En La Polla IA nos comprometemos a proteger y respetar su privacidad. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de nuestros usuarios, de conformidad con la Ley 1581 de 2012 de Colombia, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea en lo que sea aplicable, y demás normativa internacional sobre protección de datos personales.

1. Responsable del Tratamiento

2. Datos que Recopilamos

Categoría	Datos específicos	Finalidad
Identificación	Nombre completo	Identificación del usuario en la plataforma
Contacto	Correo electrónico	Acceso a la cuenta, notificaciones del servicio
Contacto opcional	Número de teléfono	Solo si el usuario lo proporciona voluntariamente
Autenticación	Contraseña (hash bcrypt)	Seguridad y acceso a la cuenta
Transaccional	Referencia de pago MercadoPago	Verificación de la transacción de acceso al servicio
Uso	Pronósticos ingresados, actividad en la plataforma	Prestación del servicio de pronósticos
Técnicos	Dirección IP, tipo de navegador	Seguridad y mejora del servicio

3. Finalidades del Tratamiento

Los datos personales recopilados son tratados exclusivamente para las siguientes finalidades:

• Prestación del Servicio: Creación y gestión de la cuenta, acceso a la plataforma de pronósticos y funcionalidades de inteligencia artificial.
• Comunicaciones del Servicio: Envío de correos transaccionales (confirmación de registro, activación de cuenta, notificaciones operativas). No realizamos envíos de marketing sin consentimiento expreso.
• Seguridad: Detección y prevención de accesos no autorizados, fraudes y usos indebidos de la plataforma.
• Mejora del Servicio: Análisis agregado y anonimizado del uso de la plataforma para mejorar la experiencia del usuario.
• Cumplimiento Legal: Atención de requerimientos de autoridades competentes cuando así lo exija la ley.

4. Base Legal del Tratamiento

El tratamiento de sus datos personales se fundamenta en:

• Ejecución del contrato: El tratamiento es necesario para la prestación del servicio contratado por el Usuario.
• Consentimiento: Para comunicaciones opcionales, el Usuario otorga su consentimiento expreso al momento del registro.
• Interés legítimo: Para fines de seguridad y mejora del servicio, siempre que no prevalezca sobre los derechos del interesado.
• Obligación legal: Cuando el tratamiento sea requerido por norma jurídica aplicable.

5. Almacenamiento y Seguridad

5.1 Ubicación. Los datos son almacenados en servidores de Render.com, localizados en infraestructura segura con certificación de seguridad de nivel empresarial.

5.2 Medidas de Seguridad. Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado de contraseñas mediante algoritmo bcrypt con salt aleatorio.
• Comunicaciones cifradas mediante TLS/SSL (HTTPS).
• Autenticación mediante tokens JWT con tiempo de expiración.
• Acceso restringido a los datos de producción mediante credenciales seguras.
• Copias de seguridad periódicas de la base de datos.

5.3 Período de Conservación. Los datos personales se conservarán durante el período de vigencia del Servicio contratado y por el tiempo adicional que sea requerido por obligaciones legales o para la resolución de posibles controversias, con un máximo de 3 años tras la conclusión del Servicio, salvo que la ley exija un período diferente.

6. Transferencia de Datos a Terceros

La Polla IA no vende, alquila ni comparte datos personales con terceros con fines comerciales. Los datos únicamente son compartidos con:

• MercadoPago: Datos mínimos necesarios para procesar el pago del acceso al Servicio (nombre y correo electrónico).
• Anthropic (Claude AI): Mensajes del chat de pronósticos, procesados en tiempo real sin almacenamiento permanente de conversaciones identificables.
• Football Data API: Consultas de estadísticas que no incluyen datos personales del usuario.
• Render.com: Proveedor de infraestructura de hosting y base de datos.

Todos los proveedores listados cuentan con sus propias políticas de privacidad y estándares de seguridad. Recomendamos revisar sus respectivas políticas.

7. Derechos del Titular de los Datos

De conformidad con la Ley 1581 de 2012 (Colombia) y demás normativa aplicable, el Usuario tiene los siguientes derechos:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su recopilación.
• Portabilidad: Recibir sus datos en formato estructurado y legible por máquina.
• Oposición: Oponerse al tratamiento de sus datos para determinadas finalidades.
• Revocación del consentimiento: Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos, el Usuario puede contactarnos a través de privacidad@lapollaia.com. Responderemos en un plazo máximo de 15 días hábiles.

8. Cookies y Tecnologías de Seguimiento

La Polla IA utiliza almacenamiento local del navegador (localStorage) exclusivamente para:

• Mantener la sesión del usuario autenticado (token JWT).
• Recordar la preferencia de idioma del usuario.

No utilizamos cookies de terceros con fines de seguimiento publicitario ni compartimos datos de comportamiento con redes de publicidad.

9. Menores de Edad

El Servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectamos que un menor ha proporcionado datos personales sin el consentimiento de sus tutores legales, procederemos a eliminar dicha información de forma inmediata.

10. Modificaciones a esta Política

Nos reservamos el derecho de actualizar la presente Política de Privacidad. Las modificaciones serán publicadas en esta página con la fecha de actualización correspondiente. El uso continuado del Servicio tras la publicación de cambios implica la aceptación de la política actualizada.

11. Autoridad de Control

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede presentar una reclamación ante la Superintendencia de Industria y Comercio de Colombia (www.sic.gov.co), autoridad competente en materia de protección de datos personales en Colombia.