En corto: Recopilamos lo mínimo necesario para emparejarte con partidos cerca de ti y procesar tus reservas. Stripe procesa tus pagos — nunca vemos tu número de tarjeta. Puedes pedir borrar tu cuenta y todos tus datos en cualquier momento.
01Quiénes somos
Este Aviso de Privacidad aplica a Fuchito Operaciones, S.A. de C.V. ("Fuchito", "nosotros"), responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.
Contacto: Team@fuchitomx.com.
02Datos personales que recopilamos
Recopilamos datos solo cuando son necesarios para que la app funcione y tu experiencia sea segura.
| Categoría | Datos | Cuándo |
|---|---|---|
| Identidad | Nombre completo, foto de perfil, fecha de nacimiento | Al crear tu cuenta y completar onboarding |
| Contacto | Correo electrónico, número de teléfono (México) | Registro y verificación OTP |
| Perfil deportivo | Nivel (Principiante → Experto), posición preferida, género | Durante onboarding y editable en cualquier momento |
| Reservas | Partidos en los que participas, invitados que agregas, asistencia | Cada vez que reservas o juegas |
| Pago | Token de Stripe + últimos 4 dígitos + marca de tarjeta | Al guardar un método de pago |
| Ubicación | Coordenadas aproximadas (ciudad/colonia) o exactas si lo permites | Solo cuando abres el descubrimiento de partidos |
| Dispositivo | Modelo, sistema operativo, identificador anónimo, idioma | Automáticamente al usar la app |
| Uso | Pantallas vistas, búsquedas, partidos guardados | Mientras navegas la app (anónimo agregado) |
Nunca pedimos: CURP, RFC, datos biométricos, contraseñas de otras apps, contactos de tu teléfono, ni datos de tu agenda.
03Cómo usamos tus datos
Tratamos tus datos personales únicamente para las siguientes finalidades:
Finalidades primarias (necesarias para el servicio)
- Crear y mantener tu cuenta de jugador.
- Emparejarte con partidos según tu nivel, posición y ubicación.
- Procesar tus reservas y reembolsos a través de Stripe.
- Enviar confirmaciones, recordatorios de partido y códigos QR de acceso.
- Gestionar penalizaciones por no-show y disputas entre jugadores.
- Atender solicitudes de soporte y reportes de seguridad.
- Cumplir con obligaciones fiscales y regulatorias en México.
Finalidades secundarias (puedes oponerte)
- Enviarte recomendaciones de partidos por correo o push.
- Análisis agregado de uso para mejorar la app.
- Encuestas voluntarias de calidad post-partido.
Para oponerte a las finalidades secundarias, escribe a Team@fuchitomx.com o desactiva las notificaciones desde tu perfil.
04Pagos y procesamiento con Stripe
Importante: Fuchito nunca almacena ni tiene acceso al número completo de tu tarjeta de crédito o débito, su CVV ni su fecha de vencimiento. Toda la información de pago se captura directamente en la SDK de Stripe.
Usamos Stripe, Inc. (Delaware, EE.UU.) como nuestro procesador de pagos. Stripe está certificado PCI-DSS Nivel 1, el estándar más alto de la industria.
Lo único que Fuchito conserva en sus bases es:
- Un token opaco de Stripe que nos permite cobrarte futuras reservas.
- Los últimos 4 dígitos y la marca (Visa, Mastercard, AmEx) para que reconozcas tu método.
- El historial de tus cobros y reembolsos para tu visualización y para nuestra contabilidad.
05Datos de ubicación
Fuchito solo accede a tu ubicación con tu permiso explícito del sistema operativo (iOS / Android). Usamos tu ubicación únicamente para:
- Mostrarte partidos y canchas cercanas en la pestaña Partidos.
- Calcular la distancia a una cancha al ver su detalle.
- Validar tu llegada (opcional) al escanear el QR de entrada.
