Política de Privacidad

El responsable del tratamiento de sus datos personales es Koodi CO SAS, sociedad colombiana (en adelante, «SCOPE.ai» o «nosotros»). Para cualquier cuestión relativa a la protección de sus datos, puede contactarnos en koodi@koodi.com.co.

La norma principal que rige este tratamiento es la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios. La autoridad de protección de datos competente es la Superintendencia de Industria y Comercio (SIC, sic.gov.co). Las referencias al RGPD se aplican a los usuarios que se encuentran en la Unión Europea.

Recopilamos las siguientes categorías de datos:

• Datos de registro: nombre o alias, dirección de correo electrónico y contraseña (guardada solo como hash). Si inicia sesión con Google o Apple, recibimos de ese proveedor su nombre, su correo y un identificador de cuenta.
• Datos de perfil: equipos y partidos favoritos, preferencias de notificaciones, idioma y tema.
• Datos de uso: análisis desbloqueados, partidos consultados, funcionalidades utilizadas, fecha y hora de acceso.
• Datos de la Tribuna (comunidad): nombre público, votos sobre partidos, comentarios, reacciones, reportes y peñas a las que pertenece.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, token para notificaciones push y cookies.
• Datos de pago: referencia de la transacción, paquete comprado, importe, estado (incluidos reembolsos) y saldo de créditos. Los pagos web los procesa Paddle, que actúa como vendedor oficial (Merchant of Record), y los pagos en Android los procesa Google Play. Los datos de tarjeta los tratan íntegramente esos proveedores y SCOPE.ai no tiene acceso a ellos.
• Comunicaciones: contenido de los mensajes que nos envíe a través del soporte.

No solicitamos su fecha de nacimiento. No recopilamos datos sensibles (datos de salud, origen racial, opiniones políticas, etc.) ni, de forma consciente, datos de menores de 18 años.

Utilizamos sus datos para las siguientes finalidades:

• Prestación del Servicio: gestionar su cuenta, acreditar y descontar créditos y darle acceso a los análisis desbloqueados.
• Comunidad: mostrar sus votos, comentarios y peñas en la Tribuna y moderar el contenido reportado.
• Personalización: adaptar contenidos y notificaciones a sus equipos y preferencias.
• Seguridad: detectar, prevenir e investigar actividades fraudulentas o no autorizadas.
• Comunicaciones transaccionales: enviar confirmaciones de compra, enlaces de verificación, alertas de seguridad y avisos sobre cambios en el Servicio.
• Comunicaciones de marketing: enviar boletines y ofertas, únicamente con su consentimiento previo y con opción de baja en cualquier comunicación.
• Mejora del Servicio: análisis agregado y anonimizado del uso para mejorar los modelos y la experiencia.
• Cumplimiento legal: conservar registros exigidos por ley y atender requerimientos de autoridades competentes.

Conforme a la Ley 1581 de 2012, tratamos sus datos con su autorización previa, expresa e informada, que otorga al registrarse, y en los demás casos que la ley permite sin autorización (por ejemplo, cuando lo exige una obligación legal o una orden de autoridad competente).

Para usuarios en la Unión Europea, las bases jurídicas del RGPD son:

• Ejecución del contrato (Art. 6.1.b RGPD): prestación del Servicio, gestión de cuenta y créditos.
• Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, moderación de la comunidad y mejora del Servicio.
• Consentimiento (Art. 6.1.a RGPD): comunicaciones de marketing y cookies no necesarias. Puede retirar su consentimiento en cualquier momento sin efecto retroactivo.
• Obligación legal (Art. 6.1.c RGPD): conservación de datos contables y fiscales, y atención a requerimientos judiciales o administrativos.

• Datos de cuenta: mientras la cuenta esté activa. Al eliminar la cuenta se borran de inmediato; las copias de seguridad que pudieran contenerlos caducan en 30 días.
• Órdenes de compra de créditos: hasta 5 años desde la transacción (obligación fiscal y contable), desvinculadas de su cuenta si esta se elimina.
• Registros de acceso y logs técnicos: 12 meses.
• Comunicaciones de soporte: 2 años desde la resolución del caso.
• Datos de marketing: hasta la retirada del consentimiento o baja de la lista.

No vendemos sus datos personales a terceros. Compartimos datos exclusivamente con:

• Proveedores de servicios técnicos (alojamiento en la nube, envío de correo, notificaciones push), que actúan como encargados del tratamiento bajo contrato.
• Paddle (compras web) y Google Play (compras en Android), que procesan los pagos como responsables de sus propios tratamientos conforme a sus políticas de privacidad.
• Google y Apple, cuando usted elige iniciar sesión con ellos.
• Plataformas de analítica (p. ej., métricas de uso agregadas).
• Autoridades públicas cuando así lo exija la ley o una resolución judicial.

