← Volver a SportlyMate
SportlyMate Documento Legal

Política de Privacidad y Protección de Datos

Versión 1.0  |  Fecha de vigencia: 4 de mayo de 2026  |  sportlymate.com

Compromiso con tu privacidad: SportlyMate recopila únicamente los datos necesarios para prestarte el servicio de asistente de viaje para eventos deportivos internacionales. No vendemos tus datos personales a terceros. Esta política cumple con el GDPR (UE), la LGPD (Brasil), la Ley 25.326 (Argentina) y el CCPA (California, EE.UU.).
⚠ Servicio independiente — Sin afiliación oficial: SportlyMate no está afiliado, patrocinado ni autorizado por la FIFA, la Copa del Mundo FIFA™ ni por ningún otro organizador oficial de eventos deportivos. El tratamiento de datos personales descrito en esta política es realizado exclusivamente por SportlyMate como operador independiente.

1. Responsable del Tratamiento y Cumplimiento Registral

SportlyMate es una plataforma de asistente de viaje para eventos deportivos internacionales (fútbol, Fórmula 1, tenis, atletismo y otros). El responsable del tratamiento de tus datos personales es:

SportlyMate
Sitio web: sportlymate.com
Email de privacidad (DPO): privacy@sportlymate.com
Email general: legal@sportlymate.com

Para cualquier consulta, solicitud de acceso, rectificación, eliminación o ejercicio de cualquier derecho descrito en esta política, podés contactarnos en la dirección de email indicada.

Cumplimiento registral (Ley 25.326 Argentina): En cumplimiento del art. 3 de la Ley N° 25.326 de Protección de los Datos Personales, SportlyMate se encuentra en proceso de inscripción de su base de datos de usuarios en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública (AAIP). Una vez completada la inscripción, esta sección será actualizada con el número de registro asignado. Los titulares de datos pueden ejercer sus derechos ante la AAIP en www.argentina.gob.ar/aaip.

2. Datos Personales que Recopilamos

2.1 Datos recopilados directamente

Categoría Datos específicos Momento de recopilación
Identificación Número de teléfono de WhatsApp, identificador único de cuenta Meta (WABA ID/BSUID) Al enviar el primer mensaje
Perfil personal Nombre (hasta 20 caracteres), país de origen, idioma preferido Durante el onboarding con el asistente
Viaje Sedes de interés, fechas de viaje, partidos, tipo de hospedaje, grupo de viaje, preferencias gastronómicas y de movilidad A lo largo de la conversación
Mensajes Historial de conversaciones (texto), mensajes de audio (transcritos automáticamente) Cada interacción con el asistente
Pago ID de transacción Paddle, fecha y estado de la suscripción Premium. SportlyMate NO almacena datos de tarjeta de crédito ni información financiera sensible Al adquirir el plan Premium
Uso Contador de consultas realizadas, fecha del último mensaje, fuente de adquisición (ej.: "landing_page", "qr_jfk") Automáticamente durante el uso

2.2 Datos de audio

Aviso sobre mensajes de voz: Si enviás notas de voz al asistente, el audio es transcrito automáticamente mediante el modelo Whisper de OpenAI. El audio se descarga desde los servidores de WhatsApp/Meta, se procesa en tiempo real por OpenAI y no se almacena en los sistemas de SportlyMate. El texto transcrito sí se guarda como parte del historial de conversación. Sos notificado de esto la primera vez que enviás un mensaje de audio.

2.3 Mejora del servicio y modelos de IA

SportlyMate puede utilizar datos de conversaciones anonimizados y agregados para analizar el rendimiento del servicio y mejorar la calidad de las respuestas. En ningún caso se utilizan conversaciones identificables para entrenar modelos de IA de terceros sin consentimiento explícito.

Si en el futuro SportlyMate desarrolla modelos de IA propios y desea utilizar datos de conversaciones con ese fin, solicitará consentimiento previo, expreso e informado mediante una comunicación específica por WhatsApp. Los usuarios que no deseen que sus datos sean utilizados para este propósito pueden oponerse en cualquier momento enviando un mensaje a privacy@sportlymate.com con el asunto "OPT-OUT ENTRENAMIENTO IA".

2.4 Datos derivados del uso del servicio

Además de los datos descritos en 2.1, el sistema puede generar información derivada de la interacción del usuario con el asistente: contadores de consultas realizadas, métricas técnicas de respuesta del modelo de IA, fuente de adquisición (parámetro src validado mediante lista blanca) y patrones de uso agregados. Estos datos derivados se utilizan exclusivamente para garantizar la continuidad del servicio, prevenir abuso, asegurar el cumplimiento de los límites de plan y mejorar la calidad del producto, conforme a las finalidades descritas en la sección 3.

2.5 EU AI Act — Transparencia del sistema de IA

En cumplimiento del Art. 50 del Reglamento (UE) 2024/1689 (EU AI Act), SportlyMate declara que el asistente es un sistema de inteligencia artificial automatizado. Las respuestas son generadas por modelos de lenguaje (LLM), no por personas humanas. Esta declaración forma parte de los datos de tratamiento del servicio y garantiza el derecho del usuario a conocer la naturaleza del sistema con el que interactúa.