Puedes retirar el permiso de ubicación en cualquier momento desde los Ajustes de tu teléfono. Sin permiso, la app sigue funcionando — solo tendrás que buscar manualmente por colonia o ciudad.
No vendemos datos de ubicación a terceros. No mantenemos tu historial de ubicación más allá de los datos asociados a tus reservas confirmadas.
06Servicios de terceros con los que compartimos
Compartimos datos personales únicamente con proveedores indispensables para operar Fuchito.
| Proveedor | Para qué | Datos que recibe |
|---|---|---|
| Stripe | Procesamiento de pagos y reembolsos | Nombre, correo, datos de tarjeta (directo), historial de cobros |
| Supabase | Base de datos y autenticación | Tus datos de cuenta, perfil y reservas (en reposo) |
| Twilio | Envío de códigos OTP por SMS | Número de teléfono y código temporal |
| Resend | Correos transaccionales (confirmaciones, recibos) | Correo electrónico y contenido del mensaje |
| Expo / Apple / Google | Push notifications | Token anónimo de dispositivo |
| Google Maps | Mostrar canchas en el mapa | Coordenadas de la cancha (no las tuyas) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros para fines de marketing externo.
07Cómo almacenamos y protegemos tus datos
Tus datos viven en servidores de Supabase (AWS, regiones us-east-1 y eu-west-1) cifrados en reposo con AES-256 y en tránsito con TLS 1.2+.
- Autenticación de dos factores para todo el equipo con acceso a datos.
- Bitácoras de acceso auditables (row-level security en Supabase).
- Respaldos cifrados diarios con retención de 30 días.
- Pruebas periódicas de vulnerabilidades.
Plazos de retención
- Cuenta activa: mientras la mantengas abierta.
- Cuenta eliminada: borrado completo en un plazo máximo de 30 días.
- Datos fiscales (facturas, pagos): 5 años, por obligación del SAT.
- Logs anónimos de seguridad: 90 días.
08Tus derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar el consentimiento que nos hayas otorgado.
- Acceso: pide una copia de los datos que tenemos sobre ti.
- Rectificación: corrige datos inexactos o desactualizados.
- Cancelación: pide que eliminemos tus datos (ver §9).
- Oposición: oponte a usos específicos como marketing.
Para ejercer cualquiera de estos derechos, escríbenos a Team@fuchitomx.com. Responderemos en un plazo máximo de 20 días hábiles.
09Eliminar tu cuenta y datos
Desde la app
Ve a Perfil → Configuración → Eliminar cuenta. La app te pedirá confirmar con tu código OTP. Es irreversible.
Por correo
Escribe a Team@fuchitomx.com con el asunto "Eliminación de cuenta". Procesamos la solicitud en un máximo de 7 días.
Al eliminar tu cuenta:
- Tu perfil, fotos, nivel, posiciones y reservas futuras se borran inmediatamente.
- Tus tokens de pago en Stripe se desvinculan en menos de 24 horas.
- Tus reservas pasadas se anonimizan (se quitan datos personales pero se mantienen los registros contables por 5 años, como exige el SAT).
- Las reseñas y calificaciones que dejaste se anonimizan ("Jugador eliminado").
10Menores de edad
Fuchito está destinado a personas de 18 años o más. No recopilamos a sabiendas datos personales de menores. Si descubrimos que tenemos datos de un menor sin consentimiento expreso de su padre o tutor, los eliminaremos de inmediato.
Si eres padre/tutor y crees que tu hijo nos ha proporcionado datos, contáctanos en Team@fuchitomx.com.
11Cambios al Aviso de Privacidad
Podemos actualizar este Aviso para reflejar cambios en la app, en proveedores de servicios o en la regulación aplicable. Cuando hagamos cambios materiales, te notificaremos por correo y dentro de la app al menos 15 días antes de que entren en vigor.
12Contacto
Para cualquier duda o solicitud relacionada con este aviso, escríbenos a Team@fuchitomx.com.