Política de privacidad

Versión 1.0 · Fecha de entrada en vigencia: 27 de julio de 2026

Esta política cubre Podio, la app para registrar partidos de pádel amateur en Android e iOS, y también este sitio, incluida la lista de espera previa al lanzamiento.

Resumen en criollo

• Podio es gratis y sin publicidad. No vendemos tus datos, no se los pasamos a anunciantes ni a data brokers. Nunca.
• Guardamos lo que la app necesita para funcionar: tu cuenta, tu perfil y los partidos y ligas que cargás.
• Tu perfil y tus resultados son públicos dentro de la app. Es una app de ranking: la gracia es que los demás vean la tabla.
• Para funcionar usamos servicios de Google (Firebase). Al lanzamiento se suman herramientas de analítica y de errores (Google Analytics for Firebase, Mixpanel, Crashlytics, Sentry). La analítica vas a poder apagarla desde la app.
• Si borrás tu cuenta, tus datos personales se vacían. Los partidos quedan, pero sin tu nombre: quedan anónimos. Abajo explicamos exactamente qué queda y por qué (sección “Cuánto tiempo los guardamos”).
• Si te anotás en la lista de espera, guardamos tu email para avisarte una sola vez cuando salga la app. Nada más.
• Para cualquier duda o pedido: sanchez.gonzalo94@gmail.com.

Eso es lo esencial. Lo que sigue es el detalle completo.

Quién es el responsable

El responsable del tratamiento de tus datos es Gonzalo Sánchez, en Argentina, el mismo nombre que figura como desarrollador de Podio en las tiendas de aplicaciones. Podés contactarlo por email a sanchez.gonzalo94@gmail.com.

Los datos personales descriptos en esta política integran bases de datos bajo su responsabilidad, alojadas en la infraestructura de los proveedores que se detallan más abajo.

Contacto para todo lo relacionado con privacidad: sanchez.gonzalo94@gmail.com.

Qué datos recolectamos

Recolectamos solamente lo que la app y este sitio necesitan. Acá está todo, por categoría.

Datos de cuenta y perfil

Obligatorios al crear la cuenta (la Ley 25.326 nos pide aclarar qué es obligatorio y qué pasa si no lo das: sin estos datos no se puede crear la cuenta, esa es la única consecuencia):

• Email y contraseña, o el perfil que nos comparte Google o Apple si iniciás sesión con esos proveedores (nombre y email; Apple te permite usar un email de relay que oculta el tuyo).
• Nombre, apellido y nombre de usuario (@usuario).
• Año de nacimiento: lo pedimos solo para verificar que tengas 16 años o más. No se muestra en ninguna pantalla de la app, pero hoy se almacena dentro del mismo registro de perfil que es técnicamente legible por otros usuarios (ver “Con quién se comparten”).
• Género y categoría de juego: se usan para emparejar categorías competitivas y calcular el rating.

Opcionales (si no los cargás, no pasa nada): foto de perfil, biografía corta y preferencias de juego (mano hábil, lado preferido, estilo).

Generados por el sistema: tu identificador interno de usuario (UID), tu rating interno y su margen de confianza (nunca se muestran tal cual a nadie), el estado de tu cuenta (activa, suspendida, eliminada) y las anotaciones de moderación si las hubiera.

Contenido que generás en la app

• Resultados de partidos: equipos, sets, formato y resultado, con un historial de ediciones que registra quién cambió qué y cuándo.
• Fotos de partido que subas y links de video de YouTube que pegues en un partido.
• Ligas que creás o integrás: nombre, esquema de puntos, administración y tus estadísticas dentro de la liga.
• Relaciones sociales: a quién seguís (visible para cualquiera) y a quién bloqueás (eso lo ves solo vos).
• Reportes de moderación que envíes (un motivo más una nota libre opcional) y reclamos de identidad de invitado.

Datos de otras personas que vos cargás

Si registrás un partido con jugadores que no tienen cuenta, cargás su nombre y apellido como invitados. Ese dato identifica a una persona real: cargalo solo si esa persona está de acuerdo. Lo mismo vale para las personas que menciones en la nota de un reporte de moderación. Si alguien sin cuenta quiere que saquemos su nombre de la app, puede escribirnos (ver “Tus derechos”).

Identificadores técnicos y notificaciones

• El token de notificaciones push de tu dispositivo (Firebase Cloud Messaging) y el estado del permiso de notificaciones del sistema operativo.
• Tu bandeja de notificaciones dentro de la app (tipo de aviso, referencia al evento, fecha de lectura). Expiran y se borran solas.
• Direcciones IP en los registros internos de infraestructura de Google (Firebase Auth, Firestore, Storage, Cloud Functions). No las vemos ni las usamos nosotros: son parte de la operación normal de la plataforma.

