación de tu cuenta y datos personales, usa la página pública /eliminar-cuenta. Allí explicamos el proceso de verificación, el plazo estimado y qué información se elimina, anonimiza o puede conservarse por razones deportivas, legales, contractuales, de seguridad o auditoría.
Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. La versión vigente estará disponible públicamente en /privacidad.
Este documento es una base operativa de privacidad para DerbyScore AI. Antes de uso comercial masivo o contratos enterprise, debe ser revisado por asesoría legal chilena.
Para eliminar tu cuenta y los datos personales asociados, usa el formulario público dedicado. No necesitas tener una sesión iniciada.
Solicitar eliminación de cuenta