Política de Privacidad

Última actualización: 29 de julio de 2026

Esta política explica qué datos personales recolecta Cantera FC("la Plataforma"), con qué finalidad, quién puede verlos y qué derechos tenés sobre ellos, conforme a la Ley 25.326 de Protección de Datos Personales, su Decreto Reglamentario N.º 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP) de la República Argentina.

La Plataforma trata datos de menores de edad. Por eso este documento es deliberadamente claro y directo: si algo no se entiende, escribinos antes de cargar ningún dato a soporte@canterafc.com.

1. Responsable del tratamiento

El responsable de la base de datos es Gonzalo Manuel Calzón Córdoba (CUIT 20-34358995-7), persona física con domicilio en la Provincia de Buenos Aires, Argentina, que opera la Plataforma bajo el nombre Cantera FC (contacto: soporte@canterafc.com). La base de datos se encuentra inscripta en el Registro Nacional de Bases de Datos Privadas de la AAIP, bajo el Legajo N.º RL-2026-72034047-APN-DNPDP#AAIP. La AAIP, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos sobre el tratamiento de datos personales (www.argentina.gob.ar/aaip).

2. Principios que guían la Plataforma

• Privacidad por defecto: ningún dato de un menor se publica hasta que el adulto responsable lo activa explícitamente. Al crearse, la ficha no aparece en el plantel ni tiene perfil visible, y la foto, la ubicación y los datos físicos nacen ocultos.
• Solo un adulto responsable (madre, padre o tutor) puede crear y administrar la ficha de un menor, previo consentimiento expreso.
• Minimización: pedimos solo los datos necesarios para cada función. Los campos sensibles nunca se muestran públicamente.
• Supresión autoservicio: podés eliminar la ficha del menor y todos sus datos asociados desde tu cuenta, en cualquier momento y sin pedir permiso.

3. Qué datos recolectamos

De la cuenta del adulto: email, contraseña (almacenada con hash), nombre y apellido, relación con el menor (o rol, si sos miembro sin menores a cargo) y, opcionalmente, un teléfono de contacto. Si iniciás sesión con Google, recibimos de Google tu nombre y tu foto de perfil. Registramos además la fecha y hora de tus accesos, y la fecha y la versión de estos términos que aceptaste, como prueba del consentimiento.

De la ficha del menor (todo lo carga el adulto responsable):

• Identidad y club: nombre, apellido, apodo, año de nacimiento, club, categoría, posición, dorsal, pie hábil y la liga o ligas en las que está inscripto.
• Situación deportiva: si busca club y si tiene el pase en su poder.
• Datos físicos: altura, peso y fortalezas de juego.
• Ubicación aproximada: provincia y localidad de residencia. Nunca el domicilio exacto.
• Trayectoria: clubes por los que pasó, con fechas.
• Bitácora de partidos: fecha, competencia, club con el que jugó, rival, minutos, goles, asistencias, vallas invictas, y notas de texto libre que escribe el adulto sobre cada partido.
• Salud y disciplina: si el menor estuvo lesionado o ausente, y las tarjetas o expulsiones que recibió. Ver el punto siguiente.
• Material audiovisual: foto del jugador, escudos que subas y los enlaces a redes sociales o videos que decidas asociar a su perfil.
• Figuritas: hasta seis tarjetas coleccionables, cada una con su modalidad (fútbol 11, baby, futsal), club, colores, dorsal, año de inicio y foto propia.

Datos de salud (tratamiento reforzado). Registrar una lesión o una ausencia por lesión constituye información referente a la salud en los términos del Art. 2 de la Ley 25.326. Estos datos: los carga siempre el adulto responsable y son enteramente opcionales; nunca se publican en el perfil del menor ni en el plantel, cualquiera sea el nivel de visibilidad elegido; y se usan solo para el historial privado de la familia y para el informe del jugador descripto en el punto 6. Al aceptar estos términos prestás consentimiento expreso para este tratamiento. Si preferís no aportarlos, la ficha funciona igual: dejá esos campos vacíos.