Analítica y diagnósticos (desde el lanzamiento)

Hoy la app no envía analítica de producto ni reportes de errores a ningún proveedor externo: los eventos quedan en un registro local de depuración en tu teléfono y no salen de ahí. La activación de estas herramientas ya está confirmada para el lanzamiento, así que las declaramos desde ahora:

• Eventos de uso (qué pantallas y funciones se usan), identificadores de instalación y de dispositivo (Android ID o IDFV, identificadores de instancia, el distinct ID de Mixpanel), modelo de dispositivo, sistema operativo y versión de la app.
• Reportes de fallos y errores: identificador de instalación, dirección IP, stack traces (el rastro técnico del error) y características del dispositivo.
• Ubicación aproximada (a nivel ciudad) que los proveedores de analítica derivan de la IP. Nunca recolectamos tu ubicación precisa y no usamos el identificador de publicidad del teléfono.

Lista de espera (este sitio)

Si te anotás para que te avisemos del lanzamiento, guardamos:

• Tu email y el idioma en el que te anotaste (español o inglés).
• Si llegaste desde una campaña o desde otro sitio: las etiquetas utm_source, utm_medium y utm_campaign de la URL, y la dirección de la página desde la que viniste (referrer). Esto solo nos dice de qué canal llegaste.

El alta es simple (single opt-in): no te mandamos un email de confirmación, y el único correo que vas a recibir es el aviso de lanzamiento.

Analítica de este sitio web

Este sitio usa Google Analytics 4 para medir el tráfico de forma agregada: cuánta gente entra, desde qué canal llega y qué páginas mira. Con eso decidimos qué contenido vale la pena. Google Analytics deja cookies de medición y procesa una versión recortada de tu dirección IP. No usamos funciones de publicidad, no cruzamos estos datos con tu email de la lista de espera y no te seguimos por otros sitios. Si tu navegador manda la señal Do Not Track o Global Privacy Control, no cargamos la analítica. También podés bloquearla con el complemento de exclusión de Google Analytics o rechazando las cookies desde tu navegador.

Para qué los usamos

Cada uso con su base legal del GDPR (art. 6), para cuando aplique. En Argentina la base general es tu consentimiento: aceptás esta política al crear la cuenta o al anotarte en la lista de espera (Ley 25.326, art. 5).

• Operar tu cuenta: crearla, autenticarte y mandarte avisos propios de la cuenta (recuperación de contraseña, cambios importantes). Base: ejecución del contrato.
• Registrar partidos y ligas: guardar resultados, resolver confirmaciones de rivales, reclamos de identidad de invitados y tablas de posiciones. Base: ejecución del contrato.
• Calcular ratings y rankings: tu rating y tu categoría se calculan de forma automatizada a partir de los resultados de tus partidos. Es un cálculo transparente de la mecánica del juego: ordena la tabla, no toma decisiones con efectos legales sobre vos ni te perfila para otra cosa. Base: ejecución del contrato.
• Notificaciones push: avisarte de partidos, confirmaciones y seguidores. Base: tu consentimiento (el permiso de notificaciones del sistema); lo revocás cuando quieras desde los ajustes del teléfono.
• Moderación y seguridad: revisar reportes, aplicar sanciones y prevenir abuso. Base: interés legítimo en mantener la comunidad segura.
• Analítica de producto (desde el lanzamiento): entender qué funciones se usan para mejorar la app. Base: interés legítimo, o tu consentimiento donde la ley lo exija; podés apagarla desde la app.
• Diagnóstico de errores (desde el lanzamiento): detectar y arreglar fallos. Base: interés legítimo en que la app funcione.
• Lista de espera: mandarte un único aviso de lanzamiento y medir de qué canal llegaste. Base: tu consentimiento; lo retirás pidiendo la baja por email.

No usamos tus datos para publicidad, ni propia ni de terceros, y no los combinamos con datos de otras empresas.

Con quién se comparten

Con otros usuarios de la app

Tu perfil (nombre, usuario, foto, biografía, género, categoría y preferencias de juego) y los partidos que jugás son visibles públicamente dentro de la app: cualquier usuario puede verlos, buscarte y encontrarte en el ranking. Las ligas son visibles para sus miembros. A quién seguís es público; a quién bloqueás, no. Una aclaración honesta: el registro público del perfil incluye también tu año de nacimiento, aunque la app no lo muestre en pantalla; preferimos que lo sepas por nosotros.

