Política de Privacidad de Mundial 2026 Hub

1. Quién es el responsable del tratamiento

Mundial 2026 Hub (en adelante, la plataforma o el sitio) es un dashboard gratuito del Mundial FIFA 2026 y una plataforma social de quinielas y predicciones por diversión, disponible en https://mundial26.info.

El responsable del tratamiento de tus datos personales es Piero Mussio, persona natural domiciliada en el Perú. Puedes contactarlo, para cualquier asunto relacionado con tus datos personales o con esta política, en el correo piero@collective.pe.

Esta política se rige por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS, vigente desde el 30 de marzo de 2025.

2. Qué datos recopilamos y con qué carácter

Tratamos las siguientes categorías de datos personales:

• Datos de tu cuenta de Google (obligatorios para usar la plataforma). Al iniciar sesión con Google, accedemos y almacenamos tu nombre, tu dirección de correo electrónico y tu foto de perfil de la cuenta de Google. Sin estos datos no es posible crear ni autenticar tu cuenta, por lo que el registro no podría completarse.

• Identidad pública de jugador (facultativa, definida por ti). Puedes configurar una identidad pública con un nombre de camiseta, país, número, posición y colores del kit. Tu nombre real de Google se mantiene PRIVADO y solo es visible para el administrador del sitio; en la plataforma los demás usuarios solo ven la identidad pública que tú eliges.

• Contenido que generas (facultativo). Guardamos las predicciones de tu quiniela, tu bracket, las quinielas o pools grupales en los que participas y tus predicciones especiales (props). Puedes editar este contenido cuando quieras.

• Datos técnicos y de uso. A través de cookies y de Google Analytics 4 recopilamos métricas de visita y preferencias de navegación, como se detalla en la sección de cookies.

No tratamos datos sensibles (no recopilamos datos de salud, biometría, ideología, situación económica ni similares) y no procesamos datos de pago ni dinero.

3. Para qué usamos tus datos (finalidad)

Usamos cada categoría de datos únicamente para los siguientes fines:

• Nombre, correo y foto de Google: crear y autenticar tu cuenta, identificarte de forma segura al iniciar sesión y permitir el funcionamiento del servicio.

• Identidad pública de jugador: mostrarte ante los demás participantes en pools, tablas y rankings con el alias y los elementos que tú definiste, en lugar de tu nombre real.

• Contenido del usuario (predicciones, bracket, pools, props): operar las quinielas, calcular puntajes, mostrar tu participación en los grupos y conservar tu historial de pronósticos.

• Datos técnicos y de uso: medir el uso del sitio, entender qué funciones se utilizan más y mejorar la plataforma.

No usamos tus datos para finalidades distintas a las aquí descritas. Si en el futuro necesitáramos darles un uso diferente, te informaríamos y solicitaríamos tu consentimiento antes de hacerlo.

4. Datos de Google que tratamos y compromiso de Uso Limitado

El inicio de sesión se realiza mediante Iniciar sesión con Google, usando únicamente los permisos básicos no sensibles openid, email y profile, gestionados a través de Better Auth + Google. Por esta vía accedemos y almacenamos tu nombre, tu correo electrónico y tu foto de perfil de Google, que se guardan en nuestra base de datos (Cloudflare D1). No solicitamos ningún otro permiso ni accedemos a tu Gmail, Drive, contactos ni a otros datos de tu cuenta.

El uso que hacemos de los datos obtenidos de tu cuenta de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). En particular, nos comprometemos a lo siguiente:

• Usar los datos de Google solo para proveer y mejorar las funciones de la plataforma que tú utilizas de forma visible.
• NO vender ni transferir tus datos de Google a terceros (corredores de datos, plataformas de publicidad o revendedores de información).
• NO usar tus datos de Google para publicidad de ningún tipo, incluyendo publicidad personalizada, basada en intereses o de retargeting.
• NO usar tus datos para evaluar tu solvencia ni para fines de préstamos o crédito.
• NO usar tus datos de Google para entrenar modelos de inteligencia artificial.
• Permitir el acceso humano a esos datos solo con tu consentimiento, por motivos de seguridad, para cumplir la ley o para operaciones internas conforme lo permite la política de Google.

Como medida de minimización, tu nombre real de Google nunca se muestra públicamente: en la plataforma solo aparece la identidad de jugador que tú eliges.

5. Base legal: tu consentimiento

El tratamiento de tus datos personales se ampara en tu consentimiento libre, previo, expreso, inequívoco, informado y demostrable, que otorgas al iniciar sesión con Google después de tener a tu disposición esta Política de Privacidad.

Puedes retirar tu consentimiento en cualquier momento, ya sea eliminando tu cuenta o escribiendo a piero@collective.pe. El retiro del consentimiento no afecta la licitud del tratamiento realizado antes de dicho retiro.

6. Banco de datos e inscripción en el Registro Nacional

Los datos de tu cuenta (nombre, correo y foto de Google) se conservan en un banco de datos personales. Conforme a la Ley N° 29733 y al D.S. 016-2024-JUS, este banco de datos se inscribe en el Registro Nacional de Protección de Datos Personales (RNPDP) administrado por la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, a través de la plataforma sipdp.minjus.gob.pe.

