1. Responsable del tratamiento
El responsable de la base será [RESPONSABLE LEGAL], CUIT/CUIL [PENDIENTE], domicilio [DOMICILIO LEGAL], correo de privacidad [CORREO DE PRIVACIDAD]. Estos datos deben completarse antes de declarar vigente esta política.
2. Datos que podemos tratar
- Cuenta: nombre, nombre en competencia, correo, país, contraseña cifrada, estado de verificación y registros de seguridad.
- Perfil deportivo: categorías, autos, equipo, inscripciones, resultados, sanciones, récords, historial de Lista 104 y preferencias de visibilidad.
- Menores: condición de menor, nombre y correo del adulto responsable, autorización y trazabilidad de esa autorización.
- Comercio: compras, derechos de acceso, publicaciones, precios, comprobantes, estado de pago, reclamos y datos necesarios para prevención de fraude. PDASimRacing no debe almacenar números completos de tarjetas.
- Contenido: fotos de autos, logos, videos, descripciones, archivos y enlaces entregados para homologación o marketplace.
- Técnicos: dirección IP, dispositivo, navegador, fechas de acceso, eventos de seguridad, cookies estrictamente necesarias y registros de auditoría.
3. Finalidades
- Crear y proteger cuentas, verificar correo y recuperar acceso.
- Gestionar inscripciones, competencias, resultados, perfiles, equipos y transmisiones.
- Homologar autos, administrar packs, entregar archivos y mantener historial de derechos.
- Revisar publicaciones, procesar operaciones, prevenir fraude y atender reclamos.
- Cumplir obligaciones legales, fiscales, contables, de seguridad y defensa ante reclamos.
- Mejorar estabilidad y usabilidad mediante métricas agregadas o minimizadas.
4. Consentimiento y otras bases
Cuando la ley lo requiera, el consentimiento será libre, específico, informado e inequívoco y quedará documentado. Otros tratamientos podrán ser necesarios para ejecutar un contrato, cumplir una obligación legal, proteger la seguridad o sostener intereses legítimos que no prevalezcan sobre derechos de la persona.
Los datos obligatorios se identificarán. La falta de esos datos puede impedir crear una cuenta, verificar elegibilidad, competir, comprar, vender o recibir un archivo.
5. Datos públicos y controles
El nombre en competencia, equipo, autos, categorías, posiciones, puntos, victorias, derrotas, récords e historial deportivo pueden ser públicos por la naturaleza de la liga. La cuenta permitirá ocultar el perfil ampliado cuando corresponda, pero los resultados oficiales, sanciones publicables y estadísticas históricas podrán conservarse con el alcance necesario para la integridad deportiva.
No se publicarán correo, datos del adulto responsable, credenciales, información de pago ni registros de seguridad.
6. Proveedores y transferencias
PDASimRacing podrá utilizar proveedores de hosting, base de datos, almacenamiento, correo, seguridad, analítica y pagos. Accederán únicamente a los datos necesarios y bajo obligaciones de seguridad y confidencialidad.
Algunos proveedores pueden procesar datos fuera de Argentina. Antes de activar esta política se documentarán los proveedores y las salvaguardas aplicables a transferencias internacionales. No se venden bases de datos personales.
7. Seguridad
- Contraseñas con hash robusto y segundo factor obligatorio para administración.
- Roles y privilegios mínimos, enlaces temporales para archivos y separación entre áreas públicas y privadas.
- Registros de auditoría para cambios críticos, moderación, resultados, derechos y operaciones.
- Copias de seguridad, recuperación probada y respuesta documentada ante incidentes.
- Revisión periódica de accesos y eliminación de credenciales o archivos innecesarios.
8. Conservación
Los datos se conservarán durante la vigencia de la cuenta y luego por el plazo necesario para las finalidades informadas, obligaciones legales, defensa de reclamos, prevención del fraude e integridad histórica de las competencias. Antes de la vigencia se aprobará una tabla concreta de plazos por categoría.
Cuando proceda la supresión, se eliminarán o anonimizarán los datos en sistemas activos y se agotarán conforme al ciclo de copias de seguridad. La supresión no alcanza información que deba conservarse legalmente o cuyo mantenimiento resulte necesario para ejercer derechos.
9. Derechos de las personas
La persona titular puede solicitar información, acceso, rectificación, actualización o supresión mediante [CORREO DE PRIVACIDAD], acreditando identidad. El acceso se responderá dentro de diez días corridos y la rectificación, actualización o supresión dentro de cinco días hábiles, conforme a la Ley 25.326.
Si la respuesta no es satisfactoria, podrá recurrir a la Agencia de Acceso a la Información Pública, autoridad de control de la Ley 25.326. Las personas menores ejercen estos derechos mediante su representación cuando corresponda.
10. Cambios e incidentes
Los cambios materiales se comunicarán y quedarán versionados. Ante un incidente se evaluará alcance, riesgo, contención y notificaciones a titulares o autoridades cuando corresponda. El contacto operativo será [CORREO DE PRIVACIDAD].