Proveedores de servicio (encargados del tratamiento)

Todos estos proveedores actúan como encargados del tratamiento, bajo contratos de procesamiento de datos que les exigen proteger tus datos con un nivel de protección equivalente al de esta política y les prohíben usarlos para fines propios.

Google Analytics for Firebase, en detalle (divulgación requerida por sus términos de servicio): usa identificadores de instalación y de dispositivo para medir eventos de uso. Usamos únicamente la medición estándar de eventos y estadísticas agregadas: sin funciones publicitarias y sin el identificador de publicidad del teléfono. Podés leer cómo usa Google esos datos en Cómo usa Google la información de sitios web o aplicaciones que utilizan sus servicios. Y vas a poder desactivar la analítica desde los ajustes de la app: el interruptor apaga la recolección por completo (internamente llama a setAnalyticsCollectionEnabled(false)).

Videos de YouTube: si un partido tiene un video asociado, la app incrusta el reproductor de YouTube. Al reproducirlo, YouTube (Google) recibe la solicitud desde tu dispositivo y aplica su propia política de privacidad.

Nadie más

No vendemos tus datos. No hay publicidad en la app ni en este sitio. No compartimos datos con anunciantes ni con data brokers. Solo entregaríamos datos a una autoridad pública si una ley o una orden judicial válida nos obliga a hacerlo.

Cuánto tiempo los guardamos

Mientras tu cuenta está activa, conservamos tus datos para operar el servicio. Al eliminar la cuenta aplicamos un modelo de “lápida” (tombstone): no borramos el registro entero, lo vaciamos. Queremos ser precisos sobre qué se borra y qué queda.

Se borra o se vacía al eliminar tu cuenta:

• Tu usuario de autenticación (Firebase Auth) se elimina de verdad: email y credenciales de acceso dejan de existir.
• Nombre, apellido, nombre de usuario, biografía, preferencias de juego, año de nacimiento y el email guardado en tu configuración se anulan.
• Tu foto de perfil se borra físicamente del almacenamiento.
• Los tokens de notificaciones push se vacían; los identificadores de instalación de Firebase se purgan de los sistemas de Google dentro de los 180 días.

Queda, y por qué:

• Los partidos confirmados no se borran nunca: son también el historial de las otras tres personas que jugaron, y el rating de esas personas tiene que poder recalcularse. Tu nombre deja de mostrarse (el partido queda anónimo), pero el partido y tu identificador interno (un código, sin tu nombre) persisten.
• Tu género y tu categoría se conservan indefinidamente como semilla de ese recálculo del rating de terceros. Son la única parte del perfil que no se vacía.
• Tu rating interno se conserva; nunca fue visible para nadie.
• Las ligas no se borran. Tu membresía dentro de una liga queda marcada como la de alguien que se fue; si eras admin, la administración pasa a otro miembro activo, y la liga solo se archiva si no queda ningún miembro activo.
• Los nombres de invitados cargados en un partido persisten mientras exista el partido.
• Los reportes de moderación se conservan indefinidamente (no tienen borrado automático); los reclamos de identidad se borran al resolverse.
• Las relaciones de seguir y de bloquear las borrás vos al deshacerlas; hoy no se limpian automáticamente al eliminar la cuenta, aunque quedan apuntando a un perfil vacío.

Plazos de los proveedores:

• Crashlytics conserva los reportes de fallos 90 días.
• Los registros con IP de Firebase Auth se conservan unas semanas; los logs de infraestructura de Google Cloud, por períodos cortos que define Google.
• Google Analytics y Mixpanel retienen eventos según la configuración de cada proyecto; publicaremos los plazos exactos en la primera actualización de esta política después de activarlos.

Lista de espera: tu email queda guardado hasta que enviemos el aviso de lanzamiento. Hoy no hay un mecanismo de baja automática: si querés salir antes, escribí a sanchez.gonzalo94@gmail.com y lo borramos a mano.

Obligaciones legales: si una norma nos exige retener algo por más tiempo, la cumplimos y retenemos solo lo estrictamente necesario.

Tus derechos

Todos estos derechos se ejercen gratis escribiendo a sanchez.gonzalo94@gmail.com, desde la app, o desde la página de eliminación de cuenta de este sitio.

En Argentina (Ley 25.326) tenés los derechos de acceso, rectificación, actualización y supresión:

• Acceso: te respondemos dentro de los 10 días corridos de tu pedido. Es gratuito a intervalos no menores a 6 meses, salvo que acredites un interés legítimo para pedirlo antes.
• Rectificación, actualización o supresión: dentro de los 5 días hábiles.

