Política de Privacidad y Cookies

1. Responsable del Tratamiento de Datos

QuiniGold Club es el responsable del tratamiento de los datos personales facilitados voluntariamente por los usuarios en su sitio web y aplicación web progresiva (PWA).

• Finalidad Primaria: Proveer el software de pronósticos deportivos, gestionar la autenticación de usuarios, calcular puntuaciones y ofrecer soporte técnico operativo.
• Canal Oficial de Privacidad: privacidad@quinigoldclub.lat

2. Información que Recopilamos

Recopilamos únicamente los datos mínimos indispensables para el funcionamiento técnico del servicio (principio de minimización de datos del GDPR):

• Datos de Registro y Cuenta: Nombre completo o seudónimo deportivo de usuario, dirección de correo electrónico (para autenticación y recuperación de clave) y contraseña protegida mediante algoritmos unidireccionales de derivación criptográfica de alta resistencia (werkzeug.security con scrypt / bcrypt). La contraseña en texto plano nunca es almacenada ni accesible por nadie.
• Datos de Organizadores (Opcional): Número de contacto / WhatsApp comercial para la entrega y soporte del Kit de Difusión para bares y peñas deportivas, y el nombre comercial de la comunidad.
• Datos Técnicos de Navegación: Dirección IP anonimizada, identificadores de sesión en cookies seguras e historial de pronósticos enviados antes del cierre de los partidos para la auditoría de integridad deportiva.

3. Uso, Destino y Protección de los Datos

Los datos personales se procesan exclusivamente para:

• Autenticar y mantener sesiones seguras mediante tokens JWT con atributos estrictos HttpOnly, SameSite=Lax y Secure.
• Despachar correos electrónicos transaccionales críticos (enlaces de recuperación de contraseña, alertas de apertura de jornada) a través de infraestructura certificada (Resend API).
• Calcular tablas de clasificación deportiva de mérito en tiempo real.

4. Política de Cookies y Tecnologías de Sesión

QuiniGold Club aplica una política de cookies estrictamente técnicas y funcionales:

• access_token_cookie (Estrictamente Necesaria): Cookie de sesión JWT cifrada utilizada exclusivamente para mantener autenticado al usuario y blindar la aplicación frente a ataques Cross-Site Scripting (XSS). Es inaccesible desde JavaScript gracias a la bandera HttpOnly.
• csrf_access_token (Seguridad): Token criptográfico para prevenir ataques de falsificación de peticiones en sitios cruzados (CSRF Double Submit).
• Almacenamiento Local (PWA Cache): Se utiliza exclusivamente para cachear los archivos de la interfaz (App Shell) mediante el Service Worker (sw.js), permitiendo una carga instantánea. No se almacenan datos financieros sensibles en LocalStorage.

5. Derechos de los Usuarios (ARCO / GDPR)

Todo usuario registrado en QuiniGold Club puede ejercer libremente sus derechos conforme al RGPD:

• Derecho de Acceso: Consultar en cualquier momento sus pronósticos y extracto de movimientos en el juego.
• Derecho de Rectificación: Modificar su nombre, correo o contraseña desde su panel de usuario.
• Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación total y definitiva de su cuenta y todos sus registros asociados escribiendo a nuestro canal de soporte.
• Derecho de Oposición: Desactivar alertas o recordatorios automáticos de jornada en cualquier momento.