Notas de texto libre. Varios campos permiten escribir texto abierto (las notas de la bitácora, los mensajes de soporte y los mensajes que un captador envía a una familia). Te pedimos no incluir ahí datos de salud detallados, documentos, teléfonos, domicilios ni datos de otras personas: no podemos validar el contenido que se escribe en ellos.

Registros que generan otros usuarios sobre un menor.Un usuario con rol de captador puede marcar a un jugador como favorito o como "me interesa", y asociarle una nota privada y un estado de seguimiento. Estos registros los ve únicamente quien los creó; el señalamiento de interés, en cambio, sí se le informa a la familia junto con los datos de contacto del captador. El adulto responsable puede pedir el acceso, la rectificación o la supresión de cualquiera de estos registros escribiéndonos (punto 8).

Métricas del perfil. Cuando alguien abre el perfil público de un menor registramos la visita para poder mostrarle a la familia cuántas hubo. Si el visitante tiene sesión, guardamos su identificador de usuario; si no la tiene, guardamos un código irreversible derivado de su dirección IP, que no permite reconstruirla ni identificar a la persona. Tratamos también la IP y el navegador, de forma transitoria y sin almacenarlos, para limitar abusos y descartar robots.

Material audiovisual compartido entre familias. En el álbum de cada fecha, un adulto puede compartir enlaces a fotos o videos del partido alojados en servicios externos (por ejemplo Google Drive o YouTube). Ese material puede incluir a menores de otras familias y queda visible para los adultos del mismo club y categoría. La Plataforma no aloja ese contenido ni lo revisa previamente: lo modera a partir de reportes, y cualquier adulto puede reportarlo desde la misma pantalla. Quien comparte un enlace es responsable de tener derecho a hacerlo.

Tratamiento del DNI del menor: en cumplimiento del principio de minimización de datos (Art. 4, Ley 25.326), la Plataforma no almacena, ni guarda, ni conserva el número de DNI en texto plano. Al ingresarlo, el dato se transforma en el servidor mediante un hash criptográfico con clave secreta (HMAC), un proceso irreversible: del valor almacenado es técnicamente imposible reconstruir el DNI original. Ese código se utiliza únicamente como clave de unicidad, para impedir perfiles duplicados de un mismo jugador.

De la suscripción Premium: el pago se procesa íntegramente en Mercado Pago; la Plataforma no ve ni almacena datos de tarjetas ni de facturación. Guardamos el estado de la suscripción, el plan, el monto, la próxima fecha de cobro, el identificador de la suscripción en Mercado Pago y el historial de cambios de estado (altas, pausas, bajas). El nombre del menor no se envía a Mercado Pago: el concepto que figura en tu resumen dice únicamente "Cantera FC Premium". Si pedís el reintegro por arrepentimiento, registramos la solicitud con los datos necesarios para tramitarla y acreditarla.

Soporte: cuando nos escribís desde la app guardamos el tema, el texto del mensaje y tu email, y te respondemos por correo. Los mensajes quedan archivados como constancia de la gestión.

Técnicos: cookies de sesión estrictamente necesarias para mantener tu cuenta iniciada, y métricas de uso sin cookies. Nuestra herramienta de analítica no usa cookies ni crea perfiles de usuario, pero sí registra la dirección de cada página visitada, y la dirección de un perfil de jugador contiene su identificador. Registramos también los errores técnicos de la aplicación, filtrando de forma automática los emails y las secuencias largas de dígitos antes de guardarlos. No usamos cookies publicitarias, no hacemos publicidad dirigida y no vendemos datos a terceros.

