Política de Privacidad

La presente Política de Privacidad describe la forma en que INVICTOrecolecta, utiliza, almacena, protege y trata los datos personales de las personas que utilizan la plataforma, el sitio web y los servicios relacionados (en adelante, la “Plataforma”). Esta política se rige por la legislación colombiana y, en particular, por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes en materia de protección de datos personales.

Al registrarse y utilizar la Plataforma, la persona titular de los datos acepta las condiciones descritas en este documento.

1. Responsable del tratamiento

INVICTO es un proyecto operado por su equipo fundador desde Colombia. La sociedad comercial que operará formalmente la Plataforma se encuentra en proceso de constitución; una vez inscrita en Cámara de Comercio, esta política será actualizada para reflejar la razón social, NIT y domicilio correspondientes.

Mientras tanto, cualquier solicitud, consulta, reclamo o ejercicio de derechos relacionados con datos personales puede dirigirse al canal oficial de atención:

2. Información que recolectamos

2.1 Datos de identificación y contacto

• Nombre y apellidos.
• Nombre de usuario.
• Correo electrónico.
• Contraseña (almacenada de forma cifrada mediante algoritmo bcrypt).
• Número de teléfono.
• Fecha de nacimiento.
• Sexo (masculino, femenino o no especificado).
• País, departamento y ciudad de residencia (ingresados como texto por la persona usuaria).
• Foto de perfil (opcional).

2.2 Datos deportivos (perfil de Jugador)

• Estatura y peso.
• Pie dominante.
• Estado deportivo (disponible, lesionado, en temporada).
• Posiciones en cancha.
• Estadísticas por temporada: partidos jugados, goles, asistencias, tarjetas amarillas y rojas.
• Club, categoría y logros deportivos que la persona decida compartir.

2.3 Datos profesionales (perfil de Ojeador)

• Club al que representa (si aplica) o condición de ojeador independiente.
• Años de experiencia.
• Categorías en las que trabaja.
• Documentos de identidad y licencia profesional (opcionales; ver sección 2.5).

2.4 Datos institucionales (perfil de Club)

• Nombre del club o institución.
• Nombre y cargo del representante legal.
• Correo institucional y teléfono de contacto.
• Tipo de institución (escolar/amateur, semiprofesional, profesional).
• Dirección y ubicación de la institución.
• Categorías deportivas atendidas.
• Documentos de identidad y credencial deportiva (opcionales; ver sección 2.5).

2.5 Documentos de verificación

Los perfiles de Ojeador y Club pueden aportar de forma opcional documentos de identificación oficial y credenciales deportivas (PDF, JPG o PNG, hasta 10 MB) con fines exclusivos de verificación. Estos documentos se almacenan en la infraestructura de la Plataforma y no se comparten con otras personas usuarias.

2.6 Contenido generado por la persona usuaria

• Fotografías y videos publicados en el perfil, en publicaciones (posts) o en historias (stories).
• Textos, descripciones, ubicaciones libres y comentarios.
• Interacciones dentro de la Plataforma: seguimientos, “me gusta”, calificaciones, bloqueos y términos de búsqueda recientes.

Los metadatos de geolocalización (EXIF) de las fotos son eliminados antes de subirse al servidor.

2.7 Datos técnicos y de comunicación

• Token de notificaciones push del dispositivo, cuando la persona usuaria acepta recibirlas.
• Identificador interno de cuenta.
• Códigos de verificación de correo y de recuperación de contraseña (vigencia limitada, entre 60 segundos y 10 minutos).

La aplicación móvil no utiliza herramientas de analítica de terceros (Google Analytics, Firebase Analytics, Meta Pixel, Mixpanel, Amplitude, etc.), no integra SDKs de publicidad y no rastrea a la persona usuaria a través de otras aplicaciones o sitios web. Tampoco almacenamos dirección IP ni user-agent en nuestros sistemas de aplicación (los proveedores de infraestructura pueden mantener este dato a nivel de servidor con fines técnicos y de seguridad).

