Política de privacidad

1. Quiénes somos y a quién aplica

miLiga.pro (en adelante, "miLiga", "nosotros") es una plataforma web para administrar ligas y torneos de fútbol amateur: padrón de jugadores, equipos, fixture, resultados, sanciones, planillas, control de acceso y avisos a los participantes. El servicio se presta a ligas, asociaciones y organizadores de torneos, que lo usan para gestionar su propia competencia.

miLiga.pro es un producto de elebe.it, marca comercial bajo la cual Leonel Bonito desarrolla esta actividad. Responsable del tratamiento de los datos que miLiga trata por cuenta propia, y prestador del servicio respecto de los datos que cada liga carga y administra: Leonel Bonito, con domicilio en Av. Jorge Newbery 2308, Funes, Santa Fe, Argentina. Contacto: info@miliga.pro.

Esta política aplica al sitio miliga.pro, a la aplicación web que usan las ligas y a los avisos que se envían desde la plataforma. Alcanza a todas las personas cuyos datos pasan por miLiga: usuarios con cuenta (organizadores, delegados, árbitros, personal de control, jugadores y seguidores), personas cargadas por una liga aunque no tengan cuenta (jugadores, delegados, árbitros y simpatizantes) y quienes nos escriben por el formulario de contacto.

Los datos de cada liga los carga y administra la propia liga: ella decide qué personas da de alta, con qué datos y para qué competencia. miLiga trata esos datos por cuenta de la liga para prestar el servicio, y además trata directamente los datos necesarios para las cuentas de usuario, el formulario de contacto y el funcionamiento técnico de la plataforma. Para cualquier consulta sobre tus datos escribinos a info@miliga.pro.

2. Qué datos tratamos

Todas las personas de una liga viven en un padrón único identificado por DNI, de modo que un jugador que participa en varios equipos, categorías o ligas sea siempre la misma persona. Según el papel que tengas en la liga, los datos pueden ser los siguientes.

Además, la plataforma genera registros de funcionamiento: avisos enviados por email y WhatsApp (destinatario, canal, fecha, contenido y estado de envío), registros de auditoría (quién hizo qué, cuándo y sobre qué persona) y registros técnicos del servidor con dirección IP, navegador, páginas consultadas y errores.

No tratamos datos biométricos, no accedemos a la ubicación de tu dispositivo y no usamos la información para publicidad. El código QR de una invitación es un código opaco: no contiene datos personales.

3. De dónde salen los datos

• De tu liga. La mayor parte de los datos los carga el organizador de la liga o el delegado de tu equipo al armar el padrón, los planteles, las designaciones y las invitaciones. Al migrar una liga desde otro sistema, la carga inicial la hace miLiga con la información que entrega la liga.
• De vos. Cuando creás una cuenta, completás tu registro, iniciás sesión, subís tu foto o certificado, o nos escribís por el formulario de contacto.
• Del uso de la plataforma. Resultados, planillas, sanciones, invitaciones, ingresos al predio y acciones que realizan los usuarios de gestión.
• De los proveedores de mensajería. El estado de entrega de los avisos por WhatsApp que ellos nos informan.

4. Para qué los usamos

• Administrar la competencia: padrón, listas de buena fe, planteles, fixture, resultados, tablas, goleadores y planillas.
• Aplicar las reglas de la liga: edad por categoría, cantidad de jugadores por plantel, acumulación de tarjetas, suspensiones e inhabilitaciones, y aptitud médica cuando la liga la exige.
• Controlar el ingreso de simpatizantes al predio mediante invitaciones con QR.
• Enviar avisos sobre la competencia a delegados, árbitros, organizadores y simpatizantes (ver el punto 6), y los emails necesarios para tu cuenta: confirmación de registro, recuperación de contraseña y avisos sobre el estado de la cuenta.
• Dar acceso a cada persona solo a lo que le corresponde según su rol y su liga, y registrar las acciones de gestión para auditoría.
• Mantener la plataforma funcionando y segura: diagnóstico de errores, prevención de abusos, copias de seguridad.
• Responder a tus consultas.