4. Finalidad del tratamiento

• Operar la ficha deportiva del menor y su historial, administrados por el adulto responsable.
• Mostrar la información pública del motor de resultados y tablas (datos de competición, no datos personales de menores).
• Publicar en el plantel del club o en la lista de jugadores que buscan club solo lo que el adulto responsable decida hacer visible, y solo columnas seguras (nunca documento, contacto, ubicación exacta ni datos del tutor).
• Gestionar la suscripción Premium a través de Mercado Pago, y tramitar y acreditar los reintegros que correspondan.
• Generar los informes automatizados descriptos en el punto 6, para uso privado de la familia.
• Permitir que un captador manifieste interés en un jugador y que la familia reciba ese aviso junto con los datos de contacto de quien lo hizo.
• Permitir que los adultos de un mismo club y categoría compartan entre sí material del partido, con moderación por reporte.
• Mostrarle a la familia cuántas visitas recibió el perfil de su hijo.
• Enviar los correos del servicio que hayas habilitado (resumen semanal y aviso previo al partido), que podés dar de baja en cualquier momento desde el propio correo.
• Prevenir abusos, detectar robots y sostener la seguridad de la Plataforma.
• Responder consultas de soporte y comunicaciones operativas del servicio.

5. Datos de menores y niveles de visibilidad

• La ficha solo puede crearla un adulto que declara ser responsable del menor y acepta expresamente el tratamiento bajo la Ley 25.326 al registrarse.
• Aun cuando la ficha sea visible, los datos sensibles (documento, contacto, ubicación exacta, datos del tutor) nunca forman parte del perfil público.
• Si detectás una ficha de un menor cargada por alguien que no es su responsable, escribinos a soporte@canterafc.com: la tratamos con máxima prioridad y la damos de baja mientras se verifica.

El adulto activa, mediante controles independientes, cada ítem que quiera exponer —aparición en el plantel, foto, ubicación, estadísticas, trayectoria, datos físicos y redes— y elige el nivel de visibilidad. Tené presente que otros datos de la ficha acompañan al perfil cuando lo hacés visible, sin un interruptor propio: apodo, dorsal, pie hábil, liga, si busca club, si tiene el pase en su poder y el diseño de sus figuritas. El apellido completo, el apodo y la foto solo se muestran en el plantel a cuentas Premium. Los datos de salud y disciplina nunca se publican, en ningún nivel.

Los niveles de visibilidad son:

• Privado: los datos solo son visibles para el adulto administrador de la cuenta.
• Comunidad: el perfil es visible únicamente para usuarios con sesión iniciada en la Plataforma.
• Público: el perfil es accesible y compartible por enlace directo. Por defecto no lo indexamos en buscadores (lo excluimos del rastreo) para proteger al menor. El adulto asume de forma directa el riesgo de la exposición que configure en este modo (conforme al Art. 53 del Código Civil y Comercial de la Nación).

6. Dónde se almacenan los datos y transferencia internacional

Los datos se alojan en infraestructura de Supabase (base de datos y almacenamiento de archivos) con controles de acceso a nivel de fila: cada adulto solo puede leer y modificar los datos de los menores a su cargo. El motor público de resultados es de solo lectura y no contiene datos personales de menores.

Proveedores que actúan como encargados del tratamiento. Para prestar el servicio nos apoyamos en terceros que procesan datos por nuestra cuenta y bajo nuestras instrucciones; algunos tienen servidores fuera de la República Argentina:

• Supabase — base de datos y almacenamiento de archivos (infraestructura principal).
• Hostinger — alojamiento del servidor de la aplicación; procesa los datos de forma transitoria para generar y servir las páginas.
• Mercado Pago — procesamiento de los pagos de la suscripción Premium (la Plataforma no ve ni guarda datos de tarjeta).
• Anthropic (Estados Unidos) — generación de los informes deportivos con inteligencia artificial (beneficio Premium). Se le envían los datos deportivos del jugador (estadísticas, trayectoria, y los partidos recientes de la bitácora, incluidas las notas de texto libre que escribió el adulto y el motivo de una ausencia). No se envían el nombre, el documento, el contacto ni la ubicación del menor, y antes de enviarlas se depuran de las notas los correos, las direcciones web y las secuencias largas de dígitos. Como esas notas las redacta libremente el adulto, te pedimos no escribir en ellas datos que no quieras transferir. El resultado del informe se conserva asociado a la ficha para no volver a generarlo; podés eliminarlo eliminando la ficha.
• Sentry (Estados Unidos) — monitoreo de errores técnicos para detectar y corregir fallas del servicio. Los reportes se depuran de datos personales antes de enviarse: no se transmiten direcciones IP, cookies ni el contenido de los formularios, y se enmascaran correos y secuencias numéricas.
• Resend — envío de los correos del servicio. Recibe tu email y el contenido del mensaje, que puede incluir el nombre de pila del menor, su club y su categoría (resumen semanal y aviso previo al partido), o el texto de tu consulta de soporte.
• Umami — analítica de uso sin cookies y sin perfiles de usuario. Recibe la dirección de cada página visitada; como la dirección de un perfil contiene su identificador, esa referencia puede quedar registrada en las estadísticas de páginas vistas.