7. Con quién compartimos tus datos (encargados y terceros)

No vendemos tus datos. Para operar la plataforma utilizamos los siguientes proveedores, que actúan como encargados o destinatarios:

• Google: provee el inicio de sesión con Google (OAuth) y el servicio de analítica Google Analytics 4.
• Cloudflare: provee el alojamiento y el cómputo (Cloudflare Workers) y la base de datos donde se guardan tus datos (Cloudflare D1, basada en SQLite).

Cada uno de estos proveedores trata los datos según sus propias políticas de privacidad y sus acuerdos de tratamiento de datos. No compartimos tus datos con ningún tercero comercial distinto de los necesarios para prestar el servicio.

8. Transferencia internacional de datos

La plataforma utiliza servicios de Cloudflare y Google cuyos servidores se encuentran fuera del Perú, principalmente en los Estados Unidos. Por ello, al usar el servicio, tus datos son objeto de un flujo transfronterizo hacia estos proveedores.

Estas transferencias se amparan en las garantías contractuales de protección de datos ofrecidas por Cloudflare y Google (sus acuerdos de tratamiento de datos o DPA), que imponen obligaciones de seguridad y confidencialidad, así como en tu consentimiento informado otorgado al usar la plataforma. La existencia de este flujo transfronterizo se comunica ante el Registro Nacional de Protección de Datos Personales conforme a la normativa vigente.

9. Cookies y analítica

Utilizamos las siguientes cookies y tecnologías:

• Cookies necesarias: la cookie de sesión de autenticación (Better Auth), que permite mantener tu sesión iniciada de forma segura. Sin esta cookie el servicio no puede funcionar.
• Cookies funcionales o de preferencia: idioma (lang), tema visual (theme) y preferencia de pronósticos (pred). Recuerdan tus elecciones para mejorar tu experiencia.
• Cookies analíticas: Google Analytics 4 (GA4) recopila métricas de visita y de uso del sitio. Estas cookies implican una transferencia de datos a Google.

Las cookies necesarias y funcionales son indispensables o sirven para recordar tus preferencias. Las cookies analíticas de GA4 puedes controlarlas: puedes rechazarlas o desactivarlas desde la configuración de cookies del sitio o desde tu navegador, sin que ello impida el uso del servicio.

10. Tus derechos (ARCO y portabilidad)

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos y con qué fin.
• Rectificación: corregir datos inexactos o desactualizados. Puedes editar tu identidad pública y tus predicciones directamente en la plataforma.
• Cancelación: solicitar la eliminación de tu cuenta y de tus datos cuando ya no desees usar el servicio.
• Oposición: oponerte a un tratamiento concreto de tus datos por motivos legítimos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.

Para ejercerlos, escribe a piero@collective.pe indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad para acreditar tu titularidad. Responderemos las solicitudes de Acceso, Rectificación, Cancelación y Oposición en un plazo de 10 días hábiles, y las de Portabilidad en 15 días hábiles. Si tu solicitud está incompleta, te otorgaremos un plazo para subsanarla.

Si consideras que no atendimos tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (MINJUSDH, Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales) a través de gob.pe, la plataforma sipdp.minjus.gob.pe o el correo registropdp@minjus.gob.pe.

11. Plazo de conservación y eliminación

Conservamos tus datos personales mientras tu cuenta esté activa y sean necesarios para prestarte el servicio.

Cuando solicitas la cancelación o eliminas tu cuenta, borramos tus datos de Google (nombre, correo y foto), tu identidad pública y el contenido asociado a tu cuenta, salvo aquello que debamos conservar por un plazo limitado para cumplir una obligación legal o atender un reclamo. También eliminamos los datos cuando dejan de ser necesarios para la finalidad que los justificó.

12. Seguridad y notificación de incidentes

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas el uso de conexiones cifradas (HTTPS), el control de acceso a la base de datos y la segregación de tu nombre real, que se mantiene privado y separado de tu identidad pública.

Ningún sistema es completamente infalible. Si ocurriera un incidente de seguridad que afecte tus datos personales, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales y a los titulares afectados dentro de las 48 horas de tomado conocimiento, conforme al Reglamento de la Ley N° 29733.

13. Menores de edad

La plataforma no está dirigida a menores de 14 años y no recopilamos conscientemente sus datos. Si tienes entre 14 y 17 años, puedes usar el servicio entendiendo esta política; si eres menor de 14 años, el tratamiento de tus datos requiere el consentimiento de quien ejerce tu patria potestad o tutela.

Si tomamos conocimiento de que recopilamos datos de un menor de 14 años sin el consentimiento correspondiente, eliminaremos dicha información. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha proporcionado datos, escríbenos a piero@collective.pe.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Cuando lo hagamos, publicaremos la versión actualizada en https://mundial26.info con su nueva fecha de vigencia. Si los cambios son significativos, lo comunicaremos de forma adecuada. El uso del servicio después de la actualización implica que conoces la política vigente.