política de privacidad

Última actualización: 17 de mayo de 2026

1. La versión corta

• Recopilamos los datos mínimos necesarios para ejecutar el juego: una identificación de sujeto OAuth de Apple o Google, un apodo y avatar opcionales que elijas y tu actividad en el juego (predicciones, movimientos de monedas/gemas/puntaje de crédito).
• no recopilamos sus contactos, ubicación, calendario, biblioteca de fotos, datos de salud, micrófono, historial de navegación ni datos biométricos.
• no vendemos tus datos y no tenemos un SDK publicitario que lea tu actividad en el juego.
• Toda la moneda de la aplicación es virtual. Nunca solicitamos instrumentos de pago directamente; Apple StoreKit gestiona las compras dentro de la aplicación de un extremo a otro.
• Puedes eliminar tu cuenta y los datos asociados en cualquier momento; consulta la sección 10.

2. Información que recopilamos

Recopilamos solo lo que necesitamos para operar el juego y cumplir con los requisitos App Store:

• Identificador de autenticación. Cuando inicias sesión, Apple o Google nos envían una identificación de asunto estable (y, si eliges compartirla, tu dirección de correo electrónico). Nunca vemos su contraseña ni su cuenta completa de ID de Apple. Si inicia sesión con Apple y selecciona "Ocultar mi correo electrónico", solo nos proporciona una dirección de retransmisión que usted controla.
• Perfil. Su apodo elegido, biografía opcional (hasta 280 caracteres), avatar JPEG opcional que cargue y código de país opcional. Todos estos son visibles para otros jugadores en las tablas de clasificación y dentro de los juegos en los que participas.
• Actividad en el juego. Predicciones que realizas, juegos que creas, saldos de monedas, gemas y puntajes de crédito, disputas de votos, registros diarios y giros de Lucky Wheel. Cada movimiento se registra en un libro de contabilidad de solo anexos para que puedas auditar tu propio historial.
• Registros de compra. Si compras un paquete de gemas, Apple procesa el pago. Recibimos una identificación de transacción de StoreKit y un recibo verificado para que podamos acreditar las gemas correspondientes en su cuenta. Nunca vemos su número de tarjeta de crédito.
• Dispositivo + diagnóstico. Datos técnicos básicos (versión de iOS, modelo de dispositivo, versión de la aplicación, token de inserción anónimo si permite notificaciones) para mantener la aplicación estable y enviar alertas. Los informes de fallos pueden incluir un seguimiento de la pila no identificable.
• Registros del servidor. Nuestro backend registra marcas de tiempo de solicitudes HTTP, rutas, códigos de estado y su dirección IP para la detección y depuración de abusos. Los registros no se conservan más de 30 días y luego se eliminan.

3. Lo que nunca recopilamos

• Contactos, libreta de direcciones o números de teléfono.
• Ubicación precisa o aproximada, GPS o ubicación basada en wifi.
• Biblioteca de fotos más allá del JPEG de avatar único que elijas explícitamente.
• Micrófono, cámara, calendario, recordatorios o datos relacionados con la salud.
• Historial de navegación fuera de la aplicación.
• Datos biométricos de cualquier tipo.
• Su número de tarjeta de crédito, datos bancarios o cualquier instrumento de pago: estos permanecen en Apple StoreKit.

4. Cómo utilizamos tu información

Utilizamos los datos que recopilamos para:

• Autenticarte, ejecutar tu cuenta y acreditar tu moneda inicial y actual del juego.
• Empareja tus predicciones, liquida resultados y paga monedas/puntos de crédito.
• Representa tablas de clasificación usando tu perfil público (apodo, avatar, país, totales).
• Envía notificaciones automáticas en las que hayas optado (juego resuelto, disputa presentada, recordatorios de cierre próximo).
• Diagnostica fallos, previene el abuso y mejora la estabilidad de la aplicación.
• Publique anuncios de video recompensados ​​a través de Google AdMob en el nivel gratuito (consulte la sección 6).
• Verifica las compras dentro de la aplicación con Apple StoreKit antes de acreditar gemas.

5. Servicios de terceros

Coin Cup depende de los siguientes terceros para operar. Cada uno es un controlador de datos independiente con sus propias prácticas de privacidad:

• Iniciar sesión con Apple + StoreKit. Creación de cuenta y compras dentro de la aplicación. Prácticas de privacidad de Apple: https://www.apple.com/legal/privacy/.
• Inicio de sesión de Google. Alternativa opcional al inicio de sesión de Apple. Política de privacidad de Google: https://policies.google.com/privacy.
• Google AdMob. publica los anuncios bonificados que puedes mirar para ganar monedas de bonificación. AdMob puede utilizar el Identificador de publicidad de iOS (IDFA) para medir y personalizar anuncios si permite el seguimiento en Configuración → Privacidad y seguridad. Seguridad → Seguimiento.
• Servicio de notificaciones push de Apple (APN). Ofrece notificaciones push. Apple es el procesador de datos.
• Nubeflare. Aloja nuestro backend, el caché perimetral y la base de datos del libro mayor de nivel de auditoría. Cloudflare puede procesar su dirección IP y metadatos TLS para enrutar solicitudes; ver https://www.cloudflare.com/privacypolicy/.

6. Transparencia en publicidad y seguimiento de aplicaciones

Coin Cup utiliza el marco de transparencia de seguimiento de aplicaciones (ATT) de Apple. La primera vez que la aplicación necesite publicar anuncios personalizados, iOS le preguntará si desea permitir el seguimiento en las aplicaciones y sitios web de otras empresas.