Transferencias internacionales: algunos proveedores están fuera de Colombia. Solo transferimos datos a países con un nivel adecuado de protección o con las garantías que exigen la Ley 1581 de 2012 y, para usuarios en la UE, el RGPD (por ejemplo, cláusulas contractuales tipo).

Como titular de los datos, conforme a la Ley 1581 de 2012 usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber agotado el trámite de consulta o reclamo ante nosotros.

Cómo ejercerlos: puede hacerlo directamente dentro de la app, en Mi cuenta → Privacidad (descargar mis datos y eliminar mi cuenta) y en Mi cuenta → Seguridad (corregir su correo y su contraseña). También puede escribir a koodi@koodi.com.co desde el correo de su cuenta.

Plazos: atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, prorrogables en los términos de la Ley 1581 de 2012 con aviso previo.

Usuarios en la Unión Europea: además de lo anterior, pueden ejercer los derechos de limitación, portabilidad y oposición, y el derecho a no ser objeto de decisiones automatizadas con efectos significativos, así como presentar una reclamación ante la autoridad de control de su país.

Puede eliminar su cuenta en Mi cuenta → Privacidad → Eliminar mi cuenta. Por seguridad, le pedimos escribir ELIMINAR y, si su cuenta tiene contraseña, confirmarla. Al terminar le enviamos un correo de confirmación. Al eliminar la cuenta:

• Se borran: su correo, nombre, contraseña, favoritos, preferencias, saldo y movimientos de créditos, análisis desbloqueados, y su perfil y nombre público de la Tribuna (el nombre queda libre).
• Comentarios: se conservan como «cuenta eliminada», sin texto ni autor, para que las respuestas de otras personas no queden huérfanas.
• Votos, reacciones y reportes de la Tribuna: se anonimizan, para que los porcentajes públicos y las tablas ya cerradas no cambien. El identificador anónimo no se deriva de su cuenta y no permite identificarle.
• Peñas: sale de todas; la administración pasa al miembro más antiguo o la peña se cierra si queda vacía.
• Órdenes de compra de créditos: se conservan desvinculadas de su cuenta hasta 5 años por obligación contable. Paddle y Google Play conservan sus propios registros de pago.

Las copias de seguridad caducan en 30 días. Si ya no tiene acceso a la app, puede solicitar la eliminación por correo. Cómo eliminar la cuenta sin la app

Utilizamos cookies y tecnologías similares para el funcionamiento de la plataforma. Las cookies se clasifican en:

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento del Servicio (sesión, autenticación, preferencias de idioma). No requieren consentimiento.
• Cookies analíticas: recopilan información sobre el uso del Servicio para mejorar su funcionamiento. Requieren su consentimiento.
• Cookies de preferencias: recuerdan configuraciones personalizadas (idioma, tema). Requieren su consentimiento.

Puede gestionar sus preferencias de cookies en la configuración de su navegador o en el panel de preferencias de la plataforma. La desactivación de cookies necesarias puede afectar al funcionamiento del Servicio.

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos contra el acceso no autorizado, la alteración, divulgación o destrucción. Entre ellas: cifrado en tránsito (TLS/HTTPS), contraseñas guardadas con hash PBKDF2-SHA256, enlaces de verificación y recuperación de un solo uso con expiración, avisos por correo cuando cambian su contraseña o su correo, límites de intentos y controles de acceso basados en roles.

En caso de violación de seguridad que pueda afectar a sus derechos, le notificaremos a usted y a la autoridad competente en el plazo legalmente exigido y tomaremos las medidas correctivas oportunas.

El Servicio está dirigido exclusivamente a mayores de 18 años. No recopilamos conscientemente datos personales de menores de 18 años. Si tiene conocimiento de que un menor nos ha proporcionado datos, contáctenos en koodi@koodi.com.co para proceder a su eliminación inmediata.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios normativos, tecnológicos o del Servicio. Los cambios materiales se comunicarán por correo electrónico o aviso en la plataforma con al menos 15 días de antelación. La versión actualizada indicará la fecha de la última modificación.

Para ejercer sus derechos o para cualquier consulta sobre esta Política:

• Correo de privacidad: koodi@koodi.com.co
• Responsable: Koodi CO SAS
• Autoridad de protección de datos en Colombia: Superintendencia de Industria y Comercio (sic.gov.co)
• Usuarios en la UE: la autoridad de control de su país de residencia.