Política de Privacidad

La Kuepa, en su carácter de organizadora de la iniciativa institucional Polla Mundial 2026, es la responsable del tratamiento de los datos personales recolectados a través de la Plataforma. Las consultas relativas a esta política pueden canalizarse a través de los medios habituales de atención a la comunidad universitaria.

2.1. Datos provistos por la persona usuaria

• Correo institucional del dominio @kuepa.edu.co, utilizado como identificador único, canal de autenticación y vía de contacto para la entrega del premio al Top 3.
• Alias público (3 a 24 caracteres, sujeto a las reglas del Reglamento; visible en el ranking).
• Nombre completo declarado durante el onboarding (no se muestra públicamente).
• Carrera declarada (no se muestra públicamente; se usa para reportes internos agregados).
• Pronósticos cargados (resultado L/E/V, marcador exacto por partido y las 5 apuestas de la Quiniela Maestra).

2.2. Datos generados por el uso de la Plataforma

• Identificador interno de la cuenta (UUID) y metadatos de creación y última actualización.
• Puntaje acumulado, resultados de cada pronóstico y posición en el ranking.
• Log de auditoría con el historial de pronósticos, recálculos de puntos por errores administrativos y eventos relevantes de la cuenta. Este registro se utiliza para resolver reclamos formales y detectar irregularidades.
• Datos técnicos mínimos necesarios para la operación del servicio: tokens de sesión, direcciones IP de los servidores intermedios y registros de seguridad. Estos datos no se utilizan con fines publicitarios ni de perfilado.

2.3. Cookies que utilizamos

La Plataforma utiliza exclusivamente cookies estrictamente funcionales:

• Sesión Supabase: mantiene la sesión iniciada (cookies HTTP-only, firmadas).
• OTP pendiente (progol_pending_otp_email): recuerda el correo entre el pedido y la verificación del código de un solo uso (15 minutos).
• Cooldown OTP (progol_otp_cooldown): evita reenvíos abusivos del código (60 segundos).
• Tema visual (progol-theme): preferencia local de modo claro u oscuro. Se almacena en localStorage del navegador.

No utilizamos cookies de publicidad, retargeting ni analítica de terceros que perfile el comportamiento individual.

• Habilitar el registro y la autenticación segura mediante código OTP.
• Validar la condición de miembro de la comunidad universitaria (dominio institucional).
• Almacenar y procesar los pronósticos cargados y calcular puntajes y ranking.
• Mostrar el alias y el puntaje en el ranking general (incluido el ranking público).
• Contactar a las personas ganadoras del Top 3 al cierre del torneo para coordinar la entrega del premio simbólico (sección 7 del Reglamento).
• Detectar y prevenir irregularidades (multi-cuenta, bots, coordinación, suplantación) mediante el log de auditoría.
• Operar, mantener y mejorar la Plataforma, incluyendo seguridad y trazabilidad de incidentes.
• Atender consultas y reclamos administrativos.

El tratamiento se basa en el consentimiento informado de la persona usuaria, prestado al registrarse, y en el interés legítimo institucional de Kuepa para la organización de actividades académicas y recreativas dirigidas a su comunidad. Cuando corresponda, también se basa en el cumplimiento de obligaciones legales aplicables a la institución.

Los datos no se ceden ni se venden a terceros. La Plataforma se apoya en los siguientes proveedores tecnológicos, que actúan como encargados de tratamiento y únicamente procesan los datos en nombre y por cuenta de Kuepa:

• Supabase: base de datos, autenticación, almacenamiento y envío del correo con el código de un solo uso.
• Vercel: alojamiento de la aplicación web y entrega de contenido.

Cada proveedor cuenta con sus propios estándares de seguridad y privacidad. El alojamiento puede implicar el procesamiento de datos en servidores ubicados fuera del país de residencia de la persona usuaria; en todos los casos se exige a los proveedores un nivel de protección adecuado.

Adicionalmente, podrán compartirse datos cuando exista una obligación legal de informarlos a autoridades competentes o requerimiento de órgano académico habilitado.

6.1 Ranking

El ranking general (incluido el ranking público, accesible sin sesión iniciada) muestra únicamente el alias elegido por la persona usuaria, junto con el puntaje total y la posición. El correo institucional y el nombre completo no se exponen públicamente.

6.2 Pronósticos

Conforme a la sección 8.3 del Reglamento, la visibilidad de los pronósticos sigue una regla en dos tiempos:

• Antes del cierre de pronósticos del partido(1 hora antes del kickoff): tus pronósticos son privados. Nadie puede verlos, ni siquiera la organización. Esto es así por diseño para evitar filtraciones y el “efecto manada”.
• Después de que el partido termina: los pronósticos pasan a ser visibles para las/los demás participantes, como parte de la experiencia social del juego. Al registrarte aceptas expresamente esta apertura.

La Quiniela Maestra de cada usuario también queda visible para el resto de las/los participantes una vez iniciado el primer partido del Mundial.

6.3 Si prefieres no figurar

Si no quieres aparecer en el ranking público o que tus pronósticos se hagan visibles, puedes solicitar la baja de tu cuenta en cualquier momento. La baja implica la pérdida del acceso al juego y del eventual derecho a premio.

Los datos personales se conservan mientras la cuenta esté activa y la Plataforma operativa para la edición 2026 del torneo. El log de auditoría se conserva durante la totalidad del certamen para sostener la trazabilidad de los recálculos y la investigación de eventuales reclamos.

Concluido el certamen, los datos podrán conservarse en forma agregada y anonimizada con fines estadísticos institucionales. Los datos identificatorios se eliminarán o anonimizarán dentro de los doce (12) meses posteriores al cierre del certamen, salvo que una obligación legal o el cumplimiento de la entrega del premio exijan un plazo mayor.

La persona usuaria puede ejercer, en cualquier momento, los derechos de:

• Acceso a los datos personales que tratamos.
• Rectificación de datos inexactos o desactualizados.
• Supresión (baja de cuenta) cuando los datos ya no sean necesarios para las finalidades descritas.
• Oposición y retiro del consentimiento. El retiro no afecta la licitud del tratamiento realizado con anterioridad.
• Portabilidad de los datos cargados directamente por la persona usuaria, en un formato estructurado y de uso común.

Para ejercer estos derechos, la persona usuaria puede comunicarse por los canales institucionales habituales. La solicitud será atendida en un plazo razonable conforme a la normativa aplicable.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas: comunicaciones cifradas en tránsito (HTTPS/TLS), políticas de control de acceso a nivel de fila (RLS) en la base de datos, cookies HTTP-only para los tokens de sesión, separación de claves públicas y privadas del proveedor de autenticación, y registros de auditoría de operaciones administrativas. Ningún sistema es perfectamente inviolable; ante un incidente de seguridad significativo, se actuará conforme a los protocolos institucionales y la normativa aplicable.

La Plataforma está destinada a personas con capacidad legal para aceptar los Términos. No recolectamos datos a sabiendas de personas que no integren la comunidad universitaria habilitada. Si tomamos conocimiento de un registro indebido, la cuenta será dada de baja.

Esta Política podrá actualizarse para reflejar cambios normativos, técnicos o de proceso. La versión vigente es la publicada en esta página, con su fecha de última actualización. Recomendamos consultarla periódicamente.