• Si permite el seguimiento, podremos compartir su IDFA y sus datos de interacción con anuncios con AdMob para publicidad personalizada.
• Si rechaza, los anuncios recompensados ​​aún se muestran pero no se personalizan y no compartimos su IDFA con socios publicitarios.
• Puedes cambiar esta preferencia en cualquier momento en Configuración → Privacidad y seguridad. Seguridad → Seguimiento.

Los anuncios recompensados ​​son opt-in: solo verás uno si tocas explícitamente "Ver anuncio +20 monedas". Nunca aparecen dentro de un flujo de predicción ni interrumpen un partido.

7. Compras y facturación dentro de la aplicación

Coin Cup ofrece paquetes de gemas consumibles opcionales (USD $0,99 a $99,99) a través de Apple StoreKit. Las gemas desbloquean giros en Lucky Wheel, un minijuego cosmético que paga monedas virtuales al azar. Las gemas y monedas son únicamente moneda virtual y no tienen valor en efectivo. No se pueden canjear, transferir entre jugadores ni canjear por premios del mundo real.

Apple maneja las solicitudes de reembolso: https://support.apple.com/HT204084.

8. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa:

• Perfil, saldos, historial de predicciones, libro de auditoría. Se conserva durante la vida de la cuenta para que pueda auditar su propio historial. Se elimina como máximo 30 días después de solicitar la eliminación de la cuenta.
• Registros del servidor (IP, ruta de solicitud, estado). Se conservan durante 30 días para la detección y depuración de abusos y luego se eliminan.
• Token de notificación push. Se conserva mientras la aplicación está instalada y las notificaciones están habilitadas. Se borra automáticamente una vez que Apple informa que el token no es válido.
• Recibos de compra. Se conservan mientras su cuenta esté activa más el período mínimo requerido para cumplir con las obligaciones fiscales y de auditoría.

9. Eliminación de cuenta

Puedes eliminar tu cuenta en cualquier momento:

• Desde dentro de la aplicación: abre Perfil → Eliminar cuenta. La confirmación borra inmediatamente sus datos personales (apodo, avatar, biografía, país y cualquier correo electrónico guardado en su identidad Apple/Google vinculada) y revoca todas las sesiones activas.
• Por correo electrónico: envíe una solicitud de eliminación desde la dirección vinculada a su ID de Apple o cuenta de Google a [email protected]. Confirmamos y completamos la eliminación dentro de los 30 días.

Para que el historial de juegos de otros jugadores no se rompa, tu actividad (juegos que creaste y predicciones que realizaste) se conserva pero se anonimiza: tu apodo aparece como "Usuario eliminado" en todos los lugares donde se mostraría de otro modo. Al iniciar sesión nuevamente con la misma ID de Apple o cuenta de Google, se crea una cuenta nueva; no restaura el anterior.

10. Tus derechos

Dependiendo de dónde viva (por ejemplo, UE/EEE según GDPR, California según CCPA), es posible que tenga derecho a:

• Acceder a una copia de los datos personales que tenemos sobre usted.
• Corrija los datos inexactos: la mayoría de los campos se pueden editar en Perfil → Editar perfil.
• Solicitar eliminación (ver sección 9).
• Oponerse o restringir determinado procesamiento.
• Opte por no recibir publicidad personalizada a través de iOS ATT.
• Presente una queja ante su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected].

11. Privacidad de los niños

Coin Cup tiene una calificación de 12+ en App Store y no está destinado a niños menores de 13 años. No recopilamos datos de niños menores de 13 años de manera intencionada. Si usted es padre o tutor y cree que un niño ha usado la aplicación, contáctenos y eliminaremos los datos asociados.

12. Seguridad de los datos

Todo el tráfico entre la aplicación y nuestro backend está cifrado a través de HTTPS (TLS 1.2+). Los tokens de autenticación se almacenan únicamente como hashes SHA-256 unidireccionales; nunca conservamos su token de sesión sin formato. Nuestro backend se ejecuta en Cloudflare con el conjunto estándar de protecciones a nivel de plataforma. Ningún sistema es perfecto; Si cree que ha encontrado un problema de seguridad, envíenos un correo electrónico a [email protected].

13. Usuarios internacionales

Coin Cup se opera desde fuera de la UE. Cuando utiliza la aplicación, sus datos pueden transferirse y procesarse en países donde operan nuestros proveedores (Apple, Google, Cloudflare). Al utilizar la aplicación, usted acepta esta transferencia. Cuando corresponda (por ejemplo, GDPR/CCPA/RGPD del Reino Unido), usted conserva los derechos otorgados por su ley local.

14. Descargo de responsabilidad de afiliación

Coin Cup es un proyecto de fanáticos y no está afiliado, respaldado ni patrocinado por la FIFA, US Soccer, Canada Soccer, la Federación Mexicana de Fútbol ni ningún organizador de torneos. Se hace referencia a todos los nombres de los equipos y horarios de partidos únicamente con fines de identificación.

15. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios materiales se reflejarán en una nueva fecha de "Última actualización" en la parte superior de esta página y, cuando corresponda, en un aviso en la aplicación la próxima vez que abra Coin Cup.

16. Contacto

Preguntas, solicitudes de datos o informes de seguridad: [email protected].