2.6 Datos que NO recopilamos

3. Finalidad y Base Legal del Tratamiento

Finalidad Base legal (GDPR) Base legal (Ley 25.326 AR)
Prestar el servicio de asistente de viaje Art. 6(1)(b) — Ejecución de contrato Art. 5(2)(a) — Relación contractual
Gestionar la suscripción Premium y pagos Art. 6(1)(b) — Ejecución de contrato Art. 5(2)(a) — Relación contractual
Enviar notificaciones proactivas pre-partido Art. 6(1)(a) — Consentimiento (opt-in implícito al activar Premium) Art. 5(1) — Consentimiento
Mejorar el servicio y análisis estadístico Art. 6(1)(f) — Interés legítimo (datos anonimizados) Art. 5(2)(d) — Interés legítimo
Cumplimiento de obligaciones legales Art. 6(1)(c) — Obligación legal Art. 5(2)(b) — Obligación legal
Telemetría y seguridad del sistema Art. 6(1)(f) — Interés legítimo Art. 5(2)(d) — Interés legítimo

4. Transferencias Internacionales de Datos

Para prestar el servicio, SportlyMate transfiere datos personales a los siguientes encargados del tratamiento ubicados fuera de Argentina. Todas las transferencias cuentan con las garantías adecuadas exigidas por la normativa aplicable:

Proveedor País Función Garantía
Meta / WhatsApp (360dialog) EE.UU. / UE Canal de mensajería, entrega de mensajes Cláusulas contractuales estándar (SCCs)
OpenAI, L.L.C. EE.UU. Procesamiento IA (GPT, Whisper) Data Processing Agreement + SCCs
Microsoft Azure EE.UU. / UE Hosting, base de datos, telemetría Microsoft DPA + SCCs / Adequacy
Paddle.com Market Limited Reino Unido Procesamiento de pagos (Merchant of Record) UK GDPR + SCCs
Google LLC EE.UU. Datos de ubicación y POIs (Maps/Places API) Google Cloud DPA + SCCs

Los datos de historial de chat y perfil de usuario se almacenan en servidores de Microsoft Azure en la región Este de EE.UU. El número de teléfono es anonimizado antes de ser enviado a Azure Application Insights para telemetría.

5. Retención de Datos

SportlyMate aplica los siguientes períodos de retención, en cumplimiento del principio de limitación del plazo de conservación (GDPR Art. 5(1)(e) y Ley 25.326 Art. 4):

Categoría de datos Período de retención Fundamento
Historial de conversaciones 2 años desde la última interacción Continuidad del servicio
Perfil de usuario y contexto de viaje 2 años desde la última interacción Personalización del servicio
Registro de transacciones Premium 5 años Obligaciones fiscales y contables
Log de auditoría de roles 5 años Cumplimiento legal y disputas
Datos de audio (notas de voz) No almacenados — procesados en tiempo real Minimización de datos

Un servicio automático de limpieza de datos (DataRetentionService) elimina periódicamente los datos que superan el período de retención establecido.

5.5 Medidas Técnicas de Seguridad

SportlyMate aplica medidas técnicas y organizativas razonables para proteger los datos personales, conforme al art. 32 GDPR y al art. 9 de la Ley 25.326. El alcance específico de cada medida depende del componente del sistema. A la fecha de esta versión:

SportlyMate continúa fortaleciendo estas medidas a medida que el servicio evoluciona. Esta sección se actualizará cuando se incorporen nuevos controles relevantes para los titulares de datos.

5.6 Protocolo de Brecha de Seguridad (GDPR Art. 33 y 34)

En el caso improbable de una violación de seguridad que afecte datos personales, SportlyMate activará inmediatamente su protocolo de respuesta a incidentes:

6. Tus Derechos

Podés ejercer los siguientes derechos en cualquier momento enviando un mensaje al asistente o escribiendo a privacy@sportlymate.com:

Derecho de Acceso Conocer qué datos personales tuyos tenemos almacenados.
Derecho de Rectificación Corregir datos inexactos o desactualizados sobre vos.
Derecho de Supresión ("Derecho al Olvido") Eliminar todos tus datos personales de nuestros sistemas. Podés solicitarlo directamente al asistente enviando el mensaje "borrar mis datos" (disponible en 4 idiomas). El proceso requiere confirmación en dos pasos.
Derecho a la Portabilidad Recibir tus datos en formato estructurado y legible por máquina.
Derecho de Oposición Oponerte al tratamiento basado en interés legítimo.
Derecho a la Limitación Solicitar que suspendamos el tratamiento mientras resolvemos una controversia.

6.1 Derecho al Olvido — Proceso simplificado

SportlyMate ha implementado un flujo directo de eliminación de datos accesible desde WhatsApp:

  1. Enviá al asistente una frase como "quiero borrar mis datos" o "delete my data".
  2. El sistema te mostrará un resumen de los datos a eliminar y te advertirá sobre la pérdida de la suscripción Premium (si aplica).
  3. Confirmá la eliminación enviando "confirmar borrado" (o equivalente en tu idioma).
  4. Todos tus datos serán eliminados en forma inmediata, incluyendo historial de chat, perfil y contexto de viaje.

