Política de Privacidad - WCU App

1. ¿Quiénes somos?

WCU ("Wee See You") es una plataforma digital cuyo objetivo es brindar visibilidad a jugadores jóvenes de fútbol en formación, facilitando el contacto con clubes, entrenadores y scouts, tanto a nivel nacional como internacional.

La protección de la privacidad de nuestros usuarios, en especial de los menores de edad, es una prioridad fundamental para nosotros.

2. ¿Qué datos recopilamos?

• a) Datos del jugador: Nombre completo, fecha de nacimiento, club, posición, estadísticas deportivas, fotos, videos, ubicación (ciudad y país).
• b) Datos del padre/madre o tutor legal: Nombre completo, email, teléfono, documento que respalde la relación con el menor (si aplica).
• c) Datos técnicos: Dirección IP, tipo de dispositivo, idioma, actividad dentro de la app.

3. ¿Para qué usamos esta información?

• Crear y mantener perfiles de jugadores accesibles para scouts, clubes y profesionales registrados.
• Permitir que clubes y ojeadores visualicen el desempeño del jugador.
• Publicar contenido audiovisual en la app o en canales de difusión de WCU (sitio web, redes sociales, eventos, rankings).
• Comunicarnos con padres o tutores cuando sea necesario.
• Mejorar el servicio y garantizar la seguridad de la plataforma.

4. Consentimiento parental obligatorio

Dado que la app está dirigida a menores de edad, la creación de un perfil requiere el consentimiento expreso y verificable del padre, madre o tutor legal.

Este consentimiento se solicitará de manera clara al momento del registro y debe ser aceptado antes de subir cualquier contenido del menor.

El responsable declara:

• Tener autorización legal sobre el menor.
• Aceptar la publicación de imágenes y videos en el perfil del jugador, tanto dentro de la app como en plataformas externas vinculadas a WCU.

5. ¿Con quién compartimos los datos?

• Scouts, clubes y entrenadores registrados y validados en la plataforma, con fines estrictamente deportivos.
• Proveedores tecnológicos que prestan servicios de almacenamiento y seguridad de datos bajo contrato de confidencialidad.

6. ¿Dónde se muestran los perfiles?

Los perfiles de jugadores pueden estar visibles públicamente dentro de la app o en canales oficiales de WCU (web, redes sociales, materiales promocionales).

El material subido será usado exclusivamente para destacar el talento del jugador y facilitar su visibilidad deportiva.

7. Seguridad de los datos

• Almacenamiento en servidores seguros.
• Encriptación de datos sensibles.
• Control de acceso y monitoreo continuo.

8. Derechos de los padres o tutores

• Solicitar el acceso, corrección o eliminación del perfil del menor.
• Revocar su consentimiento para el uso o publicación de imágenes o videos.

9. Conservación de los datos

Los datos serán conservados mientras el perfil del jugador esté activo. Si el usuario solicita la baja o no hay actividad durante 12 meses, los datos serán eliminados de forma segura.

10. Cambios en esta política

WCU puede actualizar esta Política de Privacidad en el futuro. Cualquier cambio sustancial será comunicado por los medios disponibles (email, notificación en la app, etc.).

11. Medidas de seguridad técnicas implementadas

En el desarrollo e implementación de la app WCU, se tomaron medidas específicas para garantizar la confidencialidad e integridad de la información:

• Transmisión segura (HTTPS): Toda la comunicación entre la app y el servidor se realiza mediante HTTPS, utilizando certificados SSL válidos para proteger los datos en tránsito.
• Autenticación con token: Se utiliza autenticación basada en tokens seguros (como JWT), con expiración y buenas prácticas de almacenamiento.
• Comunicación segura entre servicios: El traspaso de datos entre el frontend (React), el backend (Node.js) y la base de datos se realiza exclusivamente mediante conexiones cifradas por HTTPS, garantizando la seguridad de la información en cada etapa.
• Servidor web y middleware (Nginx): Se emplea un proxy inverso con Nginx que redirige a HTTPS, restringe rutas no autorizadas y aplica headers de seguridad como Strict-Transport-Security.
• Acceso a base de datos restringido: La base de datos (Oracle) está protegida, sólo permite conexiones seguras y autenticadas en la pagina oficial de Oracle.
• Control de sesiones y monitoreo: Se registran logs de actividad para auditar accesos, detectar anomalías y actuar ante incidentes.
• Soporte técnico experto: El diseño de seguridad fue realizado con herramientas modernas y asistencia técnica especializada.