5. Quién puede ver tus datos dentro de miLiga.pro

Las pantallas y los datos de la plataforma requieren iniciar sesión. Sin sesión solo se puede acceder al login, al registro, a la recuperación de contraseña, al formulario de contacto y a la página que abre el código QR de una invitación (el código en sí no contiene datos personales). Cada usuario ve únicamente las ligas que tiene asignadas, con un rol por liga. La excepción son las fotos de jugadores y escudos: se sirven desde una red de distribución de contenidos sin autenticación, así que cualquiera que tenga la dirección de una foto puede verla aunque no haya iniciado sesión (ver el punto 7). Dentro de una liga:

• Los roles de gestión (organizador, programador, tribunal y comisión) ven los datos de las personas de su liga, incluidos DNI, email, teléfono y domicilio.
• Un delegado ve los datos de identificación y contacto completos solo de las personas de sus propios equipos.
• Los roles de consulta (jugador, seguidor y personal de control) y el acceso como invitado a una liga pública no ven DNI, email, teléfono ni domicilio. Sí ven nombre, foto, fecha de nacimiento, equipo, categoría y datos deportivos como goles, tarjetas y sanciones, que forman parte de la competencia.
• Los certificados médicos tienen un control por jugador, distinto para leer y para modificar. Pueden verlos el administrador, los usuarios de gestión de la liga en la que el jugador tiene un equipo activo (organizador, programador, tribunal y comisión) y los delegados activos de ese equipo. Pueden subirlos o eliminarlos solo el administrador, el organizador de esa liga y los delegados activos de ese equipo. Un usuario de gestión de otra liga o un delegado de otro equipo no accede, aunque conozca al jugador. El propio jugador solo accede a su certificado si además tiene un rol de gestión o una delegación activa: una cuenta de solo consulta no lo ve ni lo sube.

El equipo de miLiga, con rol de administrador, tiene acceso a todas las ligas para operar la plataforma, dar soporte y resolver pedidos como los de esta política.

6. Avisos por email y WhatsApp

Cada liga decide si activa los avisos y por qué canal. Los avisos automáticos los reciben los delegados de los equipos, los árbitros designados y los organizadores (partido programado, reprogramado, cancelado o suspendido; resultado cargado; sanción cargada o modificada; acumulación de amarillas; alta de delegado), y los simpatizantes invitados a un partido (la invitación con su QR). Los jugadores no reciben avisos automáticos. Los mensajes pueden incluir nombres de jugadores, delegados y árbitros, equipo, partido, sede y, en el caso de una sanción, el tipo y el motivo.

Los emails se envían desde el servicio de correo de miLiga o desde el servidor de correo propio que la liga configure. Los mensajes de WhatsApp se envían a través de proveedores de mensajería (ver el punto 7) sobre la red de WhatsApp, por lo que el número y el contenido del mensaje pasan por esos proveedores y por WhatsApp, que los tratan según sus propias políticas. Los mensajes son de aviso y no están pensados para que respondas.

Si no querés recibir avisos por WhatsApp o por email, pedile a tu liga que quite o cambie el teléfono o el email cargado en tu ficha, o escribinos a info@miliga.pro y lo gestionamos con la liga.

7. Proveedores con los que compartimos datos

No vendemos datos ni los cedemos a terceros para sus propios fines. Compartimos lo necesario con proveedores que nos prestan un servicio, y con tu liga, que es quien administra tus datos:

• Amazon Web Services (AWS). Servidores, base de datos, almacenamiento de archivos (fotos, escudos, certificados y reglamentos), red de distribución de contenidos, copias de seguridad y servicio de correo. La infraestructura está en la región Este de Estados Unidos.
• Proveedores de mensajería de WhatsApp. Según lo que configure cada liga, los avisos salen por Arplyx o por Kapso, que a su vez usan la plataforma de WhatsApp de Meta. Reciben el número de teléfono del destinatario y el contenido del mensaje, y nos devuelven el estado de entrega.
• Servicios de correo. El proveedor de correo saliente de miLiga y, cuando la liga lo configura, el servidor de correo de la propia liga.
• Tu liga. Los organizadores y delegados de tu liga ven y administran tus datos según su rol, como se explica en el punto 5.

Las fotos de jugadores y los escudos se sirven desde una red de distribución de contenidos de AWS sin autenticación: la plataforma las muestra solo a usuarios con sesión, pero la dirección de cada foto funciona para cualquiera que la tenga, con o sin sesión. Que esas direcciones no estén publicadas ni listadas no es un control de acceso. Los certificados médicos, en cambio, se guardan en almacenamiento privado y solo se entregan a través de la plataforma, con sesión y según el rol.