Nota: Los registros de transacción de Paddle y los logs de auditoría de roles se conservarán durante el período mínimo legal de 5 años por obligaciones fiscales y contables, independientemente de la solicitud de borrado.

7. Seguridad de los Datos y Notificación de Brechas

SportlyMate aplica medidas técnicas y organizativas para proteger los datos personales contra accesos no autorizados, alteración, pérdida o divulgación. Estas medidas se complementan con las descritas en la sección 5.5 e incluyen, entre otras:

Procedimiento ante brechas de seguridad: En caso de violación de seguridad que afecte datos personales, SportlyMate seguirá el siguiente procedimiento:

SportlyMate no puede garantizar la seguridad absoluta de los datos ante ataques sofisticados o vulnerabilidades de proveedores de terceros (Meta, OpenAI, Microsoft Azure) ajenas a su control directo.

8. Notificaciones Proactivas (usuarios Premium)

Los usuarios Premium pueden recibir notificaciones automáticas antes de los partidos que tienen en su itinerario (aproximadamente 2-3 horas antes del inicio). Podés desactivar estas notificaciones en cualquier momento informándolo al asistente. Las notificaciones respetan el canal de WhatsApp de Meta y se sujetan a los Message Templates aprobados por Meta.

9. Landing Page y Cookies

La landing page de SportlyMate (sportlymate.com) puede utilizar cookies técnicas esenciales para el funcionamiento del sitio y cookies de análisis de rendimiento. Un banner de cookies en la landing page informa y recaba el consentimiento conforme a la normativa aplicable. Este servicio no utiliza cookies de rastreo publicitario de terceros.

10. Marco Legal Específico por Región

10.1 Usuarios en la Unión Europea / EEE (GDPR)

Para usuarios en la UE/EEE, el tratamiento se realiza conforme al Reglamento (UE) 2016/679 (GDPR). El responsable del tratamiento es SportlyMate. Podés presentar una reclamación ante la autoridad de control de tu país de residencia. Para usuarios en España: Agencia Española de Protección de Datos (AEPD).

10.2 Usuarios en Brasil (LGPD)

Para usuarios en Brasil, el tratamiento se realiza conforme a la Lei Geral de Proteção de Dados (Lei N° 13.709/2018). Podés presentar reclamaciones ante la Autoridade Nacional de Proteção de Dados (ANPD).

10.3 Usuarios en Argentina (Ley 25.326)

Para usuarios en Argentina, el tratamiento se realiza conforme a la Ley N° 25.326 de Protección de los Datos Personales. Podés presentar reclamaciones ante la Agencia de Acceso a la Información Pública (AAIP).

10.4 Usuarios en California (CCPA / CPRA)

Para consumidores de California, tenés derechos adicionales bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA): derecho a saber, a eliminar, a corregir y a optar por no participar en la "venta" de datos. SportlyMate no vende datos personales. Para ejercer tus derechos bajo la CCPA, contactanos en privacy@sportlymate.com.

11. Menores de Edad

SportlyMate no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, eliminaremos esos datos de inmediato. Si sos padre, madre o tutor y creés que tu hijo ha utilizado el servicio, escribinos a privacy@sportlymate.com.

Datos de menores en el grupo de viaje: El asistente puede solicitar información sobre el grupo de viaje (cantidad de personas, tipo de grupo). Si tu grupo incluye menores de 13 años, no informes sus nombres, edades ni ningún dato identificable. SportlyMate no requiere ni solicita datos personales de menores para prestar el servicio. En cumplimiento de COPPA (EE.UU.) y GDPR Art. 8 (UE), el usuario adulto que ingrese datos de un menor asume la responsabilidad de contar con el consentimiento parental correspondiente.

12. Cooperación con Autoridades y Retención para Defensa Legal

SportlyMate puede divulgar datos personales de usuarios cuando sea legalmente exigido o necesario para:

En la medida en que la legislación aplicable lo permita, SportlyMate intentará notificar al usuario antes de divulgar sus datos en respuesta a una orden judicial, a menos que dicha notificación esté prohibida legalmente.

Ciertos registros del sistema (logs de acceso, registros de transacciones, auditorías de roles) son retenidos por SportlyMate durante el período legalmente establecido con el fin de poder ejercer o defender derechos legales ante tribunales o autoridades competentes. Esta retención constituye un interés legítimo en los términos del GDPR Art. 6(1)(f) y legislación equivalente.

13. Cambios en esta Política

SportlyMate puede actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados a través del canal de WhatsApp con al menos 15 días de anticipación. La fecha de última actualización siempre estará indicada al inicio del documento. El uso continuado del servicio tras la notificación implica la aceptación de la política actualizada.

14. Contacto y Ejercicio de Derechos

Delegado de Protección de Datos / Privacy Contact
Email: privacy@sportlymate.com
Plazo de respuesta: 30 días hábiles (GDPR: 1 mes calendario)

Para solicitudes urgentes de eliminación de datos, el proceso directo desde WhatsApp está disponible 24/7.