Si te alcanza el GDPR (por ejemplo, si vivís en la Unión Europea) tenés además los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición, y el derecho a no ser objeto de decisiones automatizadas con efectos legales (el cálculo del rating no lo es: ver “Para qué los usamos”).

Retiro del consentimiento: podés retirarlo en cualquier momento, sin que eso afecte la licitud del tratamiento anterior. En la práctica: borrando tu cuenta, apagando la analítica en la app, revocando el permiso de notificaciones o pidiendo la baja de la lista de espera.

Eliminar tu cuenta: desde la app (Perfil, Ajustes, Cuenta) o desde la página de eliminación de cuenta si ya desinstalaste la app. Importante: la eliminación funciona como explica la sección anterior; tus datos personales se vacían, pero los partidos quedan anónimos, no desaparecen.

Si no tenés cuenta: si tus datos aparecen en la app porque alguien te cargó como invitado en un partido o te mencionó en un reporte, escribinos igual: mismo email, mismos plazos.

Autoridad de control

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Podés contactarla a través de argentina.gob.ar/aaip.

Si estás en la Unión Europea, también tenés derecho a presentar una reclamación ante la autoridad de control de tu país de residencia, de tu lugar de trabajo o del lugar donde creas que ocurrió la infracción.

Transferencias internacionales

La base de datos principal (Firestore) y el almacenamiento de fotos están alojados en la región southamerica-east1 de Google Cloud (San Pablo, Brasil). Algunos servicios procesan datos fuera de esa región: Firebase Auth opera en Estados Unidos, y los proveedores de analítica y diagnóstico (Google, Mixpanel, Sentry) procesan datos globalmente.

Esas transferencias se amparan en contratos de procesamiento de datos con cláusulas contractuales del tipo aprobado por la Disposición 60/2016 (Argentina) y en las cláusulas contractuales tipo de la Unión Europea; Google, Mixpanel y Sentry participan además del EU-US Data Privacy Framework. Argentina mantiene una decisión de adecuación de la Unión Europea sobre su nivel de protección de datos.

Menores de edad

Podio es para personas de 16 años o más. Al crear la cuenta pedimos el año de nacimiento con un formulario neutro (sin casillas premarcadas ni respuestas sugeridas). No recolectamos datos de menores de 16 años a sabiendas: si detectamos una cuenta de una persona menor de 16, la eliminamos. Si sos madre, padre o tutor y creés que un menor de 16 creó una cuenta, escribí a sanchez.gonzalo94@gmail.com y la damos de baja.

Seguridad

• Los datos viajan cifrados (TLS) y se almacenan cifrados en reposo en la infraestructura de Google.
• Las reglas de acceso están definidas dato por dato: lo privado (tu email, tus notificaciones, tus bloqueos) solo lo puede leer tu propia sesión, y hay datos internos (tu rating crudo) que no puede leer nadie, ni siquiera vos.
• Las contraseñas las gestiona Firebase Auth: nunca llegan a nuestra base de datos y nosotros no las vemos.
• El acceso administrativo está limitado al responsable y a las funciones del servidor.
• Al lanzamiento se suma Firebase App Check, que rechaza tráfico que no provenga de la app genuina.

Con esto cumplimos el deber de seguridad del artículo 9 de la Ley 25.326 y tomamos como referencia las medidas recomendadas por la AAIP (Resolución 47/2018). Ningún sistema es infalible: si ocurre un incidente de seguridad que afecte tus datos, te lo vamos a comunicar.

California

Si vivís en California: Podio no alcanza los umbrales que hacen aplicable la CCPA/CPRA (ni por ingresos, ni por volumen de datos de residentes de California, ni por venta de datos). Aun así, te decimos lo que importa: no vendemos ni “compartimos” (en el sentido que la CCPA le da a esa palabra) información personal, y podés ejercer los mismos derechos de acceso, corrección y eliminación de esta política escribiendo a sanchez.gonzalo94@gmail.com. No vas a recibir ningún trato distinto por ejercerlos.

Cambios a esta política

Cuando cambiemos esta política, publicamos acá la nueva versión con su número y su fecha de entrada en vigencia. Si el cambio es importante (nuevos datos, nuevos proveedores, nuevos usos), te lo avisamos antes de que entre en vigencia, dentro de la app o por email.

Las versiones en español y en inglés se publican juntas, con el mismo número de versión y la misma fecha. Esta política se redacta en español; la versión en inglés es una traducción de cortesía y, ante cualquier diferencia, prevalece la versión en español.

Versión 1.0 · Fecha de entrada en vigencia: 27 de julio de 2026

¿Preguntas? Escribí a sanchez.gonzalo94@gmail.com.