3. Finalidades del tratamiento

Los datos personales son tratados con las siguientes finalidades:

• Crear, administrar y mantener la cuenta y el perfil deportivo de la persona usuaria.
• Permitir la interacción entre jugadores, ojeadores, clubes y otras personas usuarias registradas.
• Mostrar el contenido publicado dentro de la Plataforma a otras personas usuarias autorizadas.
• Enviar notificaciones push relacionadas con la actividad de la cuenta (nuevos seguidores, comentarios, calificaciones, entre otros).
• Enviar correos electrónicos transaccionales (verificación de correo, recuperación de contraseña).
• Verificar la identidad y credenciales de perfiles profesionales (Ojeadores y Clubes) cuando aporten documentos.
• Prevenir y detectar fraude, suplantación, abuso o uso indebido de la Plataforma.
• Mejorar los servicios, la experiencia de uso y las funcionalidades ofrecidas.
• Cumplir con obligaciones legales y requerimientos de autoridad competente.

4. Visibilidad del perfil y del contenido

La finalidad central de INVICTO es dar visibilidad al talento deportivo. Por ello, los perfiles y el contenido publicado son visibles, dentro de la Plataforma, a otras personas usuarias registradas, incluyendo jugadores, ojeadores, clubes, academias y organizaciones deportivas. Al publicar contenido, la persona usuaria acepta expresamente esta visibilidad.

Las publicaciones individuales pueden marcarse como públicas o privadas según lo decida su autor. Las fotos de perfil, sin embargo, son servidas a través de una red de distribución de contenido (CDN) y su URL puede ser accesible por cualquier persona que la posea; recomendamos no incluir información sensible visible en la foto de perfil.

5. Con quién compartimos la información

INVICTO no vende datos personales a terceros ni los cede con fines de marketing externos. La información puede compartirse únicamente en los siguientes casos:

• Con otras personas usuarias de la Plataforma: en los términos descritos en la sección 4 (visibilidad de perfiles y publicaciones).
• Con proveedores de infraestructura tecnológica que actúan como encargados del tratamiento: necesarios para operar la Plataforma. Ver sección 6.
• Con autoridades competentes: cuando exista requerimiento legal, orden judicial o administrativa válida.
• Para proteger derechos o la seguridad: de las personas usuarias, terceros o de la propia Plataforma.

Cuando la persona usuaria utiliza la funcionalidad de compartir una publicación a una red social externa (WhatsApp, Facebook, Instagram, X/Twitter, LinkedIn, TikTok), la Plataforma únicamente registra que se realizó la acción y abre la aplicación o el sitio de la red seleccionada; INVICTO no envía datos, tokens ni identificadores a esas plataformas.

6. Encargados del tratamiento y transferencia internacional de datos

Para operar la Plataforma utilizamos proveedores de infraestructura y servicios en la nube que actúan como encargados del tratamiento. Estos proveedores pueden almacenar y procesar datos fuera de Colombia, principalmente en los Estados Unidos de América. Al aceptar esta política, la persona titular otorga autorización expresa para dicha transferencia internacional, en los términos del artículo 26 de la Ley 1581 de 2012.

Los principales encargados del tratamiento son:

• Amazon Web Services, Inc. (AWS): almacenamiento de archivos (Amazon S3, región Ohio – EE. UU.), distribución de contenido (Amazon CloudFront, red global), ejecución del servidor (AWS Lambda) y envío de correos transaccionales (Amazon SES, región Virginia – EE. UU.).
• Expo (650 Industries, Inc.) – EE. UU.: emisión de tokens y despacho de notificaciones push a los dispositivos móviles.
• Google LLC – EE. UU.: transporte final de notificaciones push a dispositivos Android a través de Firebase Cloud Messaging (FCM). No utilizamos otros servicios de Google (analítica, publicidad, autenticación).
• Apple Inc. – EE. UU.: transporte final de notificaciones push a dispositivos iOS a través de Apple Push Notification service (APNs).

Estos proveedores se seleccionaron por sus estándares de seguridad y por contar con marcos de protección de datos reconocidos internacionalmente.

7. Seguridad de la información

INVICTO adopta medidas técnicas, administrativas y organizacionales razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación, pérdida o uso indebido. En particular:

• Las contraseñas se almacenan cifradas con algoritmo bcrypt; en ningún caso se guardan en texto plano.
• La autenticación se realiza mediante tokens JWT con identificadores internos cifrados con AES.
• Todas las comunicaciones entre la aplicación y el servidor se realizan sobre HTTPS.
• El acceso a la infraestructura está restringido al equipo técnico autorizado.