Transferencia internacional: al usar la Plataforma aceptás expresamente la transferencia internacional de datos indispensable para la prestación del servicio hacia los proveedores indicados que se localizan fuera de la República Argentina, bajo estándares de seguridad equivalentes a los exigidos por la legislación local y limitada a lo necesario para cada finalidad.

No vendemos, alquilamos ni cedemos datos personales a terceros. Solo compartiríamos datos ante requerimiento legal de autoridad competente.

7. Plazo de conservación

Conservamos los datos mientras la cuenta esté activa. Si eliminás la ficha de un menor, sus datos asociados (identidad, datos físicos, historial, bitácora con sus notas, fotos y escudos, figuritas, redes, informes generados, configuración de privacidad, suscripción y el hash del documento) se eliminan de la base y del almacenamiento de archivos. Las copias de seguridad cifradas se rotan y eliminan en un plazo máximo de 30 días.

Excepciones que sobreviven al borrado. Por deberes legales y contables, y para poder acreditar operaciones frente a un reclamo, conservamos —aun después de eliminar la ficha o la cuenta— lo siguiente, y solo esto:

• Solicitudes de reintegro (Art. 34 de la Ley 24.240): el nombre del menor, el email del tutor, el monto y los identificadores del pago. Sin este registro no podríamos demostrar que la devolución se pidió y se hizo. Se conservan por diez (10) años, el plazo de prescripción comercial.
• Registro de movimientos de la suscripción (altas, pausas y bajas, con su monto e identificador en Mercado Pago), por el mismo plazo y fundamento.
• Mensajes de soporte ya enviados, como constancia de la gestión y de los plazos de respuesta, por dos (2) años.
• Enlaces al álbum de una fecha que hayas compartido con las familias de tu club: no se borran automáticamente al eliminar la ficha. Podés pedirnos su baja escribiéndonos.

Cumplido el plazo, estos registros se eliminan. Si querés conocer exactamente qué se conserva sobre vos o sobre el menor a tu cargo, pedilo por el canal del punto 8 y te lo informamos.

8. Tus derechos (acceso, rectificación, supresión)

Como titular de los datos —o responsable de un menor titular— podés ejercer en forma gratuita los derechos de acceso, rectificación, actualización y supresión:

• Desde la app: editás o eliminás la ficha del menor desde tu cuenta, en cualquier momento. También podés suprimir tu cuenta completa (tus datos como tutor y todas las fichas a tu cargo, incluidas fotos, suscripciones y el hash del documento) en forma autoservicio desde Mi cuenta → Eliminar mi cuenta. Esta acción ejecuta un borrado físico en la base de datos y el almacenamiento, y es irreversible, con el alcance y las excepciones descriptos en el punto 7.
• Por email: escribiendo a soporte@canterafc.com. Respondemos dentro de los plazos legales (10 días corridos para acceso; 5 días hábiles para rectificación o supresión).

La AAIP, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS/SSL), cifrado de la base de datos en reposo, contraseñas con hash, reglas de acceso a nivel de fila (Row Level Security), separación estricta entre el dominio público (resultados) y el privado (datos de menores), y copias de seguridad cifradas. Ningún sistema es infalible: si ocurriera un incidente que afecte tus datos, te lo comunicaremos a la brevedad junto con las medidas tomadas.

10. Cambios a esta política

Si modificamos esta política, actualizaremos la fecha en el encabezado y, si el cambio es sustancial respecto de datos de menores, lo comunicaremos a los adultos responsables antes de que entre en vigencia.