8. Dónde se guardan y por cuánto tiempo

Los datos se guardan en servidores y almacenamiento de AWS ubicados en Estados Unidos. Cada clase de dato se conserva de forma distinta:

• Padrón y datos deportivos. Se conservan mientras tu liga use la plataforma y los necesite para su competencia. Si pedís su eliminación, se aplica lo que explica Eliminación de datos. Si una liga deja de usar el servicio, sus datos no se usan para ningún otro fin y se eliminan a pedido de la liga.
• Cuentas de usuario. Mientras estén activas o hasta que se pida la baja. Los links de confirmación de registro y de recuperación de contraseña vencen solos.
• Registros de auditoría y de avisos enviados. Se conservan como constancia de lo que se hizo y se envió; hoy no tienen un plazo de purga automática. Las notificaciones internas de la plataforma ya enviadas se borran a los 90 días.
• Registros técnicos. Los del servidor web rotan a diario y se conservan 14 rotaciones. Los de la aplicación se conservan entre 7 y 90 días según la clase (errores y accesos menos tiempo, eventos de seguridad más) y además se reinician con cada actualización de la plataforma. Los registros de los contenedores se limitan por tamaño, no por tiempo.
• Copias de seguridad. Hacemos una copia diaria de la base de datos y otra antes de cada actualización. La copia local se conserva 14 días; la copia guardada en AWS vence a los 365 días. Un dato eliminado permanece en esas copias hasta que vencen; las copias solo se usan para restaurar el servicio ante una falla.
• Archivos (fotos y certificados). El almacenamiento conserva las versiones anteriores de cada archivo y no tiene vencimiento automático: una versión vieja se elimina solo cuando se pide la eliminación del archivo, con el procedimiento descripto en Eliminación de datos.

9. Seguridad

• El tráfico entre tu navegador y la plataforma va cifrado por HTTPS.
• Las contraseñas no se almacenan en claro ni de forma recuperable: se guardan como hash (bcrypt). El login se bloquea temporalmente ante intentos fallidos repetidos y las sesiones vencen por inactividad.
• Las credenciales que una liga configura (servidor de correo, proveedores de WhatsApp) se guardan cifradas y no se devuelven en pantalla.
• Los archivos (fotos, certificados, copias de seguridad) se guardan cifrados en reposo. Los certificados médicos están en almacenamiento privado con acceso restringido por rol.
• Las acciones de los delegados y los cambios de DNI quedan auditados.
• Copias de seguridad diarias y automáticas.

10. Cookies

Usamos únicamente cookies y almacenamiento del navegador necesarios para que la sesión funcione: un token de acceso y uno de renovación que te mantienen conectado, y preferencias de pantalla como los filtros que elegiste. No usamos cookies de publicidad, de analítica ni de seguimiento de terceros. Si bloqueás las cookies, no vas a poder iniciar sesión.

11. Tus derechos y cómo ejercerlos

Podés pedir acceso a los datos que tenemos sobre vos, su corrección, su actualización o su eliminación, y oponerte a recibir avisos. Para hacerlo:

• A través de tu liga. Es el camino más rápido para corregir una ficha, cambiar un teléfono o un email, o dar de baja a alguien de un equipo: el organizador de la liga y el delegado de tu equipo pueden hacerlo directamente en la plataforma.
• Escribiéndonos a info@miliga.pro. Para proteger tus datos vamos a verificar tu identidad antes de responder y, cuando corresponda, coordinamos el pedido con tu liga. Te confirmamos el resultado por el mismo medio.

La Ley 25.326 fija los plazos para responder estos pedidos: diez días corridos para un pedido de acceso y cinco días hábiles para la rectificación, actualización o supresión de los datos. Nos regimos por esos plazos.

El procedimiento detallado para pedir la eliminación de tus datos, y qué podemos eliminar y qué queda como registro deportivo de la liga, está en Eliminación de datos.

En Argentina, la Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326 de Protección de los Datos Personales, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores de edad

Las ligas tienen categorías juveniles e infantiles, por lo que el padrón incluye jugadores menores de edad. Esos datos los carga la liga o el delegado del equipo, que son quienes tienen el vínculo con el jugador y su familia, y se usan exclusivamente para la competencia. El registro de usuario no tiene hoy un control de edad ni un paso de consentimiento: una persona menor de edad puede crear una cuenta de seguidor, o reclamar la cuenta de su ficha de jugador, y aportar directamente su email, su género y su fecha de nacimiento. Estamos revisando ese punto. Si sos madre, padre o tutor y querés revisar o eliminar los datos de un menor, o cerrar su cuenta, podés hacerlo por los canales del punto 11.

13. La demo pública

La demo de demo.miliga.pro contiene una liga ficticia con personas, documentos y contactos inventados, que se reinicia todas las noches y no envía avisos. Cualquier parecido con una persona real es casual.

14. Cambios en esta política

Si cambiamos la forma en que tratamos los datos, actualizamos esta página y la fecha de "Última actualización" que figura arriba. Ante cualquier duda, escribinos a info@miliga.pro.