Pese a estas medidas, ningún sistema de transmisión o almacenamiento de información es completamente seguro, por lo que no puede garantizarse una seguridad absoluta.

8. Menores de edad

INVICTO reconoce la especial protección que la ley y el interés superior del niño otorgan a los menores de edad. La Plataforma está dirigida a personas mayores de 13 años.

Las personas menores de dieciocho (18) años deberán contar con la autorización previa, expresa e informada de su padre, madre o representante legal para registrarse y utilizar la Plataforma. Mediante dicha autorización, el representante legal autoriza:

• La creación del perfil deportivo del menor.
• El tratamiento de sus datos personales conforme a esta política.
• La publicación de fotografías, videos y contenido deportivo del menor.
• La visibilidad de dicho perfil dentro del ecosistema de la Plataforma.

INVICTO podrá solicitar evidencia de dicha autorización cuando lo considere necesario, así como suspender o eliminar cuentas de menores que no cuenten con el consentimiento acreditado del representante legal. El representante legal es responsable del uso que el menor haga de la cuenta.

9. Conservación de la información

Los datos personales serán conservados mientras exista una relación activa entre la persona usuaria y la Plataforma, o mientras sean necesarios para cumplir las finalidades descritas.

Cuando la persona usuaria solicite la eliminación de su cuenta, INVICTO podrá conservar determinada información únicamente por el tiempo necesario para cumplir obligaciones legales, atender requerimientos de autoridad competente o resolver controversias. Los códigos de verificación de correo y de recuperación de contraseña tienen vigencia inmediata (entre 60 segundos y 10 minutos) y se marcan como usados una vez utilizados.

10. Derechos de la persona titular

En su condición de titular de los datos personales, la persona usuaria tiene, entre otros, los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informada, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar consultas y reclamos ante INVICTO por infracciones a la normativa de protección de datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando resulte procedente.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
• Solicitar la portabilidad de sus datos, cuando técnicamente sea posible.

Las consultas serán atendidas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, contados a partir de su recepción, prorrogables conforme a lo previsto en la Ley 1581 de 2012. La persona titular puede acudir a la Superintendencia de Industria y Comercio (SIC), como autoridad de control, si considera que sus derechos no han sido debidamente atendidos.

11. Eliminación de la cuenta

La persona usuaria puede solicitar en cualquier momento la eliminación de su cuenta y de la información asociada enviando una solicitud desde el correo electrónico registrado en la Plataforma al canal oficial:

Una vez validada la identidad de quien solicita, INVICTO procederá con la eliminación de la cuenta y sus datos asociados (perfil, publicaciones, comentarios, archivos multimedia, seguimientos, calificaciones y documentos) en un plazo máximo de treinta (30) días calendario, salvo obligación legal en contrario. Próximamente esta opción también estará disponible directamente dentro de la aplicación.

12. Cookies y tecnologías similares

La aplicación móvil de INVICTO no utiliza cookies: la autenticación se realiza mediante tokens JWT enviados en el encabezado Authorization.

El sitio web público de INVICTO puede utilizar cookies estrictamente necesarias para su funcionamiento (por ejemplo, para recordar preferencias básicas). En caso de que en el futuro se incorporen cookies analíticas o de terceros, esta política será actualizada y se solicitará el consentimiento correspondiente.

13. Modificaciones a esta política

INVICTO podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, tecnológicos o funcionales. Las modificaciones sustanciales serán comunicadas a través de los canales oficiales de la Plataforma y entrarán en vigor desde su publicación. La fecha de última actualización se indica al inicio del documento.

14. Legislación aplicable

Esta Política de Privacidad se rige por la legislación colombiana vigente, especialmente por la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que las modifiquen, complementen o sustituyan.

15. Consentimiento

Al registrarse y utilizar la Plataforma INVICTO, la persona usuaria declara haber leído, comprendido y aceptado la presente Política de Privacidad, y autoriza expresamente el tratamiento de sus datos personales en los términos aquí descritos, incluida la transferencia internacional a los encargados del tratamiento mencionados en la sección 6.